Berlaku sejak
Kebijakan ini menjelaskan data pribadi apa yang diolah TalkToSunny, untuk apa, di mana disimpan, siapa yang bisa melihatnya, dan hak Anda.
TalkToSunny dijalankan oleh PT Cendrawasih Permata Integra untuk klinik dan pengunjung di Indonesia, dan oleh Cendrawasih Technologies LLC (Delaware, Amerika Serikat) untuk klinik dan pengunjung di negara lain. “Kami” berarti salah satu dari keduanya, sesuai negara Anda atau klinik Anda.
Peran kami
- Pengunjung situs ini dan yang meminta demo: kami pengendali data Anda.
- Pemilik dan staf klinik yang punya login: kami pengendali data akun Anda.
- Pasien yang ngobrol dengan Sunny di halaman sebuah klinik: klinik itulah pengendali datanya, dan kami prosesor yang mengolahnya atas nama klinik. Untuk pertanyaan atau permintaan soal data Anda, hubungi klinik tersebut lebih dulu; kami membantu klinik menjalankannya.
Situs talktosunny.com
- Formulir demo: nama, nama klinik, kota, jumlah cabang, nomor WhatsApp, email (tidak wajib) dan pesan Anda, serta dari mana Anda datang ke situs (tag kampanye di tautan, situs sebelumnya, halaman pertama yang dibuka). Kami memakainya hanya untuk menghubungi Anda soal TalkToSunny dan menyiapkan demo. Permintaan dalam Bahasa Indonesia disimpan di Google Cloud di Singapura, dalam bahasa Inggris di Amerika Serikat.
- Google Analytics: halaman yang dibuka (dengan tag kampanye di tautan), perkiraan negara dan kota, jenis perangkat, dan tombol yang diklik (daftar, WhatsApp, formulir terkirim). Tidak ada nama, nomor atau isi pesan yang dikirim ke Analytics. Di luar Eropa, Inggris dan Swiss, Analytics memakai cookie (_ga); di sana, tanpa cookie. Anda bisa memblokir cookie di browser atau memasang add-on penonaktifan Google Analytics.
- Huruf dari Google Fonts, sehingga browser Anda menghubungi server Google.
- Situs ini tidak memakai piksel iklan dan tidak menjual data siapa pun.
Akun klinik
- Saat mendaftar: nama klinik, negara, paket, email dan kata sandi (dikelola Firebase Authentication milik Google; kami tidak bisa melihat kata sandi Anda).
- Untuk setiap staf: email, peran dan bahasa dasbor. Email verifikasi dan atur ulang kata sandi dikirim oleh Firebase.
- Cookie: __session untuk tetap masuk (7 hari) dan sunny_lang untuk bahasa dasbor (1 tahun). Keduanya diperlukan agar dasbor berjalan.
- Pengaturan klinik: menu dan harga, cabang, nomor WhatsApp atau SMS, logo dan tampilan asisten.
Pasien yang ngobrol dengan Sunny
Sebelum mulai, pasien menyetujui bahwa Sunny adalah AI, hasilnya bukan diagnosis, kamera serta mikrofon dipakai selama konsultasi, dan foto serta hasilnya dikirim ke klinik bila ia mendaftar.
- Percakapan: selama panggilan terbuka, suara dari mikrofon dikirim langsung dari browser ke AI Google (Gemini) supaya Sunny bisa mendengar. Gambar dari kamera (sekitar satu per detik) hanya dikirim saat langkah foto, ketika kamera tampil di layar. Kami tidak merekam atau menyimpan suara, video maupun transkrip percakapan.
- Tiga foto wajah dan jawaban kuesioner (keluhan utama, kondisi kulit, sensitivitas, kehamilan bila disebut, anggaran, perawatan sebelumnya) dikirim ke AI Google untuk dianalisis. Hasilnya berupa temuan per area wajah dan kisaran harga dari menu klinik.
- Jika pasien tidak mendaftar, foto dan hasilnya disimpan 30 hari supaya ia bisa kembali dan mendaftar saat siap, lalu dihapus. Pasien bisa menghapusnya lebih cepat dari halaman hasil.
- Saat mendaftar: nama dan nomor WhatsApp (atau nomor ponsel untuk klinik yang memakai SMS), serta persetujuan untuk dihubungi klinik. Foto, jawaban dan hasilnya ikut dikirim ke klinik untuk konsultasi pasien, supaya dokter punya gambaran. Pasien diberi tahu hal ini sebelum memotret dan sebelum mendaftar.
- Booking (cabang, tanggal, jam), status kunjungan, catatan dokter dan harga akhir yang diisi klinik, serta voucher. Saat voucher diteruskan, kami menyimpan nama depan teman yang diisi pasien, bukan nomornya.
- Pesan WhatsApp dan SMS dikirim dari ponsel klinik atau pasien sendiri. Kami tidak mengirim pesan atas nama siapa pun.
- Pasien tidak mendapat cookie. Browser pasien menyimpan penanda hasil terakhirnya (bukan fotonya) selama 30 hari, supaya ia bisa kembali ke hasil itu dari perangkat yang sama.
Di mana data disimpan
Data setiap klinik dan pasiennya disimpan di Google Cloud di wilayah negara klinik: Singapura untuk Indonesia, Amerika Serikat untuk AS, Belgia untuk Inggris, Irlandia dan Uni Eropa, Sydney untuk Australia. Daftar klinik (tanpa data pasien) disimpan di Amerika Serikat. Analisis oleh AI Google bisa diproses di luar wilayah tersebut. Untuk pengiriman ke luar negeri ini kami mengandalkan perlindungan kontrak dan keamanan Google.
Siapa yang bisa melihat
- Staf klinik yang punya login, di dasbor klinik. Foto hanya bisa dibuka lewat dasbor, setelah masuk.
- Tim TalkToSunny, untuk dukungan, penagihan dan keamanan, dan hanya sejauh diperlukan.
- Google sebagai penyedia layanan kami: Firebase Hosting, Cloud Run, Firestore, Cloud Storage, Firebase Authentication, Gemini API, Google Analytics dan Google Fonts.
- Pihak berwenang, hanya bila diwajibkan hukum.
Berapa lama
- Konsultasi tanpa pendaftaran: dihapus setelah 30 hari, atau lebih cepat bila pasien menghapusnya.
- Data pasien yang mendaftar: selama klinik memakai TalkToSunny, kecuali klinik atau pasien meminta dihapus lebih awal.
- Saat klinik berhenti: klinik bisa mengunduh datanya (CSV), lalu kami menghapus data klinik dan pasiennya dalam 90 hari.
- Permintaan demo: selama masih relevan untuk menindaklanjuti; minta kami menghapusnya kapan saja.
- Alamat IP untuk membatasi penyalahgunaan disimpan dalam bentuk acak (hash) dan dihapus saat batas waktunya berakhir.
Keamanan
Semua koneksi memakai HTTPS, dan Google mengenkripsi data yang tersimpan. Browser tidak bisa membaca database atau tempat foto secara langsung; semuanya lewat server kami, yang memeriksa login setiap permintaan. Setiap staf punya login sendiri, dan pemilik klinik bisa mencabutnya kapan saja.
Hak Anda
Sesuai hukum yang berlaku bagi Anda, termasuk UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda bisa meminta salinan data Anda, memperbaikinya, menghapusnya, membatasi pengolahannya, atau menarik persetujuan. Pengunjung dari Eropa dan Inggris punya hak serupa menurut GDPR, dan penduduk beberapa negara bagian AS menurut hukum negara bagiannya. Kami menjawab secepatnya dan dalam batas waktu yang ditetapkan hukum. Pasien sebaiknya menghubungi klinik lebih dulu.
Anak-anak
TalkToSunny dibuat untuk orang dewasa. Situs ini tidak ditujukan untuk anak di bawah 18 tahun.
Perubahan dan kontak
Jika kebijakan ini berubah, kami memperbarui tanggal di atas dan memberi tahu klinik lewat email untuk perubahan penting. Pertanyaan atau permintaan: ibrahim@cendra.co atau WhatsApp +62 812-1060-3386.
