Kebijakan Privasi

1 Pendahuluan

2 Definisi

• Data Pribadi — data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, sesuai UU PDP.
• Data Pribadi Spesifik — data yang bersifat sensitif; dalam konteks Aplikasi ini mencakup kondisi kesehatan emosional Anda berdasarkan hasil screening.
• Data Penelitian — data yang telah dipisahkan dari identitas langsung (menggunakan kode peserta) dan digunakan untuk analisis penelitian.
• Anda / Peserta — pemilik akun yang menggunakan Aplikasi, baik sebagai pengguna layanan maupun responden penelitian.

3 Data yang Kami Kumpulkan

3.1 Data yang Anda berikan secara langsung

3.2 Data yang dikumpulkan secara otomatis

• Lokasi — lokasi perkiraan atau tepat (hanya dengan izin Anda) digunakan untuk menghitung jarak dan mengurutkan daftar psikolog dari yang paling dekat dengan lokasi Anda. Kami tidak menyimpan riwayat lokasi Anda.
• Data teknis — model perangkat, sistem operasi, versi aplikasi, alamat IP, log akses, dan data diagnostik.
• Data penggunaan — fitur yang digunakan dan preferensi aplikasi. Sebagian data disimpan secara lokal di perangkat Anda (cache) untuk mempercepat aplikasi.

3.3 Data dari Google (Google Sign-In)

• Jika Anda masuk menggunakan Google Sign-In, kami menerima nama, alamat email, dan foto profil yang terkait dengan akun Google Anda.
• Data tersebut digunakan hanya untuk autentikasi dan pembuatan akun di Aplikasi ELMA. Kami tidak menjual data pengguna Google, tidak menggunakannya untuk iklan, dan tidak mentransfernya ke pihak ketiga kecuali sebatas yang diperlukan untuk mengoperasikan layanan ini (lihat Bagian 8).
• Anda dapat mencabut akses ELMA ke akun Google Anda kapan saja melalui myaccount.google.com/permissions, atau dengan menghapus akun ELMA Anda (lihat Bagian 12).

4 Tujuan Pemrosesan dan Dasar Hukum

5 Persetujuan Partisipasi Penelitian dan Kebebasan Menarik Diri

Aplikasi ELMA merupakan bagian dari kegiatan penelitian akademik. Ketentuan partisipasi:

1. Sukarela — Anda mengikuti penelitian ini atas kehendak sendiri, tanpa paksaan, dan dapat berhenti menggunakan Aplikasi kapan saja tanpa sanksi atau konsekuensi apa pun.
2. Informasi penelitian — penjelasan mengenai tujuan, prosedur, manfaat, dan risiko penelitian disampaikan melalui Kebijakan Privasi ini dan/atau dokumen penjelasan penelitian yang disediakan terpisah. Penelitian ini dilaksanakan sesuai pedoman etik penelitian dan ketentuan akademik Universitas Negeri Jakarta.
3. Persetujuan eksplisit — sebelum mengikuti screening, Anda diminta menyetujui pemrosesan data hasil screening Anda untuk keperluan layanan dan penelitian.
4. Publikasi — hasil penelitian dapat dipublikasikan pada jurnal, prosiding, skripsi/tesis/disertasi, atau media ilmiah lain, hanya dalam bentuk data agregat/anonim yang tidak memungkinkan identifikasi peserta.
5. Menarik diri dari penelitian — Anda dapat mengajukan penghentian penggunaan data Anda untuk penelitian dengan menghubungi kontak pada Bagian 17. Data yang belum dianonimkan akan dihapus; data yang sudah dianonimkan/diagregasi dan telah dipublikasikan tidak dapat ditarik kembali.

6 Perlindungan dan Pemisahan Identitas Peserta

Untuk melindungi identitas Anda:

• Data yang digunakan untuk analisis penelitian dipisahkan dari identitas langsung (nama, email, nomor telepon) dan diidentifikasi menggunakan kode peserta.
• Kunci pemetaan kode peserta ke identitas disimpan terpisah dengan akses terbatas hanya untuk tim peneliti yang berwenang.
• Data yang dipublikasikan tidak memuat nama, email, nomor telepon, foto, atau kombinasi data yang dapat mengidentifikasi Anda.

7 Penyimpanan dan Retensi Data

• Data utama disimpan pada server yang berlokasi di Indonesia (Jakarta) — PT Dewaweb — dan/atau penyedia layanan komputasi awan kami.
• Data akun dan identitas disimpan selama akun Anda aktif dan selama periode penelitian berlangsung; setelah permintaan penghapusan akun diverifikasi, data akan dihapus atau dianonimkan dalam waktu maksimal 3×24 jam.
• Data penelitian yang telah dianonimkan dapat disimpan hingga 5 tahun setelah penelitian selesai untuk keperluan verifikasi hasil, publikasi lanjutan, dan kewajiban akademik, sesuai kaidah pengelolaan data penelitian.
• Penyimpanan lebih lama dapat dilakukan apabila diwajibkan oleh peraturan perundang-undangan atau ketentuan institusi.

8 Pembagian Data kepada Pihak Ketiga

Kami tidak menjual, menyewakan, atau menggunakan Data Pribadi Anda untuk kepentingan komersial. Kami dapat membagikan data secara terbatas kepada:

1. Anggota tim peneliti dan pembimbing akademik — untuk keperluan analisis penelitian, dengan kewajiban menjaga kerahasiaan.
2. Penyedia infrastruktur, penyimpanan media, dan pengiriman email — PT Dewaweb (server), Cloudinary (penyimpanan gambar), dan Resend (email) — untuk menyimpan dan memproses data sesuai instruksi kami.
3. Google — jika Anda menggunakan fitur masuk dengan Google, tunduk pada kebijakan privasi Google.
4. Groq, Inc. (penyedia model AI) — untuk memproses percakapan chatbot dan konten screening secara otomatis guna menghasilkan respons.
5. Aparat penegak hukum atau regulator — jika diwajibkan oleh peraturan perundang-undangan yang berlaku.

Publikasi ilmiah hanya memuat data yang telah dianonimkan/diagregasi. Data screening tidak dibagikan untuk iklan atau pemasaran. Data pengguna Google tidak dijual atau dibagikan kepada pihak ketiga untuk tujuan apa pun di luar yang dijelaskan dalam Kebijakan Privasi ini.

9 Transfer Data ke Luar Negeri

Data utama disimpan pada server di Indonesia (PT Dewaweb). Beberapa penyedia layanan yang kami gunakan (mis. Groq, Cloudinary, dan Resend) dapat memproses data di luar wilayah Indonesia. Untuk hal tersebut, kami memastikan adanya tingkat perlindungan data yang setara atau lebih tinggi sesuai ketentuan UU PDP.

10 Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang wajar, antara lain:

• Enkripsi data dalam perjalanan (HTTPS/TLS) antara Aplikasi dan server.
• Penyimpanan token autentikasi pada penyimpanan aman (secure storage) di perangkat.
• Pemisahan data identitas dan data analisis, serta pembatasan akses hanya kepada personel yang berwenang.
• Pemantauan dan pembaruan sistem secara berkala.

Namun, tidak ada metode transmisi atau penyimpanan data yang 100% aman. Jika Anda mengetahui adanya dugaan insiden keamanan, segera hubungi kami di care@elma-app.tech.

11 Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda berhak untuk:

1. Mengakses dan memperoleh salinan Data Pribadi Anda.
2. Memperbaiki data yang tidak akurat (melalui menu Profil di Aplikasi).
3. Menghapus Data Pribadi Anda (lihat Bagian 12).
4. Menarik kembali persetujuan pemrosesan data, termasuk persetujuan partisipasi penelitian.
5. Mengajukan keberatan atas pemrosesan tertentu, termasuk pemrosesan otomatis.
6. Mendapatkan portabilitas data dalam format yang umum digunakan.
7. Mengajukan pengaduan kepada kami dan/atau lembaga pengawas PDP.

Permintaan dapat diajukan melalui menu Profil di Aplikasi atau melalui email ke care@elma-app.tech dengan subjek "Permintaan Data ELMA". Kami akan menanggapi dalam 14 hari kerja.

Jika Anda masuk dengan Google, Anda juga dapat mencabut akses ELMA ke akun Google Anda kapan saja melalui myaccount.google.com/permissions.

13 Anak di Bawah Umur

Aplikasi ditujukan untuk pengguna berusia 18 tahun ke atas dan/atau sesuai kriteria sampel penelitian. Kami tidak dengan sengaja mengumpulkan Data Pribadi anak di bawah umur tanpa persetujuan orang tua/wali. Jika kami mengetahui adanya data anak di bawah umur yang dikumpulkan tanpa persetujuan yang sah, kami akan menghapus data tersebut.

14 Cookie dan Penyimpanan Lokal

Aplikasi seluler menggunakan penyimpanan lokal di perangkat Anda (cache konten, preferensi, dan token autentikasi) untuk keperluan fungsi layanan. Kami tidak menggunakan cookie periklanan di Aplikasi. Situs web ELMA dapat menggunakan cookie fungsional yang diperlukan untuk operasional situs.

15 Bukan Layanan Darurat

ELMA bukan layanan medis, diagnosis, atau penanganan darurat. Hasil screening bersifat indikatif, bukan diagnosis profesional, dan tidak menggantikan konsultasi dengan tenaga kesehatan. Jika Anda berada dalam kondisi krisis atau darurat, segera hubungi 119 (ekstensi 8) atau layanan darurat terdekat.

16 Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu, termasuk apabila terdapat perubahan pada desain penelitian atau persetujuan etik. Perubahan material akan kami beritahukan melalui Aplikasi atau email sekurang-kurangnya 7 hari sebelum berlaku. Versi terbaru selalu tersedia di halaman ini.

17 Kontak