1. Informasi yang Dikumpulkan

Untuk memberikan analisis kecocokan produk dan pendampingan rutinitas perawatan kulit yang akurat, Kulita hanya mengumpulkan data yang relevan dengan fitur yang Anda gunakan:

• Data Akun & Profil: Nama lengkap, alamat email, kata sandi terenkripsi atau identitas autentikasi Google Sign-In (OAuth), serta informasi profil opsional berupa foto profil (avatar), tanggal lahir, dan jenis kelamin.
• Profil Kulit & Kuesioner: Klasifikasi tipe kulit (normal, kering, berminyak, kombinasi), hasil deteksi gejala kulit, tingkat sensitivitas, keluhan utama (jerawat, kusam, noda hitam, pori-pori, kemerahan, penuaan), bahan aktif yang dihindari/alergi, target perawatan, preferensi formulasi, serta rentang anggaran.
• Data Rutinitas & Jurnal Harian: Daftar produk perawatan pagi dan malam (baik dari katalog produk maupun produk yang Anda tambahkan secara manual beserta jadwal harinya), status jeda (pause) produk, serta catatan jurnal harian per sesi (kondisi kulit, keluhan yang muncul, dan catatan pribadi).
• Data Mode Tamu (Guest Mode): Apabila Anda mengisi kuesioner kulit atau menyusun rutinitas sebelum masuk akun, data tersebut disimpan secara terenkripsi di penyimpanan lokal perangkat Anda dan akan disinkronkan ke akun Anda setelah Anda mendaftar atau masuk.

2. Pemanfaatan Data

Informasi yang terkumpul diproses semata-mata untuk mengoptimalkan pengalaman perawatan kulit Anda di dalam aplikasi:

• Analisis Kecocokan Bahan Aktif: Memeriksa kecocokan komposisi produk dan bahan aktif (seperti Niacinamide, AHA/BHA, Retinoid, Ceramide, Vitamin C) terhadap tipe kulit, tingkat sensitivitas, dan daftar bahan pantangan Anda.
• Penyusunan & Pengingat Rutinitas (AM/PM): Menyusun tahapan skincare harian pagi dan malam yang terarah, memberikan peringatan pemakaian bahan aktif yang berisiko iritasi, serta menjadwalkan pengingat waktu perawatan.
• Rekomendasi Independen & Pemantauan Progres: Menyajikan rekomendasi produk yang sesuai dengan kebutuhan kulit dan preferensi anggaran tanpa bias iklan/endorsement, serta memvisualisasikan riwayat kondisi kulit Anda pada kalender jurnal.

3. Keamanan, Enkripsi, & Layanan Infrastruktur

Kami melindungi data Anda menggunakan enkripsi protokol HTTPS/TLS selama proses pengiriman data (data-in-transit) dan enkripsi standar AES-256 saat tersimpan di server basis data dan penyimpanan cloud Supabase (data-at-rest).

Setiap baris data profil, rutinitas, foto avatar, dan jurnal kulit dilindungi dengan kebijakan Row-Level Security (RLS) berbasis token sesi berbatas waktu, sehingga data Anda terisolasi dan hanya dapat diakses oleh akun Anda sendiri. Apabila Anda masuk menggunakan Google Sign-In, kami hanya menerima informasi profil dasar (nama, alamat email, dan URL foto profil) sesuai otorisasi akun Google Anda.

4. Hak & Kendali Pengguna

Sesuai prinsip pelindungan data pribadi (termasuk UU Pelindungan Data Pribadi Republik Indonesia), Anda memiliki kendali penuh atas data Anda:

• Pembaruan Data Mandiri: Anda dapat menyunting data profil pribadi, mengulang kuesioner profil kulit, mengubah susunan produk rutinitas, serta mengedit atau menghapus catatan jurnal harian kapan saja langsung melalui aplikasi.
• Permintaan Akses & Salinan Data: Anda berhak meminta rincian atau salinan arsip data pribadi dan riwayat jurnal kulit Anda yang tersimpan di sistem kami dengan menghubungi kontak resmi perlindungan data di bawah.
• Penghapusan Akun & Data Permanen: Anda berhak mengajukan permohonan penghapusan akun beserta seluruh data profil, foto avatar, rutinitas, dan riwayat jurnal kulit secara permanen dari server kami melalui menu Hapus Akun di aplikasi, melalui halaman Hapus Akun, atau melalui email resmi kami di bawah ini.

5. Penyimpanan Lokal & Izin Perangkat

Kulita menggunakan penyimpanan aman perangkat (Android Keystore dan iOS Keychain melalui FlutterSecureStorage) semata-mata untuk menyimpan sesi autentikasi aktif, preferensi bahasa (Indonesia/Inggris), status pengenalan aplikasi (onboarding), pengaturan jadwal pengingat, serta data sementara Mode Tamu. Kami tidak menggunakan cookie pelacak iklan pihak ketiga.

• Izin Notifikasi: Digunakan murni untuk mengirimkan pengingat jadwal rutinitas pagi, rutinitas malam, pengingat pemakaian ulang (re-apply) sunscreen di siang hari, dan evaluasi mingguan yang dijadwalkan secara lokal di perangkat Anda.
• Akses Galeri / Kamera Foto: Hanya diakses atas tindakan langsung Anda ketika memilih dan memotong (crop) gambar untuk foto profil (batas maksimal 2 MB). Foto lama yang diganti akan dihapus secara otomatis dari ruang penyimpanan server.

6. Kontak & Permohonan Data

Apabila Anda memiliki pertanyaan, keberatan, atau ingin mengajukan permohonan salinan maupun penghapusan permanen atas akun dan data pribadi Anda, silakan hubungi tim pelindungan data kami:

1. Information Collected

To deliver accurate product compatibility analysis and guided skincare routines, Kulita collects only the data relevant to the features you use:

• Account & Profile Data: Full name, email address, encrypted password credentials or Google Sign-In (OAuth) authentication identity, and optional profile details including profile photo (avatar), date of birth, and gender.
• Skin Profile & Questionnaire: Skin type classification (normal, dry, oily, combination), symptom check results, sensitivity level, primary skin concerns (acne, dullness, dark spots, pores, redness, aging), excluded/allergic ingredients, skincare goals, formulation preferences, and budget tier.
• Routine & Daily Journal Logs: Morning and night skincare routine products (both catalog items and custom products added manually along with their weekly schedules), paused product states, and daily journal logs per session (skin condition, observed concerns, and personal notes).
• Guest Mode Data: If you complete the skin questionnaire or build a routine before signing in, that data is stored encrypted on your local device and automatically synchronized to your account once you sign up or log in.

2. Use of Data

Collected information is processed solely to optimize your skincare experience within the application:

• Active Ingredient Compatibility: Evaluating product formulations and active ingredients (such as Niacinamide, AHA/BHA, Retinoids, Ceramides, Vitamin C) against your skin type, sensitivity level, and excluded ingredient list.
• Guided Routine & Reminders (AM/PM): Structuring logical morning and evening skincare steps, surfacing caution notices for potentially irritating active combinations, and scheduling local routine reminders.
• Independent Recommendations & Progress Tracking: Providing unbiased product recommendations aligned with your skin needs and budget preferences, and visualizing your skin history on the journal calendar.

3. Data Security, Encryption, & Infrastructure

We protect your data using HTTPS/TLS encryption during transmission (data-in-transit) and AES-256 encryption when stored on Supabase cloud database and storage servers (data-at-rest).

Every profile record, routine item, avatar image, and journal entry is protected by Row-Level Security (RLS) policies enforced via time-limited session tokens, ensuring your data is strictly isolated and accessible only by your authenticated account. When signing in with Google Sign-In, we only receive basic profile attributes (name, email address, and profile picture URL) authorized by your Google account.

4. User Rights & Control

In accordance with personal data protection principles (including the Indonesian Personal Data Protection Law / UU PDP), you hold full authority over your data:

• In-App Self-Service Updates: You can edit your personal profile details, retake the skin questionnaire, modify routine products, and edit or delete daily journal entries at any time directly inside the app.
• Data Access & Copy Requests: You have the right to request details or a copy of your personal data and skin journal history stored in our system by contacting our data protection officer below.
• Permanent Account & Data Deletion: You may request permanent deletion of your account along with all profile records, avatar photos, routines, and journal entries from our servers using the Delete Account menu in the app, through our Delete Account page, or by contacting our official privacy email below.

5. Local Storage & Device Permissions

Kulita uses hardware-backed secure device storage (Android Keystore and iOS Keychain via FlutterSecureStorage) strictly to store active authentication tokens, language preferences (Indonesian/English), onboarding completion state, reminder schedules, and temporary Guest Mode drafts. We do not use third-party advertising cookies or cross-app trackers.

• Notification Permission: Used exclusively to schedule local on-device reminders for your morning routine, night routine, daytime sunscreen re-application, and weekly skin check-ins.
• Photo Library / Camera Access: Accessed only upon your explicit action when selecting and cropping an image for your profile avatar (maximum 2 MB limit). Replaced avatar files are automatically removed from server storage.

6. Contact & Data Inquiries

If you have questions, objections, or wish to submit a data copy or permanent account deletion request, please contact our official representative: