Kembali ke rumah
Kebijakan Privasi
Terakhir diperbarui: 5 Juli 2026
1. Pengontrol Data
Caymaz TechHealth Yazilim Tic. Ltd.Sti. ("ClinicArchitect", "kami") memproses data pribadi Anda berdasarkan undang-undang privasi dan perlindungan data yang berlaku, termasuk jika berlaku dan untuk pengguna di Turki.
Nama resmi: Caymaz TechHealth Yazilim Tic. Ltd.Sti.
MERSIS : 0203091510500001 | Kantor pajak: Başakşehir | Nomor pajak: 2030915105
Alamat: Istanbul, Turki
2. Data yang Kami Kumpulkan
Melalui aplikasi seluler dan portal web kami mengumpulkan:
• Data akun: email, nama tampilan, foto profil (melalui login Google/Apple/Firebase)
• Data klinik: nama klinik, alamat, rincian kontak
• Data pasien: nama, telepon, email, nomor paspor, catatan medis (; dienkripsi pada lapisan aplikasi dengan AES-256-GCM)
• Data penggunaan: log sesi, laporan kesalahan, aktivitas dalam aplikasi
• Data langganan: hanya status berlangganan (pembayaran diproses oleh Apple/Google)
• Data perangkat: model perangkat, OS, token push FCM
• File yang diunggah: gambar terkait klinik/pasien (Cloudflare R2)
• Catatan persetujuan: perjanjian mana yang Anda terima, versi, tanggal, dan bukti teknis (alamat IP terpotong di tempat disimpan)
3. Bagaimana Kami Mengumpulkan Informasi
Kami mengumpulkan data:
• **Langsung dari Anda** — pendaftaran, pengaturan profil, pengaturan klinik, entri pasien, pesan dukungan, kotak centang persetujuan
• **Secara otomatis** — log server, peristiwa keamanan, penggunaan API, token pemberitahuan push, cookie preferensi lokal di situs web
• **Dari pihak ketiga** — atribut identitas dari Firebase Authentication; status berlangganan dari Adapty dan toko aplikasi (kami tidak menerima nomor kartu pembayaran)
4. Bagaimana Kami Menggunakan Data Anda
Kami menggunakan data yang dikumpulkan untuk:
• Menyediakan layanan manajemen klinik
• Aktifkan janji temu, pelacakan pasien, dan alur kerja klinis
• Kelola langganan aplikasi seluler (Adaptasi / infrastruktur toko)
• Kirim pemberitahuan push terkait layanan (dengan izin perangkat Anda)
• Menjamin keamanan dan mencegah penipuan
• Memberikan dukungan dan memperbaiki masalah
• Mematuhi kewajiban hukum
• Kirim komunikasi pemasaran **hanya jika Anda ikut serta** (opsional)
5. Dasar Hukum Pemrosesan
Bergantung pada lokasi Anda dan jenis datanya, kami mengandalkan:
• **Kontrak** — untuk menyediakan Layanan yang Anda daftarkan
• **Persetujuan** — untuk pemasaran opsional, dan jika diperlukan untuk memproses yang dimasukkan oleh klinik Anda (klinik adalah untuk data pasien)
• **Kepentingan yang sah** — keamanan, pencegahan penipuan, peningkatan layanan (seimbang dengan hak Anda)
• **Kewajiban hukum** — permintaan perpajakan, peraturan, atau penegakan hukum
6. Keamanan Data
Data pribadi pasien dienkripsi pada lapisan aplikasi menggunakan AES-256-GCM sebelum disimpan. Kunci enkripsi disimpan sebagai variabel lingkungan aman di server produksi dan tidak disimpan dalam database. Lalu lintas database dan API menggunakan TLS. Server dihosting di infrastruktur Hetzner.
7. Berbagi dan Sub-prosesor
Kami **tidak menjual** informasi pribadi Anda. Kami **tidak membagikan** data pasien untuk tujuan periklanan atau komersial yang tidak terkait.
Kami menggunakan **sub-pemroses** berikut hanya untuk mengoperasikan Layanan. Masing-masing menjaga privasi dan persyaratan pemrosesan datanya sendiri:
• **Firebase Authentication** (Google LLC, AS) — identitas; Ketentuan Pemrosesan Data Google Cloud: https://firebase.google.com/support/privacy
• **Adapty Inc.** (AS) — manajemen langganan (pengidentifikasi pengguna anonim); Kebijakan Privasi Adaptasi: https://adapty.io/privacy/
• **Apple App Store / Google Play** — pembayaran dalam aplikasi (detail pembayaran tidak dibagikan kepada kami)
• **Hetzner Online GmbH** (Jerman, UE) — API dan hosting basis data; Kebijakan Privasi Hetzner: https://www.hetzner.com/legal/privacy-policy
• **Cloudflare, Inc.** (wilayah UE, R2) — penyimpanan file; Komitmen Cloudflare GDPR: https://www.cloudflare.com/gdpr/introduction/
• **Firebase Cloud Messaging** (Google LLC, AS) — pemberitahuan push; tercakup dalam Persyaratan Pemrosesan Data Google Cloud
• Pihak yang berwenang bila diwajibkan secara hukum
Dengan menerima Persyaratan dan DPA kami, Anda mengakui bahwa kami menggunakan sub-pemroses ini. Situs web kami tidak memproses pembayaran langsung.
8. Transfer Internasional
Data Anda terutama diproses di Uni Eropa di Hetzner (Jerman). Beberapa sub-pemroses (Firebase, Adapty, Cloudflare) mungkin memproses data di luar EU/EEA; transfer tersebut diatur oleh Klausul Kontrak Standar (SCC) yang disetujui oleh Komisi Eropa, atau mekanisme serupa yang memastikan tingkat perlindungan yang memadai.
9. Retensi Data
Data akun aktif disimpan selama periode berlangganan Anda ditambah 90 hari setelah periode berlangganan berakhir.
**Penghapusan akun:** Saat Anda menghapus akun dalam aplikasi, kami **segera** menghapus data pengguna, identitas autentikasi Firebase, baris database klinik (saat Anda mengonfirmasi kaskade pemilik), dan file klinik dari Cloudflare R2. Pencadangan otomatis terenkripsi mungkin tetap ada selama jangka waktu terbatas sesuai dengan rencana Anda (lihat kebijakan pencadangan kami) dan kemudian dirotasi.
Log audit yang diperlukan untuk kepatuhan hukum dapat disimpan dalam bentuk anonim hingga 24 bulan. Catatan persetujuan dapat disimpan untuk menunjukkan kepatuhan selama periode hukum yang berlaku.
10. Batas Waktu Hak dan Permintaan Anda
Jika berlaku berdasarkan , , dan undang-undang lainnya, Anda mungkin memiliki hak untuk mengakses, memperbaiki, menghapus, membatasi pemrosesan, menolak, dan portabilitas data.
**Cara menggunakan hak:** email legal@clinicarchitect.app atau gunakan dalam aplikasi **Privasi & data** (ekspor / hapus akun). Kami mungkin memverifikasi identitas Anda sebelum merespons.
**Waktu respons (umum):**
• GDPR: dalam 1 bulan (dapat diperpanjang hingga 3 bulan untuk permintaan kompleks)
• KVKK: dalam waktu 30 hari (dapat diperpanjang hingga 60 hari dengan pemberitahuan)
• CCPA/CPRA: dalam waktu 45 hari (dapat diperpanjang hingga 90 hari jika diizinkan)
Anda dapat mengajukan keluhan kepada otoritas pengawas Anda (misalnya KVKK Kurulu di Turki, DPA UE Anda, atau Jaksa Agung Kalifornia).
11. Cookies dan Teknologi Serupa
Situs web kami menggunakan cookie penting (misalnya preferensi bahasa `NEXT_LOCALE`). Kami tidak menggunakan cookie iklan pihak ketiga di situs pemasaran. Untuk detailnya, lihat Kebijakan Cookie kami di `/en/cookies` (atau jalur lokal Anda). Anda dapat mengelola preferensi melalui spanduk cookie pada kunjungan pertama.
12. Pemasaran dan Pemrosesan Opsional
Email pemasaran atau pesan push promosi dikirim **hanya jika Anda ikut serta** secara terpisah. Anda dapat membatalkan persetujuan pemasaran kapan saja di pengaturan akun atau dengan mengirim email ke legal@clinicarchitect.app. Penarikan tidak mempengaruhi keabsahan pemrosesan sebelum penarikan.
13. Jangan Jual atau Bagikan Informasi Pribadi Saya
**Kami tidak menjual informasi pribadi.** Kami tidak membagikan informasi pribadi untuk iklan perilaku lintas konteks.
Karena kami tidak menjual atau membagikan informasi pribadi untuk tujuan tersebut, tidak ada mekanisme opt-out yang dapat dikonfigurasi. Jika praktik kami berubah, kami akan memperbarui kebijakan ini dan memberikan penolakan yang sesuai jika diperlukan.
14. Hak Privasi California (CCPA/CPRA)
Jika Anda adalah penduduk California, Anda berhak mengetahui, mengakses, menghapus, dan mengoreksi informasi pribadi, dan memilih untuk tidak ikut dalam **penjualan** atau **berbagi** informasi pribadi untuk periklanan perilaku lintas konteks (lihat Bagian 13).
Untuk menggunakan hak Anda, hubungi legal@clinicarchitect.app. Kami tidak akan mendiskriminasi Anda karena menggunakan hak Anda.
15. Pemberitahuan Pelanggaran Data
Jika pelanggaran data pribadi kemungkinan besar mengakibatkan risiko terhadap hak-hak Anda, kami akan memberi tahu otoritas pengawas yang kompeten dalam waktu 72 jam jika diperlukan (misalnya GDPR, KVKK) dan individu yang terkena dampak tanpa penundaan jika risikonya tinggi. Laporkan dugaan insiden ke legal@clinicarchitect.app.
16. Pembelian dan Langganan Dalam Aplikasi
Paket berlangganan hanya ditawarkan melalui App Store (Apple) dan Google Play. Semua transaksi pembayaran ditangani oleh toko; kami tidak menyimpan data kartu pembayaran.
**Penting:** Menghapus akun ClinicArchitect Anda **tidak** membatalkan langganan App Store atau Google Play yang aktif. Penagihan berlanjut hingga Anda membatalkan di pengaturan langganan akun ID Apple atau Google Play Anda. Kami tidak dapat membatalkan langganan toko atas nama Anda.
17. Privasi Anak
ClinicArchitect tidak ditujukan untuk individu di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak.
18. Pembaruan
Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan penting akan dikomunikasikan melalui email atau pemberitahuan dalam aplikasi setidaknya 30 hari sebelum perubahan tersebut berlaku jika memungkinkan.
Ketersediaan Data dan Kemungkinan Kehilangan
Terlepas dari tindakan keamanan, hosting, dan pencadangan yang wajar secara komersial, kehilangan data, kerusakan, atau ketidaktersediaan sementara dapat terjadi karena alasan di luar kendali wajar kami — termasuk kegagalan perangkat keras atau perangkat lunak, penghentian layanan pihak ketiga, insiden dunia maya, force majeure, kesalahan konfigurasi, atau kesalahan pengguna.
Sejauh diizinkan oleh hukum yang berlaku, ClinicArchitect dan Caymaz TechHealth Yazilim Tic. Ltd.Sti. tidak bertanggung jawab atas kehilangan atau ketidaktersediaan tersebut. Anda bertanggung jawab untuk menyimpan cadangan independen dari catatan klinik dan pasien penting jika diperlukan untuk praktik Anda.
19. Kontak
Privasi & perlindungan data: legal@clinicarchitect.app
Dukungan umum: support@clinicarchitect.app
Caymaz TechHealth Yazilim Tic. Ltd.Sti. — KlinikArsitek