Kebijakan Privasi

Terakhir diperbarui: 24 Oktober 2026

Selamat datang di dctxt.ai.id. Kami menghargai dan berkomitmen penuh untuk melindungi privasi serta keamanan data pribadi Anda dan data pasien fasilitas kesehatan Anda. Kebijakan Privasi ini disusun sebagai wujud kepatuhan terhadap Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta peraturan perundang-undangan terkait rekam medis di Indonesia.

Kebijakan ini menjelaskan arsitektur penyimpanan data kami (Zero-Server Storage), klasifikasi data yang diproses secara lokal di peramban versus data akun yang disimpan di server, fitur proteksi ekspor berpassword, penyamaran visual (masking), dan hak-hak Anda sebagai Subjek Data.

1. Arsitektur Zero-Server Storage untuk Data Medis dan Analitik

dctxt.ai.id beroperasi dengan prinsip Zero-Server Storage untuk seluruh data analitik klaim dan data rekam medis pasien:

Pemrosesan di Sisi Klien (Client-Side Engine): Berkas berkas DCTXT, data bridging VClaim BPJS, data SEP internal, diagnosa ICD-10, prosedur ICD-9-CM, dan berkas klaim diolah langsung di peramban web (browser) komputer Anda menggunakan mesin analitik berbasis WebAssembly (DuckDB-Wasm).
Penyimpanan Lokal (Local In-Browser Database): Data operasional klaim disimpan secara lokal di dalam ruang penyimpanan peramban Anda melalui Origin Private File System (OPFS) dan IndexedDB.
Tanpa Penyimpanan di Server Pusat: Server database pusat (MySQL) Kami tidak pernah menerima, memproses, atau menyimpan catatan rekam medis, episode klaim pasien, nama pasien, NIK, nomor rekam medis, maupun nomor kartu BPJS. Data analitik Anda tetap berada di perangkat lokal Anda dan berada di bawah kendali penuh Anda.

2. Klasifikasi Data: Data Lokal vs Data Server

Untuk transparansi penuh sesuai asas kepatuhan UU PDP, berikut rincian pembagian data pada platform Kami:

A. Data yang Diproses & Disimpan Secara LOKAL di Browser Anda (Tidak Disimpan di Server)

Berkas DCTXT dan Berkas Pendukung: Berkas klaim yang Anda pilih untuk dianalisis.
Identitas Pasien: Nama pasien, NIK, Nomor Rekam Medis (No. RM), Nomor Kartu BPJS Kesehatan, jenis kelamin, dan tanggal lahir.
Data Klinis & Pelayanan: Tanggal masuk/pulang rawat, diagnosa primer/sekunder (ICD-10), tindakan kedokteran (ICD-9-CM), kelas perawatan, status pulang, dokter penanggung jawab (DPJP), pemakaian ICU/ventilator, dan tarif INA-CBG.
Data Pembanding VClaim: Data kunjungan dan klaim hasil tarikan bridging VClaim lokal.
Kredensial Bridging Lokal: Kata sandi atau secret key integrasi bridging VClaim yang Anda simpan di perangkat untuk komunikasi peramban.

B. Data yang Disimpan di Database Server Pusat Kami (MySQL)

Data Akun & Autentikasi: Nama pengguna, alamat email resmi, kata sandi dalam bentuk hash kriptografis yang aman (Bcrypt/Argon2), serta kredensial autentikasi dua faktor (2FA/Passkey).
Data Profil Organisasi: Nama fasilitas kesehatan/rumah sakit, kode RS resmi Kemenkes/BPJS, alamat institusi, dan nomor kontak resmi.
Data Langganan & Transaksi: Paket berlangganan yang dipilih, riwayat tagihan (invoice), kupon promo, dan status pembayaran yang diproses melalui gerbang pembayaran resmi.
Data Master & Log Keamanan: Basis aturan audit koding master (master coding rules), direktori kode rumah sakit referensi, dan log jejak audit sesi login/keamanan.

3. Proteksi Password Ekspor Spreadsheet (.xlsx)

Kami menyadari tingginya sensitivitas data klaim saat dipindahkan ke luar aplikasi:

Enkripsi File Ekspor Mandiri: Setiap kali Pengguna mengunduh laporan analitik, hasil purifikasi, atau tabel audit ke dalam format berkas spreadsheet (.xlsx), sistem mewajibkan penetapan kata sandi proteksi (password encryption).
Kerahasiaan Kata Sandi: Proses enkripsi berkas spreadsheet dijalankan langsung sebelum berkas disimpan ke komputer Anda. Kata sandi proteksi tersebut tidak disimpan di server Kami dan menjadi tanggung jawab Pengguna untuk dijaga kerahasiaannya.

4. Kepatuhan terhadap UU No. 27 Tahun 2022 (UU PDP)

Platform dctxt.ai.id dirancang dengan mematuhi prinsip-prinsip utama UU PDP:

Pengendali vs Prosesor Data: Organisasi atau Fasilitas Kesehatan bertindak sebagai Pengendali Data Pribadi (Data Controller) atas seluruh data pasien yang dimuat ke dalam platform. Kami bertindak sebagai penyedia sarana teknologi pemrosesan berbasis peramban mandiri.
Pelindungan Data Pribadi Spesifik (Pasal 4 UU PDP): Data kesehatan, rekam medis, dan data anak dikategorikan sebagai Data Pribadi yang bersifat spesifik. Penerapan arsitektur Zero-Server Storage menjamin bahwa data spesifik ini tidak tersentralisasi di server pihak ketiga.
Prinsip Minimisasi Data & Keamanan Visual:
- Platform menyediakan fitur Penyamaran Visual (Visual Masking) otomatis dengan sakelar global di bilah atas (topbar).
- Saat diaktifkan, kolom-kolom identitas pasien (No. RM, Nama Pasien, NIK, dan No. Kartu BPJS) disamarkan secara otomatis di seluruh tabel laporan dan berkas cetak (print preview).
- Fitur ini mencegah terpaparnya data identitas pasien kepada pihak yang tidak berkepentingan saat monitor komputer dilihat di ruang kerja umum, saat presentasi telaah klaim, atau saat audit bersama.

5. Hak-Hak Subjek Data Pribadi

Sesuai Bab IV UU PDP, Anda dan Organisasi Anda memiliki hak-hak berikut:

Hak Akses dan Portabilitas Data: Pengguna berhak mengakses seluruh data yang disimpan dan mengunduh cadangan lengkap database lokal kapan saja melalui fitur Download Workspace Backup (arsip ZIP berisi berkas Parquet lokal) atau ekspor tabel.
Hak Penghapusan Data (Right to Erasure): Pengguna dapat menghapus seluruh atau sebagian data analitik lokal di peramban seketika menggunakan modul Data Purge / Kosongkan Database Lokal. Karena data berada di peramban Anda, penghapusan ini bersifat permanen dan seketika. Untuk penghapusan data akun di server, Anda dapat mengajukannya melalui menu Pengaturan Profil atau menghubungi dukungan Kami.
Hak Pembaruan dan Koreksi: Pengguna dapat memperbarui data profil akun pengguna dan profil organisasi setiap saat melalui halaman pengaturan akun.

6. Pembagian Data kepada Pihak Ketiga

Tanpa Penjualan Data: Kami tidak pernah menjual, menyewakan, atau memperdagangkan data pribadi Anda maupun data pasien rumah sakit kepada pihak mana pun.
Tanpa Pemrosesan AI Publik: Data rekam medis dan data klaim lokal Anda tidak pernah dikirimkan atau digunakan untuk melatih model kecerdasan buatan (AI training) pihak ketiga publik.
Mitra Pembayaran Resmi: Informasi transaksi langganan diproses secara aman melalui gerbang pembayaran berlisensi Bank Indonesia (Borderpay.id) menggunakan enkripsi standar industri perbankan.

7. Keamanan dan Retensi Data

Transmisi Terenkripsi: Seluruh komunikasi antara peramban Anda dan server dctxt.ai.id dilindungi dengan enkripsi Transport Layer Security (TLS 1.3).
Kendali Retensi Lokal: Data klaim lokal akan tetap tersimpan di peramban komputer Anda selama media penyimpanan peramban tidak dihapus dan ruang penyimpanan mencukupi. Anda dapat membersihkan data ini kapan saja.
Retensi Akun Server: Data akun dan riwayat langganan disimpan selama akun organisasi Anda aktif, atau sesuai dengan ketentuan retensi dokumen keuangan dan perpajakan yang diwajibkan oleh hukum Indonesia.

8. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini secara berkala untuk mencerminkan pembaruan regulasi atau fitur teknis platform. Tanggal revisi terbaru akan selalu dicantumkan di bagian atas halaman ini.

9. Hubungi Kami

Apabila Anda memiliki pertanyaan, klarifikasi, atau hendak menggunakan hak-hak Anda terkait pelindungan data pribadi di platform dctxt.ai.id, silakan menghubungi Tim Kepatuhan dan Petugas Pelindungan Data Kami melalui:

Email: [email protected] / [email protected]
Laman Kontak: dctxt.ai.id/kontak