Kebijakan Privasi

1. Landasan Hukum & Prinsip Pelindungan Data

Kebijakan Privasi ini disusun sebagai wujud kepatuhan penuh Kasir Sehatku ("Platform", "Kami", atau "Penyedia Layanan") terhadap Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta regulasi terkait pengelolaan sistem elektronik di bidang kesehatan.

Dalam memproses data Anda, kami senantiasa berpedoman pada prinsip:

• Transparansi: Pengguna berhak mengetahui seluruh kategori data yang dikumpulkan dan tujuannya.
• Pembatasan Tujuan: Data hanya diproses untuk operasional manajemen apotek dan POS yang telah disetujui.
• Minimisasi Data: Kami hanya mengumpulkan informasi yang esensial untuk berjalannya fungsi sistem.
• Integritas & Kerahasiaan: Perlindungan ketat dari akses ilegal melalui arsitektur multi-tenant.

2. Kategori Data yang Kami Kumpulkan & Kelola

Kami mengumpulkan dan mengelola data dalam kategori berikut:

3. Tujuan & Dasar Pemrosesan Data

Data yang dikumpulkan semata-mata digunakan untuk:

• Menjalankan fungsi inti kasir (Point of Sale), cetak struk penjualan, dan manajemen shift kerja.
• Menjalankan algoritma pengeluaran stok berbasis First Expired, First Out (FEFO) dan peringatan dini obat kedaluwarsa.
• Menyusun pembukuan dan laporan keuangan otomatis (Laba Rugi, Neraca, Arus Kas, dan Pajak) khusus bagi apotek pemilik data.
• Memproses verifikasi akun melalui kode OTP email dan notifikasi penting sistem.
• Memungkinkan fitur tanya-jawab interaktif pada AI Apoteker sesuai konteks stok riil apotek Anda.

4. Keterlibatan Pihak Ketiga (Sub-processors)

Dalam menjalankan infrastruktur SaaS berkeandalan tinggi, kami bekerja sama dengan sub-prosesor pihak ketiga terpilih yang memiliki sertifikasi keamanan ketat:

5. Keamanan, Enkripsi & Arsitektur Multi-Tenant

5.1. Enkripsi Data: Seluruh komunikasi data antara peramban kasir dan server dienkripsi menggunakan protokol HTTPS dengan sertifikat SSL/TLS standar enkripsi 256-bit.

5.2. Keamanan Kata Sandi: Kata sandi akun disimpan dalam bentuk nilai hash satu arah menggunakan algoritma hashing modern (Bcrypt), sehingga tidak dapat dibaca oleh staf kami sekalipun.

5.3. Pencadangan Berkala: Salinan cadangan (*backup*) basis data dilakukan secara otomatis setiap hari dan disimpan dalam media penyimpanan terpisah yang terenkripsi.

6. Hak-Hak Pemilik Data Pribadi

Berdasarkan Bab VI UU PDP, Anda dan pengguna yang terdaftar memiliki hak-hak hukum berikut:

• Hak Akses & Perbaikan: Anda berhak meninjau dan memperbarui data profil akun, staf, dan data apotek kapan saja melalui panel Pengaturan.
• Hak Portabilitas Data: Anda berhak mengunduh seluruh data master produk, transaksi kasir, dan laporan keuangan dalam format terbuka (.xlsx / .csv) tanpa biaya tambahan.
• Hak Penghentian & Penghapusan: Anda berhak meminta penonaktifan akun dan penghapusan data secara permanen apabila memutuskan untuk berhenti menggunakan platform.

7. Retensi & Penghapusan Data

7.1. Data operasional apotek akan disimpan dan dikelola selama masa langganan apotek Anda berstatus aktif.

7.2. Apabila langganan berakhir dan tidak diperpanjang, data akan disimpan selama 30 (tiga puluh) hari masa tenggang agar apotek dapat melakukan pencadangan mandiri.

7.3. Setelah melewati 30 hari kalender masa tenggang tanpa ada konfirmasi perpanjangan, data apotek akan dianonimkan atau dihapus secara permanen dari server produksi.

8. Cookie & Penyimpanan Data Lokal

8.1. Session Cookies: Kami menggunakan cookie sesi yang terenkripsi untuk memelihara status login dan mencegah serangan pemalsuan permintaan antar-situs (*CSRF Protection*).

8.2. IndexedDB / LocalStorage: Khusus pada modul POS kasir, sistem memanfaatkan penyimpanan lokal peramban perangkat Anda untuk menyimpan antrean transaksi sementara saat koneksi internet terputus (fitur Offline POS).

9. Petugas Perlindungan Data (Data Protection Officer)

Apabila Anda memiliki pertanyaan, permohonan pelaksanaan hak data pribadi, atau laporan dugaan insiden keamanan siber, silakan hubungi Petugas Perlindungan Data resmi kami: