Kebijakan Privasi

1.Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana CV Mitra Cantik Alami (selanjutnya disebut “Kami”) mengumpulkan, menggunakan, menyimpan, melindungi, dan mengelola Data Pribadi yang diperoleh dari pengguna layanan BYOU Skin Journey (“Pengguna”).

Dengan mengakses dan menggunakan platform BYOU Skin Journey, Pengguna dianggap telah membaca, memahami, dan menyetujui isi Kebijakan Privasi ini.

2.Ruang Lingkup

Kebijakan Privasi ini berlaku untuk semua layanan BYOU Skin Journey, termasuk situs web, aplikasi, sistem Rekam Medis Elektronik (RME), dan modul lain yang disediakan oleh Kami.

3.Dasar Hukum

Pengelolaan data pribadi dalam layanan ini dilakukan sesuai dengan:

• Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP)
• Peraturan Menteri Kesehatan Nomor 24 Tahun 2022 tentang Rekam Medis
• Peraturan Menteri Kesehatan Nomor 20 Tahun 2019 tentang Penyelenggaraan Sistem Informasi Manajemen Rumah Sakit (SIMRS)

4.Dasar Persetujuan dan Pemrosesan Data

Pemrosesan data pribadi dilakukan berdasarkan:

1. Persetujuan eksplisit dari Pengguna atau fasilitas kesehatan;
2. Pelaksanaan kewajiban hukum, termasuk penyelenggaraan rekam medis;
3. Pelaksanaan perjanjian antara Kami dan fasilitas kesehatan pengguna layanan.

5.Jenis Data yang Dikumpulkan

Kami dapat mengumpulkan data pribadi berikut:

1. Data Identitas: nama, NIK, alamat, tanggal lahir, nomor telepon, email, dan data login.
2. Data Pasien: hasil pemeriksaan kulit, foto wajah, riwayat perawatan, diagnosis, dan resep.
3. Data Transaksi: histori kunjungan, pembayaran, dan langganan.
4. Data Teknis: alamat IP, perangkat, waktu akses, dan aktivitas sistem.
5. Data Lokasi: apabila Pengguna memberikan izin akses lokasi.
6. Data Anak: jika pasien di bawah 17 tahun, pemrosesan dilakukan dengan persetujuan orang tua atau wali sah.

6.Tujuan Penggunaan Data

Data pribadi digunakan untuk:

• Menyediakan dan meningkatkan layanan BYOU Skin Journey;
• Menyimpan dan mengelola rekam medis pasien secara elektronik;
• Memenuhi kewajiban hukum terkait penyimpanan rekam medis;
• Menyediakan laporan klinik, analisis, dan integrasi sistem (termasuk Satu Sehat);
• Mengirimkan pembaruan layanan dan dukungan teknis;
• Menjamin keamanan akun dan mencegah penyalahgunaan sistem.

7.Kepemilikan & Pengelolaan Data

1. Seluruh data rekam medis merupakan milik fasilitas pelayanan kesehatan (klinik/dokter).
2. Kami hanya bertindak sebagai pengelola sistem (data processor).
3. Kami tidak menggunakan data pasien untuk kepentingan komersial tanpa izin tertulis.

8.Penyimpanan dan Lokasi Server

1. Data disimpan di server Wowrack Indonesia, yang memiliki:
   • Sertifikasi SOC 2 Type II / SSAE 18
   • Sertifikasi ISO/IEC 27001
   • Pengakuan BSSN sebagai Information Security Management Consultant
2. Seluruh data disimpan di wilayah hukum Republik Indonesia.
3. Kami melakukan backup berkala dan prosedur pemulihan bencana (disaster recovery).

9.Akses & Pengendalian Data

1. Akses hanya untuk tenaga medis berwenang dan pengguna yang ditunjuk.
2. Pengguna berhak untuk memperbarui, meminta salinan, atau menghapus data sesuai hukum.
3. Pengguna dapat menarik persetujuan selama tidak bertentangan dengan kewajiban penyimpanan rekam medis.

10.Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi, meliputi:

• Enkripsi data dalam penyimpanan dan transmisi;
• Sistem autentikasi ganda (2FA);
• Role-based access control;
• Audit log untuk seluruh aktivitas terkait data rekam medis.

11.Cookies dan Teknologi Pelacakan

Kami dapat menggunakan cookies atau teknologi serupa untuk meningkatkan pengalaman pengguna, menganalisis performa, dan menyesuaikan tampilan. Pengguna dapat menonaktifkan cookies di browser, namun beberapa fungsi layanan mungkin tidak optimal.

12.Kewajiban Pengguna

Pengguna bertanggung jawab menjaga kerahasiaan akun, kata sandi, serta memastikan perangkat dan jaringan aman.

Kami tidak bertanggung jawab atas kerugian, kehilangan data, atau penyalahgunaan informasi yang disebabkan oleh kelalaian Pengguna, termasuk namun tidak terbatas pada pembagian akses login, penggunaan perangkat tidak aman, atau pengabaian prosedur keamanan yang direkomendasikan oleh Kami.

13.Pengungkapan kepada Pihak Ketiga

Kami tidak akan mengungkapkan data pribadi kepada pihak ketiga kecuali:

• Berdasarkan persetujuan tertulis dari fasilitas kesehatan;
• Diperlukan oleh hukum atau otoritas berwenang;
• Untuk pemeliharaan sistem oleh penyedia infrastruktur yang terikat perjanjian kerahasiaan.

14.Retensi dan Penghapusan Data

1. Data rekam medis disimpan minimal 10 (sepuluh) tahun sejak terakhir pasien berobat.
2. Setelah masa retensi berakhir, data dapat dihapus atas permintaan fasilitas kesehatan.
3. Penghapusan dilakukan dengan metode secure deletion.

15.Tindakan Pelanggaran dan Insiden Data

Apabila terjadi pelanggaran atau kebocoran data pribadi, Kami akan:

• Melakukan investigasi internal;
• Mengambil langkah pemulihan;
• Memberitahukan pihak terkait dalam waktu 3 x 24 jam sesuai Pasal 46 UU PDP.

16.Hak Pengguna Berdasarkan UU PDP

Pengguna memiliki hak untuk:

• Mendapatkan informasi tentang tujuan dan dasar hukum pemrosesan data;
• Menolak atau membatasi pemrosesan data tertentu;
• Menarik persetujuan dan mengajukan keberatan;
• Mengakses dan memperoleh salinan data pribadi;
• Menuntut ganti rugi atas pelanggaran pengelolaan data pribadi.

17.Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan akan diumumkan melalui situs resmi atau email pengguna. Dengan terus menggunakan layanan setelah perubahan diberlakukan, Pengguna dianggap menyetujui kebijakan terbaru.

18.Kontak

Untuk pertanyaan atau permintaan terkait perlindungan data pribadi, silakan hubungi kami: