Pengendali data yang bertanggung jawab atas data pribadi Anda (informasi akun, STR, data penggunaan) adalah:The data controller responsible for your personal data (account information, STR, usage data) is:
Untuk data pasien yang dimasukkan ke platform, Anda (dokter berlisensi) adalah pengendali data, dan Perusahaan bertindak sebagai pemroses data berdasarkan Perjanjian Pemrosesan Data yang tersirat dalam Syarat ini dan praktik keamanan kami.For patient data entered into the platform, you (the licensed physician) are the data controller, and the Company acts as data processor under a Data Processing Agreement implied by these Terms and our security practices.
| KategoriCategory | Jenis DataData Points | TujuanPurpose |
|---|---|---|
| Data AkunAccount Data | Nama, email, nomor/link STR, institusi, hash kata sandiName, email, STR number/link, institution, password hash | Pembuatan akun dan autentikasiAccount creation and authentication |
| Data PasienPatient Data | NIK (terenkripsi), nama (terenkripsi), tanggal lahir, WhatsApp (opsional), catatan klinis, diagnosis, resepNIK (encrypted), name (encrypted), date of birth, WhatsApp (optional), clinical notes, diagnoses, prescriptions | Penyediaan layanan dokumentasi klinis; pengiriman ke SATUSEHATProviding clinical documentation service; SATUSEHAT submission |
| Rekaman SuaraVoice Recordings | Audio yang direkam selama konsultasi (diproses segera, tidak disimpan)Audio captured during consultation recording (processed immediately, not stored) | Pembuatan catatan SOAP melalui AI speech-to-textGenerating SOAP notes via speech-to-text AI |
| Data PenggunaanUsage Data | Log penggunaan fitur, tampilan halaman, cap waktu panggilan API, log kesalahanFeature usage logs, page views, API call timestamps, error logs | Peningkatan layanan, penagihan, keamananService improvement, billing, security |
| Data TeknisTechnical Data | Alamat IP, jenis browser, identifikasi perangkat, token sesiIP address, browser type, device identifiers, session tokens | Keamanan, pencegahan penipuan, debuggingSecurity, fraud prevention, debugging |
| Data KomunikasiCommunication Data | Email yang dikirim ke admin@sahaibat.comEmails sent to admin@sahaibat.com | Merespons pertanyaanResponding to inquiries |
Kami memproses data pribadi berdasarkan dasar hukum berikut (UU PDP No. 27/2022, Pasal 20):We process personal data under the following legal bases (UU PDP No. 27/2022, Article 20):
| Pihak KetigaThird Party | TujuanPurpose | Data yang DibagikanData Shared | LokasiLocation |
|---|---|---|---|
| Supabase (AWS ap-southeast-3)Supabase (AWS ap-southeast-3) | Hosting databaseDatabase hosting | Semua data akun dan pasien (terenkripsi)All account and patient data (encrypted) | Jakarta, IndonesiaJakarta, Indonesia |
| Google Vertex AIGoogle Vertex AI | Pembuatan catatan SOAP, AI klinisSOAP note generation, clinical AI | Teks transkrip audio yang dianonimkanAnonymised audio transcript text | Wilayah Jakarta (asia-southeast2)Jakarta region (asia-southeast2) |
| NVIDIA Inception (NIM)NVIDIA Inception (NIM) | Inferensi GPU on-premise (institusi tertentu)On-premise GPU inference (selected institutions) | Teks klinis (tanpa PII)Clinical text (no PII) | Server institusiInstitution servers |
| Kemenkes SATUSEHATKemenkes SATUSEHAT | Pengiriman rekam medis elektronikElectronic health record submission | Data pasien sebagaimana diwajibkan hukumPatient data as required by law | Indonesia (server Kemenkes)Indonesia (Kemenkes servers) |
| TwilioTwilio | Notifikasi WhatsApp (opsional)WhatsApp notification (optional) | Nomor telepon, pesan yang dianonimkanPhone number, anonymised message | USAUSA |
| VercelVercel | Hosting aplikasi dan CDNApplication hosting and CDN | Hanya data teknis/penggunaanTechnical/usage data only | USA/Global edgeUSA/Global edge |
Kami tidak pernah menjual data pribadi atau data pasien Anda kepada pihak ketiga mana pun. Penyedia AI secara kontraktual dilarang menggunakan data pasien Anda untuk melatih model mereka.We never sell your personal data or patient data to any third party. AI providers are contractually prohibited from using your patient data to train their models.
Data akun, penggunaan, dan data pasien seluruhnya disimpan secara eksklusif di AWS Jakarta (ap-southeast-3), di wilayah Indonesia, sesuai dengan persyaratan UU PDP untuk data pribadi sensitif. Perusahaan didirikan di Kanada (Ontario), namun pendirian ini tidak melibatkan penyimpanan basis data Anda di luar Indonesia. Data teknis terbatas dapat diproses oleh penyedia infrastruktur pihak ketiga (lihat Bagian 4) yang berlokasi di luar Indonesia. Kami menerapkan perlindungan yang sesuai termasuk klausul kontrak standar dan enkripsi dalam perjalanan (TLS 1.3) untuk transfer semacam itu.Account, usage, and patient data are all stored exclusively in AWS Jakarta (ap-southeast-3), within Indonesian territory, in compliance with UU PDP requirements for sensitive personal data. The Company is incorporated in Canada (Ontario), but this incorporation does not involve storing your database outside Indonesia. Limited technical data may be processed by third-party infrastructure providers (see Section 4) located outside Indonesia. We apply appropriate safeguards including standard contractual clauses and encryption in transit (TLS 1.3) for any such transfers.
| Jenis DataData Type | Periode RetensiRetention Period |
|---|---|
| Data akun (akun aktif)Account data (active account) | Durasi akun + 2 tahun setelah penghentianDuration of account + 2 years after termination |
| Rekam medis pasienPatient clinical records | Minimum 5 tahun sebagaimana diwajibkan Permenkes No. 24/2022Minimum 5 years as required by Permenkes No. 24/2022 |
| Rekaman suaraVoice recordings | Tidak disimpan - diproses dan dibuang segeraNot retained - processed and discarded immediately |
| Log penggunaan/analitikUsage/analytics logs | 90 hari bergulir90 days rolling |
| Log keamanan/aksesSecurity/access logs | 1 tahun1 year |
| Data backupBackup data | 30 hari setelah penghentian akun30 days after account termination |
Berdasarkan hukum perlindungan data pribadi Indonesia, Anda memiliki hak-hak berikut:Under Indonesian personal data protection law, you have the following rights:
Untuk menggunakan hak-hak ini, kirim email ke admin@sahaibat.com dengan baris subjek "Permintaan Hak Data - [Nama Anda]". Kami akan merespons dalam 14 hari kalender.To exercise any of these rights, email admin@sahaibat.com with subject line "Data Rights Request - [Your Name]". We will respond within 14 calendar days.
SahAIbat DOK menggunakan AI untuk menghasilkan catatan SOAP, saran ICD-10, dan konten pendukung klinis. Ini adalah output yang bersifat saran - tidak ada keputusan otomatis dengan efek hukum atau klinis yang dibuat tanpa tinjauan dan persetujuan dokter. Anda, sebagai dokter, selalu menjadi pengambil keputusan akhir. Output AI disajikan sebagai draf yang tunduk pada tinjauan profesional Anda.SahAIbat DOK uses AI to generate SOAP notes, ICD-10 suggestions, and clinical support content. These are advisory outputs - no automated decision with legal or clinical effect is made without physician review and approval. You, as the physician, are always the final decision-maker. AI outputs are presented as drafts subject to your professional review.
Kami menggunakan cookie sesi penting (httpOnly, secure) untuk autentikasi. Kami menggunakan localStorage hanya untuk mengingat preferensi bahasa Anda (dok_lang). Kami tidak menggunakan cookie periklanan atau teknologi pelacakan lintas situs. Anda dapat menghapus localStorage kapan saja melalui pengaturan browser tanpa memengaruhi akun Anda.We use essential session cookies (httpOnly, secure) for authentication. We use localStorage only to remember your language preference (dok_lang). We do not use advertising cookies or cross-site tracking technologies. You can clear localStorage at any time through your browser settings without affecting your account.
Kami akan memberi tahu Anda tentang perubahan material pada Kebijakan Privasi ini melalui email setidaknya 14 hari sebelum berlaku. Untuk perubahan yang diwajibkan hukum, kami mungkin memberikan pemberitahuan lebih singkat. Versi terkini selalu tersedia di sahaibatdok.com/privacy.We will notify you of material changes to this Privacy Policy via email at least 14 days before they take effect. For changes required by law, we may provide shorter notice. The current version is always available at sahaibatdok.com/privacy.
Jika Anda percaya hak perlindungan data Anda telah dilanggar, Anda dapat mengajukan pengaduan ke:If you believe your data protection rights have been violated, you may lodge a complaint with:
Kami mendorong Anda untuk menghubungi kami terlebih dahulu di admin@sahaibat.com - kami berkomitmen untuk menyelesaikan kekhawatiran secara langsung dalam 14 hari.We encourage you to contact us first at admin@sahaibat.com - we are committed to resolving concerns directly within 14 days.