Kebijakan Privasi operan.id
Berlaku sejak 14 November 2026. Disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Kebijakan ini menjelaskan data pribadi yang dikumpulkan Andra F R D H sebagai pengelola operan.id, untuk apa, dan berapa lama. Untuk data pasien di dalam aplikasi, peran kami berbeda: lihat bagian "Data pasien".
Data yang kami kumpulkan
Saat rumah sakit mendaftar
- Nama RS, kota, jenis dan kelas RS.
- Nama, nomor WhatsApp, dan email penanggung jawab (PIC).
- Nama dan username kepala ruangan yang dibuat saat pendaftaran.
Untuk penagihan
- Riwayat faktur, nominal, tanggal dan metode pembayaran.
- NPWP dan alamat penagihan, bila RS mengisinya.
Saat situs dan aplikasi dipakai
- Alamat IP dan waktu akses, untuk membatasi percobaan masuk yang gagal dan menyelidiki penyalahgunaan.
- Cookie sesi untuk menjaga status masuk. Kami tidak memasang cookie iklan, piksel pelacak, atau alat analitik pihak ketiga.
Data pasien
Data pasien, nama perawat, dan catatan klinis yang dimasukkan RS ke aplikasi dikendalikan oleh RS. Kami memprosesnya sebagai prosesor atas instruksi RS, sesuai Perjanjian Pemrosesan Data. Kami tidak memakainya untuk tujuan lain, tidak menjualnya, dan tidak memakainya untuk melatih model AI.
Pasien yang ingin melihat, memperbaiki, atau menghapus datanya mengajukan permintaan ke rumah sakit tempat ia dirawat. Kami membantu RS memenuhinya.
Untuk apa data dipakai
- Membuat dan menjalankan unit RS.
- Menerbitkan faktur, menerima pembayaran, dan mengirim pengingat tagihan.
- Mengirim email penting: tautan atur ulang kata sandi, faktur, konfirmasi pembayaran, pemberitahuan pemeliharaan atau gangguan.
- Menjawab pertanyaan dan permintaan dukungan.
- Menjaga keamanan layanan.
Kami tidak mengirim email promosi tanpa persetujuan.
Pihak lain yang ikut memproses
| Pihak | Untuk apa | Data yang diterima | Lokasi |
|---|---|---|---|
| Rumahweb | Server dan penyimpanan aplikasi | Semua data aplikasi | Indonesia |
| Cloudflare | DNS dan penerusan email ke kotak masuk kami | Nama domain, email yang dikirim ke alamat operan.id | Global |
| Brevo | Pengiriman email | Nama dan email penerima, isi email (tanpa data pasien) | Uni Eropa |
| Mayar | Pembayaran online | Nama RS, email dan nomor WhatsApp PIC, nominal | Indonesia |
| Telegram | Pemberitahuan ke pengelola | Nama RS, kota, nama unit, nominal pembayaran (tanpa data pasien) | Global |
Pengiriman data ke Brevo, Cloudflare, dan Telegram berarti data kontak PIC dapat diproses di luar Indonesia. Data pasien tidak dikirim ke pihak-pihak tersebut.
Berapa lama disimpan
- Data pendaftaran dan kontak PIC: selama berlangganan, lalu dihapus bersama data RS (lihat Syarat dan Ketentuan Pasal 7).
- Faktur lunas: 10 tahun, untuk kewajiban pembukuan dan perpajakan.
- Catatan IP di situs utama dan konsol: paling lama 12 bulan. Catatan IP di dalam aplikasi unit adalah bagian dari jejak audit RS dan diatur oleh RS.
Keamanan
- Koneksi selalu HTTPS.
- Setiap unit memakai basis data terpisah.
- Konsol pengelola wajib memakai verifikasi dua langkah.
- Akses pengelola ke data RS hanya untuk dukungan, dengan alasan yang dicatat di jejak audit RS.
Hak Anda
Anda berhak meminta akses, salinan, perbaikan, atau penghapusan data pribadi Anda, serta menarik persetujuan. Kirim permintaan ke ardnaderuktaf@gmail.com. Kami menjawab paling lambat 3 × 24 jam sejak permintaan diterima, sesuai Undang-Undang Nomor 27 Tahun 2022.
Bila terjadi kegagalan pelindungan data yang menyangkut data Anda, kami memberi tahu Anda dan RS terkait paling lambat 3 × 24 jam setelah mengetahuinya.
Perubahan kebijakan
Perubahan penting diberitahukan lewat email PIC paling lambat 14 hari sebelum berlaku. Tanggal berlaku tercantum di atas.