Farmapad
Masuk
Dokumen Hukum

Kebijakan Privasi

Kami berkomitmen untuk melindungi privasi dan keamanan data Anda.

Terakhir diperbarui: 17 Oktober 2026 • Berlaku efektif sejak: 17 Oktober 2026

Daftar Isi

  1. Pendahuluan & Identitas Pengendali Data
  2. Data yang Kami Kumpulkan
  3. Tujuan Penggunaan Data
  4. Dasar Hukum Pemrosesan Data
  5. Penyimpanan & Retensi Data
  6. Berbagi Data dengan Pihak Ketiga
  7. Keamanan Data
  8. Hak-Hak Subjek Data
  9. Cookie & Teknologi Pelacakan
  10. Data Anak di Bawah Umur
  11. Perubahan Kebijakan
  12. Kontak & DPO

1. Pendahuluan & Identitas Pengendali Data

PT Farmapad Digital Indonesia ("Farmapad", "kami", "kita") menghormati hak privasi setiap pengguna platform kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan platform Farmapad.

Kebijakan ini disusun berdasarkan ketentuan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) Republik Indonesia dan standar industri terbaik dalam keamanan informasi.

Dengan menggunakan Layanan Farmapad, Anda menyetujui pengumpulan dan penggunaan informasi sebagaimana dijelaskan dalam Kebijakan ini.

2. Data yang Kami Kumpulkan

Farmapad mengumpulkan beberapa kategori data sebagai berikut:

A. Data yang Anda Berikan Secara Langsung:

  • Informasi pendaftaran: nama lengkap, nama apotek, alamat email, nomor telepon/WhatsApp
  • Informasi bisnis: nama badan usaha, alamat operasional apotek, nomor izin apotek (SIPA/SIA)
  • Informasi akun: kata sandi (disimpan dalam bentuk terenkripsi/hash), preferensi akun
  • Data transaksi yang Anda masukkan: data penjualan, resep, pembelian, stok obat

B. Data yang Dikumpulkan Otomatis:

  • Data penggunaan: fitur yang diakses, waktu dan durasi sesi, tindakan di dalam aplikasi
  • Data perangkat: jenis browser, sistem operasi, resolusi layar, alamat IP
  • Log sistem: waktu login/logout, error yang terjadi, perubahan konfigurasi akun
  • Cookie dan data sesi untuk menjaga keamanan dan kenyamanan penggunaan

C. Data Pihak Ketiga:

  • Informasi pembayaran yang diproses melalui penyedia payment gateway yang telah tersertifikasi PCI-DSS

3. Tujuan Penggunaan Data

Kami menggunakan data yang dikumpulkan untuk tujuan-tujuan berikut:

  • Penyediaan Layanan: Menjalankan, mengelola, dan meningkatkan fitur platform Farmapad.
  • Autentikasi & Keamanan: Memverifikasi identitas pengguna dan mencegah akses tidak sah.
  • Dukungan Pelanggan: Merespons pertanyaan, laporan masalah, dan permintaan bantuan.
  • Komunikasi: Mengirim notifikasi penting terkait akun, pembaruan sistem, dan perubahan kebijakan.
  • Analitik & Peningkatan: Menganalisis pola penggunaan untuk meningkatkan performa dan pengalaman pengguna (dalam bentuk data agregat/anonim).
  • Kepatuhan Hukum: Memenuhi kewajiban hukum yang berlaku di Indonesia.
  • Penagihan: Memproses pembayaran langganan dan mengelola tagihan.

4. Dasar Hukum Pemrosesan Data

Farmapad memproses data pribadi Anda berdasarkan dasar hukum yang sah:

  • Perjanjian: Pemrosesan diperlukan untuk melaksanakan perjanjian layanan dengan Anda.
  • Persetujuan: Untuk komunikasi pemasaran dan analitik opsional, kami meminta persetujuan eksplisit Anda.
  • Kepentingan Sah: Untuk tujuan keamanan, pencegahan penipuan, dan peningkatan layanan.
  • Kewajiban Hukum: Saat pemrosesan diwajibkan oleh peraturan perundang-undangan yang berlaku.

5. Penyimpanan & Retensi Data

Data Anda disimpan di infrastruktur cloud yang berlokasi di wilayah Indonesia (data residency), sesuai dengan ketentuan UU PDP. Periode retensi data:

  • Data akun aktif: Selama akun masih aktif dan berlangganan.
  • Data setelah penghentian akun: Maksimal 90 hari sejak tanggal penghentian, setelah itu data akan dihapus secara permanen atau dianonimkan, kecuali diwajibkan oleh hukum untuk disimpan lebih lama.
  • Data transaksi keuangan: Disimpan minimal 5 tahun untuk keperluan audit dan kepatuhan perpajakan sesuai ketentuan yang berlaku.
  • Log keamanan: Disimpan selama 12 bulan untuk keperluan investigasi keamanan.

6. Berbagi Data dengan Pihak Ketiga

Farmapad tidak menjual, menyewakan, atau menukar data pribadi Anda kepada pihak ketiga untuk tujuan komersial. Kami hanya berbagi data dalam kondisi terbatas berikut:

  • Penyedia Layanan (Sub-prosesor): Mitra teknis yang membantu operasional platform (cloud hosting, payment gateway, email delivery, monitoring) — seluruhnya terikat perjanjian kerahasiaan data.
  • Kewajiban Hukum: Jika diwajibkan oleh putusan pengadilan, peraturan, atau permintaan resmi dari otoritas berwenang di Indonesia.
  • Perlindungan Hak: Untuk melindungi hak, properti, atau keselamatan Farmapad, pengguna, atau publik.
  • Akuisisi Bisnis: Dalam hal merger atau akuisisi, dengan kewajiban kebijakan privasi yang sama tetap berlaku.

7. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang komprehensif:

  • Enkripsi: Data sensitif dienkripsi dalam transit (TLS 1.2+) dan saat penyimpanan (AES-256).
  • Isolasi Data: Data setiap tenant/apotek diisolasi secara logis untuk mencegah kebocoran antar pengguna.
  • Kontrol Akses: Akses ke sistem produksi dibatasi dengan autentikasi multi-faktor dan prinsip least privilege.
  • Audit Log: Seluruh akses dan perubahan data dicatat dalam log yang tidak dapat diubah.
  • Backup: Data di-backup secara reguler dengan enkripsi dan pengujian pemulihan berkala.
  • Pengujian Keamanan: Penetration testing dan vulnerability assessment dilakukan secara berkala.

Meski demikian, tidak ada sistem yang 100% aman. Jika terjadi pelanggaran data yang signifikan, kami berkomitmen untuk memberitahu Anda dan otoritas terkait sesuai ketentuan UU PDP.

8. Hak-Hak Subjek Data

Sebagai subjek data, Anda memiliki hak-hak berikut yang dapat Anda exerciskan:

  • Hak Akses: Meminta salinan data pribadi yang kami miliki tentang Anda.
  • Hak Rektifikasi: Meminta koreksi data yang tidak akurat atau tidak lengkap.
  • Hak Penghapusan: Meminta penghapusan data Anda ("right to be forgotten"), dengan pengecualian kewajiban hukum.
  • Hak Portabilitas: Meminta ekspor data Anda dalam format yang dapat dibaca mesin (JSON/CSV).
  • Hak Keberatan: Mengajukan keberatan atas pemrosesan data tertentu.
  • Hak Mencabut Persetujuan: Mencabut persetujuan yang sebelumnya diberikan kapan saja.

Untuk mengajukan permintaan terkait hak-hak di atas, kirimkan email ke privacy@farmapad.id. Kami akan merespons dalam 14 hari kerja.

9. Cookie & Teknologi Pelacakan

Farmapad menggunakan cookie dan teknologi serupa untuk:

  • Cookie Esensial: Mempertahankan sesi login dan keamanan. Cookie ini tidak dapat dinonaktifkan karena diperlukan untuk fungsi dasar platform.
  • Cookie Preferensi: Menyimpan preferensi tampilan (misalnya: mode gelap/terang).
  • Cookie Analitik: Mengumpulkan data penggunaan anonim untuk peningkatan platform (dapat dinonaktifkan melalui pengaturan browser).

Anda dapat mengatur preferensi cookie melalui pengaturan browser Anda. Menonaktifkan cookie esensial dapat mengganggu fungsionalitas platform.

10. Data Anak di Bawah Umur

Layanan Farmapad tidak ditujukan untuk individu di bawah usia 18 tahun. Kami tidak secara sadar mengumpulkan data pribadi dari anak di bawah umur. Jika Anda mengetahui bahwa seorang anak di bawah umur telah mendaftarkan akun, segera hubungi kami di privacy@farmapad.id agar kami dapat menghapus data tersebut.

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik kami atau ketentuan hukum yang berlaku. Kami akan memberitahu Anda tentang perubahan material melalui email terdaftar atau notifikasi dalam platform paling lambat 14 hari sebelum perubahan berlaku efektif.

Versi terbaru Kebijakan ini selalu tersedia di halaman farmapad.id/privacy.

12. Kontak & Data Protection Officer (DPO)

Jika Anda memiliki pertanyaan, kekhawatiran, atau ingin mengexerciskan hak-hak data Anda, silakan hubungi:

  • Data Protection Officer: Tim Privasi & Kepatuhan Farmapad
  • Email: privacy@farmapad.id
  • Email Umum: legal@farmapad.id
  • WhatsApp / Telepon: +62 811-0000-0000 (Senin–Jumat, 08.00–17.00 WIB)
  • Alamat Pos: Jl. Raya Digital No. 1, Jakarta Selatan 12345, Indonesia

Kami berkomitmen untuk merespons setiap pertanyaan terkait privasi dalam waktu 14 hari kerja.

Kembali ke Beranda
Dokumen terkait: Syarat & Ketentuan →