Aspek hukum privihealth

Kebijakan Privasi

Bagaimana PriviHealth mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi serta data kesehatan sensitif Anda.

Berlaku Sejak

1 Juli 2025

PENTING: Aplikasi ini memproses data kesehatan sensitif, termasuk status HIV, riwayat seksual, dan informasi kesehatan seksual. Kami sepenuhnya berkomitmen untuk melindungi privasi Anda sesuai dengan hukum Indonesia yang berlaku.

01Tentang Kebijakan Ini

Kebijakan Privasi ini menjelaskan bagaimana PriviHealth (“kami”) mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan platform telekonsultasi kesehatan seksual kami, termasuk konsultasi chat dengan dokter, pemesanan tes laboratorium (termasuk tes HIV), dan pengiriman obat ke rumah.

02Data yang Kami Kumpulkan

Kami mengumpulkan informasi identitas, data kesehatan sensitif, data transaksi, dan data teknis yang diperlukan untuk menyediakan layanan yang aman, rahasia, dan sesuai secara medis.

Data kesehatan seksual merupakan data sensitif yang dilindungi pada tingkat hukum tertinggi berdasarkan Undang-Undang Perlindungan Data Pribadi Indonesia (UU No. 27 Tahun 2022) dan peraturan terkait lainnya.

Informasi Identitas

  • Nama lengkap
  • Tanggal lahir dan jenis kelamin
  • Alamat pengiriman (Bali)
  • Nomor telepon dan alamat email

Data Kesehatan (Sensitif)

  • Riwayat konsultasi chat dengan dokter
  • Gejala dan keluhan yang Anda laporkan
  • Hasil dan riwayat tes laboratorium, termasuk tes HIV
  • Riwayat pembelian obat (obat HIV, PrEP/PEP, obat IMS, obat untuk kesehatan seksual pria)
  • Riwayat dan kondisi medis yang Anda ungkapkan

Data Transaksi & Teknis

  • Riwayat pembayaran dan data transaksi
  • Alamat IP, jenis perangkat, dan log akses
  • Data penggunaan aplikasi
  • Informasi lokasi (untuk pengiriman obat)

04Berbagi Data dengan Pihak Ketiga

Kami tidak pernah menjual data kesehatan Anda. Data Anda hanya dapat dibagikan kepada dokter, laboratorium mitra, apotek, mitra pengiriman, penyedia pembayaran, otoritas pemerintah jika diwajibkan oleh hukum, dan penyedia layanan tepercaya berdasarkan perjanjian kerahasiaan yang ketat.

Data Anda hanya dapat dibagikan kepada:

  • Dokter dan tenaga medis yang memberikan layanan kepada Anda melalui platform
  • Laboratorium mitra, hanya untuk data yang diperlukan dalam pemeriksaan yang Anda minta
  • Apotek mitra dan layanan pengiriman, terbatas pada nama, alamat, dan detail pesanan
  • Penyedia layanan pembayaran, dengan data keuangan yang dienkripsi sesuai standar PCI-DSS
  • Instansi pemerintah atau aparat penegak hukum, apabila diwajibkan oleh peraturan perundang-undangan yang berlaku di Indonesia
  • Penyedia layanan teknis dan penyimpanan cloud yang terikat perjanjian kerahasiaan yang ketat (lihat Bagian 09 untuk daftar penyedia yang kami gunakan)
Kami tidak pernah menjual data kesehatan Anda kepada siapa pun.

05Keamanan Data

Kami melindungi data Anda dengan enkripsi saat transmisi (HTTPS), enkripsi data tersimpan yang disediakan oleh penyedia layanan hosting kami, pembatasan akses berdasarkan peran, pencatatan aktivitas terkait resep dan pesanan, serta prosedur penanganan insiden.

  • Enkripsi saat transmisi (HTTPS) untuk seluruh komunikasi dengan platform, termasuk chat dengan dokter
  • Enkripsi data tersimpan yang disediakan oleh penyedia layanan cloud dan basis data kami
  • Pembatasan akses berdasarkan peran, sehingga data kesehatan hanya dapat diakses oleh tenaga klinis dan operasional yang berwenang sesuai kebutuhan
  • Pencatatan aktivitas terkait resep, pesanan, dan ekspor data
  • Pengujian keamanan dan uji penetrasi secara berkala
  • Prosedur penanganan insiden keamanan siber

06Penyimpanan Data

Kami menyimpan data Anda sesuai dengan jangka waktu yang diwajibkan oleh peraturan di Indonesia. Setelah periode penyimpanan berakhir, data akan dihapus secara aman atau dibuat anonim sehingga tidak lagi dapat dikaitkan dengan identitas Anda.

  • Rekam medis elektronik: minimal 5 (lima) tahun sesuai peraturan Kementerian Kesehatan Republik Indonesia
  • Data transaksi dan keuangan: 10 (sepuluh) tahun sesuai peraturan perpajakan
  • Data akun pengguna aktif: selama akun masih aktif dan 2 (dua) tahun setelah akun dinonaktifkan

07Hak Anda

Anda berhak untuk mengakses, memperbaiki, menghapus, membatasi, menolak pemrosesan, dan memindahkan data Anda. Anda juga dapat menarik persetujuan serta mengajukan pengaduan kepada Otoritas Perlindungan Data Pribadi setelah lembaga tersebut dibentuk, atau kepada pihak berwenang lainnya.

Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan terkait, Anda berhak untuk:

  • Mengakses data pribadi Anda yang kami simpan
  • Memperbaiki data yang tidak akurat atau tidak lengkap
  • Meminta penghapusan data Anda, dengan tetap memperhatikan kewajiban penyimpanan berdasarkan hukum yang berlaku
  • Membatasi atau menolak pemrosesan data dalam kondisi tertentu
  • Memperoleh dan memindahkan data Anda dalam format yang dapat dibaca oleh sistem elektronik
  • Menarik persetujuan terhadap data Anda kapan saja, tanpa memengaruhi pemrosesan data yang telah dilakukan sebelumnya
  • Mengajukan pengaduan kepada Otoritas Perlindungan Data Pribadi setelah lembaga tersebut dibentuk, atau kepada pihak berwenang lainnya

08Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa untuk menjaga sesi Anda tetap aktif, melindungi keamanan platform, serta mengumpulkan data penggunaan secara anonim guna meningkatkan kualitas layanan. Anda dapat mengatur penggunaan cookie melalui pengaturan browser Anda.

Cookie dan teknologi serupa digunakan untuk:

  • Menjaga sesi login Anda tetap aktif
  • Memastikan keamanan platform
  • Menghasilkan analisis penggunaan secara anonim untuk meningkatkan layanan kami

09Transfer Data Antar Negara

Platform kami berjalan di infrastruktur cloud yang berlokasi di luar Indonesia, termasuk server di Singapura. Data Anda diproses oleh penyedia layanan berikut: Vercel (hosting aplikasi), MongoDB Atlas (basis data), Microsoft Azure (penyimpanan dokumen), Cloudinary (penyimpanan gambar), Xendit (pembayaran), dan penyedia layanan pengiriman email kami. Data hanya ditransfer ke luar Indonesia dengan perlindungan yang memberikan tingkat pelindungan setara dengan Undang-Undang Pelindungan Data Pribadi, termasuk kewajiban kerahasiaan dan keamanan berdasarkan perjanjian.

10Perubahan Kebijakan

Kami akan memberi tahu Anda melalui email atau notifikasi di aplikasi paling lambat 30 (tiga puluh) hari sebelum perubahan penting pada kebijakan ini mulai berlaku. Apabila Anda tetap menggunakan layanan kami setelah perubahan tersebut berlaku, berarti Anda dianggap telah membaca dan menyetujui kebijakan yang telah diperbarui.

11Hubungi Kami

Petugas Perlindungan Data kami siap membantu apabila Anda memiliki pertanyaan, permintaan, atau masalah terkait privasi dan penggunaan data pribadi Anda.

  • Email: support@privihealth.com
  • Telepon & WhatsApp: +62 815-7820-3111 (hanya untuk pertanyaan umum; konsultasi dilakukan melalui aplikasi PriviHealth)
  • Perusahaan: PT BaliQuarters Group Indonesia
  • Alamat terdaftar: Pilar, AD Premier Office Park, Jl. TB Simatupang No.5, Lantai 17, Suite 04B, RT.5/RW.7, Ragunan, Ps Minggu, Kota Jakarta Selatan, Daerah Khusus Ibukota Jakarta 12550, Indonesia
  • Waktu respons: Maksimal 3 (tiga) hari kerja

ADA PERTANYAAN?

Kami siap membantu.

Untuk pertanyaan seputar privasi, hukum, atau perlindungan data, hubungi Petugas Perlindungan Data kami.

Email Kami

support@privihealth.com

Kami merespons dalam 3 hari kerja.

Telepon & WhatsApp

+62 815-7820-3111

Hanya untuk pertanyaan umum. Konsultasi dilakukan melalui aplikasi PriviHealth.

Kantor terdaftar

PT BaliQuarters Group Indonesia, Pilar, AD Premier Office Park, Jl. TB Simatupang No.5, Lantai 17, Suite 04B, RT.5/RW.7, Ragunan, Ps Minggu, Kota Jakarta Selatan, Daerah Khusus Ibukota Jakarta 12550, Indonesia