KEBIJAKAN
Kebijakan Privasi
Data apa yang kami kumpulkan, untuk apa, dengan siapa dibagikan, dan hakmu atasnya.
Versi 1.0 · Berlaku sejak 19 Oktober 2026
Siapa Kami
Healona dioperasikan oleh Healona (sebagai usaha perseorangan), berkedudukan di Jalan Boulevard Graha Raya, Pd. Kacang Bar., Kec. Pd. Aren, Kota Tangerang Selatan, Banten 15226, Indonesia, Indonesia. Dalam kebijakan ini, Healona disebut “kami”.
Kebijakan ini berlaku untuk aplikasi Healona dan situs web healona.my.id. Dengan memakai Healona, kamu memahami cara kami memproses datamu seperti dijelaskan di sini. Untuk data kesehatan, kami meminta persetujuan eksplisit dan terpisah di dalam aplikasi.
Data yang Kami Kumpulkan
Akun
- Alamat email dan kata sandi (kata sandi disimpan dalam bentuk ter-hash, bukan teks asli).
- Data diri dasar yang kamu isi saat memulai, termasuk tanggal lahir untuk memastikan usiamu 18 tahun ke atas.
- Catatan persetujuanmu: versi dan waktunya.
Pemeriksaan
- Jawaban dan hasil pemeriksaan yang sudah selesai, beserta riwayatnya. Jawaban pemeriksaan yang belum selesai tidak disimpan.
Jaga Diri
- Cek Rasa: suasana hati, jam tidur, tingkat energi, dan perasaan yang kamu pilih.
- Jurnal Harian: tulisan yang kamu buat.
- Pengingat Obat/Terapi: nama obat atau terapi, jadwal, dan catatan minum obat (Sudah minum atau Lewati).
Konsultasi dengan Dokter
- Data yang kamu isi untuk sesi: nama lengkap, tanggal lahir, jenis kelamin, berat dan tinggi badan, nomor HP bila kamu mengisinya, serta ceritamu.
- Salinan hasil pemeriksaan terakhirmu dan potret Jaga Diri 14 hari terakhir (Cek Rasa dan catatan obat), yang dibagikan ke dokter dengan persetujuanmu.
- Pesan chat, catatan dokter, resep, waktu kamu membuka WhatsApp dari sesi, dan status pembayaran (nominal dan waktu).
- Ulasan yang kamu berikan untuk dokter.
- Data rekening yang kamu isi bila mengajukan refund.
Pembelian Kredit
- Kredit pemeriksaan dibeli lewat Google Play. Kami menerima status transaksinya, bukan data kartu atau metode pembayaranmu.
Data Teknis
- Token perangkat untuk mengirim notifikasi, dan setelan notifikasimu.
- Log akses dan keamanan yang dicatat penyedia layanan kami, seperti alamat IP dan waktu masuk.
Untuk Apa Datamu Dipakai
- Menjalankan layanan: akun, pemeriksaan, Jaga Diri, pengingat, dan konsultasi.
- Menghubungkanmu dengan dokter, hanya bila kamu memulai sesi dan menyetujui berbagi data.
- Mengirim email kode verifikasi dan notifikasi yang kamu izinkan. Isi notifikasi tidak pernah menampilkan detail seperti nama obat, isi chat, atau hasil pemeriksaan.
- Memproses pembayaran konsultasi dan refund.
- Menjaga keamanan akun dan mencegah penyalahgunaan.
- Menjawab pertanyaan dan keluhanmu.
- Memenuhi kewajiban hukum.
Siapa yang Bisa Melihat Datamu
Dokter. Dokter hanya melihat data sesi yang kamu mulai dengannya, setelah kamu menyetujui berbaginya di setiap sesi: identitas yang kamu isi, hasil pemeriksaan terakhir, potret Cek Rasa dan catatan obat 14 hari terakhir, dan ceritamu. Dokter juga melihat sesi sebelumnya antara kamu dan dokter yang sama. Dokter tidak pernah melihat Jurnal Harian, tabel Jaga Diri secara langsung, maupun data refund-mu.
Pengelola Healona. Pengelola hanya melihat data operasional konsultasi, seperti dokter, status, nominal, dan waktu, untuk mengonfirmasi pembayaran dan memproses refund. Pengelola tidak membaca isi chat, catatan dokter, maupun resep. Pengecualiannya: komentar ulasan (dengan nama tersamar) untuk ditinjau sebelum tampil, dan data rekening refund untuk mengirim dana.
Jurnal Harian. Jurnal hanya untukmu, tidak dibagikan ke dokter atau siapa pun di aplikasi. Jurnal tersimpan di server kami supaya tidak hilang saat kamu berganti HP. Seperti semua data di server, akses teknis ke database dibatasi pada pengelola yang berwenang.
Ulasan. Rating dan komentar ulasanmu tampil publik di profil dokter dengan nama tersamar (misalnya Jun****). Komentar tampil setelah ditinjau.
Kami tidak menjual datamu, dan tidak memakainya untuk iklan.
Pemroses dan Pihak Ketiga
Kami memakai penyedia layanan berikut untuk menjalankan Healona:
- Supabase: database, autentikasi, dan penyimpanan data, dengan server di Singapura.
- Resend: mengirim email kode verifikasi. Alamat emailmu dikirim ke Resend untuk keperluan ini; email tidak memuat data lain tentangmu.
- Firebase Cloud Messaging (Google): mengirim notifikasi ke perangkatmu memakai token perangkat.
- Google Play: memproses pembelian kredit.
- Vercel: menjalankan situs web ini.
Panggilan video konsultasi. Bila kamu memilih panggilan video dalam sesi konsultasi, Healona membuka aplikasi WhatsApp ke nomor WhatsApp praktik doktermu. Panggilan berlangsung sepenuhnya di WhatsApp, layanan pihak ketiga yang tunduk pada kebijakan privasinya sendiri. Healona tidak merekam dan tidak menyimpan isi panggilan. Healona hanya mencatat waktu kamu membuka WhatsApp dari sesi itu, sebagai bagian dari catatan sesi. Nomor dan nama profil WhatsApp-mu akan terlihat oleh dokter. Catatan sesi yang ditulis dokter tetap menjadi rekam medis. Menu Bantuan juga membuka WhatsApp ke nomor support Healona; percakapan di sana tunduk pada kebijakan privasi WhatsApp.
Penyimpanan di Luar Indonesia
Sebagian penyedia layanan kami menyimpan atau memproses data di luar Indonesia, termasuk Singapura (Supabase) serta negara lain tempat Resend, Google, Vercel, dan WhatsApp beroperasi. Kami memilih penyedia yang menerapkan perlindungan data yang memadai, dan hanya mengirim data yang diperlukan.
Keamanan
Data dikirim lewat koneksi terenkripsi, dan akses ke setiap data dibatasi per pengguna dan per peran di database. Tidak ada sistem yang sepenuhnya kebal. Bila terjadi insiden keamanan yang memengaruhi datamu, kami akan memberitahumu dan pihak berwenang sesuai ketentuan yang berlaku.
Lama Penyimpanan
- Data akun, pemeriksaan, dan Jaga Diri disimpan selama akunmu aktif, dan terhapus saat akun dihapus.
- Catatan konsultasi (sesi, pesan, catatan dokter, resep, data identitas sesi, salinan hasil pemeriksaan, dan potret Jaga Diri 14 hari) adalah rekam medis milik dokter. Catatan ini disimpan untuk dokter sesuai ketentuan rekam medis yang berlaku, tetap tersimpan setelah akunmu dihapus, dan tidak dipakai untuk keperluan lain.
- Data rekening refund dihapus setelah refund selesai, atau saat akunmu dihapus.
- Ulasanmu terhapus saat akunmu dihapus.
- Salinan cadangan sistem dapat tersimpan sementara sebelum terhapus otomatis.
Hakmu
- Melihat datamu: sebagian besar datamu bisa kamu lihat langsung di aplikasi.
- Memperbaiki datamu lewat layar Akun.
- Menghapus akun dan datamu, di aplikasi atau tanpa aplikasi. Caranya di halaman Hapus Akun.
- Menarik persetujuan, dengan menghapus akun.
- Mengajukan pertanyaan atau keberatan atas pemrosesan datamu.
Kirim permintaanmu ke support@healona.my.id. Kami menjawab paling lambat 7 hari kerja.
Situs Web Ini
Situs web ini tidak memintamu membuat akun atau mengisi data. Penyedia hosting kami mencatat log akses teknis untuk keamanan. Situs ini dapat memakai Google Analytics dan piksel iklan (Meta, TikTok) untuk mengukur kunjungan dan efektivitas iklan. Alat itu hanya aktif setelah kamu menyetujuinya lewat pemberitahuan cookie, dan tidak pernah menerima data kesehatanmu.
Batas Usia
Healona hanya untuk orang berusia 18 tahun ke atas. Kami tidak dengan sengaja memproses data anak.
Perubahan Kebijakan
Bila kebijakan ini berubah, versi dan tanggal di atas ikut diperbarui. Untuk perubahan penting, kami memberitahumu lewat aplikasi, dan bila perlu memintamu menyetujuinya kembali.
Hubungi Kami
Pertanyaan tentang privasi dan datamu: support@healona.my.id.