Kebijakan Privasi

1. Pendahuluan

Selamat datang di Telecuppingcare ("kami", "aplikasi kami"). Kami berkomitmen untuk melindungi privasi dan keamanan informasi pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda ketika menggunakan aplikasi mobile dan layanan web Telecuppingcare.

2. Informasi yang Kami Kumpulkan

2.1 Informasi Identitas Pribadi

• Nama lengkap
• Alamat email
• Nomor telepon
• Tanggal lahir
• Jenis kelamin
• Alamat lengkap (provinsi, kota, kecamatan, kelurahan, detail jalan)
• Pekerjaan
• Agama
• Status pernikahan
• Foto profil
• Kontak darurat (nama, nomor telepon, hubungan)

2.2 Informasi Kesehatan dan Medis

2.3 Data Komunikasi

• Pesan chat antara pasien dan terapis
• Catatan sesi terapi
• Riwayat komunikasi

2.4 Data Teknis

• Alamat IP
• User agent browser
• Log aktivitas pengguna
• Token FCM untuk notifikasi push
• Data sesi dan autentikasi
• File upload (gambar medis, dokumen)

3. Penggunaan Informasi

Kami menggunakan informasi yang dikumpulkan untuk tujuan berikut:

3.1 Layanan Kesehatan

• Memberikan layanan terapi bekam yang aman dan efektif
• Menghubungkan pasien dengan terapis yang sesuai
• Melakukan penilaian risiko sebelum terapi
• Mendokumentasikan dan memantau progress terapi
• Memberikan konsultasi dan panduan kesehatan

3.2 Operasional Aplikasi

• Mengelola akun pengguna dan autentikasi
• Memproses jadwal dan booking sesi terapi
• Mengirim notifikasi dan pengingat
• Menyediakan dukungan pelanggan
• Menganalisis penggunaan aplikasi untuk perbaikan layanan

3.3 Keamanan dan Compliance

• Mencegah penipuan dan penyalahgunaan
• Memenuhi kewajiban hukum dan regulasi kesehatan
• Melakukan audit dan investigasi keamanan
• Menjaga integritas data medis

4. Berbagi Informasi

4.1 Berbagi yang Diperlukan untuk Layanan

• Terapis: Informasi medis dibagikan kepada terapis yang Anda pilih untuk memberikan layanan terapi yang tepat
• Tim Medis: Dalam situasi darurat atau konsultasi medis, informasi dapat dibagikan kepada profesional kesehatan terkait

4.2 Pihak Ketiga yang Diotorisasi

• Firebase (Google): Untuk layanan notifikasi push
• Penyedia Email: Untuk mengirim email reset password dan notifikasi
• Cloud Storage: Untuk penyimpanan file dan backup data (jika menggunakan AWS S3)
• Monitoring Services: Untuk pelacakan error dan performa aplikasi

4.3 Kewajiban Hukum

Kami dapat mengungkapkan informasi Anda jika diperlukan untuk:

• Mematuhi proses hukum atau perintah pengadilan
• Melindungi hak, properti, atau keselamatan kami atau pihak lain
• Mencegah atau menyelidiki kemungkinan pelanggaran hukum
• Memenuhi peraturan kesehatan yang berlaku

5. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai untuk melindungi informasi Anda:

5.1 Perlindungan Teknis

• Enkripsi: Data sensitif dienkripsi dalam transit dan penyimpanan
• Autentikasi Aman: Menggunakan token berbasis Laravel Sanctum
• Kontrol Akses: Sistem peran dan izin yang ketat
• Rate Limiting: Perlindungan terhadap serangan brute force
• Audit Trail: Pencatatan semua aktivitas akses data

5.2 Perlindungan Infrastruktur

• Server yang aman dengan sertifikat SSL
• Backup data teratur dan aman
• Monitoring keamanan 24/7
• Update keamanan sistem secara berkala

5.3 Prosedur Insiden Keamanan

Jika terjadi pelanggaran data, kami akan:

• Segera menginvestigasi dan memblokir ancaman
• Memberitahu pengguna yang terdampak dalam 72 jam
• Melaporkan insiden kepada otoritas yang berwenang
• Mengambil langkah-langkah untuk mencegah insiden serupa

6. Hak Pengguna

Sesuai dengan peraturan perlindungan data yang berlaku, Anda memiliki hak-hak berikut:

6.1 Hak Akses

• Meminta salinan data pribadi yang kami simpan tentang Anda
• Mengetahui bagaimana data Anda diproses
• Mengakses riwayat aktivitas akun Anda

6.2 Hak Koreksi

• Memperbarui informasi pribadi yang tidak akurat
• Melengkapi informasi yang tidak lengkap
• Mengedit profil dan preferensi Anda

6.3 Hak Penghapusan

• Meminta penghapusan data pribadi Anda
• Menghapus akun Anda secara permanen
• Membatasi pemrosesan data tertentu

6.4 Portabilitas Data

• Meminta ekspor data Anda dalam format yang dapat dibaca mesin
• Mentransfer data ke penyedia layanan lain

6.5 Cara Menggunakan Hak Anda

Untuk menggunakan hak-hak ini, Anda dapat:

• Menghubungi kami melalui email: support@telecuppingcare.com
• Menggunakan fitur pengaturan privasi dalam aplikasi
• Mengajukan permintaan penghapusan data melalui halaman khusus

7. Cookies dan Teknologi Serupa

Kami menggunakan cookies dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna:

7.1 Jenis Cookies yang Digunakan

7.2 Mengelola Cookies

Anda dapat mengelola atau menghapus cookies melalui:

• Pengaturan browser web Anda
• Pengaturan privasi dalam aplikasi
• Opsi opt-out untuk analytics cookies

8. Integrasi Pihak Ketiga

8.1 Firebase Cloud Messaging (FCM)

• Tujuan: Mengirim notifikasi push
• Data yang Dibagikan: Token FCM, metadata notifikasi
• Kebijakan Privasi: Google Privacy Policy

8.2 Email Service Providers

• Tujuan: Mengirim email notifikasi dan reset password
• Data yang Dibagikan: Alamat email, nama
• Perlindungan: Enkripsi dan kontrak perlindungan data

8.3 Cloud Storage (Opsional)

• Tujuan: Backup dan penyimpanan file
• Data yang Dibagikan: File gambar medis (terenkripsi)
• Keamanan: Enkripsi end-to-end dan akses terbatas

9. Penyimpanan Data

9.1 Periode Penyimpanan

9.2 Penghapusan Data

• Soft Delete: Data dihapus dari akses pengguna tetapi dipertahankan untuk audit
• Hard Delete: Penghapusan permanen setelah periode retensi berakhir
• Penghapusan Atas Permintaan: Data non-medis dapat dihapus lebih cepat atas permintaan pengguna

10. Perlindungan Anak

Telecuppingcare tidak ditujukan untuk anak-anak di bawah 13 tahun. Jika Anda berusia 13-17 tahun, Anda memerlukan persetujuan orang tua atau wali untuk menggunakan layanan kami.

10.1 Kebijakan untuk Anak

• Kami tidak secara sadar mengumpulkan informasi dari anak di bawah 13 tahun
• Jika kami mengetahui adanya data anak di bawah 13 tahun, kami akan menghapusnya
• Orang tua dapat menghubungi kami untuk meninjau atau menghapus informasi anak mereka

10.2 Persetujuan Orang Tua

Untuk pengguna di bawah 18 tahun yang memerlukan terapi bekam, diperlukan:

• Persetujuan tertulis dari orang tua/wali
• Pendampingan selama sesi terapi
• Akses orang tua terhadap informasi medis anak

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami atau persyaratan hukum.

11.1 Notifikasi Perubahan

• Perubahan material akan diberitahukan melalui email atau notifikasi aplikasi
• Perubahan minor akan diposting di halaman ini dengan tanggal pembaruan
• Kami akan memberikan pemberitahuan 30 hari sebelum perubahan material berlaku

11.2 Persetujuan Berkelanjutan

Dengan terus menggunakan layanan kami setelah perubahan kebijakan, Anda menyetujui kebijakan yang diperbarui. Jika Anda tidak setuju dengan perubahan tersebut, Anda dapat menghentikan penggunaan layanan kami.

12. Hubungi Kami

Permintaan Data

Untuk permintaan terkait data pribadi Anda, silakan kunjungi halaman permintaan penghapusan data atau hubungi kami langsung.

Keluhan

Jika Anda tidak puas dengan cara kami menangani data pribadi Anda, Anda berhak mengajukan keluhan kepada otoritas perlindungan data yang berwenang di wilayah Anda.