Kebijakan Privasi

Food Moments memperkirakan nilai gizi makanan Anda dari foto dan kata-kata Anda sendiri. App ini dibuat agar data Anda tetap menjadi milik Anda: tanpa iklan, tanpa pelacakan, dan tanpa nama — akun Anda tidak lebih dari alamat email Anda. Semua yang Anda catat disimpan di akun tersebut, di server kami sendiri di Uni Eropa, dengan hari-hari terakhir disimpan di iPhone atau iPad Anda; itulah yang memungkinkan perangkat baru memulihkan semuanya, dan disertai dua tombol yang dalam praktiknya menjaga data tetap milik Anda: satu untuk mengunduh semuanya, satu untuk menghapus semuanya. Apa yang dikirim ke mana dijelaskan secara tepat di bawah ini — dan semuanya tetap berada di Uni Eropa; analisis AI dan dikte masing-masing baru dimulai setelah Anda menyetujuinya di app, dan kami hanya melihat makanan Anda itu sendiri jika Anda mengundang kami untuk melakukannya (§11).

1. Siapa yang bertanggung jawab

Pengendali data adalah Smart Backoffice Solutions B.V., Saal van Zwanenbergweg 11, 5026 RM Tilburg, Belanda, terdaftar di Kamar Dagang Belanda dengan nomor 90141482. Kontak: info@smart-backoffice.nl.

2. Apa yang diproses app, dan di mana data itu disimpan

Disimpan di akun Anda, di server kami di Uni Eropa:

• Foto makanan, catatan, koreksi, dan riwayat penyuntingan Anda
• Perkiraan gizi, catatan model itu sendiri tentang cara ia sampai pada perkiraan tersebut, dan lini masa Anda
• Profil gizi Anda (tahun lahir, jenis kelamin, berat badan, tinggi badan, aktivitas, target kalori)
• Target harian Anda, hari demi hari — untuk hari-hari yang didasarkan pada app Kesehatan, termasuk angka energi terbakar yang menjadi dasar perhitungan target tersebut (lihat di bawah)
• Foto latar belakang lini masa Anda, jika Anda memilih foto sendiri
• Foto makanan dan produk yang dipindai mana yang telah Anda tandai sebagai favorit, agar foto dan produk itu muncul paling atas ketika Anda menggunakannya lagi
• Pengaturan app Anda: tampilan, kapan hari Anda dimulai, apakah data aktivitas Anda berasal dari app Kesehatan, dan bagaimana Anda suka makan — tingkat protein, serat, buah dan sayur, gula bebas, lemak, dan garam yang Anda pilih untuk target harian Anda
• Ukuran yang telah Anda beri tahukan kepada app, dengan kata-kata Anda sendiri — seberapa lebar piring makan Anda, berapa berat sepotong roti Anda — disimpan agar app tidak perlu menebaknya lagi
• Pengukuran ukuran setiap foto yang dapat diukur oleh iPhone atau iPad Anda (lihat di bawah), bersama dengan rincian teknis tentang cara pengukuran itu dibuat — seberapa stabil perangkat melakukan pelacakan, permukaan mana yang ditemukannya dan seberapa yakin ia; dan, sejak 24 September 2026, untuk beberapa ratus titik di dalam gambar, seberapa jauh masing-masing titik dari kamera — agar ukuran apa yang Anda foto dapat dibaca kemudian bahkan ketika benda itu berada di tangan Anda dan bukan di atas meja. Tidak ada apa pun di luar gambar yang disimpan
• Catatan setiap permintaan analisis dan dikte untuk penggunaan wajar: kapan permintaan itu dibuat, jenisnya apa, model AI mana yang menjawab, berapa lama waktunya, berapa banyak data dan komputasi yang digunakannya, makanan mana yang terkait dengannya dan apakah permintaan itu berhasil, dan jika tidak, kode singkat untuk alasannya (seperti "waktu habis") — tidak pernah isinya (§3)
• Apakah Anda telah mengaktifkan Bantu tingkatkan Food Moments, dan sejak kapan (§11), serta apakah Anda telah menonaktifkan pertanyaan sesekali melalui email (§12)
• Langganan Anda, sebagaimana dilaporkan oleh Apple (lihat di bawah)
• Hari terakhir Anda menggunakan app dengan akun Anda, agar akun yang tidak lagi digunakan siapa pun dapat dihapus (§6)

Penyimpanan ini berjalan di Microsoft Azure di West Europe (§4). iPhone atau iPad Anda menyimpan kira-kira dua minggu terakhir agar siap ditampilkan dan mengambil hari-hari yang lebih lama ketika Anda menggulir kembali ke hari-hari tersebut; masuk di perangkat baru memulihkan semuanya. Karena itu, menghapus app tidak lagi menghapus data Anda — menghapus akun Anda yang menghapusnya, sepenuhnya dan di dalam app (§6, §8).

Akun Anda sengaja dibuat minimal: alamat email Anda, dan tidak ada yang lain — tanpa nama, tanpa kata sandi. Anda masuk dengan kode enam digit sekali pakai yang kami kirimkan melalui email; setiap iPhone atau iPad tempat Anda masuk mendapatkan sesinya sendiri, dan keluar akan mengakhirinya. Dasar hukum untuk akun dan untuk menyimpan data makanan Anda di dalamnya: pelaksanaan kontrak kami dengan Anda (Pasal 6 ayat (1) huruf b GDPR (Peraturan Perlindungan Data Umum Uni Eropa)) — penyimpanan ini adalah layanannya — dan, karena makanan dapat mengungkapkan sesuatu tentang kesehatan Anda, persetujuan eksplisit Anda, yang Anda berikan saat membuat akun (Pasal 9 ayat (2) huruf a GDPR). Menghapus akun berarti menarik persetujuan tersebut.

App Kesehatan, jika Anda mengaktifkan "Ambil data aktivitas dari app Kesehatan": app membaca energi istirahat dan energi aktif Anda di iPhone atau iPad ini untuk menetapkan target energi hari itu. Data yang dibaca tetap berada di app Kesehatan — data tersebut tidak pernah dikirim ke model AI, tidak pernah digunakan untuk iklan, dan app tidak pernah menulis ke Kesehatan. Yang disimpan akun Anda adalah hasilnya: target energi setiap hari, bersama dengan total energi terbakar yang menjadi dasar perhitungannya, disimpan bersama target harian Anda agar hari yang telah lalu tetap memiliki target yang sebenarnya di perangkat baru.

Langganan Anda. Langganan dibeli dan dibayar melalui Apple (§4). Agar app mengetahui apakah analisis tersedia bagi Anda, kami menerima dari Apple — melalui app, dan langsung dari server Apple ketika langganan diperpanjang, berakhir, atau dananya dikembalikan — dan menyimpan bersama akun Anda: nomor transaksi langganan, produknya, apakah itu pembelian sungguhan atau pembelian uji, kapan periode saat ini berakhir, kapan Apple menandatangani informasi tersebut, apakah dananya dikembalikan atau langganan dicabut, masa tenggang apa pun untuk pembayaran yang gagal, apakah periode tersebut merupakan uji coba gratis, dan kapan terakhir kali kami memperbaruinya. Kami tidak menerima rincian pembayaran — tanpa kartu, tanpa rekening bank, tanpa alamat penagihan — dan tanpa Apple ID. Dasar hukum: pelaksanaan kontrak kami dengan Anda (Pasal 6 ayat (1) huruf b GDPR). Informasi ini dihapus bersama akun Anda; Apple menyimpan catatannya sendiri tentang pembelian tersebut berdasarkan ketentuannya sendiri.

Kapan terakhir kali Anda menggunakan app. Ketika app berkomunikasi dengan server kami selagi Anda masuk, server mencatat harinya — paling banyak sekali sehari — pada akun Anda. Server tidak mencatat apa pun tentang apa yang Anda lakukan. Inilah yang memungkinkan kami menghapus akun yang tidak digunakan siapa pun selama 18 bulan dan tidak memiliki langganan yang sedang berjalan (§6) alih-alih menyimpannya selamanya. Dasar hukum: kepentingan sah kami untuk tidak menyimpan data lebih lama daripada masa penggunaannya (Pasal 6 ayat (1) huruf f GDPR).

Kami juga menjalankan sebuah gateway yang dilalui setiap permintaan analisis dan dikte, yang dijelaskan di §3. Gateway ini tidak menyimpan isi makanan Anda sama sekali — foto, catatan, dan rekaman melewatinya dan hilang begitu jawabannya kembali. Yang disimpannya adalah pengenal teknis untuk perangkat Anda dan catatan setiap permintaan untuk penggunaan wajar, keduanya dijelaskan di §3.

Dikirim untuk analisis makanan (hanya dengan persetujuan Anda, lihat §3):

• Foto makanan yang sedang dianalisis
• Catatan Anda dan setiap koreksi selanjutnya untuk makanan tersebut
• Teks label gizi dan informasi produk dari kode batang yang ditemukan dalam foto
• Makanan Anda dari dua minggu terakhir dalam bentuk singkat — paling banyak 30, masing-masing dengan waktu, judul, dan hidangannya beserta porsi dan kalorinya — agar porsi tetap konsisten dari hari ke hari; serta tanggal, waktu, dan bahasa makanan yang sedang dianalisis
• Sekali, untuk setiap makanan Anda dari dua minggu terakhir yang dianalisis sebelum 19 September 2026: judul dan hidangannya beserta porsi, gula, dan beratnya, dalam bentuk singkat, agar app dapat menambahkan gula bebas serta buah dan sayur tanpa menganalisis makanan itu lagi
• Untuk makanan yang hanya terdiri dari produk yang dipindai: nama produk, ukuran kemasan, dan nilai per 100 g dari basis data produk, sesaat setelah pemindaian, agar app dapat menambahkan vitamin dan mineral yang jarang dicantumkan oleh basis data produk — tanpa foto
• Sekali, setelah pembaruan tanggal 29 September 2026: setiap makanan di iPhone atau iPad Anda — kira-kira dua minggu terakhir, dan hari-hari yang lebih lama setelah Anda menggulir kembali ke sana — dianalisis ulang sebagaimana dijelaskan di sini, agar makanan itu juga memiliki vitamin dan mineral. Perangkat Anda menyerahkan permintaan ini ke gateway kami, yang menjalankannya selagi app tertutup — menggunakan foto yang sudah tersimpan di akun Anda — dan menyimpan setiap jawaban hanya sampai perangkat Anda mengambilnya, lalu menghapusnya; menghapus akun Anda juga menghapus permintaan dan jawaban yang masih menunggu
• Ukuran yang telah Anda beri tahukan kepada app (di atas), agar porsi diukur berdasarkan piring Anda sendiri dan bukan piring rata-rata
• Pengukuran ukuran setiap foto, jika iPhone atau iPad Anda dapat membuatnya: berapa sentimeter lebar yang dicakup gambar pada permukaan tempat makanan berada, seberapa jauh dan pada sudut berapa kamera dipegang, dan ukuran bentuk-bentuk di permukaan itu. Perangkat Anda menghitung ini sendiri selagi Anda membingkai bidikan, dari gerakan kecil tangan Anda — atau, jika Anda memilihnya, gerakan kecil di sekitar makanan Anda yang dianjurkan oleh jendela bidik — dan, pada model yang memilikinya, sensor kedalaman. Tidak ada gambar tambahan yang diambil, dan tidak ada apa pun di luar gambar yang dipetakan atau disimpan; data kedalaman yang disimpan app untuk titik-titik di dalam gambar tercantum di bagian data yang disimpan di atas. Setiap kali app menemukan permukaan, app juga mengirimkan salinan foto tersebut dengan kisi sentimeter yang digambar pada permukaan itu, bersama dengan seberapa andal pengukuran tersebut, agar model dapat membaca ukuran darinya atau mengesampingkannya. Foto yang Anda pilih dari perpustakaan foto tidak membawa pengukuran; makanan yang dibagikan seseorang kepada Anda tetap membawa pengukuran yang dibuat oleh perangkat orang tersebut

Dikirim ketika Anda mendiktekan catatan (hanya dengan persetujuan Anda, lihat §3):

• Rekaman audio dikte Anda, untuk ditranskripsikan menjadi teks, bersama dengan beberapa kalimat terakhir dari catatan yang sudah ditulis sejauh ini — diketik atau didiktekan — agar kata-kata dan nama tetap konsisten. Seperti analisis makanan, rekaman ini diproses di deployment Azure kami sendiri di Uni Eropa (§3)

Hanya disimpan di iPhone atau iPad Anda, selama ada sesuatu yang belum selesai:

• Makanan yang telah Anda mulai tetapi belum dianalisis — foto, kode batang yang dipindai, dan catatan yang diketik — agar layar pengambilan terbuka lagi di tempat Anda berhenti jika app ditutup, mogok, atau dihentikan oleh sistem; hal yang sama berlaku untuk koreksi yang telah Anda mulai pada suatu makanan tetapi belum diterapkan. Data ini tetap ada sampai Anda menekan Analisis atau Terapkan, ketika data itu menjadi makanan atau koreksi Anda dan disimpan di akun Anda sebagaimana dijelaskan di atas, atau Batalkan, ketika data itu dihapus. Data ini juga dihapus ketika Anda keluar atau menghapus akun Anda, dan tidak ada apa pun di dalamnya yang dikirim untuk analisis sebelum Anda menekan Analisis atau Terapkan
• Rekaman dikte, sejak saat rekaman itu selesai — ketika Anda melepaskan tombol mikrofon, atau kira-kira setiap menit selama catatan yang panjang — sampai teksnya tiba, biasanya satu atau dua detik, setelah itu rekaman dihapus. Jika rekaman belum dapat dikirim, karena tidak ada jaringan atau layanan tidak tersedia, rekaman menunggu di perangkat Anda dan dikirim secara otomatis ketika koneksi kembali atau Anda membuka app lagi, dan catatan Anda terisi dengan sendirinya. Rekaman yang menunggu juga dihapus ketika Anda membatalkan makanan atau koreksi tempat rekaman itu berada, keluar, atau menghapus akun Anda, dan rekaman itu tidak pernah dikirim tanpa persetujuan dikte Anda

Keduanya disimpan di penyimpanan pribadi app di iPhone atau iPad Anda, dilindungi oleh enkripsi sistem dan tidak disertakan dalam cadangan perangkat; tidak satu pun pernah diunggah ke akun Anda.

Dikirim ketika Anda memindai kode batang, atau kode batang ditemukan dalam foto:

• Nomor kode batang, yang dicari di basis data publik Open Food Facts (§4). Nama, ukuran kemasan, nilai gizi, dan foto produk dikembalikan ke iPhone atau iPad Anda dan disimpan di sana; foto tersebut tidak pernah diunggah kepada kami, tidak pernah dikirim untuk analisis, dan tidak pernah ikut dalam makanan yang Anda bagikan — perangkat Anda mengambil salinannya sendiri dari Open Food Facts. Dasar hukum: kepentingan sah kami untuk mendasarkan perkiraan pada nilai yang tercetak pada produk itu sendiri (Pasal 6 ayat (1) huruf f GDPR); pencarian hanya dilakukan setelah Anda menyetujui analisis makanan

Dikirim secara otomatis jika app mogok, macet, atau menggunakan terlalu banyak prosesor atau penyimpanan:

• Laporan diagnostik teknis dari deteksi mogok di perangkat milik Apple sendiri (MetricKit) — jenis kegagalan yang terjadi, bagian app mana yang terlibat, model iPhone atau iPad dan versi iOS atau iPadOS Anda, serta versi app, agar kami dapat menemukan dan memperbaiki masalahnya. Laporan ini tidak memuat foto, catatan, atau apa pun yang Anda ketik, dan disimpan bersama instalasi di perangkat ini, bukan bersama akun Anda. Dasar hukum: kepentingan sah kami atas app yang berfungsi (Pasal 6 ayat (1) huruf f GDPR).

Dilihat untuk membuat app bekerja lebih baik — rincian teknis, tidak pernah apa yang Anda makan:

• Untuk mengetahui di mana app gagal dan apakah suatu perubahan memperbaikinya, kami melihat rincian teknis tentang cara app bekerja, yang memang sudah disimpan bersama makanan Anda atau di gateway kami: untuk setiap foto, apakah dan seberapa baik iPhone atau iPad Anda dapat mengukurnya (kualitas pengukuran, alasan perangkat tidak dapat mengukur, jarak dan sudut, seberapa stabil perangkat melakukan pelacakan, dan apakah permukaan-permukaan yang ditemukannya saling sesuai); dari mana sebuah foto berasal — kamera, perpustakaan foto Anda, atau makanan sebelumnya; untuk setiap analisis, model AI mana yang menjawab, berapa lama waktunya, berapa putaran yang diperlukannya, berapa banyak data yang dibawanya dan apakah analisis itu berhasil, dan jika tidak, mengapa; serta laporan mogok di atas. Kami melihat rincian tersebut tanpa foto, catatan, koreksi, nama makanan, atau nilai gizi Anda, dan melaporkannya hanya sebagai total yang tidak menunjuk kepada Anda ("kamera dapat mengukur 44 % foto"). Tidak ada hal baru yang dikumpulkan untuk ini: rincian ini memang sudah ada, untuk tujuan yang dijelaskan di bagian ini. Dasar hukum: kepentingan sah kami atas app yang berfungsi dan menjadi lebih baik (Pasal 6 ayat (1) huruf f GDPR). Anda dapat mengajukan keberatan kapan saja dengan menulis ke alamat di §1; kami kemudian tidak menyertakan akun Anda.

Dibagikan oleh Anda, langsung dari iPhone atau iPad Anda ke perangkat lain (tidak ada yang melewati kami):

• Ketika Anda membagikan makanan dengan seseorang yang makan bersama Anda, makanan tersebut — foto-fotonya beserta pengukuran ukurannya, catatan Anda, perkiraannya, riwayatnya, dan catatan model — dikirim dari perangkat Anda langsung ke penerima yang Anda pilih, melalui AirDrop, Pesan, atau app apa pun yang Anda pilih. Makanan itu tidak melewati server kami: kami tidak pernah melihatnya dan tidak menyimpan salinannya. Makanan yang dibagikan seseorang kepada Anda muncul di lini masa Anda dan kemudian disimpan di akun Anda seperti makanan yang Anda foto sendiri.

3. Analisis makanan oleh AI — persetujuan Anda

Untuk menghitung perkiraan, app mengirimkan data yang tercantum di atas ke model AI (OpenAI GPT) yang berjalan di server Microsoft Azure di Uni Eropa, pada deployment kami sendiri. Apa yang dikirim app digunakan untuk menghitung perkiraan gizi Anda — dan, hanya jika Anda telah mengaktifkan Bantu tingkatkan Food Moments, untuk meningkatkan app sebagaimana dijelaskan di §11. Data tersebut tidak digunakan untuk melatih model AI. Akun Anda tidak memuat nama, dan model AI tidak melihat apa pun darinya: yang sampai ke model adalah makanannya, bukan siapa Anda.

Setiap permintaan terlebih dahulu melewati gateway kami sendiri. Ini adalah server kecil yang kami operasikan di Microsoft Azure di Uni Eropa. Server ini ada agar kredensial untuk layanan AI tidak berada di dalam app, tempat siapa pun dapat mengekstraknya dari file yang diunduh dan menimbulkan biaya pada akun kami. Gateway memeriksa bahwa sebuah permintaan benar-benar berasal dari salinan Food Moments yang tidak dimodifikasi pada perangkat Apple asli — menggunakan App Attest dari Apple — dan bahwa permintaan itu milik akun yang sedang masuk, agar batas penggunaan wajar dihitung per akun dan bukan per perangkat, lalu meneruskannya. Untuk analisis, gateway menyisipkan foto Anda dari penyimpanan akun Anda ke dalam permintaan; selain itu gateway tidak membaca apa yang Anda kirim, dan tidak menyimpan salinannya. Untuk penggunaan wajar dan pengendalian biaya, gateway mencatat, per akun, satu baris untuk setiap permintaan: kapan, jenis apa, model mana, berapa lama waktunya, berapa banyak data dan komputasi yang digunakannya, makanan mana yang terkait dan apakah permintaan itu berhasil — dan jika gagal, kode singkat untuk alasannya, seperti "waktu habis", tidak pernah pesan kesalahan atau isi. Foto, catatan, dan rekaman Anda tidak pernah muncul dalam catatan ini atau dalam log-nya, dan catatan tersebut dihapus bersama akun Anda.

Untuk pemeriksaan itu, iPhone atau iPad Anda membuat kunci kriptografis yang tidak pernah meninggalkan perangkat, dan gateway menyimpan pengenal kunci tersebut bersama dengan penghitung yang mencegah permintaan yang tertangkap diputar ulang. Pengenal tersebut adalah nilai acak yang dibuat oleh instalasi app ini: pengenal itu tidak memuat nama, alamat email, atau nomor seri perangkat. Selama Anda masuk, catatan kami menautkannya ke sesi akun Anda, sehingga kami memperlakukannya sebagai data pribadi. Pengenal itu dibuat pertama kali app berkomunikasi dengan server kami — ketika Anda masuk — dan menghapus app membuatnya tidak berguna. Dasar hukum untuk satu catatan teknis ini: kepentingan sah kami untuk melindungi layanan dari penyalahgunaan (Pasal 6 ayat (1) huruf f GDPR).

App meminta persetujuan eksplisit Anda sebelum analisis pertama (dasar hukum: Pasal 6 ayat (1) huruf a GDPR, dan Pasal 9 ayat (2) huruf a GDPR karena makanan dapat mengungkapkan sesuatu tentang kesehatan Anda). Anda dapat menarik persetujuan kapan saja di Pengaturan → Privasi; analisis kemudian tetap nonaktif sampai Anda menyetujuinya lagi, dan bagian lain dari app tetap berfungsi.

Dikte memiliki persetujuannya sendiri. Catatan lisan diubah menjadi teks oleh model-model ucapan pada deployment Microsoft Azure kami sendiri di Uni Eropa — Azure Speech di North Europe (Irlandia), dan, hanya untuk versi app sebelum 1.2, Azure OpenAI di Sweden Central — sehingga rekaman dikte juga diproses di Uni Eropa. (Hingga 1 Oktober 2026, dikte berjalan pada deployment global dan rekaman dapat diproses di luar UE; hal itu tidak lagi terjadi.) App bertanya sebelum dikte pertama Anda (juga Pasal 6 ayat (1) huruf a GDPR) dan Anda dapat menarik persetujuan itu di tempat yang sama; dikte kemudian tetap nonaktif, dan catatan selalu dapat diketik sebagai gantinya.

Foto makanan dan catatan secara tidak sengaja dapat mengungkapkan hal-hal tentang Anda — suatu pola makan, alergi, kebiasaan berpuasa. Kami meminimalkan hal ini dengan hanya mengirimkan makanan yang sedang dianalisis, menyimpan hasilnya di akun Anda sendiri yang hanya dapat Anda akses, dan tidak menyimpan apa pun darinya di gateway kami.

4. Penyedia layanan

• Microsoft Ireland Operations Ltd. (Azure) menyediakan infrastruktur dan memproses permintaan analisis dan rekaman dikte sebagai pemroses kami, berdasarkan Data Protection Addendum Microsoft. Ini mencakup deployment AI, gateway yang dijelaskan di §3 — yang berjalan di Azure Functions di West Europe, dengan pengenal perangkatnya dan diagnostik mogok dari §2 di Azure Table Storage di wilayah yang sama — serta penyimpanan di balik akun Anda (§2): makanan, foto, dan profil Anda berada di penyimpanan Azure di West Europe, di dalam Uni Eropa. Email yang kami kirim — kode masuk, tautan ekspor, dan email lain yang dijelaskan di §12 — dikirim melalui Azure Communication Services, yang dikonfigurasi dengan lokasi datanya di Uni Eropa, dari noreply@smart-backoffice.nl. Analisis makanan berjalan di EU Data Zone Azure, dan dikte di Azure Speech di North Europe (Irlandia) — versi app sebelum 1.2 di Azure OpenAI di Sweden Central — sehingga foto, catatan, koreksi, dan rekaman dikte diproses di Uni Eropa. Pemantauan penyalahgunaan Microsoft memeriksa permintaan secara otomatis pada saat pemrosesan tanpa menyimpannya; hanya permintaan yang ditandai berpotensi menyalahgunakan yang dapat disimpan sementara untuk ditinjau berdasarkan prosedur standar yang dipublikasikan Microsoft — untuk deployment UE disimpan dan ditinjau di dalam UE — dan dihapus sesudahnya. Microsoft tidak menggunakan data Anda untuk melatih model.
• Open Food Facts (sebuah organisasi nirlaba Prancis) hanya menerima digit kode batang yang dipindai untuk mengembalikan informasi produk publik, dan iPhone atau iPad Anda kemudian mengambil foto produk tersebut dari mereka. Seperti halnya setiap permintaan internet, server mereka secara teknis melihat alamat IP Anda. Data produk mereka dipublikasikan di bawah Open Database License dan foto mereka di bawah Creative Commons Attribution-ShareAlike 3.0; app mencantumkan kredit bagi para kontributor mereka di tempat app menampilkannya.
• Apple mendistribusikan app dan menjual langganan: pembayaran, perpanjangan, pembatalan, dan pengembalian dana adalah urusan Apple, sebagai pengendali independen berdasarkan ketentuannya sendiri. Apple memberi tahu kami rincian langganan yang tercantum di §2, agar app mengetahui apakah analisis tersedia. Ketika Anda berlangganan di app, pembelian tersebut membawa pengenal acak akun Anda, agar pesan Apple selanjutnya tentang pembelian itu dapat dicocokkan dengan akun Anda; pengenal itu tidak memuat nama dan alamat email, dan Apple tidak mengetahui apa pun tentang makanan Anda. Pembacaan label dan pendeteksian kode batang berjalan sepenuhnya di iPhone atau iPad Anda menggunakan kerangka kerja Apple di perangkat — tidak ada data yang meninggalkan perangkat untuk keperluan ini.

Kami tidak membagikan data dengan pihak lain mana pun. Kami tidak menjual data. Tidak ada SDK analitik atau iklan di dalam app. Kebijakan ini mencakup app; situs web smart-backoffice.nl memiliki pernyataan privasi tersendiri, dan menggunakan Google Analytics hanya setelah Anda menerima banner cookie-nya.

5. Transfer internasional

Analisis makanan ditetapkan pada EU Data Zone Azure dan dikte pada wilayah Azure di Uni Eropa (North Europe dan Sweden Central); keduanya diproses di Uni Eropa. Gateway yang dilalui keduanya (§3), penyimpanan di balik akun Anda (§2), dan layanan yang mengirim email kami (§4) juga berjalan di Uni Eropa, sehingga tidak satu pun dari semuanya menambah transfer: tidak ada apa pun yang dikirim app yang meninggalkan UE. (Hingga 1 Oktober 2026, rekaman dikte dapat diproses di luar EEA berdasarkan klausul kontraktual standar Microsoft; sejak itu dikte telah dipindahkan ke UE.)

Apabila Microsoft sebagai perusahaan global dalam kasus-kasus luar biasa dapat memproses data dukungan atau telemetri di luar EEA, komitmen EU Data Boundary Microsoft dan klausul kontraktual standar yang sama berlaku sebagai pengaman.

6. Penyimpanan

Data akun Anda disimpan sampai Anda menghapusnya — itulah tujuan dari sebuah akun. Satu makanan dihapus dengan menggesernya, di server kami maupun di perangkat; Pengaturan → Akun → Hapus akun menghapus sekaligus semua yang kami simpan — makanan, foto, profil, sesi, dan file ekspor apa pun yang masih menunggu. Menghapus app tidak lagi menghapus apa pun: masuk lagi dan semuanya kembali; hapus akun ketika Anda ingin semuanya hilang.

Akun yang tidak digunakan siapa pun tidak disimpan selamanya. Jika sebuah akun tidak digunakan selama 18 bulan — app tidak dibuka dengan akun tersebut, tidak ada yang disinkronkan — kami menghapusnya, beserta seluruh isinya. Akun dengan langganan yang sedang berjalan — dalam masa uji coba gratis, berbayar, atau dalam masa tenggang setelah pembayaran gagal — tidak pernah dihapus karena tidak digunakan. 30 hari sebelumnya, kami mengirim email ke alamatnya untuk memberitahukan hal itu, beserta cara mengunduh semuanya terlebih dahulu; membuka app sekali dengan akun tersebut sudah cukup untuk mempertahankannya. Berakhirnya langganan dengan sendirinya tidak menghapus apa pun: Anda tetap dapat melihat makanan Anda, mengunduhnya, dan kembali.

Rincian langganan Anda (§2) disimpan bersama akun Anda dan dihapus bersamanya — juga ketika akun itu dihapus karena tidak digunakan. Langganan itu sendiri tetap berjalan di Apple sampai Anda membatalkannya di akun Apple Anda.

Segala sesuatu di sekitar akun bersifat jangka pendek. Kode masuk hanya berlaku sekali dan kedaluwarsa setelah sekitar sepuluh menit. File zip yang dibuat oleh Unduh semua data saya dihapus dari server kami beberapa hari setelah dibuat (tautan unduhannya berhenti berfungsi setelah 24 jam), dan seperti file yang dihapus lainnya, file itu kemudian tetap dapat dipulihkan di cadangan kami hingga 35 hari. Tidak ada apa pun yang Anda kirim untuk analisis atau dikte yang disimpan di gateway kami — data diteruskan lalu hilang — dan penyimpanan sementara oleh Microsoft dijelaskan di §4.

Di iPhone atau iPad Anda, makanan atau koreksi yang belum selesai, dan rekaman dikte yang masih menunggu teksnya, hanya disimpan selama yang dijelaskan di §2: sampai Anda menyelesaikan atau membatalkannya, atau sampai teksnya tiba — dan tidak pernah melewati saat Anda keluar atau menghapus akun Anda.

Pengenal perangkat yang dijelaskan di §3 disimpan karena pengenal itulah yang menjadi acuan pemeriksaan permintaan; pengenal itu belum dihapus secara otomatis ketika sebuah instalasi berhenti menggunakan layanan, sehingga kami menghapusnya atas permintaan — tulis ke alamat di §1 dan sebutkan bahwa Anda ingin registrasi perangkat Anda dihapus. Tautannya ke akun Anda berakhir ketika Anda keluar atau menghapus akun. Pengenal itu tidak memberi tahu kami apa pun tentang apa yang Anda makan.

Catatan penggunaan wajar dari §3 — baris per permintaan dan hitungan per minggu dan per bulan — disimpan bersama akun Anda dan dihapus bersamanya.

Diagnostik mogok (§2) disimpan selama 90 hari lalu dihapus secara otomatis — cukup lama untuk menyadari dan memperbaiki masalah, bukan catatan permanen.

Catatan pengiriman email. Untuk setiap email yang kami kirim, layanan email kami (§4) mencatat alamat, waktu, dan apakah email tersebut terkirim, terpental, atau ditahan oleh server penerima. Kami menyimpan catatan ini selama 90 hari — agar ketika kode masuk tidak sampai, kami dapat melihat penyebabnya — lalu catatan itu dihapus secara otomatis. Catatan ini tidak memuat kode, tautan, atau isi email lainnya.

Bantu tingkatkan Food Moments (§11) tidak menambah penyimpanan tersendiri: makanan Anda tetap berada di akun Anda. Salinan kerja yang dibuat untuk suatu perbandingan dihapus ketika perbandingan selesai, dan bagaimanapun juga dalam waktu 30 hari setelah Anda menonaktifkan pengaturan tersebut.

Kami menyimpan cadangan. Akun Anda adalah satu-satunya salinan lengkap makanan Anda — iPhone atau iPad Anda hanya menyimpan hari-hari terakhir — sehingga kami mencadangkannya. Foto dan file dapat dipulihkan ke titik waktu mana pun dalam 30 hari terakhir, dan bagian lain dari akun Anda ditulis ke file bertanggal setiap malam dan disimpan selama 30 hari yang sama. File yang telah dihapus — sebuah foto, atau file malam hari yang telah melewati masa simpannya — tetap dapat dipulihkan hingga 35 hari lagi sebelum hilang untuk selamanya. Semuanya tetap bersama data Anda lainnya di Uni Eropa dan tidak digunakan untuk hal lain. Satu konsekuensinya, terus terang: menghapus akun Anda segera menghapus semua yang kami simpan dalam layanan, tetapi apa yang ada di cadangan tersebut hilang seiring berakhirnya masa simpannya — foto dalam waktu sekitar lima minggu, salinan malam hari akun Anda paling lambat dalam 66 hari — dan tidak pada saat yang sama.

7. Keamanan

Semua yang dikirim meninggalkan perangkat Anda melalui koneksi terenkripsi (TLS), dan di perangkat, data Anda dilindungi oleh enkripsi bawaan sistem dan kode sandi perangkat Anda. Data akun Anda kini juga berada di server kami, sehingga data itu dilindungi di sana alih-alih dengan tidak ada: data itu disimpan di Microsoft Azure di Uni Eropa dan dienkripsi saat disimpan; data itu hanya dapat diakses melalui app itu sendiri, karena setiap permintaan harus membuktikan — melalui App Attest dari Apple (§3) — bahwa permintaan itu berasal dari salinan Food Moments yang tidak dimodifikasi dan harus membawa sesi yang valid untuk akun Anda; sesi berlaku per perangkat dan berakhir ketika Anda keluar; dan server menyimpan token sesi hanya sebagai hash, sehingga salinan curian dari catatan kami tidak dapat digunakan untuk masuk sebagai Anda. Tidak ada kata sandi yang dapat dicuri: kode masuk tiba melalui email, hanya berlaku sekali, dan tidak berlaku lagi setelah beberapa menit.

8. Hak-hak Anda

Berdasarkan GDPR, Anda memiliki hak atas akses, perbaikan, penghapusan, pembatasan, portabilitas data, dan keberatan, serta hak untuk menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan sebelum penarikan tersebut. App dibuat agar Anda dapat menggunakan hak-hak tersebut secara langsung, tanpa perlu menulis kepada siapa pun:

• Akses: app menampilkan makanan, profil, dan pengaturan Anda, dan unduhan di bawah ini memuat semuanya, termasuk apa yang tidak ditampilkan app, seperti pengukuran foto, rincian langganan Anda, dan hari terakhir Anda menggunakan app. Untuk selebihnya — catatan penggunaan wajar dari §3, laporan mogok, pengenal perangkat — tulislah kepada kami dan kami akan mengirimkan salinannya kepada Anda.
• Perbaikan: koreksi makanan apa pun di app; ubah profil Anda di Pengaturan.
• Portabilitas: Pengaturan → Akun → Unduh semua data saya membuat server mengemas semuanya — setiap foto, serangkaian halaman yang dapat Anda jelajahi di komputer mana pun, tabel yang dapat dibaca aplikasi spreadsheet, dan satu file data dengan semua yang disimpan akun Anda, termasuk koreksi, profil, pengaturan, dan target harian — dan mengirimkan tautan unduhan kepada Anda melalui email.
• Penghapusan: geser untuk menghapus sebuah makanan, atau hapus semuanya sekaligus dengan Pengaturan → Akun → Hapus akun.
• Menarik persetujuan: analisis dan dikte di Pengaturan → Privasi, Bantu tingkatkan Food Moments dengan sakelarnya sendiri (§11).
• Keberatan: terhadap penggunaan rincian teknis oleh kami (§2), dengan menulis kepada kami; kami kemudian tidak menyertakan akun Anda. Terhadap pertanyaan sesekali kami melalui email (§12), dengan sakelar di Pengaturan → Privasi.

Untuk hal lainnya, atau pertanyaan, hubungi info@smart-backoffice.nl — kami menjawab dalam waktu satu bulan. Anda juga berhak mengajukan pengaduan kepada otoritas pengawas; di Belanda otoritas ini adalah Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), tetapi Anda dapat menghubungi otoritas di negara Anda sendiri.

9. Anak-anak

Food Moments ditujukan bagi yang berusia 16 tahun ke atas. Jika seseorang memasukkan tahun lahir yang membuatnya lebih muda, akun menunggu: tidak ada yang dianalisis dan tidak ada makanan atau foto baru yang ditambahkan sampai orang tua atau wali mengirim email ke info@smart-backoffice.nl dan kami mengonfirmasi persetujuannya melalui email. Jika tahun salah dimasukkan, akun terbuka kembali setelah tahun diperbaiki di Pengaturan. Kami menyimpan email tersebut sebagai catatan persetujuan selama akun ada. Orang tua atau wali dapat menarik persetujuan melalui email kapan saja, dan akun kemudian menunggu lagi. Mengubah tahun tidak mengakhiri masa tunggu itu. Ekspor dan penghapusan akun selalu berfungsi, dan langganan App Store tetap berjalan sampai dibatalkan di akun Apple. Tanpa persetujuan itu, kami tidak dengan sengaja memproses apa pun dari orang berusia di bawah 16 tahun selain yang dimuat akun saat itu. Jika Anda yakin seorang anak telah membuat akun dengan tahun yang salah, tulislah ke alamat di §1 dan kami akan menghapusnya.

10. Perubahan

Jika alur data app berubah, kebijakan ini diperbarui sebelum perubahan tersebut dirilis, dengan tanggal berlaku di atas.

Setiap perubahan dipublikasikan di halaman dukungan. Perubahan kecil — susunan kata, tata bahasa, salah ketik, klarifikasi yang tidak mengubah apa yang terjadi pada data Anda — diumumkan di sana dan tidak di tempat lain.

Perubahan yang berdampak substansial terhadap data Anda juga diumumkan di app, sebelum perubahan itu berlaku. Dan alur data yang benar-benar baru yang memproses apa yang Anda foto, tulis, atau ucapkan — seperti halnya analisis dan dikte — memerlukan lebih dari sekadar pengumuman: alur itu tidak dimulai sampai Anda menyetujuinya. Sinyal teknis baru tentang app itu sendiri, seperti diagnostik mogok di §2, tidak mengubah apa pun tentang cara makanan atau akun Anda ditangani; sinyal itu diungkapkan, bukan dibuat bergantung pada persetujuan, dengan cara yang sama seperti pengenal perangkat di §3.

11. Membantu meningkatkan Food Moments — hanya jika Anda mengaktifkannya

Food Moments menjadi lebih baik dengan melihat di mana perkiraannya meleset, dan jumlah makanan di piring adalah tempat perkiraan paling sering meleset. Di Pengaturan → Bantu tingkatkan Food Moments terdapat sakelar yang memungkinkan kami menggunakan makanan Anda tepat untuk tujuan itu. Sakelar ini nonaktif kecuali Anda mengaktifkannya.

Apa yang Anda izinkan ketika Anda mengaktifkannya. Kami — orang-orang di Smart Backoffice Solutions B.V. yang membuat Food Moments, dan tidak ada orang lain — boleh melihat makanan di akun Anda: foto, catatan dan koreksi Anda, perkiraan beserta riwayatnya, dan pengukuran ukuran yang menyertai foto. Kami menggunakannya untuk satu tujuan: untuk mengetahui di mana perkiraan app meleset dan mengapa, dan untuk memeriksa apakah suatu perubahan pada app membuat perkiraan menjadi lebih baik. Untuk memeriksa suatu perubahan, kami dapat mengirim sebuah makanan melalui analisis lagi dengan instruksi yang telah diperbaiki, pada deployment Microsoft Azure yang sama di Uni Eropa yang menganalisis makanan Anda (§4); jawabannya dibandingkan dengan yang asli dan tidak pernah mengubah makanan di lini masa Anda. Makanan dapat mengungkapkan sesuatu tentang kesehatan Anda — suatu pola makan, alergi, seberapa banyak Anda makan — sehingga hal ini memerlukan persetujuan eksplisit Anda (Pasal 9 ayat (2) huruf a dan Pasal 6 ayat (1) huruf a GDPR). Sakelar itulah persetujuan tersebut: labelnya menyatakan apa yang Anda setujui, mengaktifkannya berarti menyetujui, dan app menampilkan tanggal Anda melakukannya.

Apa yang tidak pernah diizinkannya. Makanan Anda tidak digunakan untuk melatih model AI, milik kami ataupun milik pihak lain. Makanan Anda tidak dibagikan kepada siapa pun, tidak dijual, tidak dipublikasikan, dan tidak digunakan untuk iklan. Apa yang kami pelajari disimpan sebagai temuan umum dan total ("perkiraan pertama rata-rata meleset 15 %") yang tidak menunjuk kepada Anda. Tidak ada yang akan menghubungi Anda karenanya.

Di mana makanan Anda tetap berada. Di akun Anda, di Uni Eropa, seperti sebelumnya. Ketika suatu perbandingan memerlukan salinan kerja — sebuah foto di samping perkiraan lama dan barunya — salinan itu hanya disimpan di komputer kami sendiri yang terenkripsi, selama perbandingan berlangsung, dan dihapus sesudahnya.

Menonaktifkannya. Anda dapat menonaktifkannya di tempat yang sama kapan saja, semudah Anda mengaktifkannya; perangkat Anda yang lain mengikutinya dalam hitungan menit. Sejak saat itu kami tidak lagi melihat makanan Anda, dan kami menghapus salinan kerja apa pun darinya tanpa penundaan, paling lambat dalam waktu 30 hari. Penarikan tidak membatalkan apa yang telah dilakukan sebelumnya (Pasal 7 ayat (3) GDPR), dan temuan umum yang tidak lagi menunjuk kepada Anda tetap ada. Tidak ada hal lain di app yang berubah dalam kedua kasus. Menghapus akun Anda juga menonaktifkannya, dan masuk dengan akun lain dimulai dengan sakelar dalam keadaan nonaktif.

12. Email dari kami

Kami hanya menulis ke alamat email yang Anda gunakan untuk masuk, dan hanya karena dua jenis alasan.

Email yang merupakan bagian dari layanan: kode masuk Anda, tautan ke unduhan Anda, pemberitahuan 30 hari sebelum akun yang tidak lagi digunakan siapa pun dihapus (§6), perubahan pada kebijakan ini atau pada ketentuan yang wajib kami beri tahukan kepada Anda, dan berakhirnya layanan. Dasar hukum: pelaksanaan kontrak kami dengan Anda (Pasal 6 ayat (1) huruf b GDPR).

Pertanyaan sesekali. Di luar itu, kami jarang menulis — hanya tentang sesuatu yang penting, atau untuk menanyakan pendapat Anda: apa yang berhasil bagi Anda, apa yang tidak, apa yang Anda inginkan. Kami tidak mengirim iklan dan tidak mengirim buletin. Dasar hukum: kepentingan sah kami untuk mendengar dari orang-orang yang menggunakan Food Moments (Pasal 6 ayat (1) huruf f GDPR). Anda dapat mengajukan keberatan kapan saja (Pasal 21 GDPR) dengan Pengaturan → Privasi → Pertanyaan sesekali melalui email: jika dinonaktifkan, kami tidak lagi mengirimkan pertanyaan kepada Anda. Sakelar ini aktif kecuali Anda menonaktifkannya, mengikuti akun Anda ke perangkat Anda yang lain, dan setiap email semacam itu menyebutkan dalam satu baris di bagian akhirnya di mana sakelar itu dapat dinonaktifkan. Menjawab selalu terserah Anda.

13. Penelitian bersama universitas

Kami dapat bekerja sama dengan universitas dan lembaga penelitian dalam studi atau eksperimen lapangan tentang gizi dan app. Data Anda hanya digunakan untuk suatu studi jika Anda telah memberikan persetujuan terpisah yang berdasarkan informasi untuk studi tertentu tersebut. Sebelum Anda memutuskan, Anda diberi tahu siapa yang melaksanakannya, apa yang dilibatkannya, data Anda mana yang akan digunakannya, untuk berapa lama, dan bagaimana cara berhenti. Setiap studi ditinjau oleh komite etik sebelum dimulai. Keikutsertaan selalu bersifat sukarela; Anda dapat berhenti kapan saja, tanpa memberikan alasan dan tanpa kerugian apa pun, dan persetujuan Anda dicatat secara terpisah untuk setiap studi. Jika Anda tidak memberikan persetujuan, Anda tidak pernah ikut serta, dan tidak ada data Anda yang digunakan untuk studi tersebut. Hal ini terpisah dari Bantu tingkatkan Food Moments (§11): mengaktifkannya tidak membuat Anda ikut serta dalam suatu studi, dan menyetujui suatu studi tidak mengaktifkannya.