Kebijakan Privasi

HISGrace PACS Viewer ("Aplikasi") adalah DICOM viewer desktop untuk Windows, macOS, dan Linux yang dikembangkan oleh Rawlemon ("kami"), berkedudukan di Jakarta, Indonesia. Kebijakan ini berlaku untuk Aplikasi, termasuk versi yang dipasang melalui Microsoft Store, serta layanan lisensi, akun, dan pembayaran di situs web Rawlemon yang berkaitan dengan Aplikasi.

Bila Aplikasi dipakai di rumah sakit yang terhubung ke server HISGrace SIMRS milik rumah sakit tersebut, server itu dikelola oleh rumah sakit dan tunduk pada kebijakan privasi rumah sakit.

Kami memproses data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan lain yang berlaku.

Aplikasi membuka citra DICOM dari berkas di komputer, CD/DVD pasien, atau PACS yang Anda hubungkan. Seluruh pemrosesan citra, termasuk MPR, rekonstruksi 3D, pengukuran, segmentasi, dan penulisan laporan, berlangsung di komputer Anda.

Data pasien hanya dikirim ke tujuan yang Anda atur sendiri:

• PACS & node DICOM: pencarian, pengambilan, dan pengiriman studi (C-FIND, C-GET, C-MOVE, C-STORE, DICOMweb), termasuk aturan auto-routing yang Anda buat.
• Printer film DICOM: saat Anda mencetak film.
• Webhook: URL yang Anda masukkan menerima notifikasi berisi data studi dan pasien (antara lain ID, nama, tanggal lahir, jenis kelamin, accession number) serta nama komputer pengirim. Setiap kiriman ditandatangani HMAC.
• Jaringan lokal (PACS mini & berbagi LAN): komputer lain hanya dapat mengakses arsip lokal setelah Anda izinkan.
• Server HISGrace SIMRS rumah sakit: dalam mode rumah sakit, studi, ekspertise, status pembacaan, serta pesan chat dan pesan suara dikirim ke server rumah sakit Anda, bukan ke Rawlemon.
• Ekspor: berkas gambar, video, PDF, DICOMDIR, atau CD yang Anda simpan ke lokasi pilihan Anda, serta salinan gambar ke clipboard.

Fasilitas kesehatan yang memakai Aplikasi adalah pengendali data pasien dan bertanggung jawab atas dasar pemrosesan, hak akses, serta masa simpan data pasien sesuai ketentuan rekam medis dan pelindungan data pribadi. Rawlemon tidak memiliki akses ke data tersebut.

Fitur anonimisasi menghapus atribut DICOM yang mengidentifikasi pasien berdasarkan DICOM PS3.15 Basic Profile. Teks yang tertanam di piksel gambar tidak ikut terhapus. Aplikasi menandai gambar seperti itu, jadi periksa kembali sebelum membagikannya.

Aplikasi terhubung ke server Rawlemon hanya untuk keperluan berikut. Setiap koneksi dienkripsi dengan HTTPS.

Jika Anda membuat akun atau membeli langganan di situs web Rawlemon, kami juga menerima:

• Data akun: nama, email, kata sandi (disimpan dalam bentuk hash), serta nomor telepon dan institusi bila Anda mengisinya. Bila Anda masuk dengan Google, kami menerima nama, email, dan foto profil dari Google.
• Data pembayaran: paket, periode, jumlah, metode, dan status pembayaran. Pembayaran diproses oleh Midtrans, yang menerima nama dan email Anda untuk tagihan. Kami tidak menerima maupun menyimpan nomor kartu atau kredensial perbankan Anda.
• Keamanan sesi: alamat IP dan jenis browser saat Anda masuk ke situs web, untuk melindungi akun Anda.

Setiap koneksi ke server kami membawa alamat IP Anda. Untuk statistik pemakaian dan ulasan, alamat IP hanya dipakai sementara di memori untuk membatasi jumlah permintaan dan tidak disimpan bersama data tersebut.

Data berikut hanya disimpan di komputer Anda dan tidak dikirim ke Rawlemon:

• Pengaturan: bahasa, tema, koneksi PACS, tujuan DICOM, printer, aturan routing, URL webhook, data dokter pembaca (nama, nomor izin, gambar tanda tangan), dan kop laporan.
• Arsip lokal & laporan: berkas DICOM, metadata studi dan pasien, komentar, album, dan laporan ekspertise di folder arsip yang lokasinya bisa Anda tentukan.
• Cache citra: salinan sementara studi yang dibuka dari PACS (bawaan maksimal 20 GB, yang paling lama tidak dipakai dihapus otomatis).
• Anotasi & pengukuran: per studi dalam mode lokal.
• Penghitung pemakaian: disimpan sementara (maksimal 35 hari) sampai berhasil dikirim sebagai statistik anonim.
• Kredensial: token lisensi, token sesi HISGrace, dan kunci rahasia webhook disimpan di penyimpanan kredensial aman sistem operasi (Windows Credential Manager, macOS Keychain, atau Secret Service di Linux). Kata sandi akun tidak disimpan oleh Aplikasi.

Arsip dan cache citra tidak dienkripsi tersendiri oleh Aplikasi. Lindungi komputer dengan akun pengguna berkata sandi dan enkripsi disk seperti BitLocker atau FileVault, terutama bila menyimpan data pasien. Versi rilis Aplikasi tidak menulis log diagnostik ke disk.

Anda dapat menghapus studi, laporan, dan cache dari dalam Aplikasi, atau menghapus folder data Aplikasi. Menghapus instalasi Aplikasi belum tentu menghapus folder arsip yang Anda pindahkan ke lokasi lain.

• Mikrofon: hanya dipakai saat Anda merekam pesan suara di chat HISGrace (mode rumah sakit). Rekaman dikirim ke server HISGrace rumah sakit, bukan ke Rawlemon.
• Berkas: Aplikasi hanya membuka dan menyimpan berkas yang Anda pilih atau seret ke dalamnya.
• Menerima kiriman DICOM: saat profil C-MOVE atau PACS mini aktif, Aplikasi membuka port penerima DICOM (bawaan 11113) dan hanya menerima koneksi dari alamat IP yang Anda izinkan.
• Penemuan di jaringan lokal (mDNS): Aplikasi mendengarkan perangkat DICOM lain di jaringan lokal. Aplikasi hanya mengumumkan dirinya (AE title, nama tampilan yang bawaannya nama komputer, dan versi) bila PACS mini dan berbagi LAN Anda aktifkan.
• Pemindaian PACS di LAN: hanya berjalan saat Anda menekan tombol pemindaian.
• Lainnya: notifikasi sistem dan clipboard untuk menyalin gambar. Aplikasi tidak menggunakan kamera, lokasi, kontak, atau ID iklan.

• Menyediakan Aplikasi, menerbitkan dan memverifikasi lisensi, serta mencegah penyalahgunaan.
• Memproses pembayaran, menerbitkan tanda terima, dan mengirim email terkait akun, misalnya aktivasi, reset kata sandi, dan pengingat masa langganan.
• Menanggapi pertanyaan, ulasan, dan laporan bug.
• Mengembangkan dan memperbaiki produk berdasarkan statistik pemakaian yang sudah digabungkan.
• Memenuhi kewajiban hukum, termasuk perpajakan.

Kami hanya membagikan data kepada penyedia layanan yang membantu kami, sebatas yang mereka perlukan:

• Penyedia server & infrastruktur: menjalankan situs web dan layanan lisensi.
• Midtrans: memproses pembayaran.
• Resend: mengirim email transaksional.
• Google: bila Anda memilih masuk dengan Google.
• Cloudflare Turnstile: melindungi formulir masuk dan pendaftaran di situs web dari bot.
• GitLab: mendistribusikan berkas pembaruan Aplikasi.

Kami juga dapat mengungkapkan data bila diwajibkan hukum atau perintah otoritas yang berwenang, atau dalam rangka penggabungan maupun pengalihan usaha, dengan tetap menjaga pelindungan data sesuai kebijakan ini.

Sebagian penyedia di atas dapat memproses data di luar Indonesia. Dalam hal itu kami memastikan tingkat pelindungan yang setara sesuai Undang-Undang Pelindungan Data Pribadi.

• Akun: selama akun aktif. Saat Anda menghapus akun, data profil, cara masuk, dan sesi langsung dihapus.
• Perangkat berlisensi: selama langganan berjalan. Riwayat perangkat yang sudah dilepas disimpan sebagai catatan langganan, dan semua lisensi langsung berakhir bila akun dihapus.
• Pembayaran: selama diwajibkan peraturan perpajakan dan akuntansi. Setelah akun dihapus, catatan ini disimpan tanpa nama, email, atau data kontak Anda.
• Statistik pemakaian & ulasan: selama masih diperlukan untuk pengembangan produk dan dukungan.
• Data di komputer Anda: sepenuhnya dalam kendali Anda.

Kami melindungi data dengan koneksi HTTPS, token lisensi bertanda tangan digital, sidik jari perangkat yang di-hash, kata sandi yang di-hash, pembatasan jumlah percobaan, dan akses internal yang terbatas pada staf berwenang. Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan otoritas terkait sesuai peraturan yang berlaku.

Sesuai Undang-Undang Pelindungan Data Pribadi dan hukum lain yang berlaku di tempat Anda, Anda berhak:

• Mengetahui dan mendapatkan salinan data pribadi Anda.
• Memperbaiki data yang tidak akurat.
• Meminta penghapusan data dan akun Anda.
• Menarik persetujuan serta membatasi atau menolak pemrosesan tertentu.
• Mengajukan keluhan kepada otoritas pelindungan data.

• Hapus akun sendiri: masuk ke situs web, buka Akun → Profil → Hapus akun, lalu konfirmasi dengan email Anda (dan kata sandi, bila akun memakainya). Data profil, cara masuk, dan sesi langsung dihapus, semua lisensi berakhir, dan email konfirmasi dikirim ke alamat Anda. Bila masih ada tagihan yang menunggu pembayaran, selesaikan atau tunggu sampai kedaluwarsa terlebih dahulu.
• Lepas PC berlisensi: di halaman Akun, atau melalui menu "Lepas lisensi" di Aplikasi.
• Permintaan lain: seperti salinan data, koreksi, atau penghapusan ulasan yang pernah Anda kirim: kirim email ke [email protected] dari alamat yang terdaftar di akun Anda.

Menghapus akun tidak menghapus data di komputer Anda. Arsip, laporan, dan pengaturan lokal tetap ada sampai Anda menghapusnya sendiri atau menghapus instalasi Aplikasi.

Statistik pemakaian anonim selalu aktif karena tidak memuat data pribadi. Aplikasi tetap berfungsi normal bila koneksi ke layanan ini diblokir, misalnya oleh firewall organisasi Anda.

Aplikasi ditujukan bagi tenaga dan fasilitas kesehatan, bukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 18 tahun melalui akun atau formulir kami.

Kami dapat memperbarui kebijakan ini ketika Aplikasi atau layanan kami berubah. Tanggal berlaku di atas akan diperbarui. Untuk perubahan penting, kami memberi tahu melalui situs web, Aplikasi, atau email.

Rawlemon, Jakarta, Indonesia. Email: [email protected]. Telepon/WhatsApp: +62 815-999-7268.