Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

a. Informasi Akun Staf/Pengguna

Nama, alamat email, nomor telepon, ID karyawan, divisi/peran (misalnya IT, Finance, HRD, Creative, Social Media, Content Creator, Marketing, Warehouse, Executive), kredensial login, dan log akses.

b. Data Operasional

Data yang diinput atau dihasilkan melalui penggunaan modul-modul Sistem, termasuk namun tidak terbatas pada:

• Data inventaris dan gudang (Gudang)
• Data sumber daya manusia (HRD) — absensi, cuti, dan data terkait penggajian karyawan
• Data performa iklan dan kampanye (Ads Dashboard)
• Data kemitraan influencer — detail kontak, metrik engagement, kontrak, dan informasi pembayaran untuk influencer mitra
• Catatan keuangan — invoice, anggaran (budget), transaksi, dan laporan

c. Data Pasien (bila berlaku)

Jika Sistem digunakan untuk mencatat data terkait pasien Inusa Aesthetic Clinic (misalnya nama, informasi kontak, jadwal atau riwayat treatment), data ini diperlakukan sebagai data pribadi yang bersifat spesifik/sensitif dan tunduk pada kontrol akses yang lebih ketat sebagaimana dijelaskan pada Bagian 4.

d. Data Penggunaan & Teknis

Waktu login, alamat IP, informasi perangkat/browser, dan log aktivitas sistem, yang dikumpulkan secara otomatis untuk keperluan keamanan dan audit.

e. Interaksi dengan Asisten AI

Pertanyaan dan pesan yang dikirim ke asisten dalam aplikasi ("Hermes AI") dapat dicatat untuk meningkatkan kualitas jawaban dan membantu penyelesaian masalah. Jangan memasukkan data identitas pasien atau kredensial akun finansial ke asisten AI melebihi apa yang benar-benar diperlukan untuk mendapatkan bantuan.

2. Bagaimana Kami Menggunakan Informasi

Kami menggunakan informasi yang dikumpulkan untuk:

• Mengoperasikan, memelihara, dan mengamankan Sistem
• Menyediakan dan mengelola akun serta hak akses staf berdasarkan divisi
• Menghasilkan laporan dan dashboard untuk operasional bisnis (inventaris, HR, marketing, keuangan)
• Mengelola kemitraan influencer dan pelacakan performa kampanye
• Mendukung penjadwalan pasien dan operasional klinik, bila berlaku
• Menyelidiki penyalahgunaan, kesalahan, atau insiden keamanan
• Meningkatkan kualitas Sistem dan asisten "Hermes AI"

Kami tidak menggunakan data ini untuk tujuan di luar operasional bisnis Inusa tanpa memberi tahu pemilik data yang bersangkutan.

3. Dasar Hukum Pemrosesan

Sepanjang berlaku Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), kami memproses data pribadi berdasarkan: pelaksanaan kontrak kerja atau perjanjian kerja sama, kepatuhan terhadap kewajiban hukum, kepentingan bisnis yang sah (misalnya keamanan sistem, pencegahan kecurangan), dan — khususnya untuk data pribadi yang bersifat spesifik seperti data kesehatan pasien — persetujuan eksplisit dari pemilik data.

4. Kontrol Akses & Segregasi Data

Akses terhadap data di dalam Sistem dibatasi berdasarkan divisi dan peran. Staf pada umumnya hanya dapat mengakses data yang relevan dengan fungsinya (misalnya staf HRD dapat mengakses data personalia; staf Finance dapat mengakses catatan keuangan). Data pasien dan data pribadi sensitif dibatasi lebih lanjut hanya untuk staf klinis/administratif yang berwenang.

5. Berbagi & Pengungkapan Data

Kami tidak menjual data pribadi. Kami dapat membagikan data kepada:

• Penyedia layanan yang mendukung operasional Sistem (misalnya hosting cloud, platform iklan seperti Meta atau Google Ads, payment processor), yang terikat kewajiban kerahasiaan
• Instansi pemerintah atau regulator, bila diwajibkan oleh hukum atau proses hukum yang sah
• Pihak pengganti, dalam hal terjadi merger, akuisisi, atau restrukturisasi bisnis, dengan tetap tunduk pada perlindungan privasi yang setara

Kami tidak membagikan data pasien atau data mitra influencer kepada pihak ketiga untuk tujuan pemasaran tanpa persetujuan.

6. Penyimpanan & Keamanan Data

Kami menerapkan langkah teknis dan organisasi untuk melindungi data, termasuk:

• Enkripsi saat transit (SSL/TLS)
• Password hashing dan penyimpanan kredensial yang aman
• Kontrol akses berbasis peran dan divisi
• Log aktivitas dan jejak audit
• Peninjauan akses secara berkala

Tidak ada sistem yang sepenuhnya aman. Jika kami mengetahui adanya kebocoran data yang berdampak pada data pribadi, kami akan mengambil langkah wajar untuk menyelidiki, menahan dampaknya, dan memberi tahu pihak yang terdampak serta otoritas terkait sesuai ketentuan hukum yang berlaku.

7. Retensi Data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh hukum yang berlaku (misalnya ketentuan retensi pajak, ketenagakerjaan, atau rekam medis). Data yang tidak lagi diperlukan akan dihapus atau dianonimkan secara aman.

8. Hak Anda

Sepanjang diizinkan hukum yang berlaku, individu yang datanya diproses di dalam Sistem (staf, pasien, dan mitra influencer) dapat memiliki hak untuk:

• Meminta akses terhadap data pribadinya
• Meminta perbaikan data yang tidak akurat
• Meminta penghapusan data, sepanjang diizinkan hukum
• Mengajukan keberatan atas pemrosesan tertentu
• Menarik persetujuan, apabila pemrosesan didasarkan pada persetujuan

Untuk menggunakan hak-hak ini, hubungi kami melalui kontak pada Bagian 10.

9. Data Anak

Sistem ini tidak ditujukan untuk anak-anak dan tidak dimaksudkan untuk secara sengaja mengumpulkan data pribadi dari individu di bawah usia 18 tahun, kecuali bila wali/orang tua pasien memberikan data tersebut sehubungan dengan layanan klinik.

10. Kontak

Untuk pertanyaan mengenai Kebijakan Privasi ini atau untuk menggunakan hak atas data Anda, hubungi:

Email: admin@inusaesthetic.com

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik atau ketentuan hukum. Perubahan yang bersifat material akan diinformasikan kepada staf melalui Sistem. Tanggal "Terakhir diperbarui" di bagian atas halaman ini menunjukkan kapan kebijakan ini terakhir direvisi.