Kebijakan Privasi | Privacy Policy - RSBA Office (RSUD Bayu Asih Purwakarta)

Pendahuluan & Identitas Pengembang

Kebijakan Privasi ini mengatur bagaimana RSUD Bayu Asih Purwakarta (selanjutnya disebut "Kami", "Instansi", atau "RSBA") mengumpulkan, menggunakan, memelihara, dan melindungi informasi yang diperoleh dari pengguna (selanjutnya disebut "Pengguna" atau "Anda") melalui portal web RSBA Office (bayuasih.net dan portal.bayuasih.net) serta aplikasi mobile dan turunan sistem yang dipublikasikan oleh akun Google Developer resmi RSUD Bayu Asih.

Kami berkomitmen penuh untuk menjunjung tinggi perlindungan data pribadi sesuai dengan peraturan perundang-undangan Republik Indonesia, khususnya Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Undang-Undang No. 17 Tahun 2023 tentang Kesehatan, serta kebijakan pengembang Google Play Developer Policy dan Google API Services User Data Policy.

Data yang Kami Kumpulkan

Untuk menunjang operasional, administrasi pegawai, integrasi sistem informasi rumah sakit, dan verifikasi akun, kami dapat mengumpulkan jenis data berikut:

Data Identitas Pribadi

Nama lengkap, NIP/NIK/Nomor Induk Pegawai, alamat email instansi/pribadi, nomor telepon/WhatsApp, jabatan, dan unit kerja.

Data Akun & Autentikasi

Username, kata sandi terenkripsi (hash), sesi login, token OAuth (seperti Google Sign-In saat diotorisasi), dan riwayat akses.

Data Perangkat & Teknis

Alamat IP, tipe peramban web (browser), model perangkat keras, versi sistem operasi, log koneksi, serta diagnostik crash.

Data Operasional & Administrasi

Pencatatan aktivitas kerja internal, disposisi surat, presensi kedinasan, dan pelaporan tugas staf rumah sakit.

Izin Perangkat (Device Permissions)

Aplikasi mobile atau fitur portal kami hanya meminta izin perangkat spesifik yang benar-benar esensial untuk fungsi aplikasi:

Kamera (Camera) Digunakan secara eksklusif untuk pemindaian QR Code (presensi / validasi dokumen / verifikasi berkas) dan pengambilan foto profil/berkas pendukung secara langsung atas inisiatif pengguna.
Penyimpanan / Berkas (Storage & Files) Digunakan untuk mengunggah dokumen digital (PDF, JPG, PNG) seperti surat tugas, laporan, sertifikat, serta mengunduh berkas laporan dinas.
Lokasi (Location - Opsional) Digunakan hanya pada fitur presensi dinas berbasis radius geofence (geolokasi area RSUD Bayu Asih) ketika staf melakukan check-in/check-out tugas.
Notifikasi (Notifications) Digunakan untuk mengirimkan pengumuman darurat rumah sakit, status persetujuan surat dinas, dan pengingat jadwal tugas staf.

Tujuan Penggunaan Informasi

Data yang dikumpulkan dipergunakan secara ketat untuk:

Memverifikasi identitas dan hak akses Pengguna ke portal internal RSBA Office.
Menjalankan koordinasi manajemen administrasi, kepegawaian, dan operasional layanan RSUD Bayu Asih Purwakarta.
Menjamin keamanan sistem informasi, mencegah penyalahgunaan akun, dan mencatat jejak audit (audit trail) resmi.
Memperbaiki bug, menganalisis performa portal, serta memelihara stabilitas infrastruktur teknologi informasi.
Menyampaikan pemberitahuan resmi dan komunikasi kedinasan kepada pegawai dan staf.

Pernyataan Tegas: RSUD Bayu Asih Purwakarta TIDAK PERNAH menjual, menyewakan, memperdagangkan, atau membagikan data pribadi pengguna kepada pihak ketiga untuk kepentingan periklanan komersial atau tujuan lain yang tidak berkaitan dengan tugas kedinasan.

Kepatuhan Layanan Google API & Pihak Ketiga

Apabila aplikasi atau portal kami menggunakan layanan Google (seperti Google Sign-In, Firebase Cloud Messaging, atau Google Maps API):

Kepatuhan Google API Services User Data Policy (Limited Use)

Penggunaan dan transfer informasi yang diterima aplikasi RSBA Office dari Google API ke aplikasi lain akan sepenuhnya mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use (Penggunaan Terbatas). Kami tidak menggunakan data Google pengguna untuk melatih model AI umum, menargetkan iklan, atau menjual data tersebut kepada pihak lain.

Keamanan & Penyimpanan Data

Keamanan data Anda adalah prioritas mutlak kami. Kami menerapkan standar perlindungan data tingkat instansi kesehatan:

Enkripsi lalu lintas jaringan menggunakan HTTPS / TLS 1.3
Penyimpanan data terenkripsi pada server aman RSBA
Kendali akses ketat berbasis peran (Role-Based Access Control)
Pencadangan rutin dan audit keamanan berkala oleh Tim SIRS & IT

Hak Pengguna & Prosedur Penghapusan Data

Sesuai regulasi pelindungan data pribadi, setiap Pengguna berhak untuk:

Mengakses dan memperbarui informasi profil akun yang terdaftar.
Mencabut izin perangkat (kamera, berkas, notifikasi) kapan saja melalui menu Pengaturan di perangkat Anda.
Mengajukan permohonan penutupan akun atau penghapusan data pribadi dari sistem kami.

Tata Cara Permohonan Penghapusan Akun / Data:

Pengguna dapat mengajukan permohonan penghapusan akun atau data pribadi dengan langkah berikut:

Hubungi Unit SIRS Dan IT atau Call Center resmi RSUD Bayu Asih melalui nomor telepon (0264) 200100 atau datang langsung ke kantor Unit SIRS & IT RSUD Bayu Asih.
Sertakan keterangan identitas akun (nama lengkap, NIP/NIK, username, serta alasan permohonan).
Tim SIRS & IT RSUD Bayu Asih akan memverifikasi identitas Anda dan memproses penghapusan data dalam jangka waktu maksimal 14 (empat belas) hari kerja (dengan tetap mematuhi kewajiban penyimpanan rekam medis/audit kedinasan sesuai hukum yang berlaku).

Privasi Anak (Children's Privacy)

Portal RSBA Office dan aplikasi operasional internal rumah sakit dirancang khusus untuk pegawai, staf medis, staf administrasi, serta pengguna dewasa yang berwenang. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah usia 13 (tiga belas) tahun tanpa persetujuan sah dari orang tua/wali atau otoritas hukum yang berwenang.

Kontak Resmi & Pengaduan Privasi

Jika Anda memiliki pertanyaan, saran, atau permohonan terkait Kebijakan Privasi ini atau pengelolaan data pribadi di RSUD Bayu Asih Purwakarta, silakan hubungi unit pengelola kami:

Pengelola Teknis:

Unit SIRS Dan IT

RSUD Bayu Asih Purwakarta

Alamat Kantor:

Jl. Veteran No. 39, Nagri Kaler, Kec. Purwakarta, Kabupaten Purwakarta, Jawa Barat 41115, Indonesia

Saluran Komunikasi:

(0264) 200100

https://bayuasih.net

https://portal.bayuasih.net

Introduction & Developer Identity

This Privacy Policy governs the manner in which RSUD Bayu Asih Purwakarta (hereinafter referred to as "We", "Institution", or "RSBA") collects, uses, maintains, and protects information gathered from users ("User" or "You") through the web portal RSBA Office (bayuasih.net and portal.bayuasih.net) as well as mobile applications published under the official RSUD Bayu Asih Google Developer account.

We are fully committed to protecting personal data in compliance with the laws of the Republic of Indonesia (including Law No. 27 of 2022 on Personal Data Protection), healthcare regulations, as well as the Google Play Developer Policy and Google API Services User Data Policy.

Information We Collect

In order to support hospital operations, staff administration, and account verification, we may collect the following types of data:

Personal Identification Data

Full name, Employee ID (NIP/NIK), official/personal email address, phone/WhatsApp number, job designation, and hospital department.

Account & Authentication Data

Username, cryptographically hashed passwords, session logs, OAuth tokens (such as Google Sign-In when authorized), and login audit trails.

Device & Technical Telemetry

IP address, browser type, device hardware model, operating system version, network status, and error/crash reports.

Operational & Workplace Records

Work activity tracking, internal correspondence disposition, staff duty attendance, and institutional reporting.

Device Permissions

Our mobile applications and web services only request specific device permissions that are strictly necessary for core functionalities:

Camera Permission Exclusively used for scanning QR Codes (attendance, document verification, asset validation) and capturing profile or document photos initiated by the user.
Storage & Files Permission Used to upload digital documentation (PDF, JPG, PNG) such as official letters, medical certificates, reports, and downloading requested records.
Location Permission (Optional) Used solely for geofenced workplace attendance check-in/check-out within RSUD Bayu Asih hospital premises.
Notifications Used for critical hospital emergency alerts, approval workflow updates, and duty schedule notifications.

Purpose of Data Processing

Information collected is strictly processed to:

Authenticate user identity and enforce access control within the RSBA Office portal.
Facilitate administrative workflows, human resources management, and hospital operations.
Ensure cybersecurity, prevent unauthorized access, and preserve official audit logs.
Diagnose software anomalies, optimize portal performance, and maintain IT infrastructure reliability.
Communicate official institutional updates and service notices.

Non-Commercial Guarantee: RSUD Bayu Asih Purwakarta NEVER sells, rents, trades, or discloses personal user data to third parties for commercial advertising or marketing purposes.

Google API Services & Third-Party Policy

When our applications integrate Google Services (such as Google Sign-In, Firebase Cloud Messaging, or Google Maps API):

Google API Services User Data Policy Compliance (Limited Use)

RSBA Office application's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not use Google user data for generalized AI model training, personalized advertising, or unauthorized third-party sharing.

Data Security & Retention

We adopt industry-standard security safeguards to safeguard your data:

Network transmission encrypted via HTTPS / TLS 1.3
Encrypted data storage on secure institutional servers
Strict Role-Based Access Control (RBAC)
Routine backups & audits by the SIRS & IT Unit

User Rights & Data Deletion Requests

In accordance with applicable privacy laws, every User holds the right to:

Access and update their registered account information.
Revoke granted device permissions (camera, storage, notifications) at any time via device system settings.
Request the deletion or deactivation of their personal account and associated data.

Data / Account Deletion Procedure:

Users can request account or personal data deletion by following these steps:

Contact the SIRS & IT Unit or official hotline of RSUD Bayu Asih at (0264) 200100 or visit the SIRS & IT Unit office at RSUD Bayu Asih in person.
Provide your registered account details (full name, employee ID, username, and purpose of the deletion request).
The SIRS & IT Unit of RSUD Bayu Asih will verify your identity and process the deletion within 14 (fourteen) business days (subject to statutory healthcare and audit retention obligations).

Children's Privacy

The RSBA Office portal and internal hospital applications are tailored specifically for healthcare staff, administrative personnel, and authorized adult users. We do not knowingly collect personal information from children under the age of 13 without appropriate guardian or institutional authorization.

Official Contact & Inquiries

If you have any inquiries, feedback, or concerns regarding this Privacy Policy, please contact our technical management team:

Technical Management: