Kebijakan Privasi ini menjelaskan bagaimana Yayasan Kesehatan Pegawai Telkom ("Yakes Telkom", "Kami") sebagai pengembang dan pengendali data aplikasi Lovit (paket Android com.lovit.android dan aplikasi iOS Lovit, selanjutnya "Aplikasi") mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda, serta hak-hak yang Anda miliki berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan lain yang berlaku.
- 1. Data yang Kami kumpulkan
- 2. Izin perangkat
- 3. Data Health Connect & Apple Health
- 4. Tujuan penggunaan
- 5. Dasar pemrosesan
- 6. Pembagian data
- 7. Penyedia layanan pihak ketiga
- 8. Keamanan data
- 9. Penyimpanan & retensi
- 10. Hak Anda
- 11. Penghapusan akun
- 12. Data anak
- 13. Perubahan kebijakan
- 14. Kontak
1. Data yang Kami Kumpulkan
a. Data yang Anda berikan
- Identitas & akun: nama, NIK/nomor KTP, NIKES (nomor peserta Yakes), nomor pegawai, tanggal lahir, jenis kelamin, alamat, nomor telepon, alamat email, kata sandi (disimpan dalam bentuk terenkripsi/hash), dan foto profil.
- Data kepesertaan: status kepesertaan Yakes Telkom dan BPJS Kesehatan, data anggota keluarga/tanggungan, serta pembaruan data kepesertaan yang Anda ajukan.
- Data kesehatan: keluhan dan formulir pra-konsultasi, riwayat alergi, isi percakapan dan konsultasi dengan dokter/tenaga kesehatan, rekam medis, hasil medical check-up (GCU/MCU), tanda vital, jawaban kuesioner skrining kesehatan, resep dan permintaan obat rutin, serta jadwal layanan.
- Dokumen & berkas: foto atau berkas yang Anda unggah, seperti kuitansi dan dokumen pendukung restitusi, dokumen kepesertaan, atau lampiran percakapan.
- Komunikasi: pesan ke layanan pelanggan (Kesya), penilaian dan ulasan layanan, serta masukan yang Anda kirimkan.
- Program kebugaran & gamifikasi: partisipasi tantangan olahraga, jurnal jalan kaki, check-in harian, Lovit Point, serta penukaran merchandise/voucher (termasuk alamat pengiriman bila diperlukan).
b. Data yang dikumpulkan secara otomatis
- Lokasi: lokasi presisi (GPS) atau perkiraan, hanya saat Aplikasi digunakan dan setelah Anda memberi izin, untuk menampilkan fasilitas kesehatan terdekat dan membantu pengisian alamat. Kami tidak mengakses lokasi di latar belakang.
- Data aktivitas fisik: jumlah langkah, jarak, dan kalori terbakar dari Health Connect (Android) atau Apple Health (iOS), hanya jika Anda mengizinkannya (lihat Bagian 3).
- Perangkat & teknis: model dan sistem operasi perangkat, versi Aplikasi, pengenal instalasi, token notifikasi (Firebase Cloud Messaging/VoIP), status jaringan, alamat IP, bahasa, dan zona waktu.
- Penggunaan, diagnostik & kinerja: layar yang dibuka, interaksi dengan fitur, waktu muat, catatan galat (crash log), dan rekaman sesi penggunaan (session replay) untuk memperbaiki masalah teknis. Layar yang menampilkan data medis, nomor identitas, data keuangan, atau isi percakapan disamarkan dan tidak terekam.
2. Izin Perangkat yang Digunakan
Aplikasi meminta izin berikut hanya ketika fitur terkait digunakan. Anda dapat menolak atau mencabut izin melalui pengaturan perangkat; fitur terkait mungkin tidak berfungsi tanpa izin tersebut.
| Izin | Tujuan |
|---|---|
| Kamera | Panggilan video konsultasi dengan dokter, serta mengambil foto dokumen (mis. kuitansi restitusi) atau foto profil. |
| Mikrofon & pengaturan audio | Suara dalam panggilan video konsultasi. |
| Foto, media & penyimpanan | Memilih/mengunggah foto atau dokumen, serta menyimpan kartu peserta, hasil pemeriksaan, atau dokumen PDF ke perangkat. |
| Lokasi (presisi & perkiraan) | Menampilkan fasilitas kesehatan terdekat dan memilih alamat pada peta, hanya saat Aplikasi digunakan. |
| Health Connect / Apple Health (langkah, jarak, kalori) & pengenalan aktivitas | Mencatat aktivitas jalan kaki secara otomatis untuk program kebugaran dan tantangan olahraga. |
| Telepon (melakukan panggilan, status telepon, layanan panggilan) | Menghubungi Call Center Yakes Siaga dari Aplikasi dan menampilkan panggilan video masuk dari dokter seperti panggilan telepon biasa. |
| Notifikasi, layar penuh, getar, alarm terjadwal, layanan latar depan | Mengirim pengingat jadwal, status layanan, pesan dokter, dan menampilkan panggilan video masuk dari dokter. |
| Internet & status jaringan | Menghubungkan Aplikasi ke server Yakes Telkom. |
3. Data Health Connect & Apple Health
Jika Anda mengaktifkan sinkronisasi aktivitas pada fitur jurnal jalan kaki/tantangan olahraga, Aplikasi hanya membaca jenis data berikut: jumlah langkah, jarak tempuh, dan total kalori terbakar. Aplikasi tidak menulis maupun mengubah data di Health Connect atau Apple Health.
- Penggunaan: data tersebut ditampilkan kepada Anda dan dikirim ke server Yakes Telkom semata-mata untuk mencatat capaian aktivitas Anda dalam program kebugaran, tantangan olahraga, dan Lovit Point.
- Tidak dibagikan: data ini tidak dijual, tidak digunakan untuk iklan atau penilaian kelayakan kredit/asuransi, dan tidak dibagikan kepada pihak ketiga, kecuali kepada penyedia infrastruktur yang memproses data atas nama Kami, atau bila diwajibkan oleh hukum.
- Kendali Anda: Anda dapat mencabut akses kapan saja melalui aplikasi Health Connect (Android) atau Pengaturan > Kesehatan (iOS), dan meminta penghapusan data melalui halaman Hapus Akun.
Penggunaan dan transfer informasi yang diterima dari Health Connect oleh Aplikasi Lovit mematuhi Kebijakan Izin Health Connect, termasuk persyaratan Penggunaan Terbatas (Limited Use). Data dari Apple HealthKit tidak digunakan untuk iklan dan tidak dibagikan kepada pihak ketiga untuk tujuan pemasaran.
4. Tujuan Penggunaan Data
- Membuat dan mengelola akun serta memverifikasi kepesertaan Anda.
- Menyelenggarakan layanan: pendaftaran layanan dan antrean klinik, konsultasi online/telemedisin (dokter umum dan spesialis), rekam medis, medical check-up, permintaan obat rutin, restitusi, peta fasilitas kesehatan, Yakes Siaga, dan program kebugaran.
- Menghubungkan Anda dengan dokter, tenaga kesehatan, dan fasilitas kesehatan yang menangani Anda.
- Mengirim notifikasi layanan, pengingat jadwal, dan informasi penting terkait akun.
- Menanggapi pertanyaan, keluhan, dan masukan Anda.
- Menjalankan program kebugaran, tantangan, dan gamifikasi (Lovit Point, merchandise, voucher).
- Menjaga keamanan, mencegah penipuan dan penyalahgunaan, serta memperbaiki galat dan kinerja Aplikasi.
- Menyusun statistik dan analisis agregat yang tidak mengidentifikasi individu untuk peningkatan mutu layanan kesehatan.
- Memenuhi kewajiban hukum, audit, dan permintaan otoritas yang berwenang.
Kami tidak menggunakan data pribadi Anda untuk iklan bertarget dan tidak menjual data pribadi Anda kepada siapa pun.
5. Dasar Pemrosesan
Kami memproses data pribadi berdasarkan: (a) persetujuan Anda, termasuk persetujuan eksplisit untuk data kesehatan dan izin perangkat; (b) pelaksanaan perjanjian layanan kesehatan antara Anda dan Yakes Telkom; (c) kewajiban hukum, termasuk ketentuan mengenai rekam medis; dan (d) kepentingan yang sah, seperti keamanan dan perbaikan layanan, sesuai Pasal 20 UU PDP.
6. Pembagian Data
Kami hanya membagikan data pribadi sejauh diperlukan, kepada:
- Dokter, tenaga kesehatan, dan fasilitas kesehatan (klinik, rumah sakit, apotek, laboratorium) yang bekerja sama dengan Yakes Telkom dan menangani layanan Anda.
- BPJS Kesehatan, untuk menampilkan dan memverifikasi data kepesertaan BPJS Anda.
- Penyedia layanan pihak ketiga yang memproses data atas nama Kami berdasarkan perjanjian dan instruksi Kami (lihat Bagian 7).
- Otoritas yang berwenang, bila diwajibkan oleh peraturan perundang-undangan, putusan pengadilan, atau untuk melindungi keselamatan jiwa.
7. Penyedia Layanan Pihak Ketiga
| Penyedia | Fungsi | Data yang diproses |
|---|---|---|
| Google Firebase (Analytics, Crashlytics, Cloud Messaging, Realtime Database, Firestore, Performance) | Analitik penggunaan, laporan galat, notifikasi, pesan real time, pemantauan kinerja | Pengenal perangkat/instalasi, data penggunaan & diagnostik, token notifikasi, data percakapan |
| Google Maps Platform | Peta dan pencarian lokasi fasilitas kesehatan | Lokasi perkiraan/presisi saat peta digunakan |
| OpenStreetMap Nominatim | Konversi koordinat menjadi alamat | Koordinat lokasi yang dipilih |
| Agora | Infrastruktur panggilan video konsultasi | Aliran audio/video selama panggilan, pengenal sesi |
| Sentry | Pemantauan galat aplikasi | Catatan galat dan data teknis perangkat (tanpa PII bawaan) |
| PostHog | Analitik produk dan rekaman sesi untuk perbaikan galat | Data penggunaan, rekaman sesi dengan layar sensitif disamarkan, pengenal peserta |
| Shorebird | Pembaruan perbaikan Aplikasi | Versi Aplikasi dan informasi perangkat dasar |
Sebagian penyedia di atas dapat memproses data di luar wilayah Indonesia. Dalam hal ini, Kami memastikan adanya tingkat pelindungan data yang setara atau memadai sesuai Pasal 56 UU PDP.
8. Keamanan Data
Seluruh komunikasi antara Aplikasi dan server dienkripsi menggunakan HTTPS/TLS. Kami menerapkan kontrol akses berbasis peran, enkripsi data sensitif, pemantauan sistem, dan prosedur internal untuk mencegah akses, pengungkapan, atau perubahan yang tidak sah. Tidak ada sistem yang sepenuhnya bebas risiko; jika terjadi kegagalan pelindungan data pribadi, Kami akan memberitahukan Anda dan otoritas terkait sesuai ketentuan UU PDP. Jagalah kerahasiaan kata sandi dan kode OTP Anda.
9. Penyimpanan & Retensi
Data pribadi disimpan selama akun Anda aktif dan selama diperlukan untuk tujuan pada Bagian 4. Setelah akun dihapus, data dihapus atau dianonimkan dalam waktu paling lama 30 hari, kecuali data yang wajib disimpan berdasarkan peraturan perundang-undangan, seperti rekam medis, data klaim/restitusi, dan catatan keuangan, yang disimpan sesuai jangka waktu yang ditetapkan peraturan dan tidak lagi digunakan untuk keperluan lain.
10. Hak Anda
Sesuai UU PDP, Anda berhak untuk:
- memperoleh informasi tentang pemrosesan data pribadi Anda;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki atau memperbarui data yang tidak akurat (sebagian dapat dilakukan melalui menu Akun/Update Data Kepesertaan);
- menarik kembali persetujuan, termasuk mencabut izin perangkat dan akses Health Connect/Apple Health;
- meminta penghapusan atau pemusnahan data pribadi;
- mengajukan keberatan atau meminta pembatasan pemrosesan;
- mengajukan keluhan kepada lembaga pelindungan data pribadi yang berwenang.
Ajukan permintaan melalui kontak pada Bagian 14. Kami akan memverifikasi identitas Anda dan menanggapi paling lambat 3 x 24 jam sejak permintaan diterima untuk konfirmasi, dan menyelesaikannya dalam jangka waktu yang ditentukan peraturan.
11. Penghapusan Akun
Anda dapat meminta penghapusan akun Lovit beserta data terkait kapan saja. Langkah lengkapnya tersedia di halaman Hapus Akun. Penghapusan akun Lovit tidak menghapus status kepesertaan Anda di Yakes Telkom.
12. Data Anak
Akun Lovit diperuntukkan bagi peserta Yakes Telkom yang berusia 17 tahun ke atas. Data anggota keluarga yang berusia di bawah umur (misalnya anak tanggungan) hanya diproses sebagai bagian dari kepesertaan dan atas persetujuan orang tua/wali yang merupakan peserta. Jika Anda mengetahui ada data anak yang diberikan tanpa persetujuan orang tua/wali, hubungi Kami untuk dihapus.
13. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan diberitahukan melalui Aplikasi atau notifikasi sebelum berlaku, dan tanggal "Berlaku sejak" di atas akan diperbarui. Jika perubahan memerlukan persetujuan baru, Kami akan memintanya kembali.
14. Kontak
Yayasan Kesehatan Pegawai Telkom (Yakes Telkom)
Email: info@yakestelkom.or.id (subjek: "Privasi Lovit")
Call Center: 1500022
WhatsApp: 0811-50-500022
Situs: yakestelkom.or.id