Kebijakan ini menjelaskan bagaimana MediTour Care ("MTC", "kami") menangani data pribadi ketika Anda menggunakan meditourcare.com, menghubungi kami, atau menggunakan layanan koordinasi kami. Kebijakan ini melengkapi ketentuan layanan dan penafian medis kami. Jika ada hal yang kurang jelas di sini, tanyakan kepada kami sebelum Anda mengirimkan dokumen Anda.
1. Siapa yang bertanggung jawab atas data Anda
MediTour Care adalah pengguna data (pengendali) atas informasi yang dijelaskan dalam kebijakan ini. Kantor terdaftar kami adalah Suite 1203, 12/F, Tower 1, Admiralty Centre, 18 Harcourt Road, Hong Kong, dan pihak yang bertanggung jawab adalah Petugas Pelindungan Data kami di hello@meditourcare.com. Kami menangani data pribadi sesuai dengan Peraturan Data Pribadi (Privasi) (Personal Data (Privacy) Ordinance, Cap. 486) Wilayah Administratif Khusus Hong Kong, dan kami menerapkan standar yang lebih ketat dari yurisdiksi Anda sendiri — misalnya GDPR atau GDPR Inggris — apabila standar itu berlaku bagi Anda.
2. Apa yang kami kumpulkan
2.1 Rekam medis dan informasi kesehatan
Apa pun yang Anda pilih untuk dikirimkan: diagnosis, ringkasan klinis, surat pemulangan, hasil pencitraan dan laporan radiologi, hasil laboratorium dan patologi, daftar obat, alergi, catatan operasi, dan bila relevan, hasil genetik atau molekuler. Kami juga menyimpan catatan yang ditulis koordinator kami selama mengatur perawatan Anda serta pertanyaan dan jawaban yang dipertukarkan dengan rumah sakit. Ini adalah data kategori khusus, dan kami memperlakukannya demikian.
2.2 Detail kontak dan identitas
Nama, alamat email, nomor telepon dan WhatsApp, negara tempat tinggal, kewarganegaraan pada paspor, bahasa pilihan, serta detail setiap pendamping yang bepergian dengan Anda. Jika Anda menulis atas nama seorang pasien, kami mencatat hubungan Anda dengan pasien tersebut dan kewenangan Anda untuk bertindak.
2.3 Detail koordinasi, perjalanan, dan logistik
Preferensi pengobatan, pilihan rumah sakit dan departemen, rentang anggaran Anda, perkiraan tanggal perjalanan, waktu janji temu, pemesanan hotel dan transportasi, serta korespondensi antara Anda, kami, dan rumah sakit.
2.4 Metadata pembayaran
Jumlah yang dibayarkan, tanggal, mata uang, referensi faktur, dan empat digit terakhir kartu apabila penyedia jasa pembayaran meneruskannya kepada kami. Kami tidak menyimpan nomor kartu secara lengkap; pembayaran dengan kartu ditangani oleh penyedia pembayaran yang diatur regulasi pada infrastrukturnya sendiri.
2.5 Data situs web
Server kami menyimpan log akses standar — alamat IP, jenis peramban, halaman yang diminta, stempel waktu — untuk keamanan dan penelusuran masalah. Kami tidak menjalankan pelacak iklan, tidak menjual data, dan tidak menyusun profil perilaku pengunjung.
3. Dasar hukum kami untuk pemrosesan
Kami bersandar pada dasar yang berbeda untuk kegiatan yang berbeda, dan kami menyebutkan dasar mana yang berlaku ketika kami meminta sesuatu:
- Persetujuan — untuk membagikan dokumen Anda kepada rumah sakit, dan untuk email pemasaran. Anda dapat menarik persetujuan kapan saja; hal itu menghentikan pemrosesan, tetapi tidak membatalkan apa yang telah dilakukan secara sah sebelumnya.
- Langkah menuju suatu kontrak, dan pelaksanaannya — untuk meninjau kasus Anda, memperoleh proposal rumah sakit, dan menyampaikan koordinasi yang Anda minta.
- Persetujuan tegas untuk data kesehatan — karena informasi medis memerlukan ambang yang lebih tinggi daripada data pribadi biasa.
- Kewajiban hukum — untuk catatan pajak, akuntansi, dan anti-kecurangan, serta untuk menjawab permintaan yang sah dari regulator atau pengadilan.
- Kepentingan yang sah — untuk mengamankan sistem kami, mencegah penyalahgunaan, dan meningkatkan layanan kami sendiri; kepentingan itu ditimbang terhadap hak-hak Anda dan tidak pernah digunakan untuk mengesampingkannya.
Kami tidak menggunakan informasi medis Anda untuk periklanan, dan kami tidak menggunakannya untuk melatih sistem pembuatan profil apa pun. Tidak ada keputusan otomatis yang menimbulkan akibat hukum atau akibat yang sama signifikannya bagi Anda.
4. Bagaimana rekam medis dibagikan
Hanya kepada rumah sakit yang Anda setujui. Secara konkret:
- Kami menyiapkan berkas untuk rumah sakit atau departemen yang disebutkan namanya, dan kami menyebutkan namanya kepada Anda sebelum apa pun dikirimkan.
- Tidak ada yang dikirim ke rumah sakit kedua, perusahaan asuransi, pemberi kerja, atau anggota keluarga tanpa instruksi tertulis terpisah dari Anda — kecuali jika pendamping yang Anda tunjuk memang sudah bertindak dengan kewenangan Anda.
- Penyedia jasa terjemahan, apabila digunakan, bekerja berdasarkan perjanjian kerahasiaan dan pemrosesan data secara tertulis, hanya menerima dokumen yang harus diterjemahkannya, dan menghapusnya setelah itu.
- Penyedia jasa pembayaran, akuntan, dan pengacara melihat informasi penagihan, bukan rekam medis.
- Kami dapat mengungkapkan informasi apabila hukum mewajibkannya, dan kami akan memberi tahu Anda kecuali hukum melarang kami melakukannya.
Begitu sebuah rumah sakit menerima dokumen Anda, rumah sakit itu menjadi bertanggung jawab atas dokumen tersebut sebagai pengendalinya sendiri, berdasarkan pemberitahuannya sendiri dan hukum Tiongkok daratan. Kami memilih rumah sakit yang memiliki departemen internasional khusus dan praktik pengelolaan dokumen yang terdokumentasi, tetapi kami tidak dapat mengendalikan apa yang terjadi di dalam sistem mereka.
5. Transfer internasional
Dokumen yang Anda kirimkan kepada kami menjadi objek transfer yang disengaja. Meja koordinasi dan berkas kasus kami berkedudukan di Wilayah Administratif Khusus Hong Kong; pengobatan berarti mentransfer berkas Anda ke rumah sakit di Tiongkok daratan. Penyedia jasa email, penyimpanan awan, dan pencadangan kami dapat memproses data di Hong Kong, Singapura, atau Uni Eropa, dan kami memilih penyedia yang menawarkan perlindungan transfer secara kontraktual serta enkripsi.
Apabila data berpindah dari Kawasan Ekonomi Eropa atau Britania Raya, kami bersandar pada mekanisme transfer yang sesuai dan pada persetujuan tegas Anda untuk data kesehatan. Dengan mengirimkan dokumen kepada kami setelah membaca kebijakan ini, Anda menyetujui transfer tersebut untuk tujuan memperoleh pendapat klinis dan mengatur pengobatan. Anda dapat meminta kami mengirimkan dokumen melalui tautan terenkripsi, bukan melalui email.
6. Berapa lama kami menyimpan data
- Permintaan yang tidak berlanjut: dihapus 12 bulan setelah kontak terakhir, kecuali Anda meminta kami menyimpannya untuk keputusan di masa mendatang.
- Rekam medis dan hasil pencitraan: disimpan selama 24 bulan setelah perjalanan Anda berakhir, agar kami dapat menjawab pertanyaan lanjutan dan memberi keterangan kepada dokter Anda sendiri, lalu dihapus. Anda menerima salinan lengkap milik Anda sendiri sebelum Anda terbang pulang.
- Catatan koordinasi dan penagihan: disimpan selama tujuh tahun setelah penugasan berakhir, untuk keperluan pajak, akuntansi, dan daluwarsa. Lampiran klinis dipisahkan sebelum pengarsipan.
- Preferensi pemasaran: disimpan sampai Anda berhenti berlangganan, ditambah catatan supresi agar kami tidak menghubungi Anda lagi karena kekeliruan.
- Log akses situs web: disimpan selama 90 hari.
Anda dapat meminta kami menghapus dokumen Anda lebih awal kapan saja. Jika hukum mewajibkan kami menyimpan catatan tertentu, kami akan memberi tahu Anda catatan mana dan untuk berapa lama.
7. Hak-hak Anda
Tunduk pada hukum yang berlaku bagi Anda, Anda berhak untuk:
- Mengakses data pribadi yang kami simpan tentang Anda, dan menerima salinannya dalam waktu 30 hari.
- Memperbaiki apa pun yang tidak akurat, tidak lengkap, atau sudah kedaluwarsa. Dokumen klinis milik rumah sakit hanya kami perbaiki dengan menambahkan pernyataan Anda ke dalam berkas, karena kami tidak dapat mengubah dokumen itu sendiri.
- Menghapus dokumen Anda, apabila kami tidak diwajibkan menyimpannya karena alasan hukum.
- Membatasi atau menolak pemrosesan, termasuk pemrosesan untuk pemasaran, kapan saja.
- Portabilitas — menerima berkas Anda dalam format yang terstruktur dan lazim digunakan (PDF dan JSON), dan memintanya dikirimkan kepada penyedia lain apabila secara teknis memungkinkan.
- Menarik persetujuan untuk pembagian kepada rumah sakit di kemudian hari, tanpa memengaruhi pengobatan di rumah sakit yang sudah memegang berkas Anda.
- Mengajukan keluhan kepada kami terlebih dahulu, kemudian kepada Komisioner Privasi untuk Data Pribadi (Privacy Commissioner for Personal Data) di Hong Kong atau otoritas pengawas di negara Anda sendiri.
Untuk menggunakan salah satu hak ini, tulislah kepada hello@meditourcare.com. Kami menanggapi dalam waktu 30 hari, kami tidak membebankan biaya untuk permintaan pertama, dan kami dapat meminta Anda mengonfirmasi identitas Anda agar kami tidak menyerahkan dokumen kepada orang yang salah.
8. Cookie dan penyimpanan lokal di situs ini
Situs ini sengaja dibuat ringan. Situs ini tidak memasang cookie iklan atau pelacakan, dan build ini tidak menjalankan analitik pihak ketiga.
- Preferensi bahasa. Jika Anda memilih bahasa dari pengalih bahasa, kami menyimpannya di penyimpanan lokal peramban Anda dengan kunci
mbc-lang, agar pilihan itu tetap bertahan setelah halaman dimuat ulang. - Daftar perkiraan biaya. Jika Anda menambahkan baris harga rumah sakit ke suatu perkiraan biaya di halaman biaya, daftar itu disimpan di penyimpanan lokal dengan kunci
mbc-estimate. Daftar itu tidak pernah meninggalkan peramban Anda kecuali Anda sendiri yang menyalinnya. - Jenis huruf. Halaman memuat font dari Google Fonts, sehingga peramban Anda menghubungi server Google dan alamat IP Anda terlihat oleh mereka. Permintaan itu tidak memasang cookie apa pun.
Kedua item penyimpanan lokal itu tetap berada di perangkat Anda sampai Anda membersihkan data peramban, dan Anda dapat menghapusnya dari pengaturan peramban kapan saja. Kami tidak pernah membacanya untuk keperluan pemasaran.
9. Keamanan
Dokumen berpindah melalui TLS, dienkripsi saat disimpan, dan berada dalam folder yang hanya dapat dibuka oleh koordinator yang ditugaskan pada kasus Anda. Staf menggunakan autentikasi multifaktor, akses dicatat dalam log, dan izin akses ditinjau setiap triwulan. Dokumen dikirim ke rumah sakit melalui tautan terenkripsi, bukan lampiran biasa, di mana pun rumah sakit dapat menerimanya. Tidak ada sistem yang sempurna: jika Anda menduga informasi Anda telah terbuka, beri tahu kami di hello@meditourcare.com dan kami akan menyelidiki, menahan dampak masalahnya, serta memberi tahu Anda dan regulator mana pun sebagaimana diwajibkan hukum.
10. Menghubungi Petugas Pelindungan Data
Tulislah kepada Petugas Pelindungan Data di hello@meditourcare.com, dengan menandai baris subjek "Untuk DPO", atau melalui pos ke Suite 1203, 12/F, Tower 1, Admiralty Centre, 18 Harcourt Road, Hong Kong. Untuk hal yang mendesak, termasuk dugaan kebocoran data, kirim email ke alamat yang sama dengan "MENDESAK — DPO" pada baris subjek.
11. Perubahan kebijakan ini
Kami meninjau kebijakan ini paling sedikit sekali setahun dan setiap kali pemrosesan kami berubah. Versi yang berlaku adalah versi yang diterbitkan di sini pada saat Anda mengirimkan data kepada kami, dan tanggal "terakhir diperbarui" di atas menunjukkan versi terkini. Apabila suatu perubahan secara material memengaruhi dokumen yang sudah kami pegang, kami mengirimkan email kepada Anda sebelum perubahan itu berlaku.