Kebijakan Privasi

12. Data yang Kami Kumpulkan

12.1.Data Akun dan Identitas Profesional

• (a)nama lengkap dan gelar akademik atau profesional;
• (b)alamat surel;
• (c)nomor telepon dan/atau nomor WhatsApp, yang wajib diberikan pada saat pendaftaran Akun;
• (d)spesialisasi medis;
• (e)nomor Surat Tanda Registrasi (STR);
• (f)nomor Surat Izin Praktik (SIP);
• (g)informasi institusi kesehatan (bagi Pengguna Enterprise);
• (h)foto profil (opsional);
• (i)data Kop Surat, yaitu nama, alamat, nomor telepon, nomor faksimile, surel, situs web, dan logo institusi atau praktik.

12.2.Data yang Tidak Kami Kumpulkan

Foto, video, anotasi, catatan klinis, Data Pasien, dan laporan prosedur yang Pengguna buat melalui Aplikasi disimpan pada perangkat Pengguna dan tidak dikirim ke peladen Perusahaan. Hal ini tidak berlaku bagi data yang Pengguna sendiri lampirkan atau tulis pada saluran yang diatur dalam Pasal 12.4 dan Pasal 12.6, yang karena itu dilarang memuat Data Pasien sebagaimana Pasal 7.2 huruf (k).

12.3.Integrasi dengan Sistem Informasi Institusi Kesehatan

Bagi institusi kesehatan yang menghubungkan sistem informasinya (misalnya sistem rekam medis atau sistem informasi rumah sakit) dengan Aexon, koneksi dikonfigurasi oleh pihak teknologi informasi institusi dan/atau oleh Perusahaan, dan diaktifkan untuk institusi tersebut. Berkas dikirim langsung dari perangkat Pengguna ke alamat sistem institusi yang dikonfigurasi, tidak melalui peladen Perusahaan. Perusahaan menyimpan konfigurasi koneksi integrasi tersebut dan catatan teknis pengiriman berupa jumlah berkas, status, waktu, dan durasi, tanpa menyimpan identitas pasien. Institusi bertanggung jawab atas keamanan, kerahasiaan, dan pengelolaan data yang diterima oleh sistemnya.

12.4.Data Teknis dan Penggunaan

• (a)informasi perangkat, yaitu tipe perangkat, sistem operasi, dan versi Aplikasi;
• (b)identitas dan nama perangkat kamera endoskopi yang terhubung;
• (c)catatan sesi masuk dan keluar serta informasi sesi aktif pada Akun;
• (d)laporan kesalahan dan kerusakan (crash) yang dikirim dari Aplikasi, berisi pesan galat, jejak tumpukan, catatan peristiwa teknis terakhir, versi Aplikasi, sistem operasi, dan alamat surel Pengguna. Laporan ini tidak dirancang untuk memuat Data Pasien dan tidak menyertakan tangkapan layar otomatis;
• (e)tiket bantuan, yaitu subjek, kategori, isi pesan, dan lampiran tangkapan layar yang Pengguna pilih sendiri secara opsional.

12.5.Data Transaksi

• (a)riwayat pembayaran dan langganan;
• (b)nomor faktur, nomor kuitansi, dan status pembayaran;
• (c)metode pembayaran yang digunakan, tanpa rincian rekening atau kartu;
• (d)riwayat penggunaan kode promosi;
• (e)salinan faktur dan kuitansi yang diterbitkan.

12.6.Data pada Situs Web

• (a)data yang Anda isi pada formulir kontak atau permintaan demonstrasi, seperti nama, alamat surel, nomor telepon, dan isi pesan;
• (b)formulir tersebut dilindungi oleh layanan verifikasi anti-bot pihak ketiga yang dapat memproses alamat IP dan data peramban untuk membedakan manusia dari program otomatis;
• (c)situs web menggunakan penyimpanan peramban yang diperlukan untuk menjaga sesi masuk Anda;
• (d)video pada situs web dimuat dari platform video pihak ketiga hanya setelah Anda memilih memutarnya, dan platform tersebut dapat memproses data sesuai kebijakannya sendiri.

13. Cara Kami Menggunakan Data

13.1.Data Pengguna digunakan untuk:

• (a)menyediakan, mengoperasikan, dan meningkatkan kualitas Layanan;
• (b)memproses pendaftaran Akun dan autentikasi Pengguna;
• (c)memproses pembayaran, penagihan, dan perpanjangan langganan;
• (d)mengirimkan pemberitahuan terkait Layanan, termasuk pembaruan, pemeliharaan, masa berlaku langganan, dan perubahan ketentuan;
• (e)memberikan dukungan teknis dan menanggapi permintaan bantuan Pengguna;
• (f)menganalisis penggunaan dan kesalahan Layanan secara agregat untuk peningkatan produk, tanpa mengidentifikasi individu;
• (g)mendeteksi, mencegah, dan mengatasi masalah teknis, kecurangan, atau pelanggaran keamanan;
• (h)mematuhi kewajiban hukum dan peraturan perundang-undangan yang berlaku;
• (i)menghubungi Pengguna melalui surel, WhatsApp, atau telepon untuk bantuan Akun, penanganan kendala Layanan, dan penyampaian informasi mengenai Layanan, termasuk menyampaikan permintaan masukan atau survei mengenai Layanan;
• (j)mengirimkan kabar, tips, dan penawaran mengenai produk dan layanan Perusahaan melalui surel, WhatsApp, atau telepon, hanya apabila Pengguna telah memberikan persetujuan terpisah untuk tujuan tersebut.

13.2.Data Pengguna tidak digunakan untuk:

• (a)dijual, disewakan, atau diperdagangkan kepada pihak ketiga untuk tujuan apa pun;
• (b)menampilkan iklan atau pemasaran produk atau layanan pihak ketiga;
• (c)pembuatan profil atau penilaian untuk tujuan asuransi, kredit, atau penilaian risiko;
• (d)tujuan lain selain yang secara tegas disebutkan dalam Kebijakan Privasi ini.

13.3.Testimoni

• (a)Pengguna tidak wajib memberikan testimoni;
• (b)testimoni hanya ditampilkan pada media publikasi Perusahaan setelah Pengguna memberikan persetujuan tersendiri secara elektronik, misalnya melalui kotak centang pada formulir, yang menjelaskan bahwa testimoni beserta nama, gelar, dan institusi Pengguna akan ditampilkan pada media publikasi Perusahaan;
• (c)persetujuan tersebut terpisah dari persetujuan atas Syarat dan Ketentuan serta dari persetujuan komunikasi pemasaran;
• (d)Pengguna dapat menarik persetujuan sewaktu-waktu melalui cs@aexon.id, dan Perusahaan menghapus testimoni dari media digital paling lambat 7 (tujuh) hari kalender sejak permintaan diterima, sedangkan materi cetak atau publikasi pihak lain yang telah terbit sebelum penarikan tidak ditarik kembali;
• (e)testimoni tidak boleh memuat Data Pasien;
• (f)apabila Perusahaan memberikan imbalan atas testimoni, hal tersebut dicantumkan secara jelas.

14. Penyimpanan dan Keamanan Data

14.1.Penyimpanan Lokal pada Perangkat

• (a)foto, video, Data Pasien, dan data sesi prosedur disimpan secara lokal pada perangkat Pengguna;
• (b)data lokal dienkripsi menggunakan algoritma AES-256-GCM;
• (c)kunci enkripsi data dihasilkan secara acak dan dilindungi oleh mekanisme penyimpanan aman milik sistem operasi pada perangkat Pengguna. Kata sandi pencadangan digunakan untuk menurunkan kunci yang melindungi berkas cadangan melalui algoritma PBKDF2, dan kunci pemulihan hanya ditampilkan satu kali kepada Pengguna;
• (d)Perusahaan tidak memiliki akses ke data yang tersimpan secara lokal pada perangkat Pengguna;
• (e)Pengguna bertanggung jawab sepenuhnya atas keamanan fisik perangkat, penyimpanan kunci pemulihan, kata sandi pencadangan, dan cadangan data lokal.

14.2.Penyimpanan pada Peladen Perusahaan

• (a)data akun, langganan, transaksi, dan data teknis disimpan pada infrastruktur komputasi awan yang dikelola oleh penyedia layanan yang menerapkan standar keamanan yang diakui secara internasional;
• (b)peladen basis data dan autentikasi berada di Singapura. Layanan pendukung lain berada di Singapura atau Jakarta, dan sebagian penyedia layanan pendukung dapat berada di negara lain;
• (c)seluruh komunikasi antara Aplikasi dan peladen dilakukan melalui protokol HTTPS/TLS yang terenkripsi;
• (d)akses data pada peladen dibatasi dengan pembatasan akses tingkat baris (Row Level Security) sehingga setiap Pengguna hanya dapat mengakses data miliknya sendiri;
• (e)Perusahaan menerapkan kontrol akses terhadap infrastruktur peladen dan basis data.

14.3.Langkah Keamanan Tambahan

• (a)autentikasi berbasis token JSON Web Token dengan pembaruan token otomatis;
• (b)pembatasan satu sesi aktif untuk setiap Akun;
• (c)pembatasan akses berdasarkan peran bagi Pengguna Enterprise;
• (d)Perusahaan berupaya memantau dan mengevaluasi langkah keamanan secara berkala.

14.4.Pemrosesan di Luar Wilayah Indonesia

Dengan menggunakan Layanan, Pengguna memahami dan menyetujui bahwa data akun, langganan, dan data teknis dapat diproses dan disimpan pada peladen yang berada di luar wilayah Indonesia sebagaimana dijelaskan dalam Pasal 14.2, dan Perusahaan berupaya agar pelindungan data tersebut setara dengan yang dipersyaratkan peraturan perundang-undangan yang berlaku.

15. Hak Pengguna atas Data Pribadi

15.1.Sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Pengguna memiliki hak berikut atas data pribadi yang diproses oleh Perusahaan:

• (a)hak untuk mengakses: Pengguna berhak mengetahui dan memperoleh salinan data pribadi yang disimpan oleh Perusahaan;
• (b)hak untuk memperbaiki: Pengguna berhak meminta perbaikan atas data pribadi yang tidak akurat atau tidak lengkap;
• (c)hak untuk menghapus: Pengguna berhak meminta penghapusan data pribadi dari peladen Perusahaan, dengan memperhatikan kewajiban penyimpanan data yang ditetapkan oleh peraturan perundang-undangan;
• (d)hak untuk membatasi pemrosesan: Pengguna berhak membatasi pemrosesan data pribadi dalam keadaan tertentu;
• (e)hak atas portabilitas data: Pengguna berhak memperoleh data pribadinya dalam format yang terstruktur dan dapat dibaca mesin;
• (f)hak untuk menarik persetujuan: Pengguna berhak menarik persetujuan atas pemrosesan data pribadi sewaktu-waktu, tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan persetujuan;
• (g)hak untuk mengajukan keberatan: Pengguna berhak mengajukan keberatan atas pemrosesan data pribadi dalam keadaan tertentu.

15.2.Permintaan terkait hak sebagaimana dimaksud dalam Pasal 15.1 dapat diajukan melalui cs@aexon.id atau melalui fitur Bantuan dalam Aplikasi. Perusahaan menanggapi permintaan tersebut paling lambat 3 (tiga) hari kerja.

15.3.Pengguna dapat menarik persetujuan menerima komunikasi pemasaran sewaktu-waktu melalui tautan Unsubscribe pada surel pemasaran, atau dengan menghubungi Perusahaan melalui cs@aexon.id atau WhatsApp resmi Aexon. Perusahaan menghentikan pengiriman komunikasi pemasaran paling lambat 3 (tiga) hari kalender sejak permintaan diterima. Penarikan persetujuan tidak menghentikan komunikasi sebagaimana dimaksud Pasal 13.1 huruf (i).

16. Data Pasien dan Tanggung Jawab Pengguna

16.1.Data Pasien diinput dan dikelola oleh Pengguna selaku tenaga medis yang berwenang pada perangkat Pengguna sendiri. Perusahaan tidak menentukan, tidak mengontrol, dan tidak menerima Data Pasien yang Pengguna masukkan ke dalam Aplikasi.

16.2.Pengguna bertanggung jawab sepenuhnya atas:

• (a)keakuratan dan kelengkapan Data Pasien yang dimasukkan;
• (b)kepatuhan terhadap peraturan perundang-undangan mengenai kerahasiaan pasien, termasuk kewajiban menjaga rahasia kedokteran;
• (c)perolehan persetujuan pasien yang diperlukan sebelum mendokumentasikan prosedur melalui Aplikasi;
• (d)kepatuhan terhadap kebijakan pelindungan data pasien yang ditetapkan oleh institusi kesehatan tempat Pengguna berpraktik;
• (e)tidak mengirimkan Data Pasien kepada Perusahaan melalui tiket bantuan, formulir kontak, atau saluran lain.

16.3.Apabila di kemudian hari Perusahaan menyediakan fitur yang menyimpan Data Pasien pada peladen Perusahaan, fitur tersebut hanya akan diaktifkan setelah ketentuan dalam dokumen ini diperbarui sesuai Pasal 27 dan, apabila diperlukan, setelah memperoleh persetujuan Pengguna.

17. Penyimpanan Data dan Kebijakan Berakhirnya Langganan

17.1.Kebijakan Saat Langganan Berakhir

• (a)setelah masa langganan berakhir, Pengguna memasuki masa tenggang selama 3 (tiga) hari kalender, dan selama masa tersebut Pengguna masih dapat mengakses Layanan;
• (b)selama masa tenggang, Pengguna menerima pemberitahuan melalui surel dan/atau notifikasi dalam Aplikasi untuk memperpanjang langganan;
• (c)apabila Pengguna tidak memperpanjang langganan setelah masa tenggang berakhir, Akun beralih ke Mode Hanya Baca.

17.2.Mode Hanya Baca

Dalam Mode Hanya Baca, Pengguna masih dapat:

• (a)membuka Aplikasi dan masuk ke Akun;
• (b)melihat seluruh data, sesi, dan dokumentasi prosedur yang telah dibuat sebelumnya;
• (c)melihat foto, video, dan laporan yang telah tersimpan;
• (d)mengekspor dan/atau mencetak laporan yang telah dibuat sebelumnya;
• (e)mengakses halaman Profil dan Pengaturan.

Dalam Mode Hanya Baca, Pengguna tidak dapat:

• (a)membuat sesi prosedur baru;
• (b)menangkap foto atau video baru;
• (c)membuat atau mengubah laporan;
• (d)mengubah Data Pasien atau data prosedur yang telah tersimpan;
• (e)mengakses fitur yang memerlukan langganan aktif.

Selama Mode Hanya Baca, Aplikasi menampilkan pemberitahuan bahwa langganan telah berakhir beserta pilihan untuk memperpanjang langganan. Pengguna dapat kembali ke akses penuh kapan saja dengan memperpanjang langganan.

17.3.Penyimpanan Data pada Peladen

• (a)Perusahaan tidak menghapus Akun secara otomatis akibat berakhirnya langganan. Akun beserta data akun dan data langganan tetap tersimpan sampai Pengguna meminta penghapusan Akun sesuai Pasal 21 atau sampai Perusahaan menghapusnya sesuai Pasal 21.2;
• (b)catatan transaksi, faktur, dan kuitansi disimpan selama jangka waktu yang diwajibkan oleh peraturan perundang-undangan, termasuk di bidang perpajakan dan pembukuan, meskipun Akun telah dihapus;
• (c)laporan kesalahan, tiket bantuan, dan data formulir kontak disimpan selama diperlukan untuk menindaklanjuti permintaan dan memperbaiki Layanan, dan dihapus atas permintaan Pengguna sepanjang tidak bertentangan dengan Pasal 17.5.

17.4.Data Lokal pada Perangkat Pengguna

• (a)data lokal tetap berada pada perangkat dan di bawah kendali Pengguna, termasuk setelah langganan berakhir, setelah Mode Hanya Baca berlaku, dan setelah Akun dihapus;
• (b)Aplikasi tidak menghapus data lokal Pengguna secara otomatis akibat berakhirnya langganan;
• (c)Pengguna yang berencana tidak memperpanjang langganan disarankan mengekspor atau mencadangkan seluruh data yang diperlukan.

17.5.Pengecualian

• (a)Perusahaan dapat menyimpan data tertentu lebih lama apabila diperlukan untuk: (i) mematuhi kewajiban hukum atau peraturan perundang-undangan yang berlaku; (ii) menyelesaikan sengketa yang sedang berlangsung; (iii) menegakkan perjanjian; (iv) menanggapi permintaan resmi dari lembaga penegak hukum atau pengadilan;
• (b)data yang disimpan berdasarkan pengecualian ini dihapus segera setelah alasan penyimpanannya tidak berlaku lagi.

17.6.Masa Simpan Nomor Telepon

• (a)selama Akun aktif, nomor telepon disimpan untuk keperluan sebagaimana dimaksud Pasal 13.1;
• (b)setelah penghapusan Akun, nomor telepon segera dikeluarkan dari seluruh daftar komunikasi pemasaran (marketing) dan dihapus dari peladen (server) sesuai jangka waktu Pasal 21.1;
• (c)untuk Pengguna yang telah memberikan persetujuan komunikasi pemasaran, nomor telepon disimpan sampai Pengguna meminta penghentian melalui cs@aexon.id atau WhatsApp resmi Aexon;
• (d)untuk Akun yang tidak aktif dan tidak memberikan persetujuan komunikasi pemasaran, nomor telepon disimpan paling lama 3 (tiga) tahun sejak aktivitas terakhir pada Akun, kemudian dianonimkan atau dihapus;
• (e)nomor telepon dihapus lebih cepat atas permintaan Pengguna, sepanjang tidak bertentangan dengan kewajiban hukum.

18. Berbagi Data dengan Pihak Ketiga

18.1.Perusahaan dapat membagikan data Pengguna kepada pihak ketiga dalam keadaan berikut:

• (a)penyedia jasa pembayaran, untuk memproses transaksi pembayaran;
• (b)penyedia layanan pengiriman surel, untuk mengirimkan surel transaksional dan pemberitahuan terkait Layanan;
• (c)penyedia infrastruktur komputasi awan, basis data, dan autentikasi, untuk menyimpan dan memproses data sesuai instruksi Perusahaan;
• (d)penyedia penyimpanan berkas dan dokumen, untuk menyimpan logo institusi, lampiran tiket bantuan, serta salinan faktur dan kuitansi;
• (e)penyedia layanan verifikasi anti-bot, untuk melindungi formulir pada situs web;
• (f)pihak berwenang, apabila diwajibkan oleh peraturan perundang-undangan, perintah pengadilan, atau permintaan resmi dari lembaga penegak hukum;
• (g)dalam rangka penggabungan, akuisisi, atau restrukturisasi perusahaan, dengan pemberitahuan kepada Pengguna dan pelindungan data yang setara;
• (h)penyedia layanan formulir atau survei elektronik, sepanjang Pengguna memilih mengisi formulir atau survei tersebut.

18.2.Seluruh pihak ketiga yang menerima data Pengguna diwajibkan mematuhi standar keamanan dan kerahasiaan data yang setara dengan standar yang diterapkan Perusahaan.

18.3.Daftar penyedia layanan pihak ketiga dapat diminta melalui cs@aexon.id.