KEBIJAKAN PRIVASI DAN PERLINDUNGAN DATA (“KEBIJAKAN PRIVASI”)

Kebijakan Privasi ini menetapkan dasar-dasar yang Hisential Bangsar Sdn. Bhd (1460965-H) dan perusahaan terkait kami (“Hisential”, “kami”, “kita”, atau “milik kami”) dapat mengumpulkan, menggunakan, mengungkapkan, atau memproses data pribadi Anda saat Anda menggunakan situs web kami di http://hisential.com (secara kolektif, “Situs Web”) dan/atau Hisential aplikasi seluler (“Aplikasi”) (secara kolektif, “Platform”) sesuai dengan Undang-Undang Perlindungan Data Pribadi 2010 (“PDPA”). Kebijakan Privasi ini berlaku untuk data pribadi yang kami miliki atau di bawah kendali kami, termasuk data pribadi yang dimiliki organisasi yang telah kami libatkan untuk mengumpulkan, menggunakan, mengungkapkan, atau memproses data pribadi untuk tujuan kami.

Jika Anda tidak setuju dengan Kebijakan Privasi ini dan Syarat dan Ketentuan kami, mohon jangan gunakan Platform mana pun. Penggunaan Platform dan layanan kami secara terus-menerus merupakan pengakuan dan penerimaan Anda terhadap Kebijakan Privasi ini.

DATA PRIBADI

1. Sebagaimana digunakan dalam Kebijakan Privasi ini:
   • “Pelanggan” berarti individu yang (a) telah menghubungi kami melalui sarana apa pun (seperti melalui salah satu Platform) sehubungan dengan barang atau layanan yang tersedia di Platform, atau (b) dapat, atau telah, menandatangani kontrak dengan kami untuk penyediaan barang atau layanan apa pun oleh kami;
   • “Data pribadi” berarti data, baik benar atau tidak, tentang pelanggan yang dapat diidentifikasi: (a) dari data tersebut; atau (b) dari data tersebut dan informasi lain yang kami miliki atau mungkin kami miliki aksesnya.
2. Bergantung pada sifat interaksi Anda dengan kami, beberapa contoh data pribadi yang mungkin kami kumpulkan dari Anda meliputi:
   • Nama Anda, nomor identifikasi seperti NRIC, Nomor Paspor, FIN, alamat tempat tinggal, alamat email, nomor telepon, kewarganegaraan, jenis kelamin, dan tanggal lahir;
   • Informasi medis dan informasi terkait kesehatan yang dapat diidentifikasi secara pribadi yang Anda berikan kepada kami (termasuk informasi atau catatan yang berkaitan dengan riwayat medis atau kesehatan Anda, klaim medis, status kesehatan, hasil pengujian laboratorium, gambar diagnostik, foto);
   • Informasi medis dan kesehatan yang dapat mengidentifikasi pribadi Anda yang disiapkan oleh tenaga kesehatan/penyedia perawatan yang menyediakan layanan dan produk medis atau perawatan kesehatan kepada Anda melalui Platform (termasuk catatan medis, catatan perawatan dan pemeriksaan, hasil pengujian laboratorium atau gambar diagnostik);
   • Informasi penagihan yang Anda berikan kepada kami (misalnya informasi kartu kredit atau akun sistem pembayaran daring);
   • Informasi tentang komputer atau perangkat seluler yang Anda gunakan;
   • Lokasi geografis atau alamat; atau
   • Informasi lain yang mungkin Anda masukkan ke dalam Platform atau layanan terkait.
3. Istilah-istilah lain yang digunakan dalam Kebijakan Privasi ini akan memiliki makna yang diberikan kepadanya dalam UU Perlindungan dan Perlindungan Anak (jika konteksnya mengizinkan).

PENGUMPULAN, PENGGUNAAN DAN PENGUNGKAPAN DATA PRIBADI

4. Bahasa Indonesia: Kami umumnya tidak mengumpulkan data pribadi Anda kecuali (a) data tersebut diberikan kepada kami secara sukarela oleh Anda secara langsung atau melalui pihak ketiga yang telah diberi wewenang oleh Anda untuk mengungkapkan data pribadi Anda kepada kami ("Perwakilan Resmi" Anda, yang dapat mencakup atasan Anda atau perusahaan asuransi Anda jika mereka memproses klaim Anda untuk perawatan medis) untuk tujuan yang ditetapkan dalam Kebijakan Privasi ini, atau (b) pengumpulan dan penggunaan data pribadi tanpa persetujuan diizinkan atau diwajibkan oleh PDPA atau undang-undang lainnya. Kami akan meminta persetujuan Anda sebelum mengumpulkan data pribadi tambahan dan sebelum menggunakan data pribadi Anda untuk tujuan yang belum diberitahukan kepada Anda (kecuali jika diizinkan atau diizinkan oleh hukum).
5. Kami dapat mengumpulkan dan menggunakan data pribadi Anda untuk salah satu atau semua tujuan berikut:
   • Melaksanakan kewajiban selama atau sehubungan dengan penyediaan barang dan/atau layanan yang Anda minta (termasuk penyediaan layanan medis atau perawatan kesehatan, pengiriman produk yang Anda beli);
   • Memverifikasi identitas Anda;
   • Menanggapi, menangani, dan memproses pertanyaan, permintaan, aplikasi, keluhan, dan masukan dari Anda;
   • Mengelola hubungan Anda dengan kami;
   • Memproses atau memfasilitasi pemrosesan klaim Anda;
   • Memproses transaksi pembayaran atau kredit;
   • Meningkatkan kualitas layanan medis dan perawatan kesehatan melalui pelaksanaan tinjauan kualitas dan kegiatan serupa;
   • Membuat informasi yang tidak teridentifikasi, yaitu informasi yang tidak digunakan atau dimaksudkan untuk digunakan guna mengidentifikasi seseorang secara pribadi (misalnya statistik agregat yang terkait dengan penggunaan layanan di Platform);
   • Memberitahukan Anda ketika pembaruan Platform tersedia;
   • Pemasaran dan promosi Platform, serta layanan dan produk yang ditawarkan pada Platform kepada Anda;
   • Menyampaikan informasi kesehatan dan kebugaran kepada Anda;
   • Mematuhi semua hukum, peraturan, kode praktik, pedoman, atau aturan yang berlaku, atau untuk membantu penegakan hukum dan investigasi yang dilakukan oleh otoritas pemerintah dan/atau regulatoris mana pun;
   • Mengubah data pribadi menjadi data anonim untuk tujuan analitik dan riset pasar;
   • Tujuan lain apa pun yang Anda berikan informasinya;
   • Mengirimkan kepada pihak ketiga mana pun yang tidak terafiliasi termasuk penyedia layanan dan agen pihak ketiga kami, dan otoritas pemerintah dan/atau peraturan yang relevan, baik di Singapura, Malaysia, atau luar negeri, untuk tujuan yang disebutkan di atas; dan
   • Segala tujuan bisnis insidental lainnya yang terkait dengan atau berhubungan dengan hal di atas.
6. Kami dapat mengandalkan pengecualian “kepentingan sah” berdasarkan UU Perlindungan Data Pribadi untuk mengumpulkan, menggunakan, dan mengungkapkan data pribadi tanpa persetujuan Anda untuk tujuan mendeteksi dan mencegah penipuan dan penyalahgunaan layanan kami. Pengungkapan tersebut dapat dilakukan kepada perusahaan asuransi atau atasan Anda, jika relevan untuk tujuan tersebut.
   • Informasi Aktivitas Situs: Kami dapat melacak beberapa tindakan yang Anda lakukan di Platform, seperti konten pencarian yang Anda lakukan di Platform;
   • Informasi Perangkat Akses dan Peramban: Saat Anda mengakses Situs Web dari komputer atau perangkat lain, kami dapat mengumpulkan informasi anonim dari perangkat tersebut, seperti alamat protokol Internet Anda, jenis peramban, kecepatan koneksi, dan waktu akses;
   • Cookies (yaitu potongan kecil informasi yang dikirimkan situs ke browser Anda saat Anda melihat situs web): Kami dapat menggunakan Cookie sesi (yang kedaluwarsa setelah Anda menutup browser web Anda) dan Cookie persisten untuk membuat Platform dan layanan lebih mudah digunakan, untuk membuat iklan kami lebih baik, dan untuk melindungi Anda dan Hisential. Anda dapat memerintahkan peramban Anda, dengan mengubah opsinya, untuk berhenti menerima Cookie atau meminta Anda untuk menerima Cookie dari situs web yang Anda kunjungi sebelum menerima Cookie. Namun, jika Anda tidak menerima Cookie, Anda tidak akan dapat tetap masuk ke Platform. Saat ini, kami tidak memenuhi permintaan "Jangan Lacak" di semua bagian Platform kami.
   • Lokasi Waktu Nyata: Fitur-fitur tertentu pada Platform menggunakan teknologi GPS untuk mengumpulkan informasi waktu nyata tentang lokasi perangkat Anda sehingga Platform dapat menghubungkan Anda dengan profesional perawatan kesehatan/penyedia perawatan di dekat lokasi Anda.
   • Informasi perangkat: Kami juga dapat mengumpulkan informasi nonpribadi dari perangkat seluler atau komputer Anda. Informasi ini umumnya digunakan untuk membantu kami menyampaikan informasi yang paling relevan kepada Anda. Contoh informasi yang dapat dikumpulkan dan digunakan termasuk cara Anda menggunakan aplikasi dan informasi tentang jenis perangkat atau komputer yang Anda gunakan. Selain itu, jika aplikasi kami mogok di perangkat seluler Anda, kami akan menerima informasi tentang model perangkat seluler, versi perangkat lunak, dan operator perangkat Anda, yang memungkinkan kami mengidentifikasi dan memperbaiki bug serta meningkatkan kinerja aplikasi kami.
   • Web Analytics: Kami dapat menggunakan Google Analytics untuk membantu menganalisis bagaimana pengguna menggunakan Situs Web. Google Analytics menggunakan Cookie untuk mengumpulkan informasi seperti seberapa sering pengguna mengunjungi Situs Web, halaman apa yang mereka kunjungi, dan situs lain apa yang mereka gunakan sebelum datang ke Situs Web. Kami menggunakan informasi yang kami dapatkan dari Google Analytics hanya untuk meningkatkan Situs Web dan layanan kami. Google Analytics hanya mengumpulkan alamat IP yang diberikan kepada Anda pada tanggal Anda mengunjungi Situs Web, bukan nama Anda atau informasi pengenal pribadi lainnya. Meskipun Google Analytics menanam Cookie persisten di browser web Anda untuk mengidentifikasi Anda sebagai pengguna unik saat Anda berikutnya mengunjungi Situs Web, Cookie tidak dapat digunakan oleh siapa pun kecuali Google. Kemampuan Google untuk menggunakan dan berbagi informasi yang dikumpulkan oleh Google Analytics tentang kunjungan Anda ke Situs Web dibatasi oleh Ketentuan Penggunaan Google Analytics dan Kebijakan Privasi Google.
7. Tanpa mengurangi ketentuan pasal 5B di atas, kami dapat mengungkapkan data pribadi Anda apabila: (i) pengungkapan tersebut diperlukan untuk melaksanakan kewajiban dalam rangka atau sehubungan dengan penyediaan barang dan jasa yang Anda minta; atau (ii) untuk salah satu tujuan yang diuraikan dalam pasal 5 di atas:
   • Kepada anak perusahaan, perusahaan terkait, afiliasi, atau mitra kami;
   • Kepada pihak terkait yang dapat memproses klaim Anda untuk perawatan medis (yang dapat mencakup perusahaan tempat Anda bekerja atau perusahaan asuransi Anda jika Anda mengajukan klaim berdasarkan skema atau polis asuransi atau karyawan Anda). Dalam keadaan seperti itu, kami dapat mengungkapkan diagnosis/informasi medis Anda kepada pihak tersebut untuk tujuan pemrosesan klaim dan/atau verifikasi penggunaan, jika diminta oleh pihak tersebut;
   • Kepada kontraktor (termasuk spesialis dan penyedia layanan kesehatan lainnya), penyedia layanan, dan pihak ketiga lainnya yang kami gunakan untuk mendukung bisnis kami dan yang terikat oleh kewajiban kontraktual untuk menjaga kerahasiaan informasi pribadi dan menggunakannya hanya untuk tujuan kami mengungkapkannya kepada mereka (termasuk penyedia layanan logistik, penyedia layanan data);
   • Sebagaimana diharuskan oleh hukum, yang dapat mencakup penyediaan informasi sebagaimana diharuskan oleh perintah pengadilan;
   • Ketika kami dengan itikad baik meyakini bahwa pengungkapan diperlukan untuk melindungi keselamatan Anda atau keselamatan orang lain, untuk melindungi hak-hak kami, untuk menyelidiki penipuan, atau untuk menanggapi permintaan pemerintah;
   • Kepada pembeli atau penerus lainnya jika terjadi penggabungan, divestasi, restrukturisasi, reorganisasi, pembubaran atau penjualan atau pengalihan lain dari sebagian atau seluruh Hisentialaset, baik sebagai usaha yang masih berjalan maupun sebagai bagian dari kebangkrutan, likuidasi atau proses serupa, di mana data pribadi yang disimpan pada Platform termasuk ke dalam aset yang dialihkan;
   • Kepada orang atau organisasi lain yang diungkapkan oleh kami saat Anda memberikan informasi tersebut.

MENARIK KEMBALI PERSETUJUAN ANDA

10. Persetujuan yang Anda berikan untuk pengumpulan, penggunaan, dan pengungkapan data pribadi Anda akan tetap berlaku hingga Anda menariknya kembali secara tertulis. Anda dapat menarik persetujuan dan meminta kami untuk berhenti mengumpulkan, menggunakan, dan/atau mengungkapkan data pribadi Anda untuk salah satu atau semua tujuan yang tercantum di atas dengan mengirimkan permintaan Anda secara tertulis atau melalui email kepada Petugas Perlindungan Data kami di rincian kontak yang disediakan di bawah ini.
11. Setelah menerima permintaan tertulis Anda untuk menarik persetujuan, kami mungkin memerlukan waktu yang wajar (tergantung pada kompleksitas permintaan dan dampaknya pada hubungan kami dengan Anda) agar permintaan Anda diproses dan agar kami memberi tahu Anda tentang konsekuensi dari persetujuan kami terhadap permintaan tersebut, termasuk konsekuensi hukum apa pun yang dapat memengaruhi hak dan kewajiban Anda kepada kami. Secara umum, kami akan berupaya memproses permintaan Anda dalam waktu sepuluh (10) hari kerja sejak menerimanya.
12. Meskipun kami menghargai keputusan Anda untuk menarik persetujuan, harap perhatikan bahwa tergantung pada sifat dan cakupan permintaan Anda, kami mungkin tidak dapat terus menyediakan barang atau layanan kami kepada Anda dan dalam keadaan seperti itu, kami akan memberi tahu Anda sebelum menyelesaikan pemrosesan permintaan Anda. Jika Anda memutuskan untuk membatalkan penarikan persetujuan, harap beri tahu kami secara tertulis dengan cara yang dijelaskan dalam klausul 10 di atas.
13. Harap diperhatikan bahwa penarikan persetujuan tidak memengaruhi hak kami untuk terus mengumpulkan, menggunakan, dan mengungkapkan data pribadi jika pengumpulan, penggunaan, dan pengungkapan tersebut tanpa persetujuan diizinkan atau diwajibkan berdasarkan hukum yang berlaku. Untuk menghindari keraguan, penarikan persetujuan tersebut tidak mengharuskan kami menghapus data pribadi apa pun yang telah kami kumpulkan dari catatan kami. Penyimpanan tersebut tunduk pada klausul 20 hingga 22 di bawah ini.

AKSES DAN KOREKSI DATA PRIBADI

14. Jika Anda ingin mengajukan (a) permintaan akses untuk mengakses salinan data pribadi yang kami simpan tentang Anda atau informasi tentang cara kami menggunakan atau mengungkapkan data pribadi Anda, atau (b) permintaan koreksi untuk mengoreksi atau memperbarui data pribadi Anda yang kami simpan tentang Anda, Anda dapat mengajukan permintaan Anda secara tertulis atau melalui email kepada Petugas Perlindungan Data kami di rincian kontak yang disediakan di bawah ini. Permintaan tersebut harus mencakup rincian pemohon, deskripsi data pribadi yang diminta, dan tanggal serta rentang waktu pengumpulan data pribadi tersebut.
15. Harap perhatikan bahwa biaya yang wajar mungkin dikenakan untuk permintaan akses. Jika demikian, kami akan memberi tahu Anda tentang biaya tersebut sebelum memproses permintaan Anda.
16. Kami akan menanggapi permintaan Anda sesegera mungkin. Secara umum, tanggapan kami akan diberikan dalam waktu empat belas (14) hari kerja. Jika kami tidak dapat menanggapi permintaan Anda dalam waktu tiga puluh (30) hari setelah menerima permintaan Anda, kami akan memberi tahu Anda secara tertulis dalam waktu tiga puluh (30) hari sejak kami dapat menanggapi permintaan Anda. Jika kami tidak dapat memberikan data pribadi atau melakukan koreksi yang Anda minta, kami biasanya akan memberi tahu Anda alasan mengapa kami tidak dapat melakukannya (kecuali jika kami tidak diharuskan melakukannya berdasarkan UU Perlindungan Data Pribadi).

PERLINDUNGAN DATA PRIBADI

17. Untuk menjaga keamanan data pribadi Anda dari akses, pengumpulan, penggunaan, pengungkapan, penyalinan, modifikasi, pembuangan yang tidak sah, atau risiko serupa, kami telah menerapkan berbagai tindakan administratif, fisik, dan teknis yang tepat, seperti perlindungan antivirus terkini, enkripsi, serta pengungkapan data pribadi baik secara internal maupun kepada penyedia layanan dan agen pihak ketiga yang sah hanya jika diperlukan.
18. Namun, perlu Anda ketahui bahwa tidak ada metode transmisi melalui Internet atau metode penyimpanan elektronik yang sepenuhnya aman. Meskipun keamanan tidak dapat dijamin, kami berupaya melindungi keamanan informasi Anda dan terus meninjau serta meningkatkan langkah-langkah keamanan informasi kami.

AKURASI DATA PRIBADI

19. Kami biasanya mengandalkan data pribadi yang diberikan oleh Anda (atau perwakilan resmi Anda). Untuk memastikan bahwa data pribadi Anda terkini, lengkap, dan akurat, mohon informasikan kepada kami jika ada perubahan pada data pribadi Anda dengan memberi tahu Petugas Perlindungan Data kami secara tertulis atau melalui email pada rincian kontak yang diberikan di bawah ini.

RETENSI DATA PRIBADI

20. Kami dapat mengizinkan Anda menghapus beberapa catatan yang tersimpan di Aplikasi dengan mengeklik “Riwayat” > “Hapus”. Penghapusan tersebut hanya akan menghapus catatan Anda dari Aplikasi, tetapi salinan cadangan akan disimpan sesuai dengan klausul 21 dan 22 di bawah ini.
21. Kami dapat menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulannya, atau sebagaimana diharuskan atau diizinkan oleh hukum yang berlaku.
22. Kami akan berhenti menyimpan data pribadi Anda, atau menghapus sarana yang menghubungkan data tersebut dengan Anda, segera setelah dianggap wajar bahwa penyimpanan tersebut tidak lagi sesuai dengan tujuan pengumpulan data pribadi, dan tidak lagi diperlukan untuk tujuan hukum atau bisnis.

TRANSFER DATA PRIBADI KE LUAR MALAYSIA

23. Kami umumnya tidak mentransfer data pribadi Anda ke negara-negara di luar Malaysia. Namun, jika kami melakukannya, kami akan mengambil langkah-langkah untuk memastikan bahwa data pribadi Anda tetap mendapatkan standar perlindungan yang setidaknya setara dengan yang diatur dalam UU Perlindungan Data Pribadi.

PETUGAS PROTEKSI DATA

24. Anda dapat menghubungi Petugas Perlindungan Data kami jika Anda memiliki pertanyaan atau masukan mengenai kebijakan dan prosedur perlindungan data pribadi kami, atau jika Anda ingin mengajukan permintaan apa pun, dengan cara berikut:

Perlindungan Data Petugas
Alamat Surel: [email dilindungi]

DAMPAK KEBIJAKAN PRIVASI DAN PERUBAHAN KEBIJAKAN PRIVASI

25. Kebijakan Privasi ini berlaku bersama dengan pemberitahuan, klausul kontrak, dan klausul persetujuan lainnya yang berlaku sehubungan dengan pengumpulan, penggunaan, dan pengungkapan data pribadi Anda oleh kami.
26. Kami dapat merevisi Kebijakan Privasi ini sewaktu-waktu tanpa pemberitahuan sebelumnya. Anda dapat menentukan apakah revisi tersebut telah dilakukan dengan merujuk pada tanggal Kebijakan Privasi ini terakhir diperbarui. Penggunaan layanan kami secara terus-menerus merupakan pengakuan dan penerimaan Anda terhadap perubahan tersebut.