Kebijakan Privasi

Tanggal berlaku: 11 Juli 2026

Pendahuluan

Selamat datang di AI DiagMe! Smart Medical Care SAS (“kami”, “milik kami”, “kami”) berkomitmen untuk melindungi privasi dan keamanan data pribadi penggunanya (“Anda”, “milik Anda”). AI DiagMe adalah nama dagang dari Smart Medical Care SAS. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, berbagi, menyimpan, dan melindungi data pribadi Anda saat Anda menggunakan situs web kami aidiagme.com (“Situs”) dan layanan berbasis AI kami yang membantu Anda memahami dan membaca hasil tes laboratorium Anda (“Layanan”). Kebijakan ini juga menginformasikan hak perlindungan data Anda dan upaya hukum yang tersedia. Dengan menggunakan Layanan kami, Anda mengakui bahwa Anda telah membaca kebijakan ini. Pemrosesan data kesehatan Anda didasarkan pada persetujuan eksplisit Anda, yang dikumpulkan secara terpisah.

Layanan yang bersifat informatif semata. AI DiagMe adalah layanan informasi dan edukasi yang dirancang untuk membantu Anda memahami hasil tes Anda. Layanan ini merupakan pelengkap — bukan pengganti — perawatan medis profesional, dan tidak memberikan diagnosis. AI DiagMe bukan merupakan perangkat medis: hal ini telah dikonfirmasi oleh Badan Nasional Keamanan Obat dan Produk Kesehatan Prancis (ANSM — referensi GIO 23593272, berkas 2500297).

1. Pengendali data dan kontak privasi

Pengendali data pribadi Anda adalah:

  • Entitas: Smart Medical Care SAS (perusahaan saham gabungan yang disederhanakan / société par actions simplifiée yang didirikan di Prancis)
  • Kantor terdaftar: 37 Avenue Maréchal Foch, 06000 Nice, France
  • Daftar Perdagangan & Perusahaan: RCS Nice 932 924 194
  • Email kontak: contact@aidiagme.com

Kontak privasi Anda. Untuk pertanyaan apa pun mengenai kebijakan ini, data pribadi Anda, atau untuk menggunakan hak Anda, hubungi petugas privasi kami, Julien P., di contact@aidiagme.com.

Petugas Perlindungan Data (DPO). Pada tahap ini, Smart Medical Care SAS belum menunjuk DPO dalam pengertian Pasal 37 hingga 39 GDPR, karena aktivitasnya tidak memenuhi syarat penunjukan wajib. Julien P. bertindak sebagai titik kontak utama untuk segala hal yang berkaitan dengan perlindungan data.

Data kesehatan disimpan di Prancis. Terlepas dari lokasi Anda, semua data kesehatan yang diproses melalui AI DiagMe disimpan secara eksklusif di server Google Cloud yang berlokasi di Prancis, bersertifikat untuk Hosting Data Kesehatan (Hébergement de Données de Santé — HDS). Data kesehatan akun Anda dan laporan Anda tidak dihosting di luar Uni Eropa. Sesuai dengan Pasal L1111-8 Undang-Undang Kesehatan Masyarakat Prancis, hosting ini dilakukan setelah Anda mendapat informasi dan kecuali Anda keberatan atas dasar yang sah; hak ini dapat digunakan di contact@aidiagme.com (namun, penggunaannya dapat menghalangi kami dalam menyediakan layanan). Satu-satunya pengecualian, untuk tujuan kontrol kualitas: disamarkan identitasnya (pseudonim) interpretasi (tidak ada pengenal langsung di papan; dokter kami tidak memiliki akses ke basis data kami dan tidak dapat mengidentifikasi ulang Anda) dapat ditinjau oleh dokter-dokter dari Komite Ilmiah & Etika kami melalui Trello (Atlassian), yang dihosting di Amerika Serikat dan dilindungi oleh perjanjian pemrosesan data (Klausul Kontraktual Standar dan Kerangka Privasi Data).

2. Data pribadi yang kami kumpulkan

  • Data identifikasi dan kontak: nama, nama belakang, alamat email. Nama dan nama belakang Anda digunakan untuk melakukan pseudonimisasi (de-identifikasi) laporan Anda sebelum diproses oleh AI; email Anda digunakan untuk mengirimkan laporan AI yang telah dibuat.
  • Data kesehatan dan konteks (kategori khusus): laporan tes laboratorium (darah, urin, tinja) yang Anda unggah dalam format PDF, serta informasi konteks yang Anda berikan (usia, jenis kelamin, tinggi badan, berat badan, riwayat kesehatan pribadi dan keluarga, alergi, gaya hidup) untuk menghasilkan penjelasan yang lebih relevan.
  • Data transaksi: informasi terkait pembelian Anda, yang diproses langsung oleh penyedia pembayaran kami, Stripe (kami tidak menyimpan detail kartu lengkap Anda); riwayat transaksi Anda bersama kami.
  • Data penggunaan teknis: cara Anda berinteraksi dengan Situs, dikumpulkan melalui Google Analytics berdasarkan persetujuan Anda (alamat IP, dianonimkan jika memungkinkan, jenis browser, halaman yang dikunjungi, waktu yang dihabiskan, jalur navigasi).
  • Data komunikasi: informasi apa pun yang Anda berikan saat menghubungi dukungan kami atau memberikan masukan.

3. Cara kami menggunakan data Anda (tujuan dan dasar hukum)

Kami hanya memproses data Anda apabila terdapat dasar hukum yang sesuai berdasarkan GDPR (dan UK GDPR):

  • Untuk menyediakan layanan AI DiagMe (menganalisis laporan Anda dan menghasilkan penjelasan AI): berdasarkan persetujuan eksplisit Anda untuk data kesehatan (Pasal 9(2)(a)), yang dikumpulkan melalui kotak centang wajib sebelum pemrosesan apa pun, serta pelaksanaan kontrak untuk data yang tidak bersifat sensitif (Pasal 6(1)(b)).
  • Untuk melakukan pseudonimisasi laporan Anda (menghapus pengenal langsung Anda sebelum analisis AI): pelaksanaan kontrak (Pasal 6(1)(b)), dalam kerangka pemrosesan berdasarkan persetujuan eksplisit Anda (Pasal 9(2)(a)).
  • Untuk mengirimkan laporan AI yang telah dibuat kepada Anda: pelaksanaan kontrak (Pasal 6(1)(b)).
  • Untuk mengelola hubungan pelanggan dan memproses pembayaran (melalui Stripe): pelaksanaan kontrak (Pasal 6(1)(b)).
  • Untuk menganalisis penggunaan Situs dan menjaga keamanannya (melalui Google Analytics): berdasarkan persetujuan Anda untuk cookie non-esensial (Pasal 6(1)(a)); berdasarkan kepentingan sah kami untuk keamanan (Pasal 6(1)(f)).
  • Untuk merespons permintaan Anda: pelaksanaan kontrak (Pasal 6(1)(b)) atau kepentingan sah (Pasal 6(1)(f)).
  • Untuk mengirimkan komunikasi pemasaran (jika berlaku): semata-mata berdasarkan persetujuan opt-in khusus Anda, yang diminta secara terpisah dan tidak pernah diasumsikan (Pasal 6(1)(a)).
  • Untuk memenuhi kewajiban hukum dan regulasi kami: kewajiban hukum (Pasal 6(1)(c)).

Pseudonimisasi dan peningkatan AI

Alat internal kami menghapus pengenal langsung Anda (nama depan dan nama belakang) dari laporan PDF Anda sebelum analisis AI dilakukan. Hal ini merupakan pseudonimisasi dalam pengertian Pasal 4(5) GDPR: data kesehatan Anda tidak lagi bersifat langsung mengidentifikasi, namun tetap merupakan data pribadi selama masih dapat dikaitkan kembali dengan Anda melalui alamat email Anda, yang disimpan secara terpisah. Kami tidak membuat kumpulan data yang diklaim anonim dan disimpan tanpa batas waktu.

Kami tidak melatih model AI menggunakan data Anda. Kami meningkatkan kualitas penjelasan kami melalui basis pengetahuanmilik sendiri, yang diperkaya berdasarkan tinjauan disamarkan identitasnya (pseudonim) laporan interpretasi oleh dokter-dokter dari Komite Ilmiah & Etika kami, yang tidak memiliki akses ke basis data kami dan tidak dapat mengidentifikasi ulang Anda. Karena laporan-laporan ini tetap merupakan data kesehatan, Anda dapat menolak (opt out) tinjauan ini kapan saja dengan menulis ke contact@aidiagme.com.

Tidak ada pengambilan keputusan otomatis

Interpretasi AI atas hasil Anda bukan merupakan keputusan yang didasarkan semata-mata pada pemrosesan otomatis yang menghasilkan efek hukum terhadap Anda atau yang memengaruhi Anda secara signifikan serupa, dalam pengertian Pasal 22 GDPR. Laporan AI DiagMe adalah dokumen informasi dan edukasi: tidak memberikan diagnosis dan tidak membuat keputusan medis apa pun, serta dimaksudkan untuk didiskusikan dengan tenaga kesehatan profesional. Interpretasi dihasilkan oleh model bahasa besar (Claude, oleh Anthropic) dari laporan dan data konteks Anda; Anda dapat kapan saja meminta klarifikasi kepada kami, menyampaikan sudut pandang Anda, dan mengajukan keberatan atas hasilnya dengan menulis ke contact@aidiagme.com.

Keharusan memberikan data Anda

Memberikan laporan hasil tes, data konteks Anda, dan persetujuan eksplisit Anda merupakan syarat yang diperlukan untuk menggunakan layanan ini: tanpa hal-hal tersebut, kami tidak dapat membuat laporan AI Anda. Ini bukan kewajiban hukum maupun kontraktual, melainkan sepenuhnya merupakan keputusan Anda sendiri; Anda tetap bebas untuk tidak memberikannya, dan dalam hal itu layanan tidak dapat diberikan.

4. Berbagi data pribadi Anda

Kami tidak menjual data pribadi Anda. Kami hanya membagikannya kepada pihak pemroses yang benar-benar diperlukan untuk menyediakan Layanan, dengan perlindungan yang memadai:

  • Hosting: Google Cloud — data kesehatan Anda dihosting di server bersertifikat HDS yang berlokasi di Prancis.
  • Infrastruktur AI: OpenRouter, Inc. (Amerika Serikat), yang secara aman berinteraksi dengan model AI (Claude, oleh Anthropic) untuk menghasilkan laporan Anda. Hanya data yang telah dipseudonimasikan secara ketat (tanpa pengenal langsung Anda) yang dikirimkan; penyedia ini tidak pernah memiliki akses ke identitas Anda dan tidak diizinkan untuk menggunakan kembali data Anda, termasuk untuk melatih model mereka.
  • Pemrosesan pembayaran: Stripe, Inc. (Amerika Serikat), yang memproses pembayaran Anda secara aman.
  • Email transaksional: SendGrid (Twilio Inc.), yang memproses sementara alamat email Anda dan konten laporan Anda semata-mata untuk keperluan pengiriman laporan AI.
  • Analitik audiens: Google LLC (Google Analytics), tunduk pada persetujuan cookie Anda.
  • Kontrol kualitas (Komite Ilmiah & Etika): Atlassian, Inc. (Trello, Amerika Serikat) — menghosting papan tempat dokter-dokter komite kami meninjau interpretasi AI yang telah disamarkan identitasnya (pseudonim) (tanpa pengenal langsung) untuk memverifikasi akurasinya. Tidak ada data pengenal, dan tidak ada laporan laboratorium, yang dibagikan kepada mereka.

Kami juga dapat mengungkapkan data Anda kepada otoritas yang berwenang jika diwajibkan oleh hukum, atau mengalihkannya kepada entitas pengakuisisi dalam hal terjadi merger, akuisisi, atau penjualan aset, dengan komitmen kerahasiaan yang setara.

5. Transfer data internasional

Data kesehatan Anda dihosting di Prancis dan tidak ditransfer ke luar Kawasan Ekonomi Eropa (KEE) untuk penyimpanan. Beberapa pemroses kami (OpenRouter, Stripe, Google, Twilio, Atlassian) berkedudukan atau beroperasi di Amerika Serikat. Apabila terjadi transfer ke luar KEE/Inggris, kami memastikan tingkat perlindungan yang memadai melalui salah satu dari berikut ini:

  • Kerangka Privasi Data EU–AS dan perluasannya untuk Inggris, bagi perusahaan yang bersertifikat (Stripe, Google, Twilio, Atlassian).
  • Klausul Kontraktual Standar yang disetujui oleh Komisi Eropa (dan Addendum Transfer Data Internasional Inggris untuk transfer ke Inggris), beserta penilaian dampak transfer jika diperlukan.
  • Pseudonimisasi awal data yang dikirim ke penyedia AI, dengan penghapusan pengenal langsung Anda sebelum transfer apa pun.

6. Keamanan data

Kami menerapkan langkah-langkah teknis dan organisasi yang tepat untuk mencegah kehilangan, akses tidak sah, perubahan, atau pengungkapan data Anda, termasuk:

  • Hosting di server bersertifikat HDS di Prancis (Google Cloud, bersertifikat ISO/IEC 27001 dan SOC 2).
  • Pseudonimisasi laporan (penghapusan pengenal langsung Anda) sebelum pemrosesan AI.
  • Enkripsi data saat transit (TLS) dan saat tersimpan (AES-256).
  • Kontrol akses ketat berdasarkan prinsip hak istimewa minimum; autentikasi multi-faktor (MFA) sedang dalam proses penerapan, dan hak akses ditinjau setiap bulan.
  • Prosedur pengelolaan dan pemberitahuan pelanggaran data pribadi, sesuai dengan Pasal 33 dan 34 GDPR.

7. Penyimpanan data

Kami menyimpan data Anda hanya selama diperlukan untuk tujuan pengumpulannya, termasuk untuk memenuhi kewajiban hukum, akuntansi, dan pelaporan kami:

  • Laporan tes asli (PDF): hingga 90 hari setelah laporan AI dibuat dan dikirimkan, kemudian dihapus secara aman (minimisasi data, Pasal 5(1)(c)).
  • Data akun, kontak, dan konteks, serta laporan AI yang dihasilkan: selama akun aktif, kemudian hingga 3 tahun setelah penonaktifan atau interaksi terakhir, sebelum penghapusan permanen. Sambil menunggu peluncuran portal pasien yang aman, data ini dikaitkan dengan alamat email Anda dan disimpan hingga 3 tahun setelah penggunaan terakhir Anda.
  • Data transaksi: disimpan selama 6 tahun, dan hingga 10 tahun untuk faktur dan catatan akuntansi sejak tanggal penerbitannya, sesuai dengan Kitab Hukum Dagang Prancis (Pasal L123-22) dan hukum pajak yang berlaku.
  • Cookie analitik (Google Analytics): hingga 14 bulan (rekomendasi CNIL).
  • Cookie persetujuan: hingga 6 bulan (rekomendasi CNIL).
  • Log server (alamat IP): hingga 90 hari (kepentingan sah — keamanan).

Permintaan penghapusan permanen akan mengakibatkan penghapusan semua data tersebut, kecuali jika kami diwajibkan secara hukum untuk menyimpannya (khususnya data transaksi).

8. Hak perlindungan data Anda

Berdasarkan GDPR (dan UK GDPR), Anda memiliki hak-hak berikut: akses; rektifikasi; penghapusan (“hak untuk dilupakan”), tunduk pada kewajiban hukum kami; pembatasan pemrosesan; keberatan (termasuk terhadap tinjauan interpretasi Anda yang telah disamarkan identitasnya oleh Komite Ilmiah & Etika kami, melalui opt-out, dan terhadap pemasaran langsung); portabilitas data; dan hak untuk menarik persetujuan Anda kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelumnya.

Kami merespons permintaan Anda dalam satu bulan, yang dapat diperpanjang dua bulan untuk permintaan yang kompleks, tanpa biaya kecuali permintaan tersebut jelas tidak berdasar atau berlebihan.

Pengguna di Amerika Serikat. Bergantung pada negara bagian tempat tinggal Anda (misalnya California, berdasarkan CCPA/CPRA), Anda mungkin memiliki hak untuk mengetahui, mengakses, mengoreksi, dan menghapus data pribadi Anda, serta untuk menolak “penjualan” atau “berbagi” data pribadi. Kami tidak menjual data pribadi Anda. Untuk menggunakan hak-hak ini, hubungi kami di alamat di bawah ini; kami tidak akan melakukan diskriminasi terhadap Anda karena menggunakannya.

Cara menggunakan hak Anda. Tulis ke contact@aidiagme.com. Setelah portal pasien (yang sedang dalam pengembangan) aktif, opsi penonaktifan dan penghapusan permanen juga akan tersedia langsung dari pengaturan online Anda.

9. Anak-anak dan remaja

Layanan kami tidak ditujukan untuk orang yang berusia di bawah 18 tahun. Konfirmasi usia (minimal 18 tahun) diperlukan sebelum pembayaran. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah umur; jika hal ini terjadi, kami akan segera menghapusnya.

10. Cookie

Kami menggunakan cookie yang benar-benar diperlukan (agar Situs dapat berfungsi) dan cookie analitik (Google Analytics), yang terakhir hanya dengan persetujuan Anda yang dikumpulkan melalui banner. Kami tidak menggunakan cookie iklan. Untuk informasi lebih lanjut dan untuk mengelola preferensi Anda, lihat Kebijakan Cookie.

11. Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Tanggal pembaruan terbaru ditampilkan di bagian atas halaman ini. Jika terjadi perubahan yang signifikan, kami akan memberi tahu Anda melalui cara yang sesuai.

12. Hak untuk mengajukan pengaduan

Jika Anda memiliki kekhawatiran tentang cara kami menangani data Anda, kami mendorong Anda untuk terlebih dahulu menghubungi petugas privasi kami di contact@aidiagme.com. Anda juga memiliki hak untuk mengajukan pengaduan kepada otoritas pengawas:

  • Prancis (otoritas utama): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
  • Inggris Raya: Information Commissioner’s Office (ICO) — www.ico.org.uk
  • Negara EEA lainnya: otoritas perlindungan data di negara tempat tinggal Anda.