Kembali

Hatipikal App · Legal

Kebijakan privasi

Terakhir diperbarui: 7 September 2026 · privacy-notice-2026-09-07-v3-roles-por-finalidad

1. Penanggung jawab

Kebijakan ini menjelaskan cara Hatipikal App menangani data orang yang meminta akses dan menggunakan web atau app yang tersedia di app.hatipikal.com.

Pengendali data: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA., dengan NIF B90394909 (NIF-IVA / nomor VAT ESB90394909) dan beralamat di Calle Conde de Andrade 31, 29602 Marbella, Málaga, España. Hatipikal App adalah identitas publik dan nama dagang platform.

Hatipikal App menyediakan infrastruktur bersama bagi para coach yang secara mandiri mengelola hubungan dan pendampingan klien mereka sendiri. Dalam komunikasi operasional, platform dapat bertindak sebagai pengirim teknis bersama; jika komunikasi berasal dari coach tertentu, platform akan mencantumkan coach atau ruangnya bila relevan.

Kontak umum: info@hatipikal.com.
Kontak teknis dan privasi: pablo@miriampdmoda.com.

Siapa yang bertanggung jawab untuk setiap tujuan

Hatipikal dan coach kamu memiliki tanggung jawab yang berbeda. Peran masing-masing ditentukan berdasarkan tujuan, yaitu siapa yang benar-benar memutuskan untuk apa dan dengan cara apa data diproses.

Hatipikal bertindak sebagai pengendali untuk akun, akses, keamanan, operasional dan dukungan platform, kepatuhan, komisinya sendiri, serta fitur pribadi yang kamu gunakan langsung, termasuk asesmen, pemantauan, dan hasil yang kamu buat.
Coach kamu bertindak sebagai pengendali untuk CRM pribadinya, catatan, formulir yang ia berikan, jadwal, pemantauan profesional, dan rencana yang ia buat. Untuk tujuan tersebut, Hatipikal bertindak sebagai pemroses teknologi dan hanya memproses data itu untuk menyediakan alat sesuai instruksinya.
Dalam penjualan oleh coach kamu, masing-masing bertanggung jawab secara terpisah: coach kamu atas penyerahan, layanan, faktur, pajak, pengembalian dana, dan keluhan; Hatipikal atas keamanan pembayaran, komisinya, dan kewajibannya sendiri sebagai platform.
Tanggung jawab bersama hanya berlaku jika Hatipikal dan coach kamu bersama-sama menentukan tujuan dan sarana utama suatu kampanye atau program. Ini bukan aturan umum dan tidak berlaku secara otomatis.
Penyedia—hosting, email, pengiriman media, kecerdasan buatan, dan lainnya—bertindak sebagai pemroses atau subpemroses bagi pihak yang menjadi pengendali dalam setiap aktivitas.

Data yang sama dapat tunduk pada peran berbeda tergantung aktivitasnya. Kamu dapat mengajukan hak apa pun melalui Hatipikal: jika tujuan terkait menjadi tanggung jawab coach kamu, Hatipikal akan mengoordinasikan respons dengannya.

Pembagian peran ini dapat disesuaikan setelah peninjauan hukum eksternal yang sedang berlangsung; setiap perubahan akan diterbitkan dalam versi baru kebijakan ini.

2. Data yang kami kumpulkan

Kami dapat mengumpulkan nama, nama belakang, email, nomor telepon, ID Herbalife, kata sandi terenkripsi, bahasa, zona waktu, preferensi komunikasi, hubungan coach-klien, data pajak jika diberikan oleh pengguna, status progres, tantangan aktif atau sebelumnya, reservasi, paket, kartu, tarif, pesanan, produk, konten tersimpan, integrasi yang dikonfigurasi, serta foto, file, atau referensi visual yang diunggah pengguna secara sukarela. Kami juga dapat mengumpulkan data teknis terkait keamanan dan operasional, seperti alamat IP, tanggal dan waktu, browser, perangkat, log akses, persetujuan, dan kesalahan.

Saat coach memverifikasi ID-nya, kami dapat memeriksa volume pribadi (PV) dan periode terkait. Kami menyimpan hasil pemeriksaan dan tingkatan yang diperlukan untuk menampilkan progresnya serta memberikan akses ke fitur yang termasuk dalam setiap tingkatan.

Jika pengguna mengaktifkan notifikasi push, kami memproses pengenal instalasi dan token teknis yang ditetapkan Apple atau Google ke perangkat. Data ini hanya digunakan untuk mengirim notifikasi Hatipikal ke perangkat tersebut dan akan dinonaktifkan saat pengguna keluar, mencabut izin, atau penyedia menyatakan bahwa token tersebut tidak lagi valid.

Dalam fitur pemantauan, tantangan, serta rencana nutrisi atau latihan, pengguna dapat memasukkan data terkait kebiasaan, makanan, foto, perkembangan fisik, berat badan, ukuran tubuh, target, reservasi, sesi, gambar, rencana latihan, rencana nutrisi, atau informasi sensitif. Data ini hanya diproses untuk memberikan pemantauan personal yang diminta dan memerlukan persetujuan tegas dan terpisah dari pemilik data, baik klien maupun coach. Setiap coach juga merupakan klien dalam pemantauan dirinya sendiri dan memberikan persetujuan atas datanya sendiri, bukan data orang lain. Tanpa persetujuan tersebut, fitur yang memerlukan data kesehatan tidak akan diaktifkan.

Di aplikasi seluler, pengguna dapat menghubungkan Apple Health atau Health Connect secara sukarela dalam mode hanya baca untuk melihat langkah, latihan, dan kalori aktif di Diariku. Data ini tetap berada di perangkat, kecuali pengguna mengaktifkan «Bagikan dengan coach saya» melalui kontrol terpisah. Dalam hal ini, kami hanya menyimpan ringkasan harian berisi tanggal, langkah, olahraga, menit, kalori aktif, jenis, dan perkiraan intensitas. Kami tidak menyimpan detak jantung, sampel individual, maupun riwayat lengkap. Saat persetujuan dicabut, ringkasan yang dibagikan dan penanda otomatisnya akan dihapus.

Di alat keuangan, kita bisa mengelola tiket, faktur, bukti, gambar, PDF, pemasok, klien, jumlah, kategori, tanggal, metode pembayaran, catatan, data pajak, dan paket yang siap untuk akuntan saat pengguna pakai fitur ini.

Jika kamu menggunakan fitur kecerdasan buatan, kami memproses konten yang kamu unggah atau tulis, gambar, data kesehatan atau aktivitas bila diperlukan, dokumen terlampir, instruksi, dan respons yang dihasilkan untuk menganalisis, mengekstrak data, menyarankan teks, mengelompokkan, menerjemahkan, merekomendasikan, atau membantu menyiapkan rencana. Fitur tersebut harus menunjukkan atau menjelaskan bahwa hasil dibuat oleh kecerdasan buatan sebelum kamu mengandalkannya.

3. Untuk apa kita pakai data

Kami menggunakan data untuk mengelola pendaftaran dan persetujuan pengguna, memungkinkan akses yang aman, menghubungkan klien dengan pelatih, menyimpan kemajuan antar perangkat, mempersonalisasi pesan dan konten, mengelola bonus, reservasi, tantangan, rencana, produk, tarif dan pembayaran, menyiapkan dokumen keuangan, mengirim email pemulihan atau pemberitahuan operasional, menyinkronkan kalender jika pengguna mengizinkan, mengelola kontak saat diminta pengguna, membaca atau mengirim email dengan Gmail saat pelatih menghubungkan integrasi itu, dan meningkatkan pengalaman di aplikasi.

Untuk coach, kami juga menggunakan volume pribadi yang telah diverifikasi guna menentukan tingkatan yang berlaku dan mengaktifkan fitur yang sesuai berdasarkan persyaratan yang dipublikasikan di platform.

Setiap tujuan memiliki dasar hukumnya sendiri. Membuat dan menggunakan akun, meminta rencana, menjaga hubungan dengan coach, dan memesan layanan didasarkan pada pelaksanaan layanan yang diminta (Pasal 6.1.b GDPR). Jika suatu fungsi memerlukan data kesehatan, persetujuan Anda yang tegas dan terpisah juga diperlukan (Pasal 9.2.a). Membagikan data tersebut kepada coach memerlukan pilihan tersendiri: coach tidak dapat memberikan persetujuan atas nama Anda.

Pesanan dan pembayaran didasarkan pada kontrak; penagihan, pajak, dan pembukuan pada kewajiban hukum yang berlaku (Pasal 6.1.c). Keamanan dan pencegahan penipuan didasarkan pada kepentingan sah (Pasal 6.1.f), dibatasi pada yang diperlukan dan tunduk pada penilaian keseimbangan hak Anda. Anda dapat mengajukan keberatan jika berlaku.

Integrasi yang Anda hubungkan secara sukarela, seperti Google, menjalankan fungsi yang diminta; otorisasi teknisnya bukan persetujuan menyeluruh. Anda dapat memutuskan hubungannya. AI menggunakan dasar tujuan yang didukungnya dan tidak mengizinkan penggunaan ulang instruksi atau hasil Anda untuk melatih model kami atau model penyedia.

Fitur AI biasa yang Anda minta diaktifkan sejak pendaftaran sebagai bagian dari layanan yang dijelaskan dalam kebijakan ini, tanpa izin tambahan untuk setiap fitur. Anda dapat menonaktifkan dan mengaktifkannya kembali di Privasi dan akun. Pencabutan izin yang dinyatakan secara tegas dihormati; data kesehatan dan foto tetap memiliki kontrol khusus masing-masing.

Liga sehat ini opsional: kamu hanya akan tampil jika mengetuk «Ikut liga». Dengan berpartisipasi, kamu setuju untuk menampilkan nama, foto, hari sehat, dan bintangmu kepada peserta Hatipikal lainnya di klasemen bulanan dan sepanjang masa. Kamu bisa membatalkan pilihan ini dengan «Keluar dari liga» tanpa kehilangan progres pribadimu. Kami menyimpan catatan pilihan dan pembatalanmu sebagai bukti atas permintaanmu.

Komunikasi komersial memerlukan persetujuan per saluran dan pengirim (Pasal 6.1.a); kami tidak menggunakan pengecualian pelanggan sebelumnya. Penanganan hak Anda memenuhi kewajiban hukum; menyimpan bukti minimum dan menangani insiden atau laporan juga dapat didasarkan pada kepentingan sah yang terdokumentasi. Cadangan mempertahankan dasar hukum data asal dan terbatas pada keamanan serta pemulihan, sesuai masa penyimpanan yang berlaku.

Menarik izin menghentikan tujuan terkait tanpa membatalkan akun atau fungsi yang tidak bergantung padanya. Penghapusan dan pengecualian penyimpanan dijelaskan di bawah. Penyampaian media editorial kami sendiri, apabila melibatkan data pribadi, terbatas pada kepentingan sah yang terdokumentasi atas publikasi dan ketersediaannya.

Pemantauan partisipasi dalam grup Telegram tetap dinonaktifkan sampai tersedia persetujuan khusus dan penilaian dampak yang disetujui. Rancangannya terbatas pada hitungan harian kontribusi dan reaksi. Kami tidak menyalin atau menyimpan teks pesan, foto, berkas, isinya, atau waktu persisnya. Tujuannya adalah memfasilitasi pendampingan yang diminta dan mendeteksi perubahan dibandingkan partisipasi biasa orang yang sama, bukan membandingkan atau memberi peringkat terhadap pengguna lain. Menghubungkan Telegram hanya menautkan akun ke bot dan tidak mengaktifkan penghitung ini. Anda dapat menghapus statistik sebelumnya melalui kontrol terpisah di samping akun yang terhubung.

4. Komunikasi dan integrasi

Jika kamu meminta akses atau melakukan tindakan penting, kami dapat memberi tahu administrator atau coach melalui email, Telegram, notifikasi internal, atau notifikasi push, sesuai preferensi yang diatur. Kata sandi tidak pernah dikirim melalui Telegram maupun notifikasi. Notifikasi push hanya menampilkan teks singkat di layar terkunci dan tidak mencantumkan nama, email, ukuran tubuh, nominal, atau data sensitif lainnya. Saat dibuka, Hatipikal akan memeriksa kembali sesi dan izin sebelum menampilkan konten lengkap.

Notifikasi push bersifat opsional. Izin hanya diminta setelah kamu melakukan tindakan secara langsung dan dapat dinonaktifkan melalui preferensi Hatipikal maupun pengaturan iPhone atau Android. Untuk mengirimkannya, kami menggunakan Apple Push Notification service (APNs) di iPhone dan Firebase Cloud Messaging (FCM) dari Google di Android; layanan ini menerima token teknis perangkat dan konten minimum yang diperlukan untuk pengiriman.

Jika kamu menghubungkan layanan Google, izin akan diminta untuk mengidentifikasi akunmu, membuat, memperbarui, atau menghapus acara terkait tantanganmu di kalender Hatipikal, membuat tautan Google Meet untuk aktivitas, serta menyinkronkan atau memperbarui kontak saat kamu meminta tindakan tersebut.

Beberapa fitur pembuatan konten, pembacaan dokumen, ekstraksi data, klasifikasi, terjemahan, rekomendasi, atau gambar dapat menggunakan penyedia kecerdasan buatan. Bergantung pada fitur dan pengaturan yang berlaku, Hatipikal menggunakan OpenAI, Anthropic, atau NVIDIA. Kebijakan ini memberikan informasi terpusat tentang penyedia dan tujuan tersebut; fitur akan memberi tahu jika AI terlibat ketika ada interaksi langsung atau penggunaannya tidak terlihat jelas. Hanya konten yang diperlukan untuk menjalankan tindakan yang diminta yang akan dikirim. Sebelum mengirim foto, dokumen, audio, atau teks sensitif, pastikan tidak ada informasi orang lain yang tidak diperlukan.

Komunikasi lewat email atau notifikasi digunakan untuk pendaftaran, verifikasi, keamanan, undangan, reservasi, tantangan, rencana, pembayaran, produk, perubahan akun, dan pemberitahuan yang diperlukan untuk pakai Hatipikal. Ini bukan komunikasi komersial terpisah, tapi komunikasi operasional yang terkait sama layanan yang kamu minta.

5. Keputusan otomatis dan kecerdasan buatan

Hatipikal tidak bermaksud mengambil keputusan yang sepenuhnya otomatis dan menimbulkan dampak hukum atau dampak serupa yang signifikan bagi kamu. Skor, klasifikasi, analisis gambar, rekomendasi produk, draf, rencana, dan peringatan hanya bersifat panduan dan harus ditinjau oleh manusia. Kamu dapat meminta informasi, menyampaikan pandangan, atau menggugat hasil dengan menghubungi kontak yang tercantum dalam kebijakan ini.

Data yang dikirim ke penyedia kecerdasan buatan dapat mencakup informasi pribadi atau kesehatan jika diperlukan oleh fitur yang diminta. Data yang dikirim dibatasi hanya pada yang diperlukan, tetapi kamu tidak boleh menyertakan informasi pihak lain tanpa izin. Kami tidak menggunakan hasil ini untuk iklan berbasis perilaku maupun menjual data pribadi.

6. Coach dan data klien mereka

Saat klien daftar lewat undangan atau terhubung ke coach, coach terkait bisa lihat info yang dibutuhkan untuk layanan: profil, pemantauan, foto, ukuran, rencana, pemesanan, tantangan, pembayaran, produk, pesan, atau aktivitas terkait klien itu.

Ringkasan dari Apple Health atau Health Connect hanya dapat dilihat oleh coach terkait jika klien secara tegas mengizinkan untuk membagikannya. Akses langsung ke riwayat kesehatan tetap berada di ponsel klien dan tidak diberikan kepada coach.

Saat pelatih memasukkan, mengelola, atau melihat data klien, dia berkomitmen melakukannya dengan dasar yang sah, persetujuan yang cukup, kerahasiaan, dan tujuan profesional yang tepat. Pelatih bertanggung jawab atas informasi yang diunggah, dibagikan, atau disimpan tentang kliennya, terutama jika mencakup data pemantauan, gambar, kemajuan, pemesanan, atau data sensitif apa pun.

Kalau klien putus hubungan dengan pelatih, pelatih nggak bisa lihat data terkait lagi. Klien tetap bisa ada di Hatipikal tanpa pelatih, tapi nggak bisa ikut tantangan atau layanan yang butuh pelatih sampai terhubung sama pelatih baru.

Keikutsertaan dalam grup Telegram hanya dapat dilihat oleh coach langsung jika klien dan coach saat ini tergabung dalam grup yang sama dan keduanya telah menautkan akun. Jika salah satu keluar dari grup, akses tidak lagi tersedia. Periode saat keduanya tidak berada di grup yang sama tidak ditampilkan, dan data hitungan teridentifikasi otomatis dihapus setelah 90 hari. Untuk memastikan keterlacakan, akses coach dicatat per rentang waktu selama maksimal 365 hari.

7. Penggunaan data Google

Data yang diizinkan melalui Google hanya digunakan untuk menyediakan fitur yang diminta pengguna di Hatipikal: akses aman, sinkronisasi kalender, pembuatan acara atau tautan Meet, pengelolaan kontak terkait aktivitasnya, serta membaca atau mengirim email melalui Gmail saat coach mengaktifkan integrasi tersebut. Saat coach menghubungkan Google Ads, Hatipikal hanya menggunakan izin iklan untuk menampilkan akun dan tindakan konversinya serta mengatur pengukuran yang dipilih; izin ini terpisah dari akses ke Gmail, kalender, dan kontak. Hatipikal tidak menjual data pribadi, tidak menggunakan informasi dari API Google untuk membuat profil iklan, dan tidak membagikan data ini kecuali jika diperlukan untuk menyediakan layanan, mematuhi hukum, atau melindungi keamanan akun.

Hatipikal hanya menggunakan izin kalender untuk membuat kalender sekunder khusus dan mengelola acara yang dibuat oleh Hatipikal di dalamnya; Hatipikal tidak perlu mengakses kalender utama atau kalender yang dibuat oleh aplikasi lain. Akses hanya baca ke Gmail terbatas untuk mencari pesan yang mungkin berisi faktur atau tanda terima dan mengunduh lampirannya saat coach mengaktifkan fitur tersebut. Izin pengiriman hanya digunakan untuk mengirim pesan operasional yang diminta coach dari Hatipikal melalui akun yang terhubung. Izin kontak memungkinkan Hatipikal mencari, membuat, memperbarui, dan bila diperlukan, menghapus hanya kontak yang disinkronkan oleh Hatipikal. Google Ads hanya diakses untuk menampilkan akun iklan dan tindakan konversi yang tersedia serta mengatur pengukuran yang dipilih coach.

Lampiran keuangan yang dipilih coach untuk diimpor dari Gmail dapat diproses melalui API perusahaan OpenAI untuk mengekstrak usulan data faktur atau tanda terima yang dapat diedit. Hatipikal tidak mengizinkan data tersebut digunakan untuk melatih atau meningkatkan model OpenAI dan tidak mengirimkan data Google Workspace kepada Anthropic, NVIDIA, atau penyedia kecerdasan buatan lainnya. Hasilnya hanya digunakan untuk menyediakan fitur yang diminta dan selalu harus ditinjau oleh manusia.

Penggunaan data mentah atau turunan yang diterima dari API Google Workspace oleh Hatipikal mematuhi Kebijakan Data Pengguna Layanan API Google, termasuk persyaratan Penggunaan Terbatas. Data ini tidak digunakan untuk membuat, melatih, atau meningkatkan model kecerdasan buatan maupun pembelajaran mesin umum, tidak dijual, dan tidak digunakan untuk iklan yang dipersonalisasi.

Janji temu kebugaran nonmedis

Tidak mendiagnosis atau merawat. Untuk masalah kesehatan, konsultasikan dengan tenaga kesehatan profesional.

Untuk mengatur janji temu, kami memproses identitas dan kontak operasional, aktivitas, tanggal, waktu, format, profesional yang dipilih, serta peserta. Profesional tersebut menerima data jadwal ini, tetapi reservasi tidak memberinya akses ke profil rutin klien, pola makan, berat badan, perkembangan, program, latihan, hasil pemeriksaan, cedera, gejala, obat-obatan, atau foto. Foto pribadi tetap tidak dapat diakses.

Selama pertemuan, kamu dapat secara sukarela menunjukkan informasi dari perangkatmu sendiri. Ini tidak membuka profilmu bagi profesional, tidak memberikan izin permanen, serta tidak mengizinkan profesional menyimpannya di Hatipikal atau memintamu mengirimkannya melalui saluran lain.

Jika janji temu berbayar, kami menyimpan identitas pajak dan informasi kontak penjual serta profesional, verifikasi operasional mereka melalui Stripe, perjanjian yang disetujui beserta sidik digitalnya, persentase, harga, transaksi, pengembalian dana, transfer, dan sengketa. Data tersebut digunakan untuk melaksanakan kontrak, mencegah penipuan, menangani klaim, melakukan rekonsiliasi, serta memenuhi kewajiban akuntansi, perpajakan, dan pelaporan platform, termasuk DAC7 jika berlaku. Stripe memverifikasi identitas dan rekening keuangan; Hatipikal tidak menyimpan data lengkap kartu.

Untuk merekonsiliasi pengembalian dana, kami juga mencatat, berdasarkan mata uang dan pihak ekonomi, jumlah yang dipulihkan melalui pembatalan, biaya yang tidak dikembalikan oleh Stripe, komisi Hatipikal yang telah diperoleh, saldo yang dialokasikan kepada penjual atau profesional, serta kompensasi yang diterapkan pada pembagian dana mendatang. Catatan ini dapat dilacak, bersifat idempoten, dan ditautkan ke transaksi serta para pihak melalui identitas akun mereka. Catatan ini tidak mengubah jumlah yang harus dikembalikan kepada pembeli dan tidak memuat data kartu lengkap.

Informasi ketertelusuran pedagang disimpan selama hubungan berlangsung dan selama enam bulan setelahnya apabila Peraturan Layanan Digital berlaku. Dokumen pendukung komersial disimpan selama enam tahun dan dokumentasi uji tuntas DAC7 selama antara lima hingga sepuluh tahun sejak periode yang wajib dilaporkan, tanpa mengurangi adanya penghentian jangka waktu secara hukum, klaim, atau pemblokiran penghapusan untuk tujuan penyimpanan. Undangan yang ditolak dan tidak menghasilkan suatu transaksi akan dihapus atau dianonimkan ketika jangka waktu operasionalnya berakhir. Kamu dapat menggunakan hak-hakmu melalui saluran yang disebutkan dalam kebijakan ini.

8. Pemroses, penyedia, dan transfer

Untuk mengoperasikan Hatipikal, kami dapat menggunakan penyedia teknis untuk hosting, basis data, pencadangan, email, perpesanan, pembayaran, kecerdasan buatan, pemrosesan dokumen, penyimpanan file, Google, dan layanan lain yang diperlukan untuk menyediakan fitur yang diminta. Penyedia yang saat ini digunakan antara lain OpenAI, Anthropic, dan NVIDIA untuk fitur kecerdasan buatan yang dijelaskan dalam kebijakan ini; Google untuk akses, kalender, kontak, Meet, email, font, dan Firebase Cloud Messaging; LinkedIn untuk mengidentifikasi profil yang mengizinkan akses melalui nama dan email, menghubungkan akun iklan, serta mengukur kampanye saat coach mengaktifkan integrasi tersebut; Apple untuk mengirim notifikasi push; Stripe untuk pembayaran; Twilio untuk memverifikasi nomor telepon; Microsoft untuk memverifikasi email; Resend untuk mengirim email; serta HostSuAr, dengan infrastruktur Leaseweb Netherlands B.V. di Belanda, untuk hosting, basis data, file, log, dan pencadangan. Penyedia ini bertindak sebagai pemroses atau penyedia layanan jika berlaku dan tidak boleh menggunakan data untuk tujuan mereka sendiri yang tidak terkait dengan Hatipikal. Cloudflare Developer Platform digunakan untuk memberi tahu secara waktu nyata bahwa ada aktivitas baru dalam chat: layanan ini menerima metadata teknis koneksi, pengenal samaran, dan sinyal tanpa konten, tetapi tidak menerima teks pesan, file, nama, alamat email, atau pengenal internal percakapan. Pelaksanaan saluran dibatasi pada yurisdiksi Eropa yang tersedia untuk Durable Objects; pengenal tertentu dan log teknis penyedia dapat diproses di luar EEA berdasarkan perlindungan yang berlaku.

Pada domain kanonis, Cloudflare Turnstile dapat memeriksa bahwa orang yang mencoba masuk atau meminta pemulihan kata sandi adalah manusia. Cloudflare menerima token tantangan dan sinyal teknis dari browser serta koneksi; selama verifikasi, Hatipikal tidak mengirimkan alamat email, kata sandi, maupun isi formulir kepada Cloudflare.

Dalam uji coba pembuatan visual, Hatipikal menyimpan gambar yang dihasilkan di penyimpanan lokal privat selama 30 hari, lalu menghapusnya secara otomatis. Hatipikal menggunakan penyedia khusus pembuatan audiovisual untuk fitur ini. Penyedia teknis dapat menyimpan sementara file yang dihasilkan hingga 14 hari dan catatan tugas—seperti prompt dan metadata teknis—hingga dua bulan. Gambar hanya diberikan setelah sesi diverifikasi dan dipastikan milik akun yang meminta pembuatan tersebut.

Jika Anda secara sukarela menghubungkan Instagram, Facebook, TikTok, atau LinkedIn, Hatipikal hanya akan membaca akun atau halaman yang dipilih, postingan Anda sendiri, dan statistik yang tersedia untuk mempersonalisasi rekomendasi, tanpa menerbitkan atau mengubah konten. Analisis kecerdasan buatan memerlukan izin khusus tambahan: hanya kutipan teks Anda yang diminimalkan dan angka kinerja yang dikirim ke OpenAI. Gambar, video, komentar, pengikut, pesan, token, dan kunci tidak dikirim. Anda dapat mencabut izin ini dan menghapus laporan tanpa memutuskan akun.

Gambar yang diunggah pengguna—foto perkembangan, analisis wajah, foto makanan, foto profil, dan gambar yang dilampirkan pada laporan kendala teknis—disimpan sejak 24 Agustus 2026 di Bunny.net (BunnyWay d.o.o., Slovenia). Hatipikal telah mengatur wilayah penyimpanan utama di Jerman, replika di Swedia, dan pengiriman terbatas ke Eropa; ekspor yang telah disanitasi dan tidak bergantung pada konfigurasi tersebut masih dalam proses. Tidak ada versi publik dari file tersebut, dan setiap tampilan dibuat setelah memastikan bahwa pemintanya adalah pemilik, coach resmi, atau admin platform; tautan yang dibuat akan kedaluwarsa dalam beberapa menit. Hatipikal tidak menyimpan salinan permanen kedua di servernya. Saat pengguna menghapus gambar atau akunnya, permintaan penghapusan dikirim kepada penyedia dan baru dianggap selesai setelah dikonfirmasi oleh penyedia.

Mengunggah foto tidak memerlukan persetujuan tambahan untuk setiap gambar. Foto dan analisis yang diminta untuk pemantauan pribadi Anda menggunakan persetujuan data kesehatan yang masih berlaku. Kami menghormati penarikan persetujuan sebelumnya yang dinyatakan secara tegas. Memublikasikan gambar mengharuskan Anda memiliki hak yang diperlukan; ini dilakukan dari konten tempat Anda menambahkannya, tanpa panel persetujuan lain.

Foto yang diberikan oleh coach untuk halaman arahan, tim, formulir, katalog, aktivitas, promosi, dan latihan juga disimpan di Bunny. Gambar untuk publikasi hanya ditampilkan kepada publik jika ditautkan ke konten publik yang aktif. Anda dapat menghapusnya dari profil atau konten tempat Anda menambahkannya. Siapa pun yang terdapat dalam gambar dapat meminta penghapusannya melalui «Laporkan konten». Saat gambar dihapus, Hatipikal memblokir penyajiannya dan memproses penghapusannya; salinan yang telah diunduh pihak ketiga tidak dapat ditarik kembali. Gambar untuk penggunaan ini disiapkan tanpa metadata EXIF atau lokasi GPS. Gambar dokumen pendukung keuangan disimpan di Bunny dengan byte aslinya tetap utuh dan akses terbatas. Penyimpanannya mengikuti kewajiban yang berlaku untuk dokumen tersebut, termasuk jika dokumen harus tetap disimpan setelah akun ditutup.

Cloudinary dikhususkan untuk sumber daya editorial yang dipilih oleh Hatipikal, termasuk gambar bawaan templat. Mengganti foto bawaan dengan foto Anda sendiri menjadikannya konten yang diberikan oleh pengguna dan disimpan di Bunny.

Beberapa penyedia mungkin berada di luar Wilayah Ekonomi Eropa. Dalam kasus seperti itu, jaminan yang tersedia sesuai aturan akan berlaku, seperti klausul kontrak, ketentuan pengolahan data penyedia, atau mekanisme sah lainnya.

9. Penyimpanan

Kami simpan data selama akun aktif atau selama diperlukan untuk layanan, memenuhi kewajiban hukum, menyelesaikan masalah, atau menjaga keamanan. Kamu bisa minta hapus akun dan data lewat email kontak. Kalau ada kewajiban hukum, pajak, kontrak, atau keamanan, beberapa data akan disimpan terkunci selama waktu yang benar-benar diperlukan.

Untuk mencegah pemulihan cadangan mengaktifkan kembali akun yang sudah dihapus, kami menyimpan sementara catatan teknis minimum dari pengenal akun yang dihapus. Pengenal ini disimpan dalam bentuk terenkripsi, terpisah dari basis data operasional, dengan akses terbatas, hanya selama waktu yang diperlukan untuk mencakup rotasi cadangan dan membuktikan bahwa permintaan telah dilaksanakan.

10. Keamanan

Kata sandi disimpan terenkripsi dengan hash yang aman. Akses dilindungi oleh sesi, persetujuan pengguna, catatan persetujuan, dan kontrol admin. Foto, dokumen, dan file disimpan di jalur khusus untuk fungsi platform dan harus dianggap sebagai data pribadi kalau mengidentifikasi seseorang atau berisi data sensitif.

11. Cookie, analitik, dan penyimpanan lokal

Kami menggunakan cookie teknis sesi dan penyimpanan lokal browser untuk mempertahankan akses, mengingat bahasa, status antarmuka, dan preferensi yang diperlukan agar aplikasi berfungsi dengan baik. Halaman landing publik juga menggunakan pengenal acak milik sendiri untuk membedakan kunjungan dan pengunjung tanpa menyimpan alamat IP atau agen pengguna lengkap. Hatipikal menyimpan dalam bentuk yang dapat diagregasi sumber, kampanye, domain perujuk, jenis perangkat secara umum, dan bagian relevan yang dilihat untuk menunjukkan kepada coach performa halaman landing dan konversinya.

Di halaman publik coach yang telah mengaktifkan Google Ads, kami juga menyimpan parameter atribusi kunjungan (misalnya UTM dan pengenal klik dari platform iklan), hanya setelah pengunjung menyetujui iklan. Jika ditolak, atau persetujuan ditarik kemudian, parameter tersebut tidak disimpan dan akan dihapus dari browser. Tag iklan Google hanya dimuat setelah pengunjung secara tegas menyetujui pengukuran; jika ditolak, semua fungsi halaman tetap tersedia. Google Analytics, saat diaktifkan oleh Hatipikal, mengikuti pilihan yang sama dan hanya menerima referensi coach yang disamarkan, jalur halaman landing, serta bahasanya, tidak pernah alamat emailnya. PostHog hanya digunakan setelah pengukuran disetujui untuk mengetahui halaman yang dilihat dan peristiwa fungsional yang jelas. Layanan ini dihosting di wilayah Eropa, tidak menerima nama, email, foto, isi formulir, maupun data kesehatan, serta menonaktifkan perekaman sesi dan pengambilan otomatis interaksi secara umum. LinkedIn Insight Tag mengikuti pilihan persetujuan yang sama dan hanya digunakan untuk akun iklan yang dipilih coach. TikTok Pixel dan, jika diaktifkan, TikTok Events API mengikuti pilihan yang sama dan terbatas pada piksel yang dipilih secara tegas oleh coach. Meta Pixel dan Conversions API berfungsi berdasarkan persetujuan yang sama dan hanya dengan akun serta piksel yang telah dihubungkan oleh coach.

Setiap coach bertanggung jawab atas tujuan dan isi kampanyenya. Hatipikal menyediakan mekanisme teknis dan mencatat konversi kontak hanya untuk akun iklan yang dipilih coach. Tidak ada tag iklan atau peristiwa server yang diaktifkan sebelum pengunjung secara tegas menyetujui pengukuran.

Pilihan dibuat berdasarkan kategori—wajib, pengukuran, dan iklan—serta per penyedia di dalamnya. Menolak semudah menerima, dan pilihan dapat diubah atau ditarik kapan saja dari panel ini, yang juga menghapus dari browser apa pun yang telah disimpan: . Setiap persetujuan dan penarikannya dicatat beserta tanggal dan versi teks yang ditampilkan.

12. Hak dan penghapusan akun

Pengguna bisa minta akses, koreksi, penghapusan, penolakan, pembatasan pengolahan, portabilitas jika perlu, dan pencabutan persetujuan dengan menulis ke info@hatipikal.com. Kamu juga bisa ajukan keluhan ke otoritas pengawas kalau merasa pengolahan data nggak sesuai aturan.

Penghapusan, akses, ekspor, perbaikan, atau pembatasan dapat diminta melalui formulir pengelolaan data atau lewat email. Permintaan harus memungkinkan kami mengidentifikasi akun dan kami dapat memverifikasi identitas sebelum memprosesnya.

13. Anak di bawah umur

Hatipikal ditujukan khusus untuk orang berusia 18 tahun ke atas. Kami tidak menerima akun milik anak di bawah umur, meskipun dengan izin dari perwakilan mereka. Jika kami mendeteksi bahwa suatu akun atau informasi terkait dengan anak di bawah umur, kami dapat memblokir akses, memverifikasi usia, dan menghapus data, kecuali catatan minimum yang perlu disimpan sementara untuk memenuhi kewajiban hukum atau membuktikan tindakan yang telah diambil.

14. Batasan kesehatan

Hatipikal menyediakan alat pendukung untuk organisasi, pemantauan, latihan, dan nutrisi. Kontennya tidak menggantikan dokter, ahli gizi, fisioterapis, psikolog, atau profesional kesehatan lainnya. Pengguna harus konsultasi dengan profesional yang kompeten sebelum mulai atau mengubah rencana jika ada penyakit, cedera, kehamilan, konsumsi obat, gangguan makan, atau kondisi kesehatan penting lainnya.

15. Perubahan kebijakan ini

Kami bisa memperbarui kebijakan ini untuk mencerminkan perubahan di aplikasi, integrasi baru, atau persyaratan hukum. Versi yang dipublikasikan di URL ini akan selalu menjadi versi yang berlaku.