1. Information Collection
1. Pengumpulan Informasi
PT Inditek Global Medika (Indihealth) operates digital healthcare solutions including STUN SMART, MBO, and CITYA. In providing these systems, we collect personal and clinical health data, which includes:
- User Identity Data: Names, official IDs (NIK), email addresses, phone numbers, and professional roles (e.g., cadre, midwife, or doctor credentials).
- Clinical & Demographic Data: Infant birth weights, heights, parental health stats, diagnostic notes, and growth metrics required to run stunting prediction models.
- Technical Metadata: IP addresses, browser types, device identifiers, and operational telemetry logs collected during system usage.
PT Inditek Global Medika (Indihealth) mengoperasikan solusi kesehatan digital termasuk STUN SMART, MBO, dan CITYA. Dalam menyediakan sistem ini, kami mengumpulkan data pribadi dan data kesehatan klinis, yang meliputi:
- Data Identitas Pengguna: Nama, nomor identitas resmi (NIK), alamat email, nomor telepon, dan peran profesional (misal: kredensial kader, bidan, atau dokter).
- Data Klinis & Demografis: Berat lahir bayi, tinggi badan, status kesehatan orang tua, catatan medis diagnostik, dan metrik pertumbuhan untuk model stunting.
- Metadata Teknis: Alamat IP, jenis peramban, pengidentifikasi perangkat, dan log telemetri operasional yang dikumpulkan selama penggunaan sistem.
2. Data Usage
2. Penggunaan Data
We process your personal and clinical data solely for the following business and healthcare purposes:
- To initialize accounts, configure regional permission tiers, and facilitate secure user authentication.
- To run machine learning models that generate stunting prediction analytics and suggest targeted clinical interventions.
- To coordinate emergency health responses and display public health geographic distribution maps on municipal command center dashboards.
- To ensure full data synchronization with national records, including Kemenkes' SATUSEHAT system.
Kami memproses data pribadi dan klinis Anda semata-mata untuk tujuan operasional dan medis berikut:
- Untuk menginisialisasi akun, mengonfigurasi tingkat izin regional, dan memfasilitasi autentikasi pengguna yang aman.
- Untuk menjalankan model machine learning yang menghasilkan analitik prediksi stunting dan menyarankan intervensi nutrisi klinis.
- Untuk mengoordinasikan respons darurat dan menampilkan peta persebaran geografis kasus kesehatan di dasbor kota cerdas.
- Untuk memastikan penyelarasan data medis dengan kerangka kerja nasional, termasuk sistem SATUSEHAT Kemenkes RI.
4. Data Security & Encryption
4. Keamanan & Enkripsi Data
Security is the foundation of our clinical architectures. We protect your data by implementing:
- Advanced Encryption: End-to-end data encryption using TLS 1.3 for data in transit and AES-256 for database storage at rest.
- Access Control: Strict Role-Based Access Control (RBAC) ensuring only authorized clinicians can view sensitive patient medical histories.
- Compliance: Systems designed in strict compliance with the Indonesian Personal Data Protection law (UU PDP) and national security standards from BSSN.
Keamanan adalah dasar dari arsitektur klinis kami. Kami melindungi data Anda dengan menerapkan:
- Enkripsi Tingkat Lanjut: Enkripsi data ujung-ke-ujung (end-to-end) menggunakan TLS 1.3 saat pengiriman data dan AES-256 saat penyimpanan basis data.
- Kontrol Akses: Kontrol Akses Berbasis Peran (RBAC) yang ketat untuk memastikan hanya tenaga klinis berwenang yang dapat melihat riwayat medis pasien.
- Kepatuhan Regulasi: Sistem dirancang dengan kepatuhan penuh terhadap Undang-Undang Pelindungan Data Pribadi (UU PDP) dan standar keamanan informasi dari BSSN.
5. Third-party Services
5. Layanan Pihak Ketiga
Indihealth platforms connect with municipal database systems, hospital electronic health record systems (SIMRS), and the national SATUSEHAT framework. We do not lease, trade, or sell patient medical records to private third-party marketing companies, pharmaceutical companies, or research institutions without explicit, informed patient consent.
Platform Indihealth terhubung dengan sistem basis data pemerintah daerah, Sistem Informasi Manajemen Rumah Sakit (SIMRS), dan ekosistem nasional SATUSEHAT. Kami tidak menyewakan, memperdagangkan, atau menjual rekam medis pasien kepada pihak swasta untuk riset eksternal atau pemasaran farmasi tanpa persetujuan eksplisit dari pasien.
6. User Rights
6. Hak Pengguna
In accordance with UU PDP, users and registered patients have the right to request access to their personal data, request corrections to erroneous clinical or demographic records, request data erasure (under legal conditions), or object to automated AI calculations. Requests can be filed through our designated data protection officer.
Sesuai dengan ketentuan UU PDP, pengguna dan pasien terdaftar memiliki hak untuk meminta akses ke data pribadi mereka, meminta perbaikan rekam klinis atau demografis yang keliru, meminta penghapusan data (di bawah ketentuan hukum), atau menyatakan keberatan atas pengolahan AI. Permintaan dapat diajukan ke staf perlindungan data kami.
7. Data Retention
7. Retensi Data
We retain personal and clinical health records only for the duration necessary to satisfy national healthcare compliance mandates (typically five years for medical files) or to fulfill active public health contracts with regional municipal governments.
Kami menyimpan rekam medis klinis dan data pribadi hanya selama jangka waktu yang diperlukan untuk memenuhi mandat hukum rekam medis nasional (umumnya lima tahun untuk berkas medis) atau untuk memenuhi kontrak aktif kesehatan publik dengan pemerintah daerah.
8. Children's Privacy
8. Privasi Anak-Anak
Because stunting prevention targets infants and children under five years old, we collect and process children's data only with explicit authorization from their parents, legal guardians, or registered healthcare practitioners.
Mengingat program pencegahan stunting menargetkan bayi dan balita, kami mengumpulkan dan memproses data anak-anak hanya dengan otorisasi resmi dari orang tua, wali sah, atau praktisi kesehatan yang terdaftar.
9. Changes to Policy
9. Perubahan Kebijakan
We may update this Privacy Policy periodically to reflect shifts in technology architectures, security practices, or national Ministry of Health regulations. We will notify partner institutions and publish notice of changes on this page.
Kami dapat memperbarui Kebijakan Privasi ini secara berkala untuk mencerminkan perubahan arsitektur teknologi, praktik keamanan siber, atau regulasi Kementerian Kesehatan. Kami akan memberi tahu instansi mitra dan memublikasikan perubahan di halaman ini.
10. Contact Information
10. Informasi Kontak
If you have any questions regarding data governance, access requests, or compliance, please reach out to our Data Protection Officer:
PT Inditek Global Medika (Indihealth)
Attn: Data Protection Officer
Email: compliance@indihealth.com
Address: Bandung, West Java, Indonesia
Jika Anda memiliki pertanyaan mengenai tata kelola data, permohonan akses rekam medis, atau kepatuhan hukum, hubungi Staf Perlindungan Data kami:
PT Inditek Global Medika (Indihealth)
Up: Staf Perlindungan Data
Email: compliance@indihealth.com
Alamat: Bandung, Jawa Barat, Indonesia