Kebijakan Privasi
Jasa Dokter Gigi Spesialis RSU Mamami
Versi 4 November 2026 · WITA
Aplikasi ini mengelola akses pengguna, pencatatan jasa dokter gigi spesialis, perhitungan, laporan, dan riwayat pemeriksaan untuk RSU Mamami. Halaman ini menjelaskan data yang digunakan dalam fitur tersebut.
Identitas Google dan persetujuan akun
Saat Anda memilih masuk dengan Google, aplikasi menerima ID-token untuk memverifikasi identitas. Data yang dicatat adalah pengenal akun Google (sub), alamat email, nama tampilan, serta status dan jabatan akun aplikasi. Email terverifikasi digunakan saat memeriksa identitas. ID-token digunakan untuk verifikasi masuk, bukan disimpan sebagai arsip akun.
Google Identity Services digunakan untuk autentikasi. Aplikasi tidak meminta akses Gmail, Google Drive, isi email, atau dokumen Google Anda.
Akun Google baru berstatus pending tanpa akses laporan. Admin pemilik meninjau pendaftaran dan memilih jabatan asisten atau user. Identitas, waktu masuk, persetujuan, penonaktifan, dan tindakan penting dicatat untuk pengelolaan akses dan audit.
Data operasional dan akses
Data operasional mencakup profil dokter, jenis dan tanggal layanan, kode referensi internal, nilai jasa/biaya, farmasi yang dicatat, hasil perhitungan, periode, penginput, serta alasan dan riwayat koreksi. Formulir dirancang memakai kode referensi layanan tanpa nama pasien; jangan memasukkan identitas pasien ke referensi atau catatan.
Asisten menginput layanan sesuai haknya. User dapat membaca seluruh laporan dan mengelola profil dokter sesuai perannya. Admin mengelola akun, aturan, dan audit. Pengguna aktif dapat mengekspor atau mencetak laporan melalui fitur aplikasi.
Pada layanan online, data akun dan operasional disimpan dalam MySQL di hosting Hostinger; pemeriksaan lokal memakai SQLite. Hosting menjalankan aplikasi dan penyimpanan data. Google menangani proses identitas masuk. Repositori GitHub digunakan untuk kode aplikasi, bukan penyimpanan akun, sesi, database, atau data operasional.
Sesi dan akun Rima
Cookie sesi esensial menjaga pengguna tetap masuk hingga delapan jam. Server menyimpan hash token sesi, bukan token sesi aslinya. Cookie menggunakan HttpOnly dan SameSite Strict, serta Secure pada HTTPS produksi. Logout menghapus sesi. Alamat koneksi dan pengenal sesi digunakan sementara untuk membatasi percobaan akses.
Akun Rima merupakan pengecualian login lokal yang ditetapkan pemilik. Sandinya disimpan sebagai hash dengan salt, bukan sandi asli. Akun baru lainnya menggunakan Google; aplikasi tidak meminta sandi Google.
Riwayat, koreksi, dan permintaan penghapusan
Penonaktifan akun mencabut akses dan sesi. Riwayat akun, layanan, revisi, audit, dan backup dapat tetap disimpan untuk menjaga integritas perhitungan serta penelusuran perubahan. Penonaktifan bukan penghapusan otomatis seluruh riwayat.
Untuk pertanyaan, koreksi data, atau permintaan penghapusan, hubungi admin pemilik melalui reinheart@me.com. Admin meninjau permintaan dengan mempertimbangkan identitas pemohon, riwayat layanan, kebutuhan audit, dan backup. Kebijakan ini tidak menjanjikan penghapusan otomatis atau batas waktu penghapusan tertentu.
Kebijakan ini dapat diperbarui sesuai perubahan fitur aplikasi. Versi kebijakan dicantumkan di bagian atas halaman.