KEBIJAKAN PRIVASI HALODOC

KEBIJAKAN PRIVASI HALODOC

Terakhir diubah pada: 15 Februari 2023

Selamat datang di Halodoc!

Harap membaca Kebijakan Privasi ini secara seksama sebelum Anda mulai menggunakan Platform Kami, karena peraturan ini berlaku pada penggunaan Anda terhadap Platform Kami.

UMUM

Kami percaya bahwa Anda harus dapat membuat keputusan yang tepat mengenai data pribadi Anda.

Kami membuat kebijakan privasi ini (“Kebijakan Privasi”) untuk memberitahu dan menjelaskan kepada Anda bagaimana kami, PT Media Dokter Investama dan afiliasinya (“Halodoc”, “Kami”, “kita”, “milik Kami”) mengumpulkan, menggunakan, memproses, mengungkapkan, dan melindungi Data Pribadi yang Anda berikan kepada Kami melalui Aplikasi seluler, situs web (Website) Halodoc dan/atau platform lainnya (secara bersama-sama disebut “Platform”), sebagaimana diminta maupun pada saat menggunakan Platform.

Kebijakan Privasi ini berlaku untuk seluruh pengguna, mitra penyedia layanan kesehatan (seperti dokter umum, dokter spesialis, psikolog dan bidan) (“Penyedia Layanan Kesehatan”), agen, vendor, pemasok, mitra Kami (seperti apotek, lab, mitra asuransi dan rumah sakit), dan kontraktor (secara kolektif disebut “Anda”), kecuali apabila diatur dalam kebijakan privasi yang terpisah. Jika Anda menggunakan Platform atas nama individu selain diri Anda sendiri, Anda menyatakan bahwa Anda diberi wewenang oleh individu tersebut untuk bertindak atas nama individu tersebut dan bahwa individu tersebut mengakui praktik dan kebijakan yang diuraikan dalam Kebijakan Privasi ini.

Kebijakan Privasi ini merupakan satu kesatuan yang tidak terpisahkan dengan Syarat dan Ketentuan Penggunaan Halodoc (“Ketentuan Penggunaan”). Penggunaan Platform dan setiap fitur dan/atau layanan yang dioperasikan oleh Kami (“Layanan”) merupakan bentuk persetujuan Anda terhadap Ketentuan Penggunaan dan Kebijakan Privasi ini. Oleh karena itu, Anda perlu untuk membaca Kebijakan Privasi ini dengan saksama untuk memastikan bahwa Anda memahaminya sepenuhnya sebelum mendaftar, mengakses dan/atau menggunakan Platform dan Layanan Kami.

Kebijakan Privasi ini disediakan untuk Anda dalam bahasa Inggris dan bahasa Indonesia, kedua versi akan mengikat Anda dan kami. Dalam hal terdapat ketidaksesuaian antara versi bahasa Indonesia dan bahasa Inggris, versi bahasa Indonesia yang akan berlaku.

A. Pendahuluan

Mohon diperhatikan saat Anda menggunakan Platform bahwa mungkin terdapat berbagai tautan ke platform ataupun situs web lain milik pihak ketiga termasuk konten daripadanya (“Platform Pihak Ketiga”) yang disediakan demi kenyamanan Anda. Halodoc dalam hal ini tidak bertanggung jawab terhadap kebijakan pengelolaan Data Pribadi di Platform Pihak Ketiga tersebut. Kebijakan Privasi ini hanya ditujukan dan diberlakukan terhadap Layanan melalui Platform. Halodoc sangat menganjurkan Anda untuk selalu melihat dan mempelajari dengan hati-hati kebijakan pengelolaan informasi pribadi yang berlaku di Platform Pihak Ketiga sebelum memberikan informasi pribadi Anda.

B. Data Pribadi

Data pribadi mengacu pada segala informasi, data dan/atau keterangan dalam bentuk apapun yang dapat mengidentifikasi Anda, yang dari waktu ke waktu Anda sampaikan kepada Kami atau yang Anda cantumkan atau sampaikan dalam, pada, dan/atau melalui Platform yang menyangkut informasi mengenai pribadi Anda (“Data Pribadi”). Data Pribadi termasuk tetapi tidak terbatas pada nama lengkap Anda, nomor kartu identifikasi yang dikeluarkan pemerintah, alamat, tanggal lahir, kebangsaan, jenis kelamin, nomor telepon genggam/handphone (termasuk namun tidak terbatas pada: alamat IP (IP address), informasi lokasi, data perangkat Anda, nomor IMEI, nama aplikasi yang telah dilekatkan pada perangkat Anda), rincian bank dan kartu kredit, alamat surat elektronik, gambar Anda, data biometrik, status perkawinan, informasi kesehatan pribadi, informasi asuransi, informasi keuangan dan data lainnya yang tergolong sebagai data pribadi.

Perlu dicatat bahwa Data Pribadi di sini tidak termasuk informasi pribadi apapun yang telah tersedia di domain publik.

C. Keakuratan Data Pribadi

1. Kami membutuhkan Data Pribadi Anda, salah satunya adalah untuk dapat melakukan pemrosesan transaksi di Platform. Oleh karena itu, Data Pribadi yang Anda berikan kepada Kami haruslah seakurat mungkin dan tidak menyesatkan. Anda harus memperbaharui dan memberitahukan kepada Kami apabila ada perubahan terhadap Data Pribadi Anda. Anda dengan ini membebaskan Kami dari setiap tuntutan, gugatan, ganti rugi, dan/atau klaim sehubungan dengan kegagalan pemrosesan transaksi pada Platform Kami maupun penggunaan Layanan yang disebabkan oleh ketidakakuratan Data Pribadi yang Anda berikan kepada Kami.

2. Apabila Anda berusia di bawah persyaratan usia minimum atau termasuk dalam kategori anak sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, ataupun belum menikah atau berada di bawah pengampuan, maka Anda memerlukan persetujuan dari orang tua, wali atau pengampu Anda yang sah untuk memberikan Data Pribadi kepada Kami. Jika Data Pribadi Anda tersebut diberikan kepada Kami, Anda dengan ini menyatakan dan menjamin bahwa orang tua, wali yang sah atau pengampu Anda telah menyetujui pemrosesan Data Pribadi Anda tersebut dan secara pribadi menerima dan setuju untuk terikat oleh Kebijakan Privasi ini dan bertanggung jawab sepenuhnya atas tindakan Anda yang dilakukan di dalam Platform Kami.

3. Dalam keadaan tertentu, Anda mungkin memberikan Data Pribadi yang berkaitan dengan individu lain (seperti pasangan dan/atau anggota keluarga Anda). Dalam keadaan tersebut, Anda menyatakan dan menjamin bahwa Anda telah memperoleh persetujuan dari individu tersebut untuk, dan dengan ini menyetujui atas nama individu tersebut untuk, pengumpulan, penggunaan, pengungkapan dan pengolahan Data Pribadi mereka oleh Kami.

D. Data Pribadi Yang Kami Kumpulkan

Data Pribadi yang dikumpulkan saat Anda menggunakan Platform, menerima atau menyediakan Layanan, meliputi:

Data Pribadi yang dikumpulkan dari Anda sebagai pengguna Platform adalah sebagai berikut:

Data Pribadi yang diserahkan Anda secara sukarela dan mandiri, termasuk namun tidak terbatas pada Data Pribadi yang diserahkan pada saat Anda:
Membuat atau memperbarui akun Halodoc, termasuk namun tidak terbatas pada nama, Nomor Induk Kependudukan (NIK), tanggal lahir, alamat surat elektronik (e-mail), nomor handphone, alamat, foto, dan/atau informasi lainnya;
Mengunggah data diri Anda sehubungan dengan penyediaan Layanan pada Platform, termasuk namun tidak terbatas pada foto KTP, jenis kelamin, kondisi kesehatan yang diketahui, pengobatan, alergi, vaksinasi, riwayat medis, target kesehatan, entri jurnal kesehatan, resep, laporan, berkas medis, dan/atau data diri lainnya, yang diunggah oleh Anda sebagai pengguna dari waktu ke waktu di Platform. Ini termasuk setiap informasi terkait asuransi yang dihubungkan oleh Anda ke akun Anda dalam Platform Kami dan informasi mengenai anggota keluarga, teman, penerima manfaat, pemilik manfaat, kuasa, orang-orang di bawah perwaliamanatan, wali amanat, penjamin, penyedia jaminan lainnya, dan/atau individu lainnya yang diberikan oleh Anda;
Menghubungi Halodoc, termasuk namun tidak terbatas melalui halaman bantuan di Platform Kami atau layanan pelanggan untuk pengguna;
Mengirimkan formulir apapun, termasuk, tetapi tidak terbatas pada, formulir permohonan atau formulir lainnya yang berkaitan dengan Layanan Kami, baik secara online maupun dalam bentuk fisik;
Mengisi survei yang dikirimkan oleh Halodoc atau atas nama Halodoc;
Berinteraksi dengan Kami, seperti melalui surat, pertemuan tatap muka, platform media sosial dan email;
Berpartisipasi dalam kontes atau acara yang diselenggarakan oleh Kami;
Mengisi data-data pembayaran pada saat Anda melakukan aktivitas pembayaran melalui Platform, termasuk namun tidak terbatas pada data kartu kredit (apabila berlaku), dan/atau e-wallet/dompet elektronik;
Menggunakan fitur yang membutuhkan izin akses terhadap perangkat Anda; dan/atau
Data lain yang diserahkan melalui layanan pihak ketiga sehubungan dengan penggunaan Platform.
Data Pribadi yang terekam pada saat Anda menggunakan Platform, termasuk namun tidak terbatas pada:
Data lokasi riil atau perkiraannya, termasuk namun tidak terbatas pada alamat IP, lokasi Wi-Fi, geo-location, koordinat GPS, dan informasi lain yang diberikan oleh perangkat Anda. Anda dapat mengaktifkan atau menonaktifkan layanan pengenalan lokasi saat Anda menggunakan Platform;
Data berupa aktivitas Anda, termasuk namun tidak terbatas pada aktivitas pendaftaran, login, penggunaan Platform, pembayaran (dimana Halodoc dapat menyimpan detail metode pembayaran online yang Anda gunakan di Platform dan riwayat transaksi), dan lain sebagainya;
Data terkait layanan telekonsultasi (yang termasuk fitur chat, video dan audio call, termasuk izin akses mikrofon), saat Anda berkonsultasi dengan Penyedia Layanan Kesehatan melalui Platform. Fitur telekonsultasi dalam Platform Kami memungkinkan Anda untuk mengunggah dan/atau mengunduh gambar, mengadakan telepon audio dan/atau video secara real-time melalui Internet dengan Penyedia Layanan Kesehatan berkaitan dengan kondisi medis Anda. Catatan: Izin audio dan video hanya berlaku saat Anda berada di ruang chat telekonsultasi secara langsung (live) dan BUKAN saat Platform Kami berjalan di latar belakang perangkat Anda. Dengan menggunakan Platform Kami, Anda dianggap mengakui dan menyetujui bahwa layanan riwayat obrolan dalam format teks dapat dikumpulkan, disimpan, digunakan dan/atau diungkapkan oleh Kami sesuai dengan Kebijakan Privasi ini. Sementara itu, semua data yang terkait dengan fitur panggilan video dan audio akan Kami gunakan hanya untuk tujuan menghubungkan Anda dengan Penyedia Layanan Kesehatan dalam Platform Kami untuk sesi telekonsultasi secara real-time. KAMI TIDAK MENGUMPULKAN, MEREKAM, MENGGUNAKAN ATAU MENYIMPAN DATA AUDIO APAPUN KETIKA ANDA TIDAK BERADA DALAM SESI TELECONSULTATION LANGSUNG DALAM PLATFORM KAMI ATAU UNTUK PENGGUNAAN LEBIH LANJUT;
Data penggunaan atau konfigurasi Platform, diantaranya interaksi Anda dalam menggunakan Platform, pilihan yang disimpan, serta pengaturan yang dipilih. Data tersebut diperoleh menggunakan, termasuk namun tidak terbatas pada cookies, pixel tags, dan teknologi serupa yang menciptakan dan mempertahankan pengenal unik;
Data perangkat, diantaranya jenis perangkat yang digunakan untuk mengakses Platform, termasuk namun tidak terbatas pada model perangkat keras, sistem operasi dan versinya, perangkat lunak, nama file dan versinya, pilihan bahasa, pengenal perangkat unik, pengenal iklan, nomor seri, informasi gerakan perangkat, dan/atau informasi jaringan seluler, serta data tambahan lainnya yang dibutuhkan dengan mengacu ke permintaan akses peramban atau aplikasi pada perangkat Anda;
Data catatan (log), diantaranya catatan pada server yang menerima Data Pribadi seperti alamat IP perangkat, tanggal dan waktu akses, fitur aplikasi atau laman yang dilihat, proses kerja aplikasi dan aktivitas sistem lainnya, jenis peramban, dan/atau situs atau layanan pihak ketiga yang Anda gunakan sebelum berinteraksi dengan Platform;
Data yang didapatkan dari aktivitas akses kamera pada perangkat Anda, dengan ketentuan telah mendapatkan persetujuan diawal dari Anda pada saat pertama kali Platform akan digunakan dan akses tersebut hanya untuk fitur atau layanan tertentu dalam Platform yang harus menggunakan kamera agar menggunakan setiap Layanan secara maksimal; dan
Platform akan meminta izin akses kepada Anda untuk menggunakan atau mengakses kamera, galeri, dokumen, informasi jaringan, bluetooth, lokasi GPS, mikrofon/audio dan/atau penyimpanan internal/eksternal perangkat Anda saat Anda mengunggah dan/atau mengunduh dokumen pada Platform Kami dalam rangka melengkapi pengisian informasi kesehatan dan/atau menggunakan Layanan Kami (termasuk mengunduh dan mengunggah gambar, file audio, file video, dan dokumen yang Anda pilih ke/dari penyimpanan internal/eksternal pada perangkat Anda atau menggunakan perangkat nirkabel). Platform tidak akan mengambil atau menggunakan informasi, data atau dokumen lainnya selain yang dipilih oleh Anda.

2. Data Pribadi yang dikumpulkan dari Anda sebagai Penyedia Layanan Kesehatan di Platform adalah sebagai berikut:

Data Pribadi yang diserahkan Anda secara sukarela dan mandiri maupun sebagaimana diminta oleh Halodoc, termasuk namun tidak terbatas pada Data Pribadi yang diserahkan pada saat Anda membuat akun di Halodoc, termasuk namun tidak terbatas pada i) nama lengkap, ii) tempat dan tanggal lahir, iii) alamat surat elektronik (e-mail), iv) nomor telepon, v) alamat, vi) nomor dan foto Surat Tanda Registrasi (STR) Dokter, Surat Izin Praktik (SIP) Dokter, vii) NPWP, viii) rincian informasi rekening bank dan ix) foto profil Anda sebagai Penyedia Layanan Kesehatan, untuk Anda dapat menggunakan setiap Layanan dalam Platform, seperti fasilitas telekonsultasi, khususnya untuk Anda yang berprofesi sebagai dokter umum, dokter spesialis, bidan atau psikolog;
Data Pribadi yang diberikan saat Anda membuat perjanjian atau memberikan dokumen atau informasi lainnya sehubungan dengan interaksi Anda dengan Kami, atau saat Anda menggunakan Layanan Kami;
Data Pribadi yang diberikan saat Anda berinteraksi dengan Kami, seperti melalui sambungan telepon (yang mungkin direkam), surat, pertemuan tatap muka, platform media sosial dan email; dan
Data Pribadi yang terekam pada saat Anda menggunakan Platform sebagaimana diatur diatas.

Catatan: Dengan menggunakan Platform, Anda sebagai Penyedia Layanan Kesehatan menjamin bahwa informasi yang Anda berikan adalah akurat dan benar. Anda mengetahui dan menyetujui bahwa Kami berhak untuk melakukan verifikasi langsung kepada Anda atas informasi mengenai data diri yang telah disampaikan Anda melalui Platform. Apabila informasi yang Anda berikan tersebut ternyata tidak benar, maka Kami tidak bertanggung jawab atas segala akibat yang dapat terjadi sehubungan dengan pemberian dan penggunaan informasi tidak benar tersebut.

3. Data operasi: Untuk meningkatkan pengalaman penggunaan Platform, Halodoc dapat menggunakan cookie, log server, dan mekanisme serupa lainnya untuk mengaktifkan fungsi-fungsi tertentu, meningkatkan Layanan, memantau penggunaan Layanan, dan untuk tujuan pemasaran di dalam dan luar Platform. Mekanisme ini digunakan untuk menyimpan preferensi pengguna, mempertahankan pengaturan sesi, membantu otentikasi otomatis untuk Layanan yang sering digunakan jika dibutuhkan oleh pengaturan Anda, dan mengaktifkan persyaratan fungsional serupa lainnya. Anda dapat menggunakan pengaturan peramban untuk menonaktifkan cookie saat menggunakan Platform. Namun, hal ini dapat menyebabkan Anda tidak dapat mengakses seluruh atau sebagian dari Platform, atau untuk menggunakan seluruh atau sebagian fungsi dalam Platform. Mitra-mitra pihak ketiga Kami juga dapat secara otomatis menerima dan menyimpan informasi non-pribadi atau data yang anonim mengenai aktivitas online Anda sepanjang waktu.

4. Data Pribadi yang diperoleh dari sumber lain, termasuk namun tidak terbatas pada:

Mitra yang turut membantu Halodoc dalam mengembangkan dan menyajikan Layanan dalam Platform kepada Anda, termasuk namun tidak terbatas pada Penyedia Layanan Kesehatan, mitra penyedia layanan pembayaran, mitra penyedia layanan pengiriman, mitra perusahaan telekomunikasi dan/atau mitra-mitra lainnya;
Pihak ketiga yang digunakan oleh Anda sebagai pengguna untuk membuat atau mengakses akun Halodoc, termasuk namun tidak terbatas pada layanan media sosial, atau situs atau aplikasi yang menggunakan API Halodoc atau yang digunakan Halodoc;
Penyedia layanan pemasaran; dan/atau
Sumber yang tersedia secara umum. Halodoc dapat menggabungkan dan/atau mengolah Data Pribadi yang diperoleh dari sumber tersebut dengan Data Pribadi lain milik Kami.

Dalam hal terdapat tambahan Data Pribadi yang akan Halodoc kumpulkan dari Anda, Halodoc akan meminta persetujuan tambahan dari Anda dengan tetap memperhatikan perlindungan data pribadi Anda.

E. Penggunaan Data Pribadi Yang Kami Kumpulkan

1. Kami dapat menggunakan Data Pribadi yang dikumpulkan untuk tujuan sebagai berikut maupun untuk tujuan lain yang diizinkan oleh peraturan perundang-undangan yang berlaku:

Jika Anda adalah pengguna, Kami dapat menggunakan Data Pribadi Anda:
untuk mengidentifikasi dan mendaftarkan Anda sebagai pengguna dan untuk mengadministrasikan, memverifikasi, menonaktifkan, atau mengelola akun Anda di Platform. Sebagai contoh, informasi yang Anda berikan dalam proses pembelian tes laboratorium melalui Platform akan Kami gunakan untuk proses pendaftaran dan pemesanan tes di laboratorium terkait;
untuk memfasilitasi atau memungkinkan verifikasi apapun yang menurut pertimbangan Kami diperlukan sebelum penyedia Layanan memberikan Layanan kepada Anda atau sebelum Kami mendaftarkan Anda sebagai pengguna, termasuk melakukan proses Mengenal Pelanggan (Know Your Customer - KYC);
untuk memungkinkan penyedia Layanan untuk menyediakan Layanan yang Anda minta;
untuk memproses maupun memfasilitasi pembayaran Anda;
untuk memberitahu Anda atas transaksi atau aktivitas yang terjadi dalam Platform atau sistem lain yang terhubung dengan Platform Kami;
untuk menyediakan pembuatan resep dan/atau obat-obatan sesuai permintaan Anda berkaitan dengan Layanan Kami dalam Platform;
untuk berkomunikasi dengan Anda dan mengirimkan Anda informasi sehubungan dengan penggunaan Platform;
untuk melakukan diagnosa dan penyelesaian masalah terkait kesulitan dalam pengaksesan Layanan (troubleshoot);
untuk memberitahu Anda mengenai pembaharuan pada Platform atau perubahan pada Layanan yang disediakan;
untuk memelihara, mengembangkan, menguji, meningkatkan, dan mempersonalisasikan produk dan layanan dalam Platform untuk memenuhi kebutuhan dan preferensi Anda sebagai pengguna;
untuk memantau dan menganalisis aktivitas, perilaku, dan data demografis Anda sebagai pengguna termasuk kebiasaan dan penggunaan berbagai Layanan yang tersedia di Platform;
untuk mengolah dan menanggapi pertanyaan, komentar dan masukan yang diterima dari Anda;
untuk menawarkan atau menyediakan layanan dari afiliasi atau mitra Kami;
untuk mengirimkan anda komunikasi pemasaran, iklan, voucher, survei, dan informasi secara langsung, terfokus atau yang dipersonalisasi, dan informasi tentang penawaran atau promosi khusus;
untuk memberikan informasi/mengirimkan e-mail dan/atau SMS berisi promosi secara berkala kepada Anda bila terdapat suatu penawaran dan/atau promosi atas produk-produk baru, penawaran khusus, atau informasi lain yang menurut Kami diperlukan oleh Anda; dan/atau
untuk tujuan lain yang diberitahukan kepada Anda pada saat Kami melakukan pengumpulan Data Pribadi.
Jika Anda adalah penyedia layanan (termasuk Penyedia Layanan Kesehatan), Kami dapat menggunakan Data Pribadi Anda:
untuk mengidentifikasi Anda dan mendaftarkan Anda sebagai penyedia layanan dan untuk mengadministrasi, mengelola atau memverifikasi akun Anda di Platform;
untuk memfasilitasi atau memungkinkan verifikasi apapun yang menurut kebijakan Kami sepenuhnya perlu dilakukan sebelum Kami dapat mendaftarkan Anda sebagai penyedia Layanan dalam Platform, termasuk untuk tujuan KYC (Know Your Customer);
untuk memungkinkan Anda memberikan Layanan kepada pengguna;
untuk mengolah, memfasilitasi, dan menyelesaikan pembayaran kepada Anda terkait dengan Layanan yang telah Anda berikan;
untuk berkomunikasi dengan Anda dan mengirimkan Anda informasi terkait dengan penyediaan Layanan Anda;
untuk memberikan Anda pemberitahuan dan pembaharuan pada Platform atau perubahan cara penyediaan Layanan;
untuk memberi Anda laporan terkait dengan Layanan yang telah Anda sediakan;
untuk memproses dan menanggapi saran dari pengguna terhadap Layanan yang telah Anda berikan;
untuk memelihara, mengembangkan, menguji, meningkatkan, dan mempersonalisasikan Platform untuk memenuhi kebutuhan dan preferensi Anda sebagai penyedia layanan;
untuk memantau dan menganalisis aktivitas, perilaku, dan data demografis pengguna termasuk kebiasaan dan daya tanggap penyedia Layanan untuk berbagai layanan yang tersedia pada Platform;
untuk menawarkan atau menyediakan Layanan dari afiliasi atau mitra Kami; dan/atau
untuk mengirimkan Anda komunikasi pemasaran, iklan, promosi, survei, dan penawaran khusus atau promosi secara langsung atau tertuju.
Baik Anda merupakan pengguna ataupun penyedia layanan atau pihak yang memberikan Data Pribadi kepada Kami, Kami juga dapat menggunakan Data Pribadi Anda secara lebih umum untuk tujuan-tujuan sebagai berikut (walaupun dalam kasus tertentu Kami akan bertindak secara wajar dan tidak menggunakan Data Pribadi Anda lebih dari apa yang diperlukan untuk tujuan tersebut):
untuk melakukan proses dan fungsi bisnis terkait;
untuk memantau penggunaan Platform dan mengelola, mendukung serta meningkatkan efisiensi kinerja, perkembangan, pengalaman pengguna dan fungsi-fungsi Platform;
untuk memberikan bantuan sehubungan dengan dan untuk menyelesaikan kesulitan teknis atau masalah operasional dengan Platform atau Layanan;
untuk menghasilkan informasi statistik dan data analitik untuk tujuan pengujian, penelitian, analisis, pengembangan produk, kemitraan komersial, dan kerja sama;
untuk mencegah, mendeteksi dan menyelidiki segala kegiatan yang dilarang, ilegal, tidak sah, atau curang (fraud);
untuk memfasilitasi transaksi aset bisnis (yang dapat berupa penggabungan, akuisisi, atau penjualan aset) yang melibatkan Kami dan/atau afiliasi Kami; dan/atau
untuk memungkinkan Kami mematuhi semua kewajiban berdasarkan peraturan perundang-undangan yang berlaku, termasuk namun tidak terbatas pada menanggapi permintaan, penyelidikan, atau arahan peraturan, mematuhi persyaratan pengarsipan, pelaporan, dan perizinan yang disyaratkan oleh peraturan yang berlaku) dan melakukan pemeriksaan audit, uji tuntas dan penyelidikan.

2. Data Pribadi Anda yang diberikan melalui Platform dan/atau melalui penggunaan Layanan, yang tidak Anda buat untuk dapat diakses oleh publik, tidak akan dibagikan, diungkapkan, ataupun ditampilkan kepada pihak mana pun, kecuali Anda dan Penyedia Layanan Kesehatan relevan yang Anda pilih untuk berkonsultasi melalui Platform Kami. Data Pribadi akan digunakan oleh Penyedia Layanan Kesehatan dengan tujuan untuk menyediakan Layanan kepada Anda. Penyedia Layanan Kesehatan akan diberikan akses ke Data Pribadi Anda dan mereka akan diperbolehkan untuk memperbarui informasi dengan menambah catatan peninjauan, target Kesehatan, memantau umpan balik yang relevan, atau komentar sebagai bagian dari Layanan yang Anda minta. Penyedia Layanan Kesehatan dapat menghentikan Layanan apa pun yang diberikan kepada pelanggan mana pun, kapan pun, sesuai kebijaksanaan tunggal mereka, dan dalam kasus ini, Penyedia Layanan Kesehatan tidak akan memiliki akses lagi ke Data Pribadi Anda sebagai pelanggan yang relevan setelah penghentian.

3. Anda diperbolehkan untuk membagikan Data Pribadi Anda kepada pihak lain atas risiko sendiri. Halodoc tidak bertanggung jawab atas kepatuhan pihak lain, yang akan melihat dan menggunakan informasi apapun yang diungkapkan oleh Anda, terhadap Kebijakan Privasi.

4. Kami juga dapat menggunakan Data Pribadi tanpa persetujuan, dengan mengandalkan kepentingan yang sah atau pengecualian lain yang diberikan oleh undang-undang privasi data yang berlaku, untuk tujuan seperti i) mematuhi peraturan perundang-undangan yang berlaku; ii) menginvestigasi potensi penipuan atau tindakan ilegal; atau iii) melindungi merek Kami, reputasi Kami atau kepemilikan Kami. Kami juga dapat menggunakan Data Pribadi Anda ketika Kami diharuskan, disarankan, direkomendasikan, diharapkan atau diminta untuk melakukannya oleh penasihat hukum Kami atau penasihat hukum setempat atau asing, peraturan, pemerintah atau otoritas lainnya.

5. Kami dapat menggunakan Data Pribadi Anda untuk mengirimkan kepada Anda (termasuk namun tidak terbatas melalui email dan/atau Short Message Service (SMS) ke nomor telepon Anda): (i) pesan penting mengenai Layanan, serta (ii) materi pemasaran dan non-pemasaran sehubungan dengan Layanan atau suatu produk tertentu yang menurut Kami menarik bagi Anda. Dengan menggunakan Platform, Anda memberikan persetujuan Anda untuk menerima pesan serta materi pemasaran atau non-pemasaran yang Kami kirimkan baik melalui email, SMS atau sarana komunikasi lainnya. Jika sewaktu-waktu Anda memutuskan untuk tidak lagi ingin menerima komunikasi pemasaran dari Kami, silahkan ikuti instruksi berhenti berlangganan yang diberikan dalam komunikasi tersebut, atau Anda dapat menghubungi Kami melalui kanal komunikasi yang kami tuangkan dibagian “Hubungi Kami” dalam Kebijakan Privasi ini.

F. Pengungkapan Data Pribadi Yang Kami Kumpulkan

1. Kami dapat mengungkapkan memberikan akses atau membagikan Data Pribadi Anda dengan afiliasi dan/atau pihak lain untuk tujuan sebagai berikut ini serta untuk tujuan lain sepanjang diperbolehkan oleh peraturan perundang-undangan yang berlaku:

jika Anda adalah pengguna, untuk memungkinkan penyedia Layanan, untuk melakukan atau memberikan Layanan;
jika Anda adalah penyedia Layanan, untuk memungkinkan pengguna untuk meminta atau menerima Layanan dari Anda;
jika disyaratkan atau diotorisasikan oleh peraturan perundang-undangan yang berlaku (termasuk namun tidak terbatas pada menanggapi pertanyaan terkait regulasi, penyelidikan atau pedoman, atau mematuhi persyaratan atau ketentuan pengarsipan dan pelaporan berdasarkan undang-undang), untuk tujuan yang ditentukan dalam peraturan perundang-undangan yang berlaku;
jika diinstruksikan, diminta, disyaratkan atau diperbolehkan oleh pemerintah yang berwenang, untuk tujuan sebagaimana disebutkan dalam kebijakan pemerintah, peraturan atau peraturan perundang-undangan yang berlaku, termasuk namun tidak terbatas pada apabila pengungkapan diperlukan untuk tinjauan medis;
untuk kepentingan investigasi internal atas tindak pidana atau pelanggaran peraturan atau kebijakan di lingkungan Halodoc dan perusahaan afiliasi;
jika terdapat proses hukum dalam bentuk apapun antara Anda dengan Kami, atau antara Anda dengan pihak lain, sehubungan dengan, atau terkait dengan Layanan dalam Platform, untuk keperluan proses hukum tersebut;
sehubungan dengan segala proses verifikasi yang Kami dan/atau pihak ketiga perlukan sebelum pemberi Layanan memberikan Layanan kepada Anda atau Kami mendaftarkan Anda sebagai pengguna, termasuk namun tidak terbatas pada proses KYC (Know Your Customer);
dalam keadaan darurat terkait keselamatan Anda (baik Anda adalah pengguna atau penyedia Layanan) untuk keperluan menangani keadaan darurat tersebut. Hal ini termasuk untuk melindungi keselamatan Halodoc dan perusahaan afiliasi, keselamatan Anda atau keselamatan orang lain atau demi kepentingan sah pihak manapun dalam konteks keamanan nasional, penegakan hukum, litigasi, investigasi kriminal atau untuk mencegah wabah, dan/atau keadaan darurat yang telah ditetapkan oleh Pemerintah;
dalam situasi terkait kesehatan Anda atau kepentingan umum (baik Anda adalah pengguna atau penyedia Layanan), Kami dapat membagikan Data Pribadi Anda kepada pemerintah yang berwenang dan/atau institusi lainnya yang dapat ditunjuk oleh pemerintah yang berwenang atau memiliki kerja sama dengan Kami, untuk tujuan pelacakan kontak, mendukung inisiatif, kebijakan atau program pemerintah, kesehatan publik dan tujuan lainnya sebagaimana dibutuhkan secara wajar;
sehubungan dengan, penggabungan, penjualan aset perusahaan, konsolidasi atau restrukturisasi, pembiayaan atau akuisisi semua atau sebagian dari bisnis Kami oleh atau ke perusahaan lain, untuk keperluan transaksi tersebut (bahkan jika kemudian transaksi tidak dilanjutkan);
sehubungan dengan proses klaim asuransi, Kami akan membagikan Data Pribadi Anda untuk tujuan pemrosesan klaim asuransi kepada perusahaan asuransi yang bekerja sama atau berkolaborasi dengan Kami;
kepada pihak ketiga (termasuk agen, vendor, pemasok, kontraktor, mitra, dan pihak lain yang memberikan layanan kepada Kami atau Anda, melakukan tugas atas nama Kami, atau pihak dengan siapa Kami mengadakan kerja sama komersial), untuk atau sehubungan dengan tujuan di mana pihak ketiga tersebut terlibat, untuk melaksanakan pengungkapan kepada pihak ketiga terkait yang secara teknis diperlukan untuk memproses transaksi Anda sehubungan dengan Layanan atau tujuan kerja sama Kami dengan pihak ketiga tersebut (tergantung keadaannya), yang dapat mencakup diperbolehkannya pihak ketiga tersebut untuk memperkenalkan atau menawarkan produk atau layanan kepada Anda, melakukan autentikasi terhadap Anda atau menghubungkan Anda dengan Platform dan/atau melakukan kegiatan lain termasuk penjualan, pemasaran, penelitian, analisis dan pengembangan produk. Sehubungan dengan pengungkapan ini, Kami akan melakukan upaya-upaya terbaik untuk melindungi Data Pribadi Anda, seperti namun tidak terbatas pada dilakukan secara anonim (dengan menghilangkan identifikasi personal milik Anda) dan dilaksanakan setelah dilakukannya penandatanganan perjanjian kerahasiaan;
dalam hal Kami berbagi Data Pribadi dengan afiliasi / anggota kelompok usaha Kami, yang melingkupi cabang dan anak perusahaan, serta perusahaan induk utama dan anak perusahaannya, Kami akan melakukannya dengan maksud agar mereka membantu Kami dalam menyediakan Layanan dalam Platform, untuk pelaksanaan dukungan (support) penyediaan Platform oleh mereka, untuk mengoperasikan / melaksanakan bisnis atau kegiatan usaha Kami dan/atau untuk tujuan pengolahan Data Pribadi atas nama Kami. Misalnya, sebuah afiliasi Halodoc di negara lain dapat mengolah dan/atau menyimpan Data Pribadi Anda atas nama perusahaan grup Halodoc di negara Anda. Semua afiliasi Kami berkomitmen untuk mengolah Data Pribadi yang mereka terima dari Kami sesuai dengan Kebijakan Privasi dan peraturan perundang-undangan yang berlaku ini;
Kami dapat membagikan Data Pribadi Anda kepada pemasang iklan dan jaringan iklan yang membutuhkan data pribadi Anda untuk memilih dan menawarkan iklan yang relevan bagi Anda dan/atau pengguna lain. Kami dapat menggunakan Data Pribadi yang Kami kumpulkan untuk memenuhi permintaan pemasang iklan dengan menampilkan iklan mereka kepada target audiens tersebut;
untuk melaksanakan kegiatan-kegiatan sebagaimana dijelaskan pada bagian E (Penggunaan Data Pribadi).

2. Khusus Anda sebagai penyedia Layanan di Platform, termasuk dokter umum, dokter spesialis, psikolog dan bidan, maka dengan menggunakan Platform, Anda dianggap telah menyetujui untuk mengizinkan pihak ketiga tertentu untuk menggunakan Data Pribadi Anda untuk memberikan Anda informasi mengenai barang dan jasa yang Anda perlukan. Pihak ketiga tersebut termasuk tetapi tidak terbatas pada:

Asuransi yang akan membutuhkan bukti pelayanan yang telah Anda berikan dan/atau laporan medis yang Anda buat atau jika mereka memerlukan untuk otorisasi atas Layanan atau rujukan.
Penyedia layanan oleh pihak ketiga (termasuk tetapi tidak terbatas pada: layanan x-ray atau jasa uji laboratorium) atas rujukan Anda.
Rekan bisnis Kami, seperti rekan apotek, jasa penagihan, atau yang mengerjakan layanan jasa administrasi untuk Kami. Kami memiliki perjanjian kerjasama dengan masing-masing rekan bisnis dan penyedia jasa diwajibkan untuk melindungi kerahasiaan dan keamanan dari informasi yang diteruskan pada mereka.
Perusahaan riset dan pemasaran terkait promosi yang dilakukan oleh Kami.
Perusahaan penyedia layanan terkait teknologi informasi (TI) seperti layanan infrastruktur, komputasi awan (cloud computing), perangkat lunak, pengembangan analisa “Big Data” dan “Machine Learning”, termasuk didalamnya layanan untuk melakukan “Cleansing Data”, “Data Insight”, “Credit Scoring” dan lain-lain.
Perusahaan penyedia jasa pemrosesan transaksi pembayaran yang meliputi penyelenggara payment gateway, transfer dana, dompet elektronik, dan penyelenggara jasa sistem pembayaran lainnya terkait transaksi yang dilakukan dalam Platform.

3. Ketika Data Pribadi tidak perlu dikaitkan dengan Anda, Kami akan melakukan upaya yang wajar untuk menghapus dikaitkannya Data Pribadi tersebut dengan Anda sebagai individu sebelum mengungkapkan atau berbagi informasi tersebut.

4. Kami tidak akan menjual atau menyewakan Data Pribadi Anda.

5. Selain sebagaimana diatur dalam Kebijakan Privasi ini, Kami dapat mengungkapkan dan membagikan Data Pribadi Anda jika Kami memberitahu Anda dan Kami telah memperoleh persetujuan Anda untuk pengungkapan atau pembagian tersebut.

G. Cookies

1. Cookies adalah file kecil yang secara otomatis akan mengambil tempat di dalam perangkat Anda yang menjalankan fungsi dalam menyimpan preferensi maupun konfigurasi Anda selama mengunjungi suatu situs. Cookies tersebut tidak diperuntukkan untuk digunakan pada saat melakukan akses data lain yang Anda miliki di perangkat komputer Anda, selain dari yang telah Anda setujui untuk disampaikan.

2. Walaupun secara otomatis perangkat komputer Anda akan menerima cookies, Anda dapat menentukan pilihan untuk melakukan modifikasi melalui pengaturan browser Anda yaitu dengan memilih untuk menolak cookies (pilihan ini dapat menghambat tersedianya layanan Halodoc secara optimal pada saat Anda mengakses Platform).

3. Kami menggunakan fitur Google Analytics. Data yang Kami peroleh dari fitur tersebut, seperti umur, jenis kelamin, minat Anda dan informasi lainnya yang dapat mengidentifikasi Anda, akan Kami gunakan untuk pengembangan fitur, fasilitas, dan/atau konten yang terdapat pada Platform. Jika Anda tidak ingin Data Pribadi Anda terlacak oleh Google Analytics, Anda dapat menggunakan Add-On Google Analytics Opt-Out di browser Anda.

4. Halodoc dapat menggunakan fitur-fitur yang disediakan oleh pihak ketiga dalam rangka meningkatkan layanan dan konten Halodoc, termasuk diantaranya penilaian, penyesuaian, dan penyajian iklan kepada Anda berdasarkan minat atau riwayat kunjungan Anda di Platform. Jika Anda tidak ingin iklan ditampilkan berdasarkan penyesuaian tersebut, maka Anda dapat mengaturnya melalui browser.

H. Penyimpanan Data Pribadi

1. Sepanjang diizinkan oleh peraturan perundang-undangan yang relevan, seluruh Data Pribadi yang Anda berikan akan Kami simpan: (i) selama Anda masih menjadi pengguna dari Platform Kami dan (ii) ketika dimulainya masa retensi sejak tanggal di mana Anda berhenti menggunakan Platform Kami dan/atau sejak permintaan penghapusan akun dan Data Pribadi Anda; atau (iii) sesuai dengan tujuan awal dari pengumpulan Data Pribadi tersebut.

2. Data Pribadi Anda yang Kami kumpulkan dapat disimpan, ditransfer atau diproses di luar negara Indonesia oleh pihak yang bekerja untuk Halodoc di negara lain, atau oleh penyedia layanan pihak ketiga, vendor, pemasok, mitra, kontraktor, atau afiliasi Halodoc untuk satu atau lebih tujuan yang telah disebutkan pada Kebijakan Privasi ini. Halodoc akan senantiasa mengupayakan dengan wajar untuk memastikan bahwa pihak-pihak ini memberikan tingkat perlindungan yang sebanding dengan komitmen Halodoc berdasarkan Kebijakan Privasi ini. Anda memahami dan memberikan persetujuan atas pengalihan Data Pribadi Anda ke luar Indonesia tersebut.

3. Halodoc akan menghapus dan/atau menganonimkan Data Pribadi Anda yang ada di bawah kendali Halodoc apabila (i) Data Pribadi Anda tidak lagi diperlukan untuk memenuhi tujuan dari pengumpulannya; dan (ii) penyimpanan tidak lagi diperlukan untuk tujuan kepatuhan terhadap peraturan perundang-undangan yang berlaku.

4. Mohon diperhatikan bahwa masih ada kemungkinan bahwa beberapa Data Pribadi Anda disimpan oleh pihak lain, termasuk institusi pemerintah dengan cara tertentu. Dalam hal Kami membagikan Data Pribadi Anda kepada institusi pemerintah yang berwenang dan/atau instansi lainnya yang dapat ditunjuk oleh pemerintah yang berwenang atau memiliki kerja sama dengan Kami, Anda menyetujui dan mengakui bahwa penyimpanan Data Pribadi Anda oleh instansi terkait akan mengikuti kebijakan penyimpanan data masing-masing institusi tersebut. Informasi yang disampaikan melalui komunikasi antara Anda sebagai pengguna dan mitra Kami (misalnya Penyedia Layanan Kesehatan, mitra apotek, lab, mitra asuransi, rumah sakit dan/atau mitra pengemudi pengantaran obat), yang dilakukan selain melalui penggunaan Platform (seperti melalui panggilan telepon, SMS, pesan seluler atau cara komunikasi lainnya dan pengumpulan atas Data Pribadi Anda oleh mitra Kami) juga dapat disimpan dengan beberapa cara. Kami tidak mengizinkan penyimpanan Data Pribadi dengan cara demikian dan Kami tidak bertanggung jawab kepada Anda untuk hal tersebut. Kami tidak akan bertanggung jawab atas penyimpanan Data Pribadi Anda. Anda setuju untuk mengganti rugi, membela, dan membebaskan Kami, pejabat, direktur, karyawan, agen, mitra, pemasok, kontraktor, dan afiliasi Kami dari dan terhadap setiap dan segala klaim, kerugian, kewajiban, biaya, kerusakan, dan ongkos (termasuk tetapi tidak terbatas pada biaya hukum dan pengeluaran biaya ganti rugi penuh) yang dihasilkan secara langsung atau tidak langsung dari setiap penyimpanan yang tidak sah atas Data Pribadi Anda.

I. Penghapusan dan Pemusnahan Data Pribadi

1. Kami pada umumnya menyimpan Data Pribadi Anda selama diperlukan untuk pelaksanaan perjanjian antara Anda dan Kami dan/atau untuk mematuhi kewajiban hukum Kami. Jika Anda tidak lagi ingin Kami menggunakan Data Pribadi Anda untuk menyediakan Layanan dan/atau Platform kepada Anda, Anda dapat meminta Kami untuk menghapus Data Pribadi Anda dan menutup akun Anda.

2. Harap diperhatikan bahwa jika Anda meminta penghapusan Data Pribadi Anda: Kami dapat menyimpan beberapa Data Pribadi Anda sebagaimana diperlukan untuk kepentingan bisnis Kami yang sah, seperti mendeteksi dan pencegahan penipuan serta meningkatkan keamanan. Misalnya, jika Kami menangguhkan akun karena penipuan atau alasan keamanan, Kami dapat menyimpan informasi tertentu dari akun tersebut untuk mencegah anggota tersebut membuka akun baru di Platform di masa mendatang. Kami dapat menyimpan dan menggunakan Data Pribadi Anda sejauh yang diperlukan untuk mematuhi kewajiban hukum Kami. Misalnya, Kami mungkin menyimpan beberapa informasi Anda untuk pajak, pelaporan hukum, dan kewajiban audit. Karena Kami memelihara Platform untuk melindungi dari kehilangan dan kerusakan yang tidak disengaja atau berbahaya, sisa salinan Data Pribadi Anda tidak dapat dihapus dari sistem cadangan Kami untuk jangka waktu terbatas.

3. Sesuai dengan aturan perundangan yang berlaku, atas permintaan/permohonan Anda secara tertulis, Halodoc dapat menghapus (right to erasure) dan/atau memusnahkan Data Pribadi Anda dari sistem (right to delisting) agar data tersebut tidak lagi mengidentifikasi Anda, kecuali dalam hal:

Apabila Kami perlu menyimpan Data Pribadi untuk memenuhi kewajiban hukum, pajak, audit, dan/atau akuntansi, Kami akan menyimpan Data Pribadi yang diperlukan sepanjang Anda masih menggunakan Platform atau sesuai jangka waktu yang disyaratkan oleh perundang-undangan yang berlaku;
Data Pribadi Anda masih berada dalam periode retensi berdasarkan peraturan perundang-undangan yang berlaku; dan/atau
Untuk keperluan pemusnahan Data Pribadi Anda dari sistem (right to delisting), diperlukan penetapan pengadilan yang diajukan oleh Anda agar Kami dapat memusnahkan Data Pribadi Anda yang tidak relevan dari daftar mesin pencari yang berada di bawah pengelolaan Halodoc.

J. Hak Anda terhadap Data Pribadi

1. Anda dapat mengakses dan mengubah Data Pribadi Anda terkait alamat email, nomor telepon, serta tanggal lahir secara langsung melalui Platform.

2. Sepanjang tidak bertentangan dengan ketentuan peraturan perundang-undangan yang berlaku, Anda dapat menghubungi Halodoc untuk melakukan penarikan persetujuan terhadap setiap pemanfaatan Data Pribadi Anda yang diatur dalam Kebijakan Privasi ini. Apabila terjadi demikian, maka Anda memahami dan menerima konsekuensi bahwa Anda tidak dapat menggunakan Layanan di Platform maupun layanan Halodoc lainnya.

3. Anda berhak untuk mengakses, mengoreksi atau mendapatkan salinan Data Pribadi Anda yang berada di bawah kendali Halodoc dengan menghubungi saluran komunikasi yang tersedia berdasarkan Kebijakan Privasi ini. Namun demikian, permohonan tersebut hanya akan diproses oleh Halodoc apabila Anda telah menyerahkan bukti identitas yang memadai untuk melakukan akses, koreksi atau permintaan salinan terhadap data tersebut. Halodoc berhak menolak permohonan untuk mengakses, atau untuk memperbaiki, sebagian atau semua Data Pribadi Anda yang Halodoc miliki atau kuasai jika diizinkan atau diperlukan berdasarkan perundang-undangan yang berlaku. Hal ini termasuk dalam keadaan di mana Data Pribadi tersebut dapat berisi referensi kepada orang lain atau di mana permintaan untuk akses atau permintaan untuk mengoreksi adalah untuk alasan yang Halodoc anggap tidak relevan, tidak serius, atau menyulitkan.

4. Sejauh diizinkan oleh hukum yang berlaku, Halodoc berhak untuk mengenakan biaya administrasi yang wajar kepada Anda untuk menangani permintaan Anda dalam mengakses, mengoreksi ataupun permintaan salinan terhadap Data Pribadi Anda. Jika demikian, Kami akan memberitahu Anda tentang biaya tersebut sebelum memproses permintaan Anda.

5. Halodoc akan menanggapi permintaan Anda terkait akses, koreksi atau permintaan salinan terhadap Data Pribadi sesuai dengan ketentuan waktu yang ditentukan oleh peraturan perundang-undangan yang berlaku di Indonesia.

K. Keamanan Data Pribadi Anda

1. Kerahasiaan Data Pribadi Anda adalah hal yang terpenting bagi Halodoc. Kami menjamin bahwa data dan informasi yang diberikan Anda bersifat rahasia dan tidak akan disebarluaskan kecuali untuk hal-hal yang telah dicantumkan dan Anda setujui dalam Kebijakan Privasi ini. Kami memberlakukan upaya terbaik untuk melindungi dan mengamankan Data Pribadi Anda dari akses pengumpulan, pengolahan, penganalisisan, penyimpanan, pengungkapan, perbaikan dan penghapusan oleh pihak-pihak yang tidak berwenang dalam bentuk tindakan pengamanan fisik, elektronik, dan prosedur manajerial. Untuk keamanan data Anda, Kami sangat menyarankan agar Anda selalu memperbaharui Platform Kami dari waktu ke waktu.

2. Walaupun Halodoc menggunakan upaya terbaiknya untuk mengamankan dan melindungi Data Pribadi Anda, perlu diketahui bahwa pengiriman data melalui Internet tidak pernah sepenuhnya aman. Dengan demikian, Halodoc tidak dapat menjamin 100% keamanan data yang disediakan atau dikirimkan kepada Halodoc oleh Anda dan pemberian informasi oleh Anda merupakan risiko yang ditanggung oleh Anda sendiri. Apabila Kami mengalami pelanggaran data yang terkait dengan Data Pribadi Anda, sepanjang diwajibkan oleh peraturan perundangan yang berlaku, Kami akan memberitahu Anda melalui kanal resmi Kami, baik secara langsung maupun tidak langsung, untuk memberikan Anda informasi yang cukup mengenai pelanggaran data tersebut dan akan bekerja untuk menjaga terhadap penyalahgunaan atas Data Pribadi Anda.

3. Anda bertanggung jawab untuk menjaga kerahasiaan detail akun Anda, termasuk nomor telepon, email, kata sandi (password) (sebagaimana berlaku), maupun one-time password (OTP) dengan siapapun dan harus selalu menjaga dan bertanggung jawab atas keamanan perangkat yang Anda gunakan. Anda akan membebaskan Halodoc dari segala bentuk kerugian atau tuntutan dalam hal Anda lalai dalam menjaga kerahasiaan detail akun Halodoc Anda, termasuk kata sandi (password), email maupun one-time password (OTP), serta dalam hal Anda lalai dalam menjaga keamanan perangkat yang Anda gunakan.

4. Kewajiban untuk menjaga kerahasiaan Data Pribadi tidak akan atau tidak lagi berlaku atas Data Pribadi yang:

telah diketahui oleh publik pada saat diungkapkan, atau yang telah diketahui oleh publik setelahnya dengan cara lain selain melalui tindakan atau kelalaian Kami;
Kami peroleh secara layak dari pihak ketiga tanpa adanya kewajiban untuk menjaga kerahasiaan Data Pribadi tersebut;
pengungkapannya telah diizinkan oleh Anda; dan/atau
harus diungkapkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku, putusan pengadilan, atau institusi pemerintahan yang berwenang lainnya, di negara mana pun yang memiliki yurisdiksi.

L. Hukum Yang Berlaku

Kebijakan Privasi ini diatur berdasarkan hukum Negara Republik Indonesia dan Anda diwajibkan tunduk kepada semua peraturan yang berlaku di Republik Indonesia.

M. Pembaharuan Kebijakan Privasi

Kami dapat mengubah, menghapus dan untuk menerapkan ketentuan baru dalam Kebijakan Privasi ini. Anda diharapkan untuk memeriksa halaman Kebijakan Privasi ini secara berkala untuk mengetahui perubahan tersebut. Dengan menggunakan Platform setelah terjadinya perubahan tersebut, Anda dianggap telah mengetahui dan menyetujui perubahan-perubahan ketentuan pada Kebijakan Privasi ini.

Kebijakan Privasi ini dapat diubah dan/atau diperbarui dari waktu ke waktu, dengan tujuan untuk memastikan Kebijakan Privasi ini sesuai dengan perkembangan bisnis dan/atau perkembangan hukum yang terjadi. Sehubungan dengan hal ini, Halodoc dapat memberitahukan perubahan dan/atau pembaruan tersebut kepada Anda sesuai dengan ketentuan peraturan perundang-undangan yang berlaku. Dengan tetap mengakses Platform, maka Anda dianggap telah membaca, memahami dan menyetujui Kebijakan Privasi ini, termasuk setiap perubahan dan/atau pembaharuannya dari waktu ke waktu.

N. Hubungi Kami

Jika Anda memiliki pertanyaan, komentar, keluhan, atau klaim mengenai Kebijakan Privasi ini atau Anda ingin mendapatkan akses dan/atau melakukan koreksi terhadap Data Pribadi milik Anda dalam Platform, silahkan mengirim surat elektronik kepada Kami di help@halodoc.com.

————————————————————————————————————————————————————————

HALODOC PRIVACY POLICY

Last amended on: 15 February 2023

Welcome to Halodoc!

Please read this Privacy Policy carefully before you start using Our Platform, because these rules apply to your use of Our Platform.

GENERAL

We believe that You should be able to make informed decisions about Your personal data.

We created this privacy policy (“Privacy Policy”) to inform and explain to you how we, PT Media Dokter Investama and affiliates (“Halodoc”, “We”, “us”, “Our”, or “Ours”) collect, use, process, disclose, and protect the Personal Data that You provide to Us through Halodoc mobile application, website, and/or other platforms (collectively, the “Platform”), as requested or when using the Platform.

This Privacy Policy applies to all users, health service provider partners (such as general practitioners, specialist doctors, psychologists and midwives) (“Health Service Providers”), agents, vendors, suppliers, Our partners (such as pharmacies, labs, insurance partners and hospitals), and contractors (collectively “You” or “Your”), except as provided in a separate privacy policy. If You use the Platform on behalf of an individual other than You yourself, You represent that You are authorized by that individual to act on that individual's behalf and that individual acknowledges the practices and policies outlined in this Privacy Policy.

This Privacy Policy is an integral part of Halodoc Terms and Conditions of Use (“Terms of Use”). The use of the Platform and any features and/or services operated by Us (the “Services”) is a form of your agreement to the Terms of Use and this Privacy Policy. Therefore, You need to read this Privacy Policy carefully to ensure that You fully understand it before registering, accessing and/or using Our Platform and Services.

This Privacy Policy is provided to you in English and Indonesian language, both versions will be binding on you and us. In the event of any discrepancy between Indonesian and English language, Indonesian language version shall prevail.

A. Preface

Please note when You use the Platform, there may be various links to other platforms or websites belonging to third parties, including content thereof ("Third Party Platform"), which is provided for Your convenience. Halodoc in this case is not responsible for the policies in managing Personal Data on the Third Party Platform. This Privacy Policy is only intended and applicable for the Services through the Platform. Halodoc strongly recommends that You always carefully review and familiarize the policies of personal information management applicable on these Third Party Platform before providing Your personal information.

B. Personal Data

Personal data refers to all information, data and/or description in any form that can identify You, which from time to time You convey to us or that You include or convey in, on, and/or through the Platform regarding information related to You personally ("Personal Data"). Personal Data includes but not limited to Your full name, government-issued identification card number, address, date of birth, nationality, gender, mobile phone number (including but not limited to: IP address), location information, Your device data, IMEI number, name of the application attached to Your device), bank and credit card details, email address, Your picture, biometric data, marital status, personal health information, insurance information, financial information and other data classified as personal data.

Please note that Personal Data does not include any personal information that is already available in the public domain.

C. Accuracy of Personal Data

1. We need Your Personal Data, one of which is to be able to process transactions within the Platform. Therefore, the Personal Data that You provide to Us must be as accurate as possible and not misleading. You must update and notify Us of any changes to Your Personal Data. You hereby indemnify Us from any demands, lawsuits, damages, and/or claims in connection with the failure of transaction processing and the use of Services on Our Platform caused by the inaccuracy of the Personal Data You provide to Us.

2. If You are under the minimum age requirement or are included in the category of children in accordance with the provisions of the applicable laws and regulations, or are not married or under guardianship, then You need the consent of Your parents, guardians or legal guardians to provide Personal Data to Us. If Your Personal Data is provided to Us, You hereby represent and warrant that Your parent, legal guardian or benefactor has consented to the processing of Your Personal Data and individually accepts and agrees to be bound by this Privacy Policy and is fully responsible for Your actions that are taken within Our Platform.

3. In certain circumstances, You may provide Personal Data relating to other individuals (such as Your spouse and/or family members). In such circumstances, You represent and warrant that You have obtained such individual’s consent for, and hereby consent on behalf of such individual to, the collection, use, disclosure and processing of his/her Personal Data by Us.

D. Personal Data Which We Collect

Personal Data collected when You use the Platform, receive or provide the Services, includes:

Personal Data collected from You as user to the Platform is, as follows:
Personal Data submitted by You voluntarily and independently, including but not limited to Personal Data submitted when You:
Create or update Halodoc account, including but not limited to name, National Identity Number (NIK), date of birth, electronic mail address (e-mail), mobile phone number, address, photo, and/or other information;
Upload Your personal data in connection with the provision of Services on the Platform, including but not limited to ID photo, gender, known health conditions, medications, allergies, vaccinations, medical history, health targets, health journal entries, prescriptions, reports, medical files, and/or other personal data, uploaded by You as a user from time to time on the Platform. This includes insurance information linked by You to Your account within Our Platform and information about family members, friends, beneficiaries, beneficial owners, attorneys, persons under the trust, trustees, guarantors, other insurance providers, and/or other individuals provided by You;
Contact Halodoc, including but not limited to through Our Platform’s help page or customer service for users;
Submit any form, including, but not limited to, application forms or other forms relating to any of Our Services, whether online or by way of a physical form;
Complete a survey sent by Halodoc or on behalf of Halodoc;
Interact with Us, such as via letters, face-to-face meetings, social media platforms and emails;
Participate in contests or events organised by Us;
Fill in payment data when You carry out payment activities through the Platform, including but not limited to credit card data (if applicable), and/or electronic wallet (e-wallet);
Use features that require access to Your device; and/or
Other data submitted through third party services in connection with the use of the Platform.
Personal Data recorded when You use Platform, including but not limited to:
Real or estimated location data, including but not limited to IP address, Wi-Fi location, geo-location, GPS coordinates, and other information provided by Your device. You may activate or deactivate location recognition service when You use Platform;
Data in the form of Your activities, including but not limited to registration activities, logins, use of the Platform, payments (where Halodoc can store details of the online payment methods You use on the Platform and transaction history), and others;
Data related to teleconsultation services (which includes chat, video and audio call features, including microphone permissions), when You consult with the Health Service Providers via Our Platform. The teleconsultation feature within Our Platform allows You to upload and/or download pictures, have real-time audio and/or video calls over the Internet with the appointed Health Service Providers relating to Your medical conditions. Note: Audio and video permissions are only applicable when You are in a live teleconsultation chatroom and NOT when Our Platform is running in the background in Your device. By utilizing Our Platform, You are deemed to acknowledge and consent that any chat history services in text format may be collected, stored, utilized and/or disclosed by Us in accordance with this Privacy Policy. Meanwhile, all data related to video and audio call features will be utilized by Us only for the purpose of connecting You with the Health Service Providers within Our Platform for real-time teleconsultation session. WE DO NOT COLLECT, RECORD, USE OR STORE ANY AUDIO DATA WHEN YOU ARE NOT IN A LIVE TELECONSULTATION SESSION WITHIN OUR PLATFORM OR FOR LATER USE;
Platform usage or configuration data, including Your interactions in using the Platform, saved options, and selected settings. The data is obtained using, including but not limited to cookies, pixel tags, and similar technologies that create and maintain unique identifiers;
Device data, including the type of device used to access the Platform, including but not limited to hardware model, operating system and version, software, file name and version, language selection, unique device identifier, advertising identifier, serial number, device movement information, and/or cellular network information, as well as other additional data required by reference to a browser or application access request on Your device;
Data records (logs), including records on servers that receive Personal Data such as device IP addresses, access dates and times, application features or pages viewed, application work processes and other system activities, browser type, and/or third party sites or services which You used before interacting with the Platform;
Data obtained from camera access activities on Your device, provided that Your pre-approval has been obtained during the first time of using the Platform and that access is only for certain features or services on the Platform that must use the camera in order for using each Service to its full potential; and
Platform will ask You for permission to use or access the camera, gallery, documents, network information, bluetooth, GPS location, microphone/audio and/or internal/external storage of Your device when You upload and/or download documents in Our Platform in order to complete filling out health information or utilize Our Services (including downloading and uploading images, audio files, video files and documents selected by You to/from an internal/external storage on Your device) or using any wireless devices). The Platform will not collect or use any other information, data or documents other than those selected by You.

2. The Personal Data collected from You as a Health Service Provider on the Platform is as follows:

Personal Data submitted by You voluntarily and independently or as requested by Halodoc, including but not limited to Personal Data submitted when You create an account with Halodoc, including but not limited to i) full name, ii) place and date of birth, iii ) electronic mail address (e-mail), iv) telephone number, v) address, vi) number and photo of Doctor's Registration Certificate (STR), Doctor's Practice License (SIP), vii) Tax Identification Number (NPWP), viii) details of bank account information and ix) profile photo of You as the Health Service Provider, for You to be able to use each Service on the Platform, such as teleconsultation facilities, especially for those of you who are general practitioners, specialists, midwives or psychologists;
Personal Data provided by You when You enter into any agreement or provide other documentation or information in respect of Your interactions with Us, or when You use Our Services;.
Personal Data provided by You when You interact with Us, such as via telephone calls (which may be recorded), letters, face-to-face meetings, social media platforms and emails; and
Personal Data recorded when You use Our Platform, as elaborated above.

Note: By using the Platform, You as Health Service Provider guarantees that the information You provide is accurate and correct. You acknowledge and agree that We have the right to verify directly with You the information regarding personal data that has been submitted by You through the Platform. If the information You provide turns out to be incorrect, We will not be responsible for any consequences that may occur in connection with the provision and use of such incorrect information.

3. Operasional data: To improve the experience of using the Platform, Halodoc may use cookies, server logs and other similar mechanisms to enable certain functions, improve the Services, monitor the use of the Services, and for marketing purposes within and outside the Platform. This mechanism is used to store user preferences, maintain session settings, assist with automatic authentication for frequently used Services if required by your setup, and enable other similar functional requirements. You can use Your browser settings to disable cookies while using the Platform. However, this may result in You being unable to access all or part of the Platform, or to use all or part of the functionality within the Platform. Our third party partners may also automatically receive and store non-personal information or anonymous data about Your online activities over time.

4. Personal Data collected from other sources, including but not limited to:

Partners assisting Halodoc in the development and provision of Services on the Platform to You, including but not limited to Health Service Providers, payment service provider partners, delivery service provider partners, telecommunication company partners and/or other partners;
Third parties used by You as user to create or access a Halodoc account, including but not limited to social media services, or sites or applications that use the Halodoc API or that Halodoc uses;
Marketing service providers; and/or
Generally available sources. Halodoc may combine and/or process Personal Data obtained from these sources with other Personal Data belonging to Us.

In the event that there is additional Personal Data that Halodoc collects from You, Halodoc will ask for additional consent from You while taking into account the protection of Your personal data.

E. The Use of Personal Data Which We Collect

1. We may use Personal Data collected for the following purposes or for other purposes permitted by applicable laws and regulations:

If You are a user, We may use Your Personal Data:
to identify and register You as a user and to administer, verify, deactivate or manage Your account on the Platform. For example, the information that You provide in the process of purchasing laboratory tests through the Platform will be used by Us for the registration process and ordering tests at the relevant laboratory;
to facilitate or enable any verification that, in Our consideration, is necessary before Service provider provides the Services to you or before We register You as a user, including implementing the Know Your Customer (KYC) process;
to enable Service provider in providing Service that You request;
to process and facilitate Your payment;
to inform You for any transaction or activities occurring within the Platform or other system connected to Our Platform;
to provide the creation of prescriptions and/or medicines according to Your request in connection with Our services within the Platform;
to communicate with You and send You information related with the use of Platform;
to diagnose and solve problems related to difficulties in accessing the Service (troubleshoot);
to notify you of updates to the Platform or changes to the Services provided;
to maintain, develop, test, improve and personalize the products and services on the Platform to meet Your needs and preferences as a user;
to monitor and analyze Your activity, behavior and demographic data as a user including Your habits and use of various Services available on the Platform;
to process and respond to questions, comments and feedback received from You;
to offer or provide services from Our affiliates or partners;
to send you direct, targeted or personalized marketing communications, advertisement, vouchers, surveys, and information on special offers or promotions;
to provide information/send e-mails and/or SMS containing promotions periodically to You when there is an offer and/or promotion of new products, special offers, or other information that We deem is required by You; and/or
for any other purposes that We notify You of when We collect Personal Data.
If You are service provider (including Health Service Providers), We may use Your Personal Data:
to identify You and register You as a service provider and to administer, manage or verify Your account on the Platform;
to facilitate or enable any verification that, in Our full discretion, is necessary before We can register You as a service provider within Our Platform, including for KYC (Know Your Customer) purposes;
to enable You to provide the Services to users;
to process, facilitate, and settle payments due to You in relation to the Services You have provided;
to communicate with You and send You information related to the provision of Your Services;
to provide You with notification and updates on the Platform or changes to the way the Services is provided;
to provide You with reports relating to the Services You have provided;
to process and respond to suggestions from users on the Services You have provided;
to maintain, develop, test, improve and personalize the Platform to meet Your needs and preferences as a service provider;
to monitor and analyze user activity, behavior, and demographic data including the habits and responsiveness of Service providers for various services available on the Platform;
to offer or provide services from our affiliates or partners; and/or
to send you direct or targeted marketing communications, advertisements, promotions, surveys and special offers or promotions.
Whether You are a user or service provider or any party providing Personal Data to Us, We can also use Your personal data more generally for the following purposes (although in certain cases We will act fairly and not use Your Personal Data more than what is needed for the purpose):
to perform related business processes and functions;
to monitor the use of the Platform and manage, support and improve the efficiency of the performance, development, user experience and functions of the Platform;
to provide assistance in connection with and to resolve technical difficulties or operational problems with the Platform or Services;
to produce statistical information and analytical data for the purposes of testing, research, analysis, product development, commercial partnerships and collaborations; to prevent, detect and investigate any prohibited, illegal, unauthorized or fraudulent activities;
to facilitate business asset transactions (which can be in the form of mergers, acquisitions, or asset sales) involving Us and/or Our affiliates; and/or
to enable Us to comply with all obligations under applicable laws and regulations, including but not limited to responding to requests, investigations, or regulatory directives, complying with filing, reporting, and licensing requirements required by applicable regulations) and conducting audit checks, due diligence and investigation.

2. Your Personal Data provided through the Platform and/or through the use of the Services, which You do not make publicly accessible, will not be shared, disclosed, or displayed to any party, unless You and the relevant Health Service Providers You choose to consult through Our Platform. Personal Data will be used by Health Service Providers for the purpose of providing Services to You. Health Service Providers will be provided with access to Your Personal Data and they will be allowed to update the information by adding review notes, health targets, monitoring relevant feedback, or comments as part of the Services You request. The Health Service Providers may terminate any Services provided to any customer, at any time, at their sole discretion, and in this case, the Health Service Provider will no longer have access to Your Personal Data as the relevant customer upon termination.

3. You are allowed to share Your Personal Data with other parties at Your own risk. Halodoc is not responsible for the compliance of other parties, who will see and use any information disclosed by You, to the Privacy Policy.

4. We may also use Personal Data without consent, relying on legitimate interests or other exceptions provided by applicable data privacy laws, for purposes such as i) complying with applicable laws and regulations; ii) investigate potential fraud or illegal acts; or iii) protect Our brand, Our reputation or Our ownerships. We may also use Your Personal Data when We are required, advised, recommended, expected or asked to do so by Our legal counsel or local or foreign legal counsel, regulatory, governmental or other authorities.

5. We may use Your Personal Data to send You (including but not limited to via email and/or Short Message Service (SMS) to Your telephone number): (i) important messages regarding the Services, as well as (ii) marketing and non-marketing materials related to with certain services or products that We think are of interest to You. By using the Platform, You are deemed to give your consent to receive these messages and marketing or non-marketing materials that We send either via email, SMS or other means of communication. If at any time You decide You no longer wish to receive marketing communications from Us, please follow the unsubscribe instructions provided in the communication, or You can reach out to Us through the communication channels set out in the "Contact Us" section of this Privacy Policy.

F. Sharing of Personal Data Which We Collect

1. We may disclose, provide access to or share Your Personal Data with affiliates and/or other parties for the following purposes and for other purposes insofar as permitted by applicable laws and regulations:

if you are a user, to enable a Service provider, to perform or provide the Services;
if you are a Service provider, to enable users to request or receive Services from You;
if required or authorized by applicable laws and regulations (including but not limited to responding to inquiries regarding regulations, investigations or guidelines, or complying with statutory filing and reporting requirements or conditions), for the purposes specified in applicable laws and regulations;
if instructed, requested, required or permitted by the competent government, for the purposes as stated in the applicable government policy, regulation or legislation, including but not limited to where disclosure is required for medical review;
for the purposes of internal investigations of criminal acts or violations of regulations or policies within Halodoc and its affiliated companies;
if there is a legal process of any kind between You and Us, or between You and other party, in connection with, or related to the Services on the Platform, for the purposes of the legal process;
in connection with all verification processes that We and/or third parties require before the Service provider provides Services to You or We register You as a user, including but not limited to the KYC (Know Your Customer) process;
in an emergency regarding Your safety (whether You are a user or Service provider) for the purposes of dealing with such an emergency. This includes protecting the safety of Halodoc and its affiliated companies, Your safety or the safety of others or for the legitimate interests of any party in the context of national security, law enforcement, litigation, criminal investigations or to prevent outbreaks, and/or state of emergencies as determined by the Government;
in situations related to Your health or public interest (whether You are a user or Service provider), We may share Your Personal Data with the competent government and/or other institutions that may be appointed by the competent government or have cooperation with Us, for contact tracking purposes, support initiatives, policies or programs of government, public health and other purposes as reasonably necessary;
in connection with, merger, sale of company assets, consolidation or restructuring, financing or acquisition of all or part of Our business by or to another company, for the purposes of such transaction (even if the transaction is discontinued);
in connection with the insurance claim process, We will share Your Personal Data for the purpose of processing insurance claims with insurance companies that cooperate or collaborate with Us;
to third parties (including agents, vendors, suppliers, contractors, partners, and other parties who provide services to Us or You, perform tasks on Our behalf, or parties with whom We enter into commercial cooperation with), for or in connection with the purposes for which the third party is involved, to carry out disclosures to the relevant third party that are technically necessary to process Your transaction related to any Services or the purpose of Our cooperation with the third party (depending on the circumstances), which may include allowing the third party to introduce or offer products or services to You, authenticate You or connect You with the Platform and/or perform other activities including selling, marketing, research, analysis and product development. In connection with this disclosure, We will make best efforts to protect Your Personal Data, such as but not limited to being performed anonymously (by eliminating your personal identification) and carried out after signing a confidentiality agreement;
in the event that We share Personal Data with affiliates members of our business group, which includes branches and subsidiaries, as well as the main parent company and its subsidiaries, We will do so with the intention that they assist Us in providing Services within the Platform, for the implementation of support for the provision of the Platform by them, to operate / implement Our business activities and/or for the purpose of processing Personal Data on Our behalf. For example, a Halodoc affiliate in another country may process and/or store Your Personal Data on behalf of a Halodoc group company in Your country. All of Our affiliates are committed to processing Personal Data they receive from Us in accordance with this Privacy Policy and applicable laws and regulations;
We may share your Personal Data with advertisers and advertising networks who need Your Personal Data to select and offer relevant advertisements to You and/or other users. We may use the Personal Data We collect to fulfill advertisers' requests by showing their ads to that target audience; and/or
to carry out the activities as described in section E (Use of Personal Data).

2. Especially for You as a Service provider on the Platform, including general practitioners, specialists, psychologists and midwives, by using the Platform, You are deemed to have agreed to allow certain third parties to use Your Personal Data to provide You with information about the goods and services You need. Such third parties include but are not limited to:

Insurance that will require proof of Services You have provided and/or a medical report You have made or if they require for authorization of Services or referrals;
Service providers by third parties (including but not limited to: x-ray services or laboratory testing services) upon Your referral;
Our business partners, such as pharmacy partners, billing services, or those who provide administrative services for Us. We have underlying agreements with each of Our business partners and service providers are required to protect the confidentiality and security of the information passed on to them.
Research and marketing companies related to promotions performed by Us.
Service providers related to information technology (IT) such as infrastructure services, cloud computing, software, analysis development "Big Data" and "Machine Learning", including services to perform "Cleansing Data", "Data Insight", "Credit Scoring" and others.
Payment transaction processing service provider companies which include payment gateway providers, fund transfers, electronic wallets, and other payment system service providers related to transactions made in the Platform.

3. Where Personal Data does not need to be associated with You, We will make reasonable efforts to remove the Personal Data from being associated with You as an individual prior to disclosing or sharing such information.

4. We will not sell or lease Your Personal Data.

5. In addition to as set out in this Privacy Policy, We may disclose and share Your Personal Data if We notify You and We have obtained Your consent for such disclosure or sharing.

G. Cookies

1. Cookies mean small files that will automatically take place on Your device which performs the function of storing Your preferences and configurations while visiting a site. Cookies are not intended to be used when accessing other data that You have on Your computer device, other than what You have agreed to submit.

2. Although Your computer device will automatically accept cookies, You may choose to make modifications through Your browser setting, namely by choosing to reject cookies (this option may hinder the optimal availability of Our Services when You access the Platform).

3. We are using Google Analytics. Data obtained by Us from such features, such as age, gender, Your interest and other identifiable information of You, will be used by Us for the development of features, facilities and/or contents available on the Platform. If You do not wish for Google Analytics to track Your Personal Data, You may use Add-On Google Analytics Opt-Out within Your browser.

4. Halodoc may use features provided by third parties for the purpose of improving Halodoc’s services and contents, including the assessment, adjustment and serving of advertisements to You based on Your interest or visit history of the Platform. If You do not wish for any advertisement to be displayed based on such adjustment, You may set it via browser.

H. Storage of Personal Data

1. To the extent permitted by the relevant laws and regulations, all Personal Data You provide will be stored by Us: (i) as long as You are a user of Our Platform and (ii) when the retention period begins from the date on which You stop using Our Platform and/or since the request for deletion of Your account and Personal Data; or (iii) in accordance with the original purpose for which the Personal Data was collected.

2. Your Personal Data that We collect may be stored, transferred or processed outside of Indonesia by parties working for Halodoc in other countries, or by third party service providers, vendors, suppliers, partners, contractors or Halodoc affiliates for one or more of the following purposes as mentioned in this Privacy Policy. Halodoc will always make reasonable endeavor to ensure that these parties provide an equivalent level of protection with Halodoc's commitments under this Privacy Policy. You understand and give your consent to the transfer of your Personal Data outside Indonesia.

3. Halodoc will delete and/or anonymize Your Personal Data which is under Halodoc's control if (i) Your Personal Data is no longer necessary to fulfill the purpose for which it was collected; and (ii) the retention is no longer required for the purpose of compliance with applicable laws and regulations.

4. Please note that there is still the possibility that some of Your Personal Data might be retained by other parties, including by the government institutions in some manner. In the event We share Your Personal Data with authorized government bodies and/or other institutions that may be appointed by the competent government or have cooperation with Us, You agree and acknowledge that the storage of Your Personal Data by these relevant authorities will follow the respective data retention policies of each of these institutions. Information relayed through communications between users and Our partners (for instance the Health Service Providers, pharmacy, lab, insurance and/or hospital partners and/or driver partner in delivering medicines), made other than through the use of the Platform (such as by telephone calls, SMS, mobile messaging or other method of communication and collection of Your Personal Data by Our partner) may also be retained by some means. We do not encourage the retention of Personal Data by such means and We have no responsibility to You for the same. We shall not be liable for any such retention of your Personal Data. You agree to indemnify, defend and release Us, Our officers, directors, employees, agents, partners, suppliers, contractors and affiliates from and against any and all claims, losses, liabilities, expenses, damages and costs (including but not limited to legal costs and expenses on a full indemnity basis) resulting directly or indirectly from any unauthorized retention of Your Personal Data.

I. Erasure and Delisting of Personal Data

1. We generally retain Your Personal Data for as long as necessary for the implementation of the agreement between You and Us and/or to comply with Our legal obligations. If You no longer want Us to use Your Personal Data to provide the Platform to You, You can ask us to delete Your personal data and close Your account.

2. Please note that if You request deletion of Your Personal Data: We may retain some of Your Personal Data as necessary for Our legitimate business interests, such as detecting and preventing fraud and enhancing security. For example, if We suspend an account due to fraud or security reasons, We may retain certain information from that account to prevent that member from opening a new account on the Platform in the future. We may retain and use Your Personal Data to the extent necessary to comply with Our legal obligations. For example, We may retain some of your information for tax, legal reporting, and auditing obligations. As We maintain the Platform to protect against accidental or malicious loss and damage, residual copies of Your Personal Data cannot be deleted from Our backup system for a limited period of time.

3. In accordance with the applicable laws and regulations, upon Your written request, Halodoc may delete (right to erasure) and/or destroy Your Personal Data from the system (right to delisting) so that the data no longer identifies You, except in the case of:

If We need to store Personal Data to fulfill legal, tax, audit, and/or accounting obligations, We will store the necessary Personal Data as long as you are still using the Platform or according to the period required by applicable laws;
Your Personal Data is still within the retention period pursuant to the applicable laws and regulations; and/or
For the purpose of destroying Your Personal Data from the system (right to delisting), a court order is required which is submitted by You so that We can destroy Your irrelevant Personal Data from the list of search engines under the management of Halodoc.

J. Your Rights over Personal Data

1. You may access and modify Your Personal Data including email address, phone number, and date of birth directly within the Platform.

2. Insofar as it does not run in conflict with the provisions of the applicable laws and regulations, You may contact Halodoc to withdraw Your consent to the utilization of Your Personal Data in accordance with this Privacy Policy. In such circumstances, You understand the consequences that You may not use the Services on the Platform or other Halodoc services.

3. You have the right to access, correct or obtain a copy of Your Personal Data which is under Halodoc's control by contacting the communication channels available under this Privacy Policy. However, the application will only be processed by Halodoc if You have submitted sufficient proof of identity to access, correct or request the copy of the data. Halodoc reserves the right to refuse requests to access, or to correct, some or all of Your Personal Data that Halodoc owns or controls if permitted or required under applicable laws. This includes circumstances where the Personal Data may contain references to others or where a request for access or a request for correction is for reasons that Halodoc deems irrelevant, not serious or renders difficult.

4. To the extent permitted by the prevailing laws and regulations, Halodoc reserves the right to charge you a reasonable administrative fee for handling your request to access, correct or obtain a copy of Your Personal Data. If so, We will notify You of the fee before processing Your request.

5. Halodoc will respond to your request regarding access, correction or request for a copy of Personal Data in accordance with the time provisions determined by the applicable laws and regulations in Indonesia.

K. Security of Your Personal Data

1. The confidentiality of Your Personal Data is of utmost importance to Halodoc. We guarantee that the data and information provided by You is confidential and will not be shared, except for the matters that have been stated and agreed by You in this Privacy Policy. We apply Our best efforts to protect and secure Your Personal Data from access to collection, processing, analysis, storage, disclosure, amendment and deletion by unauthorized parties in the form of physical, electronic, and managerial security measures. For the security of Your data, We strongly recommend that You always update Our platform from time to time.

2. Although We use Our best efforts to secure and protect Your Personal Data, please note that data transmission over the Internet is never completely secure. Thus, Halodoc cannot guarantee 100% security of the data provided or sent to Halodoc by You and the provision of information by You is at Your own risk. If We experience a data breach related to Your Personal Data, to the extent required by applicable laws and regulations, We will notify You through Our official channel, either directly or indirectly, to provide You with sufficient information regarding the data breach and will work to safeguard against misuse of Your Personal Data.

3. You are responsible for maintaining the confidentiality of Your account details, including telephone number, email, password (as applicable), and one-time password (OTP) with anyone and must always maintain and be responsible for the security of the devices You use. You will indemnify Halodoc from any loss or claims in the event that You are negligent in maintaining the confidentiality of Your Halodoc account details, including Your password, email or one-time password (OTP), as well as in the event that You are negligent in maintaining the security of the device You are using.

4. The obligation to keep the Personal Data confidential shall not or no longer apply to Personal Data which:

is publicly known at the time of disclosure, or which becomes publicly known thereafter in ways other than by Our acts or omissions;
We properly obtained from a third party without any accompanying obligation to keep it confidential;
its disclosure has been authorized by You; and
is required by laws and regulations to be disclosed or to the extent required to be disclosed by, an order of a court, or of any other competent government authorities, in any country with jurisdiction.

L. Governing Law

This Privacy Policy is governed by the laws of the Republic of Indonesia and You are required to comply with all applicable regulations in the Republic of Indonesia.

M. Changes on Privacy Policy

We may amend, delete and apply new terms in this Privacy Policy. You are expected to check this Privacy Policy page periodically for any changes. By using the Platform after such changes occur, You are deemed to have known and agreed to the changes to the terms of this Privacy Policy.

This Privacy Policy may be amended and/or updated from time to time, with the aim of ensuring this Privacy Policy is in accordance with business developments and/or legal developments that take place. In this regard, Halodoc may notify You of the amendment and/or updates in accordance with the provisions of the applicable laws and regulations. By continuing to access the Platform, You are deemed to have read, understood and agreed to this Privacy Policy, including any changes and/or updates thereof from time to time.

N. Contact Us

If You have any questions, comments, complaints, or claims relating to this Privacy Policy or You want to gain access and/or make corrections to Your Personal Data on the Platform, please send Us an electronic mail at help@halodoc.com.