Back to Indonesian English Version

Benteng Konstitusional Privasi Data & Rekam Medis

Keamanan siber data privasi klien merupakan pondasi absolut kami. Kami merancang ekosistem terisolasi dengan perlindungan enkripsi dinamis guna melenyapkan segala potensi eksploitasi metadata oleh pihak eksternal yang tidak berkepentingan.

1. Defense Architecture & Multi-Tenant Data Isolation (Patient, Institute, Merchant) 2. Transparency of System Access Permissions & Mobile Device Capabilities 3. Tracking Technologies, Third-Party SDKs & Anti-Surveillance Integrity 3. Medical Legal Retention Obligation vs Cryptographic Data Destruction 6. Spectrum of Data Subject Rights (PDP/GDPR) & DPO Escalation Path 7. Territorial Data Sovereignty & Physical Infrastructure Security Standards

1. 1. Defense Architecture & Multi-Tenant Data Isolation (Patient, Institute, Merchant)

Kebijakan Privasi ini mendefinisikan standar pertahanan data multi-tier yang mencakup Pengguna Ritel (Pasien), Mitra Institusi (Rumah Sakit/Klinik), serta Merchant Farmasi (Apoteker). Data Anda tidak pernah dicampuradukkan; setiap entitas dipisahkan oleh arsitektur isolasi berbasis Multi-Tenant Scoping.

Farma Medis menggunakan skema pengamanan data kriptografis tingkat lanjut (Military-Grade Encryption) menggunakan algoritma AES-256 bit dalam mode GCM untuk mengamankan data saat diam (data-at-rest) di media penyimpanan kami, serta standar TLS 1.3 dengan enkripsi ujung-ke-ujung (End-to-End encryption) selama transit data.

1.1 Privasi Data Korporat & Kerahasiaan Dagang Merchant

Kami memahami bahwa mitra Apotek dan Rumah Sakit menyimpan data inventaris komersial, laporan omzet, dan database staf yang bernilai tinggi. Oleh karena itu, Farma Medis menjamin:

Zero-Knowledge Architecture: Sistem kami tidak diperbolehkan mengekstrak data tren penjualan individual Merchant untuk disalin atau diberikan kepada kompetitor dagang di wilayah operasional yang sama.
Auditing Trail Logistik: Rekaman aliran masuk-keluar obat di apotek mitra diamankan dalam ledger persisten yang tidak dapat diubah, mencegah manipulasi inventaris oleh pihak internal platform.
API Key Hashing: Integrasi sistem POS Rumah Sakit dengan infrastruktur cloud kami dilindungi dengan mekanisme HMAC-SHA256 signature tagging untuk setiap pemanggilan endpoint API guna mencegah pembajakan sesi institusional.

namespace Security\Isolation;

class DataScopingPolicy {
    /**
     * Mencegah Cross-Tenant Data Leaks (Kebocoran Antar Institusi)
     */
    public function applyScope($query, $userRole) {
        return $query->where("tenant_uuid", Auth::getTenantId())
                     ->where("encryption_layer", "verified");
    }
}

Kami menerapkan prinsip Principle of Least Privilege (PoLP). Artinya, karyawan Farma Medis (termasuk Administrator database utama) sama sekali TIDAK memiliki akses visual ke isi pesan konsultasi personal maupun detail resep medis elektronik milik Pasien, kecuali diminta melalui perintah tertulis resmi oleh unit Pengawas Kepatuhan Siber saat terjadi investigasi fraud aktif.

2. 2. Transparency of System Access Permissions & Mobile Device Capabilities

Guna menghadirkan kapabilitas aplikasi kesehatan seluler yang optimal dan real-time, Aplikasi Farma Medis (Android & iOS) memerlukan ijin eksplisit untuk berinteraksi dengan perangkat keras gawai Anda. Ijin ini HANYA dipicu saat dibutuhkan (On-Demand) dan dapat dicabut kapan saja melalui pengaturan OS Anda.

Berikut adalah rincian rigid, transparan, dan akuntabel mengenai ijin akses sistem yang kami minta beserta justifikasi teknis dan bisnis di baliknya: