Legal
Privacy Policy
Last updated 26 October 2026
This page explains what Lazy Hippo collects when you use imalazyhippo.com and the 30-day challenge, why, and what you can do about it. The short version: we keep only what the site needs to work, we don't sell it, and we don't run ads or tracking.
Who we are
Lazy Hippo is an Indonesian yoga and recovery gear brand. We are responsible for the personal data described here. Questions or requests go to [email protected] or WhatsApp +62 851-2800-7279.
What we collect
- The sign-up form. If you leave your details on the challenge page: your email address and/or WhatsApp number, the language you were browsing in, and which form you used.
- Your account. If you create one to save progress: your email address, and a password that is stored only in hashed form, never readable by us. If you sign in with Google, Google shares your name, email address and profile picture with us.
- Your challenge. Which days you have completed and when, which plans you have unlocked, and the code you used to unlock them.
- Orders. Orders placed on Shopee are handled by Shopee under its own privacy policy; we receive what Shopee passes to sellers to send your order. If you order or ask us something on WhatsApp, we see what you send us there, such as your name, phone number and delivery address.
- Technical data. Like any website, the companies that host it process your IP address and basic request details to deliver pages and keep the service secure.
What we don't do
No analytics, no advertising pixels, no tracking cookies. We don't sell or rent your data, and we don't build profiles of you.
Storage on your device
The site saves two things in your browser's local storage: your sign-in session, so you stay signed in, and your language choice. Neither is used for tracking. Signing out removes the session; clearing your browser data removes both.
Why we use it
- To run the challenge: open the right plan, save your progress, and keep one day unlocking at a time.
- To send the updates you asked for: new movements, new plans and the occasional discount, no more than once a month.
- To take and deliver orders and answer your messages.
- To keep the site and your account secure and to prevent misuse, such as unlock codes being shared or abused.
We process your data with your consent (the sign-up form, your account), to provide what you asked for (orders, the challenge), and where needed for our legitimate interest in keeping the service safe. You can withdraw consent at any time.
Who helps us
These services process data on our behalf, only to provide their service to us:
- Supabase, which stores the database and runs sign-in. Its servers are in Singapore.
- Cloudflare, which hosts and delivers the website.
- Google, if you choose to sign in with Google, and for the fonts the site loads.
- jsDelivr, which delivers one script used for smooth scrolling.
- Shopee and WhatsApp, when you order or contact us through them, plus the courier that delivers your order.
Because some of these providers store data outside Indonesia, your data may be transferred abroad. We use providers that protect it to a standard at least equivalent to Indonesian law. We will share data with authorities only when the law requires it.
How long we keep it
- Sign-up form details: until you ask us to stop contacting you.
- Your account, progress and unlocked plans: until you ask us to delete your account.
- Order records: as long as needed to complete the order and meet tax and accounting obligations.
Your rights
Under Indonesia's Personal Data Protection Law (UU No. 27 Tahun 2022) you can ask to see the data we hold about you, correct it, delete it, get a copy, restrict or object to how we use it, and withdraw your consent. Contact us at the email or WhatsApp above. We will check that the request comes from you, then act on it promptly and within the time the law allows.
Security
Connections to the site are encrypted. Database rules make sure each account can read only its own progress, and nobody outside Lazy Hippo can read the sign-up list. No system is perfectly secure; if a breach affects your data, we will tell you and the relevant authority as the law requires.
Children
The site is meant for adults. If you are under 18, please use it only with a parent or guardian's permission.
Changes
If we change this policy, we will update the date at the top. If a change affects how we use data you have already given us, we will tell you before it applies.
See also our Terms of Service.
Legal
Kebijakan Privasi
Terakhir diperbarui 26 Oktober 2026
Halaman ini menjelaskan data apa yang dikumpulkan Lazy Hippo saat kamu memakai imalazyhippo.com dan tantangan 30 hari, untuk apa, dan apa yang bisa kamu lakukan. Singkatnya: kami hanya menyimpan yang dibutuhkan agar situs berjalan, kami tidak menjualnya, dan kami tidak memasang iklan atau pelacak.
Siapa kami
Lazy Hippo adalah merek perlengkapan yoga dan pemulihan asal Indonesia. Kami bertanggung jawab atas data pribadi yang dijelaskan di sini. Pertanyaan atau permintaan bisa dikirim ke [email protected] atau WhatsApp +62 851-2800-7279.
Data yang kami kumpulkan
- Formulir pendaftaran. Jika kamu mengisi data di halaman tantangan: alamat email dan/atau nomor WhatsApp, bahasa yang sedang kamu pakai, dan formulir yang kamu isi.
- Akun kamu. Jika kamu membuat akun untuk menyimpan progres: alamat email, dan kata sandi yang hanya disimpan dalam bentuk ter-hash sehingga tidak bisa kami baca. Jika kamu masuk dengan Google, Google membagikan nama, alamat email, dan foto profilmu kepada kami.
- Tantangan kamu. Hari yang sudah kamu selesaikan beserta waktunya, program yang sudah kamu buka, dan kode yang kamu pakai untuk membukanya.
- Pesanan. Pesanan di Shopee diproses oleh Shopee sesuai kebijakan privasinya sendiri; kami menerima data yang diteruskan Shopee kepada penjual untuk mengirim pesananmu. Jika kamu memesan atau bertanya lewat WhatsApp, kami melihat apa yang kamu kirim di sana, misalnya nama, nomor telepon, dan alamat pengiriman.
- Data teknis. Seperti situs web pada umumnya, perusahaan yang meng-hosting situs ini memproses alamat IP dan detail dasar permintaan untuk menampilkan halaman dan menjaga keamanan layanan.
Yang tidak kami lakukan
Tidak ada analitik, tidak ada piksel iklan, tidak ada cookie pelacak. Kami tidak menjual atau menyewakan datamu, dan kami tidak membuat profil tentang dirimu.
Penyimpanan di perangkatmu
Situs ini menyimpan dua hal di penyimpanan lokal browser: sesi masukmu, agar kamu tetap masuk, dan pilihan bahasamu. Keduanya tidak dipakai untuk melacak. Keluar dari akun menghapus sesi; menghapus data browser menghapus keduanya.
Untuk apa kami memakainya
- Menjalankan tantangan: membuka program yang tepat, menyimpan progres, dan membuka satu hari setiap kalinya.
- Mengirim kabar yang kamu minta: gerakan baru, program baru, dan sesekali diskon, paling banyak sebulan sekali.
- Menerima dan mengirim pesanan serta membalas pesanmu.
- Menjaga keamanan situs dan akunmu serta mencegah penyalahgunaan, misalnya kode buka yang disebarkan atau disalahgunakan.
Kami memproses datamu atas persetujuanmu (formulir pendaftaran, akun), untuk memberikan yang kamu minta (pesanan, tantangan), dan bila perlu untuk kepentingan sah kami dalam menjaga keamanan layanan. Kamu bisa menarik persetujuan kapan saja.
Pihak yang membantu kami
Layanan berikut memproses data atas nama kami, hanya untuk menyediakan layanannya kepada kami:
- Supabase, yang menyimpan basis data dan menjalankan fitur masuk akun. Servernya berada di Singapura.
- Cloudflare, yang meng-hosting dan menayangkan situs.
- Google, jika kamu memilih masuk dengan Google, dan untuk font yang dimuat situs.
- jsDelivr, yang menyediakan satu skrip untuk efek gulir halus.
- Shopee dan WhatsApp, saat kamu memesan atau menghubungi kami lewat keduanya, serta kurir yang mengantar pesananmu.
Karena sebagian penyedia ini menyimpan data di luar Indonesia, datamu bisa ditransfer ke luar negeri. Kami memakai penyedia yang melindungi data setidaknya setara dengan standar hukum Indonesia. Kami hanya membagikan data kepada pihak berwenang bila diwajibkan oleh hukum.
Berapa lama kami menyimpannya
- Data formulir pendaftaran: sampai kamu meminta kami berhenti menghubungimu.
- Akun, progres, dan program yang sudah dibuka: sampai kamu meminta akunmu dihapus.
- Catatan pesanan: selama dibutuhkan untuk menyelesaikan pesanan dan memenuhi kewajiban pajak serta pembukuan.
Hak kamu
Berdasarkan Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022), kamu berhak meminta akses ke data yang kami simpan tentangmu, memperbaikinya, menghapusnya, mendapatkan salinannya, membatasi atau menolak cara kami memakainya, serta menarik persetujuanmu. Hubungi kami lewat email atau WhatsApp di atas. Kami akan memastikan permintaan itu benar dari kamu, lalu menindaklanjutinya segera dan dalam batas waktu yang ditetapkan hukum.
Keamanan
Koneksi ke situs ini terenkripsi. Aturan basis data memastikan setiap akun hanya bisa membaca progresnya sendiri, dan tidak ada pihak di luar Lazy Hippo yang bisa membaca daftar pendaftar. Tidak ada sistem yang sepenuhnya aman; jika terjadi kebocoran yang menyangkut datamu, kami akan memberi tahu kamu dan otoritas terkait sesuai ketentuan hukum.
Anak-anak
Situs ini ditujukan untuk orang dewasa. Jika kamu berusia di bawah 18 tahun, gunakan hanya dengan izin orang tua atau wali.
Perubahan
Jika kebijakan ini berubah, kami akan memperbarui tanggal di atas. Jika perubahan itu memengaruhi cara kami memakai data yang sudah kamu berikan, kami akan memberi tahu sebelum berlaku.
Lihat juga Syarat dan Ketentuan kami.