Kebijakan privasi

1. Pengendali & peran

Dalam model multi-tenant, klinik yang terdaftar bertindak sebagai pengelola data operasional pasien dan stafnya di dalam institusi tersebut. Penyedia Platform dapat bertindak sebagai pemroses atau sub-pemroses sesuai perjanjian layanan dengan klinik. Untuk pertanyaan spesifik tentang rekam medis Anda sebagai pasien, hubungi klinik tempat Anda berobat.

2. Data yang dapat dikumpulkan

• Akun & identitas: nama, email, nomor telepon, peran (mis. admin klinik, dokter, perawat, pasien), dan pengaturan akun.
• Data kesehatan & operasional: kunjungan, diagnosis/kode (jika dimasukkan pengguna), resep, catatan klinis, jadwal, inventori, dan metadata terkait alur kerja klinik—hanya sejauh dimasukkan atau dihasilkan melalui penggunaan sah Platform.
• Data teknis: alamat IP, jenis perangkat/browser, log akses, waktu aktivitas, dan diagnostik keamanan untuk menjaga keandalan layanan.
• Fitur berbasis AI (jika diaktifkan): teks atau konteks yang Anda berikan ke modul bantuan (mis. ringkasan/draf) dapat diproses untuk menghasilkan saran teks; penggunaan mengikuti pengaturan klinik dan batasan hukum setempat.

3. Tujuan pemrosesan

• Menyediakan, mengamankan, dan meningkatkan fungsi Platform.
• Mendukung operasional klinik sesuai peran pengguna dan izin akses.
• Memenuhi kewajiban hukum yang berlaku (audit, retensi medis, jika relevan).
• Mencegah penyalahgunaan, penipuan, dan insiden keamanan.
• Komunikasi terkait layanan, pemeliharaan, atau dukungan yang disepakati.

4. Pembagian data

Data tidak dijual. Pembagian terbatas pada: (a) penyedia infrastruktur/hosting yang terikat kerahasiaan; (b) integrasi yang secara eksplisit diaktifkan oleh klinik; (c) kewajiban hukum atau permintaan sah dari otoritas; (d) transfer bisnis (merger/akuisisi) dengan pemberitahuan wajar jika diwajibkan hukum.

5. Retensi

Masa penyimpanan mengikuti kebutuhan operasional, persyaratan retensi medis, dan hukum Indonesia yang berlaku. Akun yang tidak aktif dapat dinonaktifkan sesuai kebijakan kontrak dengan klinik.

6. Keamanan

Kami menerapkan kontrol akses berbasis peran, enkripsi dalam transit yang wajar untuk arsitektur web modern, pemisahan data antar-klinik (tenant), dan praktik pengembangan aman. Tidak ada sistem yang bebas risiko; laporkan kerentanan melalui kontak resmi.

7. Hak Anda

Sesuai hukum yang berlaku, Anda dapat meminta akses, koreksi, atau pembatasan pemrosesan tertentu. Untuk data medis yang dikelola klinik, permohonan dapat dialihkan melalui klinik terkait. Hubungi kami untuk pertanyaan umum tentang privasi Platform.

8. Perubahan

Kebijakan ini dapat diperbarui. Perubahan material akan diberitahukan melalui saluran yang wajar (mis. pemberitahuan di Platform atau email administratif).

9. Kontak privasi

Email: info@numediagroup.id. Untuk pertanyaan operasional klinik, gunakan juga halaman kontak.