1. Cakupan kebijakan ini
Kebijakan Privasi ini menjelaskan bagaimana Teravika memproses data pribadi di situs ini, portal langganan, dan aplikasi klinik, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
- Untuk data pelanggan dan penggunanya (pemilik, staf, data tagihan), Teravika adalah pengendali data pribadi.
- Untuk data pasien yang dimasukkan klinik ke aplikasi klinik, klinik adalah pengendali data pribadi dan Teravika adalah prosesor yang memprosesnya atas instruksi klinik, hanya untuk menjalankan layanan. Pasien yang ingin menggunakan haknya atas data tersebut dapat menghubungi kliniknya; kami membantu klinik memenuhi permintaan itu.
2. Data yang kami kumpulkan
- Saat mendaftar: nama dan jenis usaha klinik; email, telepon, alamat, dan NPWP klinik bila diisi; nama, email, dan telepon pemilik; paket yang dipilih.
- Akun: nama, email, telepon, dan peran setiap pengguna. Password tidak pernah kami simpan dalam bentuk asli, hanya sebagai hash satu arah.
- Tagihan dan pembayaran: nomor tagihan, nominal, tanggal dan nomor referensi transfer, serta catatan pembayaran.
- Data teknis dan keamanan: alamat IP dan jenis perangkat/browser saat mendaftar dan masuk, riwayat sesi, dan catatan aktivitas penting (misalnya perubahan langganan atau profil) untuk keamanan dan audit.
- Persetujuan: versi Syarat Layanan dan Kebijakan Privasi yang Anda setujui, beserta waktunya.
3. Tujuan dan dasar pemrosesan
- Menjalankan perjanjian layanan: membuat akun dan tenant klinik, menerbitkan tagihan, mencatat pembayaran, dan mengirim email layanan (konfirmasi, tagihan, pengingat, perubahan langganan).
- Kewajiban hukum: pencatatan tagihan dan pajak.
- Kepentingan yang sah: menjaga keamanan akun, mencegah penyalahgunaan, dan menyelidiki gangguan.
- Persetujuan Anda saat mendaftar, yang dapat Anda tarik kapan saja dengan menghentikan langganan dan meminta penghapusan data (lihat bagian hak Anda).
4. Pihak yang menerima data
Kami tidak menjual data pribadi dan tidak memakainya untuk iklan. Data hanya dibagikan kepada:
- Penyedia pengiriman email yang mengirim email layanan atas nama kami (saat ini Resend, berlokasi di Amerika Serikat). Yang dikirim hanya data yang dibutuhkan email tersebut, seperti nama, alamat email, dan rincian tagihan.
- Penyedia infrastruktur tempat server dan database Teravika berjalan.
- Otoritas yang berwenang bila diwajibkan oleh peraturan perundang-undangan.
Penyedia yang memproses data di luar Indonesia hanya kami pakai bila memberikan pelindungan data yang setara atau lebih tinggi, sesuai ketentuan transfer data pribadi UU PDP.
6. Berapa lama data disimpan
- Data pendaftaran yang tidak dikonfirmasi dihapus otomatis sekitar satu minggu setelah tautan konfirmasinya kedaluwarsa.
- Riwayat sesi masuk dihapus 30 hari setelah sesi berakhir.
- Data akun dan langganan disimpan selama Anda berlangganan dan setelahnya sampai Anda meminta penghapusan, kecuali data yang wajib disimpan lebih lama menurut peraturan, seperti catatan tagihan untuk keperluan perpajakan.
- Rekam medis pasien disimpan sesuai instruksi klinik. Kewajiban masa simpan rekam medis menurut peraturan kesehatan tetap menjadi tanggung jawab klinik.
7. Keamanan data
- Data setiap klinik dipisahkan hingga tingkat database.
- Akses di dalam aplikasi klinik dibatasi menurut peran, dan aktivitas penting dicatat.
- Password disimpan sebagai hash satu arah; sesi dapat dicabut dan otomatis berakhir saat akun dinonaktifkan.
- Tindakan tim Teravika di konsol admin dibatasi menurut peran dan tercatat.
8. Hak Anda
Sesuai UU PDP, Anda berhak:
- mendapat informasi dan salinan data pribadi Anda;
- memperbaiki data yang keliru — sebagian besar dapat langsung diubah di portal (profil klinik) dan aplikasi klinik;
- meminta penghapusan data dan menarik persetujuan;
- membatasi atau menolak pemrosesan tertentu;
- mengajukan keberatan atau pengaduan atas pemrosesan data Anda.
Kirim permintaan ke legal@teravika.id dari email yang terdaftar. Kami dapat meminta verifikasi identitas sebelum memprosesnya, dan menjawab dalam jangka waktu yang ditetapkan UU PDP.
9. Bila terjadi kegagalan pelindungan data
Bila terjadi kegagalan pelindungan data yang menyangkut data Anda, kami memberi tahu Anda dan otoritas yang berwenang sesuai tenggat UU PDP, termasuk data apa yang terdampak, kapan terjadi, dan langkah yang kami ambil.
10. Perubahan kebijakan dan kontak
Bila kebijakan ini berubah secara material, kami memberi tahu pemilik akun melalui email paling lambat 14 hari sebelum berlaku. Kebijakan ini dibaca bersama Syarat Layanan.
Pertanyaan dan permintaan terkait data pribadi: legal@teravika.id.