Kebijakan Privasi

1. Siapa yang bertanggung jawab dan cara menghubungi kami

Pengendali data pribadi Anda adalah (alamat: ). Untuk setiap permintaan terkait privasi atau perlindungan data, hubungi [email protected]. Permintaan berdasarkan Peraturan Perlindungan Data Umum Uni Eropa (General Data Protection Regulation, GDPR), UK GDPR, dan Undang-Undang Turki No. 6698 tentang Perlindungan Data Pribadi (KVKK) dapat dikirimkan ke alamat ini.

2. Apa itu Hale, dan apa yang bukan Hale

Hale adalah asisten informasi bertenaga AI yang menjawab pertanyaan kesehatan Anda, mengingat apa yang Anda tanyakan dan informasi kesehatan yang Anda bagikan, serta membantu Anda memantau obat-obatan, memahami hasil tes, dan mempersiapkan kunjungan ke dokter.

Hale bukan dokter, bukan alat kesehatan, dan tidak menyediakan layanan perawatan kesehatan. Hale tidak melakukan diagnosis, dan tidak merekomendasikan perawatan, obat, atau dosis. Dalam keadaan darurat, hubungi nomor darurat setempat Anda.

3. Apa yang kami kumpulkan

Data akun: nama Anda (opsional), bahasa antarmuka, negara, zona waktu, pengenal perangkat acak yang dibuat oleh aplikasi; jika Anda masuk dengan Apple atau Google, pengenal pengguna dan alamat email yang dibagikan oleh penyedia tersebut. Kami tidak menyimpan kata sandi untuk pengguna aplikasi.

Informasi kesehatan (hanya jika Anda memasukkannya atau mengizinkannya): tahun lahir, jenis kelamin, status kehamilan atau menyusui, golongan darah, tinggi badan, berat badan, penyakit ginjal atau hati, kebiasaan merokok dan konsumsi alkohol; pesan obrolan Anda serta foto atau dokumen yang Anda lampirkan; riwayat pertanyaan Anda; apa yang diingat oleh Hale (kondisi, alergi, gejala, temuan laboratorium, prosedur, riwayat keluarga, gaya hidup, preferensi, tujuan, kekhawatiran); jawaban dan hasil panduan gejala; jawaban tindak lanjut; obat-obatan, jadwal, dan catatan dosis Anda; catatan kesehatan yang Anda unggah, nilai laboratorium beserta penjelasannya; ringkasan kunjungan dokter; nilai yang dibaca dari Apple Health atau Health Connect; kontak darurat dan identitas medis (medical ID) Anda.

Suara: pertanyaan suara ditranskripsikan menjadi teks; audio tidak disimpan di server kami. Untuk fitur baca-keras (read-aloud), teks jawaban diubah menjadi suara.

Data langganan: paket, status uji coba dan perpanjangan, serta catatan pembelian (melalui toko aplikasi dan RevenueCat). Kami tidak pernah menerima detail kartu Anda.

Data penggunaan dan teknis: versi aplikasi, jenis perangkat, sistem operasi, peristiwa tanpa konten seperti layar mana yang digunakan dan berapa lama, serta laporan kesalahan. Konten kesehatan tidak pernah dicatat dalam data ini.

Tanda bahaya keselamatan (safety flags): ketika tanda darurat (misalnya nyeri dada) terdeteksi dalam sebuah pesan, hanya tanggal, kategori, dan tingkatnya yang dicatat; isi pesan tidak dicatat dalam catatan tersebut.

4. Apple Health (HealthKit) dan Health Connect

Jika Anda mengizinkannya, Hale membaca detak jantung, detak jantung istirahat, durasi tidur, langkah kaki, saturasi oksigen darah (SpO2), berat badan, tekanan darah, glukosa darah, dan suhu tubuh. Anda dapat menonaktifkan izin ini kapan saja di Pengaturan iPhone → Health → Data Access & Devices, atau di pengaturan Health Connect pada perangkat Android.

Nilai-nilai ini hanya digunakan untuk menampilkan pengukuran, grafik, dan skor kesehatan Anda di dalam aplikasi, serta untuk memberikan konteks pada obrolan dan ringkasan dokter Anda.

Data yang diperoleh dari Apple Health dan Health Connect tidak pernah digunakan untuk periklanan, pemasaran, atau penambangan data (data mining); tidak pernah dibagikan kepada atau dijual ke platform periklanan, pialang data, atau penjual kembali informasi; dan tidak pernah disimpan di iCloud. Data tersebut hanya dibagikan atas permintaan Anda (misalnya saat Anda membagikan ringkasan dokter) atau kepada penyedia layanan sesuai kebutuhan untuk memberikan layanan kepada Anda.

Penggunaan informasi yang diterima dari Health Connect mematuhi kebijakan Izin Health Connect (Health Connect Permissions policy), termasuk persyaratan Penggunaan Terbatas (Limited Use requirements).

5. Mengapa kami menggunakan data Anda dan dasar hukumnya

Untuk menyediakan layanan (akun, obrolan, memori, panduan gejala, pengingat obat, pembacaan catatan, ringkasan): pelaksanaan kontrak kami dengan Anda (GDPR Pasal 6(1)(b); KVKK Pasal 5(2)(c)).

Untuk memproses data kesehatan: persetujuan eksplisit Anda (GDPR Pasal 9(2)(a); KVKK Pasal 6). Anda memberikan persetujuan saat pertama kali membuka aplikasi dan dapat menariknya kembali kapan saja: menjeda memori, menonaktifkan izin data kesehatan, menghapus data Anda, atau menghapus akun Anda. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya.

Keamanan, pencegahan penyalahgunaan, dan perbaikan kesalahan: kepentingan sah kami (legitimate interests) (GDPR Pasal 6(1)(f); KVKK Pasal 5(2)(f)).

Catatan akuntansi dan pajak: kewajiban hukum (GDPR Pasal 6(1)(c); KVKK Pasal 5(2)(ç)).

Mengukur pemasangan aplikasi dan pembelian (untuk melihat apakah kampanye iklan kami berhasil): pada iOS hanya jika Anda mengizinkan pelacakan (tracking); pada Android berdasarkan kepentingan sah. Data kesehatan tidak pernah menjadi bagian dari pengukuran ini.

6. Bagaimana AI digunakan

Kami menggunakan model AI untuk menjawab pertanyaan Anda, menjalankan panduan gejala, membaca dokumen Anda, mengekstrak item memori, dan menulis ringkasan. Model hanya menerima teks, gambar, atau audio yang diperlukan untuk tugas tersebut; nama, email, atau identitas akun Anda tidak dikirimkan.

Penyedia AI kami tidak menggunakan data ini untuk melatih model mereka. Mereka dapat menyimpannya untuk waktu terbatas (biasanya tidak lebih dari 30 hari) guna mendeteksi penyalahgunaan, kemudian menghapusnya.

Jawaban Hale dapat salah atau tidak lengkap. Tidak ada pengambilan keputusan otomatis yang memiliki dampak hukum atau dampak signifikan serupa terhadap Anda.

7. Bagaimana kami melindungi data Anda

Semua teks bebas (pesan, memori, jawaban gejala, nama dan petunjuk obat, penjelasan catatan, kontak darurat), vektor pencarian, dan berkas yang diunggah dienkripsi di dalam basis data dan pada penyimpanan disk dengan kunci data unik untuk akun Anda (AES-256-GCM). Kunci tersebut dibungkus oleh kunci utama yang disimpan secara terpisah, sehingga cadangan basis data saja tidak dapat dibaca.

Data dilindungi selama transmisi dengan TLS. Akses server dibatasi hanya untuk staf yang berwenang melalui jaringan pribadi terenkripsi. Konten kesehatan tidak pernah dituliskan ke log server. Panel admin kami hanya menampilkan jumlah data; tim kami tidak dapat melihat konten kesehatan Anda.

Anda dapat mengunci aplikasi dengan Face ID, Touch ID, atau sidik jari. Notifikasi tidak menampilkan informasi sensitif; nama obat hanya muncul di layar kunci jika Anda mengaktifkan opsi tersebut.

Jika terjadi insiden keamanan yang memengaruhi data pribadi Anda, kami akan memberi tahu otoritas yang berwenang dan Anda dalam batas waktu yang ditetapkan oleh hukum.

8. Dengan siapa kami membagikannya

Kami tidak menjual atau menyewakan data Anda, dan kami tidak membagikannya untuk keperluan iklan. Tidak ada iklan di dalam aplikasi.

Penyedia layanan kami (pemroses data) menangani data hanya berdasarkan instruksi kami dan berdasarkan kontrak:

• Anthropic (AS) — AI untuk obrolan, panduan gejala, pembacaan dokumen, ekstraksi memori, dan ringkasan. Memproses konten kesehatan.

• OpenAI (AS) — vektor pencarian, konversi suara ke teks, dan pembacaan teks dengan suara. Memproses konten kesehatan.

• Hosting: server di Uni Eropa (Hetzner, Jerman/Finlandia) dan Cloudflare untuk keamanan jaringan. Menyimpan data terenkripsi.

• Expo (AS) — pengiriman notifikasi push. Teks notifikasi tidak memuat informasi sensitif.

• RevenueCat (AS), Apple App Store, dan Google Play — langganan dan pembayaran. Tidak ada data kesehatan.

• Sentry (AS) — pelacakan kesalahan (error tracking). Hanya detail teknis kesalahan dan id pengguna; tidak ada data kesehatan.

• AppsFlyer (AS/Israel) — pengukuran pemasangan dan pembelian. Hanya peristiwa pemasangan, mulainya masa uji coba, dan pembelian, serta pengenal iklan perangkat (jika Anda mengizinkannya); tidak pernah ada data kesehatan apa pun.

• Apple dan Google — masuk (Sign in with Apple / Google) dan infrastruktur notifikasi.

• Sumber informasi obat publik seperti openFDA diakses hanya dengan nama bahan aktif; identitas Anda tidak pernah dikirimkan.

Berbagi atas pilihan Anda: jika Anda mengundang pengasuh (caregiver), orang tersebut hanya dapat melihat apa yang Anda izinkan (misalnya kepatuhan minum obat dan peringatan dosis yang terlewat), dan Anda dapat mencabut akses tersebut kapan saja. Jika Anda membuat tautan berbagi untuk ringkasan dokter, siapa pun yang memiliki tautan tersebut dapat membuka ringkasan itu selama 24 jam, sehingga bagikan tautan tersebut hanya kepada orang yang Anda percaya.

Persyaratan hukum: kami mengungkapkan data hanya jika terdapat permintaan hukum yang sah dan mengikat yang mewajibkannya, dan hanya sebatas yang diperlukan. Karena konten Anda dienkripsi dan kuncinya disimpan secara terpisah, kami menafsirkan permintaan semacam itu secara ketat.

9. Transfer data internasional

Server kami berada di Uni Eropa. Sebagian penyedia layanan berada di Amerika Serikat. Transfer ini didasarkan pada Klausul Kontrak Standar (Standard Contractual Clauses) Komisi Eropa dan, jika berlaku, pada Kerangka Kerja Privasi Data UE-AS (EU-U.S. Data Privacy Framework); untuk KVKK, berdasarkan kontrak standar sesuai Pasal 9 Undang-Undang tersebut dan, jika diperlukan, persetujuan eksplisit Anda. Hanya data minimum yang diperlukan untuk setiap tugas yang ditransfer.

10. Berapa lama kami menyimpannya

Kami menyimpan data Anda selama akun Anda masih ada. Anda dapat menghapus item tertentu (memori, pertanyaan, catatan, pengukuran, obrolan) di dalam aplikasi kapan saja.

Ketika Anda menghapus akun Anda (Profil → Pengaturan → Hapus akun), kunci enkripsi Anda segera dimusnahkan dan konten kesehatan serta berkas Anda dihapus. Salinan pada cadangan terenkripsi akan kedaluwarsa seiring rotasi cadangan (biasanya dalam 30 hari); karena kuncinya telah dimusnahkan, salinan tersebut tidak dapat dibaca.

Catatan pembelian disimpan dalam bentuk anonim selama periode yang diwajibkan oleh hukum perpajakan dan akuntansi. Data statistik keamanan dan penggunaan tanpa konten dapat tetap disimpan sebagai statistik anonim.

Tautan berbagi ringkasan dokter berhenti berfungsi setelah 24 jam, dan segera berhenti berfungsi ketika Anda menghapus ringkasan tersebut.

11. Hak-Hak Anda

Berdasarkan GDPR (Peraturan Perlindungan Data Umum) dan KVKK (Undang-Undang Perlindungan Data Pribadi Turki), Anda berhak untuk mengakses, memperbaiki dan menghapus data Anda, membatasi atau menolak pemrosesan, menerima data Anda dalam format yang dapat dipindahkan, serta menarik persetujuan Anda. Semua hak berdasarkan Pasal 11 KVKK tetap berlaku.

Di dalam aplikasi: Profil → Pengaturan → Ekspor data saya (berkas JSON untuk semua profil Anda); Profil → Memori (edit, hapus, jeda, hapus semua); Profil → Pengaturan → Hapus akun. Untuk hal lainnya, kirim surel ke [email protected]; kami akan membalas dalam waktu 30 hari.

Anda dapat mengajukan keluhan kepada otoritas perlindungan data Anda — di Turki, Dewan Perlindungan Data Pribadi (KVKK Kurulu), dan di Uni Eropa/Inggris, otoritas di negara Anda.

12. Pengguna di Amerika Serikat: HIPAA dan Data Kesehatan Konsumen

Hale bukan penyedia layanan kesehatan, rencana kesehatan, atau lembaga kliring, dan bukan merupakan "entitas tercakup" (covered entity) atau "rekan bisnis" (business associate) berdasarkan HIPAA. Oleh karena itu, informasi yang Anda masukkan ke dalam Hale tidak dilindungi oleh HIPAA; kami melindunginya dengan enkripsi dan kontrol akses sebagaimana dijelaskan di atas.

Kami tidak menjual data kesehatan konsumen dan tidak menggunakannya untuk iklan bertarget. Anda dapat menggunakan hak akses, penghapusan, dan penarikan persetujuan berdasarkan undang-undang negara bagian seperti Washington My Health My Data Act, Nevada SB 370, dan CCPA/CPRA California melalui aplikasi atau di [email protected].

13. Anak-Anak dan Profil Keluarga

Anda harus berusia minimal 16 tahun untuk membuat akun Hale. Anak-anak di bawah usia 16 tahun tidak dapat memiliki akun sendiri, dan kami tidak dengan sengaja mengumpulkan data dari mereka.

Orang tua, wali sah, atau pengasuh dewasa dapat membuat profil keluarga di dalam akun mereka sendiri untuk anak atau kerabat yang mereka rawat. Dengan melakukan hal ini, Anda menegaskan bahwa Anda diizinkan untuk memasukkan informasi orang tersebut dan, jika diperlukan, telah memperoleh izin dari mereka. Data profil keluarga menjadi milik akun orang dewasa yang mengelolanya dan dienkripsi dengan kunci milik orang dewasa tersebut.

14. Situs Web dan Cookie

Halaman hukum dan dukungan kami tidak menggunakan cookie pelacakan atau iklan. Cookie sesi yang benar-benar diperlukan hanya digunakan saat masuk ke panel admin.

15. Perubahan

Kami dapat memperbarui kebijakan ini. Kami akan memberi tahu Anda mengenai perubahan material di dalam aplikasi sebelum perubahan tersebut berlaku dan memperbarui tanggal di atas. Jika suatu saat kami perlu menggunakan data kesehatan untuk tujuan baru, kami akan meminta persetujuan Anda kembali.