Kebijakan Privasi

1. 1.1
   Kebijakan Privasi ini berlaku bagi semua pengguna dan penyedia layanan pada Aplikasi Nadi Pasien, Aplikasi Nadi Mitra, dan situs web Nadi, termasuk orang yang memesan tanpa akun, Organisasi Mitra, dan orang yang mengisi formulir pada situs ini.
2. 1.2
   Dengan mengakses atau menggunakan Aplikasi dan Layanan, Anda menyatakan telah membaca dan memahami Kebijakan ini dan memberikan persetujuan atas pemrosesan Data Pribadi Anda sebagaimana diuraikan di dalamnya. Untuk Data Pribadi yang bersifat spesifik, persetujuan Anda diminta secara tegas sebagaimana dimaksud pada Pasal 6.
3. 1.3
   Kebijakan ini merupakan bagian yang tidak terpisahkan dari Ketentuan Umum Penggunaan dan Ketentuan Mitra.

• Nadi adalah platform penghubung dengan penyedia ambulans independen, bukan fasilitas pelayanan kesehatan. Nadi memproses nama, nomor WhatsApp, lokasi, dan keterangan Pesanan Anda untuk melaksanakan Pesanan tersebut.
• Data kesehatan hanya diproses apabila Anda memberikannya, atas persetujuan Anda yang tegas, dan hanya ditampilkan kepada Kru selama Pesanan berlangsung.
• Pengguna tidak dilacak di luar Pesanan. Relawan dilacak selama bersiaga, termasuk saat Aplikasi ditutup.
• Data disimpan di Singapura. Sembilan penyedia layanan memproses bagian yang diperlukan untuk perannya masing-masing.
• Data Pribadi tidak dijual dan tidak digunakan untuk periklanan pihak ketiga.
• Anda dapat meminta salinan, perbaikan, atau penghapusan Data Pribadi Anda. Kami menjawab paling lambat 3 × 24 jam.

“Data Pribadi”

data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, secara sendiri atau dikombinasi dengan informasi lain.

“Data Pribadi yang Bersifat Spesifik”

Data Pribadi yang pemrosesannya dapat menimbulkan dampak lebih besar bagi subjeknya, termasuk data dan informasi kesehatan.

“Pemrosesan”

setiap kegiatan atas Data Pribadi: perolehan, pengumpulan, penyimpanan, penggunaan, penampilan, pengungkapan, penghapusan, dan pemusnahan.

“Pengendali Data”

pengelola Nadi, yang menentukan tujuan dan cara Pemrosesan Data Pribadi.

“Pemroses”

pihak ketiga yang memproses Data Pribadi atas nama Pengendali Data, sebagaimana diuraikan pada Pasal 10.

“Pengguna”

orang yang menggunakan Aplikasi Nadi Pasien atau situs web Nadi, dengan atau tanpa akun.

“Mitra”

Relawan, Manajer, dan Pemilik Organisasi Mitra yang menggunakan Aplikasi Nadi Mitra.

“Aplikasi”

Aplikasi Nadi Pasien, Aplikasi Nadi Mitra, dan situs web Nadi.

1. 4.1
   Dari Pengguna:

   1. (a)
      data identitas dan kontak: nama dan nomor WhatsApp;
   2. (b)
      data lokasi: titik jemput, tujuan, alamat tersimpan, dan patokan yang Anda tuliskan;
   3. (c)
      kontak darurat, apabila Anda mengisinya;
   4. (d)
      data kesehatan: golongan darah, alergi, dan obat yang dikonsumsi pada profil medis, serta keterangan kondisi pasien pada Pesanan — seluruhnya merupakan Data Pribadi yang Bersifat Spesifik;
   5. (e)
      data Pesanan dan pembayaran: waktu, jarak, Tarif, metode pembayaran, kwitansi, tip, dan pengembalian dana;
   6. (f)
      data pembayaran: akun GoPay yang Anda tautkan, disimpan sebagai kode penghubung dari Midtrans beserta nomor telepon akun tersebut, dan metode pembayaran bawaan yang Anda pilih;
   7. (g)
      penilaian, komentar, dan label yang Anda berikan setelah perjalanan, serta Organisasi Mitra yang Anda tandai sebagai favorit atau diblokir;
   8. (h)
      percakapan dengan layanan pelanggan beserta penilaian Anda atas penanganannya;
   9. (i)
      laporan keselamatan yang Anda kirimkan: kategori, ringkasan, titik lokasi, dan nomor laporan kepolisian apabila ada;
   10. (j)
       tautan bagikan perjalanan yang Anda buat;
   11. (k)
       catatan Kru mengenai penjemputan Anda, misalnya akses jalan atau kebutuhan tandu, yang ditulis setelah perjalanan; dan
   12. (l)
       data perangkat: kode perangkat untuk pengiriman notifikasi ponsel Anda.
2. 4.2
   Dari Pengguna tanpa akun: nama, nomor telepon, lokasi, dan Pesanan. Pesanan dikenali melalui nomor telepon dan kode yang tersimpan pada perangkat Anda.
3. 4.3
   Dari Mitra:

   1. (a)
      nama, nomor WhatsApp, dan foto profil, yang ditampilkan kepada Pengguna setelah disetujui admin melalui tautan yang dapat dibuka oleh siapa pun yang memilikinya;
   2. (b)
      dokumen: SIM, KTP, dan sertifikat BTCLS atau P3K apabila ada; untuk Unit: STNK, KIR, izin operasional ambulans, SRUT, dan asuransi — disimpan pada ruang berkas tertutup dan hanya dibuka oleh admin yang memverifikasi;
   3. (c)
      rekening penarikan: bank, nomor rekening, nama pemilik, dan nama hasil verifikasi;
   4. (d)
      data lokasi secara terus-menerus selama bersiaga, termasuk saat Aplikasi ditutup atau tidak digunakan, sebagaimana diuraikan pada Pasal 8;
   5. (e)
      data perangkat: penanda perangkat yang sedang masuk, status izin, versi Aplikasi, dan kode perangkat untuk pengiriman notifikasi;
   6. (f)
      status siaga, jadwal shift, dan Unit yang ditempati;
   7. (g)
      Pesanan yang dilaksanakan, waktu tiap tahap, catatan mengenai pasien, permintaan bantuan, dan laporan keselamatan;
   8. (h)
      Bayaran Kru, tip, Saldo Penyelesaian, dan penarikan;
   9. (i)
      penilaian dari Pengguna, alasan menolak Pesanan, laporan perilaku, sanksi, dan penangguhan beserta alasannya; dan
   10. (j)
       riwayat aktivitas: tindakan yang dilakukan dan waktunya dalam Aplikasi.
4. 4.4
   Dari Organisasi Mitra: nama, alamat garasi, Unit dan dokumennya, rekening organisasi, Buku Besar, penawaran luar kota, dan pengajuan Unit atau Relawan baru termasuk nama, nomor WhatsApp, dan foto SIM calon Relawan yang diajukan.
5. 4.5
   Dari pengunjung situs: isian formulir daftar mitra dan formulir penghapusan akun; sesi masuk dan nomor WhatsApp yang Anda minta diingat, pada penyimpanan peramban Anda; serta alamat IP dan waktu akses yang dicatat penyedia hosting Kami untuk keamanan.
6. 4.6
   Data teknis koneksi: selama Aplikasi atau situs digunakan, Kami mencatat:

   1. (a)
      data teknis sambungan, yaitu jumlah dan jenis permintaan yang gagal atau melampaui batas waktu, waktu sambungan terakhir berhasil, lama gangguan, jenis jaringan (Wi-Fi atau data seluler) dan apakah jaringan tersebut terhubung ke internet, status dan waktu tanggap sambungan waktu nyata, status Aplikasi (dibuka atau berjalan di latar belakang), sistem operasi dan versinya, versi Aplikasi dan versi pembaruannya, apakah sedang ada Pesanan berjalan (ya/tidak), serta kode acak yang dibuat oleh Aplikasi pada perangkat Anda; data ini tidak dikaitkan dengan akun, nama, nomor telepon, lokasi, maupun isi Pesanan; dan
   2. (b)
      selama Pesanan SOS menunggu Kru tiba, waktu terakhir Aplikasi dibuka dan apakah Aplikasi berjalan di latar belakang, yang dicatat pada Pesanan tersebut.

   Data ini hanya diproses untuk mendeteksi dan memperbaiki gangguan sambungan serta untuk menghubungi Anda apabila Aplikasi berhenti merespons selama Pesanan SOS berlangsung.

1. 5.1
   Secara langsung dari Anda, pada saat mendaftar, memesan, mengisi profil, mengirim penilaian, laporan, atau pesan.
2. 5.2
   Dari perangkat Anda: lokasi, kode perangkat untuk pengiriman notifikasi, dan status izin, sesuai izin yang Anda berikan kepada Aplikasi.
3. 5.3
   Dari Kru, operator, dan Organisasi Mitra yang melaksanakan Pesanan: tahap perjalanan, catatan penjemputan, jadwal, dan Bayaran Kru.
4. 5.4
   Dari penyedia pembayaran Kami: status pembayaran dan kode penghubung akun pembayaran yang Anda tautkan.
5. 5.5
   Dari admin Kami: hasil verifikasi dokumen dan foto profil Mitra.

1. 6.1
   Kami memproses Data Pribadi berdasarkan:

   1. (a)
      pelaksanaan perjanjian: Pesanan yang Anda ajukan atau pekerjaan yang Mitra terima — nama, kontak, lokasi, Pesanan, pembayaran, jadwal, dan dokumen Mitra;
   2. (b)
      persetujuan Anda yang tegas untuk Data Pribadi yang Bersifat Spesifik, yaitu golongan darah, alergi, obat, keterangan kondisi, dan catatan Kru mengenai pasien;
   3. (c)
      kepentingan vital untuk permintaan SOS Gawat Darurat, di mana nomor dan lokasi diteruskan kepada unit terdekat tanpa menunggu langkah lain;
   4. (d)
      pemenuhan kewajiban hukum, untuk catatan pembayaran dan kwitansi serta permintaan resmi dari aparat penegak hukum; dan
   5. (e)
      kepentingan yang sah untuk keamanan: mendeteksi lokasi palsu, membatasi percobaan masuk yang gagal, dan menyimpan log tindakan untuk penyelesaian sengketa.
2. 6.2
   Data kesehatan Anda berikan pada saat mengisi profil medis atau keterangan Pesanan. Anda dapat mengosongkannya setiap saat melalui Akun, dan Pesanan tetap dapat diajukan tanpanya. Penarikan persetujuan tidak memengaruhi keabsahan Pemrosesan yang telah dilakukan sebelumnya.
3. 6.3
   Pemegang akun berusia sekurang-kurangnya 18 (delapan belas) tahun. Data Pribadi anak diberikan oleh orang tua atau wali yang memberikan persetujuan atas nama anak tersebut.

1. 7.1
   Untuk melaksanakan Pesanan: menemukan Unit terdekat, mengirim Kru ke titik yang benar, menghubungi Anda, dan menampilkan posisi ambulans kepada Anda.
2. 7.2
   Untuk menghitung Tarif, mencatat pembayaran, menerbitkan kwitansi, dan menyelesaikan pengembalian dana.
3. 7.3
   Untuk keselamatan dan penyelesaian sengketa: memutar ulang rute, memeriksa keluhan terhadap catatan, dan menangani laporan insiden.
4. 7.4
   Untuk memverifikasi Mitra dan Unit, serta menjalankan hak dan kewajiban berdasarkan Ketentuan Mitra.
5. 7.5
   Untuk memperbaiki Layanan, termasuk statistik yang tidak mengidentifikasi orang, misalnya waktu tiba per wilayah pada halaman Transparansi.
6. 7.6
   Data Pribadi tidak dijual, tidak dipertukarkan, dan tidak digunakan untuk periklanan pihak ketiga.

1. 8.1
   Pengguna. Lokasi dibaca pada saat Anda menentukan titik jemput dan selama Pesanan berlangsung, dengan Aplikasi terbuka. Di luar itu Aplikasi tidak melacak Anda, dan Aplikasi Nadi Pasien tidak meminta izin lokasi latar belakang.
2. 8.2
   Relawan. Selama bersiaga, posisi perangkat dikirimkan secara terus-menerus — termasuk saat Aplikasi ditutup atau tidak digunakan — berdasarkan izin lokasi “sepanjang waktu” yang diminta Aplikasi Nadi Mitra. Posisi digunakan untuk menyalurkan Pesanan terdekat, menampilkan ambulans kepada Pengguna, memutar ulang rute apabila terjadi sengketa, dan mendeteksi lokasi palsu. Pengiriman berhenti ketika Relawan tidak lagi bersiaga. Posisi terakhir ditimpa setiap posisi baru masuk; jejak perjalanan disimpan 90 (sembilan puluh) hari lalu dihapus secara otomatis.
3. 8.3
   Manajer. Lokasi Manajer tidak dilacak.

Data Pribadi diungkapkan hanya kepada pihak dan sebatas yang diuraikan berikut:

Akses terhadap Data Pribadi dibatasi sesuai tanggung jawab masing-masing pihak.

Pemroses berikut memproses Data Pribadi atas nama Kami dan menerima hanya bagian yang diperlukan untuk perannya:

1. 11.1
   Data Nadi disimpan di Singapura, dan Pemroses pada Pasal 10 memproses Data Pribadi di negaranya masing-masing.
2. 11.2
   Kami memilih Pemroses yang standar pelindungan Data Pribadinya setara atau lebih tinggi daripada yang diatur oleh Peraturan Perundang-undangan yang Berlaku di Indonesia, mengikat mereka dengan ketentuan pelindungan data, dan mengenkripsi setiap pengiriman data. Apabila Peraturan Perundang-undangan yang Berlaku mensyaratkan langkah tambahan untuk transfer lintas negara, Kami melaksanakannya sebelum data dikirimkan.

Data Pribadi disimpan selama jangka waktu berikut, lalu dihapus atau dianonimkan:

1. 13.1
   Akses terhadap Data Pribadi dibatasi kepada pihak yang membutuhkannya untuk menjalankan layanan dan tanggung jawabnya.
2. 13.2
   Kata sandi dilindungi sehingga tidak disimpan sebagai teks yang dapat dibaca. Kode verifikasi dikirim melalui WhatsApp. Percobaan masuk yang gagal berulang dapat mengunci akun untuk sementara.
3. 13.3
   Akun Mitra hanya dapat masuk pada satu perangkat pada satu waktu apabila pengaturan tersebut diberlakukan.
4. 13.4
   Dokumen Mitra berada pada ruang berkas tertutup. Foto profil dapat dibuka melalui tautannya karena ditampilkan kepada Pengguna.
5. 13.5
   Seluruh pengiriman data dienkripsi. Nadi tidak pernah meminta PIN, kode OTP, atau kata sandi perbankan Anda.

1. 14.1
   Anda berhak memperoleh informasi, mengakses dan mendapatkan salinan, memperbaiki, menghapus, dan menarik persetujuan atas Data Pribadi Anda, serta mengajukan keberatan, sesuai Peraturan Perundang-undangan yang Berlaku.
2. 14.2
   Cara menggunakan hak tersebut:

   1. (a)
      salinan data: Nadi Pasien → Akun → Privasi & data → Minta salinan data; salinan dikirim melalui surel. Mitra mengajukannya melalui kontak pada Pasal 21;
   2. (b)
      perbaikan: nama, alamat, kontak darurat, dan profil medis dapat Anda ubah sendiri pada Akun; nomor WhatsApp merupakan identitas akun dan diubah melalui layanan pelanggan setelah verifikasi;
   3. (c)
      penghapusan: sebagaimana diatur pada Pasal 15;
   4. (d)
      penarikan persetujuan: kosongkan profil medis pada Akun, matikan notifikasi promosi pada Akun → Notifikasi, lepaskan akun GoPay pada Akun → Pembayaran, atau ajukan penghapusan akun; dan
   5. (e)
      keberatan: sampaikan kepada Kami terlebih dahulu; apabila tidak terselesaikan, Anda dapat mengadukannya kepada lembaga yang berwenang di bidang pelindungan Data Pribadi.
3. 14.3
   Setiap permintaan dijawab paling lambat 3 × 24 jam setelah Kami memastikan bahwa pemohon adalah pemilik akun, melalui sesi yang sedang masuk atau melalui verifikasi ke nomor WhatsApp akun.

1. 15.1
   Anda dapat mengajukan penghapusan akun melalui Aplikasi (Nadi Pasien: Akun → Privasi & data → Minta penghapusan akun; Nadi Mitra: Profil → Hapus akun) atau, tanpa Aplikasi, melalui halaman Penghapusan Akun.
2. 15.2
   Tim Kami meninjau permintaan dan memastikan kepemilikan akun sebelum menghapusnya. Kami menjawab paling lambat 3 × 24 jam dan menyelesaikan penghapusan paling lambat 30 (tiga puluh) hari setelah identitas dipastikan.
3. 15.3
   Data yang dihapus dan data yang tetap disimpan diuraikan pada halaman Penghapusan Akun. Catatan Pesanan dan pembayaran tetap disimpan tanpa nama, nomor, dan keterangan kondisi Anda sebagai dokumen keuangan.

1. 16.1
   Apabila terjadi kegagalan pelindungan Data Pribadi, Kami menyampaikan pemberitahuan tertulis paling lambat 3 × 24 jam sejak Kami mengetahuinya kepada Anda — melalui Aplikasi, WhatsApp, atau surel — dan kepada lembaga yang berwenang, yang memuat Data Pribadi yang terdampak, kapan dan bagaimana terjadinya, upaya penanganan yang telah Kami lakukan, dan langkah yang perlu Anda ambil.

1. 17.1
   Aplikasi menyimpan sesi masuk, nomor yang Anda minta diingat, status siaga (Nadi Mitra), pengaturan izin, dan kode Pesanan tanpa akun pada penyimpanan Aplikasi di perangkat Anda.
2. 17.2
   Situs web menyimpan informasi masuk dan salinan sebagian halaman di perangkat Anda untuk membantu akses saat koneksi lemah. Situs web tidak menggunakan cookie periklanan maupun pelacak pihak ketiga.
3. 17.3
   Data tersebut hilang ketika Anda keluar atau menghapus data Aplikasi atau peramban.

1. 18.1
   Aplikasi dapat membuka aplikasi atau situs pihak ketiga, misalnya aplikasi navigasi, aplikasi GoPay, atau halaman pembayaran Midtrans. Pemrosesan Data Pribadi oleh pihak ketiga tersebut tunduk pada kebijakan privasi mereka masing-masing, dan Kami tidak bertanggung jawab atasnya.

1. 19.1
   Kami dapat mengirimkan pemberitahuan promosi mengenai Layanan Nadi melalui Aplikasi. Anda dapat mematikannya pada Akun → Notifikasi. Pemberitahuan mengenai Pesanan yang sedang berlangsung tetap dikirimkan karena diperlukan untuk melaksanakan Pesanan.
2. 19.2
   Kami tidak membagikan Data Pribadi Anda kepada pihak ketiga untuk keperluan pemasaran mereka.

1. 20.1
   Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Tanggal “Dokumen diperbarui” pada bagian atas halaman menunjukkan versi yang berlaku. Perubahan yang menambah jenis Data Pribadi, tujuan Pemrosesan, atau Pemroses diumumkan melalui Aplikasi sebelum berlaku.

• 16 September 2026. Ditulis ulang sebagai satu kebijakan bagi Pengguna, Mitra, Organisasi Mitra, dan pengunjung situs, dengan definisi, dasar Pemrosesan dan persetujuan tegas untuk data kesehatan, pengungkapan, Pemroses beserta negaranya, transfer internasional, jangka waktu penyimpanan, kegagalan pelindungan data, dan penghapusan akun.
• 9 September 2026. Versi pertama.

• Surel: halo@nadisehat.id
• WhatsApp: 0851-1162-0701
• Alamat: Jl. Pucung No. 97 RT 04 RW 02, Balekambang, Jakarta Timur 13530

Kontak di atas merupakan kontak untuk permintaan mengenai Data Pribadi. Pengelola Nadibertanggung jawab atas penanganan permintaan dan pelindungan Data Pribadi Anda.

Kebijakan ini dibuat dalam bahasa Indonesia. Apabila tersedia terjemahan dalam bahasa lain dan terdapat perbedaan penafsiran, versi bahasa Indonesia yang berlaku.