Hukum

Kebijakan Privasi

Terakhir diperbarui 24 Oktober 2026

Draf: beberapa rincian masih dikonfirmasi.

Kebijakan Privasi

Aplikasi: Saucepan
Berlaku efektif: 13 November 2026
Terakhir diperbarui: 24 Oktober 2026

Kebijakan ini menjelaskan informasi apa yang dikumpulkan aplikasi dan situs web Saucepan, mengapa, dengan siapa kami membagikannya, dan pilihan yang Anda miliki. Kami menulisnya dalam bahasa Indonesia yang sederhana. Jika ada yang tidak jelas, email kami di support@goldtechsolutions.net [[CONFIRM: email dukungan, mis. support@getsaucepan.com]].

Versi singkatnya

  • Anda bisa memakai Saucepan tanpa akun. Resep, foto, daftar, rencana, dan profil selera Anda kemudian tetap di perangkat Anda.
  • Masuk bersifat opsional. Anda bisa masuk dengan Apple, kode email, kode nomor telepon, Google, atau Facebook. Jika Anda masuk, kami menyimpan pustaka Anda di server kami agar tersinkron, dan Anda dapat memakai fitur komunitas dan Masak Bersama.
  • AI berjalan di perangkat Anda terlebih dahulu. Saucepan memakai kecerdasan di perangkat dari Apple bila memungkinkan. AI cloud (membaca resep yang tidak bisa dibaca perangkat Anda, perkiraan gizi dan pengganti bahan, serta saran tag opsional) hanya berjalan jika Anda menyetujuinya terlebih dahulu. Aplikasi hanya mengirim teks resep, tidak pernah foto atau detail pribadi Anda, melalui OpenRouter ke penyedia AI yang kebijakannya menyatakan bahwa mereka tidak menyimpannya atau melatih model dengannya (Bagian 2).
  • Foto kulkas dan lemari dapur tidak pernah meninggalkan perangkat Anda.
  • Tanpa iklan. Tanpa pelacakan di aplikasi. Kami tidak menjual atau membagikan informasi pribadi Anda. Situs web kami menggunakan Google Analytics untuk menghitung kunjungan (Bagian 7).
  • Anda bisa menghapus akun dan data server di aplikasi (Pengaturan → Hapus Akun), apa pun cara Anda masuk.

Siapa kami

Saucepan dibuat oleh Aaron Gold, yang menjalankan usaha dengan nama Gold Tech Solutions [[CONFIRM: nama badan hukum, mis. “Gold Tech Solutions LLC”]], berlokasi di Amerika Serikat ([[CONFIRM: alamat surat]]). Dalam kebijakan ini, “kami” merujuk pada Gold Tech Solutions. Bagi orang di Wilayah Ekonomi Eropa, Inggris, dan Swiss, kami adalah “pengendali” data pribadi Anda.

Kebijakan ini mencakup aplikasi iOS Saucepan, widget-nya, ekstensi Bagikan, aksi Siri dan Pintasan, saluran Kirim ke Kotak Masuk Anda (Bagian 5), dan situs web kami di getsaucepan.com.


1. Menggunakan Saucepan tanpa akun

Tanpa akun, resep dan konten lain Anda tetap di perangkat Anda. Kami tidak menerima resep, foto, daftar, rencana, catatan, riwayat memasak, riwayat pencarian, lemari dapur, profil untuk orang yang Anda masakkan, atau profil selera Anda. Fitur AI cloud memerlukan akun, jadi fitur itu juga tidak dipakai.

Data ini disimpan di penyimpanan aplikasi di iPhone atau iPad Anda. Data ini dapat disertakan dalam cadangan perangkat Anda (misalnya, Cadangan iCloud), yang ditangani Apple sesuai kebijakan privasinya sendiri. Jika Anda menghapus aplikasi, data ini akan dihapus dari perangkat.

Aplikasi tetap terhubung ke server kami untuk mengunduh gambar bahan, data bahan, dan pengaturan aplikasi. Server kami melihat alamat IP Anda di log mereka saat itu terjadi (Bagian 3, Log server).

Nama bahan yang tidak kami kenali. Saat resep atau daftar belanjaan memiliki nama bahan yang tidak dikenal aplikasi, aplikasi dapat mengirim nama itu kepada kami, paling banyak sekali sehari, agar kami dapat menambahkannya ke daftar bahan kami. Hanya nama yang dikirim, tanpa akun, ID perangkat, atau resep, dan kami hanya menyimpan jumlah berapa kali setiap nama terlihat. Ini terjadi dengan atau tanpa akun. [[CONFIRM: tambahkan sakelar untuk mematikan ini (misalnya Pengaturan → Data & Privasi Kamu → Bantu Tingkatkan Bahan) dan sebutkan namanya di sini; saat ini tidak ada sakelar di Pengaturan]]

Fitur yang berjalan di perangkat Anda

Fitur Yang terjadi
Membaca resep (Apple Intelligence) Di perangkat yang didukung, Foundation Models di perangkat dari Apple membaca teks resep. Teks tetap di perangkatmu, kecuali Apple Intelligence tidak bisa membaca resep dan kamu sudah mengizinkan Pembacaan Resep di Cloud (Bagian 2). Beberapa permintaan Apple Intelligence mungkin memakai Private Cloud Compute milik Apple, yang dijalankan Apple dan tidak membagikan data kepada kami.
Mengurutkan resep (Pengorganisasian Pintar) Saran jenis hidangan, masakan, dan tag dihitung terlebih dahulu di perangkat Anda. Apa yang dipelajarinya dari pustaka Anda tetap di perangkat Anda.
Memindai kartu resep, buku masak, dan tangkapan layar Teks dikenali di perangkat Anda dengan framework Vision dari Apple.
Foto kulkas dan lemari dapur (“Apa yang Bisa Saya Masak?”) Bahan dikenali di perangkatmu. Foto tidak pernah diunggah.
Video memasak yang Anda impor Aplikasi mengunduh video ke perangkat Anda, membaca teks di layar dan mentranskripsi narasi di perangkat Anda, lalu menghapus file videonya.
Penanda alergi dan diet Diperiksa di perangkat terhadap tabel bahan tetap.
Pencarian, widget, Spotlight, Siri Diindeks dan diproses di perangkat Anda.

Izin perangkat

Saucepan hanya meminta izin ini saat Anda memakai fitur yang membutuhkannya. Anda dapat mengubahnya kapan saja di Pengaturan iOS → Saucepan.

Izin Mengapa kami meminta Apakah data meninggalkan perangkat Anda?
Kamera Pindai kartu resep dan buku masak, foto kulkas Anda, ambil foto hidangan yang Anda buat Tidak, kecuali kamu melampirkan foto hidangan ke resep atau postingan saat masuk (lihat Bagian 3)
Foto Impor resep dari tangkapan layar dan lampirkan foto ke resep Anda Sama seperti Kamera
Tambahkan ke Foto Simpan gambar resep yang Anda ekspor Tidak
Mikrofon Perintah suara tanpa tangan saat memasak, dan “Cukup Bicara” Tidak. Audio tidak direkam atau dikirim kepada kami
Pengenalan Suara Ubah perintah suara dan narasi video menjadi teks Pengenalan suara Apple berjalan di perangkat Anda jika perangkat Anda mendukungnya. Di perangkat yang lebih lama, Apple mungkin memproses audio di servernya sesuai kebijakan privasi Apple. Kami tidak pernah menerima audionya
Pengingat Tambahkan daftar belanjaanmu ke Pengingat Tidak
Alarm Timer masak berbunyi meski dalam mode Senyap, seperti aplikasi Jam Tidak
Notifikasi Timer masak dan alarm, serta (jika sudah masuk) aktivitas komunitas dan resep yang masuk ke Kotak Masuk Anda Timer bersifat lokal. Notifikasi lainnya memakai layanan push Apple (Bagian 3)

[[TODO: when Apple Health logging ships (Saucepan+ "Nutrition and goals"), add a Health row here (what is written to and read from Apple Health, that it stays on the device, and that HealthKit data is never used for advertising or stored in iCloud by us), update Sections 3, 8, 10 and 12, the App Privacy labels, and OPEN_QUESTIONS Q33. Not built yet.]]


2. Fitur AI cloud (opsional, hanya dengan izin Anda)

Saucepan dapat memakai model AI cloud untuk tiga hal. Tidak satu pun berjalan kecuali Anda setuju, dan semuanya memerlukan Anda sudah masuk.

Fitur Fungsinya Kapan berjalan Yang kami kirim
Pembacaan resep di cloud Mengubah teks berantakan (seperti keterangan Instagram atau transkrip video) menjadi resep yang bersih Di perangkat yang tidak bisa menjalankan Apple Intelligence, dan di perangkat lain sebagai cadangan saat Apple Intelligence tidak bisa membaca resep. Hanya jika Anda sudah mengizinkan Pembacaan Resep di Cloud Hanya teks resep, seperti keterangan, teks halaman web, transkrip video, atau teks yang dibaca dari tangkapan layar, ditambah jenis sumber, judul halaman, dan nama pengguna kreator jika ada. Hingga 12.000 karakter
Gizi dan pengganti Memperkirakan gizi per porsi, menyarankan pengganti untuk bahan yang mungkin habis, dan menghitung versi hidangan yang lebih ringan Saat Anda menyimpan resep baru, mengubah judul, porsi, atau bahan resep, atau membuka resep yang belum punya perkiraan. Hanya jika Anda sudah mengizinkan Pembacaan Resep di Cloud Judul resep, jumlah porsi, bahan (dengan jumlah dan catatan), langkah, dan gizi apa pun yang sudah tercantum di resep
Saran tag Menyarankan jenis hidangan, masakan, dan tag saat pengurutan di perangkat tidak yakin Hanya jika Anda menyalakan Tanya Cloud Saat Ragu (mati secara default) Judul resep, nama bahan, tag yang ada, total waktu, dan daftar tag yang sudah Anda pakai

Setiap permintaan, kami juga mengirim bahasa aplikasi Anda, sehingga jawabannya kembali dalam bahasa tersebut.

  • Kami bertanya dulu. Saat pertama kali pembacaan resep di cloud atau perkiraan gizi mungkin dipakai, aplikasi menanyakan apakah Saucepan boleh mengirim teks resep ke layanan AI cloud. Satu jawaban mencakup pembacaan resep di cloud dan gizi serta pengganti. Jika Anda menjawab tidak, Saucepan membaca resep di perangkat Anda dan tidak menampilkan perkiraan gizi atau pengganti. Anda dapat mengubah jawaban kapan saja di Pengaturan → Data & Privasi Kamu → Pembacaan Resep di Cloud. Saran tag memiliki sakelar sendiri di Pengaturan → Pengorganisasian Pintar → Tanya Cloud Saat Ragu.
  • Yang tidak pernah kami kirim: foto atau video, termasuk foto orang, kulkasmu, atau lemari dapurmu. Kami tidak mengirim nama, email, nomor telepon, ID akun, profil selera, alergi, atau catatan resepmu sendiri.
  • Siapa yang memprosesnya: server kami meneruskan teks ke OpenRouter, Inc. (openrouter.ai), yang mengarahkannya ke model AI, saat ini DeepSeek V4 Flash. Jika kami mengganti model, kami akan memperbarui kebijakan ini. [[CONFIRM: rahasia OPENROUTER_MODEL, OPENROUTER_PARSE_MODEL, dan OPENROUTER_ENRICH_MODEL tidak diatur atau diatur ke deepseek/deepseek-v4-flash-0731 di produksi]] Model dijalankan oleh perusahaan hosting AI independen yang bekerja sama dengan OpenRouter. Permintaan kami meminta OpenRouter hanya memakai penyedia yang kebijakannya menyatakan tidak menyimpan prompt atau memakainya untuk pelatihan. Permintaan kami mengidentifikasi aplikasi kami, bukan Anda.
  • Tempat pemrosesan: penyedia yang dipilih OpenRouter dapat berada di luar Amerika Serikat, termasuk di Tiongkok. [[CONFIRM: apakah kami membatasi AI cloud hanya ke penyedia yang berbasis di AS; jika ya, ganti kalimat ini dengan “Hanya penyedia di Amerika Serikat yang digunakan.”]]
  • Yang disimpan: server kami tidak menyimpan atau mencatat teksnya. OpenRouter menyimpan catatan permintaan dasar (seperti waktu, model, dan ukuran) untuk penagihan [[CONFIRM: pencatatan prompt OpenRouter dimatikan di akun kami, dan masa simpan metadata permintaannya]]. Penyedia yang kami izinkan menyatakan dalam kebijakan mereka bahwa mereka tidak menyimpan teks atau melatih model dengannya. [[CONFIRM: permintaan kami memakai filter data_collection “deny” OpenRouter, bukan zero data retention (zdr); putuskan apakah akan menambahkan zdr, dan apakah penyedia “deny” boleh menyimpan prompt sebentar, misalnya untuk pemeriksaan penyalahgunaan]]
  • Yang Anda dapatkan kembali: resep yang Anda simpan disimpan seperti resep lain (di perangkat Anda, dan disinkronkan jika Anda masuk). Perkiraan gizi, pengganti, dan versi yang lebih ringan disimpan bersama resep itu dengan cara yang sama. Semuanya tidak pernah disalin ke resep yang Anda terbitkan.
  • Ini perkiraan. Angka gizi, pengganti, dan versi yang lebih ringan berasal dari model AI dan bisa keliru. Ini bukan saran medis atau diet. Lihat Ketentuan Penggunaan kami.

3. Jika Anda masuk

Masuk bersifat opsional. Anda dapat memilih cara masuk. Masuk dengan Apple ditampilkan lebih dulu. Saat Anda masuk, kami mengumpulkan data berikut.

Informasi akun

Yang kami terima bergantung pada cara Anda masuk:

Metode masuk Yang kami terima dan simpan
Masuk dengan Apple ID pengguna Apple yang unik, alamat email Anda (bisa berupa alamat relai “Sembunyikan Email Saya” dari Apple jika Anda memilihnya), dan nama Anda jika Anda memilih untuk membagikannya
Kode email Alamat email Anda. Kami mengirim kode 6 digit (dan tautan masuk) ke email Anda untuk membuktikan bahwa itu milik Anda. Tanpa kata sandi
Kode nomor telepon Nomor telepon Anda. Kami mengirim SMS kode 6 digit melalui penyedia SMS ([[CONFIRM: penyedia SMS, mis. Twilio]]), yang menerima nomor Anda dan kode untuk dikirimkan. Tarif pesan dan data mungkin berlaku
Google ID akun Google, nama, alamat email, dan tautan foto profil kamu, sebagaimana Google membagikannya kepada kami
Facebook ID akun Facebook Anda, nama, alamat email (jika akun Facebook Anda memilikinya), dan tautan foto profil, sebagaimana Meta membagikannya kepada kami
  • Email masuk dikirim oleh layanan masuk kami, Supabase [[CONFIRM: atau pengirim email kustom, jika sudah disiapkan]].
  • Masuk yang tertaut. Jika Anda masuk dengan metode berbeda yang memakai alamat email terverifikasi yang sama (misalnya Apple dan Google), keduanya otomatis ditautkan ke akun Saucepan yang sama.
  • Masuk dengan Google dan Facebook terjadi di halaman masuk mereka sendiri. Kebijakan privasi mereka berlaku untuk data yang mereka kumpulkan di sana. Kami tidak mendapatkan kata sandi Anda dan kami tidak memposting apa pun ke akun Anda.
  • Profil Anda: nama pengguna, nama tampilan, bio, foto profil opsional, situs web opsional, dan apakah akun Anda privat. Kami membuat nama pengguna dan nama tampilan pertama Anda dari nama yang dibagikan Apple, Google, atau Facebook kepada kami. Jika tidak ada, nama pengguna Anda dimulai seperti “cook_4821”. Kami tidak pernah memakai alamat email atau nomor telepon Anda untuk keduanya. Anda dapat mengubah keduanya kapan saja. Nama pengguna dan nama tampilan Anda bersifat publik (Bagian 4).

Pustaka Anda yang tersinkron

Saat Anda masuk, pustaka Anda disinkronkan ke server kami agar tersedia di perangkat Anda yang lain dan dicadangkan. Ini mencakup:

  • Resep: judul, bahan, langkah, catatan, tag, penilaian, favorit, tautan sumber, teks impor asli, gizi (yang dinyatakan atau diperkirakan), pengganti bahan dan versi yang lebih ringan, serta foto yang Anda tambahkan
  • Koleksi, siapa saja yang kamu bagikan koleksinya, peran mereka (penonton atau editor), dan siapa yang menambahkan resep mana ke dalamnya
  • Rumah tangga Anda: namanya, siapa saja yang ada di dalamnya, dan siapa yang menambahkan atau mencentang setiap item belanjaan bersama atau rencana makan
  • Tautan undangan yang Anda buat (berlaku 7 hari)
  • Daftar belanjaan, rencana makan, dan riwayat memasak (termasuk catatan dan foto hidangan kamu)

Masak Bersama (koleksi dan rumah tangga bersama)

Jika Anda membagikan koleksi atau bergabung ke rumah tangga, orang-orang di dalamnya dapat melihat nama pengguna dan nama tampilan Anda, peran Anda, serta resep, item belanjaan, atau rencana makan mana yang Anda tambahkan atau centang. Seseorang dapat menambahkan Anda ke koleksi dengan nama pengguna Anda. Satu rumah tangga dapat memiliki hingga 6 orang. Lihat Bagian 4 untuk apa yang dapat mereka lihat.

Profil selera dan orang yang Anda masakkan untuknya (sensitif)

Profil selera Anda bisa mencakup alergi dan intoleransi, diet (seperti vegan, halal, atau kosher), makanan yang tidak disukai, dan tujuan. Profil untuk orang yang Anda masakkan juga bisa mencakup detail yang sama tentang mereka, termasuk anak-anak. Ini terpisah dari rumah tangga Masak Bersama (di bawah).

  • Informasi ini dapat mengungkapkan informasi kesehatan atau keyakinan agama, jadi kami memperlakukannya sebagai sensitif.
  • Data ini disimpan di perangkat Anda. Data ini disinkronkan ke server kami hanya jika Anda sudah masuk, dan kami akan meminta persetujuan Anda sebelum sinkronisasi pertama kali [[CONFIRM: buat perintah persetujuan sinkronisasi]] [[CONFIRM: sinkronisasi profil selera belum dibuat (tidak ada tabel di server; sakelar di Pengaturan tidak berfungsi). Jika tidak dikirim di 1.0, nyatakan bahwa data tetap di perangkat, dan hapus keterangan sinkronisasi di sini serta di Bagian 8 dan 12]].
  • Kami memakainya hanya untuk menampilkan lencana kecocokan dan penanda alergi, serta menjaganya tetap sinkron di semua perangkat Anda. Data ini tidak pernah dikirim ke AI cloud.
  • Kami tidak pernah menjualnya, tidak pernah memakainya untuk iklan, dan tidak pernah membagikannya kepada pengguna lain, termasuk anggota rumah tangga Masak Bersama Anda. Orang lain hanya bisa melihat apakah resep “cocok untuk Anda” di perangkat Anda sendiri.
  • Untuk profil orang yang Anda masakkan, tambahkan hanya yang diperlukan (nama depan atau panggilan saja sudah cukup) dan hanya dengan izin orang tersebut, atau sebagai orang tua atau wali mereka.

Fitur komunitas

Jika Anda memakai fitur komunitas, kami menyimpan:

  • Resep yang Anda terbitkan, postingan (foto dan keterangan “Saya sudah membuatnya”), komentar, suka, simpanan, dan pengikut
  • Resep publik mana yang sudah Anda masak, berapa kali, dan kapan (orang lain melihat jumlahnya, dan orang yang mengikuti Anda mungkin melihat nama Anda; Bagian 4)
  • Laporan yang Anda kirim dan akun yang Anda blokir
  • Notifikasi dalam aplikasi (misalnya, “Maya menyukai resepmu”)
  • Token notifikasi push dari Apple, agar kami dapat mengirim notifikasi komunitas dan peringatan “Baru di Kotak Masuk Anda” ke perangkat Anda. Anda bisa mematikannya di Pengaturan iOS.

Log server

Seperti kebanyakan layanan daring, penyedia hosting kami otomatis mencatat informasi teknis saat aplikasi berkomunikasi dengan server kami, seperti alamat IP, waktu, jenis permintaan, dan kode error. Kami hanya menggunakan catatan ini untuk keamanan, pencegahan penyalahgunaan, dan memperbaiki masalah, dan catatan ini dihapus otomatis setelah jangka waktu singkat (lihat Bagian 10). Kami tidak sengaja mencatat teks resep atau isi pesan.


4. Apa yang bisa dilihat orang lain

Apa Siapa yang bisa melihatnya
Resep, daftar, rencana, riwayat memasak, profil selera, dan Kotak Masuk pribadi Anda Hanya Anda. Orang yang Anda undang ke koleksi bersama dapat melihat resep di koleksi itu, dan editor dapat menambahkan resep mereka sendiri ke dalamnya. Orang di rumah tangga Anda dapat melihat daftar belanjaan dan rencana makan bersama (termasuk siapa yang menambahkan atau mencentang setiap item), serta resep yang direncanakan di dalamnya. Anda dapat keluar dari koleksi atau rumah tangga kapan saja; apa yang Anda tambahkan ke daftar rumah tangga tetap bersama rumah tangga. [[CONFIRM: pindahkan foto resep privat yang tersinkron ke penyimpanan privat sebelum peluncuran; lihat OPEN_QUESTIONS]]
Nama pengguna, nama tampilan, dan peran Anda dalam koleksi atau rumah tangga bersama Orang lain di dalamnya
Profil Anda: nama pengguna, nama tampilan, foto, bio, situs web, jumlah pengikut Siapa saja, meski akun Anda privat
Resep yang kamu terbitkan Bergantung pada pengaturan yang Anda pilih: Publik (siapa saja, termasuk di web di getsaucepan.com), Tidak terdaftar (siapa saja yang memiliki tautan), atau Teman (orang yang mengikuti Anda)
Postingan Anda Semua orang, atau hanya pengikut yang disetujui jika akun Anda privat
Komentar dan suka Orang yang bisa melihat resep atau postingan
Siapa yang Anda ikuti dan siapa yang mengikuti Anda Siapa saja
Bahwa Anda memasak resep yang diterbitkan seseorang Orang yang mengikuti Anda (misalnya, “Dimasak oleh Maya dan 2 teman lainnya”), kecuali Anda sudah saling memblokir. Orang lain hanya melihat jumlah total
Cara kamu masuk, alamat email, nomor telepon Hanya Anda. Kami tidak pernah menampilkannya kepada pengguna lain

Saat Anda menerbitkan resep, orang lain bisa menyimpan salinan ke pustaka mereka sendiri. Jika kemudian Anda menghapus resep atau akun Anda, kami tidak bisa menghapus salinan yang sudah disimpan orang lain di perangkat mereka.


5. Impor dari situs web, aplikasi sosial, dan Kotak Masuk Anda

Saat Anda menyimpan resep dari situs web, Instagram, TikTok, atau YouTube:

  • Perangkat Anda mungkin memuat halaman atau video langsung dari situs tersebut. Situs itu melihat permintaan biasa dari perangkat Anda (termasuk alamat IP Anda) dan menanganinya sesuai kebijakan privasinya sendiri.
  • Jika Anda sudah masuk, server kami dapat mengambil keterangan postingan publik, nama kreator, dan gambar kecil untuk Anda. Kami menyimpan salinan informasi postingan publik ini (alamat postingan, keterangan, nama kreator, dan gambar kecil) agar impor berulang berjalan cepat. Salinan ini tidak ditautkan ke Anda atau akun Anda. [[CONFIRM: tambahkan tugas yang menghapus postingan yang di-cache setelah 7 hari; saat ini postingan dipakai ulang selama 7 hari tetapi tidak pernah dihapus]]
  • Jika situs web tidak mau terbuka di perangkat Anda, aplikasi mencoba cara lain untuk membacanya. Jika Anda sudah masuk, sebagai pilihan terakhir server kami dapat mengambil halaman publik itu untuk Anda. Tautan Anda dipakai untuk satu permintaan itu dan tidak disimpan atau dicatat. Untuk halaman yang masih tidak terjangkau, aplikasi dapat membaca salinan halaman yang tersimpan dari Internet Archive (archive.org), yang menerima alamat halaman tersebut. Anda juga dapat membuka halaman itu sendiri di dalam aplikasi. Jika Anda melakukannya, aplikasi membaca halaman seperti yang Anda lihat di perangkat, termasuk apa pun yang Anda masuki, dan halaman itu tidak dikirim ke mana pun kecuali melalui pembacaan resep di cloud, jika Anda mengizinkannya.

Kirim ke Kotak Masuk Kamu (opsional)

Jika Anda sudah masuk, Anda dapat mengirim resep ke Saucepan dari luar aplikasi. Atur di Pengaturan → Akun & Sinkronisasi → Kirim ke Kotak Masuk Anda. Setiap saluran mati sampai Anda menghubungkannya.

Saluran Cara kerjanya Yang kami terima dan simpan
Instagram Anda mengirim pesan berisi reel, postingan, atau tautan ke akun Instagram Saucepan. Meta mengirimkan pesan itu kepada kami melalui Instagram Messaging API-nya ID pengguna Instagram Anda (ID yang dibuat Meta khusus untuk akun kami), nama pengguna Instagram Anda, dan tautan (atau tautan ke video yang dibagikan), keterangan, dan teks apa pun yang dikirim bersamanya
WhatsApp Anda mengirim pesan berisi tautan atau resep yang diketik ke nomor WhatsApp Saucepan. Meta mengirimkannya melalui WhatsApp Cloud API ID WhatsApp Anda (yang didasarkan pada nomor telepon Anda) dan tautan, teks apa pun yang dikirim bersamanya, atau teks resep dalam pesan
Email Anda meneruskan email ke alamat Saucepan pribadi Anda. Penyedia email kami, Postmark, menerimanya dan meneruskannya kepada kami Tautan atau resep yang diketik dalam email dan baris subjeknya. Postmark memproses seluruh email, termasuk alamat pengirim. Kami tidak menyimpan alamat pengirim
  • Menghubungkan. Untuk menghubungkan Instagram atau WhatsApp, aplikasi menampilkan kode sekali pakai yang berlaku 10 menit. Anda mengirimkannya dari akun Anda, dan itu menautkannya ke akun Saucepan Anda. Alamat email Anda bersifat privat dan acak. Siapa pun yang mengetahuinya dapat mengirim ke sana, jadi Anda dapat membuat yang baru kapan saja dan yang lama tidak berfungsi lagi.
  • Kotak Masuk Anda. Apa yang Anda kirim menunggu di Kotak Masuk Anda di server kami sampai aplikasi mengambilnya dan membacanya seperti impor lainnya. Saat ada yang masuk, kami mengirim notifikasi “Baru di Kotak Masuk Anda” ke perangkat Anda.
  • Balasan. Saucepan dapat membalas di chat untuk mengonfirmasi bahwa resep Anda sudah diterima, atau untuk menjelaskan apa yang tidak bisa dipakainya.
  • Putuskan koneksi Instagram atau WhatsApp kapan saja di layar Pengaturan yang sama. Meta dan Postmark menangani pesan sesuai kebijakan privasi mereka sendiri.

6. Langganan Saucepan+

Saucepan+ dijual melalui App Store Apple. Apple memproses pembayaran Anda. Kami tidak pernah melihat detail kartu atau rekening bank Anda.

Aplikasi memeriksa status langganan Anda dengan Apple di perangkat Anda. [[CONFIRM: jika kami menambahkan validasi struk di sisi server, tambahkan: “Jika Anda sudah masuk, kami menyimpan status langganan dan ID transaksi Apple Anda bersama akun Anda agar Saucepan+ berfungsi di semua perangkat Anda.”]]

[[CONFIRM: Aplikasi menyertakan SDK RevenueCat, yang hanya dipakai jika kunci RevenueCat diatur saat build. Jika dikirim dalam keadaan aktif, tambahkan: “Kami memakai RevenueCat, Inc. untuk mengelola langganan. RevenueCat menerima riwayat pembelian dan langganan App Store Anda serta, jika Anda sudah masuk, ID akun Saucepan Anda, sehingga Saucepan+ mengikuti akun Anda di semua perangkat. RevenueCat tidak menerima detail pembayaran Anda.” dan tambahkan RevenueCat ke Bagian 9. Jika tidak, hapus catatan ini.]]


7. Analitik, cookie, dan laporan crash

Di aplikasi

  • Saat ini, aplikasi Saucepan tidak memiliki alat analitik, iklan, atau pelaporan crash pihak ketiga, dan tidak memakai cookie. Penghitung penggunaan apa pun (misalnya, berapa kali Anda memakai Apa yang Bisa Saya Masak? minggu ini, untuk batas gratis) tetap di perangkat Anda.
  • Jika Anda memilih untuk membagikan analitik kepada pengembang aplikasi di Pengaturan iOS, Apple mungkin mengirim laporan crash anonim dan statistik penggunaan kepada kami. Apple yang mengendalikan ini, dan datanya tidak ditautkan ke Anda.

[[PLACEHOLDER: Jika nanti kami menambahkan SDK analitik ramah privasi ke aplikasi (misalnya TelemetryDeck), perbarui bagian ini sebelum rilis: sebutkan penyedianya, daftar peristiwanya, nyatakan bahwa data bersifat anonim dan tidak ditautkan ke Anda, dan perbarui label Privasi Aplikasi.]]

Di situs web kami

Situs web kami, getsaucepan.com, menggunakan Google Analytics 4, yang dijalankan oleh Google. Kami memakainya untuk menghitung kunjungan dan melihat halaman mana yang dipakai orang, agar kami bisa meningkatkan situs. Ini hanya ada di situs web, tidak pernah di aplikasi.

  • Yang dikumpulkan: halaman yang Anda lihat, cara Anda sampai ke situs (seperti tautan atau pencarian), jenis browser dan perangkat, serta perkiraan lokasi Anda (negara atau kota), yang dihitung dari alamat IP Anda. Google Analytics 4 tidak mencatat atau menyimpan alamat IP.
  • Cookie: Google Analytics menetapkan cookie pihak pertama bernama _ga (dan _ga_<ID>) yang membedakan kunjungan berulang. Cookie ini dapat bertahan hingga 2 tahun.
  • Tanpa iklan: kami telah mematikan fitur iklan Google di semua tempat (pengaturan Consent Mode ad_storage, ad_user_data, dan ad_personalization ditolak). Kami tidak memakai data ini untuk iklan dan tidak membagikannya kepada pengiklan.
  • Eropa, Inggris, dan Swiss: cookie analitik dimatikan secara default. Google Analytics kemudian hanya mengirim sinyal tanpa cookie yang tidak dapat membedakan Anda dari pengunjung lain. [[CONFIRM: tambahkan banner persetujuan jika kami ingin cookie analitik untuk pengunjung ini]]
  • Pilihan Anda: Anda dapat memblokir atau menghapus cookie di browser Anda, atau memasang add-on opt-out Google (tools.google.com/dlpage/gaoptout).
  • Alamat halaman: Google Analytics tidak berjalan di halaman undangan. Di halaman resep, postingan, dan profil yang dibagikan, ia hanya menerima alamat dan judul umum (seperti getsaucepan.com/r/:id), tidak pernah tautan resep, judulnya, atau nama siapa pun.
  • Gambar: gambar resep dan profil di halaman bersama dimuat dari penyedia penyimpanan kami, Supabase.
  • Penyedia hosting situs kami, Vercel, mencatat log permintaan standar (seperti alamat IP, waktu, dan halaman) untuk menjalankan dan melindungi situs.

Kami hanya menggunakan informasi Anda untuk menjalankan Saucepan dan menjaganya tetap aman:

Tujuan Informasi Dasar hukum (EEA/Inggris)
Menyediakan aplikasi, masuk, dan sinkronisasi Info akun (termasuk email, nomor telepon, atau detail akun Google/Facebook, bergantung pada cara Anda masuk), pustaka yang tersinkron Kontrak (untuk menyediakan layanan yang Anda minta)
Fitur komunitas dan Masak Bersama Profil, resep yang diterbitkan, postingan, komentar, pengikut, koleksi dan rumah tangga bersama Kontrak
Sinkronkan profil selera dan profil untuk orang yang Anda masakkan Alergi, diet, makanan yang tidak disukai, tujuan Persetujuan tegas Anda (Anda dapat menariknya kapan saja)
Fitur AI cloud (pembacaan resep, gizi dan pengganti, saran tag) Teks resep, sebagaimana tercantum di Bagian 2 Persetujuan Anda
Kirim ke Kotak Masuk Anda ID Instagram atau WhatsApp, nama pengguna Instagram, isi pesan, alamat email privat Anda Kontrak (Anda menghubungkan saluran)
Notifikasi push Token push, isi notifikasi Persetujuan (izin iOS)
Analitik situs web Penggunaan situs web, ID cookie, perkiraan lokasi Kepentingan yang sah (memahami cara situs digunakan), dan persetujuan jika hukum mewajibkannya untuk cookie [[CONFIRM WITH COUNSEL]]
Perbaiki daftar bahan kami Nama bahan yang tidak dikenali aplikasi, tidak ditautkan ke Anda (Bagian 1) Kepentingan yang sah (agar pencocokan bahan berfungsi untuk semua orang)
Keamanan, moderasi, dan pencegahan penyalahgunaan Laporan, blokir, konten, log server Kepentingan yang sah (menjaga komunitas tetap aman) dan kewajiban hukum
Dukungan Email kamu kepada kami Kepentingan yang sah
Kepatuhan hukum Jika perlu Kewajiban hukum

Yang tidak pernah kami lakukan

  • Kami tidak menjual informasi pribadi Anda atau “membagikannya” untuk iklan perilaku lintas konteks.
  • Kami tidak menampilkan iklan.
  • Kami tidak melacak Anda di aplikasi atau situs web perusahaan lain, dan kami tidak memakai pengenal iklan Apple.
  • Kami tidak memakai konten atau profil selera Anda untuk melatih model AI, dan kami hanya memakai penyedia AI yang kebijakannya menyatakan tidak melatih model dengannya.
  • Kami tidak membuat keputusan otomatis yang berdampak hukum atau dampak serupa yang signifikan bagi Anda.

9. Dengan siapa kami membagikan informasi

Kami hanya membagikan informasi kepada perusahaan di bawah ini. Sebagian besar adalah penyedia layanan yang bertindak atas instruksi kami berdasarkan kontrak yang membatasi penggunaannya. Apple, serta Google dan Meta jika Anda masuk dengan mereka atau mengirim pesan kepada kami melalui mereka, juga menangani informasi Anda sesuai kebijakan privasi mereka sendiri:

Penyedia Apa fungsinya Data yang terlibat
Supabase, Inc. (server dihosting di Amazon Web Services di Amerika Serikat, wilayah Oregon us-west-2) Database, masuk, penyimpanan file, pembaruan langsung, fungsi server, email masuk; gambar di halaman web yang dibagikan Info akun, pustaka tersinkron, konten komunitas, item Kotak Masuk, nama bahan yang tidak kami kenali, catatan server
OpenRouter, Inc. Mengarahkan permintaan AI cloud ke penyedia AI (hanya dengan izin Anda) Teks resep, sebagaimana tercantum di Bagian 2
Perusahaan hosting AI yang dipilih oleh OpenRouter (hanya yang kebijakannya menyatakan tidak menyimpan prompt atau melatih model dengannya; mungkin berada di luar AS) Menjalankan model AI (saat ini DeepSeek V4 Flash) Teks resep, sebagaimana tercantum di Bagian 2
Apple Inc. Masuk dengan Apple, notifikasi push, pembayaran App Store, pengenalan suara, Apple Intelligence Sebagaimana dijelaskan dalam kebijakan privasi Apple
Google LLC Masuk dengan Google (jika Anda memakainya); Google Analytics di situs web kami ID akun Google, nama, email, tautan foto profil; data penggunaan situs web dan alamat IP (Bagian 7)
Meta Platforms, Inc. Masuk dengan Facebook (jika Anda memakainya); mengirimkan pesan Instagram dan WhatsApp yang Anda kirim ke Saucepan (jika Anda menghubungkannya) ID akun Facebook, nama, email, tautan foto profil; ID Instagram atau WhatsApp dan isi pesan
Penyedia SMS [[CONFIRM: mis. Twilio Inc.]] Mengirim SMS kode masuk Anda (jika Anda masuk dengan nomor telepon) Nomor telepon, kode masuk
Postmark (ActiveCampaign, LLC) [[CONFIRM: entitas]] Menerima email yang Anda teruskan ke alamat Saucepan Anda Email yang diteruskan
Vercel Inc. Host getsaucepan.com Log permintaan web standar

Kami juga dapat mengungkapkan informasi:

  • Jika hukum mewajibkannya, seperti perintah pengadilan yang sah. Jika diizinkan, kami akan memberi tahu Anda terlebih dahulu.
  • Untuk melindungi orang, misalnya untuk mencegah penipuan, penyalahgunaan, atau bahaya.
  • Dalam pengalihan bisnis, seperti merger atau penjualan. Pemilik baru wajib mematuhi kebijakan ini, dan kami akan memberi tahu Anda sebelum informasi Anda tunduk pada kebijakan yang berbeda.

10. Berapa lama kami menyimpan informasi

Informasi Berapa lama
Data di perangkat Anda Sampai Anda menghapusnya atau menghapus aplikasi
Akun dan data yang tersinkron (termasuk perkiraan gizi dan pengganti yang disimpan bersama resep Anda) Sampai Anda menghapusnya atau menghapus akun Anda
Item yang Anda hapus saat masuk Langsung ditandai terhapus, lalu dihapus permanen setelah 90 hari (agar perangkat Anda yang lain bisa menyesuaikan)
Akun yang dihapus Dihapus dari database aktif kami segera. Dihapus dari cadangan dalam 30 hari [[CONFIRM: jendela cadangan / point-in-time-recovery Supabase]]
Teks permintaan AI cloud Tidak disimpan oleh kami. Penyedia AI yang kami izinkan menyatakan dalam kebijakan mereka bahwa mereka tidak menyimpannya (Bagian 2). Lihat Bagian 2 untuk OpenRouter
Kode masuk Kedaluwarsa dalam satu jam, dan hanya bisa dipakai sekali
Item Kotak Masuk Dihapus 7 hari setelah aplikasi mengambilnya. Item yang tidak pernah diambil aplikasi dihapus setelah 30 hari
Koneksi Instagram dan WhatsApp Sampai Anda memutuskannya atau menghapus akun Anda. Kode koneksi kedaluwarsa setelah 10 menit
Alamat email Kotak Masuk pribadi kamu Sampai Anda membuat yang baru atau menghapus akun Anda
Email yang diteruskan di Postmark [[CONFIRM: masa simpan pesan masuk Postmark pada paket kami]]
Info postingan publik yang di-cache Tidak ditautkan ke Anda. [[CONFIRM: hingga 7 hari setelah tugas pembersihan ditambahkan; saat ini tidak dihapus]]
Nama bahan yang tidak kami kenali Disimpan sebagai jumlah sampai kami menambahkan nama itu ke daftar bahan kami. Tidak ditautkan ke kamu
Laporan Selama diperlukan untuk menanganinya dan menjaga komunitas tetap aman, hingga 2 tahun [[CONFIRM]]. Tautan Anda ke laporan yang Anda ajukan dihapus saat Anda menghapus akun
Log server Hingga 30 hari [[CONFIRM: masa simpan log Supabase pada paket yang dipilih]]
Analitik situs web (Google Analytics) [[CONFIRM: pengaturan retensi data GA4, 2 atau 14 bulan]]. _ga cookie bertahan hingga 2 tahun di browser Anda
Log permintaan situs web (Vercel) [[CONFIRM: masa simpan log Vercel pada paket kami]]
Email dukungan Hingga 3 tahun, lalu dihapus [[CONFIRM]]

11. Keamanan

  • Semua lalu lintas antara aplikasi dan server kami dienkripsi (HTTPS/TLS).
  • Database kami menggunakan keamanan tingkat baris, sehingga setiap akun hanya dapat membaca data privatnya sendiri.
  • Sesi masuk Anda disimpan di Keychain iOS.
  • Pesan dari Instagram, WhatsApp, dan email hanya diterima jika membawa tanda tangan atau kata sandi terverifikasi dari Meta atau Postmark.
  • Hanya Aaron Gold yang memiliki akses administratif ke server [[CONFIRM]].

Tidak ada sistem yang sepenuhnya aman. Jika pelanggaran memengaruhi informasi pribadi Anda, kami akan memberi tahu Anda dan pihak berwenang sebagaimana diwajibkan hukum.


12. Pilihan dan hak Anda

Semua orang, di mana pun mereka tinggal, dapat:

  • Lihat dan ekspor datamu. Resep bisa diekspor dari aplikasi (Pengaturan → Data & Privasi Kamu → Ekspor Resep Saya). Untuk salinan lengkap dari yang ada di server kami, email kami.
  • Perbaiki data Anda. Edit resep dan profil Anda di aplikasi.
  • Hapus data Anda. Hapus item satu per satu di aplikasi, atau hapus seluruh akun Anda di Pengaturan → Hapus Akun. Ini berfungsi apa pun cara Anda masuk. Tindakan ini menghapus akun Anda secara permanen dari server kami (termasuk alamat email, nomor telepon, dan masuk yang tertaut), pustaka yang tersinkron, resep yang diterbitkan, postingan, komentar, suka, pengikut, foto, item Kotak Masuk, koneksi Instagram dan WhatsApp, alamat email Kotak Masuk, dan token push. Jika Anda memakai Masuk dengan Apple, kami juga meminta Apple mencabut akses Saucepan. Jika Anda berada dalam rumah tangga Masak Bersama, akun akan diteruskan ke anggota berikutnya, dan item belanjaan serta rencana makan yang Anda tambahkan tetap ada di daftar dan rencana bersama tanpa nama Anda. Resep yang tersimpan di perangkat Anda tetap di sana sampai Anda menghapusnya atau menghapus aplikasinya.
  • Tarik persetujuan. Matikan Pembacaan Resep di Cloud (yang juga menghentikan perkiraan gizi dan pengganti) atau sinkronisasi profil selera di Pengaturan → Data & Privasi Kamu, matikan Tanya Cloud Saat Ragu di Pengaturan → Pengorganisasian Pintar, putuskan saluran Kotak Masuk di Pengaturan → Akun & Sinkronisasi → Kirim ke Kotak Masuk Anda, atau matikan notifikasi di Pengaturan iOS.
  • Pakai aplikasi tanpa akun.

[[TODO: when Cookbook PDF export ships, add it to "See and export your data" (and say whether the PDF is made on the device). Not built yet.]]

Untuk mengajukan permintaan, kirim email ke support@goldtechsolutions.net. Kami akan membalas dalam 30 hari (45 hari jika hukum negara bagian mengizinkan). Kami mungkin perlu memastikan permintaan berasal dari Anda, misalnya dengan meminta Anda mengirim email dari alamat yang tertaut ke akun Anda atau mengonfirmasi di aplikasi. Kami tidak akan memperlakukan Anda secara berbeda karena menggunakan hak Anda.

Jika Anda berada di EEA, Inggris, atau Swiss

Anda juga berhak membatasi atau menolak pemrosesan, dan mengajukan keluhan kepada otoritas perlindungan data setempat Anda. Server kami berada di Amerika Serikat. Permintaan AI cloud juga dapat diproses oleh penyedia AI di negara lain, termasuk Tiongkok (Bagian 2). Ketika kami mentransfer data Anda ke luar negeri, kami mengandalkan Klausul Kontrak Standar penyedia layanan kami (dan Addendum Inggris) [[CONFIRM: DPA yang sudah ditandatangani dengan Supabase, OpenRouter, Google, Meta, Postmark, Vercel, dan penyedia SMS]]. Perwakilan kami di UE/Inggris: [[CONFIRM: tunjuk perwakilan Pasal 27 UE dan Inggris, atau konfirmasi tidak diperlukan]].

Jika Anda tinggal di California atau negara bagian AS lain yang memiliki undang-undang privasi

Dalam 12 bulan terakhir, kami telah mengumpulkan kategori informasi pribadi berikut: pengenal (ID akun, ID akun Apple, Google, atau Facebook, alamat email, nomor telepon, nama pengguna, ID dan nama pengguna terkait Instagram, ID WhatsApp, token push, dan ID cookie analitik situs web); catatan pribadi (nama, alamat email, nomor telepon); aktivitas internet atau elektronik (interaksi komunitas, log server, dan halaman yang dilihat di situs web kami); lokasi perkiraan (negara atau kota, dari kunjungan situs web); informasi audio-visual (foto yang Anda unggah, dan tautan foto profil dari Google atau Facebook); serta informasi pribadi sensitif (detail alergi dan diet terkait kesehatan, dan diet yang mungkin mengungkapkan keyakinan agama, hanya jika Anda menyinkronkan profil selera Anda). Sumber, tujuan, dan penerima dijelaskan di atas.

  • Kami tidak menjual atau membagikan informasi pribadi, dan tidak melakukannya dalam 12 bulan terakhir. Fitur iklan Google dimatikan di situs web kami.
  • Kami memakai informasi pribadi sensitif hanya untuk menyediakan fitur yang Anda minta, jadi tidak perlu tautan “Batasi Penggunaan Informasi Pribadi Sensitif Saya”.
  • Anda dapat menggunakan agen yang berwenang untuk mengajukan permintaan. Jika kami menolak permintaan Anda, Anda dapat mengajukan banding dengan membalas keputusan kami; kami akan merespons dalam 45 hari.

Data kesehatan konsumen (Washington, Nevada, dan undang-undang serupa)

Informasi alergi, intoleransi, dan sebagian diet dapat dianggap “data kesehatan konsumen”. Kami mengumpulkannya hanya dari Anda, hanya untuk menampilkan penanda alergi dan lencana kecocokan serta menjaganya tetap sinkron, dan hanya dengan persetujuan Anda. Kami tidak menjualnya, tidak membagikannya kepada pihak ketiga selain penyedia hosting kami, tidak mengirimkannya ke AI cloud, dan tidak menggunakannya untuk iklan. Anda dapat melihat, mengekspor, atau menghapusnya kapan saja sebagaimana dijelaskan di atas. Perkiraan gizi menggambarkan sebuah resep, bukan Anda. [[CONFIRM WITH COUNSEL: apakah diperlukan halaman Kebijakan Privasi Data Kesehatan Konsumen tersendiri]]


13. Anak-anak

Saucepan tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak di bawah 13 tahun. Anda harus berusia minimal 13 tahun untuk membuat akun (atau lebih tua jika negara Anda mensyaratkannya). Jika Anda yakin anak di bawah 13 tahun telah memberi kami informasi pribadi, email kami dan kami akan menghapusnya.

Profil untuk orang yang Anda masakkan memungkinkan orang dewasa mencatat alergi atau diet seorang anak. Itu adalah informasi yang diberikan oleh orang dewasa tersebut. Informasi itu tetap di perangkat orang dewasa kecuali mereka mengaktifkan sinkronisasi profil selera, tidak pernah ditampilkan kepada orang lain (termasuk anggota rumah tangga Masak Bersama), dan mengikuti aturan yang sama seperti bagian lain dari profil selera.


14. Perubahan pada kebijakan ini

Jika kami membuat perubahan, kami akan memperbarui tanggal “Terakhir diperbarui”. Jika perubahan secara material memengaruhi cara kami menggunakan informasi Anda, kami akan memberi tahu Anda di aplikasi sebelum berlaku dan, jika diwajibkan, meminta persetujuan Anda lagi.

15. Kontak