Kebijakan Privasi

1. Pengendali Data

Pengendali data yang bertanggung jawab atas data pribadi Anda (informasi akun, STR, data penggunaan) adalah:

Untuk data pasien yang dimasukkan ke platform, Anda (dokter berlisensi) adalah pengendali data, dan Perusahaan bertindak sebagai pemroses data berdasarkan Perjanjian Pemrosesan Data yang tersirat dalam Syarat ini dan praktik keamanan kami.

2. Data yang Kami Kumpulkan

3. Dasar Hukum Pemrosesan

Kami memproses data pribadi berdasarkan dasar hukum berikut (UU PDP No. 27/2022, Pasal 20):

• Persetujuan eksplisit — diperoleh saat pendaftaran untuk pemrosesan data akun dan penggunaan
• Kebutuhan kontraktual — pemrosesan yang diperlukan untuk menyediakan Layanan yang Anda langgani
• Kewajiban hukum — pengiriman SATUSEHAT sebagaimana diwajibkan oleh Permenkes No. 24/2022
• Kepentingan sah — analitik penggunaan dan pemantauan keamanan untuk menjaga integritas platform

4. Berbagi Data dan Pihak Ketiga

Kami tidak pernah menjual data pribadi atau data pasien Anda kepada pihak ketiga mana pun. Penyedia AI secara kontraktual dilarang menggunakan data pasien Anda untuk melatih model mereka.

Informasi produk obat — barcode kemasan dan namanya — dibagikan antar klinik pengguna DOK agar kemasan yang dipindai dapat dikenali tanpa diketik ulang. Data ini tidak memuat data pasien, harga, jumlah stok, maupun informasi pemasok, dan klinik yang berkontribusi dicatat sebagai hash satu arah yang tidak dapat ditelusuri kembali. Data referensi produk seperti ini bukan data pribadi menurut UU PDP.

5. Transfer Data Internasional

Data pasien disimpan secara eksklusif di AWS Jakarta (ap-southeast-3), di wilayah Indonesia, sesuai dengan persyaratan UU PDP untuk data pribadi sensitif. Data akun dan penggunaan dapat diproses di Kanada (Ontario) di mana Perusahaan didirikan. Kami menerapkan perlindungan yang sesuai termasuk klausul kontrak standar dan enkripsi dalam perjalanan (TLS 1.3) untuk transfer internasional apa pun.

6. Langkah-langkah Keamanan

• Data pasien dienkripsi saat tidak aktif menggunakan AES-256-GCM sebelum mencapai database
• Semua data dalam perjalanan dienkripsi menggunakan TLS 1.3
• Akses database dikontrol melalui Row Level Security (RLS) — setiap dokter hanya dapat mengakses pasien mereka sendiri
• Autentikasi melalui Supabase Auth dengan token sesi aman (httpOnly cookies)
• Data pasien mentah tidak pernah dicatat atau disimpan dalam log aplikasi
• Tinjauan keamanan berkala dilakukan oleh Perusahaan
• Rekaman suara diproses dalam memori dan tidak pernah ditulis ke penyimpanan persisten

7. Retensi Data

8. Hak Anda (UU PDP No. 27/2022)

Berdasarkan hukum perlindungan data pribadi Indonesia, Anda memiliki hak-hak berikut:

• Hak atas informasi — untuk mengetahui data apa yang kami pegang tentang Anda dan bagaimana data tersebut diproses
• Hak akses — untuk mendapatkan salinan data pribadi Anda
• Hak rektifikasi — untuk memperbaiki data pribadi yang tidak akurat atau tidak lengkap
• Hak penghapusan — untuk meminta penghapusan data Anda, tunduk pada kewajiban retensi hukum
• Hak membatasi pemrosesan — untuk meminta pembatasan cara kami memproses data Anda
• Hak portabilitas data — untuk menerima data Anda dalam format terstruktur yang dapat dibaca mesin
• Hak keberatan — untuk keberatan terhadap pemrosesan berdasarkan kepentingan sah
• Hak menarik persetujuan — untuk menarik persetujuan kapan saja tanpa memengaruhi pemrosesan sebelumnya

Untuk menggunakan hak-hak ini, kirim email ke admin@sahaibat.com dengan baris subjek "Permintaan Hak Data – [Nama Anda]". Kami akan merespons dalam 14 hari kalender.

9. AI dan Pengambilan Keputusan Otomatis

SahAIbat DOK menggunakan AI untuk menghasilkan catatan SOAP, saran ICD-10, dan konten pendukung klinis. Ini adalah output yang bersifat saran — tidak ada keputusan otomatis dengan efek hukum atau klinis yang dibuat tanpa tinjauan dan persetujuan dokter. Anda, sebagai dokter, selalu menjadi pengambil keputusan akhir. Output AI disajikan sebagai draf yang tunduk pada tinjauan profesional Anda.

10. Cookie dan Penyimpanan Lokal

Kami menggunakan cookie sesi penting (httpOnly, secure) untuk autentikasi. Kami tidak menggunakan cookie periklanan atau teknologi pelacakan lintas situs. Di aplikasi web, penyimpanan peramban memuat preferensi bahasa Anda (dok_lang), draf konsultasi yang belum terkirim agar teks klinis yang sudah Anda ketik tidak hilang bila tab tertutup, dan salinan lokal daftar pasien terakhir untuk penggunaan luring. Di ekstensi peramban DOK Companion, penyimpanan tersebut juga memuat token sesi dan alamat email Anda, identitas perangkat acak, bahasa pilihan Anda, serta setelan SATUSEHAT dan BPJS P-Care per situs. Anda dapat menghapus penyimpanan peramban kapan saja; tindakan itu mengeluarkan Anda dari sesi dan membuang draf yang belum terkirim, dan tidak memengaruhi apa pun yang sudah tersimpan di akun Anda.

10b. DOK Companion (Ekstensi Chrome)

DOK Companion adalah ekstensi panel samping Chrome yang menyalin konsultasi menjadi teks dan membantu mengisi formulir RME klinik Anda. Ekstensi masuk dengan akun DOK Anda dan mengirim data ke server SahAIbat seperti dijelaskan di bawah. Ekstensi hanya membaca halaman RME yang sedang Anda kerjakan, dan hanya selagi Anda menggunakannya.

Yang dibaca dari halaman RME

Identitas pasien yang Anda atau halaman tersebut berikan: nama, NIK, tanggal lahir, dan nomor kepesertaan BPJS. Ekstensi juga membaca struktur formulir — nama dan label kolom isiannya — agar dapat menempatkan teks pada kotak yang tepat. Ekstensi tidak membaca isi rekam medis pasien lain, dan tidak membaca halaman selain tab RME yang sedang Anda kerjakan.

Pemetaan kolom RME, dan AI yang mempelajarinya

Agar Isi-Otomatis bekerja pada RME yang belum pernah kami lihat, ekstensi mengirim nama host RME klinik Anda dan struktur formulirnya — nama kolom, label dan tipe — ke SahAIbat (/api/emr-map), lalu ke OpenAI (/api/emr-map/infer) untuk menyimpulkan kolom mana yang berisi diagnosis, mana keluhan, dan seterusnya. Peta itu disimpan agar dokter berikutnya pada RME yang sama tidak perlu membayar inferensi yang sama. NAMA KOLOM DIKIRIM; ISI KOLOM TIDAK. Tidak ada teks pasien atau isi rekam medis Anda yang termasuk di dalamnya.

Audio, transkripsi, dan tempat pemrosesannya

Saat Anda menekan rekam, audio konsultasi direkam di panel dan dikirim ke SahAIbat, yang meneruskannya ke OpenAI untuk diubah menjadi teks. Bila OpenAI tidak tersedia, permintaan dialihkan ke Google Vertex AI. Transkrip hasilnya kemudian dipakai menyusun catatan SOAP, saran ICD-10, dan isi resep. Audio diproses untuk menghasilkan transkrip dan tidak disimpan sebagai rekaman. Kedua penyedia berada di Amerika Serikat dan secara kontraktual dilarang melatih model mereka dengan data Anda.

Berkas yang Anda unggah

Panel menerima dokumen — hasil laboratorium, surat rujukan, foto resep — untuk dianalisis AI. Berkas tersebut dikirim ke SahAIbat dan diproses oleh penyedia AI yang disebut pada bagian 4 untuk mengambil isinya ke dalam konsultasi.

Menyimpan konsultasi

Panel menyimpan draf setiap konsultasi secara otomatis, setiap kali catatan dibuat: catatan SOAP, transkrip, diagnosis, resep, dan identitas pasien, tanpa Anda menekan Simpan. INI AKTIF SECARA BAWAAN DAN ANDA DIBERI TAHU SEBELUM BERJALAN — sebuah layar saat pertama masuk menyatakan persis apa yang disimpan, dan Anda dapat mematikannya di sana atau kapan saja di tab Setelan panel. Bila dimatikan, tidak ada yang tersimpan sampai Anda menekan "Simpan ke DOK". Konsultasi yang tersimpan adalah rekam medis di akun klinik Anda, tunduk pada bagian lain kebijakan ini; dan tidak dipakai untuk melatih model AI.

Pengukuran penggunaan

Setiap kali scribe dijalankan, kami mencatat bahwa ia dijalankan: akun Anda, tanggal dan waktu, berapa detik audio, penyedia transkripsi mana yang menjawab, dan apakah permintaan datang dari aplikasi web atau ekstensi. Tidak ada identitas pasien, transkrip, atau teks klinis dalam catatan ini. Catatan tersebut kami pakai untuk mengukur seberapa banyak produk digunakan dan berapa biayanya — terpisah dari rekam medis Anda, dan ada justru agar pengukuran penggunaan tidak pernah menjadi alasan menyimpan teks klinis yang tidak Anda pilih untuk disimpan.

Identitas perangkat

Ekstensi membuat identitas acak untuk peramban tempat ia dipasang dan mengirimkannya, bersama label seperti "Windows Chrome", pada setiap permintaan. Ini menegakkan aturan satu Companion per akun. Identitas itu dibuat secara lokal, tidak diturunkan dari perangkat keras Anda, dan tidak mengungkap apa pun tentang Anda atau mesin tersebut selain membedakan dua pemasangan.

Penggunaan Terbatas Google

The use of information received from the DOK Companion Chrome extension adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements.

11. Perubahan Kebijakan Ini

Kami akan memberi tahu Anda tentang perubahan material pada Kebijakan Privasi ini melalui email setidaknya 14 hari sebelum berlaku. Untuk perubahan yang diwajibkan hukum (misalnya, persyaratan regulasi baru), kami mungkin memberikan pemberitahuan lebih singkat. Versi terkini selalu tersedia di sahaibat.com/privacy.

12. Otoritas Pengawas dan Pengaduan

Jika Anda percaya hak perlindungan data Anda telah dilanggar, Anda dapat mengajukan pengaduan ke:

Kami mendorong Anda untuk menghubungi kami terlebih dahulu di admin@sahaibat.com — kami berkomitmen untuk menyelesaikan kekhawatiran secara langsung dalam 14 hari.

13. Kontak