Isi brankas kesehatan
Catatan, dokumen pilihan, hasil OCR, dan data anak disimpan lokal dalam brankas terenkripsi. Perhitungan kesehatan juga dilakukan di perangkat.
PRIVASI & DATAPahami ke mana
Pahami ke mana
data Anda pergi.
Kebijakan privasi aplikasi DokterERTA.
Versi persiapan 2 · Diperbarui 11 Oktober 2026
Ringkasan: di perangkat atau melalui layanan?
Layanan yang Anda gunakan
Akun, langganan, cuaca, media YouTube, pesan bantuan, dan peringkat daring memiliki alur server masing-masing. Dikte opsional dapat memakai pengenalan suara daring.
Ekspor dan berbagi
Berkas yang Anda ekspor atau kirim keluar berada di luar brankas. Tinjau penerima dan isi berkas sebelum membagikannya. Akun bukan backup catatan kesehatan.
Ringkasan ini tidak menggantikan rincian kategori data, izin, pihak ketiga, dan penghapusan di bawah.
1. Pengelola dan ruang lingkup
Pengelola resmi aplikasi DokterERTA: dr. Erta Priadi Wirawijaya SpJP, FIHA. Kebijakan ini menjelaskan aplikasi untuk Android/iOS serta situs informasi ini. Pertanyaan privasi dan permintaan penghapusan dapat diajukan ke erta@kieraclinic.com.
Wilayah pemrosesan server versi rilis dan masa simpan cadangan/email masih perlu dikonfirmasi. Status dokumen persiapan akan diperbarui setelah rincian tersebut ditetapkan.
2. Data yang digunakan aplikasi
| Kategori | Tujuan | Tempat & penerima |
|---|---|---|
| Akun & keanggotaan | Email, identitas akun, nama tampilan, pengaturan tertentu dan metadata akses/langganan untuk autentikasi serta verifikasi hak akses. | Supabase dan layanan verifikasi toko. Terpisah dari brankas kesehatan. |
| Catatan kesehatan & data anak | Pengukuran, obat, profil, kuesioner, sasaran, respons KPSP, dan pertumbuhan untuk catatan pribadi. | Brankas lokal terenkripsi di perangkat. Tidak diunggah ke server/AI untuk backup atau penelitian. |
| Dokumen, foto & OCR | PDF/gambar yang Anda pilih, foto lokal, hasil OCR dan nilai yang Anda konfirmasi. | Pemrosesan OCR dan penyimpanan kesehatan lokal; ekspor/berbagi hanya melalui pilihan Anda. |
| Perhitungan kesehatan | Masukan dan hasil untuk menghitung keluaran edukatif. | Diproses lokal. Pemilihan sumber brankas atau penyimpanan hasil memerlukan tindakan Anda. |
| Catatan lewat dikte suara | Ucapan untuk mengisi catatan, gejala, atau pertanyaan yang Anda tinjau sebelum disimpan. | Pengenalan suara sistem setelah izin. Engine OS dapat memproses ucapan melalui layanan daring Apple/Google; kode tidak memaksa pengenalan offline. Ini berbeda dari penyimpanan catatan yang tetap lokal. |
| Pencarian konten | Kata yang Anda masukkan untuk mencari artikel, buku, obat, atau panduan. | Dipakai untuk mengambil hasil dari layanan pencarian yang tersedia. Aplikasi tidak menambahkan teks kueri ke analitik dan tidak menyimpulkan diagnosis dari pencarian; layanan jaringan tetap dapat mempunyai metadata operasional. |
| Lokasi & pencarian kota | Kota/kode pos atau koordinat perkiraan untuk cuaca, udara, UV dan pencocokan informasi lingkungan. | Pilihan disimpan di perangkat. Koordinat perangkat dibulatkan dua desimal sebelum disimpan/dikirim. Penyedia cuaca menerima lokasi yang dibutuhkan; tidak ada pelacakan latar belakang. |
| Bacaan & preferensi | Bookmark, posisi/riwayat membaca, bahasa, edisi dan tema untuk kenyamanan penggunaan. | Panel Saya menyimpan riwayat lokal; pengaturan/reader tertentu dapat disinkronkan melalui layanan akun sesuai fitur. |
| Permainan & peringkat | Sesi, progres, batas akses, dan replay/skor yang diverifikasi untuk permainan serta progres. | Lokal dan server sesuai fitur. Peringkat berbasis akun hanya bila ikut serta, menggunakan alias; mode bersama tidak diatribusikan sebagai skor pribadi satu pemain. |
| Inbox & balasan bantuan | Teks yang Anda tinjau dan kirim, identitas akun dan riwayat percakapan untuk dukungan. | Supabase, operator berizin dan asisten OpenAI pada alur yang dijelaskan sebelum kirim. Ringkasan kasus penting dapat masuk ke email pengelola melalui Gmail. Brankas tidak dilampirkan otomatis. |
| Audio & video | Audio impor beserta nama berkas untuk pemutaran lokal; ID media dan permintaan gambar/pemutar untuk YouTube. | Audio impor tetap di perangkat, terpisah dari brankas. YouTube dapat menerima IP, informasi perangkat dan cookie menurut kebijakannya; aplikasi tidak menyimpan riwayat YouTube ke akun. |
| Metadata jaringan | IP, waktu permintaan, autentikasi dan informasi layanan yang diperlukan untuk mengoperasikan jaringan. | Layanan hosting/backend dan penyedia terkait dapat memproses metadata. Permintaan jaringan tidak dinyatakan anonim. |
3. Izin perangkat dan pilihan Anda
- Lokasi. Diminta saat Anda memilih lokasi perangkat. Anda dapat memilih kota secara manual dan mencabut izin lewat pengaturan OS.
- Kamera dan berkas. Untuk pemindaian dokumen atau foto yang Anda mulai sendiri. Pemilih berkas OS memberi akses ke berkas pilihan, bukan izin membaca seluruh isi perangkat.
- Notifikasi. Pilihan untuk pengingat perangkat dengan pesan umum. Izin dapat dicabut.
- Mikrofon/pengenalan suara. Dikte pada catatan kesehatan dimulai setelah tindakan, pemberitahuan, dan izin Anda. Layanan pengenalan suara OS dapat memproses ucapan secara daring melalui penyedia Apple/Google; implementasi saat ini tidak memaksa mode offline. Anda dapat mengetik sebagai alternatif dan meninjau teks sebelum menyimpan. Penyimpanan teks akhir tetap lokal, tetapi pemrosesan ucapan tidak dijanjikan hanya di perangkat.
- Suara pembaca. Artikel/EPUB menggunakan suara sistem. Android memilih suara yang tidak memerlukan layanan jaringan engine; ketersediaan dan pemasangan suara mengikuti perangkat.
Menolak izin opsional membatasi fitur terkait; fitur lain tetap dapat dipakai menurut kemampuan aplikasi.
4. Layanan pihak ketiga
- Supabase. Autentikasi, profil/pengaturan akun, konten publik, verifikasi akses, permainan, dan inbox sesuai fitur. Isi brankas kesehatan tidak dikirim ke layanan ini.
- Apple dan Google Play. Pembayaran/langganan, pemulihan pembelian dan verifikasi transaksi menggunakan toko. Aplikasi menggunakan status produk dan referensi transaksi yang diperlukan; aplikasi tidak meminta nomor kartu pembayaran Anda.
- WeatherAPI dan Open-Meteo/GeoNames. Sumber pencarian lokasi dan cuaca sesuai konfigurasi versi. Layanan menerima kota/koordinat yang diperlukan, melalui relay server atau akses penyedia sesuai implementasi.
- BMKG dan NASA FIRMS. Sumber publik cuaca, gempa dan titik panas. Relay mengambil sumber publik, kemudian memilih informasi berdasarkan lokasi perkiraan. Lokasi pengguna tidak disimpan pada tabel cache bahaya.
- YouTube/Google. Gambar media dan pemutar resmi. Layanan dapat memproses IP, perangkat, ID video, cookie dan iklan menurut kebijakan Google.
- Pengenalan suara Apple/Google. Dikte opsional dapat mengirim ucapan ke layanan pengenalan suara OS. Izin mikrofon dan pemberitahuan dikte terpisah dari izin OCR dan bukan izin mengunggah isi brankas.
- Apple Vision/VisionKit dan Google ML Kit. OCR/scanner perangkat; teks dan dokumen kesehatan diproses lokal. Unduhan komponen sistem dapat menggunakan jaringan.
- OpenAI dan Gmail untuk bantuan. Pada layanan balasan yang aktif dan telah dijelaskan, teks yang Anda kirim dapat diproses oleh asisten AI sebagai Admin DokterERTA. Kasus penting dapat diringkas untuk pengelola melalui Gmail. Ini bukan konsultasi dokter atau pemrosesan brankas kesehatan.
- Bantuan AI editorial. OpenAI/DeepSeek dapat dipakai untuk pekerjaan editorial berbasis materi sumber publik; jalur ini terpisah dari catatan kesehatan pribadi. Ketersediaan publikasi mengikuti pemeriksaan editorial.
- Sites OpenAI. Meng-host situs informasi ini dan dapat mencatat metadata lalu lintas/operasionalnya. Situs tidak menyediakan formulir unggah dokumen kesehatan, login aplikasi, atau pembayaran.
Layanan jaringan dapat memproses data di luar Indonesia. Wilayah hosting akun dan masa simpan layanan harus dikonfirmasi untuk konfigurasi rilis. Tautan sumber dan media eksternal mengikuti kebijakan penyedianya.
5. Keamanan dan batasnya
Brankas menggunakan penyimpanan lokal terenkripsi dengan kunci yang dikelola melalui fasilitas keamanan perangkat. Android menonaktifkan backup aplikasi; berkas brankas iOS dikecualikan dari backup. Perlindungan tampilan sensitif mengikuti kemampuan platform. Hal ini tidak menjamin keamanan perangkat yang telah disusupi.
Ekspor menghasilkan berkas yang dapat dibaca di luar brankas. Aplikasi tujuan, orang penerima, penyimpanan email, serta backup yang Anda pilih mempunyai aturan sendiri. Mengirim pesan bantuan juga tidak merupakan backup terenkripsi end-to-end.
6. Penyimpanan dan penghapusan
- Data kesehatan lokal tersedia sampai Anda menghapusnya melalui kontrol data/rekaman di aplikasi, atau sampai penyimpanan aplikasi dihapus. Menghapus akun server tidak otomatis menghapus brankas lokal.
- Identitas akun dan data produk milik akun pada database aktif dihapus melalui alur penghapusan akun, termasuk profil, preferensi, akses, progres/bacaan yang terkait dan percakapan sesuai relasi data.
- Percakapan bantuan disimpan sampai percakapan atau akun dihapus. Salinan backup server mengikuti siklus retensi layanan; penghapusan database aktif tidak langsung menghapus semua backup.
- Salinan ringkasan di email pengelola tidak otomatis dihapus saat percakapan aplikasi dihapus. Permintaan penghapusan salinan email dapat diajukan melalui kontak privasi.
- Catatan transaksi yang diperlukan untuk kewajiban hukum atau penyelesaian sengketa dapat mengikuti kewajiban penyedia toko; rincian retensi operasional rilis masih perlu ditetapkan.
- Salinan audio lokal dapat dihapus dari pustaka musik aplikasi; penghapusan salinan tidak menghapus berkas sumber di lokasi asal.
Lihat cara menghapus akun atau mengajukan permintaan dari luar aplikasi.
7. Hak dan kontak privasi
Anda dapat menghubungi erta@kieraclinic.com untuk pertanyaan, akses/koreksi data yang dikelola layanan, atau permintaan penghapusan. Kirim dari email akun bila memungkinkan; pengelola dapat meminta verifikasi kepemilikan yang wajar. Jangan mengirim kata sandi, OTP, nomor identitas, atau dokumen medis.
Pengelola tidak dapat mengekspor/memulihkan isi brankas dari server karena brankas tidak diunggah. Lakukan ekspor lokal sendiri bila dibutuhkan. Hak dan pengecualian pemrosesan mengikuti ketentuan yang berlaku.
8. Anak, backup dan penelitian
Data Anak Saya dimasukkan dan dikelola orang tua/pengasuh di perangkat. Situs ini ditujukan untuk informasi pengguna dewasa dan pengasuh, bukan pendaftaran akun atau pengumpulan data anak.
Backup kesehatan premium, pemulihan lintas perangkat, penelitian dengan jawaban pengguna dan analisis AI brankas belum aktif. Pilihan menerima undangan penelitian hanya mengatur tampilan undangan; bukan persetujuan studi. Setiap layanan baru perlu penjelasan dan persetujuan terpisah sebelum mulai menggunakan data. Berlangganan tidak otomatis memberi izin backup atau penelitian.
9. Situs informasi dan perubahan
Situs ini tidak menambahkan formulir, SDK iklan, atau analitik pihak ketiga dalam kode halaman. Penyedia hosting tetap dapat memproses lalu lintas dan metadata. Tautan email membuka aplikasi email Anda; email hanya terkirim setelah Anda mengirimkannya sendiri. Kebijakan akan diperbarui bila alur data berubah, dengan tanggal versi yang terlihat.