Kebijakan Privasi

Layanan: FisiONE (www.fisione.id)
Penyelenggara: One Mach Studio / PT Presisi Mahakarya Optima
Versi: 2.0
Berlaku efektif: 27 September 2026
Terakhir diperbarui: 27 September 2026

Informasi Anda aman bersama Kami. Kami memahami bahwa privasi sangat penting bagi pengguna Kami, terutama karena FisiONE memproses data kesehatan. Kebijakan ini menjelaskan data apa yang Kami kumpulkan, untuk apa, kepada siapa dibagikan, berapa lama disimpan, dan hak Anda. Kami tidak menjual data pribadi Anda dan tidak menyalahgunakannya.

1. Siapa Kami dan Peran Kami

FisiONE dikembangkan dan dioperasikan oleh PT Presisi Mahakarya Optima (One Mach Studio), terdaftar di OSS dan PSE Komdigi. Kontak: contact@fisione.id.

Peran Kami berbeda tergantung jenis data:

Data Pasien (data yang dimasukkan Faskes tentang Pasien, termasuk data kesehatan): Faskes adalah pengendali data pribadi dan Kami adalah prosesor yang memproses data atas nama dan sesuai instruksi Faskes. Pasien yang ingin menggunakan haknya atas data ini sebaiknya menghubungi Faskes yang merawatnya.
Data akun, penagihan, formulir kontak, dan data teknis Pengguna Profesional: Kami adalah pengendali data pribadi.

Istilah "Faskes", "Pengguna Profesional", dan "Pasien" memiliki arti yang sama dengan pada Syarat dan Ketentuan.

2. Data yang Kami Kumpulkan

2.1 Data akun Pengguna Profesional. Nama, alamat email, nomor telepon/WhatsApp, kata sandi (disimpan dalam bentuk hash, bukan teks asli), peran (dokter, fisioterapis, admin), dan keanggotaan pada Faskes.

2.2 Data Faskes. Nama Faskes, alamat, nomor telepon, dan data penagihan/pajak yang Anda berikan untuk keperluan invoice.

2.3 Data Pasien (dimasukkan atau dihasilkan melalui Faskes dan Pasien):

Identitas dan kontak: nama, nomor telepon, tanggal lahir, dan email bila diberikan.
Data kesehatan: catatan klinis, resep dan program latihan, riwayat pelaksanaan latihan, tingkat nyeri, keluhan dan gejala yang ditulis, penanda lokasi pada peta tubuh, umpan balik fisioterapis, serta media (misalnya foto atau video) yang diunggah.
Aktivitas penggunaan: kepatuhan latihan dan progres.

Data kesehatan termasuk data pribadi yang bersifat spesifik menurut UU PDP dan Kami perlakukan dengan tingkat perlindungan yang lebih tinggi.

2.4 Data pembayaran. Invoice, status pembayaran, dan bukti transfer yang Anda unggah. Untuk pembayaran melalui Midtrans, data kartu atau kredensial pembayaran dimasukkan langsung pada halaman Midtrans dan diproses oleh Midtrans. Kami tidak menerima maupun menyimpan nomor kartu, CVV, atau PIN. Kami hanya menerima status dan referensi transaksi.

2.5 Data formulir. Nama, email, nomor WhatsApp, nama Faskes, dan isi pesan yang Anda kirim melalui formulir Hubungi Sales, Punya Pertanyaan, atau kanal kontak lain.

2.6 Data teknis. Alamat IP, jenis perangkat dan peramban, waktu akses, log kesalahan, dan log audit aktivitas untuk keamanan dan penelusuran.

3. Tujuan dan Dasar Pemrosesan

Tujuan	Dasar
Menyediakan dan mengoperasikan Layanan (akun, resep latihan, pemantauan kepatuhan, notifikasi)	Pelaksanaan perjanjian; persetujuan untuk data kesehatan
Menagih, memproses pembayaran, dan memenuhi kewajiban pajak dan akuntansi	Pelaksanaan perjanjian; kewajiban hukum
Menanggapi pertanyaan, permintaan demo, dan penawaran paket	Persetujuan; kepentingan yang sah
Keamanan sistem, pencegahan penyalahgunaan, audit, dan pemulihan (backup)	Kepentingan yang sah; kewajiban hukum
Meningkatkan performa dan kualitas Layanan (data agregat/anonim)	Kepentingan yang sah
Komunikasi layanan dan, dengan persetujuan Anda, pemasaran	Pelaksanaan perjanjian; persetujuan

Kami tidak menggunakan Data Pasien untuk iklan atau profil pemasaran, dan tidak menggunakannya untuk tujuan lain di luar penyediaan Layanan kepada Faskes.

4. Persetujuan

Pasien memberikan persetujuan pemrosesan data kesehatannya kepada Faskes, dan Faskes bertanggung jawab memperolehnya sebelum memasukkan Data Pasien ke FisiONE. Saat pertama masuk, Pasien juga diminta menyetujui Syarat dan Ketentuan dan Kebijakan Privasi ini. Anda dapat menarik persetujuan kapan saja sesuai Pasal 9; penarikan tidak memengaruhi pemrosesan yang sudah sah sebelumnya, dan dapat berdampak pada kemampuan Layanan memberikan fitur tertentu.

5. Berbagi Data

Kami tidak menjual data pribadi. Data hanya dibagikan dalam keadaan berikut:

Faskes yang merawat Anda. Data Pasien dapat dilihat oleh Pengguna Profesional pada Faskes tersebut sesuai hak akses berbasis peran.
Penyedia layanan pihak ketiga (sub-prosesor) yang mendukung operasional FisiONE, terikat kewajiban perlindungan data:
- Hosting aplikasi dan basis data: Railway (server di Singapura).
- Penyimpanan media, backup, dan ekspor audit: Google Cloud Storage (wilayah Indonesia).
- Analitik penggunaan situs: Google Analytics (Google).
- Pengiriman email dan pengelolaan kontak: Brevo.
- Pemrosesan pembayaran: Midtrans (PT Midtrans). Data yang dibagikan terbatas pada yang diperlukan untuk transaksi.
- Pemberitahuan operasional internal untuk pemantauan sistem, tanpa memuat isi data kesehatan.
Integrasi dengan sistem Faskes. Atas permintaan dan konfigurasi Faskes, data pasien dapat dikirim ke aplikasi rumah sakit atau klinik melalui API/webhook. Faskes bertanggung jawab atas pemrosesan lanjutan di sistemnya, termasuk sinkronisasi ke SATUSEHAT bila dilakukan.
Pihak berwenang. Bila diwajibkan oleh hukum, putusan pengadilan, atau permintaan sah instansi yang berwenang.
Aksi korporasi. Bila terjadi merger, akuisisi, atau restrukturisasi, dengan tetap menjaga perlindungan yang setara dan pemberitahuan kepada Anda.

6. Transfer Data Lintas Negara

Aplikasi dan basis data FisiONE dihosting pada server Railway yang berlokasi di Singapura, sehingga data pribadi dapat ditransfer dan diproses di luar wilayah Indonesia. Media, backup, dan ekspor audit disimpan pada Google Cloud Storage di wilayah Indonesia. Penyedia pihak ketiga lainnya, seperti layanan analitik dan email, juga dapat memproses data di luar Indonesia. Untuk transfer tersebut Kami memastikan negara tujuan atau perjanjian dengan penyedia memberikan pelindungan data yang setara atau lebih tinggi sesuai UU PDP.

7. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk mencegah pelanggaran keamanan, antara lain:

Enkripsi data sensitif pada tingkat kolom di basis data (AES-256-GCM) untuk identitas, kontak, catatan klinis, nyeri, dan umpan balik.
Enkripsi saat transit (TLS) dan enkripsi penyimpanan pada infrastruktur cloud.
Kontrol akses berbasis peran (RBAC) dan pemisahan data antar Faskes.
Media disimpan privat dengan tautan bertanda tangan yang berlaku terbatas.
Backup basis data harian dan log audit.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data yang berisiko terhadap Anda, Kami akan memberitahu Anda dan otoritas terkait dalam waktu paling lambat 3 x 24 jam sesuai UU PDP, dengan informasi yang diwajibkan. Anda juga wajib menjaga kerahasiaan kredensial dan keamanan perangkat Anda.

8. Penyimpanan dan Retensi

Data disimpan selama diperlukan untuk tujuan di atas dan kewajiban hukum, kemudian dihapus atau dianonimkan:

Data akun dan Faskes: selama akun/langganan aktif dan 30 (tiga puluh) hari setelahnya untuk kebutuhan ekspor, kecuali diwajibkan lebih lama.
Data penagihan dan pembayaran: 10 (sepuluh) tahun sesuai kewajiban pajak dan akuntansi.
Data formulir kontak: selama diperlukan untuk menanggapi Anda dan hubungan usaha, atau sampai Anda meminta penghapusan.

9. Hak Anda

Sesuai UU PDP, Anda berhak untuk: (a) mendapatkan informasi tentang kejelasan pemrosesan; (b) mengakses dan memperoleh salinan data Anda; (c) melengkapi atau memperbaiki data; (d) menghapus atau memusnahkan data; (e) menarik persetujuan; (f) mengajukan keberatan atas keputusan berbasis pemrosesan otomatis tertentu; (g) menunda atau membatasi pemrosesan; (h) menggugat dan menerima ganti rugi atas pelanggaran; dan (i) memperoleh dan menggunakan data dalam bentuk yang lazim (portabilitas), sepanjang berlaku.

Cara mengajukan. Untuk data akun, penagihan, dan formulir Anda, hubungi contact@fisione.id. Untuk Data Pasien, hubungi Faskes yang merawat Anda; Kami akan membantu Faskes menindaklanjuti permintaan tersebut. Kami dapat meminta verifikasi identitas dan akan menanggapi dalam jangka waktu yang wajar sesuai peraturan. Permintaan dapat ditolak atau dibatasi sepanjang diperbolehkan hukum, misalnya bila data wajib disimpan berdasarkan kewajiban hukum.

10. Anak dan Pihak di Bawah Pengampuan

Data Pasien di bawah 18 tahun atau pihak yang berada di bawah pengampuan hanya diproses dengan persetujuan orang tua atau wali yang sah, yang menjadi tanggung jawab Faskes untuk memperolehnya. Layanan tidak ditujukan untuk pendaftaran mandiri oleh anak.

11. Cookie dan Teknologi Serupa

FisiONE menggunakan cookie sesi yang diperlukan agar Anda tetap masuk dan aman (terpisah per peran: pengguna profesional, admin, dan pasien) serta penyimpanan lokal peramban untuk menyimpan preferensi dasar seperti peran sesi. Cookie ini bersifat penting dan tidak dapat dinonaktifkan tanpa mengganggu Layanan. Selain itu, Kami menggunakan Google Analytics untuk memahami cara pengunjung menggunakan situs Kami dan meningkatkan Layanan. Google Analytics menggunakan cookie untuk mengumpulkan informasi penggunaan secara agregat, dan data tersebut dapat diproses oleh Google di luar Indonesia. Anda dapat menolak atau menghapus cookie melalui pengaturan peramban, atau menggunakan add-on penolakan Google Analytics dari Google; untuk cookie sesi, Anda mungkin perlu masuk kembali.

12. Komunikasi dan Pemasaran

Kami mengirim komunikasi terkait layanan (undangan, invoice, pengingat pembayaran, notifikasi keamanan) melalui email, WhatsApp, atau notifikasi dalam aplikasi. Dengan mengisi formulir Hubungi Sales atau Punya Pertanyaan, Anda menyetujui dihubungi oleh tim Kami melalui email atau WhatsApp. Anda dapat berhenti menerima komunikasi pemasaran kapan saja melalui tautan berhenti berlangganan atau dengan menghubungi contact@fisione.id.

13. Tautan ke Pihak Ketiga

Layanan dapat memuat tautan ke situs pihak ketiga (misalnya Midtrans, WhatsApp, atau media sosial). Kebijakan privasi mereka berlaku pada situs tersebut dan Kami tidak bertanggung jawab atas praktik privasinya.

14. Perubahan Kebijakan Privasi

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email, notifikasi dalam aplikasi, atau pengumuman pada situs sebelum berlaku. Versi terbaru selalu tersedia pada halaman ini beserta tanggal pembaruan.

15. Pertanyaan dan Kontak

Kami menyambut pertanyaan, komentar, dan masukan tentang privasi atau informasi yang Kami kumpulkan tentang Anda.

Email: contact@fisione.id
WhatsApp (official): +62 851-1056-1011
Jam operasional: Senin sampai Jumat, 09:00 sampai 17:00 WIB (Sabtu, Minggu, dan hari libur nasional tutup)
Penanggung jawab pelindungan data pribadi: Founder FisiONE (One Mach Studio)
Alamat: Aldeoz Building Lt. 3, Jl. Hajjah Tutty Alawiyah No. 39, Kalibata, Pancoran, Jakarta Selatan, DKI Jakarta 12740

FisiONE adalah produk karya One Mach Studio / PT Presisi Mahakarya Optima. Terdaftar di OSS dan PSE Komdigi. NIB: 2808260058718. Nomor TDPSE: 029538.01/DJAI.PSE/09/2026.