Kebijakan Privasi

Pengendali data pribadi Anda adalah:

Kebijakan ini menjelaskan cara kami memproses data pribadi berdasarkan Peraturan Perlindungan Data Umum UE (GDPR) dan undang-undang perlindungan data Spanyol (LOPDGDD). Untuk pertanyaan atau permintaan terkait privasi, kirim email ke thebenchview2026@gmail.com.

• Akun: nama, alamat email, dan kata sandi (disimpan hanya dalam bentuk terenkripsi/hash oleh penyedia autentikasi kami). Jika Anda masuk dengan Google, kami menerima nama, email, dan ID akun Google Anda.
• Langganan dan penagihan: paket, status dan tanggal, ID pelanggan dan langganan Stripe, nama dan alamat penagihan, negara, nomor pajak jika Anda memberikannya, serta faktur. Data kartu atau UPI ditangani oleh Stripe; kami tidak pernah menerimanya secara lengkap.
• Latihan dan penggunaan: kursus yang dibuka, kemajuan pelajaran dan sesi, streak, sesi fisik yang diselesaikan, halaman dan konten yang dilihat (terkait dengan ID sesi anonim), serta bahasa yang Anda gunakan.
• Profil latihan fisik: rentang usia atau usia yang dinyatakan, level, tujuan, peralatan yang tersedia, jawaban kuesioner kesehatan, dan rasa tidak nyaman atau cedera yang Anda nyatakan (lihat bagian 5).
• Pelatih AI: pertanyaan yang Anda kirim dan konteks pelajaran yang diperlukan untuk menjawabnya.
• Komunikasi: pesan yang Anda kirim ke dukungan, dan langganan newsletter jika Anda mendaftar.
• Data teknis: alamat IP, negara yang diturunkan darinya, jenis browser dan perangkat, serta log server.
• Cookie dan teknologi serupa: lihat Kebijakan Cookie kami.

• Menyediakan platform dan akun Anda (kursus, kemajuan, sesi fisik, fitur AI, dukungan): pelaksanaan kontrak (Pasal 6(1)(b) GDPR).
• Pembayaran, faktur, dan catatan akuntansi/pajak: kontrak dan kewajiban hukum berdasarkan hukum pajak dan komersial Spanyol (Pasal 6(1)(b) dan (c)).
• Menampilkan harga regional (bagian 4): kepentingan sah kami untuk menawarkan harga yang disesuaikan per negara dan mencegah penyalahgunaan, serta langkah pra-kontrak atas permintaan Anda (Pasal 6(1)(f) dan (b)).
• Rencana fisik yang dipersonalisasi dengan data kesehatan (bagian 5): persetujuan eksplisit Anda (Pasal 9(2)(a)).
• Email layanan (akun, pembayaran, faktur, perubahan penting): kontrak. Newsletter: persetujuan Anda; Anda dapat berhenti berlangganan kapan saja melalui tautan di setiap email.
• Statistik pengunjung dengan Google Analytics: persetujuan Anda (Pasal 6(1)(a)).
• Analitik penggunaan alat latihan (hanya saat Anda masuk): saat Anda membuka latihan fisik di rumah atau kursus taktik, kami mencatat alat yang Anda buka, halamannya, kira-kira berapa lama halaman itu terbuka di layar (dihitung per 30 detik selama tab terlihat), serta sesi atau modul yang Anda selesaikan. Kami menggunakannya untuk memahami fitur mana yang berguna dan memperbaikinya. Dasar hukum: kepentingan sah kami untuk mengukur dan meningkatkan layanan yang Anda gunakan (Pasal 6(1)(f)). Data ini terkait dengan akun Anda, disimpan paling lama 24 bulan, tidak pernah dibagikan kepada pengiklan, dan tidak menggunakan cookie tambahan atau alat pihak ketiga. Anda dapat menolaknya kapan saja dengan menulis ke thebenchview2026@gmail.com.
• Email tentang platform (misalnya kabar penting seperti alat baru) kepada orang yang mendaftar atau berlangganan: kepentingan sah kami, sebagai komunikasi komersial tentang layanan serupa milik kami kepada pengguna yang sudah ada (Pasal 21.2 Undang-Undang Spanyol 34/2002, LSSI). Setiap email berisi tautan berhenti berlangganan satu klik, dan Anda juga dapat menolaknya dengan menulis kepada kami.
• Keamanan serta pencegahan penipuan dan penyalahgunaan (misalnya memastikan uji coba gratis hanya dipakai sekali per orang): kepentingan sah kami.
• Menangani klaim dan membela hak kami: kepentingan sah kami.

Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk iklan pihak ketiga. Kami tidak membuat keputusan yang semata-mata berdasarkan pemrosesan otomatis yang menimbulkan akibat hukum atau dampak serupa yang signifikan bagi Anda.

Harga kami bergantung pada negara Anda. Untuk mengetahuinya, saat Anda mengunjungi situs (dan kembali saat checkout), server kami mengirim alamat IP Anda ke layanan geolokasi IP — api.country.is dan, sebagai cadangan, ipapi.co — yang hanya mengembalikan kode negara. Jika penyedia hosting kami memberikan negara secara langsung, tidak ada pencarian yang dilakukan.

• Kami hanya menyimpan kode negara yang dihasilkan, di cookie tbv_country (dan cara memperolehnya, di tbv_country_src), agar pencarian tidak diulang setiap kunjungan. Kami tidak menyimpan alamat IP Anda untuk tujuan ini.
• Saat checkout, negara diperiksa ulang di server dan juga dicatat bersama langganan dan faktur Anda karena menentukan harga dan perlakuan PPN.
• Dasar hukum: kepentingan sah dan langkah pra-kontrak (lihat bagian 3). Anda dapat mengajukan keberatan dengan menghubungi kami; dalam hal ini kami tidak dapat menjamin harga regional negara Anda ditampilkan.

Untuk membuat rencana fisik yang aman dan dipersonalisasi, kami meminta usia Anda, kuesioner kesehatan (PAR-Q), serta rasa tidak nyaman atau cedera yang ingin Anda nyatakan. Ini adalah data kesehatan, kategori khusus data pribadi.

• Kami hanya memprosesnya dengan persetujuan eksplisit Anda, yang Anda berikan saat menyelesaikan pengaturan latihan fisik. Ini opsional: tanpanya, rencana fisik yang dipersonalisasi tidak tersedia, tetapi bagian lain platform tetap dapat digunakan.
• Data ini hanya digunakan untuk menentukan apakah rencana yang dipersonalisasi aman bagi Anda dan untuk menyesuaikannya. Kami menyimpan tanggal dan versi pernyataan keselamatan yang Anda setujui.
• Fitur AI hanya menggunakan ringkasan minimal (misalnya apakah ada keluhan baru-baru ini); jawaban kuesioner Anda tidak dikirim ke fitur tersebut.
• Anda dapat menarik persetujuan kapan saja dengan mengirim email ke thebenchview2026@gmail.com. Kami kemudian akan menghapus data kesehatan Anda dan hanya menyimpan catatan persetujuan yang pernah Anda berikan sebagai bukti.

Beberapa fitur menggunakan model AI dari OpenAI, yang diakses melalui layanan integrasi AI Replit. Tergantung fiturnya, data berikut dapat dikirim ke model:

• Pelatih AI (pertanyaan pelajaran): pertanyaan Anda dan konteks pelajaran; ringkasan status keselamatan fisik Anda agar jawaban tetap aman.
• Pesan harian pelatih: streak latihan, sesi yang diselesaikan, riwayat sesi terbaru, dan status hubungan dengan pelatih.
• Pemilihan sesi fisik: rentang usia, level, tujuan, durasi sesi, peralatan, dan daftar latihan yang memenuhi syarat.
• Terjemahan: teks antarmuka dan konten (bukan data pribadi Anda).

Kami tidak menyertakan nama atau alamat email Anda dalam permintaan ini; kami menggunakan ID internal. Jika Anda menggunakan input suara, pengenalan suara dilakukan oleh browser atau perangkat Anda. Dasar hukum: kontrak. Lihat Kebijakan AI kami.

Kami menggunakan penyedia layanan berikut, yang memproses data atas nama kami (pemroses) atau, jika disebutkan, sebagai pengendali independen:

• Supabase — basis data, autentikasi, dan penyimpanan file.
• Replit — hosting situs web dan server, serta akses ke model AI.
• OpenAI — model AI (bagian 6).
• Stripe — pemrosesan pembayaran, langganan, dan portal pelanggan. Stripe juga bertindak sebagai pengendali independen untuk pencegahan penipuan dan kewajiban hukumnya.
• Resend — pengiriman email akun, faktur, dan newsletter.
• Google — Google Analytics (statistik pengunjung), YouTube (video tersemat), dan, jika Anda memilihnya, login dengan Google.
• api.country.is dan ipapi.co — geolokasi IP untuk menentukan negara Anda (bagian 4).
• jsDelivr — jaringan pengiriman konten untuk font ikon; seperti server web lainnya, menerima alamat IP Anda.

Kami juga dapat mengungkapkan data kepada otoritas pajak Spanyol, konsultan pajak kami, bank, pengadilan, atau otoritas lain jika diwajibkan oleh hukum.

Beberapa penyedia ini (misalnya Replit, OpenAI, Resend, Google, Stripe, dan layanan geolokasi) berbasis atau memproses data di Amerika Serikat atau negara lain di luar Kawasan Ekonomi Eropa. Basis data kami di-hosting oleh Supabase di Inggris. Jika data ditransfer ke luar EEA, data dilindungi oleh keputusan kecukupan Komisi Eropa (seperti untuk Inggris dan perusahaan AS yang tersertifikasi dalam EU-US Data Privacy Framework) atau oleh Klausul Kontrak Standar Komisi. Anda dapat meminta informasi lebih lanjut di thebenchview2026@gmail.com.

• Data akun dan latihan: selama akun Anda ada. Jika Anda meminta penghapusan, kami menghapus atau menganonimkannya dalam 30 hari, kecuali data yang wajib kami simpan menurut hukum.
• Faktur dan catatan penagihan: selama jangka waktu yang diwajibkan hukum pajak dan komersial Spanyol (umumnya 6 tahun).
• Data kesehatan: sampai Anda menarik persetujuan atau menghapus akun.
• Statistik penggunaan: hingga 2 tahun.
• Newsletter: sampai Anda berhenti berlangganan.
• Pesan dukungan: selama diperlukan untuk menangani permintaan Anda dan klaim yang mungkin timbul.

Anda dapat meminta akses, perbaikan, penghapusan, pembatasan pemrosesan, dan portabilitas data Anda, mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah, serta menarik persetujuan kapan saja (tanpa memengaruhi pemrosesan sebelumnya). Kirim email ke thebenchview2026@gmail.com dari alamat email akun Anda; kami dapat meminta konfirmasi identitas dan akan membalas dalam satu bulan.

• Semua koneksi menggunakan enkripsi HTTPS/TLS.
• Kata sandi hanya disimpan sebagai hash aman oleh penyedia autentikasi kami.
• Pembayaran ditangani oleh Stripe, penyedia bersertifikat PCI-DSS.
• Akses ke basis data dibatasi, dan alat administrasi hanya untuk pemilik akun.

Platform ini ditujukan untuk orang berusia 12 tahun ke atas. Jika Anda berusia di bawah 12 tahun, jangan membuat akun.

• Usia 12–15 tahun: sebelum menggunakan data kesehatan untuk latihan fisik yang dipersonalisasi, kami meminta nama dan email orang tua atau wali sah dan mengirimkan email konfirmasi kepadanya. Latihan tetap diblokir sampai ia mengonfirmasi di halaman kami (Pasal 8 GDPR dan Pasal 7 UU Organik Spanyol 3/2018, LOPDGDD). Jika ia menolak, kami menghapus jawaban kesehatan yang telah dimasukkan.
• Sebagai bukti persetujuan, kami menyimpan nama dan email wali serta tanggal permintaan dan jawabannya selama akun masih ada. Wali dapat mencabut persetujuan, atau meminta kami menghapus data anak, kapan saja dengan menulis ke thebenchview2026@gmail.com.
• Usia 16–17 tahun: Anda dapat menyetujui sendiri penggunaan data Anda, tetapi memerlukan izin orang tua atau wali untuk membeli langganan.
• Rencana untuk pengguna di bawah 18 tahun memiliki intensitas yang dikurangi; pengguna di bawah 16 tahun hanya berlatih dengan berat badan, sesi lebih singkat, dan lompatan lebih sedikit.

Jika kami mengetahui bahwa kami menyimpan data anak di bawah 12 tahun, atau pengguna berusia 12–15 tahun tanpa persetujuan yang sah, kami akan menghapusnya.

Kami akan memperbarui kebijakan ini jika pemrosesan kami berubah (misalnya penyedia baru). Perubahan penting akan diumumkan di situs web atau melalui email. Tanggal versi terbaru tercantum di bagian atas halaman ini.