Kebijakan Privasi Aplikasi DF FIT

Berlaku sejak:[TANGGAL RILIS, 1 September 2026] · Versi 1.0

Kebijakan Privasi ini menjelaskan bagaimana PT Kreasi Bugar Indonesia (“kami”, pengelola pusat kebugaran DF FIT) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat Anda menggunakan aplikasi member DF FIT (“Aplikasi”).

Aplikasi ini hanya diperuntukkan bagi member terdaftar DF FIT. Akun dibuat oleh staf DF FIT saat Anda mendaftar sebagai member; Anda tidak dapat membuat akun sendiri melalui Aplikasi.

1. Data yang kami kumpulkan

Kategori	Contoh data	Sumber
Identitas & kontak	Nama, kode member, alamat email, nomor telepon/WhatsApp, alamat domisili, pekerjaan, jenis kelamin, tempat & tanggal lahir, NIK (bila diisi saat pendaftaran), foto profil	Diinput staf DF FIT saat pendaftaran; sebagian dapat Anda perbarui sendiri di menu Profil
Data kesehatan & kebugaran	Tinggi badan, berat badan, persentase lemak tubuh, BMI, BMR, massa otot, catatan latihan, serta foto progres tubuh yang Anda unggah	Anda input sendiri secara sukarela di dalam Aplikasi (opsional)
Aktivitas keanggotaan	Riwayat check-in gym, kehadiran kelas, sesi personal trainer, riwayat & status pembayaran membership, tanggal mulai & berakhir keanggotaan, tanda tangan digital pada perjanjian keanggotaan/PT	Tercatat otomatis saat Anda memakai layanan dan saat admin memvalidasi pembayaran
Data teknis	Token sesi login (disimpan terenkripsi di perangkat Anda), serta kode QR check-in sementara yang dibuat saat Anda akan check-in	Dihasilkan sistem

Aplikasi tidak mengumpulkan lokasi GPS, daftar kontak, kalender, iklan/pelacak pihak ketiga, maupun data penjelajahan Anda.

2. Izin perangkat yang digunakan

Kamera & Galeri/Penyimpanan foto — hanya saat Anda memilih untuk mengambil atau mengunggah foto progres tubuh atau foto profil. Aplikasi tidak mengakses foto lain di perangkat Anda.
Internet — untuk berkomunikasi dengan server DF FIT.

3. Cara kami menggunakan data

Mengelola keanggotaan Anda: verifikasi identitas, status aktif/nonaktif, masa berlaku, dan pembayaran.
Memproses check-in gym, kelas, dan sesi personal trainer melalui kode QR.
Menampilkan jadwal kelas, informasi coach/personal trainer, dan riwayat aktivitas Anda.
Menyimpan dan menampilkan grafik perkembangan body metrics serta foto progres yang Anda input.
Menyimpan bukti persetujuan Anda atas Perjanjian Keanggotaan / Perjanjian Personal Training.
Menghubungi Anda terkait keanggotaan (mis. reset password, informasi layanan).
Memenuhi kewajiban hukum, perpajakan, dan akuntansi kami.

Dasar pemrosesan: pelaksanaan perjanjian keanggotaan, persetujuan Anda (khususnya untuk data kesehatan dan foto tubuh), dan kepentingan sah kami dalam mengelola usaha.

4. Foto progres tubuh & data kesehatan

Data kesehatan dan foto progres tubuh bersifat sensitif dan sepenuhnya opsional. Data ini:

hanya Anda dan staf DF FIT yang berwenang yang dapat melihatnya;
disimpan pada penyimpanan privat di server (bukan folder publik) dan hanya dapat diakses melalui koneksi terautentikasi;
tidak dibagikan ke pihak ketiga mana pun dan tidak dipakai untuk tujuan selain menampilkan perkembangan Anda;
dapat Anda hapus kapan saja lewat Aplikasi, atau ikut terhapus saat Anda menghapus akun.

5. Pembagian data

Kami tidak menjual data pribadi Anda. Data hanya dibagikan kepada:

Penyedia infrastruktur tempat aplikasi dan basis data kami di-hosting, sebatas untuk menjalankan layanan;
Aparat/otoritas yang berwenang bila diwajibkan oleh hukum yang berlaku.

6. Penyimpanan & retensi data

Data keanggotaan disimpan selama Anda menjadi member dan selama diperlukan setelahnya untuk kewajiban hukum/akuntansi.
Body metrics dan foto progres disimpan sampai Anda menghapusnya atau menghapus akun.
Setelah akun dihapus, data identitas pribadi dianonimkan/dihapus (lihat Bagian 8). Catatan transaksi pembayaran dan kehadiran dapat kami simpan dalam bentuk teranonim untuk keperluan akuntansi sesuai peraturan perpajakan.

7. Keamanan

Semua komunikasi antara Aplikasi dan server memakai enkripsi HTTPS/TLS.
Kata sandi disimpan dalam bentuk hash (bcrypt), tidak pernah sebagai teks biasa.
Token login disimpan menggunakan penyimpanan aman bawaan sistem operasi perangkat Anda.
Akses staf ke data member dibatasi berdasarkan peran dan cabang.

8. Hak Anda & cara menghapus akun

Anda berhak mengakses, memperbaiki, dan meminta penghapusan data pribadi Anda.

Menghapus akun dari dalam Aplikasi: buka Profil → Hapus Akun, lalu konfirmasi dengan kata sandi Anda. Setelah itu:

akun Anda langsung dinonaktifkan dan Anda tidak dapat login lagi;
data identitas pribadi (nama, kontak, alamat, foto, body metrics, foto progres) dihapus atau dianonimkan oleh admin dalam waktu maksimal 30 hari;
catatan pembayaran dan kehadiran disimpan dalam bentuk teranonim sesuai kewajiban akuntansi;
Anda dapat membatalkan permintaan sebelum data dihapus permanen dengan menghubungi cabang DF FIT Anda.

Anda juga dapat mengajukan penghapusan atau pertanyaan privasi melalui kontak di Bagian 10.

9. Anak-anak

Aplikasi tidak ditujukan untuk anak di bawah [17 Tahun] tahun. Member di bawah umur mendaftar melalui wali dan persetujuannya diberikan oleh orang tua/wali saat pendaftaran di cabang.

10. Kontak

PT Kreasi Bugar Indonesia
Alamat: Jl. Demangan Baru Yogyakarta

11. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan penting akan diberitahukan melalui Aplikasi atau email. Tanggal “Berlaku sejak” di atas menunjukkan versi terbaru.