Kebijakan Privasi
Antrian RS adalah aplikasi antrian pasien untuk rumah sakit, dikelola oleh Channel Venesia ("kami"). Dokumen ini menjelaskan data apa yang disimpan aplikasi, untuk apa, dan hak Anda atas data itu.
1. Data yang kami simpan
| Data | Milik siapa | Untuk apa |
|---|---|---|
| Nama rumah sakit, zona waktu, tanggal mulai dan berakhir langganan | Rumah sakit | Menjalankan layanan, promo gratis, dan langganan Premium |
| Nama lengkap, alamat email, dan peran (admin/petugas) staf; password (disimpan dalam bentuk hash oleh layanan login, bukan teks asli) | Staf rumah sakit | Login dan pembatasan hak akses |
| Daftar poli (nama, awalan nomor, jam, kuota) | Rumah sakit | Membuat dan memanggil nomor antrian |
| Nomor antrian, poli, status (menunggu, dipanggil, selesai, dilewati), waktu dibuat/dipanggil/selesai, staf yang memanggil, dan kode acak untuk tautan pantau di karcis | Rumah sakit | Menjalankan antrian, laporan waktu tunggu, dan halaman pantau pasien |
| Kode acak perangkat (dibuat sekali saat aplikasi dipasang) dan keterangan bila pendaftaran dianggap mencurigakan | Perangkat pendaftar | Mencegah penyalahgunaan promo gratis. Bukan nomor perangkat asli. |
| Nomor faktur, jumlah, dan status pembayaran langganan; untuk langganan lewat App Store / Google Play: jenis produk, toko, dan tanggal berakhir | Rumah sakit | Mengaktifkan dan memperpanjang langganan |
2. Data yang tidak kami simpan
- Nama, NIK, tanggal lahir, alamat, nomor telepon, atau data medis pasien.
- Nomor kartu atau rekening pembayaran. Pembayaran ditangani sepenuhnya oleh App Store / Google Play (di aplikasi) atau Xendit (di web dan Windows).
- Lokasi atau nomor perangkat keras.
3. Pasien dan QR di karcis
Karcis memuat nomor antrian dan, bila rumah sakit mengaktifkannya, kode QR yang membuka halaman pantau. Halaman itu dibuka tanpa login, hanya menampilkan nomor, poli, dan posisi antrian, dan hanya bisa dibuka oleh pemegang tautan. Nomor antrian tidak dapat ditelusuri ke identitas pasien.
4. Pihak ketiga yang terlibat
- Supabase: basis data, login, dan sinkronisasi realtime. Data antar rumah sakit dipisahkan dengan pengamanan tingkat baris (Row Level Security), sehingga satu rumah sakit tidak dapat membaca data rumah sakit lain.
- Cloudflare: hosting situs web aplikasi.
- Xendit: pemrosesan pembayaran langganan di situs web dan aplikasi Windows. Data pembayaran Anda diatur oleh kebijakan Xendit.
- Apple App Store / Google Play dan RevenueCat: langganan Premium yang dibeli di aplikasi iOS dan Android diproses oleh toko aplikasi. RevenueCat mengelola status langganan itu untuk kami dan menerima kode rumah sakit (bukan nama atau email) beserta riwayat pembelian langganannya.
- Google AdMob: selama promo gratis, aplikasi Android dan iOS menampilkan iklan di layar menu staf. Untuk menayangkan dan mengukur iklan, Google dapat mengumpulkan pengenal perangkat (misalnya ID iklan), alamat IP (yang menunjukkan lokasi perkiraan), dan data interaksi dengan iklan, sesuai kebijakan Google. Data itu dikumpulkan oleh Google, bukan disimpan oleh kami. Rumah sakit dengan langganan Premium tidak mendapat iklan. Iklan tidak pernah tampil di situs web, aplikasi Windows, atau layar yang dilihat pasien (kiosk, layar ruang tunggu, halaman pantau karcis).
- Mesin suara peramban/perangkat: kalimat panggilan (mis. "Nomor antrian dua puluh tiga, Poli Umum") dibacakan oleh mesin suara. Pada Microsoft Edge dengan suara "Natural", teks itu diproses layanan suara Microsoft. Teks tersebut tidak berisi identitas pasien.
Kami tidak menjual data. Iklan hanya ada pada promo gratis seperti dijelaskan di atas, dan tidak memakai data pasien (aplikasi ini memang tidak menyimpannya).
5. Lama penyimpanan
- Data antrian (nomor dan penghitungnya) dihapus otomatis setiap malam setelah 180 hari.
- Data akun dan rumah sakit disimpan selama layanan dipakai. Bila rumah sakit berhenti, data dapat dihapus atas permintaan (lihat bagian 7).
- Catatan pembayaran disimpan selama diperlukan untuk pembukuan.
6. Keamanan
Semua akses memakai HTTPS. Password staf disimpan dalam bentuk hash. Hak akses dibedakan antara admin dan petugas, dan petugas poli hanya dapat memanggil pasien poli-nya. Tidak ada sistem yang sepenuhnya kebal; jika ada insiden yang mempengaruhi data Anda, kami akan memberi tahu pihak rumah sakit yang terkait.
7. Hak Anda
Sesuai peraturan pelindungan data pribadi yang berlaku di Indonesia, Anda dapat meminta akses, perbaikan, atau penghapusan data akun Anda. Kirim permintaan ke channelvenesia@gmail.com. Untuk keamanan, kami dapat meminta bukti bahwa Anda adalah pemilik akun atau perwakilan resmi rumah sakit.
8. Perubahan kebijakan
Jika kebijakan ini berubah, versi terbaru akan dimuat di halaman ini dengan tanggal berlaku yang baru.
9. Kontak
Channel Venesia
Email: channelvenesia@gmail.com