Kebijakan Privasi

1. Pengendali Data

Pengendali data yang bertanggung jawab atas data pribadi Anda (informasi akun, STR, data penggunaan) adalah:

Untuk data pasien yang dimasukkan ke platform, Anda (dokter berlisensi) adalah pengendali data, dan Perusahaan bertindak sebagai pemroses data berdasarkan Perjanjian Pemrosesan Data yang tersirat dalam Syarat ini dan praktik keamanan kami.

2. Data yang Kami Kumpulkan

3. Dasar Hukum Pemrosesan

Kami memproses data pribadi berdasarkan dasar hukum berikut (UU PDP No. 27/2022, Pasal 20):

• Persetujuan eksplisit — diperoleh saat pendaftaran untuk pemrosesan data akun dan penggunaan
• Kebutuhan kontraktual — pemrosesan yang diperlukan untuk menyediakan Layanan yang Anda langgani
• Kewajiban hukum — pengiriman SATUSEHAT sebagaimana diwajibkan oleh Permenkes No. 24/2022
• Kepentingan sah — analitik penggunaan dan pemantauan keamanan untuk menjaga integritas platform

4. Berbagi Data dan Pihak Ketiga

Kami tidak pernah menjual data pribadi atau data pasien Anda kepada pihak ketiga mana pun. Penyedia AI secara kontraktual dilarang menggunakan data pasien Anda untuk melatih model mereka.

5. Transfer Data Internasional

Data pasien disimpan secara eksklusif di AWS Jakarta (ap-southeast-3), di wilayah Indonesia, sesuai dengan persyaratan UU PDP untuk data pribadi sensitif. Data akun dan penggunaan dapat diproses di Kanada (Ontario) di mana Perusahaan didirikan. Kami menerapkan perlindungan yang sesuai termasuk klausul kontrak standar dan enkripsi dalam perjalanan (TLS 1.3) untuk transfer internasional apa pun.

6. Langkah-langkah Keamanan

• Data pasien dienkripsi saat tidak aktif menggunakan AES-256-GCM sebelum mencapai database
• Semua data dalam perjalanan dienkripsi menggunakan TLS 1.3
• Akses database dikontrol melalui Row Level Security (RLS) — setiap dokter hanya dapat mengakses pasien mereka sendiri
• Autentikasi melalui Supabase Auth dengan token sesi aman (httpOnly cookies)
• Data pasien mentah tidak pernah dicatat atau disimpan dalam log aplikasi
• Tinjauan keamanan berkala dilakukan oleh Perusahaan
• Rekaman suara diproses dalam memori dan tidak pernah ditulis ke penyimpanan persisten

7. Retensi Data

8. Hak Anda (UU PDP No. 27/2022)

Berdasarkan hukum perlindungan data pribadi Indonesia, Anda memiliki hak-hak berikut:

• Hak atas informasi — untuk mengetahui data apa yang kami pegang tentang Anda dan bagaimana data tersebut diproses
• Hak akses — untuk mendapatkan salinan data pribadi Anda
• Hak rektifikasi — untuk memperbaiki data pribadi yang tidak akurat atau tidak lengkap
• Hak penghapusan — untuk meminta penghapusan data Anda, tunduk pada kewajiban retensi hukum
• Hak membatasi pemrosesan — untuk meminta pembatasan cara kami memproses data Anda
• Hak portabilitas data — untuk menerima data Anda dalam format terstruktur yang dapat dibaca mesin
• Hak keberatan — untuk keberatan terhadap pemrosesan berdasarkan kepentingan sah
• Hak menarik persetujuan — untuk menarik persetujuan kapan saja tanpa memengaruhi pemrosesan sebelumnya

Untuk menggunakan hak-hak ini, kirim email ke admin@sahaibat.com dengan baris subjek "Permintaan Hak Data – [Nama Anda]". Kami akan merespons dalam 14 hari kalender.

9. AI dan Pengambilan Keputusan Otomatis

SahAIbat DOK menggunakan AI untuk menghasilkan catatan SOAP, saran ICD-10, dan konten pendukung klinis. Ini adalah output yang bersifat saran — tidak ada keputusan otomatis dengan efek hukum atau klinis yang dibuat tanpa tinjauan dan persetujuan dokter. Anda, sebagai dokter, selalu menjadi pengambil keputusan akhir. Output AI disajikan sebagai draf yang tunduk pada tinjauan profesional Anda.

10. Cookie dan Penyimpanan Lokal

Kami menggunakan cookie sesi penting (httpOnly, secure) untuk autentikasi. Kami menggunakan localStorage hanya untuk mengingat preferensi bahasa Anda (dok_lang). Kami tidak menggunakan cookie periklanan atau teknologi pelacakan lintas situs. Anda dapat menghapus localStorage kapan saja melalui pengaturan browser tanpa memengaruhi akun Anda.

11. Perubahan Kebijakan Ini

Kami akan memberi tahu Anda tentang perubahan material pada Kebijakan Privasi ini melalui email setidaknya 14 hari sebelum berlaku. Untuk perubahan yang diwajibkan hukum (misalnya, persyaratan regulasi baru), kami mungkin memberikan pemberitahuan lebih singkat. Versi terkini selalu tersedia di sahaibat.com/privacy.

12. Otoritas Pengawas dan Pengaduan

Jika Anda percaya hak perlindungan data Anda telah dilanggar, Anda dapat mengajukan pengaduan ke:

Kami mendorong Anda untuk menghubungi kami terlebih dahulu di admin@sahaibat.com — kami berkomitmen untuk menyelesaikan kekhawatiran secara langsung dalam 14 hari.

13. Kontak