Kebijakan Privasi

Kebijakan Privasi ini menjelaskan cara Casemix Pintar (“kami”) mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi data pribadi ketika Anda menggunakan platform Casemix Pintar, termasuk dasbor, analitik klaim, pengelolaan fasilitas dan tim, presentasi, asisten AI, serta analisis dokumen (“Layanan”).

Untuk akun organisasi, rumah sakit atau fasilitas kesehatan Anda dapat menentukan tujuan dan cara pemrosesan data tertentu. Dalam kondisi tersebut, kebijakan internal serta perjanjian organisasi dengan kami juga berlaku. Hubungi administrator organisasi untuk pertanyaan tentang kewenangan dan penggunaan data oleh organisasi.

Kami dapat memproses kategori data berikut:

• Data akun: nama, email, nomor telepon, foto profil, fasilitas kesehatan, profesi atau jabatan, tim, peran, dan status verifikasi.
• Data organisasi: identitas fasilitas kesehatan, struktur tim, pengguna, konfigurasi, paket, dan hak akses.
• Data klaim dan pelayanan: nomor SEP atau klaim, data peserta dan pasien, diagnosis, tindakan, coding, grouping, tarif, biaya, status klaim, pending atau dispute, tanggal pelayanan, DPJP, unit, serta indikator rumah sakit.
• Konten dan dokumen: rekam medis, resume medis, berkas klaim, spreadsheet, prompt, percakapan AI, catatan, presentasi, hasil analisis, umpan balik, dan metadata terkait.
• Data transaksi: paket, saldo dan pemakaian kredit, status pembayaran, referensi transaksi, serta riwayat penagihan. Detail instrumen pembayaran dapat diproses oleh penyedia pembayaran.
• Data teknis: alamat IP, perangkat, peramban, sistem operasi, waktu akses, fitur yang digunakan, log kesalahan, dan data diagnostik atau keamanan.
• Data komunikasi: permintaan dukungan, formulir kontak, laporan masalah, dan permintaan hak privasi.
• Cookie: token sesi, preferensi, dan data yang diperlukan untuk autentikasi, keamanan, serta fungsi Layanan.

Data dapat diperoleh langsung dari Anda; dari administrator organisasi; dari sistem, berkas, atau integrasi yang dihubungkan organisasi; dari penggunaan Layanan; dari penyedia autentikasi seperti Google; dari penyedia pembayaran; serta dari pihak lain apabila Anda atau organisasi secara sah mengirimkan data tersebut kepada kami.

Kami memproses data untuk:

• membuat akun, melakukan autentikasi, dan mengelola organisasi, tim, peran, serta hak akses;
• mengimpor, menata, menampilkan, membandingkan, dan menganalisis data klaim serta indikator rumah sakit;
• menjalankan analisis dokumen, percakapan AI, presentasi, laporan, dan fitur lain yang diminta pengguna;
• mengelola paket, kredit, pembayaran, dan riwayat transaksi;
• memberikan dukungan, pemberitahuan layanan, dan komunikasi penting;
• menjaga keamanan, mencegah fraud dan penyalahgunaan, serta menangani insiden;
• memantau kinerja, memperbaiki kesalahan, dan meningkatkan fungsi Layanan;
• memenuhi kewajiban hukum, audit, pembukuan, dan permintaan sah dari otoritas.

Dasar pemrosesan dapat berupa pelaksanaan perjanjian, persetujuan, kewajiban hukum, kepentingan sah yang seimbang, dan/atau dasar lain yang diperbolehkan hukum. Organisasi bertanggung jawab memastikan dasar pemrosesan yang sesuai untuk data yang dimasukkannya.

Data kesehatan merupakan data pribadi yang bersifat spesifik. Kami memprosesnya hanya untuk menyediakan fungsi yang diminta organisasi dan pengguna berwenang, berdasarkan instruksi, perjanjian, dan dasar hukum yang berlaku. Pengguna harus membatasi data pada yang relevan dan menerapkan anonimisasi atau pseudonimisasi bila memungkinkan.

Data, prompt, dan dokumen yang dipilih pengguna dapat diproses untuk menghasilkan analisis atau jawaban. Keluaran AI dapat keliru dan harus ditinjau oleh tenaga kompeten sebelum digunakan untuk coding, klaim, keputusan medis, hukum, keuangan, atau keputusan penting lainnya.

Kami dapat menggunakan data penggunaan dan umpan balik yang telah diagregasi atau dihilangkan identitasnya untuk mengevaluasi keamanan, kualitas, dan kinerja. Kami tidak menggunakan Konten Pengguna yang memuat data pribadi untuk melatih model AI tujuan umum tanpa dasar pemrosesan dan pemberitahuan yang sesuai.

Kami tidak menjual atau menyewakan data pribadi. Data dapat diberikan kepada:

• Organisasi dan administrator yang mengelola akun, fasilitas kesehatan, tim, dan akses Anda;
• Penyedia layanan untuk hosting, penyimpanan, model AI, autentikasi, komunikasi, analitik operasional, keamanan, dukungan, dan pembayaran berdasarkan instruksi serta kewajiban kontraktual;
• Mitra profesional seperti auditor, konsultan, dan penasihat hukum yang terikat kerahasiaan;
• Otoritas atau pihak terkait apabila diwajibkan hukum, diperlukan untuk melindungi hak dan keselamatan, atau untuk menanggapi proses hukum yang sah;
• Penerus usaha dalam restrukturisasi, penggabungan, pembiayaan, atau pengalihan usaha dengan perlindungan yang sesuai.

Sebagian penyedia layanan dapat memproses data di luar Indonesia. Untuk transfer lintas negara, kami akan menerapkan persyaratan dan perlindungan yang diwajibkan hukum, termasuk penilaian tingkat pelindungan, perjanjian kontraktual, persetujuan bila diperlukan, dan langkah keamanan yang sesuai dengan risiko serta sifat data.

Data disimpan selama diperlukan untuk menyediakan Layanan, memenuhi tujuan pengumpulan, menjaga integritas dan keamanan, menyelesaikan sengketa, serta memenuhi kewajiban kontraktual, audit, pembukuan, rekam medis, dan hukum.

Durasi retensi bergantung pada jenis dan sensitivitas data, pengaturan organisasi, risiko, serta peraturan yang berlaku. Setelah tidak diperlukan, data akan dihapus, dianonimkan, atau diisolasi secara aman. Salinan cadangan dapat bertahan secara terbatas sampai siklus penghapusan selesai.

Kami menerapkan langkah teknis dan organisasional yang wajar dan proporsional, termasuk kontrol akses, autentikasi, pembatasan kewenangan, pencatatan, pemantauan, pencadangan, dan pengamanan transmisi sesuai kebutuhan.

Tidak ada sistem yang sepenuhnya aman. Pengguna dan organisasi juga wajib menjaga kredensial, perangkat, jaringan, konfigurasi integrasi, dan akses personel.

Sesuai syarat dan pengecualian dalam hukum yang berlaku, Anda dapat meminta untuk:

• memperoleh informasi dan akses atas data pribadi;
• memperbaiki atau melengkapi data yang tidak akurat;
• mengakhiri pemrosesan, menghapus, atau memusnahkan data dalam kondisi yang diperbolehkan;
• menarik persetujuan yang sebelumnya diberikan;
• membatasi atau mengajukan keberatan terhadap pemrosesan tertentu;
• memperoleh dan memindahkan data dalam format yang lazim dibaca sistem, bila berlaku;
• mengajukan keberatan atas keputusan otomatis yang menimbulkan akibat signifikan;
• mengajukan keluhan atau menuntut ganti rugi sesuai hukum.

Kami dapat memverifikasi identitas dan kewenangan pemohon. Untuk data yang dikendalikan organisasi, permintaan dapat diarahkan kepada organisasi atau administrator yang bersangkutan.

Administrator organisasi dapat membuat atau menonaktifkan akun, mengatur peran dan akses, melihat informasi aktivitas dan penggunaan, mengelola paket, serta mengakses data sesuai kewenangan dan kebijakan organisasi. Pertanyaan mengenai pemantauan atau penggunaan data oleh organisasi harus ditujukan kepada administrator atau petugas privasi organisasi.

Kami menggunakan cookie dan penyimpanan lokal yang diperlukan untuk sesi login, keamanan, preferensi tampilan, autentikasi, dan fungsi Layanan. Menonaktifkan cookie esensial dapat membuat Layanan tidak berfungsi. Jika digunakan cookie non-esensial, kami akan menyediakan informasi dan pilihan yang sesuai.

Layanan ditujukan bagi organisasi dan pengguna profesional, bukan untuk digunakan langsung oleh anak. Data anak hanya boleh dimasukkan sebagai bagian dari pelayanan atau pekerjaan yang sah oleh organisasi atau profesional berwenang, dengan dasar hukum dan perlindungan tambahan yang diwajibkan.

Jika terjadi kegagalan pelindungan data pribadi, kami akan menangani, mengurangi dampak, mendokumentasikan, dan memberikan pemberitahuan kepada pihak yang diwajibkan dalam jangka waktu serta bentuk sesuai peraturan. Pengguna dan organisasi harus segera melaporkan dugaan insiden atau akses tanpa izin.

Kami dapat memperbarui Kebijakan ini untuk mencerminkan perubahan Layanan, teknologi, atau hukum. Tanggal pembaruan akan dicantumkan di bagian atas. Untuk perubahan material, kami akan berupaya memberikan pemberitahuan melalui Layanan atau kanal kontak yang tersedia.

Untuk pertanyaan, keluhan, permintaan hak, atau laporan insiden privasi, hubungi support@casemixpintar.id. Sertakan informasi yang cukup agar kami dapat memverifikasi dan menangani permintaan secara aman.

Kebijakan ini disusun dengan memperhatikan peraturan pelindungan data pribadi Republik Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, beserta perubahan dan peraturan pelaksanaannya.

Penggunaan Layanan juga tunduk pada Ketentuan Layanan.