platform layanan · Kebijakan Privasi

1. Cakupan data yang dikumpulkan

Untuk menyediakan layanan tes genetik dan saran kesehatan yang personal, Perusahaan mengumpulkan data berikut sesuai perilaku penggunaan dan kebutuhan layanan Anda:

• Data dasar pengguna：Termasuk namun tidak terbatas pada nama, jenis kelamin, tanggal lahir, nomor telepon, alamat kontak, alamat email, serta data yang diperlukan untuk verifikasi identitas atau pembayaran.
• Data kesehatan dan biologis | Data tes genetik：Mencakup spesimen biologis yang Anda serahkan (seperti air liur atau jenis spesimen lain), data sekuensing genetik dan informasi varian gen yang dihasilkan darinya, serta hasil laporan setelah dianalisis Perusahaan. Data genetik pada platform ini disediakan oleh SD Health Biotech Co., Ltd. berdasarkan surat persetujuan tindakan (informed consent) yang Anda tandatangani secara terpisah dengan perusahaan tersebut. Platform ini menerima dan memproses hasil tes genetik yang Anda ajukan kepada SD Health Biotech Co., Ltd. untuk menyediakan saran manajemen kesehatan yang personal.
• Data kesehatan dan biologis | Data kesehatan yang Anda laporkan sendiri：Termasuk namun tidak terbatas pada kebiasaan makan, catatan olahraga, informasi obat, alergen, laporan pemeriksaan kesehatan, citra medis, rekam medis, serta informasi terkait kesehatan lain yang Anda masukkan atau unggah atas kehendak sendiri.
• Data kesehatan dan biologis | Data kesehatan dari perangkat seluler dan perangkat pakai：Setelah Anda memberikan izin, platform ini akan membaca data kesehatan dari perangkat seluler atau perangkat pakai yang terhubung melalui Apple “Health” (HealthKit) atau Android “Health Connect”, meliputi langkah kaki, detak jantung, tidur (durasi dan tahapan tidur), serta berat badan. Pembacaan data tersebut diizinkan satu per satu oleh Anda pada tingkat sistem operasi perangkat, dan platform ini hanya membaca jenis data yang Anda setujui secara eksplisit. Rincian item, tujuan, dan cara menarik izin dapat dilihat pada Pasal 6 kebijakan ini.
• Data teknis dan penggunaan：Mencakup model perangkat, versi sistem operasi, alamat IP, catatan penelusuran dan pengoperasian, perilaku interaksi, log kesalahan, serta catatan interaksi dan umpan balik terhadap saran AI.

2. Tujuan penggunaan data

• Penyediaan layanan inti：Menyediakan tes genetik, analisis data, saran kesehatan personal berbasis AI, dan layanan manajemen kesehatan terkait. Layanan tersebut mencakup penggabungan data kesehatan perangkat seluler yang Anda izinkan (langkah kaki, detak jantung, tidur, berat badan, dan sebagainya) dengan algoritma Perusahaan untuk menghasilkan saran olahraga, tidur, berat badan, dan nutrisi yang personal bagi Anda.
• Pengembangan dan optimalisasi produk：Melakukan analisis statistik dalam kondisi terdeidentifikasi atau dianonimkan guna menyempurnakan algoritma, fitur, dan pengembangan layanan baru.
• Riset akademik dan kerja sama komersial：Dalam kondisi identitas pribadi tidak dapat dikenali, analisis data dapat dilakukan bersama lembaga riset atau mitra kerja sama untuk memajukan bidang bioteknologi dan kesehatan.
• Kewajiban hukum dan keamanan：Memenuhi peraturan dan permintaan otoritas berwenang, atau demi menjaga keamanan publik dan kepentingan pengguna.

3. Pembagian dan pengungkapan data

• Penggunaan internal yang diotorisasi：Data Anda hanya dapat diakses oleh personel Perusahaan yang berwenang, untuk menjalankan tujuan-tujuan di atas.
• Berbagi dengan mitra pihak ketiga：Untuk menyelesaikan tes genetik, penyimpanan awan, dan analisis data, Perusahaan dapat berbagi data yang diperlukan dengan mitra yang terikat perjanjian kerahasiaan (seperti laboratorium, penyedia layanan awan, dan pemroses data), terbatas pada lingkup minimum yang dibutuhkan untuk tujuan layanan.
• Berbagi dengan perusahaan afiliasi：Demi memberikan pengalaman manajemen kesehatan dan integrasi layanan yang utuh, Perusahaan dapat berbagi informasi tes dan manajemen kesehatan terkait dengan Co., Ltd. dalam lingkup yang diperlukan; data tersebut diproses secara anonim atau terdeidentifikasi sehingga tidak dapat dilacak ke individu tertentu, dan hanya digunakan dalam layanan yang Anda izinkan.
• Pengungkapan wajib menurut hukum：Berdasarkan hukum, perintah pengadilan, atau permintaan otoritas berwenang, Perusahaan dapat menyediakan data terkait sesuai ketentuan hukum.
• Transfer lintas negara：Demi kestabilan layanan, sebagian data yang dianonimkan dapat ditransfer untuk disimpan pada server awan tersertifikasi yang berlokasi di luar negeri.
• Pemberitahuan kebocoran：Apabila Perusahaan mengetahui adanya pencurian, perubahan, kerusakan, kehilangan, atau kebocoran data pribadi yang disimpannya, Perusahaan akan segera mengambil langkah penanganan serta memberitahukan kepada subjek data dan melaporkannya kepada otoritas berwenang sesuai Undang-Undang Perlindungan Data Pribadi.

4. Penyimpanan dan penghapusan data

5. Langkah keamanan data

6. Pembacaan, penggunaan, dan penarikan izin data kesehatan perangkat seluler

• Cara pembacaan dan pemberian izin：Platform ini membaca data kesehatan Anda melalui Apple HealthKit (iOS) dan Android Health Connect (Android). Izin diberikan “per item”, dicentang sendiri oleh Anda di sistem operasi perangkat; Anda dapat mengizinkan sebagian jenis data saja, atau tidak sama sekali. Tanpa izin Anda, platform ini tidak membaca satu pun data tersebut.
• Item yang dibaca dan tujuannya：Langkah kaki dan detak jantung digunakan untuk analisis aktivitas dan olahraga guna memberi saran olahraga dan manajemen kesehatan yang personal; tidur (durasi dan tahapan) untuk analisis kualitas tidur dan saran perbaikan; berat badan untuk memantau tren berat badan dan saran manajemen kesehatan terkait. Data tersebut dipadukan dengan algoritma Perusahaan untuk menghasilkan saran manajemen kesehatan yang personal bagi Anda.
• Transmisi dan penyimpanan data：Untuk analisis tersebut, data kesehatan Anda dirapikan di sisi perangkat lalu diunggah ke server Perusahaan untuk diproses dan disimpan, dengan perlindungan enkripsi dan kontrol akses selama transmisi maupun penyimpanan.
• Batasan penggunaan：Perusahaan berjanji bahwa data kesehatan tersebut hanya digunakan untuk menyediakan layanan manajemen kesehatan yang Anda pilih, tidak akan digunakan untuk penayangan iklan, pemasaran, atau penambangan data (data mining) dalam bentuk apa pun, tidak akan dijual atau diberikan ke pihak luar, tidak akan dipakai untuk menilai kelayakan kerja, asuransi, atau kredit, dan data kesehatan Anda tidak akan disimpan di iCloud atau layanan awan pihak ketiga sejenis.
• Penarikan izin：Anda dapat sewaktu-waktu menarik seluruh atau sebagian izin data bagi platform ini melalui pengaturan Apple “Health” (iOS) atau Android “Health Connect” di perangkat Anda. Setelah ditarik, platform akan berhenti membaca data terkait, tanpa memengaruhi data yang telah dikumpulkan dan diproses secara sah sebelum penarikan.
• Kebijakan platform pihak ketiga：HealthKit dan Health Connect masing-masing disediakan dan dikelola oleh Apple dan Google; data Anda pada platform tersebut juga tunduk pada kebijakan privasi Apple dan Google.

7. Persetujuan untuk pemasaran, rujukan pembelian, dan tujuan komersial lain

• Pembatasan pada tujuan awal：Data pribadi yang dikumpulkan Perusahaan pada prinsipnya hanya digunakan dalam lingkup tujuan spesifik yang tercantum pada Pasal 2 kebijakan ini, dan tidak dialihkan untuk penggunaan lain di luar izin yang ada.
• Penggunaan komersial memerlukan pasal tambahan dan persetujuan eksplisit：Apabila Perusahaan di kemudian hari bermaksud menggunakan data pribadi Anda untuk pemasaran, rujukan pembelian (mengarahkan pembelian barang atau jasa tertentu), rekomendasi komersial, atau tujuan komersial lain di luar tujuan pengumpulan awal, Perusahaan akan “menambahkan pasal khusus” pada kebijakan ini atau kontrak terkait (seperti perjanjian kerahasiaan atau perjanjian kerja sama) yang mencantumkan tujuan, lingkup data, pihak penerima, dan caranya, serta wajib memperoleh “persetujuan eksplisit” (opt-in) dari Anda terlebih dahulu. Tanpa persetujuan tersebut, Perusahaan tidak akan menggunakan data pribadi Anda untuk tujuan komersial semacam itu.
• Penarikan persetujuan：Anda dapat sewaktu-waktu menarik persetujuan untuk tujuan pemasaran/rujukan pembelian tersebut; setelah ditarik, Perusahaan akan menghentikan pemrosesan untuk tujuan itu tanpa memengaruhi hak Anda menggunakan layanan lainnya.
• Pengecualian mutlak untuk data kesehatan dan data pribadi khusus：Demi memenuhi kebijakan platform Apple dan Google serta ketentuan Undang-Undang Perlindungan Data Pribadi, data berikut “sama sekali tidak” digunakan untuk pemasaran, rujukan pembelian, penayangan iklan, penambangan data (data mining), atau penjualan, “bahkan apabila persetujuan Anda telah diperoleh”: (1) data kesehatan yang dibaca melalui Apple HealthKit atau Android Health Connect (langkah kaki, detak jantung, tidur, berat badan, dan sebagainya); (2) data tes genetik serta data pribadi khusus lain menurut Pasal 6 Undang-Undang Perlindungan Data Pribadi.

8. Perubahan kebijakan

9. Kontak

Jika Anda memiliki pertanyaan mengenai perlindungan data atau kebijakan ini, silakan hubungi pusat layanan pelanggan Perusahaan:

• Layanan pelanggan LINE：@rdhealth
• Telepon layanan pelanggan：(02) 8768-1779
• Unit layanan： Co., Ltd.