Logo AIBIZ MedicalAIBIZ Medical

Privasi dan keamanan

Kebijakan Privasi Aibiz Medical

Kebijakan ini menjelaskan cara AIBIZ.ID, yang dioperasikan oleh PT Alday Global Group, mengakses, menggunakan, menyimpan, membagikan, dan menghapus data ketika Anda menggunakan Aibiz Medical dan layanan terkait.

Berlaku: 10 Agustus 2026Versi 1.0Kontak: admin@aibiz.id

1. Ruang lingkup dan peran kami

Kebijakan ini berlaku untuk situs, aplikasi rekam medis elektronik, booking pasien, integrasi Google Calendar, dan layanan Aibiz Medical lainnya. Fasilitas kesehatan atau tenaga kesehatan pemilik workspace menentukan tujuan pelayanan dan bertindak sebagai pengendali data pasien; Aibiz Medical memproses data tersebut untuk menyediakan layanan sesuai instruksi dan kewenangan workspace.

2. Data yang kami proses

Data akun dan workspace

  • Nama, email, peran pengguna, identitas fasilitas, dokter atau tenaga kesehatan, pengaturan layanan, serta catatan keamanan dan audit.
  • Data langganan, kredit, dan informasi transaksi yang diperlukan untuk administrasi pembayaran. Kami tidak menyimpan nomor kartu pembayaran lengkap.

Data pasien dan pelayanan

  • Identitas, kontak, booking, antrean, rekam medis, resep, penunjang, billing, persetujuan komunikasi, dan data lain yang dimasukkan secara sah oleh fasilitas kesehatan atau pasien.
  • Metadata teknis seperti alamat IP, identitas perangkat, waktu akses, log aktivitas, cookie sesi, dan data diagnostik keamanan.

3. Data Google dan Google Calendar

Jika owner workspace secara sukarela memilih Hubungkan Google pada Pengaturan Booking, Aibiz Medical meminta izin minimum berikut:

  • Identitas dasar akun Google: pengenal akun dan alamat email untuk menampilkan akun yang terhubung.
  • Izin calendar.app.created untuk membuat satu kalender sekunder khusus Aibiz Medical dan melihat, membuat, memperbarui, atau menghapus event hanya pada kalender yang dibuat aplikasi tersebut.

Kami tidak meminta akses ke kalender utama maupun kalender lain yang sudah ada. Kami menyimpan alamat email akun Google, ID kalender, ID event, status sinkronisasi, dan refresh token yang dienkripsi. Event berisi jadwal, dokter/poli, lokasi, dan tautan konfirmasi. Event tidak memuat NIK, nomor rekam medis, diagnosis, nomor telepon, catatan klinis, atau isi rekam medis.

Data Google digunakan hanya untuk fitur sinkronisasi booking yang terlihat oleh pengguna. Data Google tidak dijual, tidak digunakan untuk iklan, penilaian kredit, pengawasan, atau pelatihan model AI umum, dan tidak dibagikan kepada pihak lain kecuali untuk menjalankan fitur yang diminta pengguna, keamanan, pemenuhan hukum, atau dengan persetujuan tegas pengguna.

Penggunaan dan pemindahan data yang diterima dari Google APIs oleh Aibiz Medical akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

4. Tujuan pemrosesan

  • Menyediakan administrasi klinik, booking, pelayanan, rekam medis, billing, laporan, komunikasi pasien, dan integrasi yang dipilih workspace.
  • Mengautentikasi pengguna, menjaga isolasi data antar-workspace, mencegah penyalahgunaan, memecahkan gangguan, dan memenuhi kewajiban audit.
  • Memenuhi kewajiban hukum, regulasi kesehatan, perpajakan, dan permintaan sah dari otoritas.
  • Meningkatkan keandalan layanan menggunakan data agregat atau terdeidentifikasi sejauh diizinkan hukum.

5. Dasar dan kendali pengguna

Kami memproses data berdasarkan pelaksanaan layanan, persetujuan, kepentingan yang sah untuk keamanan dan keandalan, serta kewajiban hukum yang berlaku. Integrasi Google Calendar bersifat opsional dan hanya dimulai setelah owner workspace memberi izin melalui layar persetujuan Google. Undangan kalender kepada pasien hanya dikirim bila pasien mengisi email dan secara tegas memilih opsi undangan kalender.

6. Penyimpanan, keamanan, dan retensi

Kami menggunakan koneksi terenkripsi, kontrol akses berbasis peran, isolasi workspace, audit trail, dan perlindungan kredensial. Refresh token Google dienkripsi saat tersimpan dan tidak ditampilkan kembali kepada pengguna.

Data disimpan selama workspace aktif atau selama diperlukan untuk pelayanan, kewajiban hukum, penyelesaian sengketa, keamanan, dan audit. Saat koneksi Google diputus, refresh token dihapus dari koneksi workspace dan sinkronisasi berhenti. Metadata event dapat dipertahankan secara terbatas untuk integritas audit dan pencegahan duplikasi, lalu dihapus atau dianonimkan sesuai jadwal retensi kami. Event yang sudah dibuat tetap berada di Google Calendar sampai dihapus oleh pengguna atau melalui fitur aplikasi.

7. Pembagian data dan penyedia layanan

Data dapat diproses oleh penyedia infrastruktur, keamanan, komunikasi, pembayaran, dan integrasi yang diperlukan untuk menjalankan layanan berdasarkan perjanjian dan pembatasan kerahasiaan. Untuk sinkronisasi kalender, data jadwal dikirim ke Google atas instruksi workspace. Kami tidak menjual data pribadi atau data kesehatan.

Data dapat diungkap bila diwajibkan hukum, untuk melindungi keselamatan dan keamanan, atau dalam transaksi korporasi yang sah dengan perlindungan yang sepadan dan pemberitahuan apabila diwajibkan.

8. Hak dan pilihan Anda

  • Owner dapat memutus Google Calendar dari Pengaturan Booking. Akses juga dapat dicabut melalui halaman keamanan Akun Google.
  • Pengguna dapat meminta akses, koreksi, ekspor, pembatasan, atau penghapusan data sejauh hak tersebut tersedia dan tidak bertentangan dengan kewajiban retensi rekam medis.
  • Pasien dapat menghubungi fasilitas kesehatan yang menjadi pengendali data untuk permintaan terkait rekam medis atau pelayanan.

Permintaan privasi dan penghapusan akun dapat dikirim ke admin@aibiz.id. Kami dapat meminta verifikasi identitas dan kewenangan sebelum memproses permintaan.

9. Cookie, transfer, dan anak

Kami menggunakan cookie atau penyimpanan lokal yang diperlukan untuk sesi, keamanan, preferensi, dan draft booking. Data dapat diproses pada infrastruktur di lokasi yang berbeda dengan perlindungan kontraktual dan teknis yang sesuai. Layanan ditujukan kepada fasilitas kesehatan dan pengguna dewasa; data anak hanya diproses dalam konteks pelayanan kesehatan yang sah oleh fasilitas kesehatan dan wali yang berwenang.

10. Perubahan dan kontak

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan layanan, hukum, atau praktik keamanan. Perubahan material akan diberitahukan melalui layanan atau kanal kontak yang sesuai sebelum berlaku apabila diwajibkan.

PT Alday Global Group · AIBIZ.ID / Aibiz Medical
Email: admin@aibiz.id atau cs@aibiz.id