Kebijakan Privasi

Farmione adalah aplikasi manajemen apotek berbasis web yang dikembangkan dan dioperasikan oleh Nexadaya Technology ("kami"). Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, dan bagaimana kami melindunginya.

Untuk data pasien, pelanggan, resep, dan transaksi yang dimasukkan apotek, apotek adalah Pengendali Data Pribadi dan Farmione bertindak sebagai Prosesor Data Pribadi yang memproses data hanya atas instruksi apotek melalui fitur aplikasi.

Untuk data akun pengguna (nama, email, nomor telepon pemilik dan karyawan apotek), Farmione adalah Pengendali Data Pribadi.

Data akun: nama, email, nomor telepon, kata sandi (disimpan dalam bentuk terenkripsi satu arah), dan peran di apotek.

Data apotek: nama, alamat, nomor izin (SIA/SIPA), NPWP, logo, dan pengaturan aplikasi.

Data operasional yang dimasukkan apotek: produk, stok, pembelian, penjualan, pelanggan, resep dan foto resep, catatan alergi, data karyawan, presensi, dan penggajian.

Data teknis: alamat IP, jenis perangkat dan browser, serta catatan error, untuk keamanan dan perbaikan layanan.

Resep, foto resep, catatan alergi, dan riwayat obat termasuk data pribadi yang bersifat spesifik. Data ini hanya dapat dibuka oleh anggota apotek yang bersangkutan sesuai hak akses perannya. Catatan alergi disimpan terenkripsi, dan foto resep tidak dapat dibuka tanpa login sebagai anggota apotek tersebut.

Apotek bertanggung jawab memperoleh dasar pemrosesan yang sah (misalnya persetujuan pasien atau kewajiban pelayanan kefarmasian) sebelum memasukkan data kesehatan pasien ke Farmione.

Menjalankan fitur aplikasi yang dipilih apotek (kasir, stok, laporan, Toko Online, WhatsApp, akuntansi, SDM).

Keamanan akun, pencegahan penyalahgunaan, pencatatan aktivitas (log), dan perbaikan error.

Penagihan langganan dan komunikasi layanan (misalnya pemberitahuan masa aktif atau pembaruan penting).

Kami tidak menjual data pribadi dan tidak menggunakan data pasien apotek untuk iklan.

Penyedia server dan penyimpanan data, layanan email, penyedia pembayaran untuk penagihan langganan, dan WhatsApp (bila apotek menyambungkan nomornya). Integrasi BPJS, SatuSehat, dan e-Faktur hanya aktif bila apotek mengaturnya sendiri, dan data dikirim ke instansi tersebut atas instruksi apotek.

Data setiap apotek dipisahkan dan tidak dapat diakses apotek lain. Koneksi dienkripsi (HTTPS), kata sandi di-hash, dan kredensial integrasi disimpan terenkripsi. Database dicadangkan setiap hari dan cadangan diuji pemulihannya secara berkala.

Data disimpan selama apotek berlangganan. Setelah langganan berakhir, data disimpan paling lama 90 hari agar apotek dapat mengunduhnya, lalu dihapus atau dianonimkan, kecuali yang wajib disimpan lebih lama menurut peraturan (misalnya catatan perpajakan).

Sesuai UU PDP, Anda berhak meminta akses, perbaikan, penghapusan, pembatasan pemrosesan, dan salinan data pribadi Anda, serta menarik persetujuan. Pasien apotek menyampaikan permintaan tersebut kepada apotek sebagai pengendali data; kami membantu apotek memenuhinya.

Ajukan permintaan melalui menu Bantuan & Support di aplikasi. Kami menanggapi paling lambat 3 x 24 jam dan menyelesaikannya sesuai batas waktu peraturan.

Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu apotek terdampak paling lambat 3 x 24 jam sejak diketahui, beserta data yang terdampak, waktu kejadian, dan langkah penanganannya, serta membantu apotek memenuhi kewajiban pemberitahuan kepada pemilik data dan lembaga yang berwenang.

Perubahan material akan diberitahukan melalui aplikasi sebelum berlaku. Versi yang berlaku tertera di bagian atas halaman ini.