Kebijakan Privasi
Kebijakan Privasi ini menjelaskan bagaimana ClinicHub ID yang beralamat di Jl. Kemang Raya No. 21, Jakarta Selatan ("Klinik", "kami") mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan data pribadi Anda ketika Anda menggunakan layanan kami, termasuk aplikasi pasien dan situs web ("Layanan").
Peran para pihak. Sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), Klinik bertindak sebagai Pengendali Data Pribadi. Layanan dijalankan di atas platform teknologi ClinicHub, yang bertindak sebagai Prosesor Data Pribadi dan hanya memproses data atas instruksi serta untuk kepentingan Klinik. ClinicHub tidak menjual atau memanfaatkan data pasien untuk kepentingannya sendiri.
Dengan menggunakan Layanan dan memberikan persetujuan saat pendaftaran, Anda menyatakan telah membaca, memahami, dan menyetujui kebijakan ini.
1. Data Pribadi yang Kami Kumpulkan
Kami mengumpulkan data yang Anda berikan secara langsung serta data yang timbul dari penggunaan Layanan:
| Kategori | Contoh |
|---|---|
| Data identitas | Nama lengkap, nama panggilan, tanggal lahir, jenis kelamin, foto profil |
| Data kontak | Nomor WhatsApp/telepon, email, alamat |
| Data pribadi bersifat spesifik | NIK/KTP, data kesehatan & rekam medis (anamnesa, diagnosis, tindakan, foto klinis, riwayat alergi, golongan darah) |
| Data transaksi | Riwayat reservasi, invoice, pembayaran, deposit, poin loyalti |
| Data teknis | Alamat IP, jenis perangkat, log akses untuk keamanan |
Data kesehatan dan NIK termasuk data pribadi bersifat spesifik yang memperoleh pelindungan lebih tinggi menurut UU PDP.
2. Dasar Hukum & Tujuan Pemrosesan
Kami memproses data pribadi Anda berdasarkan: (a) persetujuan Anda; (b) pelaksanaan layanan/perjanjian dengan Anda; (c) pemenuhan kewajiban hukum (mis. penyelenggaraan rekam medis); dan (d) kepentingan sah kami yang seimbang dengan hak Anda. Tujuan pemrosesan meliputi:
- Pendaftaran pasien, verifikasi identitas, dan pengelolaan akun;
- Penyelenggaraan layanan klinis dan penyusunan rekam medis;
- Pengelolaan reservasi, pembayaran, invoice, deposit, dan program loyalti;
- Komunikasi layanan (pengingat janji temu, hasil, informasi penting) melalui WhatsApp/email;
- Peningkatan mutu, keamanan, pencegahan penipuan, dan kepatuhan hukum.
3. Persetujuan dan Penarikannya
Untuk data pribadi bersifat spesifik, kami meminta persetujuan yang jelas dan diberikan secara sukarela pada saat pendaftaran. Anda berhak menarik persetujuan sewaktu-waktu dengan menghubungi kami. Penarikan persetujuan tidak berlaku surut terhadap pemrosesan yang telah dilakukan, dan dapat menyebabkan sebagian Layanan tidak dapat kami berikan. Catatan medis yang wajib disimpan menurut peraturan tetap kami simpan selama periode retensi yang diwajibkan.
4. Pembagian Data kepada Pihak Ketiga
Kami tidak memperjualbelikan data pribadi Anda. Kami dapat membagikan data secara terbatas dan seperlunya kepada:
- Penyedia teknologi (ClinicHub) sebagai prosesor, terikat kerahasiaan dan perjanjian pemrosesan data;
- Penyedia layanan pendukung (mis. pengiriman pesan WhatsApp/email) sebatas yang diperlukan untuk Layanan;
- Otoritas/instansi yang berwenang apabila diwajibkan oleh hukum (mis. integrasi sistem kesehatan nasional sesuai ketentuan yang berlaku).
5. Keamanan Data
Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda, antara lain:
- Enkripsi data sensitif saat disimpan (mis. KTP) menggunakan algoritma AES-256;
- Enkripsi jalur komunikasi (HTTPS/TLS) saat data dikirim;
- Kata sandi disimpan dalam bentuk hash (tidak dalam teks terbaca);
- Pembatasan akses berbasis peran (role-based access) dan pencatatan jejak audit;
- Cadangan data terenkripsi secara berkala.
Tidak ada sistem yang 100% bebas risiko; namun kami berkomitmen menjaga keamanan data secara berkelanjutan dan menindaklanjuti insiden sesuai ketentuan UU PDP.
6. Penyimpanan & Masa Retensi
Kami menyimpan data selama akun Anda aktif dan selama diperlukan untuk tujuan pada kebijakan ini. Rekam medis disimpan sekurang-kurangnya sesuai jangka waktu yang diwajibkan peraturan perundang-undangan di bidang kesehatan. Setelah masa retensi berakhir, data akan dihapus atau dianonimkan secara aman.
6a. Lokasi Pemrosesan Data
Data Anda disimpan dan diproses pada server yang berlokasi di Singapura, dan cadangan datanya disimpan terenkripsi pada penyedia penyimpanan awan. Artinya sebagian pemrosesan data pribadi Anda berlangsung di luar wilayah Republik Indonesia.
Transfer ini kami lakukan dengan dasar sebagaimana diatur Pasal 56 UU PDP, yaitu persetujuan Anda serta penerapan pelindungan yang memadai: enkripsi data saat disimpan maupun saat dipindahkan, cadangan data terenkripsi dengan kunci yang disimpan terpisah, pembatasan akses berbasis peran, dan pencatatan jejak audit. Kami juga melakukan penilaian atas tingkat pelindungan data pribadi di negara tujuan sebelum melakukan transfer.
Anda berhak mengetahui hal ini sebelum memberikan data, dan berhak menarik persetujuan sewaktu-waktu melalui kanal kontak di bawah. Bila di kemudian hari kami memindahkan pemrosesan ke wilayah Indonesia, kebijakan ini akan kami perbarui.
7. Hak Anda sebagai Subjek Data Pribadi
Sesuai UU PDP, Anda berhak untuk:
- memperoleh informasi dan mengakses data pribadi Anda;
- melengkapi, memperbarui, dan/atau memperbaiki data yang tidak akurat;
- mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda (dengan tunduk pada kewajiban retensi rekam medis);
- menarik persetujuan;
- mengajukan keberatan atas pemrosesan tertentu;
- memperoleh dan/atau menggunakan data pribadi Anda dalam format yang dapat dibaca (portabilitas);
- mengajukan pengaduan.
Sebagian hak ini dapat Anda jalankan langsung melalui menu Pengaturan → Data Saya di aplikasi, atau dengan menghubungi kami melalui email clinichubid@gmail.com atau telepon/WhatsApp +62 21 5000 1234. Kami akan menanggapi dalam jangka waktu yang wajar sesuai ketentuan.
8. Data Anak di Bawah Umur
Untuk pasien di bawah 18 tahun atau yang belum cakap hukum, pemrosesan data dilakukan dengan persetujuan orang tua atau wali yang sah.
9. Cookie & Teknologi Serupa
Aplikasi dan situs kami menggunakan cookie/penyimpanan lokal seperlunya untuk menjaga sesi login dan fungsi dasar Layanan. Kami tidak menggunakan cookie untuk iklan pihak ketiga.
10. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan kami beri tahukan melalui Layanan. Tanggal "Terakhir diperbarui" di atas menunjukkan versi berlaku.
11. Hubungi Kami
Untuk pertanyaan, permintaan terkait data pribadi, atau pengaduan, hubungi ClinicHub ID melalui email clinichubid@gmail.com atau telepon/WhatsApp +62 21 5000 1234.
Layanan ini menggunakan platform ClinicHub sebagai prosesor data. Untuk hal terkait pelindungan data pada tingkat platform, Klinik dapat menghubungi penyedia melalui kanal resmi ClinicHub.