Kebijakan Privasi JejakSiKecil

JejakSiKecil menyimpan data kesehatan anak. Kami menganggap itu tanggung jawab yang serius. Kebijakan ini menjelaskan data apa yang kami kumpulkan, mengapa, bagaimana kami melindunginya, dan hak apa yang kamu miliki. Kebijakan ini disusun sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

1. Ringkasan

• Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan.
• Catatan anak dibagikan kepada anggota keluargamu; catatan kehamilan dan pascapersalinan tidak.
• Kami tidak menjual data, dan tidak ada alat analitik pihak ketiga pada layar yang menampilkan nilai klinis.
• Kamu dapat mengekspor dan menghapus datamu sendiri, kapan saja.

2. Data yang kami kumpulkan

Data akun. Nama, alamat email, kata sandi (disimpan hanya sebagai hash Argon2id, tidak pernah dalam bentuk asli), bahasa, zona waktu, preferensi satuan dan tampilan, foto profil (opsional), serta versi dan waktu persetujuan Syarat Layanan dan Kebijakan Privasi ini.

Data anak. Nama depan, jenis kelamin, tanggal dan jam lahir, perkiraan tanggal lahir (untuk usia koreksi), ukuran lahir, tinggi badan orang tua (untuk perkiraan tinggi potensi genetik), foto (opsional), dan pengaturan pencatatan.

Catatan aktivitas. Setiap catatan yang kamu atau pengasuh buat: waktu, jenis, jumlah, durasi, catatan teks, foto, dan siapa yang mencatatnya. Termasuk catatan kesehatan (suhu, obat, imunisasi) dan pengukuran pertumbuhan beserta z-score dan persentil yang kami hitung darinya.

Data kehamilan dan pascapersalinan. Jika kamu mengaktifkannya, catatan ini disimpan dengan penanda pribadi dan hanya dapat diakses oleh akunmu.

Data teknis. Alamat IP, jenis peramban, pengenal perangkat yang kamu daftarkan untuk notifikasi, waktu masuk, dan log kesalahan. Kami juga mencatat setiap akses ke catatan pribadi dan setiap perubahan hak akses pengasuh dalam log audit.

Data pembayaran. Jika kamu berlangganan Plus, penyedia pembayaran memproses detail pembayaranmu; kami hanya menerima status langganan dan pengenal transaksi.

3. Dasar dan tujuan pemrosesan

Kami memproses data untuk: menjalankan layanan yang kamu minta (pelaksanaan perjanjian); menampilkan grafik, jadwal, dan pengingat (kepentingan yang sah untuk fitur inti, dengan persetujuanmu untuk notifikasi); menjaga keamanan dan mencegah penyalahgunaan (kepentingan yang sah); dan memenuhi kewajiban hukum. Data kesehatan anak diproses atas dasar persetujuan eksplisit yang kamu berikan sebagai orang tua atau wali saat membuat profil anak. Kamu dapat menarik persetujuan itu kapan saja dengan menghapus profil atau akun.

4. Data anak

Data yang kami proses tentang anak dimasukkan oleh orang tua atau wali sah, atau oleh pengasuh yang mereka undang. Kami tidak pernah menghubungi anak secara langsung dan tidak membuat profil pemasaran dari data anak.

5. Berbagi di dalam keluarga

Anggota keluarga (pemilik dan pengasuh) dapat melihat dan mengubah semua catatan anak di keluarga itu, termasuk foto dan catatan kesehatan. Setiap catatan menampilkan siapa yang membuatnya. Catatan kehamilan dan pascapersalinan dikecualikan: hanya pembuatnya yang dapat melihatnya. Jika kamu keluar dari keluarga atau dikeluarkan, kamu tidak lagi dapat mengakses catatan keluarga itu.

6. Penyedia layanan pihak ketiga

Kami menggunakan penyedia infrastruktur untuk hosting server dan basis data, penyimpanan berkas untuk foto dan berkas ekspor, layanan pengiriman email untuk kode verifikasi, tautan atur ulang kata sandi, dan undangan pengasuh, serta Google untuk fitur Masuk dengan Google jika kamu memilihnya. Penyedia ini hanya memproses data atas instruksi kami dan terikat perjanjian kerahasiaan. Kami tidak menjual data pribadi dan tidak memasang alat analitik atau iklan pihak ketiga pada layar yang menampilkan nilai klinis.

7. Keamanan

• Data dienkripsi saat transit (TLS) dan saat tersimpan.
• Kata sandi di-hash dengan Argon2id. Token sesi berumur pendek dan diputar; penggunaan ulang token yang sudah dipakai mencabut seluruh sesi terkait.
• Tautan foto dan berkas ekspor ditandatangani dan kedaluwarsa dalam 24 jam; tidak ada bucket penyimpanan yang dapat dilihat publik.
• Pembatasan catatan pribadi ditegakkan di server dan setiap aksesnya dicatat dalam log audit.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi kebocoran data yang berdampak pada kamu, kami akan memberitahumu sesuai kewajiban dalam UU PDP.

8. Penyimpanan dan retensi

• Data disimpan selama akunmu aktif.
• Catatan yang kamu hapus dapat dipulihkan selama 30 hari, lalu dihapus permanen.
• Saat kamu menghapus akun, akun dinonaktifkan seketika, seluruh sesi dicabut, dan seluruh data dihapus permanen setelah 30 hari. Log audit yang diwajibkan untuk keamanan dapat disimpan lebih lama dalam bentuk yang tidak lagi terkait dengan akunmu.
• Berkas ekspor kedaluwarsa dan dihapus otomatis.

9. Hak kamu

Sesuai UU PDP, kamu berhak: mengakses dan memperoleh salinan datamu (menu Ekspor Data); memperbaiki data yang tidak akurat (semua catatan dapat disunting); menghapus data (per catatan, per profil anak, atau seluruh akun); menarik persetujuan; menolak pemrosesan tertentu, termasuk mematikan setiap jenis notifikasi; dan mengajukan pengaduan kepada lembaga pelindungan data pribadi yang berwenang. Untuk permintaan yang tidak dapat dilakukan dari dalam aplikasi, hubungi kami di alamat pada bagian 14; kami menanggapi dalam waktu yang ditetapkan peraturan.

10. Notifikasi dan email

Kami mengirim email transaksional (kode verifikasi, atur ulang kata sandi, undangan). Notifikasi push, termasuk pengingat imunisasi dan aktivitas pengasuh, hanya dikirim setelah kamu memberi izin di peramban dan dapat dimatikan per jenis di pengaturan. Kami tidak mengirim email pemasaran tanpa persetujuan terpisah.

11. Cookie dan penyimpanan lokal

Aplikasi menyimpan token sesi, preferensi, dan antrean catatan offline di penyimpanan lokal peramban (termasuk IndexedDB) agar dapat bekerja tanpa koneksi. Data ini berada di perangkatmu dan dihapus saat kamu keluar dari akun. Kami tidak menggunakan cookie pelacakan lintas situs.

12. Transfer data lintas negara

Server kami berada di kawasan Asia Tenggara. Jika ada pemrosesan di luar Indonesia oleh penyedia layanan kami, kami memastikan perlindungan yang setara sesuai ketentuan UU PDP.

13. Perubahan kebijakan

Kebijakan ini memiliki nomor versi. Perubahan yang berarti akan dimintakan persetujuan ulang di dalam aplikasi; versi yang kamu setujui dan waktunya disimpan pada akunmu.

14. Hubungi kami

Pertanyaan dan permintaan terkait data pribadi: privasi@jejaksikecil.id.