1. Prinsip keamanan

Kami merancang HolaCoach dengan prinsip akses seperlunya, perlindungan data sejak awal, dan pembatasan dampak bila terjadi masalah. Tidak ada sistem yang bebas risiko sepenuhnya, tetapi kontrol keamanan dievaluasi dan diperbaiki sesuai kebutuhan produk.

2. Kontrol yang kami terapkan

Kontrol berikut diterapkan sesuai konteks dan risiko fitur yang digunakan.

• akses berbasis peran antara member, Coach, dan tim operasional
• persetujuan eksplisit untuk data yang sensitif atau dibagikan dalam pendampingan
• kontrol akses pada jadwal, catatan, dan data keanggotaan
• pencatatan aktivitas operasional penting untuk penelusuran yang proporsional

3. Yang perlu Anda lakukan

Keamanan juga memerlukan peran aktif dari setiap pengguna.

• Gunakan kata sandi yang unik dan jangan membagikannya kepada siapa pun.
• Aktifkan metode verifikasi tambahan yang tersedia untuk akun Anda.
• Periksa perangkat dan session aktif, lalu segera keluar dari perangkat yang tidak Anda kenali.
• Jangan pernah mengirim kata sandi, kode OTP, private key, atau rahasia akun melalui pesan maupun formulir biasa.
• memberikan informasi kebugaran dengan jujur dan memperbaruinya bila berubah
• mengikuti arahan keselamatan yang wajar dan berkonsultasi dengan tenaga kesehatan bila diperlukan
• tidak menyamar sebagai Coach, memberi klaim kesehatan menyesatkan, atau mengunggah konten yang melanggar hak orang lain

4. Akses dan perubahan sensitif

Aksi yang dapat mengubah akses, identitas, pengaturan keamanan, data sensitif, atau konfigurasi penting memerlukan pemeriksaan otorisasi di server. Aktivitas tertentu dapat dicatat untuk membantu penelusuran, pencegahan penyalahgunaan, dan investigasi insiden.

5. Insiden dan pelaporan

Jika Anda menduga akun diakses tanpa izin, segera ubah kata sandi, keluar dari session yang tidak dikenali, dan hubungi kami. Jangan mengirimkan kata sandi, OTP, atau token ke dalam laporan. Kami akan menilai laporan secara proporsional, melakukan tindakan pengamanan yang diperlukan, dan memberi pemberitahuan jika diwajibkan atau relevan.

6. Batas tanggung jawab

HolaCoach membantu pengaturan pendampingan kebugaran, bukan layanan diagnosis, pengobatan, atau keadaan darurat medis. Hentikan aktivitas dan cari bantuan profesional bila Anda merasa tidak aman atau mengalami gejala serius.

Pengguna dan organisasi tetap bertanggung jawab menjaga perangkat, jaringan, kredensial, serta kewenangan internalnya. Pelanggaran terhadap ketentuan keamanan dapat menyebabkan pembatasan akses untuk melindungi pengguna lain dan layanan.