PT. DLN Karya Bangsa (“Mejadokter”) dan pengguna aplikasi dan layanan (“pengguna”) termasuk dan tidak terkecuali kepada seluruh mitra penyedia layanan kesehatan serta agen, vendor dan pemasok (seperti apotek, laboratorium, mitra asuransi, Klinik dan Rumah Sakit) wajib mentaati seluruh ketentuan hukum dan peraturan perundang-undangan yang berlaku. Kebijakan Privasi ini merupakan bentuk komitmen kami untuk menjelaskan bagaimana PT. DLN Karya Bangsa beserta afiliasi (“Mejadokter” “kami” “milik kami”) mengumpulkan, menggunakan serta mengamankan informasi pribadi yang Anda berikan kepada Kami.
Dokumen ini memberikan informasi kepada Pengguna mengenai jenis informasi yang Mejadokter kumpulkan, mengapa Mejadokter mengumpulkan informasi Pengguna, apa tujuan Mejadokter menggunakan informasi Pengguna, bagaimana Pengguna dapat mengelola informasi tersebut, dan dalam kondisi seperti apa informasi itu dapat dipublikasikan. Dengan menggunakan Layanan Mejadokter, Pengguna menerima praktik yang dijelaskan dalam ketentuan privasi ini. Pengguna diwajibkan membaca dan memahami semua ketentuan yang tertera di dalam Perjanjian ini sebelum menggunakan Layanan Mejadokter. Dengan menggunakan Layanan Mejadokter, Pengguna dianggap telah menerima dan menyetujui seluruh Syarat dan Ketentuan dalam Perjanjian ini.
Perangkat yang dibutuhkan untuk mengakses Aplikasi: Mejadokter
Meliputi data pribadi, baik yang Pengguna berikan dan/atau yang Mejadokter kumpulkan, termasuk namun tidak terbatas pada nama, jenis kelamin, alamat, nomor telepon, email, nomor KTP/identitas lainnya, foto, atau informasi-informasi lain yang Mejadokter butuhkan untuk memverifikasi data Pengguna.
Data operasional, baik yang Pengguna berikan dan/atau Mejadokter kumpulkan meliputi nama Pengguna dan kata sandi, pembelian atau pesanan yang pengguna lakukan, preferensi, umpan balik, tanggapan survei, ulasan dan komentar di situs atau melalui aplikasi Mejadokter, data transaksi yang terjadi dalam layanan termasuk data pada saat Pengguna akan melakukan registrasi, log in aplikasi, reservasi, pembayaran, pemberian ulasan, dan lainnya (tidak terbatas kepada setiap dan/atau seluruh interaksi Pengguna dalam menggunakan Layanan).
Informasi teknis, termasuk di dalamnya alamat internet protocol (IP address) yang digunakan oleh ponsel ataupun peralatan lainnya untuk mengakses Layanan Mejadokter, informasi log-in, jenis dan versi dari sistem operasi (operating system), zona waktu, lokasi, dan Informasi kunjungan Pengguna, termasuk di dalamnya Layanan dan jasa yang dilihat atau digunakan, waktu respon, dan informasi interaksi Pengguna.
Data medis merupakan data-data yang dihasilkan dari penggunaan layanan kesehatan yang dikonsumsi atau hasil interaksi dan komunikasi antara Pengguna dengan dokter dan/atau perawat yang memberikan pelayanan kesehatan di Mejadokter. Data Medis ini termasuk namun tidak terbatas pada informasi tinggi dan berat badan, atau informasi riwayat penyakit termasuk hasil sebelum diagnosa, hasil konsultasi berupa rekaman medis atau hasil laboratorium. Data Medis Pengguna hanya akan digunakan untuk keperluan dan sehubungan dengan penggunaan Aplikasi dan Layanan Mejadokter.
Data pribadi yang kami kumpulkan dari Anda sebagai pengguna platform adalah data Pribadi yang diserahkan Anda secara sukarela dan mandiri, termasuk namun tidak terbatas pada Data Pribadi yang diserahkan pada saat Anda:
Data Pribadi yang dikumpulkan dari Anda sebagai Penyedia Layanan Kesehatan adalah data Pribadi yang diserahkan Anda secara sukarela dan mandiri, termasuk namun tidak terbatas pada Data Pribadi yang diserahkan pada saat Anda:
Maksud dan tujuan setiap pengumpulan data Pengguna adalah sebagai berikut:
Mejadokter melakukan tindakan pengamanan secara fisik, elektronik, dan prosedur manajerial sesuai peraturan perundang-undangan guna mencegah akses tidak sah dan tersebarnya data Pengguna
Aplikasi Mejadokter menggunakan konsep kontainer terisolasi yang memungkinkan sub sistem terisolasi dari serangan luar namun tetap dapat berkomunikasi secara internal dengan normal.
Setiap komunikasi jaringan pada Aplikasi Mejadokter diamankan oleh sertifikat TSL/SSL (Transport Layer Security/Secure Socket Layer) sehingga data yang diakses melalui protokol HTTPS (secure HTTP) akan dienkripsi oleh sertifikat tersebut.
Sebagai antisipasi dan mencegah terjadinya DDoS / Denial of Service. Aplikasi Mejadokter sudah menggunakan teknologi Auto-scale dan Throttle sehingga memungkinkan sistem menghadapi serangan pada jaringan.
Infrastruktur Aplikasi Mejadokter menggunakan konsep whitelist sehingga hanya dapat diakses oleh IP address atau user tertentu. Penggunaan konsep whitelist dalam rangka pencegahan akan kemungkinan akses dari IP address yang tidak dapat diidentifikasi.
Server Aplikasi Mejadokter hanya dapat membuka akses server port untuk kepentingan komunikasi antar sistem. Port lain secara default bersifat tertutup.
Direktori hanya diizinkan untuk diakses oleh sistem Internal. Masukan segala variabel yang bersifat rahasia, diluar direktori publik. Membatasi akses langsung terhadap dokumen dan direktori: Hanya mengizinkan pencantuman folder dan dokumen yang telah ditentukan secara spesifik.
Membatasi portal terbuka. Membuka portal seminimal mungkin (portal minimal adalah 443 untuk SSL & 80 )
Untuk mencegah serangan DDOS, sistem akan membatasi akses dari IP tertentu setelah mencapai batasan.
Semua data yang terenkripsi akan dienkripsi menggunakan Open SSL dan cipher AES-256-CBC. Untuk pengaturan lebih lanjut, semua nilai / data yang terenkripsi diakses dengan pesan kode otentikasi (MAC) untuk mendeteksi adanya modifikasi apapun pada rangkaian yang terenkripsi.
Menggunakan pernyataan yang disiapkan / PDO yang disediakan oleh ORM untuk menghindari injeksi SQL
Selalu mengenkripsi data-data dengan menggunakan SSL
Terhadap setiap permintaan akses, termasuk permintaan dari API publik akan diamankan dengan akses token.
Mejadokter akan berhati-hati dalam memberikan data Pengguna kepada setiap direktur, pejabat, karyawan atau pihak yang terafiliasi, dan akan menjaga setiap data Pengguna tersebut. Mejadokter memastikan setiap direktur, pejabat, karyawan atau pihak yang terafiliasi juga dapat menjaga kerahasiaan data Pengguna. Antara Mejadokter dengan direktur, pejabat, karyawan atau pihak yang terafiliasi menerapkan perjanjian kerahasiaan untuk memastikan kerahasiaan dan keamanan data Pengguna.
Apabila dalam kondisi dimana Mejadokter perlu untuk melakukan pengungkapan Data Pengguna, maka Mejadokter menjamin hanya akan memberikan informasi data Pengguna termasuk Data Pribadi, Data Operasional dan Data Medis kepada pihak lain sebagaimana dimaksud dalam Perjanjian ini. Mejadokter akan memberikan pemberitahuan tertulis terlebih dahulu atau memperoleh persetujuan dari Pengguna terhadap pemberian informasi data Pengguna kepada pihak lain.
Hak untuk diberikan salinan informasi pribadi (hak akses). Hal ini memungkinkan Pengguna untuk menerima salinan data pribadi yang Mejadokter miliki terkait data Pengguna;
Hak untuk meminta perbaikan kesalahan dalam informasi pribadi Pengguna yang dimiliki Mejadokter. Hal ini memungkinkan Pengguna untuk mengoreksi data yang tidak lengkap atau tidak akurat;
Dalam situasi tertentu data Pengguna akan disimpan oleh Mejadokter sampai adanya permintaan penghapusan dari Pengguna.
Permintaan penghapusan informasi pribadi Pengguna dapat dilakukan dengan mengirimkan email kepada Kami. Penghapusan akan dilakukan dengan cara menghilangkan seluruh data pribadi (PII) yang ada di sistem. Penghapusan data Pengguna juga secara langsung akan dilakukan apabila perikatan antara Pengguna dan Mejadokter telah berakhir. Beberapa data Pengguna mungkin akan tetap dipertahankan oleh Mejadokter dalam periode tertentu untuk alasan hukum yang mungkin timbul seperti pencegahan penipuan atau penyalahgunaan oleh pihak yang tidak bertanggung jawab dan untuk keperluan konsistensi manajemen sistem Klinik;
Hak untuk mengalihkan Data Pribadi Pengguna kepada Pengguna sendiri atau kepada pihak ketiga. Mejadokter akan memberikan Data Pribadi Pengguna dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin kepada Pengguna, atau pihak ketiga yang ditunjuk. Hak ini hanya berlaku untuk informasi otomatis yang Pengguna sudah berikan izin untuk Mejadokter gunakan.
Seluruh permintaan baik permintaan akses, perbaikan dan permintaan penghapusan oleh pemilik data dapat dilakukan dengan mengirimkan email melalui yein@mejadokter.com untuk selanjutnya dapat kami proses sesuai dengan prioritas, sedangkan untuk permintaan data oleh aparat penegak hukum dapat dilakukan dengan mengirimkan surat yang ditujukan kepada bagian legal Mejadokter melalui alamat tertera di website.
Pengiriman Data Pengguna Kepada Pihak yang Berada di Luar Wilayah Indonesia Terdapat kemungkinan jika beberapa pihak ketiga dan/atau Mitra yang bekerjasama dengan Mejadokter berada di luar yurisdiksi Negara Indonesia, dimana negara-negara di luar yurisdiksi Negara Indonesia tersebut sangat mungkin memiliki peraturan dan kebijakan mengenai kerahasian data yang berbeda. Dalam hal ini, Pengguna memahami bahwa Mejadokter tidak dapat memaksakan pihak ketiga yang berada di luar yurisdiksi Negara Indonesia tersebut untuk tunduk kepada peraturan dan kebijakan kerahasiaan data di Negara Indonesia.
Guna keperluan referensi bagi Pengguna, Mejadokter dapat memasukan tautan situs web atau aplikasi lain yang dapat di akses oleh Pengguna. Pengguna memahami bahwa situs web dan aplikasi tersebut dioperasikan oleh pihak lain oleh karena itu Mejadokter menghimbau agar Pengguna mempelajari dan membaca kebijakan penggunaan data pribadi dalam situs web atau aplikasi tersebut. Mejadokter tidak bertanggung jawab atas konten-konten dan perlindungan keamanan data pribadi Pengguna pada situs web atau aplikasi tersebut. Pengguna membebaskan Mejadokter dari segala tanggung jawab dan/atau tuntutan apapun terkait tindakan Pengguna yang mengakses situs web atau aplikasi lain tersebut.
Rekam medis elektronik untuk Fasyankes, terintegrasi satusehat, bridging BPJS PCARE dan antrean online mobile JKN, akreditasi paripurna dengan mejadokter