Kebijakan Privasi

Untuk menyimpan kasus, Anda masuk lebih dulu. Saat itu kami mencatat identitas akun dari penyedia autentikasi (alamat email dan pengenal akun), nama tampilan yang Anda isikan, dan peran akun Anda pada sistem kami. Kami tidak meminta nomor identitas, nomor polis, atau data keuangan.

Kami juga mencatat apakah ringkasan ini Anda susun untuk diri sendiri atau untuk orang lain, karena banyak keputusan diambil oleh keluarga. Peran pendamping dicatat terpisah dari pasien, sehingga tidak tercampur. Untuk menghubungi Anda, kami menyimpan satu kanal kontak yang Anda pilih, yaitu alamat email, nomor telepon, atau keduanya, beserta nama kontak, kota, dan kanal pilihan Anda.

Alur unggah laporan menyusun ringkasan kasus terstruktur. Isian yang kami simpan meliputi jenis kanker dan subtipe, stadium bila diketahui, hasil histologi, tanggal diagnosis, status pemeriksaan molekuler, daftar penanda yang diperiksa beserta hasil yang Anda tuliskan, kondisi penyakit saat ini, ringkasan pencitraan terakhir, riwayat terapi beserta hasil yang Anda rasakan, cara pembayaran yang direncanakan, catatan anggaran bila Anda menuliskannya, kesiapan perjalanan, sinyal gejala darurat, dan pertanyaan utama Anda.

Semua isian ini dicatat sebagai laporan pasien yang belum diverifikasi. Kami menandainya demikian secara eksplisit, dan menyimpannya terpisah dari fakta yang nanti didukung dokumen atau peninjauan klinis. Tujuannya agar tidak ada satu pun isian yang diperlakukan sebagai hasil pemeriksaan yang sah.

Anda dapat mengunggah berkas medis dalam format PDF, JPEG, PNG, masing-masing tidak lebih dari 15 MB. Berkas disimpan di penyimpanan privat, bukan di ruang yang dapat dibuka publik, dan diberi lokasi yang memuat pengenal akun dan pengenal kasus Anda.

Saat berkas selesai diunggah, server memeriksa jenis dan ukuran berkas, memastikan isinya cocok dengan tipe yang Anda nyatakan, lalu menghitung sidik jari SHA-256 dari isi berkas. Sidik jari ini memungkinkan petugas membandingkan dokumen yang tersimpan dengan dokumen yang Anda kirim tanpa harus membuka berkas lain, dan tanpa menyalin isinya ke tempat lain.

Akses ke berkas dan ringkasan kasus dibatasi pada akun Anda. Sebelum memberikan akses apa pun, server memeriksa bahwa kasus yang diminta memang milik akun yang sedang masuk, dan basis data menerapkan pembatasan baris sehingga satu akun tidak dapat membaca kasus akun lain. Petugas yang berwenang hanya dapat membuka dokumen melalui tautan berbatas waktu yang diterbitkan server, bukan melalui ruang penyimpanan yang terbuka.

Untuk mengunggah, server menerbitkan tautan unggah bertanda tangan yang berlaku terbatas, yaitu sekitar 2 jam. Untuk membuka dokumen, tautan unduh yang diterbitkan hanya berlaku selama 60 detik. Tautan ini hanya dibuat setelah pemeriksaan kepemilikan berhasil, sehingga tautan yang bocor pun tidak dapat dipakai untuk membuka berkas setelah masa berlakunya habis.

Kasus tidak disimpan sebelum Anda mencentang persetujuan. Saat Anda menyetujui, kami mencatat peristiwa persetujuan beserta versinya, waktu persetujuan, dan cakupan yang Anda setujui, yaitu penyimpanan ringkasan kasus, kontak oleh navigator, dan peninjauan kelayakan uji klinis. Persetujuan ini tercatat pada kasus Anda dan dapat ditelusuri kembali ke peristiwa yang menghasilkannya.

Kami juga mencatat peristiwa audit pada saat persetujuan diterima. Ini bukan penilaian atas diri Anda, melainkan jejak operasional yang menjelaskan atas dasar apa data Anda disimpan dan siapa yang menyetujuinya.

Kami tidak menegakkan diagnosis otomatis dan tidak menyimpan kesimpulan medis yang tidak Anda tuliskan. Kami tidak meminta nomor polis, nomor rekening, atau data keuangan sensitif, dan alur isian secara eksplisit mengingatkan Anda untuk tidak menuliskannya.

Kami tidak menyalin isi berkas medis Anda ke layanan pihak ketiga, tidak menjadikannya umum, dan tidak memakainya untuk menampilkan iklan. Dokumen tetap berada di penyimpanan privat yang hanya dapat dibuka melalui tautan berbatas waktu.

Kami mencatat analitik untuk memahami perjalanan pengguna, bukan untuk mempelajari isi berkas Anda. Yang dicatat adalah nama peristiwa, waktu kejadian, kelas lalu lintas, dan properti yang sudah dibatasi ke daftar putih per peristiwa. Nilai yang tampak seperti pengenal pribadi dibuang oleh sistem, dan tidak ada teks laporan, isi diagnosis, atau identitas pasien yang dikirim ke analitik.

Peristiwa analitik dapat dihubungkan ke kasus dan lead melalui pengenal, semata-mata agar langkah berikutnya dapat diukur. Hubungan ini berupa pengenal, bukan muatan klinis, sehingga pengukuran tetap dapat dilakukan tanpa memindahkan isi rekam medis ke sistem analitik.

Kami memakai beberapa penyedia layanan untuk menjalankan sistem ini: penyedia basis data, autentikasi, dan penyimpanan privat untuk menampung akun, kasus, dan dokumen; penyedia pengiriman email untuk mengirim notifikasi internal ketika ada permintaan baru; layanan manajemen hubungan pelanggan (CRM) untuk mencatat tindak lanjut operasional; dan, bila kanal pesan resmi diaktifkan, penyedia pesan resmi untuk mengirim notifikasi yang sama.

Notifikasi internal dan catatan CRM hanya memuat rujukan kasus, sumber permintaan, tujuan permintaan, tingkat prioritas, dan tautan ke panel operasional. Tidak ada muatan klinis, isi laporan, diagnosis, atau nama pasien yang dikirim ke CRM maupun ke pesan notifikasi. Akses ke catatan operasional dibatasi pada petugas yang berwenang.

Dokumen dan data kasus kami simpan selama kasus Anda aktif dan masih diperlukan untuk menindaklanjuti permintaan Anda. Anda dapat meminta penghapusan kapan saja, dan ringkasan yang tersimpan di peramban dapat Anda hapus sendiri tanpa menghubungi siapa pun.

Periode penyimpanan yang terperinci, jangka waktu pemrosesan permintaan penghapusan, dan dasar hukum pemrosesan belum final dan ditandai perlu peninjauan hukum pemilik. Kami menuliskannya di sini sebagai hal yang belum ditetapkan, bukan sebagai janji yang belum dapat kami penuhi.

Anda berhak meminta salinan data yang kami simpan tentang Anda, meminta perbaikan bila ada yang tidak akurat, meminta penghapusan, dan menarik persetujuan Anda untuk pemrosesan berikutnya. Penarikan persetujuan tidak membatalkan pemrosesan yang sudah berlangsung sebelum Anda menariknya.

Cara memakainya: ringkasan yang tersimpan di peramban dapat Anda hapus langsung dari halaman ringkasan. Untuk permintaan atas data yang tersimpan di server, kanal resmi akan kami buka setelah rincian kontak resmi ditetapkan, karena kami tidak ingin Anda mengirim permintaan medis ke alamat yang belum terverifikasi.

Kami belum menerbitkan alamat email, nomor telepon, alamat kantor, atau petugas perlindungan data resmi, karena rincian tersebut belum final. Kami memilih tidak mencantumkannya daripada mencantumkan rujukan yang belum benar. Kanal kontak akan kami tambahkan pada halaman ini setelah ditetapkan secara resmi.

Bila kebijakan ini berubah, kami akan memperbarui halaman ini beserta tanggal pembaruannya. Cara pemberitahuan perubahan, dasar hukum pemrosesan, dan periode penyimpanan yang mengikat perlu peninjauan hukum pemilik sebelum kami menyatakannya sebagai komitmen.

Beberapa bagian kebijakan ini belum dapat kami nyatakan sebagai ketentuan yang mengikat karena masih menunggu keputusan resmi: dasar hukum pemrosesan data kesehatan, periode penyimpanan yang pasti, jangka waktu pemenuhan permintaan akses dan penghapusan, cara pemberitahuan perubahan kebijakan, serta kanal kontak resmi dan penunjukan petugas perlindungan data.

Kami menandai bagian-bagian tersebut secara terbuka agar tidak ada pernyataan hukum yang tampak lebih pasti daripada kenyataannya. Selama belum ditinjau, halaman ini berlaku sebagai penjelasan alur operasional kami, bukan sebagai dokumen hukum yang final.