Dokumen ini masih draf
Isi dapat berubah setelah ditinjau konsultan hukum. Versi final akan diumumkan sebelum berlaku.
Di halaman ini
DRAF — wajib ditinjau konsultan hukum sebelum dipakai. Versi draf 0.1, Oktober 2026.
Kebijakan ini menjelaskan bagaimana PT Digivana Solusi Digital ("kami") memproses data pribadi melalui layanan Medivana sesuai UU 27/2022 tentang Pelindungan Data Pribadi dan peraturan terkait [VERIFIKASI].
1. Peran kami
| Data | Peran kami | Penjelasan |
|---|---|---|
| Data pasien dan rekam medis yang dimasukkan klinik | Prosesor | Klinik adalah pengendali. Kami memproses hanya atas instruksi klinik berdasarkan Perjanjian Pemrosesan Data. Pasien yang ingin menggunakan hak atas datanya menghubungi klinik. |
| Akun pengguna klinik, kontak pelanggan, penagihan, prospek dan pendaftar demo, pengunjung situs, percakapan support | Pengendali | Kebijakan ini berlaku langsung. |
2. Data yang kami kumpulkan (sebagai pengendali)
- Identitas dan kontak: nama, email, nomor telepon/WhatsApp, jabatan, nama klinik.
- Data akun: kredensial (password disimpan sebagai hash argon2id), pengaturan 2FA, peran, log masuk (waktu, alamat IP, perangkat).
- Data penagihan: paket, invoice, status pembayaran, NPWP perusahaan bila diberikan. Data kartu diproses payment gateway, tidak disimpan kami.
- Data demo: aktivitas modul yang dicoba untuk skor minat dan tindak lanjut sales.
- Data support: isi percakapan dengan AI Assistant dan tim support, rating jawaban.
- Data teknis: log server tanpa isi rekam medis, cookie (lihat Kebijakan Cookie).
3. Tujuan dan dasar pemrosesan
| Tujuan | Dasar pemrosesan [VERIFIKASI] |
|---|---|
| Menyediakan layanan, autentikasi, keamanan akun | Pelaksanaan perjanjian |
| Penagihan dan perpajakan | Pelaksanaan perjanjian; kewajiban hukum |
| Keamanan, pencegahan penyalahgunaan, audit | Kepentingan yang sah; kewajiban hukum |
| Demo, penawaran, tindak lanjut sales | Persetujuan / kepentingan yang sah |
| Pemasaran (newsletter, webinar) | Persetujuan, dapat ditarik kapan saja |
| Peningkatan produk dengan data agregat anonim | Kepentingan yang sah |
4. Lokasi penyimpanan dan transfer
Data disimpan dan diproses di pusat data di Indonesia (server aplikasi dan backup). Fitur AI Assistant dapat menggunakan penyedia model; identitas pasien disamarkan sebelum dikirim. Bila penyedia memproses di luar Indonesia, kami hanya melakukannya setelah kajian dan dengan pelindungan yang dipersyaratkan untuk transfer lintas negara [VERIFIKASI: CR-06, keputusan penyedia]. Daftar subprosesor: medivana.cloud/subprosesor.
5. Berbagi data
Kami tidak menjual data pribadi. Data dibagikan kepada subprosesor yang mendukung layanan (hosting, penyimpanan backup, email, WhatsApp Cloud API, payment gateway, penyedia AI, helpdesk) dengan perjanjian kerahasiaan dan pelindungan data; kepada SATUSEHAT/BPJS hanya atas instruksi klinik; dan kepada otoritas bila diwajibkan hukum.
6. Keamanan
TLS 1.2+, enkripsi AES-256-GCM untuk identitas sensitif dengan kunci per organisasi, isolasi data per klinik di tingkat database (row-level security), verifikasi dua langkah, audit log berantai hash, backup terenkripsi, pengujian penetrasi sebelum launch, akses staf kami ke data klinik hanya lewat prosedur darurat beralasan yang tercatat.
7. Retensi
| Data | Masa simpan [VERIFIKASI] |
|---|---|
| Akun dan penagihan | Selama berlangganan + masa yang diwajibkan peraturan perpajakan/dokumen perusahaan |
| Data demo | Dihapus otomatis ≤ 7 hari; data prospek di CRM paling lama 24 bulan sejak interaksi terakhir |
| Log keamanan dan audit | Minimal 1 tahun |
| Percakapan support | 24 bulan |
| Data klinik (sebagai prosesor) | Sesuai perjanjian dengan klinik; lihat DPA |
8. Hak Anda
Anda berhak meminta akses, koreksi, penghapusan atau pemusnahan, pembatasan, penarikan persetujuan, keberatan, dan salinan data dalam format yang umum digunakan, sesuai ketentuan UU PDP [VERIFIKASI tenggat dan pengecualian]. Ajukan ke hello@medivana.cloud. Untuk data rekam medis, ajukan ke klinik tempat Anda berobat.
9. Anak
Data pasien anak diproses atas instruksi klinik dengan persetujuan orang tua/wali sesuai ketentuan. Layanan Medivana untuk klinik tidak ditujukan bagi anak.
10. Pejabat Pelindungan Data Pribadi
{Nama DPO}, hello@medivana.cloud, (021) 58905002, PT Digivana Solusi Digital, Infiniti Office, Menara Cakrawala, 12, Unit 05A, RT.2/RW.1, Kb. Sirih, Kec. Menteng, Kota Jakarta Pusat, Daerah Khusus Ibukota Jakarta 10340.
11. Perubahan
Perubahan diumumkan di halaman ini dan, bila material, melalui email paling lambat 14 hari sebelumnya.