Kebijakan Privasi

PT Sehatku Digital Indonesia ("Sehatku", "kami") menghormati privasi Anda. Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, dan hak Anda terkait data tersebut. Kebijakan ini sesuai dengan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang kami kumpulkan

a. Data yang Anda berikan secara aktif

• Form konsultasi asuransi: nama, nomor WhatsApp, email (opsional), usia, kota, budget, kebutuhan asuransi, catatan
• Newsletter: alamat email
• Form kontak/koreksi: nama, email, isi pesan

b. Data yang dikumpulkan otomatis

• Alamat IP, jenis perangkat, browser, sistem operasi
• Halaman yang dikunjungi, durasi, sumber traffic
• Cookie sesuai kategori (essential/analytics/marketing) yang Anda izinkan

2. Tujuan pengumpulan data

• Layanan: menjawab pertanyaan, mengirim konsultasi ke agen asuransi
• Komunikasi: mengirim newsletter (jika Anda subscribe)
• Analytics: memahami pola penggunaan untuk meningkatkan layanan
• Pemasaran (dengan izin): remarketing, iklan yang lebih relevan
• Compliance hukum: bila diwajibkan oleh peraturan

3. Dasar hukum pemrosesan

Kami memproses data berdasarkan:

• Persetujuan Anda (cookie consent, form submission)
• Pelaksanaan kontrak (memenuhi permintaan konsultasi)
• Kepentingan sah (analytics agregat, pencegahan fraud)
• Kewajiban hukum (pajak, audit)

4. Berbagi data dengan pihak ketiga

Kami dapat berbagi data dengan:

• Agen asuransi mitra (Allianz, Fransisco) untuk memenuhi permintaan konsultasi Anda
• Penyedia layanan teknologi (hosting, email, analytics, Vercel, Sanity, Resend, Google, Meta, Sentry) yang terikat kontrak kerahasiaan
• Otoritas hukum bila diwajibkan oleh hukum yang berlaku

Kami TIDAK menjual data pribadi Anda ke pihak ketiga untuk tujuan komersial.

5. Retensi data

• Lead asuransi: 5 tahun (sesuai regulasi OJK untuk audit trail)
• Newsletter: hingga Anda unsubscribe
• Analytics: 26 bulan (default GA4)
• Cookie: sesuai durasi yang dijelaskan saat persetujuan

6. Hak Anda (sesuai UU PDP)

Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda
• Memperbaiki data yang tidak akurat
• Menghapus data Anda ("right to be forgotten")
• Membatasi pemrosesan data Anda
• Menarik persetujuan kapan saja
• Memportabilitas data ke layanan lain
• Mengajukan keluhan ke otoritas (Komisi Pelindungan Data Pribadi)

Untuk menggunakan hak Anda, email [email protected] dengan subject "PDP Request: [jenis permintaan]". Kami merespons dalam 30 hari kerja.

7. Keamanan data

Kami menerapkan langkah-langkah keamanan industri standar:

• HTTPS/TLS untuk semua transmisi data
• Enkripsi data at-rest pada database
• Akses terbatas berdasarkan role (RBAC)
• Audit log untuk akses data sensitif
• Review keamanan berkala

8. Cookie

Kami menggunakan cookie untuk fungsi essential, analytics, dan marketing. Anda dapat mengontrol preferensi cookie melalui banner cookie yang muncul saat kunjungan pertama, atau melalui pengaturan browser Anda.

9. Anak di bawah umur

Layanan Sehatku tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak secara sadar mengumpulkan data dari anak di bawah umur. Jika Anda mengetahui anak Anda mengirimkan data tanpa izin, hubungi kami untuk dihapus.

10. Perubahan kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan signifikan akan diumumkan via banner pada website dan/atau email. Tanggal "Terakhir diperbarui" akan menunjukkan versi terbaru.

11. Kontak

Pertanyaan kebijakan privasi: [email protected]
PT Sehatku Digital Indonesia
Jakarta, Indonesia