Kebijakan Privasi

Kebijakan Privasi

Terakhir diperbarui: 21 September 2026

Kebijakan Privasi ini menjelaskan bagaimana PT Prima Postur Solution, yang mengelola klinik ScolioLife® di Graha Natura, Surabaya, mengumpulkan, menggunakan, membagikan, melindungi dan menyimpan Data Pribadi Anda, termasuk data kesehatan Anda. Kebijakan ini disusun untuk memenuhi Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) beserta peraturan pelaksananya, dan juga menetapkan ketentuan yang berlaku bagi klinik, situs web dan aplikasi ScolioLife lainnya, sehingga pasien Indonesia yang menggunakannya mengetahui kedudukan mereka.

Bagian 1 sampai 10 berlaku bagi semua orang. Bagian 11 menetapkan hak-hak Anda berdasarkan hukum Indonesia. Bagian 12 sampai 14 berlaku apabila Anda ditangani di klinik ScolioLife lain atau berkonsultasi dengan kami dari negara-negara tersebut. Bagian 15 membahas aplikasi kami.

1. Siapa kami dan siapa yang bertanggung jawab atas data Anda

ScolioLife® adalah grup klinik skoliosis dan tulang belakang yang didirikan oleh Dr Kevin Lau. Perusahaan yang berhubungan dengan Anda bergantung pada tempat Anda menerima perawatan. Perusahaan tersebut adalah Pengendali Data Pribadi ("organisation" berdasarkan hukum Singapura, "data user" berdasarkan hukum Malaysia dan "Pengendali Data Pribadi" berdasarkan hukum Indonesia) atas Data Pribadi Anda.

Apabila Anda ditangani di lebih dari satu klinik ScolioLife, atau seorang klinisi di klinik ScolioLife lain meninjau kasus Anda, klinik-klinik tersebut saling membagikan rekam klinis Anda berdasarkan perjanjian berbagi data tertulis. Setiap klinik tetap bertanggung jawab atas data yang disimpannya. Jika Anda tidak yakin entitas mana yang bertanggung jawab atas data Anda, kirimkan surel ke accounts@scoliolife.com dan kami akan memberitahukannya kepada Anda.

2. Cakupan kebijakan ini

• Klinik kami di Singapura, Kuala Lumpur dan Surabaya, termasuk pertanyaan langsung tanpa janji temu, konsultasi, program perawatan, pemasangan brace dan tindak lanjut.
• Telekonsultasi dan peninjauan kasus jarak jauh, termasuk pasien yang mengirimkan foto rontgen atau foto kepada kami dari negara lain.
• Situs web kami, scoliolife.com dalam semua bahasa dan scoliotrack.com, termasuk formulir pertanyaan, formulir pemesanan, obrolan langsung dan tautan WhatsApp.
• Aplikasi Scoliometer dan aplikasi ScolioTrack di iOS dan Android.
• Toko daring kami, termasuk pesanan yang dilakukan melalui Google Shopping atau sistem pembayaran kami sendiri.
• Kegiatan skrining di sekolah dan komunitas yang kami selenggarakan, di mana formulir persetujuan terpisah juga digunakan.
• Halaman media sosial kami dan pesan yang Anda kirimkan kepada kami melalui Facebook, Instagram atau WhatsApp.

Kebijakan ini tidak mencakup situs web atau aplikasi yang kami tautkan tetapi tidak kami kelola, seperti Apple, Google, Meta atau penyedia layanan pembayaran. Kebijakan privasi mereka masing-masing berlaku di sana.

3. Data Pribadi yang kami kumpulkan

Kami hanya mengumpulkan apa yang kami perlukan untuk menilai kondisi Anda, merawat Anda dan tetap berhubungan dengan Anda. Data kesehatan diperlakukan sebagai data sensitif di setiap negara tempat kami beroperasi, dan kami menanganinya berdasarkan ketentuan yang lebih ketat pada bagian per negara di bawah ini.

Jika suatu formulir meminta sesuatu yang tidak tercantum di sini, mohon beri tahu kami di accounts@scoliolife.com. Jika Anda mengirimkan data orang lain kepada kami, misalnya foto rontgen anak atau laporan medis pasangan, Anda menyatakan bahwa Anda berhak untuk melakukannya.

4. Mengapa kami menggunakan data Anda dan dasar hukumnya

Di Singapura, Malaysia dan Indonesia, dasar utama kami dalam menggunakan data klinis Anda adalah persetujuan Anda (atau persetujuan orang tua Anda), yang diberikan saat Anda mendaftar pada kami. Persetujuan untuk data kesehatan dikumpulkan secara terpisah dan eksplisit, dan dapat ditarik kembali (lihat bagian 9). Kolom GDPR hanya berlaku bagi pasien dari UK dan EU.

Kami tidak menjual Data Pribadi Anda, dan kami tidak menggunakan data klinis Anda untuk periklanan.

5. Anak-anak dan remaja

Sebagian besar pasien kami berusia antara 10 dan 18 tahun. Orang tua atau wali yang sah memberikan persetujuan bagi siapa pun yang berusia di bawah 18 tahun untuk mendaftar, dirawat, diambil foto atau pemindaiannya, atau membuka akun ScolioTrack. Kami meminta nama, hubungan dan rincian kontak orang tua, dan dapat meminta bukti. Ketentuan batas usia menurut hukum sedikit berbeda di setiap negara, dan kami menerapkan ketentuan yang lebih ketat antara ketentuan kami sendiri dan ketentuan setempat:

• Singapura — persetujuan orang tua bagi yang berusia di bawah 18 tahun untuk semua data klinis. PDPC memperbolehkan anak berusia 13 sampai 17 tahun untuk memberikan persetujuan sendiri atas beberapa layanan digital; kami tetap meminta persetujuan orang tua untuk segala hal yang melibatkan data kesehatan.
• Malaysia — persetujuan orang tua bagi yang berusia di bawah 18 tahun. Data kesehatan adalah data pribadi sensitif dan memerlukan persetujuan eksplisit.
• Indonesia — persetujuan orang tua atau wali bagi siapa pun yang berusia di bawah 18 tahun, diverifikasi apabila memungkinkan, sebagaimana disyaratkan oleh UU PDP dan peraturan pelaksananya.
• UK dan EU — persetujuan orang tua bagi yang berusia di bawah 18 tahun untuk data kesehatan. Untuk akun ScolioTrack itu sendiri, anak berusia 13 tahun (UK) atau 16 tahun (sebagian besar negara EU) dapat memberikan persetujuan sendiri, tetapi orang tua tetap memberikan persetujuan atas data kesehatan apa pun di dalamnya.

Seorang remaja dapat meminta untuk melihat rekam medisnya sendiri, dan kami melibatkan mereka dalam keputusan mengenai perawatan mereka dengan cara yang sesuai dengan usia mereka. Ketika seorang pasien mencapai usia 18 tahun, ia mengambil alih hak-hak yang sebelumnya dipegang oleh orang tuanya, dan kami akan meminta ia untuk mengonfirmasi persetujuannya pada kunjungan berikutnya. Aplikasi Scoliometer dirancang agar tidak perlu mengumpulkan Data Pribadi apa pun dari siapa pun, termasuk anak-anak. Aplikasi ini tidak memiliki akun, tidak ada iklan dan tidak ada pelacakan.

6. Dengan siapa kami membagikan data dan transfer ke luar negara Anda

Kami membagikan Data Pribadi hanya kepada pihak dan perusahaan di bawah ini, hanya untuk tujuan yang dinyatakan, dan berdasarkan kontrak yang mewajibkan mereka untuk melindunginya. Kami tidak pernah memberikan data klinis Anda kepada pengiklan.

Transfer ke luar negara Anda

Karena klinik kami meninjau kasus secara bersama-sama dan sistem kami dihosting di cloud, data Anda dapat keluar dari negara tempat Anda ditangani. Kami melakukannya hanya apabila diperbolehkan oleh hukum:

• Singapura — penerima terikat kontrak pada standar pelindungan yang sebanding dengan PDPA, atau kami memperoleh persetujuan Anda setelah memberitahukan risikonya kepada Anda.
• Malaysia — kami hanya mentransfer ke negara dengan undang-undang yang secara substansial serupa dengan PDPA, atau apabila penerima terikat secara kontraktual pada pelindungan yang setara, atau dengan persetujuan Anda, sesuai pedoman transfer lintas batas dari Commissioner.
• Indonesia — kami hanya mentransfer ke negara yang diakui oleh lembaga PDP memiliki tingkat pelindungan yang memadai, atau berdasarkan pengamanan yang mengikat seperti klausul kontrak standar, atau dengan persetujuan Anda untuk transfer tertentu.
• UK dan EU — lihat bagian 14.

Anda dapat meminta kepada kami daftar negara tujuan transfer data Anda beserta pengamanan yang digunakan.

7. Berapa lama kami menyimpan data Anda

Kami menyimpan data hanya selama kami memerlukannya untuk tujuan pengumpulannya, atau selama disyaratkan oleh hukum. Rekam klinis disimpan lebih lama daripada data lainnya karena skoliosis ditangani selama bertahun-tahun dan karena peraturan tentang rekam medis menetapkan jangka waktu minimum.

Ketika jangka waktu penyimpanan berakhir, kami menghapus data tersebut atau menganonimkannya sehingga tidak lagi dapat mengidentifikasi Anda. Hasil yang telah dianonimkan dapat disimpan untuk audit klinis dan penelitian.

8. Bagaimana kami melindungi data Anda dan apa yang terjadi jika terjadi kegagalan pelindungan

Kami melindungi data Anda dengan enkripsi saat transit dan saat disimpan, akses berbasis peran sehingga staf hanya melihat apa yang diperlukan untuk pekerjaannya, login dua faktor pada sistem klinis, log audit pada rekam medis pasien, pencadangan berkala, dan pelatihan staf mengenai kerahasiaan. Pencitraan dan pemindaian disimpan dalam sistem yang dibangun untuk data medis, bukan dalam aplikasi obrolan atau perpesanan umum.

Jika terjadi kegagalan pelindungan yang berpotensi menimbulkan kerugian signifikan bagi Anda, kami akan memberi tahu regulator dan Anda dalam jangka waktu yang ditetapkan oleh masing-masing undang-undang:

Kami akan memberitahukan kepada Anda apa yang terjadi, data apa yang terdampak, apa yang telah kami lakukan untuk mengatasinya dan apa yang dapat Anda lakukan untuk melindungi diri Anda. Apabila pasien adalah anak-anak, kami juga memberi tahu orang tua atau walinya.

9. Hak-hak Anda dan cara menggunakannya

Anda dapat menggunakan hak-hak ini dengan mengirimkan surel ke accounts@scoliolife.com atau mengajukannya di klinik mana pun. Kami membalas dalam waktu 30 hari (atau lebih cepat apabila disyaratkan oleh hukum setempat) dan kami dapat meminta Anda untuk membuktikan identitas Anda terlebih dahulu. Permintaan tidak dikenakan biaya kecuali bersifat berulang atau berlebihan, dan dalam hal demikian kami akan memberitahukan biayanya kepada Anda sebelum melakukan apa pun.

Orang tua atau wali dapat menggunakan hak-hak ini untuk anak berusia di bawah 18 tahun. Setelah pasien berusia 18 tahun, permintaan harus datang dari pasien itu sendiri. Untuk menghapus akun ScolioTrack, buka Pengaturan di aplikasi dan pilih Hapus akun, atau kirimkan surel kepada kami. Penghapusan akun akan menghapus profil, catatan dan foto Anda dari server kami dalam waktu 30 hari. Langganan dikelola dan dibatalkan melalui Apple atau Google.

10. Cookie, analitik dan pemasaran

Situs web kami menggunakan cookie dan teknologi serupa. Cookie esensial (login, sesi pemesanan, keamanan) selalu berjalan. Cookie analitik dan periklanan hanya berjalan setelah Anda menerimanya pada spanduk cookie apabila Anda mengunjungi dari UK atau EU, dan Anda dapat mengubah pilihan Anda kapan saja melalui tautan Pengaturan cookie di bagian bawah halaman. Pengunjung dari negara lain dapat memilih untuk tidak ikut serta dengan cara yang sama.

Tag periklanan dan analitik tidak dimuat pada halaman konfirmasi pemesanan, portal pasien, halaman telekonsultasi atau halaman mana pun yang Anda capai setelah mengirimkan pertanyaan kesehatan. Kami tidak meneruskan informasi kesehatan, diagnosis atau isi pertanyaan kepada Meta atau Google.

Pesan pemasaran

Kami mengirimkan buletin, penawaran dan konten edukasi hanya apabila Anda telah memilih untuk ikut serta. Setiap surel memiliki tautan berhenti berlangganan, dan setiap pesan pemasaran melalui SMS atau WhatsApp memberitahukan cara untuk menghentikannya. Pengingat janji temu, pemberitahuan peninjauan brace dan petunjuk perawatan merupakan bagian dari perawatan Anda dan bukan pemasaran; Anda akan tetap menerimanya setelah berhenti berlangganan.

• Singapura — kami mematuhi Spam Control Act dan memeriksa Do Not Call Registry sebelum mengirimkan SMS pemasaran atau melakukan panggilan pemasaran, kecuali Anda telah memberikan persetujuan yang jelas kepada kami.
• Malaysia — kami mengirimkan pemasaran hanya dengan persetujuan Anda berdasarkan section 43 PDPA dan menghentikannya dalam waktu yang wajar apabila Anda meminta.
• Indonesia — kami mengirimkan pemasaran hanya dengan persetujuan Anda dan menghentikannya ketika Anda menarik persetujuan tersebut.
• UK dan EU — kami mematuhi PECR dan ketentuan ePrivacy; pemasaran kepada Anda memerlukan persetujuan ikut serta dari Anda.

11. Indonesia: Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi

Bagian ini berlaku apabila Anda adalah pasien klinik Surabaya kami atau Anda menggunakan situs web, aplikasi atau toko kami dari Indonesia. Pemberitahuan ini juga tersedia dalam Bahasa Indonesia; versi Bahasa Indonesia yang berlaku bagi pasien Indonesia.

Pengendali Data Pribadi. PT Prima Postur Solution, Jalan Graha Natura No. 33 Blok DS, Lontar, Sambikerep, Surabaya 60216. Apabila seorang klinisi dari klinik ScolioLife lain meninjau kasus Anda, entitas klinik tersebut bertindak sebagai Pengendali Data Pribadi bersama berdasarkan perjanjian tertulis.

Pejabat Pelindungan Data Pribadi. Ratha Ramachandran, accounts@scoliolife.com, +62 812 177 797 78. Karena kami memproses data kesehatan sebagai kegiatan inti, kami telah menunjuk seorang pejabat pelindungan data pribadi (DPO) sebagaimana disyaratkan oleh Pasal 53.

Data Pribadi yang bersifat spesifik. Data kesehatan Anda, data biometrik (pemindaian tubuh 3D, gambar postur) dan setiap data mengenai anak merupakan "Data Pribadi yang bersifat spesifik" berdasarkan Pasal 4. Kami memprosesnya hanya atas dasar yang sah berdasarkan Pasal 20, terutama persetujuan Anda yang eksplisit dan diberikan setelah memperoleh informasi, baik secara tertulis maupun melalui tindakan elektronik yang terekam, atau apabila diperlukan untuk memenuhi kontrak kami dalam merawat Anda, atau untuk melindungi kepentingan vital Anda. Persetujuan untuk Data Pribadi yang bersifat spesifik diminta secara terpisah dari persetujuan lainnya dan tidak digabungkan ke dalam ketentuan umum.

Apa yang diberitahukan kepada Anda. Sebagaimana disyaratkan oleh Pasal 21, sebelum persetujuan diberikan kami memberitahukan kepada Anda legalitas pemrosesan, tujuannya, jenis data, jangka waktu retensi, rincian data yang kami kumpulkan, jangka waktu pemrosesan, dan hak-hak Anda.

Anak-anak. Bagi siapa pun yang berusia di bawah 18 tahun, persetujuan diberikan oleh orang tua atau wali (Pasal 25 dan peraturan pelaksananya). Kami memverifikasi identitas dan hubungan orang tua dengan sarana yang tersedia bagi kami.

Hak-hak Anda (Pasal 5 sampai 13). Memperoleh informasi mengenai siapa yang memproses data Anda dan mengapa; mengakses dan memperoleh salinan; memperbaiki atau memperbarui; mengakhiri pemrosesan, menghapus atau memusnahkan data Anda; menarik persetujuan; mengajukan keberatan atas keputusan otomatis; membatasi pemrosesan; menggugat dan menerima ganti rugi; dan menerima data Anda dalam format yang dapat ditransfer ke Pengendali Data Pribadi lain. Kami menanggapi permintaan akses dan perbaikan dalam waktu 3 x 24 jam sejak menerima permintaan yang sah, dan permintaan lainnya dalam jangka waktu yang ditetapkan oleh peraturan pelaksana. Permintaan penghapusan rekam klinis dipenuhi setelah jangka waktu retensi rekam medis berakhir; kami akan memberitahukan tanggalnya kepada Anda.

Transfer lintas negara (Pasal 56). Kami mentransfer data Anda ke luar Indonesia hanya apabila negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi daripada Indonesia, atau berdasarkan pengamanan yang mengikat seperti klausul kontrak standar yang disetujui untuk digunakan, atau dengan persetujuan Anda untuk transfer tertentu.

Kegagalan pelindungan data (Pasal 46). Kami memberitahukan secara tertulis kepada Anda dan lembaga PDP dalam waktu 3 x 24 jam sejak terjadinya kegagalan pelindungan Data Pribadi, dengan menyebutkan data yang terdampak, kapan dan bagaimana kegagalan tersebut terjadi, serta apa yang kami lakukan untuk mengatasinya.

Peraturan pelaksana. Peraturan Pemerintah sebagai pelaksana UU PDP diterbitkan pada 16 Juli 2026 dan mulai berlaku pada 16 Januari 2027. Kami akan memperbarui bagian ini ketika peraturan tersebut telah berlaku.

Pengaduan. Hubungi DPO kami terlebih dahulu. Anda juga dapat mengajukan pengaduan kepada Lembaga Pelindungan Data Pribadi setelah lembaga tersebut beroperasi, atau melalui Kementerian Komunikasi dan Digital.

12. Singapura: Personal Data Protection Act 2012

Bagian ini berlaku apabila Anda adalah pasien klinik Singapura kami, atau Anda menggunakan scoliolife.com, scoliotrack.com, aplikasi kami atau toko daring kami dan Anda berada di Singapura.

Organisasi. ScolioLife Pte. Ltd., UEN 201531966E, 302 Orchard Road, #10-02 Tong Building, Singapore 238862.

Pejabat Pelindungan Data Pribadi. Ratha Ramachandran, accounts@scoliolife.com, +65 8907 8900. DPO menangani semua permintaan akses, perbaikan, penarikan persetujuan dan pengaduan.

Persetujuan. Kami mengumpulkan, menggunakan dan mengungkapkan Data Pribadi Anda dengan persetujuan Anda, atau dengan persetujuan yang dianggap diberikan apabila Anda secara sukarela memberikan data kepada kami untuk tujuan yang jelas seperti perawatan Anda, atau berdasarkan pengecualian dalam PDPA (misalnya apabila diperlukan untuk menanggapi keadaan darurat yang mengancam jiwa atau kesehatan). Kami tidak akan mewajibkan Anda untuk menyetujui lebih dari yang wajar untuk menyediakan layanan. Anda dapat menarik persetujuan dengan memberikan pemberitahuan yang wajar kepada kami; kami akan memberitahukan kemungkinan konsekuensinya dalam waktu yang wajar.

NRIC dan FIN. Kami mengumpulkan nomor NRIC atau FIN Anda hanya apabila disyaratkan oleh hukum atau apabila diperlukan untuk mengidentifikasi Anda secara akurat untuk rekam medis dan asuransi, sebagaimana diperbolehkan oleh pedoman advisori PDPC mengenai nomor NRIC. Kami tidak menggunakannya sebagai ID pelanggan umum atau menyimpan salinan fisik kartu identitas Anda.

Akses dan perbaikan. Anda berhak mengakses Data Pribadi Anda dan informasi mengenai bagaimana data tersebut telah digunakan atau diungkapkan dalam satu tahun terakhir, serta memperbaiki kesalahan. Kami menanggapi dalam waktu 30 hari; jika tidak dapat, kami akan memberitahukan kapan kami dapat menanggapinya. Biaya yang wajar dapat dikenakan untuk permintaan akses dan kami akan memberitahukannya terlebih dahulu.

Akurasi, pelindungan, retensi. Kami mengambil langkah-langkah yang wajar untuk menjaga data Anda tetap akurat dan lengkap, melindunginya dengan pengaturan keamanan yang wajar, dan berhenti menyimpannya setelah tujuannya tidak lagi terpenuhi dan tidak ada lagi kebutuhan hukum atau bisnis (section 7).

Pembatasan transfer. Data yang ditransfer ke luar Singapura dilindungi dengan standar yang sebanding dengan PDPA melalui kontrak, aturan korporasi yang mengikat atau persetujuan Anda yang diberikan setelah memperoleh informasi.

Kegagalan pelindungan data. Kami menilai setiap dugaan kegagalan dan memberitahukan kepada PDPC dalam waktu 3 hari kalender apabila berpotensi mengakibatkan kerugian signifikan atau berdampak pada 500 orang atau lebih, dan juga memberitahukan kepada Anda apabila kerugiannya signifikan.

Pengaduan. Hubungi DPO kami terlebih dahulu. Jika Anda tidak puas, Anda dapat mengajukan pengaduan kepada Personal Data Protection Commission di pdpc.gov.sg.

13. Malaysia: Personal Data Protection Act 2010, sebagaimana diubah pada tahun 2024

Bagian ini berlaku apabila Anda adalah pasien klinik Kuala Lumpur kami atau Anda menggunakan situs web, aplikasi atau toko kami dari Malaysia. Pemberitahuan ini tersedia dalam bahasa Inggris dan Bahasa Malaysia sebagaimana disyaratkan oleh section 7(3) PDPA. Jika kedua versi berbeda, versi Bahasa Malaysia yang berlaku bagi pasien Malaysia.

Pengendali Data Pribadi. ScolioLife Sdn. Bhd., nomor perusahaan 202401023193 (1569042-X), Unit 7-6, Level 6, Boulevard Office, Mid Valley City, Lingkaran Syed Putra, 58000 Kuala Lumpur.

Pejabat Pelindungan Data Pribadi. Ratha Ramachandran, accounts@scoliolife.com, +60 12-225 5039. DPO kami terdaftar pada Personal Data Protection Commissioner dan menguasai Bahasa Malaysia dan bahasa Inggris.

Pemberitahuan dan pilihan. Pemberitahuan ini memberitahukan kepada Anda, sebagaimana disyaratkan oleh section 7: bahwa data Anda sedang diproses beserta uraiannya; tujuannya (section 4); sumber data Anda (section 3); hak akses dan perbaikan Anda serta cara menghubungi kami; golongan pihak ketiga yang menerima pengungkapan dari kami (section 6); pilihan yang Anda miliki untuk membatasi pemrosesan, termasuk untuk pemasaran; dan apakah pemberian data tersebut bersifat wajib. Data identitas, kontak dan klinis bersifat wajib agar kami dapat merawat Anda. Data pemasaran bersifat sukarela.

Data pribadi sensitif. Data kesehatan fisik dan mental Anda merupakan data pribadi sensitif berdasarkan section 40. Kami memprosesnya hanya dengan persetujuan eksplisit Anda, atau apabila pemrosesan diperlukan untuk tujuan medis dan dilakukan oleh tenaga kesehatan profesional atau seseorang yang terikat kewajiban kerahasiaan yang setara, atau dalam keadaan lain yang diperbolehkan oleh section 40. Persetujuan eksplisit dikumpulkan melalui pernyataan terpisah yang ditandatangani atau dicentang saat pendaftaran.

Hak-hak Anda. Akses (section 30), perbaikan (section 34), penarikan persetujuan (section 38), penghentian pemrosesan yang berpotensi menimbulkan kerugian atau tekanan (section 42), penghentian pemasaran langsung (section 43), dan portabilitas data (section 43A: transfer data Anda dalam format terstruktur yang umum digunakan kepada Pengendali Data Pribadi lain apabila memungkinkan secara teknis). Kami menanggapi permintaan akses dan perbaikan dalam waktu 21 hari. Biaya yang tidak melebihi jumlah yang ditetapkan dapat dikenakan untuk permintaan akses.

Transfer lintas negara. Kami mentransfer data Anda ke luar Malaysia hanya berdasarkan section 129 sebagaimana telah diubah: ke tempat yang memiliki undang-undang yang secara substansial serupa dengan PDPA, atau apabila penerima terikat pada tingkat pelindungan yang setara, atau dengan persetujuan Anda, sesuai dengan Cross-Border Personal Data Transfer Guidelines dari Commissioner.

Kegagalan pelindungan data. Kami memberitahukan kepada Commissioner sesegera mungkin dan dalam waktu 72 jam sejak terjadinya kegagalan yang menimbulkan atau berpotensi menimbulkan kerugian signifikan, dan memberitahukan kepada Anda tanpa penundaan yang tidak perlu dan dalam waktu 7 hari setelah pemberitahuan kepada Commissioner.

Prosesor data. Perusahaan yang memproses data untuk kami (section 6) terikat kontrak pada kewajiban keamanan yang sama dengan yang berlaku bagi kami.

Pengaduan. Hubungi DPO kami terlebih dahulu. Anda juga dapat mengajukan pengaduan kepada Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi) di pdp.gov.my.

14. Britania Raya dan Uni Eropa: UK GDPR dan EU GDPR

Bagian ini berlaku apabila Anda berada di UK atau Wilayah Ekonomi Eropa dan Anda memesan telekonsultasi, mengirimkan pencitraan kepada kami untuk ditinjau, bepergian ke salah satu klinik kami, berbelanja di toko kami, atau menggunakan ScolioTrack. Bagian ini berlaku karena kami menawarkan layanan kepada orang-orang di negara-negara tersebut, meskipun tidak ada klinik kami yang berlokasi di sana.

Pengendali. Entitas ScolioLife tempat Anda melakukan pemesanan (bagian 1). Untuk scoliolife.com, scoliotrack.com dan aplikasi, pengendalinya adalah ScolioLife Pte. Ltd., Singapura.

Dasar hukum. Diuraikan dalam bagian 4. Data kesehatan merupakan data kategori khusus. Kami mengandalkan Article 9(2)(h) (pemberian layanan kesehatan oleh profesional yang terikat kerahasiaan) untuk perawatan Anda, dan persetujuan eksplisit Anda berdasarkan Article 9(2)(a) untuk telekonsultasi lintas negara, studi kasus dan segala hal di luar perawatan langsung. Anda dapat menarik persetujuan eksplisit kapan saja.

Transfer internasional. Data Anda ditransfer ke dan disimpan di Singapura, Malaysia atau Indonesia, yang tidak satu pun memiliki keputusan kecukupan (adequacy decision) dari UK atau EU. Untuk perawatan Anda, kami mengandalkan Article 49(1)(a), yaitu persetujuan eksplisit Anda atas transfer tersebut setelah diberitahukan risikonya, dan apabila pemasok kami menyimpan data Anda, kami menggunakan Standard Contractual Clauses (EU) atau International Data Transfer Agreement atau Addendum (UK) disertai penilaian risiko transfer. Anda dapat meminta salinan pengamanan tersebut melalui accounts@scoliolife.com.

Hak-hak Anda. Akses, rektifikasi, penghapusan, pembatasan, portabilitas, keberatan, dan hak untuk tidak tunduk pada keputusan yang sepenuhnya otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa (kami tidak membuat keputusan semacam itu). Kami menanggapi dalam waktu satu bulan, yang dapat diperpanjang dua bulan untuk permintaan yang kompleks. Permintaan tidak dikenakan biaya.

Retensi. Sesuai bagian 7, dengan menggunakan jangka waktu retensi klinik yang merawat Anda.

Cookie. Cookie analitik dan periklanan hanya dipasang setelah Anda menerimanya pada spanduk (bagian 10).

Kegagalan pelindungan. Kami memberitahukan kepada ICO atau otoritas pengawas nasional Anda dalam waktu 72 jam sejak mengetahui terjadinya kegagalan yang berisiko terhadap hak-hak Anda, dan kepada Anda tanpa penundaan yang tidak semestinya apabila risikonya tinggi.

Pengaduan. UK: Information Commissioner's Office, ico.org.uk. EU: otoritas pelindungan data nasional Anda; daftarnya tersedia di edpb.europa.eu. Kami akan sangat menghargai kesempatan untuk menyelesaikan setiap kekhawatiran terlebih dahulu melalui accounts@scoliolife.com.

15. Aplikasi seluler: Scoliometer dan ScolioTrack

Scoliometer mengukur rotasi batang tubuh menggunakan sensor gerak ponsel Anda. Aplikasi ini merupakan alat bantu skrining dan tidak mendiagnosis skoliosis; hasil pembacaan tidak menggantikan pemeriksaan klinis atau foto rontgen. Aplikasi ini tidak memerlukan akun dan tidak mengumpulkan nama, surel, lokasi atau kontak Anda. Hasil pembacaan disimpan hanya di perangkat Anda. Jika Anda memilih Bagikan, hasil pembacaan keluar dari perangkat melalui opsi berbagi yang Anda pilih (surel, perpesanan, dan sebagainya) dan kami tidak menerimanya kecuali Anda mengirimkannya kepada kami. Laporan kerusakan anonim dikirimkan kepada penyedia layanan pelaporan kerusakan kami agar kami dapat memperbaiki bug; laporan tersebut tidak memuat data hasil pembacaan.

ScolioTrack memerlukan akun agar perkembangan Anda dapat disimpan dan dipulihkan di perangkat baru. Kami mengumpulkan apa yang tercantum dalam bagian 3. Foto yang Anda tambahkan tetap berada di akun Anda dan tidak digunakan untuk hal lain. Langganan ditagih oleh Apple atau Google; kami hanya menerima status langganan, tidak pernah rincian kartu Anda. Anda dapat menghapus akun Anda dari Pengaturan di dalam aplikasi, dan semuanya dihapus dari server kami dalam waktu 30 hari.

Izin. Scoliometer meminta akses ke sensor gerak. ScolioTrack meminta akses kamera dan galeri foto ketika Anda menambahkan foto, serta notifikasi jika Anda menginginkan pengingat. Kedua aplikasi tidak meminta akses lokasi, kontak atau mikrofon.

Pengungkapan di toko aplikasi

Label privasi App Store dan formulir Keamanan Data Google Play kami menyatakan hal-hal berikut, dan kami menjaganya agar tetap sesuai dengan perilaku aplikasi yang sebenarnya:

16. Kontak, pengaduan dan perubahan kebijakan ini

Pejabat Pelindungan Data Pribadi: Ratha Ramachandran, ScolioLife®
Surel: accounts@scoliolife.com
Singapura: +65 8907 8900, 302 Orchard Road, #10-02 Tong Building, Singapore 238862
Kuala Lumpur: +60 12-225 5039, Unit 7-6, Level 6, Boulevard Office, Mid Valley City, 58000 Kuala Lumpur
Surabaya: +62 812 177 797 78, Jalan Graha Natura No. 33 Blok DS, Sambikerep, Surabaya 60216

Jika Anda tidak puas dengan cara kami menangani suatu permintaan, sampaikan kepada DPO dan kami akan meneruskannya kepada Dr Kevin Lau, Pendiri dan Direktur. Anda juga dapat menghubungi regulator Anda, yang tercantum pada bagian per negara, kapan saja.

Kami meninjau kebijakan ini sekurang-kurangnya setahun sekali dan setiap kali hukum atau layanan kami berubah. Tanggal di bagian atas adalah tanggal versi yang berlaku saat ini. Jika suatu perubahan memengaruhi cara kami menggunakan data klinis Anda atau mengurangi hak-hak Anda, kami akan memberitahukan kepada Anda melalui surel atau di dalam aplikasi sebelum perubahan tersebut berlaku, dan apabila disyaratkan oleh hukum kami akan meminta persetujuan Anda kembali. Versi sebelumnya tersedia atas permintaan.

Kebijakan ini diterbitkan dalam bahasa Inggris dan bahasa-bahasa lain di scoliolife.com. Bagi pasien di Malaysia dan Indonesia, versi Bahasa Malaysia dan Bahasa Indonesia yang berlaku; bagi semua orang lainnya, versi bahasa Inggris yang berlaku.

Pertanyaan yang Sering Diajukan

Apakah saya harus memberikan nomor NRIC, MyKad atau KTP saya?

Hanya apabila diperlukan untuk rekam medis Anda, klaim asuransi atau faktur yang mensyaratkannya. Untuk pertanyaan umum atau pendaftaran buletin, kami tidak pernah memintanya.

Dapatkah saya meminta Anda menghapus foto rontgen dan foto anak saya?

Anda dapat menarik persetujuan kapan saja. Rekam klinis, termasuk pencitraan, harus disimpan selama jangka waktu minimum yang ditetapkan oleh peraturan layanan kesehatan di negara tempat anak Anda ditangani (bagian 7). Foto yang diambil hanya untuk pemasaran atau studi kasus dihapus segera atas permintaan.

Apakah aplikasi Scoliometer mengirimkan hasil pembacaan saya ke ScolioLife?

Tidak. Hasil pembacaan tetap berada di ponsel Anda. Tidak ada yang sampai kepada kami kecuali Anda sendiri menggunakan tombol Bagikan untuk mengirimkan hasil pembacaan kepada kami.

Apakah klinisi di negara lain akan melihat berkas saya?

Hanya apabila seorang klinisi ScolioLife di klinik lain diminta untuk meninjau kasus Anda, yang kami nyatakan dalam persetujuan pendaftaran Anda, atau apabila Anda berpindah antar klinik kami. Transfer tersebut mengikuti ketentuan lintas negara pada bagian 6 untuk negara Anda.

Bagaimana cara berhenti menerima surel pemasaran tetapi tetap menerima pengingat janji temu?

Klik Berhenti Berlangganan pada buletin mana pun. Pengingat dan petunjuk perawatan dikirimkan secara terpisah dan akan terus dikirimkan sampai Anda meminta kami untuk menghentikannya juga.

Bagaimana cara menghapus akun ScolioTrack saya?

Di dalam aplikasi, buka Pengaturan dan pilih Hapus akun, atau kirimkan surel ke accounts@scoliolife.com. Data Anda dihapus dari server kami dalam waktu 30 hari. Batalkan langganan apa pun melalui Apple atau Google terlebih dahulu, karena penghapusan akun tidak membatalkan penagihan.

Kepada siapa saya mengajukan pengaduan jika saya tidak puas dengan jawaban Anda?

PDPC di Singapura, Personal Data Protection Commissioner di Malaysia, Lembaga PDP di Indonesia, atau ICO atau otoritas nasional Anda di UK dan EU. Rincian kontak tersedia pada bagian 11 sampai 14.