Kebijakan Privasi

Terakhir diperbarui : 24 mai 2026

Versi bahasa Prancis dari dokumen ini berlaku. Terjemahan ini disediakan hanya untuk tujuan informasi.

Parato (« kami ») sangat menjaga perlindungan data Anda, terutama karena Anda mempercayakan data kesehatan kepada kami (gejala, obat-obatan, riwayat medis, hasil tes). Kebijakan ini menjelaskan apa yang kami kumpulkan, mengapa, di mana disimpan, dan bagaimana Anda tetap memiliki kendali.

Teks yang berlaku: Peraturan (UE) 2016/679 (GDPR) dan Undang-Undang Informatika dan Kebebasan (diubah 2018).

Pengendali Data

Parato diterbitkan oleh Khalid Ksouri (EI), kontak: contact@parato.app. Informasi hukum lengkap tersedia di halaman Ketentuan Hukum.

Data yang Kami Kumpulkan

Kategori	Contoh	Dasar Hukum
Identitas & otentikasi	Email, nama (opsional), sesi	Pelaksanaan kontrak (pasal 6.1.b)
Profil medis	Usia, jenis kelamin, tinggi badan, berat badan, riwayat medis, alergi, obat-obatan	Persetujuan eksplisit (pasal 9.2.a, data sensitif)
Data kesehatan	Gejala, konsultasi yang disiapkan, hasil lab, resep yang discan, pemantauan harian	Persetujuan eksplisit (pasal 9.2.a)
Pembayaran	Tidak ada kartu yang disimpan oleh kami — diproses oleh Polar	Pelaksanaan kontrak
Teknis	Log server yang dianonimkan (IP disamarkan), kesalahan, performa	Kepentingan sah (pasal 6.1.f)

Tujuan Pengolahan

Mempersiapkan konsultasi medis Anda melalui AI
Memantau gejala, obat-obatan, dan hasil tes Anda dari waktu ke waktu
Mengirimkan pengingat (obat-obatan, janji temu) jika Anda menyetujuinya
Meningkatkan layanan (statistik agregat anonim)
Memenuhi kewajiban hukum kami (penagihan, perpajakan)

Kami tidak pernah menggunakan data Anda untuk tujuan periklanan. Tidak ada data yang dijual kepada pihak ketiga.

Penyedia Layanan Pihak Ketiga (Subprocessors)

Layanan	Peran	Hosting
Supabase (PostgreSQL)	Basis data	UE (Frankfurt, eu-central-1)
Vercel	Hosting web + serverless	Multi-wilayah (prioritas UE)
Vercel Analytics & Speed Insights	Pengukuran audiens dan performa — tanpa cookie, tanpa data pribadi yang teridentifikasi	UE
Resend	Pengiriman email transaksional	UE
Sentry	Perekaman kesalahan teknis aplikasi (stacktraces). Data PII disamarkan sebelum dikirim (email disamarkan, token disunting). Tanpa sesi replay, tanpa pelacakan pengguna.	UE (Frankfurt)
Polar	Pembayaran (Merchant of Record, mengelola PPN UE)	UE / AS
Fournisseurs IA (Groq, Mistral, Cerebras, Google, etc.)	Pemrosesan permintaan AI — tidak ada data yang digunakan untuk melatih model mereka	AS / UE sesuai penyedia
Cloudflare	CDN, DNS, perlindungan DDoS	Multi-wilayah

Semua penyedia layanan pihak ketiga kami terikat oleh klausul kontrak yang menjamin tingkat perlindungan sesuai GDPR. Untuk transfer data di luar UE, Standard Contractual Clauses (SCC) Komisi Eropa berlaku.

Masa Penyimpanan Data

Akun aktif: selama Anda menggunakannya
Akun tidak aktif: penghapusan otomatis setelah 3 tahun tanpa login (pemberitahuan 30 hari sebelumnya)
Akun yang dihapus: penghapusan efektif segera atas permintaan, pembersihan cadangan dalam 30 hari
Log teknis: maksimal 12 bulan
Faktur: 10 tahun (kewajiban akuntansi)

Hak Anda

Sesuai dengan pasal 15 hingga 22 GDPR, Anda memiliki hak-hak berikut setiap saat:

Hak akses: mendapatkan salinan semua data Anda — ekspor tersedia di Pengaturan
Hak koreksi: memperbaiki informasi yang tidak akurat
Hak penghapusan: menghapus akun dan semua data Anda melalui Pengaturan
Hak portabilitas: menerima data Anda dalam format mesin yang dapat dibaca (JSON)
Hak penolakan: menolak pemrosesan tertentu (notifikasi, statistik)
Hak untuk menarik persetujuan kapan saja

Untuk menggunakan hak-hak ini: dpo@parato.app — jawaban dalam waktu maksimal 30 hari.

Keamanan

Enkripsi TLS 1.3 pada semua pertukaran data
Enkripsi data yang disimpan (AES-256)
Sesi diautentikasi dengan cookie HttpOnly / Secure / SameSite
Tautan ajaib tanpa kata sandi (tidak ada kata sandi yang disimpan = tidak ada kebocoran yang mungkin terjadi)
Setiap permintaan terhadap data medis dipisahkan secara ketat per pengguna (verifikasi server, tidak pernah di sisi klien)
Webhook yang ditandatangani (HMAC-SHA256) untuk integrasi
Kebijakan pengungkapan yang bertanggung jawab: SECURITY.md

Pemberitahuan Pelanggaran Data

Jika terjadi pelanggaran data yang menimbulkan risiko terhadap hak dan kebebasan Anda, CNIL akan diberitahu dalam waktu 72 jam (GDPR pasal 33) dan Anda akan diberitahu tanpa penundaan yang tidak wajar (pasal 34).

Upaya Hukum

Jika Anda merasa hak-hak Anda tidak dihormati meskipun kami telah menjawab, Anda dapat mengajukan keluhan kepada CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Perubahan

Kebijakan ini dapat diperbarui untuk mencerminkan perubahan hukum atau teknis. Perubahan substansial akan diberitahukan melalui email kepada pengguna setidaknya 30 hari sebelum berlaku.

Beranda Ketentuan Layanan Ketentuan Hukum Kuki Aksesibilitas