Kebijakan Privasi Trifamed

1. Peran

• Apotek adalah pengendali data pasien & pelanggannya. Trifamed adalah prosesor data yang mengolah data tersebut atas instruksi apotek.
• Untuk data akun pengguna aplikasi (pemilik & staf apotek) dan pengunjung situs ini, Trifamed adalah pengendali data.

2. Data yang disimpan

• Pelanggan: nama, nomor HP, tanggal lahir, alergi obat, riwayat pembelian & resep, poin/saldo member.
• Resep: identitas pasien & dokter, isi resep, telaah apoteker, foto resep.
• Staf: nama, peran, nomor HP/email, PIN (tersimpan sebagai hash), riwayat login.
• Apotek: nama & alamat outlet, izin (SIA/SIPA), data obat, stok, transaksi, pemasok & foto faktur, dan tagihan Trifamed.
• Tidak disimpan: biaya aplikasi tidak muncul di struk; data pasien tidak dikirim ke layanan pemantauan galat.

3. Masuk dengan akun Google

• Bila Anda memilih masuk dengan Google, Trifamed hanya menerima nama, alamat email, dan foto profil akun Google Anda.
• Email dipakai sebagai identitas akun (pemilik atau apoteker) dan untuk pemberitahuan penting tentang akun & tagihan.
• Data itu dipakai untuk membuat akun dan mengenali Anda saat masuk — tidak untuk iklan, tidak dijual, dan tidak dibagikan ke pihak lain.
• Pemakaian data dari Google mengikuti Google API Services User Data Policy, termasuk ketentuan Limited Use.
• Anda dapat mencabut akses Trifamed kapan saja dari pengaturan akun Google Anda.

4. Tujuan

• Pelayanan kefarmasian: riwayat obat, cek alergi & interaksi, tebus ulang, retur.
• Kewajiban hukum: arsip resep & laporan narkotika/psikotropika (SIPNAP) sesuai PMK.
• Menjalankan layanan: sinkronisasi antarperangkat, notifikasi, dukungan, dan penagihan.
• WhatsApp (struk, pengingat) hanya bila pelanggan menyetujui terpisah; balas STOP untuk berhenti.

5. Pihak yang membantu kami memproses data

• Supabase (database & autentikasi), Cloudflare R2 (penyimpanan foto & dokumen), dan PowerSync (sinkronisasi offline).
• WhatsApp Business Platform dari Meta (verifikasi nomor & pesan) dan Firebase Cloud Messaging dari Google (notifikasi HP).
• Anthropic (Claude) untuk membaca foto faktur pembelian dari PBF bila fitur baca faktur dengan AI aktif. Yang dikirim hanya foto faktur, bukan data pasien.
• Sentry (laporan galat aplikasi, tanpa data pasien).
• Mereka hanya memproses data untuk menjalankan layanan Trifamed, bukan untuk kepentingan sendiri.

6. Lokasi & keamanan

• Database & berkas: Supabase ap-southeast-1 (Singapura). Rencana pindah ke region Jakarta saat skala bertambah.
• Koneksi terenkripsi (TLS), database di perangkat terenkripsi dengan kunci per perangkat, akses per peran, audit log tidak bisa diubah.
• Backup harian terenkripsi disimpan 30 hari di penyimpanan terpisah.
• Berkas hanya bisa dibuka lewat tautan bertanda tangan yang berlaku 10 menit, sesuai hak akses apotek.

7. Masa simpan

• Resep & catatan narkotika/psikotropika: minimal 5 tahun (wajib hukum), tidak dihapus permanen.
• Data pelanggan lain: selama apotek aktif memakai Trifamed atau sampai pelanggan meminta penghapusan.
• Akun pengguna: selama akun aktif; setelah ditutup, data yang tidak wajib disimpan hukum dihapus atau dianonimkan.

8. Hak pasien, pelanggan & pengguna

• Meminta salinan, perbaikan, atau penghapusan datanya ke apotek. Pemilik apotek menghapus/menganonimkan dari layar pelanggan.
• Catatan farmasi yang wajib disimpan tetap ada tanpa menyebut identitas.
• Pemilik apotek dapat mengekspor seluruh data apotek kapan saja dan meminta penutupan akun lewat tim bantuan.

9. Situs web ini

• Situs ini tidak memakai cookie pelacak atau iklan.
• Form "Jadwalkan demo" menyusun pesan di WhatsApp Anda sendiri; situs tidak menyimpan isian form.

Perubahan kebijakan

Bila isi kebijakan berubah secara material, versi baru diumumkan di aplikasi dan di halaman ini, dan persetujuan pelanggan diminta ulang bila diperlukan.

Kontak

Pertanyaan & keluhan soal data: hubungi tim Trifamed lewat WhatsApp (07.00–21.00 WIB setiap hari). Pasien & pelanggan apotek dapat menghubungi apotek tempat mereka berbelanja.