privasi situs web.

Kebijakan ini merinci pemrosesan data pribadi di situs web adievia.co.id oleh PT ADIEVIA MEDIKA TEKNOLOGI ("Adievia", "kami") sebagai pengendali. Kebijakan ini melengkapi Kebijakan Privasi perusahaan; bila keduanya berbeda, yang berlaku adalah ketentuan yang memberi pelindungan lebih besar kepada Anda.

Kebijakan ini tidak berlaku untuk pasien rumah sakit pengguna SIMRS Adievia — data pasien diatur kebijakan privasi rumah sakit masing-masing — dan untuk pasien serta pengguna aplikasi Adievia Praktik, yang diatur Kebijakan Privasi Adievia Praktik.

Perubahan 1.8 (19 Sep 2026). Lama akses demo dan ruang coba serta batas permintaan per email kini diatur tim kami dan tertulis di email tautan Anda, dalam batas yang tetap: akses paling lama 240 menit dan paling banyak 10 permintaan per email per hari. Umur cookie adv_demo dan adv_coba mengikuti lama akses itu.

Perubahan 1.7 (18 Sep 2026). Ruang coba Adievia Praktik (coba.adievia.co.id) tidak lagi terbuka langsung: aksesnya lewat permintaan di /demo/praktik dan tautan sekali pakai yang dikirim ke email Anda, sama seperti demo SIMRS. Ditambahkan data permintaan ruang coba dan cookie adv_coba (30 menit).

Perubahan 1.6 (18 Sep 2026). Ditambahkan riwayat Google Analytics yang pernah aktif di situs ini pada Juni–Juli 2026 (lihat [06]); versi sebelumnya belum menyebutnya. Menekan "Setuju" pada banner cookie kini hanya mengizinkan pengukuran konversi iklan — izin personalisasi iklan (ad_personalization), yang sebelumnya ikut terkirim ke Google, kini selalu ditolak, sesuai janji bahwa cookie iklan tidak dipakai untuk iklan bertarget ulang.

Perubahan 1.5 (14 Sep 2026). Tombol WhatsApp di situs kini menuju nomor WhatsApp bisnis PT Adievia (+62 851-9092-9289), yang dijawab tim kami dari COS Adievia. Ditambahkan data percakapan WhatsApp, balasan otomatis, transfer ke Meta, dan masa simpannya, mengikuti Kebijakan Privasi perusahaan v1.5.

Perubahan 1.4 (13 Sep 2026). Demo SIMRS dan portal pasien tidak lagi terbuka langsung: aksesnya lewat permintaan di /demo/akses dan tautan sekali pakai yang dikirim ke email Anda. Ditambahkan data permintaan akses, catatan akses di sistem internal kami, dan cookie adv_demo. Sejak 14 Sep 2026 akses demo dan cookie itu berlaku 10 menit (semula 20 menit).

Perubahan 1.3 (13 Sep 2026). Versi 1.2 keliru menyatakan data situs tidak pernah keluar Indonesia, alamat IP di-hash setelah 24 jam, dan form kontak menerima lampiran; asisten AI dan akun akses demo belum disebut. Semuanya ditulis ulang sesuai sistem yang berjalan. Masa simpan per jenis data kini dicantumkan, dan tenggat tanggapan permintaan menjadi 3×24 jam.

[01] Ruang lingkup

• Pengunjung situs adievia.co.id
• Pengirim form kontak di /kontak, peminta akses demo di /demo/akses, dan peminta akses ruang coba Adievia Praktik di /demo/praktik
• Pengguna demo SIMRS (demosimrs.adievia.co.id) dan portal pasien (demoweb.adievia.co.id), termasuk pendaftar instansi di dalam demo
• Pemegang akun akses demo di /daftar dan /masuk
• Pengguna asisten AI "AVI" di pojok halaman
• Pengirim pesan ke nomor WhatsApp bisnis kami lewat tombol WhatsApp di situs

[02] Data yang kami kumpulkan

Yang Anda berikan

• Form kontak: nama, email, nama RS/organisasi, jabatan, subjek, dan pesan. Form ini tidak menerima lampiran.
• Permintaan akses demo: nama, email, nama dan jenis instansi, serta jabatan, tujuan mencoba demo, dan nomor WhatsApp bila Anda mengisinya.
• Permintaan akses ruang coba Adievia Praktik: nama, email, jenis praktik (dokter umum atau dokter gigi), serta nama praktik dan nomor WhatsApp bila Anda mengisinya. Isian di dalam ruang coba sendiri adalah data contoh dan dihapus setiap malam pukul 04.00 WITA.
• Pendaftaran instansi di dalam demo SIMRS: nama, email, nomor telepon, nama instansi, jabatan, jenis rumah sakit, jumlah tempat tidur, provinsi dan kota, serta tujuan mencoba demo.
• Akun akses demo: nama, email, nomor telepon, instansi, jabatan, dan password (disimpan sebagai hash bcrypt, tidak pernah dalam bentuk asli). Bila Anda memilih "Lanjut dengan Google", kami menerima dari Google nama, email, ID akun, dan tautan foto profil Anda — tanpa password.
• Asisten AI: pesan yang Anda ketik dan jawaban asisten.
• Percakapan WhatsApp: bila Anda mengirim pesan ke nomor WhatsApp bisnis kami — nomor WhatsApp, nama profil WhatsApp, isi pesan teks, dan waktunya. Foto, dokumen, dan pesan suara tidak kami unduh; hanya jenisnya yang dicatat. Mohon tidak mengirim data pasien atau data kesehatan lewat WhatsApp.

Yang terkumpul otomatis

• Alamat IP dan jenis peramban (user agent) — tersimpan bersama form, percakapan asisten AI, dan sesi login, untuk keamanan dan pencegahan spam.
• Skor reCAPTCHA saat form kontak, permintaan akses demo, atau pendaftaran akun dikirim.
• Catatan akses demo di COS Adievia, sistem internal kami di Google Cloud Jakarta: sidik email Anda (hasil fungsi kriptografis — bukan alamatnya), petunjuk tersamar (huruf pertama dan domain email), nama instansi atau praktik (bukan nama Anda), produk yang diminta (demo SIMRS atau ruang coba), nomor permintaan, serta kapan tautan diterbitkan, dibuka, berakhir, atau dicabut. Dipakai untuk batas permintaan per email per hari dan satu akses aktif per email — keduanya dihitung per produk — serta pemblokiran penyalahgunaan.
• Pengenal klik iklan (gclid) bila Anda datang dari iklan Google kami (lihat [06]).
• Statistik kunjungan agregat — halaman, perujuk, negara, jenis perangkat — lewat Umami yang kami jalankan sendiri di server kami, tanpa cookie dan tanpa menyimpan alamat IP.

Yang tidak kami kumpulkan

Google Analytics (lihat riwayatnya di [06]), Facebook Pixel, TikTok Pixel, pixel iklan bertarget ulang, lokasi presisi, data biometrik, atau profil pribadi lintas situs.

[03] Penggunaan data dan dasarnya

• Menanggapi pertanyaan, permintaan demo, dan proposal — kepentingan yang sah dan langkah pra-perjanjian atas permintaan Anda.
• Memberikan akses demo — tautan akses atas permintaan Anda sebagai langkah pra-perjanjian; akun akses demo sebagai pelaksanaan perjanjian (Syarat & Ketentuan). Batas per email dan pemblokiran penyalahgunaan — kepentingan yang sah.
• Asisten AI — menjawab pertanyaan Anda; transkripnya dibaca tim kami untuk menindaklanjuti pertanyaan dan memperbaiki jawaban — kepentingan yang sah.
• Percakapan WhatsApp — menjawab pesan yang Anda kirim; pesan pertama dan pesan di luar jam layanan (Senin–Jumat 08.00–17.00 WITA) dijawab otomatis dengan tautan kebijakan privasi — kepentingan yang sah.
• Keamanan dan pencegahan spam (alamat IP, reCAPTCHA, sesi login) — kepentingan yang sah.
• Mengukur efektivitas iklan — cookie iklan atas persetujuan Anda; gclid atas kepentingan yang sah (lihat [06]).
• Kepatuhan hukum bila diwajibkan peraturan atau diminta penegak hukum yang berwenang.

Yang tidak kami lakukan: menjual data, profil otomatis, iklan bertarget ulang, atau newsletter tanpa persetujuan.

[04] Penyimpanan, keamanan, dan masa simpan

• Basis data situs berada di server Google Cloud region Jakarta, terenkripsi saat tersimpan (bawaan Google Cloud), dengan sambungan terenkripsi TLS.
• Akses hanya untuk staf Adievia yang berwenang, lewat konsol internal dengan login akun Google perusahaan.
• Cadangan harian: 14 hari di server dan 90 hari di Google Cloud Storage region Jakarta.

Sebelum form atau akun Anda dimusnahkan karena masa simpannya habis, kami memberi tahu lewat email ke alamat yang tercatat paling lambat 3×24 jam sebelumnya, dan sekali lagi sesudahnya. Percakapan asisten AI tidak memuat kontak Anda, sehingga pemusnahannya tidak diberitahukan per orang; periodenya diumumkan di halaman ini. Percakapan WhatsApp juga dimusnahkan tanpa pemberitahuan per orang; periodenya diumumkan di halaman ini dan di Kebijakan Privasi perusahaan yang ditautkan pada balasan otomatis pertama.

[05] Hak Anda

Sesuai UU 27/2022 tentang Pelindungan Data Pribadi, Anda berhak memperoleh informasi dan akses atas data Anda beserta salinannya, memperbaikinya, meminta penghapusan atau pembatasan pemrosesan, menarik persetujuan, menolak keputusan yang sepenuhnya otomatis, dan mengajukan keberatan atau ganti rugi.

Caranya: email privasi@adievia.co.id dengan subjek "Permintaan PDP". Kami menanggapi paling lambat 3×24 jam sejak permintaan diterima, setelah identitas Anda diverifikasi.

[06] Cookie dan tag pelacakan

• Cookie esensial — Google reCAPTCHA Enterprise (_GRECAPTCHA) untuk membedakan manusia dari program otomatis pada form kontak, permintaan akses demo dan ruang coba, dan pendaftaran akun.
• Cookie akses demo adv_demo — esensial. Ditulis untuk domain adievia.co.id saat Anda membuka tautan akses demo. Isinya hanya nomor akses dan batas waktu yang ditandatangani server — tanpa nama atau email — dan kedaluwarsa bersama akses Anda (paling lama 240 menit). Tanpa cookie ini demo tidak bisa dibuka, jadi ia tidak bergantung pada pilihan cookie iklan.
• Cookie ruang coba adv_coba — esensial. Ditulis hanya untuk coba.adievia.co.id saat Anda membuka tautan ruang coba Adievia Praktik, dan tidak terkirim ke situs lain. Isinya hanya nomor akses, produk, dan batas waktu yang ditandatangani server — tanpa nama atau email — dan kedaluwarsa bersama akses Anda (paling lama 240 menit). Tanpa cookie ini ruang coba tidak bisa dibuka.
• Cookie iklan — hanya setelah persetujuan eksplisit. Google Ads conversion tracking (gtag.js, ID AW-18192112136, cookie _gcl_au / _gcl_aw) untuk mengukur apakah form yang terkirim berasal dari klik iklan Google Ads kami. Skrip dimuat pada setiap kunjungan dalam Consent Mode v2 dengan seluruh penyimpanan berstatus ditolak: sebelum Anda menekan "Setuju", tidak ada cookie iklan yang ditulis dan pengenal iklan disamarkan, tetapi tag tetap dapat mengirim sinyal tanpa cookie (alamat IP, jenis peramban, halaman) ke Google untuk pengukuran yang dimodelkan. Peristiwa konversi dikirim sekali, saat form kontak berhasil terkirim. Kami tidak memakainya untuk iklan bertarget ulang, profil pribadi, atau pembentukan audiens lintas situs.
• Google Click ID (gclid) — pengukuran iklan tanpa cookie. Bila Anda tiba lewat klik iklan Google, URL-nya memuat gclid. Nilai itu kami simpan di localStorage browser Anda paling lama 90 hari, dan bila Anda kemudian mengirim form kontak, nilainya ikut tersimpan bersama data form. Tujuannya tunggal: mengunggah kembali angka konversi ke Google Ads supaya kami tahu iklan mana yang menghasilkan calon klien. gclid mengenali klik iklan, bukan Anda lintas situs. Ini tidak bergantung pada pilihan cookie — bila Anda keberatan, hapus data situs ini di browser, atau minta kami menghapusnya dari catatan form lewat privasi@adievia.co.id.
• localStorage — preferensi tema (gelap/terang) dan bahasa, disimpan di browser Anda dan tidak dikirim ke server kami. Asisten AI menyimpan pengenal percakapan di sessionStorage, yang hilang saat tab ditutup.

Riwayat: Google Analytics, Juni–Juli 2026. Sejak 5 Juni 2026 hingga Juli 2026 situs ini juga memuat Google Analytics 4 (ID G-TZHH97L72H) dalam Consent Mode yang sama: sebelum Anda menekan "Setuju", hanya sinyal tanpa cookie yang dikirim; sesudahnya ditulis cookie _ga. Datanya — halaman yang dibuka, negara dan kota perkiraan, serta jenis perangkat — masih tersimpan sebagai laporan di akun Google Analytics kami. Sejak Juli 2026 situs ini tidak lagi mengirim data ke Google Analytics. Bila Anda masih menyimpan cookie _ga dari masa itu, memilih "Tolak" menghapusnya (sebisa mungkin).

Mengubah pilihan: klik "Pengaturan Cookie" di footer untuk memunculkan kembali banner. Memilih "Tolak" menghapus cookie _gcl_* yang sudah tersimpan (sebisa mungkin) dan mengembalikan status penyimpanan iklan ke ditolak.

Pilihan tambahan: atur preferensi iklan di Google Ad Settings, atau pasang pemblokir iklan. Pilihan ini tidak menghalangi Anda mengirim form kontak.

[07] Pihak ketiga dan transfer ke luar Indonesia

Google Workspace, Vertex AI, dan reCAPTCHA terikat Cloud Data Processing Addendum sebagai prosesor kami: pemrosesan hanya atas instruksi kami, pemberitahuan insiden, dan penghapusan setelah layanan berakhir. WhatsApp Business Platform terikat WhatsApp Business Data Processing Terms dan Data Security Terms sebagai prosesor kami. Pengukuran iklan tunduk pada ketentuan pelindungan data Google Ads. Dasar transfernya pelindungan yang memadai dan bersifat mengikat (PP 33/2026 Pasal 165 ayat (2)). Risiko utamanya akses oleh otoritas di negara penerima; kami meredamnya dengan membatasi data yang dikirim, autentikasi dua faktor pada akun perusahaan, dan meminta Anda tidak menuliskan data kesehatan dalam percakapan asisten AI. Rinciannya di Kebijakan Privasi perusahaan bagian 5.

[08] Kontak untuk pertanyaan privasi

• Email: privasi@adievia.co.id (subjek: Permintaan PDP)
• Telepon: +62 812-4278-0123
• WhatsApp: +62 851-9092-9289
• Alamat: PT Adievia Medika Teknologi, BTN Puri Asri Estate Blok Taman Lembah Permai No. 15, Desa Polewali, Kec. Gantarang, Kab. Bulukumba, Sulawesi Selatan 92561

[09] Perubahan kebijakan

Perubahan dicantumkan di halaman ini beserta tanggal berlakunya. Perubahan yang mengurangi pelindungan Anda diumumkan di halaman ini paling lambat 30 hari sebelum berlaku, dan diberitahukan lewat email kepada pengirim form 12 bulan terakhir.

[10] Yurisdiksi

Kebijakan ini tunduk pada hukum Republik Indonesia, khususnya UU 27/2022 dan PP 33/2026. Sengketa diselesaikan di Pengadilan Negeri Bulukumba.