Kebijakan Privasi

1. Pendahuluan

SIMANIS (Sistem Informasi Manajemen Klinik) adalah aplikasi manajemen kesehatan yang dirancang untuk membantu pasien, tenaga medis, dan administrator klinik dalam mengelola data kesehatan secara aman dan efisien.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda. Dengan menggunakan SIMANIS, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

2. Data yang Kami Kumpulkan

Data Akun & Identitas

• Nama lengkap
• Alamat email (digunakan sebagai identitas login)
• Kata sandi (disimpan dalam bentuk terenkripsi menggunakan bcrypt)
• Foto profil (opsional)
• Peran dan izin akses dalam sistem

Data Pasien Data Sensitif

• Nama lengkap, jenis kelamin, dan tanggal lahir
• Nomor Induk Kependudukan (NIK)
• Nomor telepon dan alamat domisili
• Pekerjaan dan tingkat pendidikan
• Nama dan jenis fasilitas kesehatan (rumah sakit / puskesmas)

Data Kesehatan Data Sensitif

• Kadar gula darah beserta waktu dan catatan pemeriksaan
• Diagnosis penyakit dan durasi sakit
• Resep obat (nama obat, dosis, frekuensi, instruksi penggunaan)
• Jadwal konsumsi obat dan riwayat kepatuhan minum obat
• Data cek lab dan tindak lanjut medis

Data Teknis

• Token autentikasi JWT (disimpan sementara, kedaluwarsa otomatis)
• Alamat IP (untuk pembatasan percobaan login)
• Waktu login terakhir
• Log aktivitas sistem (untuk keperluan keamanan)

Data yang Tidak Kami Kumpulkan

• Lokasi GPS atau koordinat real-time
• Kontak perangkat
• Data keuangan atau kartu pembayaran
• Data biometrik

3. Tujuan Penggunaan Data

Data yang kami kumpulkan digunakan untuk:

• Operasional layanan — mengelola akun, resep, dan riwayat kesehatan pasien
• Pengingat obat — mengirimkan notifikasi jadwal konsumsi obat kepada pasien
• Laporan kesehatan — menghasilkan laporan dan ekspor data untuk tenaga medis
• Keamanan sistem — mencegah akses tidak sah, pembatasan percobaan login, dan deteksi anomali
• Komunikasi layanan — mengirimkan email terkait hasil ekspor data atau notifikasi sistem
• Peningkatan layanan — analitik penggunaan untuk meningkatkan fitur dan performa aplikasi

Kami tidak menggunakan data Anda untuk tujuan iklan atau pemasaran pihak ketiga.

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Data hanya dibagikan dalam kondisi berikut:

Layanan Internal

• Penyimpanan file — foto profil, gambar obat, dan file ekspor disimpan pada server penyimpanan yang dioperasikan dan dikelola sepenuhnya oleh kami
• Layanan email — digunakan untuk mengirim notifikasi dan laporan; data yang dikirim terbatas pada konten notifikasi yang relevan saja
• Basis data & sistem cache — seluruh data disimpan di infrastruktur server yang kami kelola sendiri

Kewajiban Hukum

Kami dapat mengungkapkan data jika diwajibkan oleh hukum, perintah pengadilan, atau otoritas regulasi yang berwenang di Indonesia.

5. Keamanan Data

Kami berkomitmen menjaga keamanan data Anda dengan menerapkan standar keamanan industri, antara lain:

• Kata sandi terenkripsi — kata sandi tidak pernah disimpan dalam bentuk terbaca
• Koneksi aman — seluruh data dikirim melalui koneksi terenkripsi (HTTPS)
• Sesi terbatas — sesi login memiliki masa berlaku dan dapat diperbarui secara otomatis
• Pembatasan akses — sistem membatasi percobaan login yang berulang untuk mencegah akses tidak sah
• Hak akses per peran — setiap pengguna hanya dapat melihat dan mengelola data sesuai peran yang diberikan

6. Penyimpanan & Retensi Data

• Data akun & kesehatan — disimpan selama akun masih aktif
• File ekspor — dihapus secara otomatis setelah 7 hari
• File sementara — dihapus otomatis setelah tidak lagi dibutuhkan
• Sesi login — berakhir otomatis setelah periode tidak aktif

Data kesehatan pasien disimpan selama akun aktif dan dalam periode tertentu setelah penonaktifan akun sesuai regulasi rekam medis yang berlaku.

7. Hak Anda sebagai Pengguna

Sesuai UU Perlindungan Data Pribadi Indonesia, Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda
• Memperbaiki data yang tidak akurat atau tidak lengkap
• Menghapus data pribadi Anda (kecuali jika penyimpanan diwajibkan oleh hukum)
• Membatasi pemrosesan data Anda dalam kondisi tertentu
• Mendapatkan salinan data Anda dalam format yang dapat dibaca mesin
• Menarik persetujuan kapan saja untuk pemrosesan berbasis persetujuan
• Mengajukan keberatan atas pemrosesan data Anda

Untuk menggunakan hak-hak ini, hubungi kami melalui informasi kontak di bawah. Kami akan merespons dalam 14 hari kerja.

8. Notifikasi & Komunikasi

SIMANIS dapat mengirimkan komunikasi berikut:

• Notifikasi in-app — pengumuman sistem dan peringatan dari administrator
• Email laporan — hasil ekspor data yang Anda minta (opsional)
• Pengingat obat — notifikasi jadwal minum obat sesuai resep

Anda dapat menonaktifkan notifikasi melalui pengaturan perangkat atau menghubungi administrator klinik. Email transaksional (seperti hasil ekspor) tidak dapat dinonaktifkan karena merupakan bagian dari layanan inti.

9. Privasi Anak

SIMANIS ditujukan untuk digunakan oleh tenaga medis profesional dan pasien dewasa. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah usia 17 tahun tanpa persetujuan orang tua atau wali.

Data kesehatan anak-anak yang dimasukkan oleh tenaga medis untuk keperluan pengobatan dilindungi dengan standar keamanan yang sama dengan data pasien dewasa.

10. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui notifikasi dalam aplikasi atau email setidaknya 14 hari sebelum berlaku.

Penggunaan aplikasi secara berkelanjutan setelah tanggal berlakunya kebijakan baru dianggap sebagai persetujuan Anda terhadap perubahan tersebut.