Tanggal berlaku: 2026-03-28. Terakhir diperbarui: 2026-06-14.
1. Siapa kami
Wellix ("kami") menyediakan aplikasi seluler pelacak kalori dan makronutrien berbasis AI ("Aplikasi"). Pengendali data adalah Valeria Levitan, terdaftar sebagai pengusaha perorangan bebas pajak (Osek Patur) di Israel dengan nomor berkas pajak 341083038. Alamat pos: Anna Frank 34, Rishon LeZion, Israel. Kontak: privacy@wellix.cc. Kami tidak menunjuk perwakilan berdasarkan Pasal 27 GDPR; subjek data di EEA dan Inggris dapat menggunakan hak mereka dengan menghubungi kami langsung di alamat di atas.
2. Apa yang kami kumpulkan
- Akun: email, kata sandi ter-hash, nama, tanggal lahir, negara, bahasa.
- Profil terkait kesehatan: jenis kelamin, tinggi badan, berat badan, tingkat aktivitas, pengukuran tubuh opsional, tujuan nutrisi, preferensi diet. Kami memperlakukan ini sebagai data kategori khusus (GDPR Art. 9).
- Penggunaan aplikasi: foto makanan yang Anda kirim untuk analisis AI, item yang dikenali, makanan yang Anda catat, riwayat air dan berat badan, rekomendasi nutrisi yang dihasilkan untuk Anda, pesan dukungan.
- Perangkat: model perangkat, versi OS, bahasa, selisih zona waktu, alamat IP, dan log kerusakan. Kami hanya menayangkan iklan non-personalisasi: pada iOS kami tidak menggunakan pengidentifikasi periklanan (IDFA) atau App Tracking Transparency. Pada Android, Google AdMob dapat menggunakan Google Advertising ID (AAID) semata-mata untuk menayangkan iklan non-personalisasi dan membatasi frekuensi iklan; Anda dapat menyetel ulang atau membatasinya di pengaturan perangkat Anda.
- Penagihan: ID pelanggan RevenueCat dan status langganan Anda. Pembayaran kartu ditangani oleh Apple atau Google — kami tidak pernah melihat nomor kartu.
3. Mengapa kami memprosesnya (dasar hukum berdasarkan GDPR Art. 6 / Art. 9)
- Pelaksanaan kontrak: membuat akun Anda, pengenalan makanan AI, menghasilkan rekomendasi, memproses langganan.
- Persetujuan eksplisit (Art. 9(2)(a)): pemrosesan profil terkait kesehatan dan data asupan makanan — dikumpulkan melalui kotak centang onboarding; dapat ditarik kapan saja melalui penghapusan akun.
- Kepentingan sah: pencegahan penyalahgunaan, pembatasan laju, keamanan, analitik produk, membela tuntutan hukum.
- Persetujuan (ePrivacy / GDPR Art. 6(1)(a)): menayangkan iklan di EEA/Inggris (non-personalisasi), notifikasi push opsional. Dapat dikelola di Pengaturan → Privasi.
- Kewajiban hukum: catatan pajak, pelaporan penipuan, permintaan yang sah dari otoritas yang berwenang.
4. Pemrosesan AI dan sub-pemroses
Foto makanan dan deskripsi teks singkat dikirim untuk inferensi ke xAI (https://x.ai), yang berbasis di Amerika Serikat. Gambar diproses secara sementara dan, sesuai perjanjian kami dengan xAI, tidak disimpan untuk pelatihan model. Kami tidak menyimpan gambar mentah setelah analisis — hanya hasil nutrisi yang telah diuraikan, di akun Anda.
Sub-pemroses lainnya:
- RevenueCat (AS) — status langganan.
- Google (Firebase, AdMob, Google Sign-In) (AS) — pengiriman push, autentikasi, periklanan.
- Apple (Sign in with Apple) (AS/IE) — autentikasi.
- Resend (AS) — email transaksional.
- Hosting VPS di Frankfurt, Jerman (UE) — hosting aplikasi dan basis data.
Transfer dari EEA/Inggris ke Amerika Serikat mengandalkan EU-US Data Privacy Framework jika penyedia bersertifikat, atau jika tidak, mengandalkan Standard Contractual Clauses dari Komisi Eropa dengan langkah-langkah tambahan.
5. Penyimpanan
- Data akun dan profil: hingga Anda menghapus akun Anda, atau setelah 3 tahun tidak aktif.
- Tugas pemindaian makanan (pengenalan AI dan status percakapan, tanpa gambar mentah): hingga 24 jam.
- Riwayat makanan, berat badan, air: hingga penghapusan.
- Log penggunaan AI (tanpa teks prompt, hanya metadata): 12 bulan untuk audit penagihan.
- Cadangan basis data harian: 7 hari.
- Catatan yang wajib kami simpan secara hukum (mis. faktur pajak): periode penyimpanan wajib menurut yurisdiksi terkait.
6. Hak Anda
Anda memiliki hak untuk mengakses, memperbaiki, menghapus, membatasi, memindahkan, atau menolak pemrosesan data pribadi Anda, dan untuk menarik persetujuan kapan saja. Untuk menggunakan hak-hak ini, kirim email ke privacy@wellix.cc atau gunakan opsi "Hapus akun" di dalam aplikasi. Anda dapat mengajukan keluhan kepada otoritas perlindungan data Anda.
California (CCPA / CPRA) — Jangan Menjual atau Membagikan Informasi Pribadi Saya
Penduduk California berhak untuk mengetahui, menghapus, memperbaiki, dan menolak "penjualan" atau "pembagian" informasi pribadi. Wellix hanya menayangkan iklan non-personalisasi melalui Google AdMob dan tidak "menjual" atau "membagikan" informasi pribadi untuk periklanan perilaku lintas konteks sebagaimana didefinisikan oleh CPRA. Meski demikian, kami tetap menghormati permintaan penolakan:
Anda dapat menolak kapan saja:
- Di dalam aplikasi: Pengaturan → Privasi → Kelola pilihan privasi → Jangan Menjual atau Membagikan Informasi Pribadi Saya.
- Melalui email: privacy@wellix.cc dengan subjek "CCPA Do Not Sell or Share". Kami merespons dalam waktu 15 hari kerja.
- Melalui sinyal Global Privacy Control (GPC) browser Anda — ketika permukaan web kami mendeteksi
Sec-GPC: 1pada permintaan masuk, kami memperlakukannya sebagai penolakan yang sah untuk browser tersebut tanpa memerlukan tindakan lebih lanjut. Preferensi di dalam aplikasi yang disetel sebagaimana dijelaskan di atas dihormati di semua antarmuka.
Kami tidak dengan sengaja menjual informasi pribadi pengguna di bawah usia 16 tahun.
Rusia (152-ФЗ)
Wellix dioperasikan dari Israel dan tidak secara khusus ditujukan kepada pengguna di Federasi Rusia. Seluruh data pribadi disimpan dan diproses di server yang berlokasi di luar Rusia. Kami tidak terdaftar sebagai operator data pribadi di Roskomnadzor dan kami tidak menyatakan bahwa Aplikasi memenuhi persyaratan penyimpanan lokal Undang-Undang Federal Rusia 152-ФЗ. Penduduk Rusia yang memilih menggunakan Aplikasi melakukannya atas inisiatif mereka sendiri; jika Anda tidak nyaman dengan hal ini, mohon jangan gunakan Aplikasi.
Israel (Undang-Undang Perlindungan Privasi 5741-1981)
Jika Anda penduduk Israel, Anda memiliki hak yang pada dasarnya sama dengan yang ditetapkan di atas untuk penduduk UE. Email pemasaran memerlukan persetujuan (opt-in) dan memuat tautan berhenti berlangganan di setiap pesan.
7. Anak-anak
Wellix tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak di bawah usia 13 tahun di mana pun, atau di bawah usia 16 tahun di negara-negara anggota UE yang hukum nasionalnya menetapkan ambang batas tersebut. Jika kami mengetahui bahwa kami telah mengumpulkan data semacam itu, kami akan segera menghapusnya.
8. Cookie dan pelacak
Aplikasi tidak menggunakan cookie. Kami hanya menayangkan iklan non-personalisasi dan tidak menggunakan Apple IDFA atau App Tracking Transparency pada iOS. Aplikasi menggunakan pengidentifikasi di perangkat berikut: Google Advertising ID (Android, hanya digunakan untuk menayangkan iklan non-personalisasi dan membatasi frekuensi iklan; dapat dikontrol melalui pengaturan OS dan banner persetujuan), ID instalasi Firebase, ID anonim RevenueCat. Saat pertama kali Anda meluncurkan Aplikasi di EEA atau Inggris, banner persetujuan muncul menanyakan persetujuan penayangan iklan Anda.
9. Keamanan
Data dienkripsi saat transit (TLS 1.2+) dan saat disimpan pada lapisan basis data dan cadangan. Kata sandi disimpan dalam bentuk ter-hash dengan bcrypt. Akses ke sistem produksi dibatasi hanya untuk personel yang berwenang berdasarkan kebijakan hak akses paling minim.
10. Pemberitahuan pelanggaran data
Dalam hal terjadi pelanggaran data pribadi yang berpotensi menimbulkan risiko terhadap hak Anda, kami akan memberi tahu otoritas pengawas yang berwenang dalam waktu 72 jam dan menginformasikan pengguna yang terdampak tanpa penundaan yang tidak semestinya.
11. Perubahan
Kami akan menerbitkan perubahan material atas Kebijakan ini dan memberi tahu Anda di dalam aplikasi setidaknya 30 hari sebelum perubahan tersebut berlaku. Penggunaan berkelanjutan setelah tanggal tersebut merupakan bentuk penerimaan.
12. Kontak
Email: privacy@wellix.cc · Dukungan: support@wellix.cc