Siapa kami
ChallenGYM adalah aplikasi gratis untuk pelatih kebugaran dan klien mereka: program latihan, program kardio, panduan umum nutrisi, onboarding klien dengan kuesioner kesehatan dan ketentuan yang ditandatangani, check-in harian, dan pemantauan progres. Kebijakan ini menjelaskan secara persis data apa yang dikumpulkan, untuk apa, siapa yang menerimanya, dan berapa lama data disimpan.
ChallenGYM dioperasikan dari Israel oleh pengembang yang namanya tercantum di halaman aplikasi di toko aplikasi. Pertanyaan tentang privasi: support@challengym.app atau formulir masukan di situs ini.
Akun pelatih
Untuk membuka akun, kami mengumpulkan:
- Alamat email — untuk masuk dan untuk menghubungi Anda. Kami mengonfirmasinya dengan kode 6 digit yang dikirim lewat email.
- Kata sandi — hanya disimpan sebagai hash satu arah dengan salt (scrypt). Kami tidak dapat membacanya.
- Nama, serta nomor telepon dan kota (opsional).
- Negara dan bahasa aplikasi — dicatat saat pendaftaran untuk menampilkan bahasa yang tepat dan fitur yang berlaku di negara Anda.
Data yang dimasukkan pelatih tentang klien
Pelatih dapat mencatat nama klien, email atau nomor telepon, jenis kelamin, tahun lahir, tinggi badan, tujuan, jawaban asesmen awal, catatan, dan program yang disusun untuk klien tersebut.
Untuk data ini, pelatihlah yang menentukan apa yang dimasukkan dan untuk tujuan apa. Dalam istilah GDPR, pelatih umumnya adalah pengendali data dan ChallenGYM memproses data atas nama pelatih. Pelatih harus memiliki dasar hukum untuk memasukkan data klien dan wajib memberi tahu kliennya bahwa data tersebut disimpan di ChallenGYM. Kami tidak pernah menghubungi klien atas inisiatif kami sendiri.
Akun klien, kuesioner kesehatan, dan check-in
Klien yang bergabung dengan kode undangan membuka akun dengan alamat email, kata sandi, dan nama.
Kuesioner kesehatan dan ketentuan yang ditandatangani: klien menjawab pertanyaan kesehatan (misalnya tentang penyakit jantung, nyeri dada, pusing, tekanan darah, sendi, operasi, kehamilan, dan obat-obatan) dan menandatangani ketentuan latihan dari pelatih. Ini adalah data kesehatan — kategori khusus data pribadi. Data ini hanya dikumpulkan dengan persetujuan eksplisit klien pada saat penandatanganan, dienkripsi saat disimpan (AES-256-GCM), hanya dibagikan kepada pelatih klien itu sendiri, dan hanya digunakan untuk menjaga keamanan latihan.
Check-in harian: apa yang dimakan klien, seberapa patuh ia pada panduan, latihan, berat badan, tidur, dan mood, serta pesan antara klien dan pelatih. Hanya dapat dilihat oleh klien dan pelatihnya.
Asisten AI
Saat pelatih menggunakan asisten AI, teks permintaan beserta konteks program atau klien yang dibutuhkan untuk menjawabnya dikirim ke penyedia AI kami, Anthropic (Amerika Serikat), yang mengembalikan sebuah draf. Berdasarkan ketentuan komersialnya, penyedia tersebut tidak menggunakan data ini untuk melatih modelnya.
Draf hanyalah saran. Tidak ada tulisan asisten yang dikirim ke klien kecuali pelatih telah meninjau dan menyetujuinya. Jika Anda tidak menggunakan asisten, tidak ada data yang dikirim ke penyedia AI.
Masukan dan pesan dukungan
Saat Anda mengirim masukan (di aplikasi atau di situs ini), kami menyimpan jenis pesan, teksnya, email Anda, platform, dan bahasa Anda. Notifikasi singkat berisi awal pesan dikirim ke ponsel operator melalui layanan notifikasi ntfy agar kami dapat menjawab dengan cepat.
Data teknis
Saat kode dikirim, konten dilaporkan, atau formulir dikirimkan, kami juga menyimpan alamat IP dan ID permintaan untuk keamanan, pencegahan penyalahgunaan, dan pembatasan frekuensi permintaan. Data ini tidak pernah digunakan untuk iklan dan tidak dikaitkan dengan profil pemasaran.
Melaporkan masalah pada konten pembelajaran juga mengirim ID instalasi — string acak yang dibuat di perangkat Anda, bukan pengenal perangkat keras dan tidak terhubung dengan akun. ID ini hanya mengelompokkan laporan berulang dari satu orang. Menghapus aplikasi akan menghapusnya.
Situs web ini hanya menggunakan cookie fungsional: fm_lang mengingat bahasa yang Anda pilih, dan fm_ref mengingat tautan undangan yang membawa Anda ke sini. Situs ini tidak memasang cookie analitik atau iklan.
Siapa yang menerima data
Kami tidak menjual data dan tidak membagikannya kepada pengiklan. Aplikasi tidak menampilkan iklan dan tidak berisi pelacak pemasaran pihak ketiga. Penyedia layanan berikut memproses data untuk kami, masing-masing hanya untuk tugasnya sendiri:
- Amazon Web Services — hosting dan basis data, di region Tel Aviv (Israel); pengiriman email (Amazon SES) dari region Irlandia (UE).
- Anthropic — asisten AI, hanya saat pelatih menggunakannya (Amerika Serikat).
- ntfy — notifikasi untuk operator tentang pesan masukan baru.
- Penyedia SMS — hanya untuk akun yang masuk dengan kode via telepon; penyedia ini menerima nomor telepon dan teks pesan.
- Apple dan Google — distribusi aplikasi dan, jika Anda mengizinkan, notifikasi push, sesuai kebijakan mereka masing-masing.
Transfer internasional
Server utama kami berada di Israel, yang diakui Komisi Eropa memberikan tingkat perlindungan yang memadai bagi data pribadi dari UE. Data yang dikirim ke penyedia AI di Amerika Serikat ditransfer berdasarkan ketentuan pemrosesan data penyedia tersebut.
Berapa lama data disimpan
Data akun, catatan klien, formulir, dan check-in disimpan selama akun masih ada. Kode email kedaluwarsa setelah 15 menit dan dihapus setelah digunakan.
Setelah akun dihapus, yang tersisa hanyalah kerangka program anonim (set, repetisi, split, dan daftar latihan), serta catatan apa pun yang wajib kami simpan menurut hukum.
Menghapus akun Anda
Anda dapat menghapus akun di aplikasi kapan saja: Akun → Hapus akun. Penghapusan berlaku seketika dan tidak dapat dibatalkan.
Penghapusan secara permanen menghapus email, nama, nomor telepon, kota, dan kata sandi Anda; bagi klien, juga kuesioner kesehatan, formulir yang ditandatangani, check-in, dan pesan mereka; dan, di dalam program yang disusun pelatih, nama klien, kontak, jawaban kesehatan, dan catatan teks bebas.
Anda juga dapat meminta kami menghapus akun Anda melalui formulir masukan atau di support@challengym.app — lihat halaman “Hapus akun” di situs ini.
Hak-hak Anda
Di mana pun Anda tinggal, Anda dapat meminta untuk melihat data yang kami simpan tentang Anda, memperbaikinya, menerima salinannya, atau menghapusnya, dan Anda dapat menarik persetujuan kapan saja. Tulis ke support@challengym.app; kami menjawab dalam 30 hari.
Berdasarkan Undang-Undang Perlindungan Privasi Israel (Protection of Privacy Law), 5741-1981 (termasuk Amandemen 13), Anda dapat meninjau, memperbaiki, dan meminta penghapusan data Anda. Jika Anda berada di UE, Kawasan Ekonomi Eropa (EEA), atau Inggris Raya, Anda juga memiliki hak-hak GDPR berupa akses, perbaikan, penghapusan, pembatasan, portabilitas, dan keberatan, serta dapat mengajukan pengaduan kepada otoritas perlindungan data setempat. Pengguna di Brasil memiliki hak serupa berdasarkan LGPD.
Anak di bawah umur
Aplikasi ini ditujukan bagi orang berusia 16 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data tentang siapa pun yang lebih muda. Pelatih yang melatih anak di bawah umur bertanggung jawab memperoleh persetujuan orang tua atau wali jika diwajibkan oleh hukum.
Perubahan
Perubahan material akan dipublikasikan di halaman ini dengan nomor versi dan tanggal berlaku yang baru, serta diumumkan di aplikasi jika memengaruhi cara data Anda digunakan.