Kebijakan Privasi
Berlaku sejak 10 Oktober 2026
Halaman ini menjelaskan data apa yang diproses Sapaya, untuk apa, dan apa hak Anda.
1. Siapa kami
Sapaya adalah layanan perangkat lunak yang dikelola oleh Vanza Raitama (usaha perorangan).
- Pengelola: Vanza Raitama (usaha perorangan)
- Alamat terdaftar: Gg. Setia Damai Blok B No. 60, RT 001/RW 001, Desa Parung, Kecamatan Parung, Kabupaten Bogor, Jawa Barat 16330
- Alamat korespondensi: The Orchard Parung Blok C No. 15, RT 007/RW 004, Desa Pamegarsari, Kec. Parung, Kab. Bogor, Jawa Barat 16330
Kontak privasi: [email protected] atau WhatsApp 0851-7987-4066.
2. Peran kami: Pengendali dan Prosesor
- Data pasien dan pesan pelanggan klinik: klinik adalah Pengendali Data Pribadi (menentukan tujuan dan cara penggunaan); Sapaya bertindak sebagai Prosesor Data Pribadi yang memproses atas instruksi klinik.
- Data akun pengguna Sapaya dan calon pengguna (pendaftar pilot): Sapaya adalah Pengendali.
3. Data yang kami proses
| Kategori | Contoh | Sumber | Tujuan |
|---|---|---|---|
| Data akun klinik | Nama, nomor WhatsApp/email pengguna, nama klinik, peran | Pengguna | Membuat dan mengamankan akun, kontak layanan |
| Isi percakapan | Teks, gambar, dokumen yang dikirim pasien ke klinik lewat WhatsApp, Instagram, Messenger, chat di website (widget) | Pasien (melalui channel klinik) | Menampilkan pesan di kotak masuk (inbox) klinik, membalas pasien, menghasilkan jawaban asisten AI |
| Identitas channel | ID pengguna channel (mis. nomor WhatsApp, ID Instagram/Messenger), nama profil publik | Meta/channel | Menandai pengirim dan mengarahkan balasan |
| Data operasional klinik | Jam praktik, layanan, harga, FAQ | Klinik | Dasar jawaban AI |
| Data teknis | Alamat IP, jenis perangkat/peramban, log kesalahan | Otomatis | Keamanan, perbaikan bug |
| Data pendaftar pilot | Nama, klinik, kota, nomor WhatsApp, jumlah staf | Formulir pendaftaran atau chat WhatsApp/email ke kami | Menghubungi untuk demo/pilot |
Percakapan antara pasien dan klinik dapat memuat informasi kesehatan bila pasien menuliskannya. Sapaya tidak meminta data kesehatan dan tidak memakai isi percakapan untuk tujuan di luar layanan kepada klinik. Pasien sebaiknya tidak mengirim informasi medis sensitif lewat chat.
Sapaya tidak memakai isi percakapan untuk iklan, tidak menjual data, dan tidak membagikannya kecuali ke pemroses di bawah dan bila diwajibkan hukum.
4. Data dari Meta (WhatsApp, Instagram, Messenger)
Saat klinik menghubungkan channel Meta, kami menerima lewat API resmi Meta: pesan masuk, identitas pengirim di channel itu, status pengiriman, dan token akses akun/Halaman yang diberikan klinik. Kami hanya meminta izin (permission) yang diperlukan untuk menerima dan membalas pesan. Token hanya dipakai untuk menjalankan layanan dan dihapus saat klinik memutus koneksi. Data ini tidak digunakan untuk tujuan lain dan tidak dijual atau dibagikan ke pialang data.
5. Pihak ketiga pemroses (sub-pemroses)
| Kategori pihak | Peran | Data |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform, Instagram, Messenger) | Penyedia channel pesan | Pesan dan identitas pengirim |
| Penyedia model AI | Menghasilkan jawaban asisten AI | Potongan percakapan dan data klinik yang relevan |
| Penyedia infrastruktur cloud | Menyimpan data dan menjalankan layanan | Seluruh data layanan |
Daftar terbaru, termasuk nama pihaknya, dapat diminta lewat [email protected] atau WhatsApp 0851-7987-4066. Daftar diperbarui bila berubah.
6. Transfer data ke luar negeri
Sebagian pemroses (mis. penyedia model AI dan Meta) dapat memproses data di luar Indonesia. Kami berupaya memastikan perlindungan yang setara sesuai UU Perlindungan Data Pribadi.
7. Lama penyimpanan
- Isi percakapan: 90 hari sejak pesan terakhir, kecuali disepakati lain dengan klinik, lalu dihapus atau dianonimkan.
- Data akun: selama akun aktif, dan sampai 30 hari setelah penghapusan akun untuk pemulihan dan keamanan.
- Data pendaftar pilot yang tidak jadi pengguna: dihapus saat Anda memintanya.
8. Keamanan
Kami menerapkan langkah wajar: koneksi HTTPS, pemisahan data antar klinik, dan pembatasan akses berbasis peran. Tidak ada sistem yang sepenuhnya bebas risiko, dan kami tidak menjamin keamanan mutlak.
9. Hak pemilik data
Berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak mengakses, memperbaiki, meminta salinan, menarik persetujuan, menolak pemrosesan tertentu, menghapus/memusnahkan data, dan mengajukan keberatan.
- Pasien: ajukan ke klinik yang Anda hubungi (pengendali data). Anda juga dapat menulis ke kami di [email protected] atau WhatsApp 0851-7987-4066 dan kami akan meneruskan atau membantu ke klinik terkait.
- Pengguna akun Sapaya dan pendaftar pilot: hubungi [email protected] atau WhatsApp 0851-7987-4066. Kami menanggapi dalam 14 hari kerja.
Cara penghapusan lengkap ada di halaman Hapus data.
10. Anak-anak
Layanan ditujukan untuk klinik (pengguna dewasa). Pasien di bawah umur dapat menghubungi klinik lewat wali. Kami tidak sengaja mengumpulkan data anak untuk tujuan sendiri.
11. Cookie dan analitik situs
Situs ini tidak memakai cookie pelacak, analitik, atau skrip pihak ketiga.
12. Perubahan kebijakan dan kontak
Perubahan penting akan diumumkan di halaman ini dan, bila perlu, lewat email. Pertanyaan: [email protected] atau WhatsApp 0851-7987-4066, atau surat ke alamat korespondensi di atas.