Kebijakan Privasi

1. Siapa kami dan dua peran kami

GlycoMatrix Pro ("GlycoMatrix", "kami") adalah alat klinis penukar bahan makanan dan perencanaan diet untuk ahli gizi dan tenaga kesehatan lainnya, tersedia di glycomatrixpro.com. Kebijakan ini menjelaskan apa yang kami kumpulkan, alasannya, siapa yang memprosesnya, berapa lama kami menyimpannya, dan pilihan Anda.

Anda, profesional yang menggunakan GlycoMatrix ("pengguna"): untuk data akun Anda, kami yang menentukan cara penggunaannya, sehingga kami bertanggung jawab atasnya.

Pasien atau klien Anda: saat Anda memasukkan data pasien, Anda yang menentukan apa yang dimasukkan dan alasannya. Anda bertanggung jawab memiliki dasar hukum dan, bila diwajibkan, persetujuan pasien (misalnya menurut Undang-Undang Pelindungan Data Pribadi Digital India tahun 2023, di mana Anda bertindak sebagai Data Fiduciary). Kami menyimpan dan memproses data tersebut hanya untuk menyediakan layanan kepada Anda, sesuai instruksi Anda. Kami tidak menggunakan data pasien untuk iklan, pembuatan profil analitik, atau pelatihan model, dan tidak menjualnya.

2. Data yang kami kumpulkan

Data akun

• Alamat email Anda, dan kata sandi yang disimpan hanya sebagai hash satu arah PBKDF2-SHA256 dengan salt per pengguna. Kami tidak pernah menyimpan kata sandi itu sendiri.
• Jika Anda masuk dengan Google: pengenal (ID) akun Google dan alamat email Anda (lihat bagian 4). Kami tidak menerima kata sandi Google Anda.
• Apakah Anda mendaftar sebagai praktisi.
• Templat tersimpan: nama dan pengaturan rencana (tabel penukar, target makronutrien, jumlah makan, pedoman, slot dan waktu makan) dari templat yang Anda simpan. Templat tidak berisi data klien atau pasien, dan dihapus bersama akun Anda. Jangan menulis detail pasien di nama templat.
• Catatan keamanan: alamat IP digunakan sebentar dalam penghitung keamanan (hingga sekitar satu jam) untuk mencegah tebakan kata sandi dan penyalahgunaan lain; penghitung untuk alamat email memakai hash satu arahnya, tidak pernah alamatnya sendiri. Tautan atur ulang kata sandi berlaku 1 jam dan hanya dapat dipakai sekali, dan kami hanya menyimpan hash satu arah dari setiap token.
• Penghitung penggunaan untuk batas pemakaian wajar, misalnya berapa PDF yang diekspor akun Anda pada jam ini dan hari ini.
• Masukan yang Anda kirim lewat kartu masukan: penilaian Anda (Buruk, Lumayan, atau Bagus), komentar yang Anda tulis, apa yang membuka kartu (ekspor, cetak, pertanyaan sesekali, atau tautan di footer), halaman dan bahasa yang Anda gunakan, versi aplikasi, waktu, dan ID akun Anda jika Anda masuk. Kami tidak menyimpan alamat IP Anda atau data pasien bersama masukan; jangan menulis detail pasien di komentar. Untuk membatasi penyalahgunaan, masukan dihitung per jaringan selama satu hari dengan kode satu arah yang dibuat dari nilai acak yang dihapus setelah dua hari.

Data pasien (klien) yang Anda masukkan

Anda dapat memasukkan hal-hal berikut tentang pasien Anda. Ini adalah data kesehatan, jadi masukkan hanya yang Anda perlukan untuk perawatan.

• Identitas: nama, tanggal lahir, jenis kelamin, bahasa pilihan untuk materi.
• Informasi kesehatan: berat badan, tinggi badan, tingkat aktivitas, gula darah puasa, HbA1c, kondisi yang Anda centang (seperti diabetes, penyakit ginjal kronis termasuk status dialisis, hipertensi, asam urat), dan filter diet (seperti bebas gluten atau bebas laktosa).
• Rencana: target kalori dan makronutrien, tabel penukar, nama dan waktu makan, serta teks rencana makan (resep), termasuk teks yang Anda tulis sendiri.
• Riwayat kunjungan: setiap kali Anda menyimpan profil, salinan bertanggal dari data ini dan rencananya disimpan agar Anda dapat membuka kembali kunjungan sebelumnya.

Data yang disimpan di browser Anda

• Salinan daftar klien Anda dan rencana yang sedang Anda kerjakan, disimpan di penyimpanan lokal browser agar aplikasi berjalan lancar. Keluar dari akun menghapusnya dari browser tersebut, begitu juga bila akun lain masuk di browser yang sama. Jika sesi Anda berakhir sebelum perubahan yang belum tersimpan mencapai server kami, perubahan itu tetap tersembunyi di browser tersebut sampai Anda masuk lagi dengan akun yang sama (lalu disimpan), atau dihapus jika akun lain masuk.
• Nilai yang diteruskan dari kalkulator kalori ke dasbor; nilai ini dihapus setelah dipakai dan tidak dikirim kepada kami.
• Preferensi: tema, set aturan, tata letak PDF (bagian dan nama klinik), apakah Anda telah menyelesaikan tur, kapan kartu masukan terakhir ditampilkan, dan pilihan cookie Anda. Keluar dari akun tetap mempertahankannya.

Data teknis: penyedia hosting kami (Cloudflare) memproses data server web standar seperti alamat IP, jenis browser, dan waktu permintaan untuk menyediakan dan melindungi situs. Log kami sendiri mencatat hasil dan kesalahan; log tersebut tidak digunakan untuk mencatat kata sandi atau data pasien.

3. Cookie, analitik, dan layanan yang dimuat di setiap halaman

• Cookie penting: cookie sesi yang membuat Anda tetap masuk (selama 7 hari, atau sampai Anda keluar), cookie pendamping yang memberi tahu halaman bahwa Anda sedang masuk, dan dua cookie berumur pendek yang hanya digunakan saat masuk dengan Google. Pilihan cookie dan preferensi lain Anda disimpan di penyimpanan lokal browser, bukan di cookie.
• Google Analytics 4, hanya dengan persetujuan Anda: mengukur cara situs digunakan, seperti halaman yang dikunjungi, jenis perangkat, dan perkiraan lokasi. Layanan ini tidak dimuat dan tidak memasang cookie sampai Anda memilih "Terima" di banner cookie kami; jika Anda memilih "Tolak", layanan ini tidak dimuat. Anda dapat mengubah pilihan kapan saja melalui tautan "Pengaturan cookie" di bagian bawah setiap halaman. Alamat halaman dikirim tanpa bagian kuerinya, Google Analytics tidak pernah dimuat di halaman atur ulang kata sandi, dan kami tidak mengirim data pasien maupun isi rencana kepadanya. Google memproses data analitik berdasarkan ketentuannya sendiri.
• Google Fonts, di setiap halaman: font situs dimuat dari layanan font Google, sehingga Google menerima alamat IP dan informasi browser Anda saat halaman dimuat. Hal ini tidak bergantung pada pilihan cookie Anda.
• Cloudflare Turnstile, di setiap halaman: pemeriksaan keamanan penting terhadap bot, dimuat dari Cloudflare dan digunakan pada formulir masuk, pendaftaran, dan kata sandi. Saat Anda mengirim salah satu formulir itu, Cloudflare menerima hasil pemeriksaan dan alamat IP Anda. Turnstile dapat menyimpan data keamanannya sendiri di browser Anda.
• Video tutorial: hanya jika Anda membukanya, video diputar di pemutar privasi yang ditingkatkan dari YouTube (youtube-nocookie.com).
• Anda juga dapat memblokir atau menghapus cookie di pengaturan browser. Memblokir cookie penting akan membuat Anda tidak bisa masuk.

4. Masuk dengan Google

Saat Anda memilih Masuk dengan Google, Google membagikan ID akun Google, alamat email, nama, dan foto profil Anda kepada kami.

Kami hanya menyimpan ID akun Google dan alamat email Anda, untuk memasukkan Anda. Kami tidak menyimpan nama atau foto Anda, dan tidak mengakses kontak, file, atau data Google lainnya.

Jika email Google Anda cocok dengan akun GlycoMatrix Pro yang sudah ada, keduanya ditautkan; demi keamanan Anda, masuk dengan kata sandi untuk akun itu dinonaktifkan dan perangkat lain dikeluarkan. Anda dapat menetapkan kata sandi baru melalui Lupa kata sandi.

Kami tidak menjual atau membagikan data ini, dan hanya menggunakannya untuk proses masuk. Penggunaan kami atas informasi yang diterima dari API Google mengikuti Google API Services User Data Policy, termasuk persyaratan Penggunaan Terbatas (Limited Use).

Kami menyimpan data ini selama akun Anda ada. Untuk menghapus tautan atau menghapus akun Anda, kirim email ke support@glycomatrixpro.com.

5. Cara kami menggunakan data

Kami menggunakan data yang dijelaskan di atas hanya untuk:

• Menyediakan layanan: akun, menyimpan pasien dan rencana, membuat rencana, mencetak, dan mengekspor PDF.
• Menjaga keamanan: mencegah penyalahgunaan, tebakan kata sandi, dan spam.
• Mengirim email layanan: tautan atur ulang kata sandi dan konfirmasi. Kami tidak mengirim email pemasaran tanpa persetujuan Anda.
• Meningkatkan situs dengan analitik gabungan, hanya jika Anda menerimanya (bagian 3).
• Memenuhi kewajiban hukum.

6. Berbagi, mengirim rencana, dan penyedia layanan

Cetak dan PDF: saat Anda mengunduh PDF, halaman rencana dikirim ke layanan perenderan browser Cloudflare untuk membuat file. Kami tidak menyimpan halaman maupun PDF-nya; log kami hanya mencatat ukurannya, dan kami menghitung jumlah ekspor per hari.

WhatsApp dan Salin teks: rencana dalam teks biasa dibuat di browser Anda. Jika Anda memilih "Kirim lewat WhatsApp", perangkat Anda membuka WhatsApp dengan teks tersebut; kami tidak mengirimnya, menyimpannya, atau melihat kepada siapa Anda mengirimnya. Aplikasi tidak menambahkan nama pasien Anda ke teks; apa pun yang Anda tulis di rencana disertakan sesuai tulisan Anda. Setelah dikirim, ketentuan WhatsApp berlaku.

Kami tidak pernah menjual data pribadi. Kami hanya membagikannya kepada penyedia layanan di bawah ini, atau bila diwajibkan oleh hukum.

Basis data kami dihosting oleh Cloudflare di wilayah Asia-Pasifik (salinan utama di Singapura). Penyedia kami juga dapat memproses data di luar India, termasuk di Amerika Serikat dan negara lain tempat mereka beroperasi.

Penyedia layanan (pemroses):

• Cloudflare, Inc.: hosting, basis data (D1), sesi (KV), keamanan (Turnstile), dan perenderan PDF. Data terkait: semua data yang disimpan oleh layanan.
• Resend: pengiriman email akun. Data terkait: alamat email Anda dan isi email.
• Google LLC: masuk dengan Google (jika Anda menggunakannya), Google Analytics (hanya dengan persetujuan Anda), dan Google Fonts. Data terkait: pengenal dan email akun Google Anda; data analitik (bagian 3); alamat IP dan informasi browser dari permintaan font.

7. Berapa lama kami menyimpan data

• Data pasien dan riwayat kunjungan: sampai Anda menghapus pasien tersebut. Menghapus pasien akan menghapus semua kunjungan yang tersimpan.
• Data akun: selama akun Anda ada. Tidak ada penghapusan akun secara mandiri: untuk menghapus akun Anda beserta semua pasiennya, kirim email ke support@glycomatrixpro.com, dan kami akan mengonfirmasi penghapusan dalam 30 hari.
• Sesi: 7 hari, atau sampai Anda keluar. Penghitung keamanan: alamat IP disimpan di dalamnya hingga sekitar satu jam.
• Tautan atur ulang kata sandi: berlaku 1 jam dan sekali pakai; catatan lama dihapus otomatis kemudian.
• Masukan: sampai tidak lagi diperlukan untuk meningkatkan layanan, atau lebih cepat jika Anda meminta kami menghapus masukan yang terkait dengan akun Anda.
• Analitik, hanya jika Anda menerimanya: Google Analytics menyimpan data tingkat peristiwa tidak lebih dari 14 bulan, setelan terlama yang tersedia; laporan gabungan dapat disimpan lebih lama.
• Cadangan yang disimpan penyedia hosting kami dapat menyimpan data hingga 30 hari setelah penghapusan.

8. Keamanan

Kami menggunakan HTTPS di mana-mana, hash satu arah untuk kata sandi dan token atur ulang, pemeriksaan kepemilikan agar setiap akun hanya dapat mengakses pasiennya sendiri, batas permintaan, dan perlindungan dari bot. Tidak ada sistem yang benar-benar aman; gunakan kata sandi yang kuat dan unik, dan keluar dari akun di perangkat bersama.

9. Hak Anda

Tergantung tempat tinggal Anda, Anda mungkin berhak mengakses, memperbaiki, atau menghapus data pribadi Anda, menarik persetujuan, dan menunjuk seseorang untuk bertindak atas nama Anda. Anda dapat memperbaiki atau menghapus data pasien sendiri kapan saja di aplikasi, dan mengubah pilihan cookie melalui "Pengaturan cookie". Untuk hal lainnya, hubungi kami di support@glycomatrixpro.com.

Pasien yang ingin mengakses atau memperbaiki datanya sebaiknya menghubungi ahli gizinya terlebih dahulu, karena ahli gizi yang mengelola catatan tersebut; kami akan membantu ahli gizi menanggapinya.

10. Anak-anak

GlycoMatrix ditujukan untuk profesional dan tidak dimaksudkan untuk digunakan oleh anak-anak. Profesional dapat memasukkan data pasien di bawah umur; mereka bertanggung jawab memperoleh persetujuan orang tua atau wali bila diwajibkan oleh hukum.

11. Kontak dan pengaduan

Pertanyaan, permintaan, atau keluhan: GlycoMatrix Pro, support@glycomatrixpro.com. Kami berupaya membalas dalam 7 hari dan menyelesaikan permintaan dalam 30 hari.

Jika Anda berada di India dan tidak puas dengan tanggapan kami, Anda dapat mengajukan ke Dewan Pelindungan Data India (Data Protection Board of India).

12. Perubahan kebijakan ini

Kami akan memperbarui halaman ini saat praktik kami berubah dan mengganti tanggal "Terakhir diperbarui". Jika suatu perubahan berdampak besar pada cara data pasien ditangani, kami akan memberi tahu pengguna yang sedang masuk di aplikasi atau melalui email.