Dasar Privasi

1. Siapa kami

RepFuel disediakan oleh perniagaan di bawah, yang bertanggungjawab ke atas data peribadi anda (pengguna data / pengawal data).

• Perniagaan: ACK Solutions
• Hubungan privasi: contact@myrepfuel.com

2. Maklumat yang kami kumpul

• Butiran akaun: nama, alamat e-mel anda dan versi kata laluan anda yang telah di-hash dengan selamat (kami tidak pernah menyimpan kata laluan sebenar anda).
• Profil dan statistik badan yang anda masukkan: jantina, umur, ketinggian, berat badan, peratusan lemak badan dan ukuran badan (pilihan), tahap aktiviti, matlamat, matlamat senaman mingguan dan pilihan unit.
• Log kecergasan dan pemakanan: sesi senaman, set, rutin, senaman tersuai, nota, catatan makanan, makanan yang disimpan dan rekod timbang badan, termasuk sejarah yang anda import daripada Hevy.
• Permintaan AI: penerangan hidangan, foto hidangan, diari makanan yang dituturkan dan soalan kepada jurulatih yang anda pilih untuk hantar, bersama profil dan log terkini yang diperlukan oleh AI untuk menjawab. Perbualan dengan jurulatih disimpan pada peranti anda, bukan pada pelayan kami; setiap mesej dihantar kepada pembekal AI kami untuk menghasilkan jawapan. Lihat "Berapa lama kami menyimpannya" untuk foto dan rakaman.
• Butiran langganan: jika anda menaik taraf ke Pro, bayaran diproses oleh Stripe. Kami menerima status langganan anda dan rujukan pelanggan, tidak pernah nombor kad penuh anda.
• Pemberitahuan: jika anda mengaktifkan amaran pemasa rehat atau peringatan, alamat pemberitahuan tolak (push) untuk peranti anda (dikeluarkan oleh perkhidmatan push pelayar anda). Jika e-mel ringkasan mingguan diaktifkan, kami menggunakan alamat e-mel dan jumlah senaman anda untuk menghantarnya.
• Rekod keselamatan dan perkhidmatan: kuki sesi log masuk; zon waktu dan tarikh aktiviti terakhir anda; kiraan penggunaan ciri AI dan kos teknikal setiap permintaan AI (untuk melaksanakan had pelan dan penggunaan berpatutan); log keselamatan bagi peristiwa akaun seperti log masuk, cubaan log masuk yang gagal, set semula kata laluan, perubahan pelan dan pemadaman akaun, beserta tarikh, masa dan alamat IP; serta laporan ralat apabila sesuatu tidak berfungsi (halaman dan butiran teknikal, bukan log anda).
• Analitik penggunaan (hanya jika anda bersetuju): dengan persetujuan anda, Google Analytics merekodkan cara laman dan aplikasi digunakan, seperti halaman yang dilawati (tanpa sebarang kod dalam alamat), jenis peranti dan pelayar, anggaran lokasi (negara/bandar), dan tindakan seperti mendaftar, menamatkan senaman atau merekod makanan. Peristiwa ini tidak sekali-kali termasuk nama, e-mel, statistik badan atau apa yang anda makan.

3. Cara kami menggunakannya

• Untuk menyediakan aplikasi: mengira sasaran anda, menyimpan log anda, menunjukkan kemajuan, rentetan (streak) dan unjuran.
• Untuk menyediakan ciri AI: menganggar nilai pemakanan hidangan anda, menukar apa yang anda tuturkan kepada catatan makanan, menjawab soalan jurulatih dan menukar pelan jurulatih kepada rutin, menggunakan profil dan log terkini anda.
• Untuk menghantar apa yang anda minta: amaran rehat, peringatan latihan dan ringkasan mingguan (anda boleh mematikan setiap satunya di Profil → Tetapan).
• Untuk memastikan akaun selamat dan perkhidmatan berfungsi: mencegah penyalahgunaan dan pendaftaran automatik, menyiasat log masuk yang mencurigakan, membaiki ralat, melaksanakan had pelan dan penggunaan berpatutan, serta memberikan sokongan.

Kami tidak menggunakan data anda untuk pengiklanan dan kami tidak menjual atau menyewakannya kepada sesiapa.

4. Pembekal perkhidmatan

Kami menggunakan sebilangan kecil pembekal yang dipercayai untuk mengendalikan RepFuel. Mereka memproses data bagi pihak kami dan untuk tujuan berikut:

• Cloudflare: pengehosan, pangkalan data, keselamatan rangkaian, penghantaran e-mel akaun, semakan bot semasa pendaftaran dan log masuk (Turnstile), dan transkripsi rakaman suara kepada teks (Workers AI).
• Anthropic (Claude): pemprosesan AI bagi penerangan hidangan, foto hidangan, diari makanan yang ditranskripsi dan soalan kepada jurulatih. Di bawah terma komersial Anthropic, data ini tidak digunakan untuk melatih model mereka.
• Stripe: pemprosesan bayaran untuk langganan Pro.
• Perkhidmatan push (Apple, Google atau Mozilla, bergantung pada peranti anda): menghantar pemberitahuan yang anda aktifkan.
• Google Analytics: statistik penggunaan, hanya jika anda menerima kuki analitik.
• USDA FoodData Central dan Open Food Facts: carian makanan dan imbasan kod bar. Hanya perkataan carian atau kod bar dihantar, tidak sekali-kali butiran akaun anda.

5. Di mana data anda diproses

Pembekal kami mengendalikan pelayan di beberapa negara, termasuk di luar Malaysia (contohnya, rangkaian global Cloudflare dan Anthropic di Amerika Syarikat), jadi maklumat anda mungkin dipindahkan dan diproses di luar negara. Kami hanya menggunakan pembekal yang melindungi data di bawah komitmen keselamatan dan privasi mereka sendiri, dan hanya untuk tujuan di atas.

6. Kuki dan storan pada peranti anda

Kami menggunakan satu kuki penting untuk memastikan anda kekal log masuk. Aplikasi juga menyimpan sebahagian data pada peranti anda supaya ia berfungsi dengan lancar dan tanpa talian: senaman yang sedang berjalan, perubahan yang anda buat tanpa sambungan (dihantar secara automatik apabila anda kembali dalam talian), rutin anda, sejarah perbualan jurulatih, salinan cache data terkini anda dan pilihan paparan. Log keluar akan memadam data peribadi anda daripada peranti; perubahan yang belum disegerakkan akan hilang jika anda log keluar atau mengosongkan data pelayar sebelum ia dihantar. Jika anda menerima kuki analitik, Google Analytics menetapkan kuki untuk mengukur cara RepFuel digunakan. Ia dimatikan sehingga anda membuat pilihan, dan anda boleh menukar pilihan anda pada bila-bila masa melalui "Tetapan kuki" di bahagian bawah laman atau di halaman Profil. Kami tidak menggunakan kuki pengiklanan.

7. Maklumat kesihatan

Statistik badan, ukuran dan log pemakanan boleh menjadi maklumat sensitif. Anda memilih apa yang dimasukkan, dan ia digunakan hanya untuk menyediakan perkhidmatan kepada anda. Dengan memasukkannya, anda bersetuju kami memprosesnya untuk tujuan tersebut. RepFuel bukan perkhidmatan perubatan dan tidak memberikan nasihat perubatan.

8. Berapa lama kami menyimpannya

• Akaun, profil dan log anda: sehingga anda memadamnya atau memadam akaun anda.
• Foto hidangan dan rakaman suara: kami tidak menyimpannya. Ia dihantar kepada pembekal kami hanya untuk menghasilkan keputusan anda: Cloudflare mentranskripsi rakaman, dan Anthropic menganalisis foto dan teks. Anthropic mungkin menyimpan input dan output API sehingga 30 hari di bawah dasarnya sendiri (lebih lama hanya jika perlu untuk menyiasat penyalahgunaan atau memenuhi kehendak undang-undang), dan tidak menggunakannya untuk melatih modelnya.
• Log keselamatan: 12 bulan, kemudian dipadam secara automatik.
• Laporan ralat: dipadam 30 hari selepas ralat itu kali terakhir berlaku.
• Rekod kos AI: disimpan untuk tujuan perakaunan.
• Rekod pembayaran: Stripe menyimpan rekod sebarang pembayaran selama tempoh yang dikehendaki oleh undang-undang kewangan dan cukai.

Memadam akaun anda (Profil → Data anda) akan serta-merta memadam akaun, profil, log, rutin, senaman dan makanan tersuai, serta pendaftaran pemberitahuan anda. Apa yang tinggal tidak mengandungi apa-apa yang mengenal pasti anda: peristiwa log keselamatan dan rekod kos AI disimpan hanya sebagai kiraan tanpa nama (ID akaun dan alamat IP anda dibuang), dan laporan ralat tidak lagi dikaitkan dengan anda. Rekod pembayaran disimpan oleh Stripe seperti yang dinyatakan di atas. Anda juga boleh memadam sesi senaman, catatan makanan dan rekod timbang badan secara berasingan pada bila-bila masa, atau e-mel contact@myrepfuel.com dan kami akan bertindak atas permintaan anda dalam tempoh 30 hari.

9. Keselamatan dan pelanggaran data

Data disulitkan semasa penghantaran (HTTPS). Kata laluan di-hash dengan PBKDF2, log masuk dihadkan kadarnya dan dilindungi daripada serangan automatik, dan akses kepada data pengeluaran adalah terhad. Tiada sistem yang selamat sepenuhnya, jadi sila gunakan kata laluan yang kuat dan unik. Jika berlaku pelanggaran data peribadi yang mungkin menjejaskan anda, kami akan menyiasatnya, memaklumkan pihak berkuasa di mana dikehendaki oleh undang-undang, dan memberitahu anda tanpa kelewatan yang tidak wajar tentang apa yang berlaku dan apa yang boleh anda lakukan.

10. Umur

RepFuel adalah untuk mereka yang berumur 18 tahun dan ke atas, dan kami tidak sengaja mengumpul data peribadi daripada sesiapa yang lebih muda. Jika anda percaya seseorang di bawah umur minimum mempunyai akaun, hubungi kami dan kami akan memadamnya.

11. Hak dan pilihan anda

• Akses dan mudah alih data: muat turun data senaman dan badan anda pada bila-bila masa di Profil → Data anda, atau minta salinan semua data yang kami simpan.
• Pembetulan: sunting profil dan log anda dalam aplikasi, atau minta kami.
• Pemadaman: padam catatan atau keseluruhan akaun anda dalam aplikasi, atau minta kami.
• Tarik balik persetujuan atau hadkan pemprosesan: matikan analitik, pemberitahuan atau e-mel mingguan dalam aplikasi, atau minta kami menghentikan penggunaan tertentu.

Hubungi contact@myrepfuel.com untuk apa-apa yang tidak dapat anda lakukan dalam aplikasi; kami akan membalas dalam tempoh 30 hari. Nama, e-mel dan kata laluan diperlukan untuk mempunyai akaun; maklumat lain adalah pilihan, walaupun sesetengah ciri memerlukannya (contohnya, sasaran memerlukan statistik badan anda).

Malaysia: jika anda berada di Malaysia, kami memproses data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (sebagaimana dipinda), bagi tujuan yang dinyatakan di atas. Anda boleh meminta akses kepada, pembetulan, atau salinan data peribadi anda, dan mengehadkan pemprosesannya, dengan menghubungi kami.

12. Perubahan kepada dasar ini

Jika kami membuat perubahan besar kepada dasar ini, kami akan mengemas kini tarikh di atas dan, di mana sesuai, memaklumkan anda dalam aplikasi atau melalui e-mel.