Kebijakan Privasi

CV Mulya Pratama ("Perusahaan", "kami") menghargai kepercayaan Anda dalam menggunakan aplikasi Sistem Informasi Layanan Kesehatan Terintegrasi yang kami sediakan, baik melalui situs web maupun aplikasi seluler (secara bersama-sama disebut "Layanan"). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi informasi pribadi Anda, termasuk data kesehatan, saat Anda menggunakan Layanan kami. Dengan menggunakan Layanan, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

1. Definisi

• Data Pribadi: setiap informasi yang dapat mengidentifikasi seseorang, baik secara langsung maupun tidak langsung.
• Data Kesehatan: informasi terkait kondisi fisik atau mental seseorang, termasuk riwayat medis, diagnosis, hasil pemeriksaan, resep obat, dan rekam medis.
• Pengguna: setiap individu yang mengakses atau menggunakan Layanan, termasuk pasien, tenaga medis, staf Sistem Informasi Layanan Kesehatan Terintegrasi, dan administrator.
• Pengendali Data: pihak yang menentukan tujuan dan cara pemrosesan Data Pribadi, dalam hal ini CV Mulya Pratama dan/atau Sistem Informasi Layanan Kesehatan Terintegrasi mitra yang menggunakan aplikasi kami.

2. Informasi yang Kami Kumpulkan

2.1 Data Identitas dan Akun

• Nama lengkap, tanggal lahir, jenis kelamin, dan nomor identitas (KTP/NIK) bila diperlukan untuk verifikasi
• Alamat, nomor telepon, dan alamat email
• Nama pengguna, kata sandi (dalam bentuk terenkripsi), dan foto profil (jika diunggah)

2.2 Data Kesehatan

• Riwayat kunjungan, keluhan, diagnosis, dan catatan medis
• Hasil laboratorium, pencitraan medis, dan pemeriksaan penunjang lainnya
• Resep obat, alergi, riwayat imunisasi, dan riwayat penyakit keluarga (bila diisi)
• Data penjadwalan konsultasi, rujukan, dan tindakan medis

2.3 Data Transaksi dan Pembayaran

• Riwayat pembayaran layanan Sistem Informasi Layanan Kesehatan Terintegrasi, metode pembayaran, dan nomor referensi transaksi
• Kami tidak menyimpan data kartu pembayaran secara lengkap; pemrosesan pembayaran dilakukan melalui mitra penyedia jasa pembayaran yang memiliki standar keamanan yang sesuai

2.4 Data Perangkat dan Teknis

• Alamat IP, jenis perangkat, sistem operasi, dan versi aplikasi
• Log aktivitas, waktu akses, dan data lokasi perkiraan (jika izin lokasi diaktifkan)
• Identifikasi perangkat untuk keperluan notifikasi (push notification)

3. Cara Kami Mengumpulkan Informasi

• Langsung dari Anda: saat pendaftaran akun, pengisian formulir, konsultasi, atau komunikasi dengan tenaga medis/Sistem Informasi Layanan Kesehatan Terintegrasi
• Secara otomatis: melalui cookies, log server, dan teknologi analitik saat Anda menggunakan situs web atau aplikasi seluler
• Dari pihak Sistem Informasi Layanan Kesehatan Terintegrasi atau tenaga medis mitra: yang menginput data medis Anda ke dalam sistem sebagai bagian dari layanan kesehatan yang diberikan

4. Tujuan Penggunaan Informasi

5. Dasar Hukum Pemrosesan

Kami memproses Data Pribadi Anda berdasarkan salah satu atau lebih dasar berikut:

• Persetujuan eksplisit yang Anda berikan, terutama untuk pemrosesan data kesehatan
• Kebutuhan pelaksanaan layanan kesehatan yang Anda minta
• Kepatuhan terhadap kewajiban hukum yang berlaku bagi fasilitas layanan kesehatan
• Kepentingan sah kami dalam mengoperasikan dan mengamankan Layanan

6. Pembagian dan Pengungkapan Data

Kami tidak menjual Data Pribadi Anda. Data dapat dibagikan secara terbatas kepada:

• Klinik dan tenaga medis terkait yang menangani perawatan Anda
• Penyedia layanan pihak ketiga seperti penyedia hosting, layanan pembayaran, dan layanan notifikasi, yang terikat kewajiban kerahasiaan dan hanya memproses data sesuai instruksi kami
• Otoritas berwenang, apabila diwajibkan oleh hukum, perintah pengadilan, atau proses hukum yang sah
• Pihak lain dengan persetujuan Anda, misalnya untuk rujukan ke fasilitas kesehatan lain

7. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi untuk melindungi Data Pribadi Anda, antara lain:

• Enkripsi data saat transmisi (SSL/TLS) dan enkripsi data sensitif saat disimpan
• Kontrol akses berbasis peran, sehingga hanya pihak berwenang yang dapat mengakses rekam medis
• Audit log dan pemantauan aktivitas sistem secara berkala
• Prosedur tanggap insiden apabila terjadi pelanggaran data

Meskipun kami berupaya menjaga keamanan data semaksimal mungkin, tidak ada sistem elektronik yang sepenuhnya bebas dari risiko. Kami akan memberitahukan Anda apabila terjadi insiden keamanan yang berdampak signifikan terhadap Data Pribadi Anda sesuai ketentuan yang berlaku.

8. Penyimpanan dan Retensi Data

• Data disimpan selama akun Anda aktif atau selama diperlukan untuk memenuhi tujuan sebagaimana dijelaskan dalam kebijakan ini
• Rekam medis dapat disimpan lebih lama sesuai ketentuan peraturan perundang-undangan di bidang kesehatan yang berlaku di Indonesia
• Data akan dihapus atau dianonimkan setelah masa retensi berakhir, kecuali diwajibkan oleh hukum untuk disimpan lebih lama

9. Hak Anda sebagai Pengguna

Sesuai dengan peraturan perlindungan data yang berlaku, Anda memiliki hak untuk:

• Mengakses dan memperoleh salinan Data Pribadi yang kami simpan tentang Anda
• Meminta perbaikan data yang tidak akurat atau tidak lengkap
• Meminta penghapusan data dalam kondisi tertentu, kecuali data tersebut wajib disimpan berdasarkan hukum
• Menarik persetujuan yang telah diberikan, dengan konsekuensi kemungkinan Layanan tidak dapat digunakan sepenuhnya
• Mengajukan keberatan atas pemrosesan data tertentu
• Mengajukan pengaduan kepada otoritas pengawas perlindungan data yang berwenang

Untuk menggunakan hak-hak tersebut, silakan hubungi kami melalui informasi kontak pada bagian akhir dokumen ini.

10. Cookies dan Teknologi Pelacakan

Situs web kami menggunakan cookies dan teknologi serupa untuk:

• Menjaga sesi login Anda tetap aktif
• Mengingat preferensi pengguna
• Menganalisis pola penggunaan untuk peningkatan layanan

Anda dapat mengatur browser untuk menolak cookies, namun hal ini dapat memengaruhi fungsi tertentu pada Layanan.

11. Izin Aplikasi Seluler

Aplikasi seluler kami dapat meminta izin akses berikut, yang hanya digunakan sesuai kebutuhan fungsional:

• Kamera/Galeri: untuk mengunggah foto hasil pemeriksaan atau dokumen pendukung
• Lokasi: untuk membantu menemukan Sistem Informasi Layanan Kesehatan Terintegrasi terdekat (opsional)
• Notifikasi: untuk mengirimkan pengingat janji temu dan informasi kesehatan
• Penyimpanan: untuk menyimpan dokumen atau hasil pemeriksaan secara lokal bila diperlukan

Anda dapat mengatur atau menonaktifkan izin ini melalui pengaturan perangkat Anda kapan saja.

12. Privasi Anak-Anak

Layanan kami dapat digunakan oleh anak-anak dalam konteks layanan kesehatan, namun pendaftaran akun dan persetujuan pemrosesan data anak wajib dilakukan oleh orang tua atau wali yang sah. Kami tidak dengan sengaja mengumpulkan data anak tanpa persetujuan orang tua/wali.

13. Tautan dan Layanan Pihak Ketiga

Layanan kami mungkin berisi tautan ke situs atau layanan pihak ketiga. Kami tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut. Kami menyarankan Anda membaca kebijakan privasi masing-masing pihak ketiga sebelum memberikan informasi pribadi.

14. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perubahan layanan atau peraturan perundang-undangan. Perubahan signifikan akan diinformasikan melalui aplikasi, situs web, atau email terdaftar. Tanggal "Terakhir diperbarui" pada bagian atas dokumen ini akan mencerminkan revisi terbaru.

15. Hubungi Kami

Jika Anda memiliki pertanyaan, keluhan, atau ingin menggunakan hak-hak Anda terkait Data Pribadi, silakan hubungi kami melalui: