Privasi
Data anak adalah data pribadi yang spesifik
Data anak dikumpulkan seminimal mungkin, dikunci per klinik, dan tetap bisa diminta kembali.
Apa yang kami simpan
Hanya yang klinik butuhkan untuk menjalankan layanan: identitas anak (nama, tanggal lahir), kontak orang tua, jadwal dan kehadiran sesi, tagihan, serta catatan terapi dan laporan yang disusun praktisi. Kami tidak menjual data, tidak memasang iklan, dan tidak memakai data anak untuk melatih model AI apa pun.
Siapa yang bisa melihat
Data setiap klinik terkunci per klinik — staf klinik lain tidak bisa membacanya, dan sistem menolak akses tanpa konteks yang sah (teruji di lapisan basis data). Orang tua hanya melihat laporan yang sudah disetujui dan ditandatangani praktisi. Setiap pembukaan dokumen laporan tercatat: siapa, kapan, dokumen apa.
AI dan data Anda
AI dipakai untuk tiga pekerjaan: rekap angka pemilik, mengubah pesan WhatsApp menjadi draf booking, dan menyusun draf SOAP dari poin yang diketik klinisi. Permintaan dikirim lewat server Kidaboo, bukan langsung dari browser. Draf AI tidak otomatis menjadi catatan; klinisi tetap meninjau dan menandatanganinya. Kami tidak memakai data pasien untuk melatih model.
Peran menurut UU PDP 27/2022: pengendali vs prosesor
Klinik adalah pengendali — menentukan tujuan dan cara pemrosesan data pasien. Kidaboo adalah prosesor — memproses atas nama klinik, mengikuti instruksi tertulis, menjaga keamanan dan kerahasiaan. Garis ini membatasi tanggung jawab kami pada keamanan dan pelaksanaan instruksi, bukan pada keabsahan dasar pengumpulan data oleh klinik.
Pembagian tanggung jawab ini dituangkan dalam Perjanjian Pemrosesan Data yang menjadi bagian dari setiap langganan. Sebagian besar data yang kami proses adalah data anak — data pribadi bersifat spesifik menurut UU PDP — dan diproses atas persetujuan wali yang diperoleh klinik. Kami tidak pernah berhubungan langsung dengan anak.
Sub-pemroses
| Penyedia | Tujuan | Lokasi |
|---|---|---|
| Supabase (Postgres) | Hosting DB + RLS 19 tabel + PITR | SG (ap-southeast-1) |
| Cloudflare | CDN, WAF, Pages, _headers | Global + ID PoP |
| Groq / Inception Labs | Rekap angka, ekstraksi pesan WhatsApp, draf SOAP | Luar Indonesia |
| Kilo AI | Chat publik Kida untuk pertanyaan umum | AS — kebijakan retensi sedang diverifikasi |
| Tripay | Gateway pembayaran | ID |
Retensi & penghapusan
- Data pasien: selama langganan + 30 hari grace → ekspor utuh lalu hapus, bukti hapus diberikan
- Log audit: immutable 12 bulan
- Cadangan: PITR 7 hari + dump mingguan 90 hari di R2 — drill restore tiap bulan
Hak Anda (UU PDP 27/2022)
- Minta salinan seluruh data klinik Anda dalam format terbuka
- Minta perbaikan atau penghapusan data
- Menarik persetujuan komunikasi WhatsApp kapan saja
- Tahu siapa yang pernah membuka dokumen laporan
Permintaan diproses maksimal 14 hari kerja lewat kontak di bawah. Saat klinik berhenti berlangganan, data diekspor dan diserahkan utuh — tidak ada penyanderaan data.
Kontak pelindungan data
DPO: ahmadduh20@gmail.com · +62 878-8104-6543 · Jakarta & Bandung, Indonesia.
Insiden keamanan diberitahukan kepada pengendali maksimal 3×24 jam (UU PDP).