Kebijakan Privasi Aplikasi ASHABA GYM

1. Pendahuluan

Kebijakan Privasi ini berlaku untuk aplikasi ASHABA GYM dan menjelaskan cara PT ASHABA BERKAH BERSAMA mengumpulkan, memakai, menyimpan, dan membagikan data saat seseorang mendaftar, masuk, memakai fitur gym, atau saat staf memakai aplikasi untuk operasional.

Aplikasi ASHABA GYM ditujukan untuk member gym serta staf, trainer, dan sales. Aplikasi ini bukan aplikasi yang ditujukan untuk anak di bawah 13 tahun. Jika member di bawah umur didaftarkan, akun diurus oleh orang tua atau wali.

2. Data yang dikumpulkan

Akun dan profil

Data berikut diisi pengguna saat daftar atau ubah profil di aplikasi ASHABA GYM:

• nama
• email
• kata sandi
• nomor telepon
• jenis kelamin
• tanggal lahir
• alamat
• kode referral, jika diisi
• foto profil, jika diunggah
• kode member, peran akun (member, staf, trainer, atau sales), dan status keanggotaan yang dibuat sistem

Sesi masuk

• token masuk disimpan di perangkat agar pengguna tetap login
• email dan kata sandi dipakai untuk masuk, buat kata sandi, dan ganti kata sandi

Perangkat

Setelah login berhasil, aplikasi ASHABA GYM mengirim data berikut ke server PT ASHABA BERKAH BERSAMA:

• identitas perangkat
• platform perangkat (Android, iOS, atau web)
• token notifikasi Firebase Cloud Messaging

Lokasi akurat (GPS)

Lokasi akurat hanya dipakai saat pengguna membuka jadwal sholat atau arah kiblat dan memberi izin:

• lintang dan bujur
• lokasi tidak dipakai untuk iklan dan tidak dilacak di latar belakang
• jika izin ditolak, fitur itu tidak memakai lokasi pengguna

Kamera

Kamera hanya dipakai saat staf atau trainer memindai QR check-in atau jadwal dan memberi izin:

• gambar kamera dibaca di perangkat untuk mengambil isi kode QR
• isi token QR dikirim ke server Ashaba untuk mencatat check-in
• aplikasi tidak menyimpan rekaman kamera sebagai galeri

Kesehatan

Saat pendaftaran membership atau personal training, aplikasi ASHABA GYM mengumpulkan:

• jawaban kuesioner PAR-Q (ya atau tidak)
• keterangan nama sakit, jika pengguna menjawab ya pada pertanyaan yang memintanya

Data ini sensitif dan hanya untuk menilai kesiapan olahraga serta memproses pendaftaran program.

Keanggotaan, kelas, dan kehadiran

• paket membership, personal training, spa, dan kelas yang diikuti
• riwayat kehadiran, termasuk cabang, kelas, dan trainer
• status keanggotaan

Data yang diproses staf

Akun staf, trainer, dan sales dapat melihat data member yang diperlukan untuk absensi, kelas, jadwal, dan tindak lanjut sales. Akses itu terbatas untuk operasional gym, bukan untuk kepentingan pribadi staf.

Data lokal di perangkat

• sesi akun
• jawaban PAR-Q sementara selama alur pendaftaran program
• posisi bacaan Quran terakhir, hanya di perangkat

3. Tujuan pemakaian

PT ASHABA BERKAH BERSAMA memakai data di aplikasi ASHABA GYM untuk:

• membuat dan menjaga akun
• menjalankan membership, booking kelas, check-in, dan riwayat kehadiran
• mengirim notifikasi, termasuk pengingat membership yang akan berakhir dan informasi event
• menampilkan jadwal sholat dan arah kiblat
• menilai kesiapan fisik lewat PAR-Q sebelum program olahraga
• mengamankan akun dan mencegah penyalahgunaan
• memenuhi kewajiban pembukuan dan hukum

4. Pihak yang menerima data

PT ASHABA BERKAH BERSAMA tidak menjual data pengguna aplikasi ASHABA GYM.

Data dapat diterima oleh pihak berikut sesuai kebutuhan layanan:

• Server milik PT ASHABA BERKAH BERSAMA: data akun, keanggotaan, kehadiran, PAR-Q, dan token perangkat, untuk menjalankan layanan
• Google Firebase Cloud Messaging: token perangkat, untuk mengirim notifikasi
• Aladhan (api.aladhan.com): lintang dan bujur, hanya untuk menghitung jadwal sholat dan arah kiblat
• OpenStreetMap Nominatim: lintang dan bujur, hanya untuk mengubah koordinat menjadi nama lokasi pada fitur yang memakainya
• Otoritas yang berwenang: jika diwajibkan hukum

5. Izin perangkat

Aplikasi ASHABA GYM dapat meminta izin berikut:

• internet, untuk terhubung ke server
• lokasi akurat dan perkiraan, untuk jadwal sholat dan kiblat
• kamera, untuk memindai QR
• notifikasi, untuk push notification

Izin dapat ditolak atau dicabut di pengaturan perangkat. Fitur terkait tidak berjalan tanpa izin itu.

6. Penyimpanan

Data akun dan keanggotaan di aplikasi ASHABA GYM disimpan selama akun atau keanggotaan masih diperlukan untuk layanan, lalu selama masih diwajibkan untuk pembukuan, pajak, dan penyelesaian sengketa.

Token perangkat disimpan selama akun memakai notifikasi. Jawaban PAR-Q disimpan sebagai bagian dari pendaftaran program. Data di perangkat hilang saat pengguna keluar dari akun atau menghapus data aplikasi.

7. Keamanan

PT ASHABA BERKAH BERSAMA melindungi data di aplikasi ASHABA GYM dengan akun berpassword, token sesi, dan pembatasan akses staf sesuai tugasnya. Tidak ada metode yang benar-benar bebas risiko.

8. Hak pengguna

Pengguna aplikasi ASHABA GYM dapat:

• melihat dan memperbaiki nama, email, telepon, dan foto di menu profil
• mencabut izin lokasi, kamera, dan notifikasi di pengaturan perangkat
• meminta akses atau penghapusan data akun dengan menghubungi kontak di kebijakan ini

Penghapusan dapat ditunda untuk data yang masih wajib disimpan karena kewajiban hukum atau keanggotaan yang masih aktif.

9. Perubahan kebijakan

Halaman ini dapat diperbarui oleh PT ASHABA BERKAH BERSAMA. Tanggal berlaku di atas akan diubah saat ada pembaruan penting pada Kebijakan Privasi aplikasi ASHABA GYM.

10. Kontak

Untuk pertanyaan privasi, akses data, atau penghapusan akun terkait aplikasi ASHABA GYM, hubungi PT ASHABA BERKAH BERSAMA:

• Alamat: Jl. Binamarga No.114, Cipayung, Jakarta Timur, Indonesia 13840
• Telepon: +62 812-5221-2302
• Situs: https://ashaba.id/

Permintaan privasi dapat dikirim melalui telepon dan alamat di atas, atau melalui kanal kontak resmi di situs ASHABA GYM.