Lewati ke konten
Klinova Klinova
Masuk Daftar

Kebijakan Privasi

Terakhir diperbarui: 16 Oktober 2026

Klinova ("kami") dikelola oleh PT Widigital Tri Buana ("WTB"). Kami mengelola dua lini layanan: (a) platform e-learning persiapan UKMPPD/UKNPDPD untuk dokter dan mahasiswa profesi kedokteran, dan (b) SIMKlinik — sistem informasi manajemen klinik dengan rekam medis elektronik (RME) untuk fasilitas kesehatan pratama, yang saat ini sedang dalam pengembangan. Halaman ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi data pribadi Anda saat menggunakan layanan kami.

1. Data yang Kami Kumpulkan

  • Data akun: email, nama, password (di-hash bcrypt sebelum disimpan). Jika Anda masuk dengan akun Google atau Apple, kami menerima pengenal akun beserta nama dan email yang Anda izinkan.
  • Data pembelajaran: riwayat soal yang dikerjakan, jawaban, waktu pengerjaan, skor tryout, mastery per sistem
  • Data pembayaran: diproses melalui Xendit (transfer bank, virtual account, QRIS, dan metode lain yang tersedia). Kami TIDAK menyimpan data kartu kredit secara langsung. Pembelian di aplikasi Android diproses Google Play (lihat bagian 9).
  • Data teknis: alamat IP, jenis browser, waktu akses (untuk keamanan + analytics agregat)
  • Data pemakaian layanan: catatan peristiwa di dalam Klinova yang terkait akun Anda, misalnya mendaftar, masuk, mulai latihan, berapa lama pembahasan terbuka, membuka halaman langganan, membuat invoice, dan pembayaran lunas, beserta jenis perangkat (web atau aplikasi iOS). Catatan ini tidak memuat nama, email, maupun isi pertanyaan Anda, dan hanya kami pakai untuk memahami serta memperbaiki layanan. Pengunjung yang belum masuk tidak dicatat, dan untuk keperluan ini kami tidak menaruh penanda apa pun di browser Anda.

Data SIMKlinik (data kesehatan): Ketika SIMKlinik digunakan oleh fasilitas kesehatan, sistem memproses data pasien yang meliputi data identitas pasien (nama, NIK, dan informasi demografis), data kunjungan, rekam medis elektronik (anamnesis, diagnosis dengan kode ICD-10, tindakan medis, resep), serta data penagihan layanan.

Data kesehatan pasien merupakan data pribadi spesifik menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kami memperlakukan data ini dengan pengamanan lebih ketat dibanding data pribadi biasa, termasuk enkripsi, pembatasan akses berbasis peran, dan pembatasan ketat atas tujuan penggunaannya.

2. Peran Kami atas Data Pasien

Untuk data pasien yang diproses melalui SIMKlinik, pembagian peran berlaku sebagai berikut:

  • Fasilitas kesehatan pengguna SIMKlinik bertindak sebagai pengendali data pribadi — pihak yang menentukan tujuan dan cara pengolahan data pasien.
  • PT Widigital Tri Buana (Klinova) bertindak sebagai prosesor data — memproses data pasien semata-mata berdasarkan perjanjian layanan dengan fasilitas kesehatan yang bersangkutan.

Sebagai prosesor, WTB tidak menggunakan data pasien untuk tujuan apa pun di luar yang diperintahkan fasilitas kesehatan, tidak menjualnya, dan tidak membagikannya kepada pihak mana pun di luar fasilitas kesehatan tersebut — kecuali diwajibkan oleh hukum yang berlaku. Termasuk dalam kewajiban hukum itu adalah pertukaran data ke platform SATUSEHAT Kementerian Kesehatan RI, yang kami lakukan atas nama dan sesuai instruksi fasilitas kesehatan, sebagaimana diwajibkan oleh Permenkes No. 24 Tahun 2022.

3. Tujuan Penggunaan

  • Menyediakan layanan e-learning (drill, tryout, analytics)
  • Memverifikasi pembayaran + aktivasi premium melalui Xendit
  • Mengirim notifikasi transaksional (verifikasi pembayaran, ringkasan mingguan)
  • Mengirim pengingat 7 hari dan 1 hari sebelum masa langganan berakhir (dapat dimatikan lewat pilihan "Email marketing" di pengaturan)
  • Statistik agregat untuk perbaikan platform (DAU/WAU/MAU, popularitas soal)
  • Mencegah penyalahgunaan (rate limiting, anti-cheat)
  • Menyediakan sistem informasi manajemen klinik dan rekam medis elektronik bagi fasilitas kesehatan pengguna SIMKlinik
  • Pertukaran data rekam medis ke platform SATUSEHAT Kemenkes RI atas nama fasilitas kesehatan, sesuai kewajiban Permenkes No. 24 Tahun 2022

4. Penyimpanan Data

  • Database: Cloudflare D1 (SQLite edge, region Asia)
  • File bukti transfer: Google Drive milik PT WTB (terenkripsi at rest)
  • Backup harian: Google Drive folder backup-d1/ (terenkripsi)
  • Email transaksional: Resend (third-party processor)
  • Pembayaran: Xendit sebagai payment processor
  • Data SIMKlinik (rekam medis elektronik): Cloudflare D1 (region Asia) — enkripsi saat transit (TLS) dan saat disimpan (at rest); akses dibatasi berdasarkan peran pengguna (RBAC) sesuai ketentuan fasilitas kesehatan yang bersangkutan

5. Berbagi Data

Kami TIDAK menjual atau menyewakan data pribadi Anda. Data hanya dibagikan ke:

  • Penyedia layanan teknis (Cloudflare, Google termasuk Google Play, Apple, Resend, Xendit) — sebagai data processor
  • Platform SATUSEHAT Kemenkes RI — untuk data pasien SIMKlinik, atas nama dan sesuai instruksi fasilitas kesehatan pengguna, sebagaimana diwajibkan regulasi
  • Penegak hukum jika diwajibkan oleh hukum yang berlaku di Indonesia

6. Hak Anda

  • Akses: minta salinan data pribadi Anda
  • Koreksi: perbarui data yang tidak akurat
  • Penghapusan: minta akun Anda dihapus. Setelah masa tenggang 7 hari, data pribadi Anda dihapus permanen. Jawaban latihan dan tryout serta laporan soal tetap disimpan tanpa nama dan email untuk statistik soal, dan catatan transaksi disimpan 10 tahun karena kewajiban pembukuan. Caranya, serta rincian data yang dihapus dan yang tetap disimpan, dijelaskan di halaman Hapus Akun.
  • Portabilitas: export riwayat pembelajaran (akan tersedia di v1.1)
  • Opt-out pelacakan: nonaktifkan cookie/pixel iklan lewat pengaturan browser Anda atau pengaturan iklan akun Meta/TikTok (mis. "Off-Facebook activity"), serta ekstensi pemblokir pelacak

Hubungi [email protected] untuk eksekusi hak ini.

Untuk data pasien SIMKlinik, permintaan hak subjek data — termasuk akses, koreksi, atau penghapusan rekam medis — diajukan melalui fasilitas kesehatan tempat pasien berobat, karena fasilitas kesehatan berperan sebagai pengendali data. WTB membantu fasilitas kesehatan memenuhi permintaan tersebut sesuai perjanjian layanan yang berlaku.

7. Retensi Data

  • Data akun dan data pribadi e-learning: disimpan selama akun aktif. Bila Anda meminta hapus akun, nama, email, kata sandi, catatan pribadi, penanda, koleksi, riwayat baca Pustaka, percakapan dengan Dokter Pintar, dan langganan notifikasi push dihapus permanen setelah masa tenggang 7 hari.
  • Data belajar: jawaban latihan dan tryout, skor, penguasaan per sistem, dan laporan soal tetap disimpan setelah akun dihapus, tanpa nama dan email, untuk menghitung tingkat kesulitan dan memperbaiki mutu soal.
  • Catatan transaksi: pembayaran web lewat Xendit, pembelian Apple dan Google Play, hadiah Ajak Teman, dan voucher wajib kami simpan 10 tahun karena kewajiban menyimpan dokumen pembukuan (Pasal 28 ayat (11) Undang-Undang Ketentuan Umum dan Tata Cara Perpajakan). Setelah akun dihapus, catatan ini tidak lagi memuat nama atau email Anda.
  • Data pemakaian layanan: dihapus otomatis setelah 180 hari
  • Cadangan basis data: setiap cadangan harian disimpan 90 hari, jadi data yang sudah dihapus masih ada di cadangan lama paling lama 90 hari
  • Rekam medis elektronik (SIMKlinik): wajib disimpan paling singkat 25 tahun sejak tanggal kunjungan terakhir pasien, sesuai Permenkes No. 24 Tahun 2022 tentang Rekam Medis. Penghapusan rekam medis sebelum batas waktu tersebut hanya dapat dilakukan berdasarkan instruksi fasilitas kesehatan selaku pengendali data dan sesuai ketentuan hukum yang berlaku.

8. Cookies & Pelacakan

Kami menggunakan cookie httpOnly untuk autentikasi (JWT). SameSite=Strict diterapkan untuk mencegah CSRF.

Untuk mengukur efektivitas kampanye iklan, situs web Klinova memakai Meta Pixel (Meta Platforms, Inc.):

  • Halaman yang memuat pixel: skrip Meta Pixel dimuat di semua halaman web platform e-learning Klinova, termasuk halaman belajar, langganan, dan pembayaran. Halaman yang dibuka dari aplikasi Android dan iOS (alamat yang diawali /app/ atau /ios-) tidak memuat pixel.
  • Yang dapat diterima Meta di setiap halaman tersebut: begitu skrip dimuat, browser Anda terhubung ke server Meta. Meta dapat menerima data teknis seperti alamat IP, user-agent, dan alamat halaman, dan skrip dapat menyimpan cookie Meta di browser Anda. Sesuai pengaturan Meta, skrip itu juga dapat mencatat klik tombol secara otomatis. Meta memproses data ini menurut kebijakan privasinya sendiri.
  • Peristiwa yang kami kirim sendiri: PageView hanya dari halaman publik tertentu (halaman UKMPPD, masuk, daftar, info, dan panduan); CompleteRegistration saat pendaftaran selesai, dengan cara mendaftar dan sumber kampanye (UTM); ViewContent saat halaman langganan dibuka; serta InitiateCheckout saat Anda membuat tagihan, dengan nama paket dan nilai tagihan dalam rupiah. Kami tidak mengirim email, nama, atau nomor akun Anda.
  • UTM parameters: parameter UTM dari URL landing page disimpan di localStorage sebagai first-touch attribution, tanpa data pribadi.
  • Opt-out: Anda dapat menonaktifkan pelacakan iklan melalui pengaturan browser, ekstensi pemblokir pelacak, atau pengaturan iklan akun Meta Anda (mis. "Off-Facebook activity").

Pixel hanya dimuat bila dikonfigurasi. Situs ini juga disiapkan untuk TikTok Pixel (TikTok Inc.) dengan aturan yang sama, tetapi saat ini hanya Meta Pixel yang aktif.

9. Aplikasi Android dan Google Play

Bagian ini berlaku untuk aplikasi Klinova di Android (nama paket com.widigitaltribuana.ukmppd).

  • Data yang sama dengan web dan iOS: aplikasi Android memakai akun Klinova yang sama dan mengumpulkan data yang sama, yaitu data akun, jawaban latihan dan tryout beserta skornya, serta laporan soal yang Anda kirim.
  • Pembelian di aplikasi: langganan Premium di aplikasi Android dibeli lewat Google Play dan pembayarannya diproses Google. Klinova tidak menerima data kartu atau metode pembayaran Anda.
  • Data pembelian dari Google: kami menerima dan menyimpan token pembelian, ID pesanan, ID produk, status langganan beserta masa berlakunya, status konfirmasi pembelian, penanda pembelian uji, dan token pengganti saat Anda berganti paket. Untuk pesanan yang dibatalkan atau dananya dikembalikan, kami menyimpan ID pesanan, waktu, serta sumber dan alasan pembatalan seperti yang dilaporkan Google.
  • Pengenal akun acak: saat Anda membeli, aplikasi menyertakan pengenal acak yang menghubungkan pembelian dengan akun Klinova Anda. Pengenal ini dibuat server, tidak berasal dari email atau nomor akun, dan sama dengan yang dipakai untuk pembelian Apple.
  • Pemeriksaan status: server kami memeriksa status langganan ke Google secara berkala untuk mencatat perpanjangan, pembatalan, dan pengembalian dana.
  • Tanpa iklan dan pelacak pihak ketiga: aplikasi Android tidak menampilkan iklan dan tidak memuat analitik atau pixel pelacakan pihak ketiga. Catatan pemakaian layanan di bagian 1 juga berlaku untuk aplikasi Android; saat ini permintaan dari aplikasi Android tercatat dengan jenis perangkat web.
  • Membatalkan langganan: langganan Google Play dibatalkan lewat Google Play Store, di menu Pembayaran & langganan. Menghapus akun Klinova tidak otomatis membatalkan langganan Google Play.

10. Anak-anak

Lini e-learning UKMPPD/UKNPDPD kami ditujukan untuk dokter dan mahasiswa profesi kedokteran (usia 18+). Kami tidak mengumpulkan data anak-anak melalui lini ini. Untuk lini SIMKlinik, data pasien yang diproses dapat mencakup pasien anak. Data tersebut diproses oleh fasilitas kesehatan selaku pengendali data, dengan persetujuan orang tua atau wali yang sah, sesuai ketentuan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

11. Perubahan

Kami dapat memperbarui kebijakan ini. Perubahan signifikan akan diumumkan via email. Tanggal "Terakhir diperbarui" di atas selalu menunjukkan versi terkini.

12. Kontak

PT Widigital Tri Buana
Email: [email protected]