Kebijakan Privasi
NutriLab Kitchen · Polije Jember
Komitmen transparansi kami dalam mengumpulkan, mengelola, dan melindungi data pribadi Anda pada layanan katering sehat dan aplikasi NutriLab Kitchen.
NutriLab Kitchen adalah platform pemesanan makanan sehat terpersonalisasi yang dikembangkan dan dikelola secara resmi oleh Politeknik Negeri Jember (Polije).
Kebijakan Privasi ini berlaku untuk seluruh pengguna situs web, Progressive Web App (PWA), maupun aplikasi Android kami (cloud.nutrilabkitchen.twa).
Data Controller Resmi:
• Entitas: Unit NutriLab Kitchen Politeknik Negeri Jember
• Alamat: Jl. Mastrip, Sumbersari, Jember, Jawa Timur 68121
• Regulasi: UU RI No. 27 Tahun 2022 tentang Perlindungan Data Pribadi.
Data pribadi yang kami kumpulkan meliputi:
Nama lengkap, email, nomor HP/WhatsApp, kata sandi (hash bcrypt), dan foto profil (unggah langsung atau Google OAuth).
Alamat lengkap, catatan kurir, dan koordinat GPS (latitude/longitude) titik pengantaran.
Usia, gender, tinggi (cm), berat (kg), tingkat aktivitas, untuk estimasi kebutuhan kalori harian (BMR & BMI).
Nomor pesanan, rincian menu makanan sehat, status bayar, dan kwitansi digital.
Data pribadi Anda digunakan untuk tujuan berikut:
- check Memproses pesanan makanan sehat dan mengantarkannya ke lokasi Anda.
- check Menghitung estimasi waktu tiba (ETA) dan rute kurir real-time.
- check Kalkulasi target kalori dan rekomendasi menu gizi harian.
- check Mengirimkan notifikasi status transaksi via Web Push atau WhatsApp.
- check Menjaga keamanan akun dan mencegah penyalahgunaan sistem.
my_location Kepatuhan Google Play Location Policy:
Akses koordinat GPS hanya dilakukan dengan izin eksplisit dari pengguna.
- • Pelanggan: GPS hanya diambil satu kali saat Anda menekan tombol "Gunakan Lokasi Ini" di peta checkout. Tidak ada pelacakan background pelanggan.
- • Kurir: GPS kurir dikirimkan berkala hanya selama pesanan berstatus "Sedang Diantar" untuk pelacakan live pelanggan, dan otomatis dihentikan setelah selesai.
Kami tidak pernah menjual atau menyewakan data Anda kepada pihak pengiklan mana pun.
Tersertifikasi PCI-DSS Level 1. Data kartu & perbankan diproses langsung oleh payment gateway tanpa disimpan di server NutriLab.
Penyedia peta open-source tanpa pelacakan data komersial.
- • Enkripsi SSL/TLS (HTTPS): Mengamankan seluruh komunikasi data antara browser/aplikasi dan server.
- • Akses Terbatas (RBAC): Data hanya dapat diakses staf dapur & kurir sesuai tugas aktif.
- • Retensi: Data disimpan selama akun aktif dan dianonimkan/dihapus saat permohonan penghapusan diajukan.
Anda memiliki hak penuh untuk mengakses, memperbarui, atau meminta penghapusan akun secara permanen (Right to Erasure):
- Lewat Aplikasi: Buka tab Akun Saya → scroll ke bawah → klik "Hapus Akun & Data Pribadi".
- Lewat Email: Kirim email ke support@nutrilabkitchen.id dengan subjek "Permohonan Penghapusan Akun".
*Data akun dan riwayat nutrisi akan dihapus permanen maksimal 3x24 jam kerja.
- • Cookie Sesi: Menjaga sesi login Anda dan proteksi token CSRF secara aman.
- • LocalStorage & IndexedDB: Menyimpan item keranjang belanja sementara dan preferensi tema.
- • Service Worker: Menyimpan cache aset PWA untuk performa instan dan mode offline informatif.
Layanan kami tidak secara sengaja menargetkan anak di bawah 13 tahun tanpa izin orang tua/wali. Jika Anda mengetahui adanya data anak di bawah 13 tahun yang dimasukkan tanpa persetujuan wali, hubungi kami untuk segera dihapus.
Hubungi tim pelindung data kami untuk segala pertanyaan terkait privasi:
© 2026 NutriLab Kitchen · Politeknik Negeri Jember