Kebijakan privasi

Siapa kami dan cakupan kebijakan ini

Chirona mengoperasikan chironahealth.com, situs web informasi penanganan kanker dan koordinasi perawatan. Dalam kebijakan ini, kata “kami” dan “milik kami” merujuk pada Chirona. Lokasi kontak kami di Xuhui, Shanghai, Tiongkok; kontak privasi kami adalah support@chironahealth.com.

Kebijakan ini mencakup informasi yang diproses melalui situs web publik, pertanyaan, akun pasien, dokumen, percakapan, dan komunikasi terkait. Kami bertanggung jawab atas tujuan dan cara pemrosesan informasi tersebut oleh kami sendiri. Rumah sakit, dokter, dan layanan komunikasi eksternal bertanggung jawab atas kegiatan dan pemberitahuan mereka sendiri.

Membaca kebijakan ini bukan berarti Anda menyetujui setiap penggunaan data Anda. Permintaan atas layanan tertentu, persetujuan pertanyaan, dan konfirmasi untuk membagikan ringkasan AI memiliki cakupan masing-masing. Persetujuan tambahan yang diperlukan untuk informasi sensitif, pengungkapan, atau transfer internasional harus diperoleh secara terpisah.

Informasi yang kami proses

Informasi kontak dan pertanyaan: nama, usia, jenis kelamin atau pilihan untuk tidak menjawab, negara, email, telepon, saluran kontak yang Anda pilih, ID pesan yang relevan, minat perawatan, kota pilihan, dan informasi yang Anda sertakan dalam permintaan. Kami juga menyimpan ID permintaan dan versi persetujuan.

Informasi kesehatan dan perawatan: rincian diagnosis dan penanganan, laporan, gambar, serta rekam lain yang Anda berikan, korespondensi, perkembangan kasus, permintaan, pengaturan perawatan, dan catatan pendukung terkait. Informasi kesehatan dapat bersifat sensitif; kirimkan hanya yang relevan. Jangan sertakan kata sandi, data kartu bank, atau dokumen identitas yang tidak berkaitan.

Informasi akun dan akses: email, kredensial autentikasi yang dikelola layanan autentikasi kami, status verifikasi, ID akun dan kasus, izin akses, dan peristiwa keamanan. Kata sandi masuk Anda tidak dapat diakses oleh koordinator perawatan kami.

Informasi percakapan: pesan yang Anda kirim, balasan dan ringkasan yang dihasilkan, umpan balik perbaikan, lampiran, ID percakapan, status pembuatan, dan catatan penggunaan. Lihat “Percakapan AI dan peninjauan oleh manusia” di bawah untuk aturan akses yang berbeda.

Informasi teknis: alamat IP, waktu permintaan, informasi peramban dan perangkat, halaman yang diminta, log kesalahan dan keamanan, serta ID yang diperlukan untuk mencegah penyalahgunaan atau mempertahankan sesi. Aplikasi kami menggunakan ID permintaan yang di-hash untuk membatasi laju permintaan. Cookie dan penyimpanan peramban dijelaskan secara terpisah.

• Pemberitahuan cookie

Dari mana informasi berasal

Sebagian besar informasi berasal langsung dari Anda, perwakilan resmi Anda, atau penggunaan situs web oleh Anda. Selama koordinasi yang Anda minta, kami juga dapat menerima informasi relevan dari rumah sakit, dokter, penerjemah, atau penyedia lain yang terlibat dalam kasus Anda.

Jika Anda memberikan informasi tentang orang lain, Anda harus memiliki kewenangan untuk itu dan menyediakan kebijakan ini kepada mereka bila relevan. Kami dapat meminta bukti kewenangan Anda sebelum mengungkapkan rekam atau menindaklanjuti permintaan.

Mengapa kami menggunakan informasi

Kami menggunakan data kontak dan pertanyaan untuk menjawab, memahami dukungan yang diminta, membuat dan mengelola kasus, serta menyampaikan langkah berikutnya. Kami menggunakan informasi kesehatan yang relevan untuk menata rekam, mendukung peninjauan profesional, dan mengoordinasikan pengaturan perawatan yang Anda minta.

Kami menggunakan informasi akun dan keamanan untuk memverifikasi identitas, mengendalikan akses, menjaga kelangsungan layanan, menyelidiki penyalahgunaan, dan melindungi rekam. Informasi teknis dan penggunaan membantu kami mengoperasikan situs web, mendiagnosis gangguan, menegakkan batas penggunaan yang wajar, dan menyimpan bukti permintaan serta keputusan.

Bila hukum perlindungan data mensyaratkan dasar hukum, informasi kontak dan akun biasa digunakan untuk mengambil langkah yang Anda minta sebelum perjanjian, melaksanakan layanan yang disepakati, memenuhi kewajiban hukum, atau menjalankan kepentingan yang sah dalam keamanan, administrasi layanan, dan pembelaan atas tuntutan hukum, sejauh kepentingan tersebut tidak dikalahkan oleh hak Anda. Kami mengandalkan persetujuan bila diwajibkan, termasuk persetujuan tegas untuk informasi kesehatan bila berlaku; dasar kontraktual atau kepentingan sah semata tidak memberi wewenang untuk memproses data sensitif.

Pemberian informasi bersifat sukarela, tetapi kami tidak dapat menjalankan permintaan jika informasi kontak, verifikasi, atau penilaian yang penting tidak tersedia. Kami tidak menjual informasi pribadi atau membagikannya untuk iklan perilaku lintas konteks. Pertanyaan perawatan bukan izin untuk menerbitkan kisah Anda atau menggunakan rekam medis Anda dalam iklan. Testimoni publik atau kisah pasien yang dapat diidentifikasi memerlukan izin terpisah.

Percakapan AI dan peninjauan oleh manusia

Saat Anda menggunakan fitur percakapan AI yang tersedia, teks yang Anda kirim dan konteks percakapan yang diperlukan untuk balasan diproses melalui API penyedia layanan AI kami. Permintaan juga menyertakan ID akun atau tamu serta instruksi yang diperlukan untuk menghasilkan balasan. Hal ini berbeda dari memberikan akses percakapan Anda kepada tim perawatan. Hindari menyertakan identitas langsung atau rincian kesehatan yang tidak diperlukan dalam pesan AI.

Pesan terkirim, balasan, ringkasan, dan catatan pembuatan disimpan dalam basis data layanan Chirona. Riwayat tamu dapat ditautkan ke akun terverifikasi Anda saat Anda masuk dari peramban yang sama. Pesan pertama dapat melewati penyimpanan peramban sementara ketika Anda membuka halaman percakapan; Pemberitahuan cookie menjelaskan masa simpannya.

Lampiran percakapan yang diunggah disimpan secara privat. Saat Anda mengirim pesan atau meminta ringkasan, isinya, termasuk informasi medis, dikirim ke API penyedia layanan AI kami untuk dibaca dan dianalisis oleh AI. Halaman PDF disediakan sebagai gambar dengan teks hasil ekstraksi yang tersedia; berkas JPG dan PNG disediakan sebagai gambar. Kesalahan pembacaan dapat terjadi, jadi periksa temuan terhadap laporan aslinya. Berkas asli menyertai ringkasan ke tim kami hanya setelah Anda secara tegas mengonfirmasi pembagiannya.

Antarmuka staf dan administrator tidak memberi akses ke seluruh riwayat obrolan AI Anda. Membuat ringkasan atau mengunggah lampiran tidak mengirimkannya kepada tim perawatan. Setelah masuk, Anda dapat meninjau dan secara tegas mengonfirmasi ringkasan, umpan balik perbaikannya, lampiran yang terdaftar, dan email akun untuk dikirim sebagai kasus.

Menghapus lampiran dari daftar pembagian yang tertunda akan menghentikan kaitan tertunda tersebut; hal ini belum tentu menghapus berkas yang tersimpan atau salinan yang sudah tercakup dalam kasus yang dikirim. Hubungi kami untuk meminta penghapusan. Pemrosesan teknis yang sah dan akses yang diperlukan untuk keamanan, dukungan, atau kewajiban hukum tetap tunduk pada kebijakan ini.

Keluaran AI dapat tidak akurat. Kami tidak menjadikannya satu-satunya dasar untuk mengambil keputusan tentang diagnosis, penanganan, atau kelayakan uji klinis yang berdampak hukum atau berdampak serupa. Keputusan tersebut diambil oleh tenaga profesional yang berkualifikasi serta tim klinis atau penelitian yang berwenang.

Siapa yang dapat menerima informasi

Personel Chirona yang berwenang menerima informasi yang diperlukan untuk peran mereka dan permintaan Anda. Koordinator perawatan bekerja dengan kasus dan rekam yang dikirim; pendaftaran akun semata tidak memberi akses ke kasus pasien lain.

Penyedia teknis mendukung hosting dan pengiriman (Vercel), autentikasi, basis data, dan penyimpanan berkas privat (Supabase), email autentikasi (Resend), email bisnis (Google Workspace), serta balasan AI bila digunakan (penyedia layanan AI kami). Mereka menerima informasi yang diperlukan untuk fungsi terkait.

Untuk koordinasi perawatan yang Anda izinkan, rumah sakit, dokter, penerjemah, dan penyedia dukungan praktis yang relevan dapat menerima rekam atau data kontak dan pengaturan yang diperlukan. Kami membatasi informasi yang dibagikan sesuai tujuannya. Bila pemberitahuan atau persetujuan terpisah diwajibkan secara hukum, langkah tersebut bersifat tambahan terhadap kebijakan umum ini. Penyedia medis penerima mengelola rekam klinis dan kewajiban mereka sendiri.

Kami dapat mengungkapkan informasi yang diperlukan kepada penasihat profesional, otoritas, atau pihak lain bila hukum mewajibkannya, untuk menangani penipuan atau insiden keamanan, atau untuk menetapkan, menjalankan, atau membela tuntutan hukum. Dalam pengalihan usaha, rekam yang diperlukan dapat beralih kepada penerus dengan tunduk pada kewajiban privasi yang berlaku serta pemberitahuan atau persetujuan yang diwajibkan.

Jika Anda memilih email, WhatsApp, Messenger, atau saluran eksternal lain, penyedia tersebut juga memproses komunikasi menurut aturannya sendiri. Bila memungkinkan, gunakan fasilitas dokumen pasien untuk rekam dan hindari mengirim informasi melebihi yang diperlukan.

Pemrosesan internasional

Tim koordinasi kami bekerja di Tiongkok. Permintaan dapat melibatkan rumah sakit di tujuan yang Anda pilih dan penyedia teknis yang beroperasi di negara lain. Karena itu, informasi dapat diproses di luar negara Anda, tempat hukum privasi dan aturan akses pemerintah dapat berbeda. Integrasi layanan AI melibatkan pemrosesan di Tiongkok.

Permintaan perawatan internasional bukan berarti pelepasan hak privasi secara menyeluruh. Transfer yang memerlukan mekanisme hukum tertentu, pemberitahuan kepada penerima, pengaman kontraktual, atau persetujuan terpisah harus memenuhi persyaratan tersebut. Hubungi kami untuk informasi tentang penerima, lokasi, dan pengaman yang relevan dengan permintaan Anda. Kebijakan ini tidak menyatakan bahwa setiap negara telah diakui memberikan perlindungan yang setara.

Berapa lama informasi disimpan

Kami menyimpan informasi sesuai tujuan pengumpulannya dan kewajiban penyimpanan hukum yang berlaku. Jangka waktunya bergantung pada apakah suatu pertanyaan masih aktif, apakah Anda memiliki akun atau memerlukan koordinasi perawatan berkelanjutan, sifat rekam, kewajiban hukum penyimpanan rekam, serta kebutuhan menyelesaikan sengketa atau melindungi layanan.

Penutupan kasus, keluar dari akun, menghapus data peramban, atau menghapus lampiran tertunda bukanlah permintaan penghapusan di sisi server. Rekam percakapan dan kasus dapat tetap tersimpan setelah tindakan tersebut. Anda dapat meminta kami menutup akun atau menghapus informasi; kami menilai permintaan itu dan menjelaskan alasan hukum atau operasional yang penting bila kami menyimpan rekam terbatas.

Kami meninjau kelanjutan penyimpanan dan menghapus atau menganonimkan informasi ketika sudah tidak diperlukan. Salinan dalam cadangan dapat tetap ada hingga digantikan dalam siklus cadangan dan dibatasi dari penggunaan rutin. Rumah sakit dan penerima independen lain menerapkan kewajiban penyimpanan mereka sendiri; permintaan kepada Chirona tidak otomatis menghapus rekam mereka.

Melindungi informasi

Kami menggunakan kendali akses berbasis peran, verifikasi akun, penyimpanan berkas privat, dan izin unduh yang dibatasi waktu. Kami membatasi akses rutin staf pada informasi yang diperlukan untuk tugasnya. Tidak ada situs web, saluran komunikasi, atau sistem penyimpanan yang dapat dijamin sepenuhnya aman.

Jaga keamanan akun email dan kredensial masuk Anda, keluar dari akun pada perangkat bersama, dan beri tahu kami segera jika Anda menduga ada akses tanpa izin. Kami dapat memverifikasi identitas atau membatasi akses sementara untuk melindungi informasi. Bila diwajibkan hukum, kami akan memberi tahu pihak yang terdampak atau otoritas tentang insiden data yang memenuhi syarat.

Pilihan dan hak Anda

Hubungi support@chironahealth.com untuk meminta akses, salinan, pembetulan, penghapusan, pembatasan, portabilitas bila berlaku, atau penutupan akun. Anda dapat menarik persetujuan untuk pemrosesan di masa mendatang yang didasarkan pada persetujuan tersebut. Penarikan tidak membatalkan pemrosesan sah sebelumnya, dan dapat berarti kami tidak dapat melanjutkan layanan yang terdampak.

Anda dapat menyatakan keberatan atas pemrosesan yang berdasarkan kepentingan sah bila hukum memberi Anda hak tersebut. Anda dapat menolak pemasaran langsung kapan saja. Kami tidak mensyaratkan Anda menerima pemasaran untuk mengajukan pertanyaan perawatan.

Sampaikan informasi yang cukup untuk mengidentifikasi akun atau kasus yang relevan beserta permintaan Anda. Kami mungkin memerlukan pemeriksaan identitas atau kewenangan secara proporsional, tetapi jangan mengirim dokumen identitas kecuali diminta melalui saluran yang sesuai. Kami menjawab dalam tenggat waktu hukum yang berlaku dan menjelaskan setiap penolakan, pembatasan, atau perpanjangan yang sah.

Anda dapat mengajukan pengaduan kepada otoritas perlindungan privasi yang berwenang atas situasi Anda, termasuk otoritas di tempat Anda tinggal atau bekerja bila berlaku. Anda tidak perlu menghubungi kami lebih dahulu untuk menggunakan hak pengaduan menurut hukum.

• Komisioner Informasi Inggris — pengaduan
• Otoritas perlindungan data Eropa

Anak dan perwakilan

Akun dan permintaan langsung di situs web ini ditujukan untuk orang dewasa. Orang tua, wali sah, atau orang dewasa yang berwenang sebaiknya menghubungi kami bila diperlukan bantuan untuk anak di bawah umur dan hanya memberikan informasi yang diperlukan untuk pertanyaan tersebut. Kami dapat meminta pemeriksaan kewenangan dan persetujuan tambahan, termasuk persetujuan orang tua atau wali bila diwajibkan hukum.

Jika Anda menduga seorang anak telah mengirimkan informasi tanpa izin yang semestinya, hubungi kami agar kami dapat menilai pembatasan akses serta penghapusan atau langkah perlindungan lain.

Pembaruan kebijakan

Tanggal di bagian atas menunjukkan versi kebijakan ini. Kami akan menerbitkan revisi di sini dan memberikan pemberitahuan tambahan bila sifat perubahan yang material atau hukum yang berlaku mensyaratkannya. Pembaruan kebijakan tidak memberi wewenang secara surut atas penggunaan baru informasi sensitif dan tidak menggantikan persetujuan bila persetujuan diwajibkan.