Privacy Policy

Terakhir diperbarui: 9 Juni 2026

Body Support menghargai privasi Anda. Kebijakan privasi ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dasar hukum pemrosesan, dan hak-hak Anda atas data tersebut. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

1. Data yang Kami Kumpulkan

Kami mengumpulkan data yang Anda berikan secara langsung dan data yang dihasilkan dari penggunaan platform:

Kategori Data	Detail	Wajib?
Data Akun	Nama, alamat email, kata sandi (dienkripsi / hash), metode autentikasi (email/Google)	Ya
Data Profil Fitness	Tinggi badan, berat badan, usia, jenis kelamin, target fitness, level aktivitas fisik. Data ini termasuk kategori data kesehatan yang bersifat sensitif dan kami proses dengan perlindungan lebih ketat.	Opsional
Data Aktivitas	Log workout, log makanan & kalori, data habit harian, catatan progress fisik	Opsional
Data Pembayaran	Informasi transaksi (diproses oleh penyedia pembayaran pihak ketiga seperti iPaymu/Midtrans, kami hanya menyimpan status, ID transaksi, jumlah, dan tanggal pembayaran)	Saat berlangganan
Data Teknis	Alamat IP, tipe browser, sistem operasi, waktu akses (untuk keamanan dan debugging)	Otomatis

2. Kepatuhan UU PDP dan Dasar Hukum Pemrosesan

Body Support memproses data pribadi pengguna sesuai dengan peraturan perundang-undangan yang berlaku di Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

Pemrosesan data pribadi Anda didasarkan pada satu atau lebih dasar hukum berikut:

• Persetujuan (consent) — Anda memberikan persetujuan eksplisit saat mendaftar dan/atau melakukan pembelian. Khusus untuk data kesehatan/fitness yang bersifat sensitif, kami meminta persetujuan terpisah yang Anda berikan melalui centang pada formulir pendaftaran dan checkout.
• Pelaksanaan perjanjian — pemrosesan diperlukan untuk memenuhi layanan membership yang Anda beli (misalnya verifikasi pembayaran, aktivasi akses, pengiriman email konfirmasi).
• Kepentingan yang sah (legitimate interest) — untuk keamanan platform, pencegahan penipuan, dan peningkatan kualitas layanan berdasarkan data agregat anonim.
• Kewajiban hukum — penyimpanan catatan transaksi sesuai peraturan perpajakan yang berlaku.

3. Cara Penggunaan Data

Data yang kami kumpulkan digunakan untuk:

• Membuat dan mengelola akun member Anda.
• Menyediakan fitur platform: workout program, meal plan, food log, progress tracking, dan habit tracker.
• Memproses dan memverifikasi pembayaran membership.
• Mengirim notifikasi penting terkait akun dan membership (melalui email).
• Meningkatkan kualitas dan keamanan platform berdasarkan pola penggunaan agregat anonim.
• Memberikan dukungan teknis ketika Anda menghubungi support.

Kami tidak menggunakan data Anda untuk iklan pihak ketiga atau profiling komersial.

Data profil kebugaran (tinggi, berat, usia, target, aktivitas, dll.) digunakan semata-mata untuk personalisasi rekomendasi, analisis progres, dan peningkatan pengalaman layanan Anda di Body Support.

4. Tidak Ada Pengambilan Keputusan Otomatis yang Berdampak Hukum

Body Support tidak menggunakan data pengguna untuk pengambilan keputusan otomatis yang menimbulkan konsekuensi hukum atau dampak signifikan terhadap hak pengguna.

5. Data Tidak Dijual ke Pihak Ketiga

Data Anda hanya dapat dibagikan kepada pihak ketiga dalam kondisi terbatas berikut, dengan prinsip minimum data yang diperlukan:

• iPaymu/Midtrans — penyedia pembayaran berlisensi Bank Indonesia untuk memproses transaksi. Kami meneruskan nama, email, dan jumlah transaksi untuk keperluan pembayaran.
• Penyedia infrastruktur cloud (hosting) — server dan database kami dihosting di penyedia cloud terpercaya. Data disimpan di infrastruktur mereka namun tidak dapat diakses oleh mereka untuk tujuan komersial.
• Penyedia email transaksional — untuk mengirim email konfirmasi pembayaran, aktivasi akun, dan notifikasi layanan penting. Penyedia ini hanya menerima alamat email tujuan dan konten pesan.
• Google OAuth — jika Anda memilih opsi "Masuk dengan Google", Google meneruskan informasi profil dasar (nama dan email) ke sistem kami. Lihat Kebijakan Privasi Google.
• Kewajiban hukum — jika diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan yang sah di Indonesia.

6. Transfer Data Lintas Batas

Beberapa layanan pihak ketiga yang kami gunakan (infrastruktur cloud, layanan email) mungkin menyimpan atau memproses data di server yang berlokasi di luar wilayah Indonesia. Dalam hal ini, kami memastikan bahwa transfer data dilakukan dengan perlindungan yang memadai, termasuk melalui perjanjian pemrosesan data dengan standar keamanan yang setara atau lebih tinggi dari ketentuan UU PDP.

7. Pembayaran dan Penyedia Pembayaran

Transaksi pembayaran di Body Support diproses melalui penyedia pembayaran pihak ketiga yang tersedia di platform — termasuk iPaymu dan/atau Midtrans, serta metode manual QRIS jika diaktifkan — yang berlisensi/terhubung dengan sistem pembayaran di Indonesia. Body Support tidak menyimpan nomor kartu kredit, nomor rekening, atau detail instrumen pembayaran Anda.

Data yang kami simpan hanya meliputi: ID transaksi, status pembayaran, jumlah transaksi, dan tanggal transaksi — untuk keperluan verifikasi membership dan rekonsiliasi.

Kebijakan privasi masing-masing penyedia pembayaran berlaku untuk data yang diproses di platform mereka. Lihat: ipaymu.com/kebijakan-privasi dan midtrans.com/privacy-policy

8. Hak Pengguna atas Data

Sesuai UU PDP dan peraturan yang berlaku, Anda memiliki hak-hak berikut atas data pribadi Anda:

• Akses — meminta salinan data pribadi yang kami simpan tentang Anda.
• Koreksi — meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Penghapusan — meminta penghapusan data pribadi Anda (hak untuk dilupakan). Permintaan akan diproses dalam 30 hari kerja. Catatan: penghapusan data dapat mengakibatkan penonaktifan akun.
• Portabilitas — meminta ekspor data fitness Anda dalam format yang dapat dibaca.
• Pembatasan — meminta pembatasan pemrosesan data dalam kondisi tertentu yang diatur UU PDP.
• Penarikan persetujuan — menarik kembali persetujuan yang pernah Anda berikan kapan saja. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya, tetapi dapat membatasi kemampuan kami menyediakan layanan personalisasi.
• Keberatan (objeksi) — mengajukan keberatan atas pemrosesan data berdasarkan kepentingan yang sah, dalam kondisi yang diatur oleh hukum.
• Pengaduan kepada otoritas yang berwenang — jika Anda merasa hak privasi Anda dilanggar dan tidak mendapat respons memuaskan dari kami, Anda berhak mengajukan pengaduan kepada otoritas yang berwenang sesuai hukum yang berlaku di Indonesia.

Untuk menggunakan hak-hak ini, hubungi kami melalui halaman kontak resmi atau email Support@bodysupport.id. Kami akan merespons dalam 7 hari kerja.

9. Cookie dan Session

Body Support menggunakan cookie dan session untuk:

• Cookie autentikasi (HttpOnly) — menjaga status login Anda agar tidak perlu masuk ulang setiap saat. Cookie ini diperlukan untuk fungsi dasar platform.
• Session data — menyimpan preferensi sementara selama sesi aktif Anda.

Kami tidak menggunakan cookie iklan, cookie pelacak pihak ketiga, atau alat analitik eksternal yang mengidentifikasi Anda secara pribadi.

Anda dapat menghapus cookie melalui pengaturan browser kapan saja, namun hal ini akan mengakhiri sesi login Anda.

10. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional untuk melindungi data Anda:

• Kata sandi disimpan dalam bentuk hash menggunakan algoritma yang kuat (bcrypt).
• Komunikasi antara browser dan server dienkripsi menggunakan HTTPS/TLS.
• Cookie autentikasi dikonfigurasi dengan atribut HttpOnly dan Secure.
• Akses ke data produksi dibatasi hanya untuk tim teknis yang berwenang.
• Rate limiting diterapkan untuk mencegah serangan brute force.

Meskipun demikian, tidak ada sistem yang 100% aman. Kami mendorong Anda untuk menggunakan kata sandi yang kuat dan unik untuk akun Body Support.

11. Notifikasi Pelanggaran Data

Apabila terjadi insiden keamanan yang melibatkan data pribadi Anda (pelanggaran data/data breach) yang berpotensi menimbulkan risiko terhadap hak dan kebebasan Anda, kami berkomitmen untuk:

• Melaporkan insiden tersebut kepada otoritas yang berwenang sesuai ketentuan UU PDP dalam jangka waktu yang ditetapkan oleh peraturan.
• Memberitahu Anda secara langsung melalui email terdaftar apabila insiden tersebut berpotensi menimbulkan risiko tinggi terhadap data Anda, dalam waktu yang wajar setelah insiden teridentifikasi.
• Menyampaikan informasi mengenai sifat pelanggaran, data yang terdampak, dan langkah-langkah yang telah kami ambil untuk mengatasi insiden tersebut.

12. Retensi Data

Kami menyimpan data Anda selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini:

Kategori Data	Periode Retensi	Alasan
Data Akun	Selama akun aktif + 30 hari kerja setelah penghapusan	Kebutuhan operasional layanan
Data Profil Fitness	Selama akun aktif + 30 hari kerja setelah penghapusan	Personalisasi layanan
Data Aktivitas (log)	Selama akun aktif + 30 hari kerja setelah penghapusan	Riwayat progres pengguna
Data Transaksi Pembayaran	5 tahun sejak tanggal transaksi	Kewajiban perpajakan dan hukum
Log Teknis	90 hari	Keamanan dan debugging
Salinan Cadangan (Backup)	Maks. 90 hari setelah data utama dihapus	Pemulihan bencana dan audit

13. Perubahan Kebijakan Privasi

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email terdaftar atau pengumuman di platform minimal 7 hari kerja sebelum berlaku. Tanggal "terakhir diperbarui" di bagian atas halaman ini mencerminkan versi terkini.

14. Kontak untuk Privacy Request

Untuk pertanyaan, permintaan hak pengguna, atau keluhan terkait privasi data, silakan hubungi:

• Email: Support@bodysupport.id
• WhatsApp: +62 896-7852-9411
• Halaman Kontak: bodysupport.ai/contact

Kami berusaha merespons setiap permintaan terkait privasi dalam waktu 7 hari kerja.