Kebijakan Privasi

1. Pendahuluan

PT CLOUD SOLUSI DIGITAL (“CloudMedika”, “kami”) berkomitmen untuk melindungi privasi dan keamanan data pribadi pengguna platform Sistem Informasi Kesehatan (SIK) kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda saat menggunakan layanan CloudMedika.

Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini. Kebijakan ini berlaku untuk seluruh pengguna platform, termasuk dokter, tenaga medis, staf klinik, dan pemilik fasilitas kesehatan.

2. Data yang Kami Kumpulkan

Kami mengumpulkan beberapa kategori data berikut:

• Data Akun: nama, alamat email, nomor telepon, dan informasi profil pengguna yang Anda berikan saat registrasi.
• Data Fasilitas Kesehatan: nama klinik/praktik, alamat, nomor SIP/STR, dan konfigurasi operasional yang Anda input ke sistem.
• Data Rekam Medis: informasi pasien termasuk identitas, riwayat medis, diagnosis, resep, dan hasil pemeriksaan yang dikelola oleh tenaga medis berlisensi dalam platform kami.
• Data Penggunaan: log aktivitas, perangkat yang digunakan, alamat IP, dan data teknis lain untuk keperluan keamanan dan peningkatan layanan.
• Data Transaksi: informasi pembayaran langganan dan faktur.

3. Penggunaan Data

Kami menggunakan data yang dikumpulkan untuk:

• Menyediakan, mengoperasikan, dan meningkatkan layanan CloudMedika.
• Memfasilitasi integrasi dengan platform SatuSehat Kemenkes RI dan BPJS Kesehatan sesuai regulasi yang berlaku.
• Mengirimkan notifikasi terkait layanan, pembaruan sistem, dan respons dukungan teknis.
• Memproses pembayaran dan mengelola akun langganan Anda.
• Memenuhi kewajiban hukum dan regulasi yang berlaku di Indonesia.
• Mendeteksi, mencegah, dan menangani aktivitas penipuan atau pelanggaran keamanan.

4. Data Rekam Medis dan Kerahasiaan

Data rekam medis pasien adalah milik fasilitas kesehatan dan pasien yang bersangkutan. CloudMedika bertindak sebagai pengolah data (data processor) sesuai Peraturan Menteri Kesehatan No. 24 Tahun 2022 tentang Rekam Medis Elektronik.

Kami tidak menggunakan, menjual, atau mengungkapkan data rekam medis pasien kepada pihak ketiga mana pun, kecuali:

• Atas instruksi eksplisit dari fasilitas kesehatan sebagai pengendali data.
• Untuk keperluan integrasi SatuSehat dan BPJS yang dimandatkan oleh regulasi pemerintah.
• Berdasarkan perintah pengadilan atau kewajiban hukum yang berlaku.

5. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional, antara lain:

• Enkripsi data saat transit menggunakan TLS 1.3.
• Enkripsi data saat disimpan (at-rest encryption).
• Kontrol akses berbasis peran (RBAC) yang ketat per pengguna.
• Pencadangan data otomatis dan pemulihan bencana (disaster recovery).
• Audit log akses terhadap data sensitif.
• Infrastruktur cloud yang berlokasi di wilayah Asia Tenggara.

Meskipun demikian, tidak ada sistem yang sepenuhnya bebas risiko. Jika Anda mencurigai adanya kebocoran data, segera hubungi kami di support@cloudmedika.com.

6. Berbagi Data kepada Pihak Ketiga

Kami dapat berbagi data dengan pihak ketiga yang terpercaya hanya dalam kondisi berikut:

• Penyedia infrastruktur cloud: untuk hosting dan penyimpanan data, terikat oleh perjanjian pemrosesan data yang ketat.
• Kemenkes RI (SatuSehat): sesuai kewajiban interoperabilitas Permenkes No. 24/2022.
• BPJS Kesehatan: untuk keperluan bridging P-Care dan VClaim atas permintaan fasilitas kesehatan.
• Penyedia pembayaran: untuk memproses transaksi langganan.

Kami tidak menjual data pengguna kepada pihak manapun untuk tujuan pemasaran atau komersial.

7. Retensi Data

Data akun dan konfigurasi disimpan selama akun aktif dan hingga 90 hari setelah akun ditutup, kecuali diwajibkan lebih lama oleh hukum. Data rekam medis elektronik disimpan sesuai ketentuan Permenkes yang berlaku (minimal 5 tahun untuk rekam medis elektronik).

8. Hak Pengguna

Sesuai Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda.
• Meminta koreksi atas data yang tidak akurat.
• Meminta penghapusan data pribadi Anda (dengan memperhatikan kewajiban hukum yang berlaku).
• Menarik persetujuan pemrosesan data kapan saja.
• Mengajukan pengaduan kepada otoritas perlindungan data yang berwenang.

Untuk menggunakan hak-hak tersebut, hubungi kami melalui email di support@cloudmedika.com.

9. Cookie dan Teknologi Pelacakan

Website marketing kami menggunakan cookie fungsional untuk memastikan pengalaman pengguna yang baik. Kami tidak menggunakan cookie pelacakan pihak ketiga untuk iklan. Platform SIK kami menggunakan cookie sesi yang diperlukan untuk autentikasi dan keamanan akun.

10. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau notifikasi dalam aplikasi minimal 30 hari sebelum berlaku. Penggunaan layanan yang berkelanjutan setelah perubahan berlaku dianggap sebagai persetujuan atas kebijakan yang diperbarui.

11. Hubungi Kami

Jika Anda memiliki pertanyaan atau kekhawatiran terkait Kebijakan Privasi ini, silakan hubungi: