Kebijakan Privasi

Kebijakan Privasi ini diterbitkan sesuai dengan Undang-Undang Perlindungan Data Pribadi 2010 (PDPA) Malaysia. Sebagai pengguna data di bawah PDPA, kami berkomitmen untuk melindungi data pribadi Anda dan memastikan bahwa semua kegiatan pemrosesan mematuhi tujuh prinsip PDPA:

Prinsip Umum: Data pribadi tidak boleh diproses tanpa persetujuan Anda.
Prinsip Pemberitahuan dan Pilihan: Kami menginformasikan kegiatan pemrosesan data kami dan memberi Anda pilihan.
Prinsip Pengungkapan: Data pribadi tidak boleh diungkapkan untuk tujuan selain yang dinyatakan.
Prinsip Keamanan: Kami mengambil langkah-langkah praktis untuk melindungi data pribadi Anda.
Prinsip Penyimpanan: Data pribadi tidak boleh disimpan lebih lama dari yang diperlukan.
Prinsip Integritas Data: Kami mengambil langkah-langkah wajar untuk memastikan data pribadi akurat dan terkini.
Prinsip Akses: Anda memiliki hak untuk mengakses dan memperbaiki data pribadi Anda.

Kami mengumpulkan kategori data pribadi berikut:

Informasi Identifikasi Pribadi:
• Nama lengkap, alamat email, nomor telepon
• Nomor KTP atau Paspor
• Tanggal lahir dan negara tempat tinggal

Data Pribadi Sensitif (dengan persetujuan eksplisit):
• Riwayat medis dan kondisi kesehatan
• Catatan medis dan hasil tes yang Anda pilih untuk diunggah
• Preferensi dan persyaratan perawatan

Informasi Teknis:
• Alamat IP dan jenis browser
• Informasi perangkat dan pola penggunaan
• Cookie dan teknologi pelacakan serupa

Data pribadi Anda dikumpulkan dan diproses untuk tujuan berikut:

• Memfasilitasi pemesanan janji temu medis dan pertanyaan
• Menghubungkan Anda dengan penyedia layanan kesehatan di Malaysia
• Memberikan rekomendasi rumah sakit dan dokter yang dipersonalisasi
• Memproses dan mengelola akun Anda
• Berkomunikasi dengan Anda tentang layanan dan janji temu
• Meningkatkan platform dan pengalaman pengguna kami
• Mematuhi persyaratan hukum dan regulasi
• Mendeteksi dan mencegah penipuan atau akses tidak sah

Kami tidak akan memproses data pribadi Anda untuk tujuan selain yang dinyatakan di atas tanpa memperoleh persetujuan Anda terlebih dahulu.

Dengan menggunakan platform kami dan mengirimkan data pribadi Anda melalui formulir pertanyaan kami, Anda menyetujui:

• Pengumpulan dan pemrosesan data pribadi Anda sebagaimana dijelaskan dalam Kebijakan Privasi ini
• Berbagi data pribadi Anda dengan penyedia layanan kesehatan yang Anda tanyakan
• Menerima komunikasi dari kami mengenai pertanyaan dan janji temu Anda

Untuk data pribadi sensitif (seperti informasi medis), kami memperoleh persetujuan eksplisit Anda sebelum pemrosesan. Anda dapat menarik persetujuan Anda kapan saja dengan menghubungi kami di [email protected]. Namun, harap dicatat bahwa penarikan persetujuan dapat mempengaruhi kemampuan kami untuk memberikan layanan kepada Anda.

Kami dapat mengungkapkan data pribadi Anda kepada pihak ketiga berikut:

Penyedia Layanan Kesehatan: Rumah sakit, klinik, dan dokter yang Anda pilih untuk ditanyakan
Penyedia Layanan: Mitra teknologi dan infrastruktur kami (misalnya, Supabase untuk penyimpanan data, Hetzner untuk hosting) yang membantu mengoperasikan platform kami
Otoritas Hukum: Ketika diwajibkan oleh hukum, perintah pengadilan, atau untuk mematuhi proses hukum

Kami memastikan bahwa semua pihak ketiga yang menerima data pribadi Anda terikat oleh kewajiban kerahasiaan dan memproses data sesuai dengan PDPA.

Kami menerapkan langkah-langkah teknis dan organisasi yang tepat untuk melindungi data pribadi Anda dari akses, perubahan, pengungkapan, atau penghancuran yang tidak sah, termasuk:

• Enkripsi data dalam transit (TLS/SSL) dan saat istirahat
• Penyimpanan database yang aman dengan kontrol akses
• Penilaian dan audit keamanan rutin
• Pelatihan karyawan tentang perlindungan data
• Autentikasi multi-faktor untuk akses administratif

Meskipun kami mengambil semua tindakan pencegahan yang wajar untuk melindungi data Anda, tidak ada metode transmisi melalui Internet atau penyimpanan elektronik yang 100% aman. Kami tidak dapat menjamin keamanan absolut data pribadi Anda.

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pengumpulannya, termasuk:

• Data akun aktif: Disimpan selama akun Anda aktif dan 3 tahun setelah aktivitas terakhir
• Catatan pertanyaan dan pemesanan: Disimpan selama 7 tahun untuk kepatuhan hukum dan regulasi
• Catatan medis yang diunggah: Disimpan sampai Anda meminta penghapusan

Setelah periode penyimpanan, data pribadi Anda akan dihapus dengan aman atau dianonimkan.

Di bawah Undang-Undang Perlindungan Data Pribadi 2010, Anda memiliki hak-hak berikut:

Hak Akses: Anda dapat meminta akses ke data pribadi Anda yang kami simpan
Hak Koreksi: Anda dapat meminta koreksi data pribadi yang tidak akurat atau tidak lengkap
Hak Menarik Persetujuan: Anda dapat menarik persetujuan untuk pemrosesan kapan saja
Hak Membatasi Pemrosesan: Anda dapat meminta kami membatasi cara kami memproses data Anda
Hak Portabilitas Data: Anda dapat meminta untuk menerima data Anda dalam format terstruktur

Untuk menggunakan hak-hak ini, silakan hubungi Petugas Perlindungan Data kami di [email protected]. Kami akan merespons permintaan Anda dalam 21 hari sebagaimana diwajibkan oleh PDPA. Biaya mungkin dikenakan untuk permintaan akses sebagaimana diizinkan di bawah PDPA.

Data pribadi Anda dapat ditransfer ke dan diproses di negara-negara di luar Malaysia di mana penyedia layanan kami berada. Kami memastikan bahwa setiap transfer tersebut mematuhi persyaratan PDPA untuk transfer data lintas batas, termasuk memastikan bahwa negara penerima memiliki undang-undang perlindungan data yang memadai atau menerapkan perlindungan yang sesuai.

Kami menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman Anda di platform kami. Teknologi ini membantu kami:

• Mengingat preferensi dan pengaturan Anda
• Menganalisis penggunaan dan kinerja platform
• Memberikan konten dan rekomendasi yang dipersonalisasi

Anda dapat mengontrol cookie melalui pengaturan browser Anda. Menonaktifkan cookie tertentu dapat mempengaruhi fungsionalitas platform kami.

Meskipun kami mengambil semua langkah yang wajar untuk melindungi data pribadi Anda sesuai dengan PDPA, kami tidak bertanggung jawab atas:

• Akses tidak sah, peretasan, kehilangan data, atau pelanggaran yang terjadi meskipun langkah-langkah keamanan wajar kami
• Tindakan pihak ketiga, termasuk penyedia layanan kesehatan, setelah data Anda dibagikan dengan persetujuan Anda
• Pelanggaran data yang disebabkan oleh kegagalan Anda untuk melindungi kredensial akun Anda
• Kegagalan teknis atau keadaan di luar kendali wajar kami

Total tanggung jawab kami untuk klaim apa pun yang timbul dari masalah perlindungan data akan dibatasi sejauh yang diizinkan oleh hukum.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami atau persyaratan hukum. Kami akan memberi tahu Anda tentang perubahan material apa pun dengan memposting kebijakan yang diperbarui di platform kami dengan tanggal "Terakhir Diperbarui" yang baru. Kami mendorong Anda untuk meninjau Kebijakan Privasi ini secara berkala.

Jika Anda memiliki pertanyaan, kekhawatiran, atau keluhan tentang Kebijakan Privasi ini atau praktik perlindungan data kami, silakan hubungi Petugas Perlindungan Data kami:

Petugas Perlindungan Data
Medlads Sdn Bhd
Email: [email protected]