1. Data yang Kami Kumpulkan

1. Data akun. Saat Anda mendaftar dan melengkapi profil: nama lengkap, Nomor Induk Kependudukan (NIK), tempat dan tanggal lahir, jenis kelamin, alamat email, nomor telepon, dan kata sandi.
2. Data anggota keluarga. Bila Anda menambahkan anggota keluarga ke akun Anda: nama lengkap, NIK, tempat dan tanggal lahir, jenis kelamin, alamat email, dan nomor telepon anggota keluarga tersebut.
3. Data janji temu dan kunjungan. Poliklinik, dokter, tanggal dan jam kunjungan, jenis penjamin (umum atau asuransi) beserta nama perusahaan asuransinya, nomor antrean, kode referensi, status check-in, dan riwayat kunjungan. Karena menunjukkan layanan kesehatan yang Anda gunakan, data ini kami perlakukan sebagai data kesehatan.
4. Isi pesan Live Chat. Pesan yang Anda kirim kepada Asisten Virtual maupun kepada petugas RSUI (Customer Service, MCU, dan Farmasi), termasuk keluhan atau informasi kesehatan yang Anda tuliskan, beserta waktu pengiriman dan status antrean chat.
5. Data perangkat. Token notifikasi perangkat dan jenis sistem operasi (Android atau iOS), untuk mengirim notifikasi ke perangkat Anda.
6. Lampiran Live Chat. Gambar (JPG, PNG, WEBP, GIF) atau dokumen PDF berukuran maksimal 1 MB yang Anda pilih sendiri untuk dikirim kepada petugas RSUI, misalnya foto resep, kartu asuransi, atau surat rujukan. Lampiran dapat berisi data kesehatan atau data identitas, sesuai yang Anda kirimkan.

Lokasi Anda tidak kami kumpulkan (lihat pasal 3). Kami juga tidak mengumpulkan kontak, foto atau berkas selain lampiran yang Anda pilih sendiri, atau data untuk iklan, dan tidak melacak aktivitas Anda di aplikasi atau situs lain.

2. Penggunaan Data

Data Anda kami gunakan untuk:

1. membuat dan mengelola akun Anda serta anggota keluarga yang terdaftar;
2. membuat janji temu, melakukan pendaftaran hari ini, check-in, dan mengambil nomor antrean;
3. mengirim notifikasi, seperti pengingat jadwal kunjungan, status antrean, dan informasi layanan;
4. menjawab pertanyaan Anda melalui Live Chat;
5. keperluan administrasi pelayanan dan rekam medis sesuai peraturan perundang-undangan;
6. menjaga keamanan layanan dan mencegah penyalahgunaan.

Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk iklan.

3. Izin Akses Aplikasi

Aplikasi hanya meminta dua izin:

1. Notifikasi, untuk mengirim pengingat jadwal dan informasi layanan. Izin ini dapat Anda matikan kapan saja di pengaturan perangkat.
2. Lokasi (hanya saat aplikasi digunakan), saat Anda melakukan check-in atau Daftar Hari Ini. Aplikasi memeriksa apakah Anda sudah berada di area RSUI. Pemeriksaan jarak dilakukan di perangkat Anda; koordinat lokasi tidak dikirim ke server kami dan tidak disimpan. Bila Anda menolak izin ini, check-in dan Daftar Hari Ini tidak dapat dilakukan melalui aplikasi, tetapi tetap dapat dilakukan di loket pendaftaran RSPUI.
3. Kamera dan galeri foto/berkas (opsional), hanya saat Anda menekan tombol lampiran di Live Chat dengan petugas untuk mengirim gambar atau PDF. Aplikasi hanya menerima foto yang Anda ambil atau berkas yang Anda pilih, dan tidak membaca isi galeri lainnya. Di iOS, perangkat akan meminta izin saat pertama kali digunakan; di Android, pemilihan dilakukan melalui kamera dan pemilih berkas bawaan sistem. Bila Anda menolak, Live Chat tetap dapat digunakan tanpa lampiran.

Aplikasi tidak mengakses mikrofon maupun kontak di perangkat Anda.

4. Live Chat dan Asisten Virtual

Live Chat terdiri dari Asisten Virtual berbasis kecerdasan buatan (AI) dan percakapan langsung dengan petugas RSUI. Fitur ini hanya dapat digunakan setelah Anda masuk ke akun, dan penggunaannya bersifat opsional.

1. Pemrosesan oleh penyedia AI. Untuk menghasilkan jawaban, pesan Anda kepada Asisten Virtual dikirim ke penyedia layanan AI pihak ketiga, saat ini Google LLC (Gemini API). Yang ikut dikirim adalah riwayat percakapan terakhir, nama Anda, dan, hanya bila Anda menanyakannya, data janji temu Anda dan anggota keluarga Anda (tanggal, poliklinik, dokter, nomor antrean, dan kode referensi). NIK Anda tidak dikirim ke penyedia AI.
2. Penyedia tersebut dapat menyimpan dan menggunakan isi pesan untuk mengembangkan layanannya, sesuai ketentuan penyedia. Karena itu, mohon tidak menuliskan informasi sensitif kepada Asisten Virtual, misalnya NIK, nomor kartu asuransi atau BPJS, hasil pemeriksaan, atau riwayat penyakit secara rinci.
3. Pesan dan lampiran yang Anda kirim langsung kepada petugas RSPUI tidak dikirim ke penyedia AI. Lampiran hanya dapat dikirim dalam percakapan dengan petugas, tidak kepada Asisten Virtual.
4. Asisten Virtual bukan tenaga medis. Asisten Virtual tidak memberikan diagnosis, resep, atau interpretasi hasil pemeriksaan. Dalam keadaan darurat, segera datang ke IGD RSPUI.

5. Berbagi Data dengan Pihak Lain

Kami hanya membagikan data kepada pihak berikut, sebatas yang diperlukan:

1. Penyedia AI — Google LLC (Gemini API), untuk Asisten Virtual, sebagaimana dijelaskan pada pasal 4.
2. Layanan pengiriman notifikasi — Expo (650 Industries, Inc.), Firebase Cloud Messaging (Google LLC), dan Apple Push Notification service (Apple Inc.). Layanan ini menerima token perangkat dan isi notifikasi untuk mengantarkannya ke perangkat Anda.
3. Penjamin pembayaran — perusahaan asuransi yang Anda pilih, sebatas yang diperlukan untuk proses penjaminan layanan.
4. Instansi berwenang — bila diwajibkan oleh peraturan perundang-undangan.

Sebagian penyedia di atas, yaitu Google LLC, 650 Industries, Inc., dan Apple Inc., dapat memproses data di luar wilayah Indonesia, termasuk di Amerika Serikat. Untuk transfer tersebut, kami memastikan adanya pelindungan data pribadi yang memadai dan bersifat mengikat melalui ketentuan pemrosesan data yang berlaku bagi masing-masing penyedia, sesuai Pasal 56 Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Aplikasi juga menyediakan tautan ke layanan luar, seperti WhatsApp untuk menghubungi kami, Google Maps untuk petunjuk arah, dan tautan dalam jawaban Asisten Virtual (misalnya informasi ketersediaan vaksin di Google Sheets). Tautan tersebut dibuka di browser perangkat Anda. Bila Anda membuka tautan tersebut, data yang Anda berikan di sana tunduk pada kebijakan privasi penyedia layanan masing-masing.

6. Penyimpanan dan Keamanan Data

Data Anda disimpan di server milik RSUI. Seluruh komunikasi antara aplikasi dan server kami dienkripsi (HTTPS), dan akses ke data dibatasi hanya untuk petugas yang berwenang.

1. Data akun dan anggota keluarga — Selama akun aktif; setelah akun dihapus, lihat pasal 7
2. Data janji temu dan kunjungan — Sesuai ketentuan penyimpanan rekam medis
3. Percakapan dengan Asisten Virtual — Paling lama 30 hari, lalu dihapus otomatis, kecuali percakapan yang diteruskan kepada petugas
4. Percakapan dengan petugas, dan percakapan yang diteruskan kepada petugas — Tidak dihapus, untuk keperluan mutu layanan dan audit
5. Lampiran Live Chat (gambar/PDF) — Sama dengan percakapan dengan petugas; dihapus bersama percakapannya
6. Token notifikasi perangkat — Dihapus saat Anda keluar (logout) dari aplikasi

Sesi login Anda disimpan di perangkat dan dihapus saat Anda keluar dari aplikasi.

7. Penghapusan Akun

Anda dapat menghapus akun kapan saja melalui menu Profil → Hapus Akun, atau dengan menghubungi kami (pasal 10). Setelah akun dihapus, akun tidak dapat lagi digunakan untuk masuk. Data akun, data anggota keluarga, dan data percakapan serta lampiran Live Chat tidak dihapus untuk keperluan audit.

Data yang sudah menjadi bagian dari rekam medis RSUI, seperti riwayat kunjungan, tidak ikut terhapus karena wajib disimpan menurut peraturan perundang-undangan tentang rekam medis.

8. Anak dan Anggota Keluarga

Pemilik akun harus berusia minimal 18 tahun. Orang tua atau wali dapat menambahkan anak sebagai anggota keluarga di akunnya. Dengan menambahkan anggota keluarga, termasuk anak, Anda menyatakan berwenang memberikan data mereka dan menyetujui pemrosesan data tersebut sesuai Kebijakan Privasi ini.

9. Hak Anda

Sesuai peraturan perundang-undangan tentang pelindungan data pribadi, Anda berhak untuk:

1. mendapatkan informasi tentang pemrosesan data pribadi Anda;
2. mengakses dan memperoleh salinan data pribadi Anda;
3. meminta perbaikan data yang tidak akurat;
4. meminta penghapusan data pribadi Anda, dengan pengecualian pada pasal 7;
5. menarik persetujuan, misalnya dengan mematikan izin notifikasi, lokasi, kamera, atau galeri foto, atau berhenti menggunakan Live Chat;
6. mengajukan keberatan atas pemrosesan data pribadi Anda.

Untuk menggunakan hak tersebut, hubungi kami melalui kontak pada pasal 10.

10. Pertanyaan dan Kontak

Jika Anda memiliki pertanyaan atau permintaan terkait data pribadi Anda, hubungi:

Rumah Sakit Universitas Indonesia, Jl. Prof. Dr. Bahder Djohan, Kampus UI, Depok, Jawa Barat 16424

Email: rsui@ui.ac.id

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu, misalnya bila ada fitur baru. Setiap perubahan akan kami umumkan melalui aplikasi atau situs resmi RSUI, dan tanggal berlaku di bagian atas akan diperbarui. Kami sarankan Anda meninjau kebijakan ini secara berkala.