Kebijakan Privasi
Versi 2026-10-13
Draf berdasarkan kebijakan Myna Fit (Oktober 2026), disesuaikan untuk Myna Flow. Wajib ditinjau konsultan hukum sebelum peluncuran.
Myna Flow dikelola oleh PT Myna Bio Teknologi ("kami"). Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan, untuk apa, kepada siapa data itu dikirim, berapa lama disimpan, dan hak-hakmu sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Ringkasnya:
- Videomu tidak pernah diunggah. Cek pose berjalan di perangkatmu sendiri. Yang kami simpan hanya ringkasan hasilnya: skor, status tiap pemeriksaan, dan satu kerangka titik tubuh tanpa gambar.
- Kami tidak menjual datamu dan tidak memakai AI pihak ketiga untuk cek pose.
- Data gerak tubuh kami perlakukan sebagai data pribadi yang bersifat spesifik, jadi hanya diproses dengan persetujuan eksplisitmu.
- Kamu bisa mengunduh atau menghapus akun beserta semua datanya kapan saja dari menu Akun.
1. Data yang kami kumpulkan
- Data akun. Email dan nama. Kamu masuk dengan tautan email atau akun Google; kami tidak menyimpan kata sandi.
- Data latihan. Jawaban kuis (level, yoga/pilates, tujuan latihan, hari latihan, tempat latihan, pengingat), pengaturan pengingat, dan hasil cek pose: nama pose, skor bentuk, status dan nilai tiap pemeriksaan, koreksi utama, durasi tahan atau jumlah repetisi, serta satu kerangka titik tubuh ringkas (33 titik, tanpa gambar) untuk perbandingan sebelum/sesudah. Video kamu diproses di perangkatmu sendiri dan tidak pernah dikirim atau disimpan di server kami.
- Video cek pose. Video yang kamu pilih atau rekam diproses hanya di perangkatmu oleh mesin pengenal pose (MediaPipe) di browser. Video tidak dikirim ke server kami atau ke pihak lain. Untuk menjalankan mesin itu, browser-mu mengunduh berkas program dan model pengenal pose dari server Google dan jsDelivr; permintaan itu tidak berisi videomu.
- Pengingat. Hari latihan, jam pengingat, dan pilihanmu untuk menerima email pengingat atau ringkasan mingguan, serta catatan kapan email itu dikirim.
- Data pembayaran. Paket, metode, nominal, nomor pesanan, status, dan waktu pembayaran. Kami tidak menerima nomor kartu, PIN, atau kata sandi bank-mu.
- Sumber kunjungan. Dari iklan atau tautan mana kamu pertama kali datang (misalnya nama kampanye), dengan ID acak perangkat, untuk mengukur iklan kami.
- Data teknis. Alamat IP dan informasi perangkat atau browser untuk keamanan dan batas pemakaian. Untuk cek pose sebelum daftar, alamat IP disimpan dalam bentuk kode acak (hash).
- Data di perangkatmu. Progres kuis dan pengaturan disimpan di penyimpanan perangkat. Video dan gambar untuk "Bagikan" dibuat sepenuhnya di perangkatmu.
2. Untuk apa data dipakai
| Tujuan | Dasar pemrosesan |
|---|---|
| Menjalankan layanan: menyimpan hasil cek pose, progres, ritme mingguan, dan perbandingan sebelum/sesudah | Persetujuan eksplisit (data gerak tubuh) dan pelaksanaan perjanjian |
| Membuat akun, login, dan mengirim email layanan (tautan masuk, struk, pengingat yang kamu nyalakan, ringkasan mingguan) | Pelaksanaan perjanjian dan persetujuan (pengingat) |
| Memproses pembayaran dan memberi akses | Pelaksanaan perjanjian dan kewajiban hukum atas catatan transaksi |
| Keamanan, pencegahan penyalahgunaan, dan batas cek gratis | Kepentingan yang sah |
| Statistik gabungan untuk memperbaiki layanan dan mengukur iklan kami | Kepentingan yang sah |
| Pelacakan iklan oleh Meta (Pixel dan Conversions API), jika dipakai | Persetujuan (pilihan "iklan", bisa ditarik kapan saja) |
Skor dan koreksi dihitung oleh aturan yang bisa ditelusuri sumbernya (panduan bentuk gerakan yang dipublikasikan), bukan oleh tebakan AI. Hasilnya adalah masukan bentuk gerakan, bukan penilaian kesehatan. Kami tidak membuat keputusan otomatis yang berdampak hukum terhadapmu.
3. Pihak yang memproses data untuk kami
| Penyedia | Peran | Lokasi |
|---|---|---|
| Penyedia cloud dan jaringan | Menayangkan aplikasi, basis data, dan keamanan jaringan | Global |
| Duitku | Memproses pembayaran QRIS, e-wallet, dan virtual account bersama bank terkait | Indonesia |
| Penyedia email | Mengirim email (tautan masuk, struk, pengingat, ringkasan) | Amerika Serikat |
| Penyedia statistik penggunaan | Statistik pemakaian aplikasi tanpa data pribadi | Uni Eropa |
| Penyedia pemantauan error | Laporan error aplikasi, dengan data pribadi disamarkan | Amerika Serikat dan Uni Eropa |
| Masuk dengan akun Google, kalau kamu memilihnya; berkas model pengenal pose (tanpa videomu) | Global | |
| Meta | Pengukuran iklan, hanya dengan persetujuan "iklan" | Global |
Kami dapat membuka data pribadi bila diwajibkan oleh hukum, misalnya atas perintah pengadilan.
4. Transfer data ke luar Indonesia
Sebagian data diproses di luar Indonesia (lihat bagian 3). Sesuai Pasal 56 UU PDP, kami memilih penyedia dengan perlindungan data yang memadai, antara lain enkripsi, kontrol akses, dan perjanjian pemrosesan data. Dengan memberi persetujuan, kamu menyetujui transfer tersebut.
5. Berapa lama data disimpan
- Data akun, hasil cek pose, dan pengaturan pengingat disimpan selama akunmu ada. Saat kamu menghapus akun, data itu langsung terhapus permanen dari basis data kami.
- Cek pose sebelum daftar yang tidak dilanjutkan dengan akun terhapus otomatis setelah 90 hari.
- Catatan pengiriman email pengingat terhapus setelah 60 hari.
- Video tidak pernah kami simpan.
- Catatan transaksi disimpan selama diwajibkan peraturan perpajakan, meskipun akunmu sudah dihapus.
6. Keamanan
Semua koneksi terenkripsi (HTTPS). Setiap akun hanya bisa membaca datanya sendiri, dan akses tim kami dibatasi seperlunya. Kalau terjadi kegagalan pelindungan data pribadi, kami memberi tahu kamu dan lembaga yang berwenang paling lambat 3 x 24 jam, sesuai UU PDP.
7. Hak-hakmu
Sesuai UU PDP, kamu berhak mendapat informasi tentang pemrosesan datamu; mengakses dan mendapat salinan datamu (Akun → Unduh data saya); memperbaiki data (Progres → Pengingat); menghapus akun dan seluruh datanya (Akun → Hapus akun); menarik persetujuan (karena data gerak tubuh adalah inti layanan, menarik persetujuan berarti berhenti memakai Myna Flow dan akunmu kami hapus); mematikan email pengingat kapan saja; menunda atau membatasi pemrosesan dan mengajukan keberatan; serta mengajukan pengaduan kepada lembaga pelindungan data pribadi.
Kirim permintaan ke halo@mynahealth.id dengan subjek "Permintaan Data Pribadi". Kami menindaklanjuti paling lambat 3 x 24 jam setelah permintaanmu lengkap.
8. Pengguna di bawah 18 tahun
Myna Flow ditujukan untuk usia 18 tahun ke atas. Kalau kami tahu ada data anak yang diproses, data tersebut akan kami hapus.
9. Perubahan kebijakan
Kalau kebijakan ini berubah, tanggal versinya kami perbarui. Untuk perubahan penting, kami memberi tahu lewat aplikasi atau email sebelum perubahan berlaku.