01Pendahuluan
PT Sejuta Kawan Sehat ("Perusahaan", "kami", atau "Sirka") berkomitmen untuk melindungi privasi dan keamanan data pribadi setiap pengguna Aplikasi Sirka ("Aplikasi"). Kebijakan Privasi dan Perlindungan Data ini ("Kebijakan") menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda, serta hak-hak Anda atas data tersebut.
Kebijakan ini disusun untuk memenuhi persyaratan perizinan sebagai Penyelenggara Sistem Elektronik Farmasi (PSEF) sebagaimana diatur oleh Kementerian Kesehatan Republik Indonesia, ketentuan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), serta ketentuan Apple App Store dan Google Play Store sebagai platform distribusi Aplikasi.
Dengan menggunakan Aplikasi Sirka, Anda menyatakan telah membaca, memahami, dan menyetujui Kebijakan ini. Apabila Anda tidak menyetujui Kebijakan ini, mohon untuk tidak menggunakan Aplikasi.
02Definisi
Dalam Kebijakan ini, istilah-istilah berikut memiliki arti sebagaimana ditetapkan di bawah ini:
| Istilah | Definisi |
|---|---|
| Data Pribadi | Setiap data tentang seseorang yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya, baik secara langsung maupun tidak langsung, melalui sistem elektronik atau non-elektronik. |
| Data Pribadi Spesifik | Data pribadi yang berkaitan dengan kondisi kesehatan, data genetik, data biometrik, data keuangan, data anak, serta data lainnya sebagaimana diatur dalam UU PDP. Termasuk seluruh data kesehatan dan profil medis yang dikumpulkan melalui Aplikasi. |
| Pemrosesan Data Pribadi | Setiap kegiatan yang dilakukan terhadap data pribadi, termasuk pengumpulan, perolehan, pengolahan, analisis, penyimpanan, perbaikan, penampilan, pengungkapan, pengiriman, penyebarluasan, dan penghapusan. |
| Pengendali Data Pribadi | PT Sejuta Kawan Sehat, sebagai pihak yang menentukan tujuan dan kendali pemrosesan data pribadi pengguna. |
| Prosesor Data Pribadi | Pihak ketiga yang memproses data pribadi atas nama Pengendali berdasarkan instruksi dan perjanjian yang mengikat. |
| Pengguna | Individu yang menggunakan Aplikasi Sirka. |
| Aplikasi | Aplikasi mobile Sirka yang tersedia di Apple App Store dan Google Play Store. |
| PSEF | Penyelenggara Sistem Elektronik Farmasi sebagaimana diatur dalam peraturan Kementerian Kesehatan Republik Indonesia yang berlaku. |
| Apotek Mitra | Apotek yang telah terdaftar dan menandatangani perjanjian kerja sama dengan Sirka untuk menyelenggarakan layanan farmasi elektronik. |
03Identitas Pengendali Data
- Nama Perusahaan
- PT Sejuta Kawan Sehat
- Nama Aplikasi
- Sirka
- Kantor Terdaftar
- Jl. Panglima Polim V No. 52, RT 1/RW 5, Melawai, Kebayoran Baru, Jakarta Selatan 12160, DKI Jakarta, Indonesia.
- Email Privasi
- tech@team.sirka.io
- Nomor Telepon
- +62 851-7688-3358
- Kontak Pelindungan Data (DPO)
- +62 851-7688-3358
04Data yang Kami Kumpulkan
Kami mengumpulkan data berikut hanya sebatas yang diperlukan untuk menyelenggarakan layanan Sirka:
4.1 Data Identitas Akun
- Nama lengkap, nomor telepon, dan alamat email.
- Nomor identifikasi pengguna dan status akun.
- Metadata akun yang dimigrasi dari sistem sebelumnya.
4.2 Data Autentikasi dan Keamanan
- Hash PIN (tidak pernah disimpan dalam bentuk plaintext).
- Catatan percobaan PIN gagal dan status penguncian akun.
- Token perangkat/sesi tepercaya dan metadata pemulihan akun.
4.3 Data Onboarding dan Profil Kesehatan
Data di bawah ini merupakan Data Pribadi Spesifik dan hanya diproses berdasarkan persetujuan eksplisit Anda:
- Usia atau tanggal lahir, dan jenis kelamin.
- Tinggi badan, berat badan saat ini, dan target berat badan.
- Jenis program, alergi, preferensi diet, dan kondisi medis bila diberikan oleh pengguna.
4.4 Data Konsultasi dan Resep
- Pesan konsultasi, timestamp, jenis konsultasi, dan status baca.
- Jenis pengirim dan snapshot atribusi konsultan.
- Resep elektronik yang diunggah pengguna dan dokumentasi resep dari Apotek Mitra.
- Log verifikasi resep dan komunikasi apoteker–pasien.
4.5 Lampiran Konsultasi
- Berkas dalam format JPEG, PNG, dan PDF beserta metadata berkas.
- Tautan lampiran dan log akses tautan.
4.6 Data Farmasi dan Transaksi
- Produk farmasi, BMHP (bahan medis habis pakai), dan suplemen kesehatan yang dipesan atau dicari.
- Kode barcode, nama produk, nomor izin edar, dan informasi komposisi.
- Jumlah pembelian, tanggal transaksi, dan Apotek Mitra yang dipilih.
- Data pengiriman obat, termasuk bukti serah terima elektronik dan konfirmasi penerimaan.
4.7 Data Meal Log dan Analisis Makanan
- Teks prompt makanan, item makanan, porsi, kalori, dan makronutrien.
- Slot waktu makan, jenis sumber data, dan foto makanan (opsional).
- Hasil analisis nutrisi yang dihasilkan oleh layanan pihak ketiga.
4.8 Data Weight Log
- Entri berat badan, BMI, dan riwayat tren.
4.9 Data Aktivitas Kesehatan
Data di bawah ini hanya dikumpulkan berdasarkan persetujuan eksplisit Anda dan dibatasi pada event yang telah di-whitelist:
- Metrik dari Apple Health atau Health Connect sebagaimana diizinkan pengguna.
- Snapshot leaderboard event dan data event terkait.
4.10 Data Notifikasi
- Token push notification, preferensi notifikasi, dan log delivery/open event.
4.11 Log Teknis dan Audit
- Event login, log sinkronisasi, error API, dan log akses tautan lampiran.
- Diagnostik aplikasi dan data crash.
4.12 Cookies dan Teknologi Pelacakan
Saat Anda mengakses layanan Sirka melalui browser atau web view di dalam Aplikasi, kami dapat menggunakan cookies dan teknologi pelacakan serupa untuk:
- menjaga sesi login Anda tetap aktif;
- mengingat preferensi Anda;
- menganalisis penggunaan layanan untuk peningkatan produk.
Anda dapat mengatur preferensi cookies melalui pengaturan browser atau perangkat. Namun, menonaktifkan cookies tertentu dapat memengaruhi fungsionalitas Aplikasi.
05Dasar Hukum Pemrosesan
Sesuai dengan UU PDP, setiap pemrosesan data pribadi Anda dilakukan berdasarkan salah satu dasar hukum berikut:
| Dasar Hukum | Kategori Data | Penjelasan |
|---|---|---|
| Persetujuan | Data profil kesehatan, data aktivitas Apple Health / Health Connect, analitik opsional | Anda memberikan persetujuan saat onboarding atau saat mengaktifkan fitur. Anda dapat menarik persetujuan kapan saja. |
| Persetujuan Eksplisit | Data Pribadi Spesifik: kondisi kesehatan, data medis | Persetujuan eksplisit terpisah diperlukan berdasarkan Pasal 26 UU PDP untuk pemrosesan data kesehatan dan data sensitif lainnya. |
| Pelaksanaan Kontrak | Data identitas akun, data konsultasi, data transaksi, data resep | Pemrosesan diperlukan untuk menyelenggarakan layanan yang Anda minta berdasarkan Syarat dan Ketentuan Sirka. |
| Kewajiban Hukum | Data transaksi farmasi, log audit, data resep | Pemrosesan diwajibkan oleh peraturan PSEF Kementerian Kesehatan, UU PDP, dan peraturan perundang-undangan lainnya yang berlaku. |
| Kepentingan yang Sah | Log keamanan, log teknis, data pencegahan penipuan | Pemrosesan diperlukan untuk keamanan sistem dan perlindungan pengguna, sepanjang tidak mengesampingkan hak dan kebebasan Anda. |
06Tujuan Pengumpulan dan Penggunaan
Kami mengumpulkan dan menggunakan data pribadi Anda hanya untuk tujuan berikut:
- pembuatan akun, autentikasi, dan pemulihan akun;
- onboarding dan personalisasi program kesehatan Sirka Anda;
- konsultasi kesehatan dengan tim dukungan kesehatan Sirka;
- layanan resep elektronik, termasuk verifikasi resep, pengiriman ke Apotek Mitra, dan pengiriman obat;
- layanan swamedikasi sesuai dengan peraturan klasifikasi obat yang berlaku;
- pencatatan makanan, estimasi nutrisi, dan riwayat makanan;
- pencarian barcode produk farmasi dan suplemen kesehatan;
- pelacakan berat badan dan visualisasi progres;
- sinkronisasi aktivitas Apple Health / Health Connect untuk leaderboard event yang di-whitelist;
- pelaporan otomatis data transaksi produk ke Kementerian Kesehatan Republik Indonesia sebagaimana diwajibkan peraturan PSEF;
- keamanan sistem, pencegahan penipuan, audit, debugging, dan kepatuhan hukum;
- dukungan pelanggan dan pemecahan masalah operasional.
07Kerahasiaan Data Pasien
Sebagai Penyelenggara Sistem Elektronik Farmasi (PSEF), kami menerapkan pelindungan kerahasiaan data pasien sesuai standar Kementerian Kesehatan dan Direktorat Transformasi Digital Kesehatan (DTO), termasuk:
- enkripsi data pasien sensitif, termasuk data resep dan riwayat konsultasi, dengan standar enkripsi yang berlaku;
- akses terhadap data pasien dibatasi berdasarkan role-based access control, hanya untuk tenaga kesehatan dan staf yang berwenang;
- seluruh akses terhadap data pasien dicatat dalam audit log yang dapat ditelusuri;
- data resep dan konsultasi tidak dibagikan kepada pihak ketiga manapun selain Apotek Mitra yang secara langsung terlibat dalam layanan resep terkait;
- sistem kami memastikan bahwa resep hanya dapat digunakan sekali atau sesuai catatan dalam resep, untuk mencegah penyalahgunaan obat.
08Retensi dan Ketertelusuran Data
Sesuai persyaratan PSEF, kami memastikan ketertelusuran dokumen dan data transaksi untuk jangka waktu minimal 5 (lima) tahun. Jadwal retensi lengkap adalah sebagai berikut:
| Kategori Data | Jangka Retensi | Aturan Penghapusan / Anonimisasi |
|---|---|---|
| Data identitas akun | Selama akun aktif + jangka waktu yang diwajibkan hukum | Dihapus atau dianonimkan setelah penghapusan akun, kecuali diwajibkan oleh hukum |
| Hash PIN dan sesi aktif | Selama akun aktif | Dihapus saat logout, penghapusan akun, atau reset keamanan |
| Log percobaan PIN gagal | 90–180 hari | Dihapus kecuali dibutuhkan untuk investigasi |
| Log pemulihan / dukungan akun | 2–5 tahun | Disimpan lebih lama hanya untuk sengketa, penipuan, atau ketentuan hukum |
| Profil kesehatan onboarding | Selama akun aktif | Dihapus atau dianonimkan setelah penghapusan akun |
| Resep elektronik dan dokumentasi resep | Minimal 5 tahun (wajib PSEF) | Disimpan untuk ketertelusuran audit PSEF; dianonimkan setelah masa retensi wajibnya berakhir |
| Data transaksi farmasi dan obat | Minimal 5 tahun (wajib PSEF) | Dilaporkan ke Kementerian Kesehatan setiap 24 jam; diarsipkan untuk keperluan audit |
| Pesan konsultasi dan lampiran | Selama akun aktif + periode retensi operasional | Dihapus atau dianonimkan setelah penghapusan akun |
| Log akses tautan lampiran | 90–365 hari | Disimpan lebih lama hanya untuk investigasi keamanan |
| Meal log dan riwayat nutrisi | Selama akun aktif | Dihapus atau dianonimkan setelah penghapusan akun |
| Payload permintaan analisis makanan AI | Tidak disimpan di luar proses | Hanya log operasional yang disimpan jika dibutuhkan |
| Weight log dan BMI | Selama akun aktif | Dihapus atau dianonimkan setelah penghapusan akun |
| Snapshot metrik aktivitas kesehatan | Selama akun aktif dan/atau window retensi event | Dihapus atau dianonimkan atas permintaan kecuali dibatasi oleh peraturan |
| Token push notification | Selama sesi aplikasi / akun aktif | Dihapus saat logout, invalidasi token, atau penghapusan akun |
| Data cookies dan analitik | 12–24 bulan jika tertaut ke pengguna | Dianonimkan dan diagregasi |
| Log keamanan dan audit | 1–5 tahun | Data pribadi dalam log diminimalkan |
| Data backup | Rolling 90–180 hari | Data yang dihapus mungkin masih ada sampai rotasi backup habis |
10Transfer Data Lintas Negara
Dalam menyelenggarakan layanan kami, data pribadi Anda dapat ditransfer ke, atau diproses di, server atau fasilitas yang berlokasi di luar wilayah Republik Indonesia, termasuk namun tidak terbatas pada negara tempat penyedia layanan pihak ketiga kami beroperasi.
Kami memastikan setiap transfer data lintas negara dilakukan dengan pengamanan yang memadai, termasuk:
- memastikan negara tujuan memberikan tingkat pelindungan data yang setara atau memadai;
- mengikat penyedia layanan pihak ketiga luar negeri dengan Data Processing Agreement (DPA) yang memuat klausul pelindungan setara dengan UU PDP;
- menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai selama proses transfer.
Dengan menggunakan Aplikasi, Anda menyetujui transfer data sebagaimana dijelaskan dalam Kebijakan ini. Apabila Anda memiliki pertanyaan terkait transfer data lintas negara, mohon hubungi kami di tech@team.sirka.io.
11Opt-Out dan Kontrol Pelacakan
11.1 Analitik dan Cookies
Anda dapat memilih untuk tidak mengikuti pengumpulan data analitik dengan cara:
- mengatur preferensi pelacakan melalui Pengaturan > Privasi di Aplikasi (jika tersedia);
- mengaktifkan "Limit Ad Tracking" atau "Opt Out of Ads Personalization" di pengaturan perangkat Anda;
- menonaktifkan cookies melalui pengaturan browser saat mengakses layanan melalui web.
11.2 Apple Health dan Health Connect
Anda dapat mencabut akses Aplikasi ke Apple Health atau Health Connect kapan saja melalui pengaturan perangkat Anda. Setelah pencabutan, data aktivitas yang sebelumnya tersimpan tetap dapat dihapus atas permintaan Anda dengan menghubungi tech@team.sirka.io.
11.3 Push Notification
Anda dapat menonaktifkan push notification kapan saja melalui pengaturan perangkat atau melalui menu preferensi notifikasi di Aplikasi.
12Keamanan dan Kontrol Mutu Produk Farmasi
Sebagai PSEF, Sirka menerapkan langkah-langkah pengendalian risiko untuk memastikan keamanan, khasiat, dan mutu produk farmasi, BMHP, dan suplemen kesehatan yang tersedia pada platform, termasuk:
- seluruh produk yang tersedia pada platform harus memiliki nomor izin edar dari otoritas yang berwenang;
- narkotika, psikotropika, sediaan injeksi, dan implan kontrasepsi tidak tersedia untuk dijual di platform Sirka;
- sediaan insulin untuk penggunaan pribadi dapat dijual sesuai peraturan yang berlaku;
- pembelian obat keras terbatas dan obat keras hanya dapat dilakukan melalui mekanisme resep elektronik yang diverifikasi oleh apoteker Apotek Mitra;
- sistem pengiriman kami dirancang untuk menjaga mutu dan keamanan produk, dengan dokumentasi bukti serah terima elektronik dan konfirmasi penerimaan oleh pasien.
13Pelaporan Data Transaksi ke Kementerian Kesehatan
Sesuai kewajiban PSEF, sistem Sirka menyediakan data transaksi produk farmasi dan suplemen kesehatan yang dikirimkan secara otomatis setiap 24 jam ke Kementerian Kesehatan Republik Indonesia. Data yang dilaporkan mencakup informasi transaksi yang diwajibkan peraturan dan tidak menyertakan data pribadi pasien melebihi yang diperlukan untuk tujuan pengawasan farmasi nasional.
14Hak Anda
Sesuai UU PDP dan peraturan perundang-undangan yang berlaku, Anda memiliki hak-hak berikut atas data pribadi Anda:
| Hak | Penjelasan |
|---|---|
| Hak Akses | Meminta salinan data pribadi yang disimpan Sirka. |
| Hak Perbaikan | Memperbaiki informasi profil atau akun yang tidak akurat. |
| Hak Penghapusan | Meminta penghapusan data pribadi yang memenuhi syarat. |
| Hak Penutupan Akun | Meminta penghapusan akun dan data terkait. |
| Hak Penghapusan Data Kesehatan | Meminta penghapusan data Aktivitas Kesehatan yang sebelumnya disinkronkan. |
| Hak Memutuskan Sumber Kesehatan | Memutus koneksi Apple Health atau Health Connect. |
| Hak Menarik Persetujuan | Menarik persetujuan untuk fitur yang bergantung pada persetujuan, tanpa memengaruhi keabsahan pemrosesan sebelum penarikan. |
| Hak Pembatasan Pemrosesan | Meminta pembatasan pemrosesan dalam kondisi tertentu sebagaimana diatur dalam UU PDP. |
| Hak Portabilitas Data | Meminta ekspor data Anda dalam format yang dapat dibaca mesin jika fitur tersedia. |
| Hak Keberatan | Mengajukan keberatan atas pemrosesan berbasis kepentingan yang sah. |
| Hak Pengaduan | Menghubungi Sirka mengenai keluhan privasi melalui tech@team.sirka.io. |
Kami akan merespons permintaan privasi dalam jangka waktu yang diwajibkan oleh peraturan yang berlaku. Apabila dibutuhkan waktu tambahan karena alasan teknis, hukum, atau keamanan, kami akan memberi tahu Anda sebelumnya.
15Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data pribadi Anda dari akses, pengungkapan, perubahan, atau perusakan yang tidak sah, termasuk:
- enkripsi data saat istirahat (at rest) dan saat dalam perjalanan (in transit);
- role-based access control;
- autentikasi multi-faktor untuk akses ke sistem internal;
- pemantauan dan audit log akses secara berkala;
- asesmen risiko keamanan dan penetration testing secara periodik.
Dalam hal terjadi pelanggaran data pribadi yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan otoritas yang berwenang sesuai jangka waktu yang ditetapkan dalam UU PDP. Meskipun demikian, tidak ada sistem keamanan yang sepenuhnya bebas dari risiko. Kami sangat menyarankan Anda untuk merahasiakan PIN dan kredensial akun Anda.
16Data Anak-anak
Aplikasi Sirka tidak ditujukan untuk pengguna di bawah usia 18 (delapan belas) tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Apabila Anda mengetahui bahwa seorang anak telah memberikan data pribadi kepada kami tanpa persetujuan orang tua atau wali yang sah, mohon hubungi kami di tech@team.sirka.io agar kami dapat segera mengambil tindakan yang diperlukan, termasuk penghapusan data tersebut.
17Perubahan Kebijakan
Kami dapat memperbarui Kebijakan ini dari waktu ke waktu untuk mencerminkan perubahan praktik privasi, pembaruan regulasi, atau penambahan fitur baru. Perubahan material akan dikomunikasikan kepada Anda melalui notifikasi di Aplikasi atau email sekurang-kurangnya 14 (empat belas) hari sebelum perubahan berlaku. Penggunaan Aplikasi yang terus berlanjut setelah tanggal efektif perubahan merupakan persetujuan Anda atas Kebijakan yang diperbarui.
18Hukum yang Berlaku dan Penyelesaian Sengketa
Kebijakan ini tunduk pada hukum Republik Indonesia, termasuk namun tidak terbatas pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, peraturan menteri yang mengatur PSEF, dan peraturan perundang-undangan lainnya yang berlaku.
Dalam hal terjadi sengketa yang timbul dari atau sehubungan dengan Kebijakan ini, para pihak akan berupaya menyelesaikannya secara musyawarah. Apabila tidak tercapai penyelesaian, sengketa akan diselesaikan sesuai mekanisme penyelesaian sengketa yang diatur dalam hukum Indonesia yang berlaku.
19Hubungi Kami
Apabila Anda memiliki pertanyaan, permintaan, atau keluhan terkait Kebijakan ini atau pemrosesan data pribadi Anda, silakan hubungi:
- Tim
- Tim Legal & Compliance, PT Sejuta Kawan Sehat
- Email Privasi
- contact@sirka.io · tech@team.sirka.io
- Alamat
- Jl. Panglima Polim V No. 52, RT 1/RW 5, Melawai, Kebayoran Baru, Jakarta Selatan 12160, DKI Jakarta, Indonesia.
- Telepon
- +62 851-7688-3358
- Jam Operasional
- Senin – Jumat, 09:00 – 17:00 WIB