Draf — belum ditinjau penasihat hukum.
Dokumen ini belum mengikat. Jangan buka pendaftaran untuk publik sebelum isinya ditinjau dan LEGAL_REVIEWED disetel true.
Kebijakan Privasi
1. Siapa mengendalikan data apa
Pembedaan ini menentukan seluruh isi dokumen dan sering disalahpahami.
| Data | Pengendali | Peran kami |
|---|---|---|
| Data pasien optik Anda: identitas, hasil pemeriksaan mata, resep, riwayat pembelian | Optik Anda | Prosesor. Kami hanya menyimpan dan mengolahnya atas perintah Anda. |
| Data akun Anda sebagai pelanggan kami: nama optik, nama dan email pemilik, tagihan | Kami | Pengendali. |
Artinya: bila pasien Anda meminta datanya dihapus, permintaan itu ditujukan kepada optik Anda, dan Anda menjalankannya lewat aplikasi. Kami tidak menghapus data pasien atas permintaan pihak selain Anda.
2. Data yang kami kumpulkan
- Yang Anda masukkan: data optik, cabang, staf, pemasok, produk, pasien, resep, transaksi.
- Yang tercatat otomatis: jejak audit berisi siapa mengubah apa, kapan, dari nilai apa ke nilai apa, dan dari alamat IP mana. Jejak ini tidak dapat diubah, termasuk oleh kami.
- Teknis: alamat IP, jenis peramban, dan waktu akses, untuk keamanan dan penanganan gangguan.
Kami tidak memasang pelacak iklan dan tidak menjual data kepada siapa pun.
3. Data kesehatan
Hasil pemeriksaan mata dan resep termasuk data pribadi yang bersifat spesifik menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Data ini dipisahkan antar optik pada setiap kueri, hanya dapat dibaca akun yang Anda beri izin, dan tidak pernah dipakai untuk keperluan apa pun selain melayani optik pemiliknya.
4. Pemisahan antar pelanggan
Seluruh optik berbagi satu basis data, dan setiap barisnya bertanda pemilik. Setiap kueri diperiksa sebelum dijalankan; kueri yang tidak menyebut pemiliknya ditolak, bukan dikosongkan. Tidak ada layar di sisi kami yang menampilkan isi data pelanggan.
5. Akses staf kami
Staf dukungan kami dapat masuk ke akun Anda hanya untuk menyelesaikan masalah yang Anda laporkan. Akses itu bersifat hanya-baca, berlaku sekali pakai, tercatat di jejak audit, dan ditampilkan sebagai spanduk di layar selama berlangsung.
6. Berapa lama data disimpan
- Data operasional disimpan selama langganan aktif.
- Setelah berhenti berlangganan, Anda diberi tenggat untuk mengunduh seluruh data.
- Setelah tenggat itu, data dihapus permanen dari sistem aktif dan dari cadangan sesuai siklus cadangan.
- Jejak audit dan catatan tagihan disimpan lebih lama bila diwajibkan peraturan perpajakan.
7. Hak Anda
- Meminta salinan data akun Anda.
- Memperbaiki data yang keliru.
- Meminta penghapusan, sepanjang tidak bertentangan dengan kewajiban hukum kami.
- Mengekspor seluruh data optik Anda dalam format yang dapat dibaca sistem lain.
8. Keamanan
- Seluruh lalu lintas terenkripsi dengan HTTPS.
- Kata sandi disimpan dalam bentuk hash, tidak pernah sebagai teks biasa.
- Autentikasi dua faktor tersedia untuk akun optik dan diwajibkan untuk akun staf kami.
- Cadangan diambil terjadwal dan pemulihannya diuji berkala.
Bila terjadi kebocoran data pribadi, kami memberitahukan kepada Anda dan kepada otoritas sesuai tenggat yang diatur UU PDP.
9. Pihak ketiga
Kami menggunakan penyedia infrastruktur dan pengiriman email untuk menjalankan layanan. Mereka hanya memproses data sebatas yang diperlukan dan terikat kewajiban kerahasiaan. Daftar terkini dapat diminta lewat alamat kontak di bawah.
Pertanyaan tentang dokumen ini: privasi@favtic.id