Kepatuhan dan perlindungan data Anda

Kerangka kepatuhan

Kerangka yang kami patuhi

Pendekatan kepatuhan kami bersifat progresif dan terdokumentasi. GDPR, itu Undang-Undang AI Uni Eropa, Hosting HDS dan Privasi konsumen AS sepenuhnya terdokumentasi, dan kebijakan privasi kami dipublikasikan secara online. Halaman ini akan terus berkembang seiring dengan formalisasi kerangka lebih lanjut.

Terdokumentasi

GDPR

Regulasi (EU) 2016/679. Seperangkat catatan, kebijakan, dan prosedur lengkap yang mencakup pengumpulan data, persetujuan, keamanan, dan hak-hak individu.

Lihat 19 dokumen

Sesuai

Undang-Undang AI Uni Eropa

Regulasi (EU) 2024/1689 tentang kecerdasan buatan. Transparansi, literasi AI, pengawasan manusia, dan manajemen risiko : 12 dokumen yang mencakup kewajiban yang berlaku.

Lihat 12 dokumen

Sesuai

Hosting HDS

Data kesehatan dihosting oleh HDS host bersertifikat (Health Data Host), di server berlokasi di Prancis. 6 dokumen tersedia.

Lihat 6 dokumen

Dikonfirmasi

Status regulasi (ANSM)

Pada tahun 2025, ANSM mengonfirmasi bahwa AI DiagMe bukan merupakan perangkat medis dalam arti Peraturan (EU) 2017/745 dan 2017/746.

Pelajari lebih lanjut

Sesuai

Privasi Konsumen AS (B2C)

Privasi konsumen AS (langsung ke konsumen) : FTC, CCPA/CPRA, MHMDA, HBNR. 10 dokumen tersedia. Kepatuhan HIPAA hanya berlaku untuk penjualan ke laboratorium AS.

Lihat 10 dokumen

Dipublikasikan

Kebijakan Privasi

Cara kami mengumpulkan, menggunakan, dan melindungi data Anda, serta cara menggunakan hak-hak Anda. Dokumen publik, tersedia kapan saja di situs ini.

Baca kebijakannya

GDPR

Kepatuhan GDPR kami

Hasil lab dan informasi kesehatan yang kami proses adalah kategori data khusus (Pasal 9 GDPR). Kami menerapkan persyaratan paling ketat terkait dasar hukum, persetujuan, keamanan, dan penghormatan terhadap hak-hak individu.

Dokumentasi ditinjau pada Juli 2026

19Dokumen selalu diperbarui

6Cakupan area

Pasal 5 → 49dari GDPR yang dirujuk

Dokumen tersedia atas permintaan

Dokumen-dokumen ini menjelaskan aktivitas pemrosesan dan langkah-langkah keamanan kami secara rinci. Karena mengandung informasi sensitif, kami membagikannya berdasarkan kasus per kasus. Klik sebuah dokumen : aplikasi email Anda akan terbuka dengan permintaan yang sudah diisi sebelumnya dan ditujukan kepada contact@aidiagme.com.

Minta paket lengkap

Catatan & penilaian dampak 3 dokumen

Catatan Kegiatan Pemrosesan Psl. 30 Tersedia Minta Penilaian Dampak Perlindungan Data (DPIA) — Pemrosesan data kesehatan oleh AI Psl. 35 Tersedia Minta Analisis dasar hukum per kegiatan pemrosesan Psl. 6 & 9 Tersedia Minta

Informasi individu & persetujuan 4 dokumen

Pemberitahuan privasi di titik pengumpulan data Psl. 13 & 14 Tersedia Minta Pengumpulan & bukti persetujuan eksplisit (data kesehatan) Psl. 7 & 9(2)(a) Tersedia Minta Kebijakan privasi eksternal (situs web, FR/EN) Psl. 12–14 Tersedia Minta Kebijakan cookie + bukti persetujuan (CMP) Psl. 82 (ePrivacy) Tersedia Minta

Hak subjek data & insiden 3 dokumen

Prosedur permintaan hak + log permintaan Psl. 12–22 Tersedia Minta Prosedur penanganan pelanggaran data + log Psl. 33 & 34 Tersedia Minta Rencana respons insiden Psl. 32-33-34 Tersedia Minta

Tata kelola data internal 3 dokumen

Kebijakan perlindungan data internal Psl. 24 Tersedia Minta Kebijakan retensi & penghapusan data Psl. 5(1)(e) Tersedia Minta Penunjukan & tugas DPO (jika berlaku) Psl. 37–39 Tersedia Minta

Prosesor & transfer data 3 dokumen

Kebijakan pengelolaan prosesor + daftar Psl. 28 Tersedia Minta Perjanjian Pemrosesan Data (DPA) — telah ditandatangani Psl. 28 Tersedia Minta Perlindungan transfer di luar EU + TIA Psl. 44–49 Tersedia Minta

Keamanan pemrosesan 3 dokumen

Kebijakan keamanan pemrosesan Psl. 32 Tersedia Minta Prosedur kontrol akses Psl. 32 Tersedia Minta Kebijakan kesadaran & pelatihan keamanan Psl. 32 Tersedia Minta

Undang-Undang AI Uni Eropa

Kepatuhan kami terhadap EU AI Act

Itu Regulasi (EU) 2024/1689 mengatur sistem kecerdasan buatan. AI DiagMe menerapkan kewajiban yang berlaku baginya — transparansi, informasi pengguna, literasi AI, pengawasan manusia, dan manajemen risiko — serta menjaga dokumentasi tetap mutakhir.

Dokumentasi ditinjau pada Juli 2026

12Dokumen yang tersedia

4Cakupan area

EU 2024/1689Regulasi acuan

Dokumen tersedia atas permintaan

Seperti halnya GDPR, dokumen-dokumen ini menjelaskan pilihan desain dan tata kelola AI kami. Klik sebuah dokumen : aplikasi email Anda akan terbuka dengan permintaan yang sudah terisi dan ditujukan kepada contact@aidiagme.com.

Minta paket lengkap

Pemetaan sistem & klasifikasi risiko 3 dokumen

Pemetaan & register sistem AI Psl. 6 · Lampiran III Tersedia Minta Catatan klasifikasi risiko (bukan "risiko tinggi") Psl. 6 · Lampiran III · Psl. 5 Tersedia Minta Pemeriksaan praktik yang dilarang Psl. 5 Tersedia Minta

Transparansi & informasi pengguna 3 dokumen

Langkah-langkah transparansi & informasi pengguna Psl. 50(1) Tersedia Minta Penandaan konten yang dihasilkan AI Psl. 50(2) Tersedia Minta Rencana & register literasi AI Psl. 4 Tersedia Minta

Pengawasan manusia & dokumentasi teknis 3 dokumen

Pengawasan manusia & petunjuk penggunaan Praktik terbaik (Psl. 13-14) Tersedia Minta Lembar teknis sistem AI Praktik terbaik (Psl. 11) Tersedia Minta Tata kelola & kualitas data Praktik terbaik (Psl. 10) Tersedia Minta

Rantai nilai & pemantauan kepatuhan 3 dokumen

Rantai nilai GPAI — dokumentasi penyedia Psl. 25 · 53 · Lampiran XII Tersedia Minta Pemantauan & pelaporan insiden Psl. 72-73 (jika risiko tinggi) Tersedia Minta Jadwal kepatuhan & pemantauan (Digital Omnibus) Psl. 113 + Omnibus 2026 Tersedia Minta

Hosting HDS

Hosting data kesehatan kami

Data kesehatan yang kami proses dihosting oleh HDS bersertifikat host (Host Data Kesehatan, Psl. L.1111-8 Kode Kesehatan Masyarakat Prancis), di server berlokasi di Prancis. Kami mendokumentasikan pembagian tanggung jawab, klausul kontraktual, dan lokasi data secara tepat.

Dokumentasi ditinjau pada Juli 2026

6Dokumen yang tersedia

PerancisLokasi server

Psl. L.1111-8 CSPKerangka acuan

Dokumen tersedia atas permintaan

Dokumen-dokumen ini membuktikan hosting kami yang patuh dan pembagian peran dengan penyedia hosting. Klik sebuah dokumen : aplikasi email Anda akan terbuka dengan permintaan yang sudah diisi sebelumnya dan ditujukan kepada contact@aidiagme.com.

Minta paket lengkap

Host bersertifikat & kontrak 3 dokumen

Catatan posisi HDS (SMC = klien dari host bersertifikat) Psl. L.1111-8 CSP Tersedia Minta Pernyataan verifikasi host bersertifikat Psl. L.1111-8 · R.1111-9 Tersedia Minta Verifikasi klausul kontraktual Psl. R.1111-11 CSP Tersedia Minta

Tanggung jawab, data & individu 3 dokumen

Matriks alokasi tanggung jawab (host / SMC) Kerangka HDS Tersedia Minta Pemetaan & lokasi data kesehatan yang di-hosting Pasal L.1111-8 · HDS v2.0 Tersedia Minta Informasi individu (hosting HDS + hak untuk menolak) Pasal L.1111-8 Tersedia Minta

Privasi Konsumen AS (B2C)

Kepatuhan privasi konsumen AS kami

Untuk pengguna individu kami di Amerika Serikat (penjualan langsung ke konsumen), kami menerapkan kerangka privasi federal dan negara bagian — FTC, CCPA/CPRA, itu My Health My Data Act (MHMDA) dan HBNR. HIPAA kepatuhan hanya akan berlaku untuk penjualan ke laboratorium AS — langkah yang belum dilakukan.

Dokumentasi ditinjau pada Juli 2026

10Dokumen yang tersedia

3Cakupan area

FTC · CCPA/CPRAKerangka acuan

Dokumen tersedia atas permintaan

Dokumen-dokumen ini menjelaskan komitmen privasi kami untuk pasar B2C AS. Klik sebuah dokumen : aplikasi email Anda akan terbuka dengan permintaan yang sudah diisi sebelumnya dan ditujukan kepada contact@aidiagme.com.

Minta paket lengkap

Kerangka & pemberitahuan konsumen 3 dokumen

Ikhtisar Kepatuhan Privasi AS & Keberlakuan (di luar HIPAA) FTC · undang-undang negara bagian Tersedia Minta Pemberitahuan Privasi Konsumen AS (CCPA/CPRA) CCPA/CPRA · undang-undang negara bagian Tersedia Minta Kebijakan Privasi Data Kesehatan Konsumen (MHMDA) WA My Health My Data Act Tersedia Minta

Persetujuan & hak konsumen 3 dokumen

Kerangka Persetujuan & Otorisasi (data kesehatan konsumen) MHMDA · undang-undang negara bagian Tersedia Minta Prosedur Permintaan Hak Konsumen CCPA/CPRA · undang-undang negara bagian Tersedia Minta Prosedur Pemberitahuan Pelanggaran Data Kesehatan (FTC HBNR) 16 CFR Part 318 Tersedia Minta

Data, vendor & keamanan 4 dokumen

Inventaris Data & Penilaian Perlindungan Data Undang-undang negara bagian (penilaian) Tersedia Minta Manajemen Penyedia Layanan / Vendor CCPA/CPRA · undang-undang negara bagian Tersedia Minta Jadwal Retensi & Penghapusan Data (AS) Undang-undang negara bagian Tersedia Minta Program Keamanan yang Wajar (AS) FTC · undang-undang negara bagian · CMIA Tersedia Minta

Pertanyaan yang sering diajukan

Data Anda, hak Anda : pertanyaan yang sering diajukan

Apakah Anda menjual atau membagikan data kesehatan saya?

Tidak. Kami tidak menjual data kesehatan Anda dan tidak membagikannya untuk tujuan komersial apa pun. Berdasarkan hukum Prancis, penjualan data kesehatan yang dapat diidentifikasi dilarang (Pasal L.1111-8 Kitab Undang-Undang Kesehatan Masyarakat). Data Anda hanya digunakan untuk memberikan penjelasan atas hasil Anda.

Di mana data kesehatan saya disimpan?

Di Prancis, oleh HDS host bersertifikat (Host Data Kesehatan / HDS), sesuai dengan Pasal L.1111-8 Kitab Undang-Undang Kesehatan Masyarakat Prancis. Lihat bagian Hosting HDS tersebut.

Apakah AI DiagMe merupakan perangkat medis?

Tidak. Pada tahun 2025, ANSM mengonfirmasi bahwa AI DiagMe bukan merupakan perangkat medis. AI DiagMe memberikan wawasan edukatif dan tidak menggantikan saran dokter Anda. Pelajari lebih lanjut.

Bagaimana cara saya menggunakan hak saya (akses, perbaikan, penghapusan)?

Kirim email kepada kami di contact@aidiagme.com. Kami merespons sesegera mungkin, paling lambat dalam satu bulan. Anda juga dapat menghubungi CNIL.

Apakah Anda menggunakan kecerdasan buatan, dan bagaimana tata kelolanya?

Ya. Pemrosesan AI kami mematuhi Regulasi (EU) 2024/1689 (EU AI Act) : transparansi, informasi pengguna, pengawasan manusia, dan manajemen risiko. Lihat Undang-Undang AI tersebut.

Dapatkah saya meninjau dokumen kepatuhan Anda?

Ya. Catatan dan kebijakan kami tersedia atas permintaan, berdasarkan kasus per kasus : klik dokumen di bagian di atas, atau kirim email ke contact@aidiagme.com.

Hubungi Kami

Ada pertanyaan tentang data pribadi Anda?

Anda dapat menggunakan hak Anda atau menanyakan praktik kepatuhan kami kapan saja.

Gunakan hak Anda

Akses, perbaikan, penghapusan, keberatan, portabilitas : kirim email kepada kami di contact@aidiagme.com. Kami merespons sesegera mungkin, paling lambat dalam satu bulan.

Kontak privasi

Untuk pertanyaan apa pun tentang perlindungan data Anda atau praktik kami : contact@aidiagme.com.

Anda juga dapat mengajukan pengaduan kepada CNIL.

Penerbit & hosting

Smart Medical Care SAS
37 Avenue Maréchal Foch
06000 Nice, Prancis

Data kesehatan di-host di Prancis oleh host HDS bersertifikat.

Tata kelola kepatuhan. Kepatuhan AI DiagMe dipimpin oleh manajemen Smart Medical Care SAS. Setiap kerangka kerja menjalani analisis kesenjangan yang terdokumentasi dan tinjauan berkala ; halaman ini diperbarui seiring perkembangan pekerjaan tersebut.