Kebijakan Privasi

1Pendahuluan

Kami menyadari betapa pentingnya privasi dan keamanan data pribadi serta data kesehatan Anda. Kebijakan Privasi ini disusun untuk menjelaskan secara transparan mengenai bagaimana aplikasi GDSelf mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda selama masa penggunaan aplikasi.

Pernyataan Penyangkalan (Disclaimer) Medis GDSelf dirancang secara khusus sebagai alat bantu pemantauan mandiri. Aplikasi ini tidak ditujukan untuk menggantikan diagnosis, konsultasi, atau perawatan medis dari tenaga kesehatan profesional. Kami menyarankan Anda untuk selalu berkonsultasi dengan dokter terkait kondisi kesehatan Anda.

2Informasi yang Kami Kumpulkan

Untuk memberikan layanan yang optimal, kami mengumpulkan beberapa kategori data sebagai berikut:

Kategori	Rincian Data
Akun & Profil	Nama lengkap, alamat email terdaftar, tanggal lahir, dan tanggal diagnosis penyakit.
Rekam Medis & Laboratorium	Catatan hasil laboratorium hormon tiroid (FT3, FT4, TSHs, TRAb) beserta dokumen atau foto hasil pemeriksaan USG Tiroid yang Anda unggah secara sadar ke dalam sistem.
Google Health Connect	Data detak jantung (`READ_HEART_RATE`), pola tidur (`READ_SLEEP`), dan tekanan darah (`READ_BLOOD_PRESSURE`) yang terintegrasi dengan izin Anda.
Data Otentikasi	Token sesi dalam bentuk JSON Web Token (JWT) yang berfungsi untuk memvalidasi dan menjaga keamanan sesi akses Anda.

3Tujuan Penggunaan Data

Informasi yang kami kumpulkan akan dimanfaatkan secara eksklusif untuk mendukung fitur utama aplikasi, di antaranya:

Menyajikan visualisasi grafik untuk memantau tren hormon tiroid dan kondisi fisik Anda secara berkala.
Mengelola dan menyimpan riwayat dokumen hasil pemeriksaan USG Tiroid.
Menjadwalkan pengingat konsumsi obat dan jadwal pemeriksaan laboratorium melalui sistem SCHEDULE_EXACT_ALARM.
Melakukan sinkronisasi silang antara data tiroid dengan indikator kesehatan yang ditarik dari layanan Google Health Connect.

4Kepatuhan Google Health Connect

Kami menerapkan standar kepatuhan yang ketat terhadap Kebijakan Izin dan Penggunaan Terbatas (Limited Use Policy) dari Google Health Connect. Berkaitan dengan hal tersebut, kami menjamin bahwa:

Data kesehatan Anda tidak akan pernah dijual, disewakan, maupun dipindahtangankan kepada pihak ketiga atau pialang data (data broker).
Kami tidak memanfaatkan data kesehatan Anda untuk keperluan periklanan, pemasaran, atau penargetan komersial dalam bentuk apa pun.
Penggunaan data sepenuhnya ditujukan untuk menjalankan fitur-fitur yang dapat Anda lihat dan gunakan secara langsung di dalam aplikasi.
Pemindahan data kepada pihak ketiga hanya dilakukan apabila diwajibkan oleh hukum yang berlaku, untuk tujuan keamanan sistem, atau dalam proses akuisisi dengan persetujuan eksplisit dari Anda.
Data Anda bersifat rahasia dan tidak dapat diakses oleh personel kami, kecuali Anda memberikan izin tertulis untuk keperluan teknis atau jika diwajibkan oleh hukum.

Informasi lebih lanjut dapat Anda baca pada tautan berikut: Kebijakan Privasi Google Health Connect.

5Keamanan dan Penyimpanan

Seluruh proses pertukaran data antara aplikasi GDSelf dan peladen (server) kami dilindungi menggunakan teknologi enkripsi HTTPS/TLS.
Sesi login Anda diamankan menggunakan teknologi otentikasi token JWT dengan batas waktu masa berlaku.
Data Anda akan disimpan dengan aman selama akun Anda berstatus aktif. Apabila Anda mengajukan permohonan penghapusan, seluruh data akan dihapus secara permanen dari sistem kami.

6Hak Anda dan Penghapusan Akun

Sebagai pengguna, Anda memiliki kendali penuh atas data Anda. Anda berhak mengakses, memperbarui, serta meminta penghapusan akun dan seluruh rekam medis Anda kapan saja.

Langkah-Langkah Penghapusan Akun

Kami menyediakan dua metode resmi untuk menghapus data Anda dari sistem kami:

1. Melalui Aplikasi GDSelf (Sangat Disarankan):
Silakan buka menu Profil di dalam aplikasi, kemudian pilih Pengaturan Lanjutan. Di dalam menu tersebut, silakan tekan opsi Hapus Akun. Sistem akan menampilkan jendela peringatan (pop-up) untuk memastikan tindakan Anda; silakan tekan Lanjutkan. Selanjutnya, Anda akan diminta untuk memasukkan kode OTP (One-Time Password) yang dikirimkan ke email Anda sebagai langkah verifikasi akhir. Setelah kode OTP dimasukkan dengan benar, proses selesai dan akun beserta data Anda akan langsung dihapus.
2. Melalui Permintaan Email:
Apabila Anda sudah menghapus aplikasi dari perangkat Anda, proses penghapusan data tetap dapat dilakukan dengan mengirimkan email menggunakan alamat yang terdaftar ke gravediseaseapp@gmail.com. Gunakan subjek email “Permintaan Penghapusan Data — GDSelf” dan cantumkan nama lengkap Anda untuk keperluan verifikasi. Tim kami akan memproses permohonan Anda selambat-lambatnya dalam waktu 30 hari kerja.

Konsekuensi Penghapusan

Harap diperhatikan bahwa setelah proses penghapusan berhasil divalidasi, sistem kami akan melenyapkan data-data berikut secara permanen dan tidak dapat dipulihkan kembali:

Informasi profil dasar dan detail kredensial masuk (login).
Seluruh rekam medis dan catatan tingkat hormon tiroid (FT3, FT4, TSHs, TRAb).
Dokumen, berkas, maupun foto USG Tiroid yang pernah Anda unggah.
Segala bentuk sinkronisasi metrik kesehatan yang berasal dari Google Health Connect.

7Pembaruan Kebijakan

Kami berhak untuk merevisi atau memperbarui Kebijakan Privasi ini di masa mendatang. Apabila terdapat perubahan yang berdampak signifikan terhadap pengelolaan data Anda, kami akan memberikan pemberitahuan secara langsung melalui notifikasi di dalam aplikasi atau melalui email. Tanggal pembaruan terakhir akan selalu kami cantumkan pada bagian atas dokumen ini.

8Hubungi Kami

Apabila Anda memiliki pertanyaan, saran, atau kendala terkait dengan Kebijakan Privasi ini, jangan ragu untuk menghubungi kami melalui kontak di bawah ini:

GDSelf Dev Team
Teknologi Rekayasa Perangkat Lunak — Institut Teknologi Del
gravediseaseapp@gmail.com