Kebijakan Privasi Bagus Technologies

1) Data yang Kami Kumpulkan

A. Data Klinik (Klien):

• Nama pengelola, email bisnis, nomor telepon, dan informasi akun untuk keperluan administrasi dan penagihan.

B. Data Pasien (End-User) yang Diproses melalui AI:

• Data Identitas: Nama, nomor telepon, dan ID unik pengguna.
• Data Interaksi: Riwayat chat antara pasien dengan Chatbot AI (pertanyaan layanan, keluhan umum).
• Data Transaksi & Booking: Jadwal kunjungan, jenis layanan medis yang dipilih, dan cabang klinik yang dituju.
• Data Platform (Meta API): Jika menggunakan WhatsApp, kami mengumpulkan ID profil dan metadata pesan sesuai izin akses Meta API.

C. Data Teknis:

• Alamat IP, jenis perangkat, dan log interaksi untuk keamanan sistem.

2) Cara Kami Menggunakan Data

Kami menggunakan data tersebut terbatas untuk:

• Menjalankan fungsi Customer Service otomatis untuk Klinik.
• Memproses pendaftaran dan penjadwalan janji temu pasien.
• Memverifikasi identitas pasien saat melakukan booking.
• Memastikan keamanan sistem dan mencegah penyalahgunaan layanan.

3) Komitmen Khusus Fitur AI

• Bukan Pelatihan AI: Kami tidak menggunakan data pribadi pasien atau riwayat medis untuk melatih (training) model AI publik kami atau pihak ketiga.
• Konteks Terbatas: Data input diproses hanya untuk menghasilkan respon yang relevan bagi pasien pada saat itu juga.

4) Pembagian Data kepada Pihak Ketiga

Data hanya dibagikan kepada:

• Klinik Terkait: Sebagai pemilik layanan yang menggunakan teknologi kami.
• Penyedia API (Meta/WhatsApp): Untuk transmisi pesan antara AI dan pasien.
• Vendor Infrastruktur: Layanan cloud (hosting) yang memiliki standar keamanan tinggi untuk menyimpan database terenkripsi.

5) Keamanan Data Medis & Administratif

Kami menerapkan langkah pengamanan yang ketat:

• Enkripsi: Data dalam pengiriman (in-transit) menggunakan protokol TLS/HTTPS dan data dalam penyimpanan (at-rest) menggunakan enkripsi tingkat tinggi.
• Kontrol Akses: Hanya staf berwenang yang dapat mengakses log sistem untuk keperluan teknis.
• Anonimisasi: Kami melakukan anonimisasi data untuk keperluan analisis performa AI agar identitas pasien tetap terlindungi.

6) Hak Subjek Data & Penghapusan Data (Data Deletion)

Sesuai dengan regulasi Meta API dan UU PDP, pasien memiliki hak untuk:

• Mengakses data yang telah mereka berikan.
• Meminta perbaikan atau penghapusan data pribadi mereka dari server kami.
• Instruksi Penghapusan: Permintaan penghapusan data dapat diajukan oleh Klinik atau Pasien secara langsung melalui email ke bagustechnologies@gmail.com. Kami akan menghapus data terkait dalam waktu maksimal 14 (empat belas) hari kerja.

7) Transfer Data Lintas Negara

Penggunaan API internasional (seperti Meta) mungkin melibatkan pemrosesan data di luar wilayah Indonesia. Kami memastikan penyedia layanan tersebut mematuhi standar perlindungan data internasional yang setara.

8) Privasi Anak

Layanan kami tidak ditujukan untuk digunakan secara mandiri oleh anak di bawah usia 18 tahun. Pendaftaran jadwal medis untuk anak harus dilakukan oleh orang tua atau wali yang sah.

9) Kontak Kami