Datamu milikmu. Kami cuma dititipin.

Data yang kami kumpulkan

Kami cuma mengumpulkan yang dibutuhkan supaya GerakSob berfungsi:

• Data akun — nama, email, kota, dan (opsional) tanggal lahir serta bio yang kamu isi sendiri.
• Konten yang kamu buat — protokol, coaching, testimonial, dan pendaftaran event.
• Data aktivitas & pemulihan — hanya kalau kamu menyambungkan wearable, Strava, atau WHOOP. Tanpa koneksi itu, kami nggak menerima data apa pun dari perangkatmu.
• Data teknis dasar: token sesi login yang tersimpan di browser-mu, plus cookie analitik milik kami sendiri (bukan cookie iklan atau pelacak pihak ketiga).
• Data penggunaan (analitik): halaman dan layar yang kamu buka, tombol yang kamu klik, jenis perangkat dan versi aplikasi, serta dari mana kamu datang (misalnya tautan dari Threads). Datanya terhubung ke ID akunmu, bukan ke email atau namamu.
• Rekaman sesi (hanya di website): kami merekam cara halaman dipakai supaya kelihatan bagian mana yang bikin bingung. Semua isian formulir disamarkan, jadi yang kamu ketik (termasuk password) nggak ikut terekam. Aplikasi Android dan iOS nggak merekam sesi.
• Advanced mode (opsional) — kalau kamu menyalakannya, data dari smartwatch atau wearable-mu (misalnya detak jantung, tidur, stres) dibaca langsung lewat Bluetooth dan disimpan di akunmu. Kami juga mencatat kapan kamu menyalakan dan mematikannya, beserta versi syarat yang kamu setujui dan platformnya.

Bagaimana data dipakai

Data kamu dipakai untuk satu hal: pengalamanmu sendiri di GerakSob.

• Menampilkan dashboard, Skor Energi, dan progres protokolmu.
• Memproses tiket event dan booking coaching (kode QR berisi kode tiket, bukan data pribadimu).
• Memahami fitur mana yang dipakai dan mana yang bikin bingung, supaya bisa kami perbaiki. Analitik ini jalan di server yang kami kelola sendiri (PostHog self-hosted), bukan di layanan iklan.
• Kami TIDAK menjual, menyewakan, atau membagikan datamu ke pihak ketiga untuk iklan. Titik.

Privat secara default

Biomarker dan data kesehatanmu adalah milikmu.

• HRV, tidur, recovery, dan data wearable-mu privat secara default — nggak tampil ke pengguna lain.
• Tanggal lahirmu nggak pernah ditampilkan ke publik, di halaman mana pun.
• Hero bisa memilih menampilkan statistik tertentu sebagai bukti publik — itu keputusan mereka sendiri, per data.

Integrasi pihak ketiga (Strava & WHOOP)

Koneksi selalu atas persetujuanmu lewat halaman resmi mereka (OAuth). Kami nggak pernah melihat password Strava/WHOOP-mu.

• Kami hanya membaca data yang kamu setujui (aktivitas, recovery, tidur) — nggak bisa menulis atau mengubah apa pun di akunmu.
• Kamu bisa memutuskan koneksi kapan saja dari dashboard. Saat diputuskan, semua data yang tersinkron di GerakSob langsung dihapus.
• Pencabutan akses juga bisa dilakukan dari sisi Strava/WHOOP langsung.

Keamanan

Standar yang kami pegang:

• Password disimpan sebagai hash (scrypt) — kami nggak bisa membaca password-mu, dan nggak akan pernah menanyakannya.
• Semua lalu lintas terenkripsi HTTPS.
• Token akses integrasi disimpan terenkripsi di server dan nggak pernah dikirim ke browser pengguna lain.

Hak kamu

Datamu, kendalimu:

• Akses & perbaiki — ubah profilmu kapan saja lewat halaman Edit Profil.
• Hapus — hapus akun beserta seluruh datanya sendiri, langsung dari halaman Profil di aplikasi atau lewat geraksob.com/hapus-akun. Nggak perlu nunggu balasan siapa pun.
• Tanya apa pun soal datamu lewat halo@geraksob.com.

Perubahan kebijakan

Kalau kebijakan ini berubah, kami perbarui tanggal versinya di halaman ini. Perubahan besar (misalnya jenis data baru) akan kami umumkan di dashboard sebelum berlaku.

Pertanyaan? Hubungi halo@geraksob.com — atau baca juga Syarat Penggunaan.