Memakai aplikasi ini perlu akun. Riwayat dan profilmu tersimpan di server Supabase di Singapura, dan hanya kamu yang bisa membacanya.
Foto makanan yang kamu scan dikirim ke Anthropic (Claude) untuk dikenali isinya, lalu hasilnya kembali ke aplikasi. Kami tidak memakai fotomu untuk melatih model apa pun.
Berbagi ke komunitas mati secara bawaan. Kalau kamu nyalakan, yang dibagikan hanya nama hidangan dan kalorinya.
Lokasi hanya dibaca saat kamu menekan cari tempat makan, dan tidak pernah kami simpan.
Pembelian akses diproses di halaman checkout penyedia kami, bukan di dalam aplikasi. Kami tidak pernah melihat data kartu atau rekeningmu.
1. Pengendali data pribadi
Pengendali data pribadi atas pemrosesan yang dijelaskan di sini adalah PT Kirana Adhisti Nusantara (beroperasi sebagai bluprnt.id), beralamat di Puspa Raya Residence, Kabupaten Bogor 16920, Indonesia. MAKAN.AI adalah salah satu produknya.
Kebijakan ini disusun mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
2. Data yang kami kumpulkan
Semuanya berasal dari yang kamu isi dan yang kamu scan. Rinciannya:
Profil yang kamu isi sendiri
Nama panggilan, berat badan, tinggi badan, umur, jenis kelamin, tingkat aktivitas, dan tujuan (turun, jaga, atau naik berat badan). Foto profil kalau kamu menambahkannya, disimpan dalam ukuran kecil maksimal 60 KB.
Catatan makan
Foto makanan atau deskripsi teks yang kamu kirim, nama hidangan hasil analisis, kalori, protein, karbohidrat, lemak, dan waktu pencatatan. Untuk riwayat, foto disimpan sebagai gambar kecil (thumbnail), bukan foto asli ukuran penuh.
Data akun
Alamat surel dan kata sandi yang tersimpan dalam bentuk acak satu arah, dikelola oleh layanan autentikasi Supabase. Kalau kamu masuk lewat Google, kami menerima alamat surel dan pengenal akun Google-mu, tanpa kata sandi Google.
Lokasi (opsional)
Koordinat perangkatmu, dibaca hanya pada saat kamu meminta daftar tempat makan di sekitar. Koordinatnya dikirim ke server OpenStreetMap untuk mencari radius, tidak kami simpan, dan tidak pernah masuk ke riwayat makanmu.
Kontribusi komunitas (opsional, mati secara bawaan)
Pengenal dan nama tempat makan, nama hidangan, kalori dan makronya, beserta pengenal akunmu. Pengenal akun dipakai untuk menghitung jumlah kontributor berbeda dan mencegah satu orang melapor berulang di hari yang sama. Baris mentahnya hanya bisa dibaca oleh kamu sendiri; publik hanya melihat angka gabungan.
Catatan teknis pemakaian
Setiap scan mencatat: jenis masukan (foto atau teks), nama model AI, lama proses, jumlah token, jumlah komponen makanan yang dikenali, jumlah pertanyaan klarifikasi, nama hidangan, dan pesan kesalahan kalau ada. Khusus saat analisis gagal karena makanannya belum ada di katalog kami, teks makanan yang kamu ketik ikut dicatat (paling banyak 120 karakter) supaya katalognya bisa kami lengkapi. Catatan ini tidak memuat pengenal akun, tidak memuat foto, dan dipakai untuk memantau biaya dan mutu.
Catatan server
Penyedia hosting kami mencatat alamat IP, jenis peramban, dan waktu akses sebagai bagian normal dari pengoperasian dan pengamanan server.
Kredit dan hak akses
Saldo kredit, riwayat pemakaiannya, dan kode akses yang pernah kamu tukarkan.
Data pembelian
Kalau kamu membeli akses, penyedia checkout kami memproses nama, kontak, dan pembayaranmu di situsnya sendiri. Kami menerima catatan pesanan berisi nomor pesanan dan alamat surel pembeli, untuk mengirim kode akses dan melayani keluhan.
Pengingat jam makan (opsional, mati secara bawaan)
Kalau kamu menyalakan pengingat, kami menyimpan alamat langganan push milik perambanmu, kunci teknis langganan itu, zona waktu perangkat, dan pilihan jam makan yang kamu aktifkan. Semuanya terhapus saat kamu mematikan pengingat.
3. Data kesehatan: penekanan khusus
Berat badan, tinggi badan, umur, jenis kelamin, BMI, target kalori, dan riwayat makan harian bisa menggambarkan kondisi kesehatanmu. UU PDP menggolongkan data kesehatan sebagai data pribadi yang bersifat spesifik, dengan perlindungan lebih ketat.
Karena itu kami memperlakukan data profil dan riwayat makanmu sebagai data pribadi spesifik, meskipun kamu memasukkannya untuk keperluan sehari-hari dan bukan untuk keperluan medis.
Konsekuensinya:
Pemrosesannya berdasarkan persetujuanmu yang diberikan secara tegas di layar perkenalan, dan persetujuan itu bisa kamu tarik kapan saja.
Data ini tidak pernah dijual, disewakan, atau dipakai untuk menargetkan iklan.
Data ini tidak dibagikan ke perusahaan asuransi, pemberi kerja, atau pihak mana pun yang bisa memakainya untuk menilai dirimu.
Yang dibagikan ke komunitas hanya nama hidangan dan kalorinya, tanpa menyertakan berat badan, target, foto, ataupun namamu.
Menarik persetujuan menghentikan pemrosesan ke depan. Analisis yang sudah telanjur berjalan tidak bisa dibatalkan, tapi datanya akan dihapus sesuai permintaanmu.
4. Untuk apa data itu dipakai
Menghitung kebutuhan kalori harian dan target makromu.
Mengenali isi piring dari foto atau deskripsi, lalu menghitung angkanya di aplikasi.
Menyimpan riwayat makanmu supaya bisa dilihat lagi dan disinkronkan antar perangkat.
Memberi rekomendasi tempat makan dan menu, kalau kamu memintanya.
Menyusun menu de-facto tempat makan dari kontribusi pengguna, kalau kamu menyalakannya.
Memantau biaya, kecepatan, dan tingkat kegagalan layanan.
Menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.
5. Dasar pemrosesan
Mengacu Pasal 20 UU PDP, kami memproses data pribadimu berdasarkan:
Persetujuan
Untuk data profil dan riwayat makan yang berkaitan dengan kesehatan, untuk akses lokasi, dan untuk kontribusi komunitas. Semuanya bisa kamu tarik kapan saja.
Pelaksanaan perjanjian
Untuk menjalankan fitur yang kamu minta, termasuk mengelola akun dan menyinkronkan riwayat.
Kepentingan yang sah
Untuk catatan teknis pemakaian tanpa identitas, keamanan sistem, dan pencegahan penyalahgunaan.
6. Di mana datamu berada
Di perangkatmu
Aplikasi menyimpan salinan kerja profil dan riwayatmu di penyimpanan lokal peramban supaya cepat dibuka. Sumber utamanya adalah server, jadi salinan lokal dibangun ulang saat kamu masuk kembali. Catatan dari masa uji coba tanpa akun masih ada di perangkat lamamu sampai kamu masuk dan memindahkannya.
Server basis data
Kalau kamu punya akun, riwayat, profil, dan kontribusimu tersimpan di Supabase, wilayah Asia Tenggara (Singapura). Akses antar pengguna dibatasi di tingkat baris, sehingga satu akun tidak bisa membaca data akun lain.
Penyimpanan gambar
Thumbnail makanan tersimpan di bucket privat. Gambarnya hanya bisa diakses lewat tautan bertanda tangan yang kedaluwarsa dalam 8 jam.
Sebagian pemrosesan terjadi di luar Indonesia, terutama di Singapura dan Amerika Serikat. UU PDP mengizinkan pengiriman data ke luar wilayah Indonesia dengan syarat tertentu.
7. Pihak ketiga
Ini daftar lengkap pihak luar yang menerima data saat kamu memakai MAKAN.AI.
Anthropic (Claude API, Amerika Serikat)
Menerima foto makanan dan deskripsi teks yang kamu kirim, untuk mengenali komponen makanannya. Model yang dipakai claude-sonnet-5. Model ini hanya mengenali isi piring dan tidak menghitung kalori; angkanya dihitung mesin di aplikasi. Saat kamu meminta menu sebuah restoran, nama restoran dan wilayahnya dikirim ke Anthropic dan dicari lewat fitur pencarian web mereka. Data tubuh, nama, dan alamat surelmu tidak pernah ikut dikirim.
Supabase (Singapura)
Basis data, autentikasi akun, dan penyimpanan gambar. Menyimpan riwayat, profil, kredensial akun, dan thumbnail makanan.
Vercel (jaringan global)
Hosting aplikasi dan halaman perkenalan. Mencatat alamat IP dan permintaan sebagai log server.
Google (opsional)
Hanya kalau kamu memilih masuk dengan Google. Kami menerima alamat surel dan pengenal akunmu dari Google, dan Google mengetahui bahwa kamu masuk ke MAKAN.AI.
OpenStreetMap lewat server Overpass (Eropa)
Menerima koordinat perkiraan dan radius pencarian saat kamu meminta daftar tempat makan di sekitar. Kami memakai beberapa server komunitas secara bergantian: overpass-api.de, overpass.kumi.systems, dan overpass.private.coffee. Koordinatnya tidak kami simpan.
Meta Pixel (di halaman pemasaran saja, tidak di dalam aplikasi)
Meta Pixel dipasang di halaman perkenalan get.makan.bluprnt.id dan di halaman pembelian kami di aruvana.myscalev.com, untuk mengukur hasil iklan. Yang diukur adalah kunjungan halaman, klik menuju pembelian, dan pembelian yang selesai. Piksel ini mengirim data teknis kunjunganmu ke Meta dan tunduk pada kebijakan privasi Meta. Aplikasi makan.bluprnt.id sendiri tidak memasang piksel apa pun, dan data tubuh serta riwayat makanmu tidak pernah tersentuh olehnya.
Meta Conversions API (pengukuran iklan)
Hanya kalau kamu datang ke aplikasi ini dengan mengklik iklan kami di Facebook atau Instagram. Saat akunmu selesai dibuat, server kami memberi tahu Meta satu kali bahwa klik iklan tersebut berakhir menjadi pendaftaran. Yang dikirim hanya id klik milik Meta sendiri (fbclid) beserta alamat IP dan jenis perambanmu, tanpa email, nama, data tubuh, ataupun riwayat makanmu. Kalau kamu tidak datang dari iklan, tidak ada apa pun yang dikirim tentangmu.
Scalev (Indonesia)
Penyedia checkout untuk pembelian akses dan top-up kredit. Memproses nama, kontak, dan pembayaranmu di situsnya sendiri saat kamu membeli, tunduk pada kebijakan privasinya. Kami menerima catatan pesanan berisi nomor pesanan, alamat surel, dan paket yang dibeli, untuk mengirimkan kode aksesmu.
Resend (Amerika Serikat)
Pengirim surel kode akses. Saat pembayaranmu selesai, layanan ini menerima alamat surelmu dan isi surel yang memuat kodemu, lalu mengirimkannya. Ia tidak menerima data tubuh, foto, ataupun riwayat makanmu.
Layanan push pembuat peramban (Google, Apple, atau Mozilla)
Hanya kalau kamu menyalakan pengingat jam makan. Pesan pengingat dikirim lewat layanan push bawaan perambanmu. Isinya hanya teks pengingat, tanpa data tubuh ataupun riwayat makanmu.
WhatsApp (Meta)
Hanya kalau kamu menghubungi kami lewat tautan WhatsApp. Isi percakapannya tunduk pada kebijakan privasi WhatsApp.
Di dalam aplikasi tidak ada pelacak iklan, piksel pemasaran, ataupun analitik pihak ketiga. Piksel yang kami pakai hanya ada di halaman perkenalan dan halaman pembelian. Pengukuran iklan dari sisi aplikasi hanya berupa satu laporan pendaftaran dari server kami, seperti dijelaskan di daftar di atas, dan tidak ada kode Meta yang berjalan di perambanmu saat memakai aplikasi.
Aplikasi ini menautkan ke situs luar seperti FatSecret, Google Maps, dan situs resmi jaringan restoran, sebagai sumber data gizi yang bisa kamu periksa. Begitu kamu membuka tautannya, kebijakan privasi situs itulah yang berlaku.
8. Berapa lama disimpan
Profil dan riwayat makan
Selama akunmu aktif, atau sampai kamu menghapusnya.
Salinan lokal di perangkat
Sampai kamu menghapus data situs di peramban. Salinan ini dibangun ulang dari server saat kamu masuk kembali.
Langganan pengingat jam makan
Sampai kamu mematikan pengingat, atau sampai langganan push-nya tidak berlaku lagi di perambanmu.
Catatan pesanan pembelian
Selama diperlukan untuk pembukuan dan kewajiban penyimpanan dokumen keuangan.
Thumbnail makanan
Terhapus dari penyimpanan bersama catatan makan yang bersangkutan, dalam permintaan yang sama. Tautan bertanda tangan yang sempat dibuat untuk gambar itu berhenti berlaku paling lama 8 jam setelah dibuat.
Kontribusi komunitas
Baris kontribusimu tersimpan sampai kamu meminta dihapus. Angka gabungan yang sudah tidak mengarah ke perorangan tetap disimpan.
Menu restoran hasil pencarian web
Disimpan sebagai cache paling lama 30 hari, lalu dicari ulang.
Catatan teknis pemakaian
12 bulan sejak dicatat, lalu dihapus. Catatan ini tidak memuat pengenal akun dan tidak bisa dikaitkan kembali denganmu.
Data akun setelah penghapusan
Dihapus dari sistem aktif paling lambat 30 hari sejak permintaan penghapusan kami terima, dan hilang dari cadangan berkala paling lambat 90 hari sejak permintaan yang sama. Selama masih ada di cadangan, data itu tidak dipakai untuk apa pun dan hanya ikut terbawa siklus cadangan sampai kedaluwarsa.
9. Hakmu sebagai pemilik data
UU PDP memberimu hak-hak berikut, dan kami melayaninya tanpa biaya:
Mengetahui data apa yang kami proses dan untuk apa.
Meminta salinan datamu. Fitur cadangan berkas di pengaturan sudah memberimu riwayat lengkap dalam bentuk berkas yang bisa kamu simpan sendiri.
Membetulkan data yang keliru, langsung lewat layar pengaturan.
Menghapus datamu, sebagian atau seluruhnya.
Menarik persetujuan yang pernah kamu berikan.
Menolak atau membatasi pemrosesan tertentu.
Mengajukan keberatan atas keputusan yang dibuat sepenuhnya secara otomatis. Di MAKAN.AI tidak ada keputusan otomatis yang menimbulkan akibat hukum bagimu; hasil analisis foto selalu bisa kamu koreksi sendiri.
Menuntut ganti rugi atas pelanggaran pelindungan data pribadimu.
Untuk memakai hak-hak itu, hubungi kami lewat WhatsApp +62 851-1080-3121 atau surel support@project-os.dev. Kami menjawab paling lambat 3 x 24 jam sejak permintaan diterima, sesuai UU PDP.
10. Keamanan
Semua lalu lintas antara aplikasi dan server memakai HTTPS.
Kata sandi disimpan dalam bentuk acak satu arah oleh layanan autentikasi, dan tidak pernah kami lihat.
Pembatasan di tingkat baris memastikan satu akun tidak bisa membaca data akun lain.
Bucket gambar bersifat privat dan hanya dibuka lewat tautan bertanda tangan berjangka 8 jam.
Kunci API disimpan di sisi server, dan pemeriksaan hak akses dilakukan di server, bukan di peramban.
Tidak ada sistem yang sepenuhnya aman. Kalau terjadi kebocoran data pribadi, kami memberi tahu kamu dan Lembaga Pelindungan Data Pribadi paling lambat 3 x 24 jam sejak diketahui, sesuai Pasal 46 UU PDP.
11. Anak-anak
MAKAN.AI hanya untuk pengguna berumur 18 tahun ke atas, dan form profil menolak umur di bawah itu. Kami tidak bermaksud memproses data pribadi anak, dan tidak ada fitur yang ditujukan untuk anak.
Pemeriksaan umur dilakukan lewat isian di form, jadi bergantung pada kejujuran pengguna. Kalau kami mengetahui ada data anak yang telanjur terkumpul karena umur diisi tidak benar, data itu kami hapus tanpa perlu diminta.
Orang tua atau wali yang menemukan anaknya memakai aplikasi ini bisa meminta akses dan penghapusan datanya lewat WhatsApp +62 851-1080-3121 atau surel support@project-os.dev.
12. Perubahan kebijakan
Kalau kebijakan ini berubah secara berarti, kami memberi tahu di dalam aplikasi dan meminta persetujuanmu lagi sebelum kamu melanjutkan. Perubahan kecil seperti perbaikan susunan kalimat cukup ditandai dengan tanggal berlaku yang baru.
Versi yang sedang kamu baca adalah versi 1.6, berlaku sejak 10 September 2026.
13. Menghubungi kami
WhatsApp +62 851-1080-3121. Surel support@project-os.dev. Alamat surat PT Kirana Adhisti Nusantara, Puspa Raya Residence, Kabupaten Bogor 16920, Indonesia.
Kalau kamu merasa hakmu atas data pribadi tidak kami penuhi, kamu berhak mengadu ke lembaga yang berwenang di bidang pelindungan data pribadi.