Kebijakan Privasi

Setara Mobile App (“Setara”, “Aplikasi”) adalah aplikasi pendampingan perawatan mandiri (self-care) bagi remaja dengan talasemia. Karena Aplikasi ini menyimpan catatan kesehatan Anda, kami memperlakukan data tersebut sebagai data pribadi yang bersifat spesifik dan menerapkan perlindungan yang setara dengan sifat sensitifnya.

Kebijakan Privasi ini menjelaskan data apa yang kami kumpulkan, atas dasar apa kami memprosesnya, kepada siapa data tersebut dapat diungkapkan, berapa lama kami menyimpannya, serta hak-hak yang dapat Anda gunakan. Kebijakan ini disusun dengan mengacu pada Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan merupakan bagian yang tidak terpisahkan dari Syarat dan Ketentuan Setara Mobile App.

Dengan membuat akun dan menggunakan Aplikasi, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini. Apabila Anda tidak menyetujui isinya, mohon untuk tidak menggunakan Aplikasi.

1. Pengendali Data Pribadi

Pengendali Data Pribadi atas pemrosesan yang diuraikan dalam Kebijakan ini adalah tim pengembang Setara Mobile App, yang dapat dihubungi melalui [email protected]. Seluruh permintaan yang berkaitan dengan data pribadi, termasuk permintaan akses, pembetulan, dan penghapusan, ditangani melalui alamat surel tersebut.

2. Data yang Kami Kumpulkan

Kami menerapkan prinsip minimalisasi data: kami hanya mengumpulkan data yang diperlukan agar fitur Aplikasi dapat berfungsi. Sebagian besar data di bawah ini Anda masukkan sendiri secara sukarela, dan Anda dapat mengosongkan sebagian di antaranya tanpa kehilangan akses ke Aplikasi.

Kami tidak mengumpulkan data lokasi geografis, tidak membaca daftar kontak Anda, dan tidak memasang pelacak untuk keperluan periklanan.

3. Sumber Perolehan Data

Seluruh data pribadi dan data kesehatan pada Aplikasi berasal langsung dari Anda, yaitu melalui formulir pendaftaran, pengaturan profil, formulir pencatatan harian, unggahan berkas, dan partisipasi Anda di Forum Diskusi. Kami tidak memperoleh data Anda dari pialang data, rumah sakit, maupun pihak ketiga lainnya.

4. Dasar Pemrosesan

Sesuai Pasal 20 UU PDP, pemrosesan data pribadi Anda kami lakukan atas dasar berikut:

• Persetujuan yang sah dan eksplisit untuk pemrosesan data kesehatan Anda, yang Anda berikan pada saat mendaftar dan setiap kali Anda memilih untuk mencatat data kesehatan. Persetujuan ini dapat Anda tarik sewaktu-waktu.
• Pemenuhan kewajiban perjanjian, yaitu penyediaan layanan Aplikasi sebagaimana diatur dalam Syarat dan Ketentuan, termasuk pengelolaan akun dan sinkronisasi data antarperangkat.
• Kepentingan yang sah untuk menjaga keamanan layanan, mencegah penyalahgunaan, melakukan moderasi Forum Diskusi, dan memperbaiki kestabilan Aplikasi.
• Pemenuhan kewajiban hukum, apabila terdapat perintah yang sah dari otoritas yang berwenang.

5. Tujuan Pemrosesan

Data Anda diproses semata-mata untuk tujuan berikut:

• Membuat, mengautentikasi, dan mengelola akun Anda.
• Menyimpan dan menampilkan kembali catatan kesehatan Anda dalam bentuk riwayat, ringkasan, dan grafik perkembangan.
• Menghitung skor perawatan mandiri, poin, level, rangkaian hari aktif, dan lencana berdasarkan keteraturan pencatatan Anda.
• Mengirimkan pengingat minum obat dan pemberitahuan lain sesuai jadwal yang Anda tetapkan sendiri.
• Menyajikan materi edukasi dan kuis, serta mencatat progres belajar Anda.
• Menyelenggarakan dan memoderasi Forum Diskusi, termasuk menindaklanjuti laporan pelanggaran.
• Memantau kestabilan teknis Aplikasi dan memperbaiki gangguan.

Kami tidak menggunakan data Anda untuk pengambilan keputusan otomatis yang menimbulkan akibat hukum, tidak melakukan pemrofilan untuk tujuan komersial, dan tidak membagikan data Anda kepada pengiklan.

6. Forum Diskusi dan Konten Pengguna

Forum Diskusi merupakan ruang bersama antarpengguna Setara. Pesan, gambar, dan nama tampilan yang Anda kirimkan di dalamnya dapat dilihat oleh seluruh pengguna Aplikasi. Pertimbangkan hal ini sebelum membagikan informasi kesehatan pribadi, nomor telepon, alamat, atau identitas orang lain.

Anda bertanggung jawab penuh atas konten yang Anda unggah. Dilarang mengunggah konten yang melanggar hukum, mengandung ujaran kebencian, pornografi, kekerasan, atau yang melanggar privasi orang lain. Kami menyediakan mekanisme pelaporan konten dan pemblokiran pengguna di dalam Aplikasi.

Kami berhak meninjau, menyembunyikan, atau menghapus konten yang melanggar ketentuan ini. Konten yang dihapus moderator dapat kami simpan dalam bentuk terbatas beserta alasan penghapusannya untuk keperluan penegakan aturan dan penyelesaian sengketa.

7. Izin Perangkat dan Notifikasi

Aplikasi meminta izin perangkat hanya ketika fitur terkait Anda gunakan, dan Anda dapat menolak atau mencabutnya melalui pengaturan sistem operasi.

• Kamera dan galeri media. Digunakan untuk mengambil atau memilih foto hasil laboratorium, obat, bukti transfusi, foto profil, dan lampiran di Forum Diskusi. Aplikasi hanya mengakses berkas yang Anda pilih.
• Notifikasi. Digunakan untuk menampilkan pengingat obat dan pemberitahuan aplikasi. Menolak izin ini tidak menghalangi fitur lain.
• Alarm presisi. Diperlukan agar pengingat obat muncul tepat pada waktu yang Anda tetapkan, karena keteraturan waktu minum obat merupakan bagian dari terapi talasemia.
• Menjalankan proses setelah perangkat menyala. Digunakan semata-mata untuk menjadwalkan ulang pengingat yang telah Anda buat setelah perangkat dihidupkan kembali.

8. Pengungkapan kepada Pihak Ketiga

Kami tidak memperjualbelikan, menyewakan, atau menukarkan data pribadi maupun data kesehatan Anda. Data Anda hanya dapat diungkapkan dalam keadaan berikut:

• Kepada Prosesor Data Pribadi. Infrastruktur Aplikasi berjalan di atas layanan Google Firebase yang disediakan oleh Google LLC, mencakup Firebase Authentication (autentikasi akun), Cloud Firestore (basis data catatan), Cloud Storage for Firebase (penyimpanan berkas dan foto), Cloud Functions (pemrosesan di sisi peladen), Firebase Cloud Messaging (pengiriman notifikasi), dan Firebase Performance Monitoring (pemantauan performa). Google memproses data tersebut atas instruksi kami dan terikat ketentuan pemrosesan data Google Cloud.
• Kepada pengguna lain, sebatas konten yang Anda kirimkan sendiri ke Forum Diskusi sebagaimana diuraikan pada Bagian 6.
• Kepada otoritas yang berwenang, apabila diwajibkan oleh peraturan perundang-undangan atau berdasarkan perintah pengadilan yang sah.
• Dalam keadaan darurat, apabila pengungkapan diperlukan untuk melindungi keselamatan jiwa Anda atau orang lain.

9. Transfer Data ke Luar Wilayah Indonesia

Peladen Google Firebase yang kami gunakan dapat berlokasi di luar wilayah Republik Indonesia. Dengan demikian, data Anda dapat disimpan dan diproses di negara lain. Sesuai Pasal 56 UU PDP, kami memastikan penyedia layanan yang kami gunakan menerapkan tingkat pelindungan data pribadi yang memadai melalui komitmen kontraktual dan sertifikasi keamanan yang berlaku secara internasional.

10. Masa Simpan Data

Kami menyimpan data Anda selama akun Anda aktif, karena riwayat kesehatan yang berkesinambungan merupakan inti kegunaan Aplikasi. Setelah akun dihapus, data Anda kami hapus dari basis data aktif dalam waktu paling lama 30 hari kerja.

Pengecualian berlaku untuk hal berikut:

• Salinan cadangan sistem dapat masih memuat data Anda hingga siklus pencadangan berikutnya selesai, paling lama 90 hari.
• Pesan yang telah Anda kirimkan ke Forum Diskusi dapat tetap tampil sebagai bagian dari alur percakapan pengguna lain. Anda dapat meminta penghapusannya melalui alamat surel kami.
• Catatan penegakan aturan atas pelanggaran Forum Diskusi dapat kami simpan dalam bentuk minimal selama paling lama 12 bulan.
• Data yang wajib disimpan berdasarkan peraturan perundang-undangan, selama jangka waktu yang diwajibkan.

11. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda, antara lain:

• Enkripsi jalur komunikasi antara Aplikasi dan peladen menggunakan TLS, serta enkripsi data pada media penyimpanan peladen.
• Aturan akses pada basis data yang membatasi pembacaan dan penulisan catatan kesehatan hanya pada pemilik akun yang bersangkutan.
• Berkas yang Anda unggah, seperti foto hasil laboratorium, disimpan pada tautan acak yang tidak dapat ditebak dan tidak diindeks mesin pencari. Perlakukan tautan tersebut sebagaimana Anda memperlakukan dokumen pribadi, dan jangan menyebarkannya.
• Autentikasi wajib untuk seluruh akses ke data, tanpa pengecualian bagi tamu.

Meskipun demikian, tidak ada sistem elektronik yang sepenuhnya bebas risiko. Anda turut berperan menjaga keamanan akun dengan menggunakan kata sandi yang kuat dan tidak membagikannya kepada siapa pun. Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan Anda dan otoritas yang berwenang selambat-lambatnya 3 x 24 jam sejak diketahui, sebagaimana diatur Pasal 46 UU PDP.

12. Hak Anda sebagai Subjek Data

Berdasarkan Pasal 5 sampai dengan Pasal 15 UU PDP, Anda berhak untuk:

• memperoleh informasi mengenai identitas kami, dasar hukum, dan tujuan pemrosesan data Anda;
• mengakses dan memperoleh salinan data pribadi Anda;
• melengkapi, memperbarui, dan membetulkan data yang tidak akurat;
• mengakhiri pemrosesan, menghapus, dan memusnahkan data pribadi Anda;
• menarik kembali persetujuan yang telah Anda berikan;
• mengajukan keberatan atas pemrosesan tertentu;
• menunda atau membatasi pemrosesan data pribadi secara proporsional;
• memperoleh data pribadi Anda dalam format yang dapat dibaca sistem elektronik dan mengirimkannya kepada pengendali lain, sepanjang secara teknis dimungkinkan;
• menuntut ganti rugi atas pelanggaran pemrosesan data pribadi.

Sebagian hak tersebut dapat Anda jalankan sendiri melalui Aplikasi: pembaruan data melalui menu Ubah Profil, penonaktifan pengingat melalui pengaturan notifikasi, dan penghapusan akun melalui menu Profil. Untuk permintaan lain, termasuk permintaan salinan data, hubungi kami di [email protected]. Kami akan menanggapi paling lambat 3 x 24 jam dan menyelesaikan permintaan Anda dalam waktu wajar, disertai verifikasi identitas untuk mencegah penyalahgunaan.

13. Penghapusan Akun

Anda dapat menghapus akun kapan saja melalui menu Profil → Hapus Akun. Untuk mencegah penghapusan yang tidak disengaja, Aplikasi meminta Anda mengetikkan konfirmasi terlebih dahulu. Penghapusan bersifat permanen dan tidak dapat dibatalkan: akun autentikasi, profil, serta seluruh catatan transfusi, laboratorium, obat, gaya hidup, suasana hati, progres edukasi, dan hasil kuis akan dihapus.

Apabila Anda mengalami kendala saat menghapus akun dari dalam Aplikasi, kirimkan permintaan dari alamat surel yang terdaftar ke [email protected] dan kami akan memprosesnya secara manual.

14. Pengguna di Bawah Umur

Setara dirancang untuk remaja dengan talasemia, sehingga sebagian pengguna kami berusia di bawah 18 tahun. Sesuai Pasal 25 UU PDP, pemrosesan data pribadi anak harus dilakukan dengan persetujuan orang tua atau wali.

Apabila Anda berusia di bawah 18 tahun, Anda hanya boleh menggunakan Aplikasi dengan sepengetahuan dan persetujuan orang tua atau wali. Kami menganjurkan orang tua atau wali mendampingi pembuatan akun dan meninjau kembali Kebijakan Privasi ini bersama anak. Orang tua atau wali berhak meminta akses, pembetulan, atau penghapusan data anak dengan menghubungi kami melalui alamat surel di atas.

15. Batasan: Bukan Nasihat Medis

Setara adalah alat bantu pencatatan dan edukasi. Aplikasi ini bukan alat diagnostik, tidak memberikan nasihat medis, dan tidak menggantikan pemeriksaan, diagnosis, maupun terapi oleh dokter atau tenaga kesehatan. Skor perawatan mandiri, pengingat, dan materi edukasi dalam Aplikasi disusun sebagai dukungan kebiasaan sehat, bukan sebagai dasar pengambilan keputusan klinis. Jangan menunda mencari pertolongan medis karena informasi yang Anda baca di Aplikasi.

16. Perubahan Kebijakan

Kebijakan Privasi ini dapat kami perbarui sewaktu-waktu, misalnya ketika terdapat fitur baru atau perubahan ketentuan hukum. Setiap perubahan akan kami umumkan melalui halaman ini disertai pembaruan tanggal berlaku efektif. Untuk perubahan yang bersifat material, kami akan memberitahukan Anda melalui pemberitahuan di dalam Aplikasi sebelum perubahan berlaku. Penggunaan Aplikasi setelah tanggal berlaku efektif menandakan Anda menerima kebijakan yang telah diperbarui.

17. Hubungi Kami

Kami menerima pertanyaan, permintaan pelaksanaan hak, dan pengaduan mengenai perlindungan data pribadi melalui saluran berikut:

Apabila Anda menilai penanganan kami belum memadai, Anda berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi di Republik Indonesia.