Kebijakan Privasi SahAIbat Health
Terakhir diperbarui: 13 Mei 2026
SahAIbat Health ("SahAIbat") adalah platform pendampingan triase kesehatan berbasis teknologi yang dioperasikan oleh Viantra / 11679210 Canada Inc., entitas yang terdaftar di Kanada.
SahAIbat dikembangkan sebagai inisiatif sosial dan non-komersial untuk mendukung komunitas, kader kesehatan (Kader), bidan (Bidan), tenaga medis, ibu hamil, dan organisasi sosial (LSM/NGO) dalam pengambilan keputusan awal terkait kesehatan.
Platform SahAIbat terdiri dari beberapa produk yang saling terhubung: SahAIbat Kader (triase klinis WhatsApp, 6 modul), Modul Bidan (dokumentasi ANC/PNC dengan penilaian kualitas 10T), Kasih (pendamping perjalanan ibu hamil), Sari (pendamping kesehatan pedesaan), PWA Kader (aplikasi offline untuk Posyandu), dan Dashboard NGO (administrasi program).
Dengan menggunakan layanan SahAIbat, Anda menyetujui praktik pengolahan data sebagaimana dijelaskan dalam Kebijakan Privasi ini.
1. Sifat Layanan
SahAIbat memberikan panduan triase awal berbasis aturan klinis WHO dan AI. SahAIbat bukan layanan diagnosis medis dan bukan pengganti konsultasi dokter.
- Inisiatif sosial, non-komersial (bukan platform penjualan layanan medis)
- Klasifikasi klinis menggunakan mesin deterministik berbasis standar WHO — bukan prediksi AI
- Memberikan panduan langkah awal yang aman dan empatik
- Mendorong rujukan ke fasilitas kesehatan bila diperlukan
- Gratis untuk semua pengguna — Kader, Bidan, dan masyarakat
2. Jenis Data yang Kami Kumpulkan
Kami hanya mengumpulkan data yang diperlukan untuk tujuan layanan, sesuai prinsip minimalisasi data (UU PDP No. 27/2022):
A. Data Identitas
- Nama
- Usia
- Jenis kelamin
- Nomor telepon/WhatsApp
- NIK (opsional — tidak wajib untuk anak di daerah pedesaan)
- Wilayah/daerah (jika relevan)
B. Data Kesehatan (diberikan secara sukarela)
- Keluhan utama dan gejala
- Jawaban pertanyaan triase
- Data pertumbuhan anak (berat badan, tinggi badan, lingkar kepala, LILA)
- Data ANC/PNC bidan (tekanan darah, tinggi fundus, hemoglobin, proteinuria, skor kualitas 10T)
- Skor EPDS (skrining depresi pascapersalinan)
- Catatan observasi kader/tenaga kesehatan
- Data rujukan klinis
C. Data Teknis
- Alamat IP
- Informasi perangkat
- Log aktivitas sistem
- Waktu interaksi
3. Dasar Hukum Pengolahan Data
Pengolahan data dilakukan berdasarkan:
- Persetujuan eksplisit pengguna (Pasal 20 UU PDP No. 27/2022)
- Kepentingan vital subjek data dalam konteks kesehatan (Pasal 22 UU PDP)
- Kewajiban hukum terkait dokumentasi kesehatan (Permenkes No. 24/2022)
- Kepentingan sah dalam penyediaan layanan kesehatan masyarakat
4. Tujuan Pengolahan Data
Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi kepada pihak mana pun.
- Memberikan panduan triase kesehatan awal
- Mendukung kader, bidan, perawat, dan dokter dalam pengambilan keputusan klinis
- Memantau kualitas layanan ANC melalui penilaian 10T
- Mendeteksi risiko klinis (pre-eklampsia, anemia, stunting, SAM) secara otomatis
- Mengirimkan pengingat proaktif kepada ibu hamil melalui Kasih
- Menghasilkan data dampak program untuk pelaporan LSM/NGO
- Meningkatkan kualitas sistem dan keamanan layanan
- Memenuhi kewajiban hukum yang berlaku
5. Struktur Pengendalian Data
Dalam konteks kemitraan NGO:
- Pengendali Data (Data Controller): LSM/NGO mitra yang mengelola program kesehatan di lapangan
- Pemroses Data (Data Processor): Viantra / 11679210 Canada Inc. yang menyediakan dan mengoperasikan platform teknologi
- Hak dan kewajiban masing-masing pihak diatur dalam Perjanjian Kerjasama (MoU) antara Viantra dan setiap LSM mitra
6. Lokasi & Penyimpanan Data
- Data disimpan secara aman pada infrastruktur Supabase (PostgreSQL) di AWS region Asia Pasifik (Jakarta, ap-southeast-3)
- Enkripsi at-rest menggunakan AES-256
- Akses data dibatasi hanya kepada personel yang berwenang melalui Row Level Security (RLS)
- Setiap LSM/NGO hanya dapat mengakses data dalam lingkup organisasinya sendiri
7. Keamanan Data
- Enkripsi komunikasi (HTTPS/TLS) di seluruh endpoint
- Kontrol akses berbasis peran (RBAC) — Kader, Bidan, Admin NGO, Superadmin
- Row Level Security (RLS) di tingkat database — isolasi data per NGO
- Audit log aktivitas untuk setiap akses dan perubahan data
- Deduplikasi webhook untuk mencegah duplikasi pemrosesan
- Prinsip minimalisasi data — hanya data yang diperlukan yang dikumpulkan
8. Retensi Data
Data disimpan sesuai ketentuan regulasi Indonesia:
- Data kesehatan anak (pertumbuhan, imunisasi): 5 tahun setelah kunjungan terakhir
- Data SAM/gizi buruk: 7 tahun (Permenkes No. 24/2022)
- Data ANC/PNC maternal: 7 tahun setelah persalinan
- Data rujukan klinis: 7 tahun
- Data teknis (log sistem): 90 hari
- Pengguna atau LSM/NGO dapat mengajukan permintaan ekspor data lengkap dalam 5 hari kerja
- Pengguna dapat mengajukan permintaan penghapusan data melalui kontak resmi
9. Hak Subjek Data
Sesuai UU PDP No. 27/2022, Anda memiliki hak untuk:
- Mendapatkan informasi tentang pengolahan data pribadi Anda (Pasal 5)
- Mengakses dan memperoleh salinan data pribadi Anda (Pasal 6)
- Meminta perbaikan atau pembaruan data yang tidak akurat (Pasal 7)
- Meminta penghapusan data pribadi Anda (Pasal 8)
- Menarik persetujuan yang telah diberikan (Pasal 9)
- Mengajukan keberatan atas pemrosesan data (Pasal 10)
- Memperoleh dan memindahkan data pribadi Anda ke sistem lain (Pasal 11)
10. Transfer Data Lintas Negara
SahAIbat dioperasikan oleh entitas yang terdaftar di Kanada. Data disimpan di Indonesia (AWS Jakarta). Dalam kondisi tertentu, akses administratif sistem dapat dilakukan dari Kanada untuk keperluan operasional dan dukungan teknis, dengan perlindungan yang memadai sesuai Pasal 56 UU PDP No. 27/2022.
11. Layanan Pihak Ketiga
Penggunaan layanan pihak ketiga tunduk pada kebijakan privasi masing-masing penyedia:
- Twilio — WhatsApp Business API (pengiriman dan penerimaan pesan)
- Supabase — database dan autentikasi (PostgreSQL, AWS Jakarta)
- Anthropic Claude — AI untuk pembuatan ringkasan klinis (tidak menyimpan data pengguna)
- Vercel — hosting aplikasi web
- Resend — pengiriman email transaksional
12. Pemberitahuan Pelanggaran Data
Dalam hal terjadi pelanggaran data yang mempengaruhi data pribadi Anda, kami akan:
- Memberitahukan kepada subjek data yang terdampak dalam waktu 3×24 jam (Pasal 46 UU PDP)
- Memberitahukan kepada lembaga pengawas yang berwenang
- Menjelaskan sifat pelanggaran, data yang terdampak, dan langkah-langkah mitigasi yang diambil
13. Kontak
Pengendali Data: Viantra / 11679210 Canada Inc.
Kantor terdaftar: 388 Harvie Avenue, York, Toronto, Canada M6E 4L8
Perwakilan Indonesia: Kensington Tower, Jl. Boulevard Raya No.1, Kelapa Gading, Jakarta 14240
Email: sanjib@sahaibat.com
Email privasi: privacy@sahaibat.com
WhatsApp: +62 819 1866 9241