Kebijakan Privasi

Siapa yang bertanggung jawab atas data Anda

Soira adalah pengendali atas informasi pribadi yang diproses melalui Layanan. Untuk setiap permintaan atau pertanyaan terkait privasi — atau untuk menghubungi pihak yang bertanggung jawab atas perlindungan data — hubungi kami di hello@soira.ai.

Informasi yang kami kumpulkan

• Informasi akun — nama Anda, alamat email, dan hash satu arah kata sandi Anda dengan salt (kami tidak pernah menyimpan kata sandi Anda dalam teks biasa). Jika Anda masuk dengan Apple atau Google, kami menerima pengenal unik serta email/nama yang Anda izinkan untuk dibagikan oleh penyedia tersebut. Kami juga menyimpan bahasa pilihan Anda dan tingkat langganan Anda.
• Informasi profil anak — nama anak, tanggal lahir, jenis kelamin (jika Anda memberikannya), hubungan Anda dengan anak tersebut, status diagnosis jika Anda memilih untuk mencatatnya, dan setiap catatan yang Anda tambahkan.
• Entri buku harian — isi, kategori (misalnya suasana hati, perilaku, tidur, makanan, pengobatan, terapi, tonggak perkembangan), dan tanggal entri yang Anda tulis.
• Informasi Rekam Perawatan — jika Anda menggunakan Rekam Perawatan opsional: janji temu yang Anda tambahkan (seperti judul, tanggal, lokasi, dan praktisi), catatan dari kunjungan, dan obat-obatan, terapi, atau strategi yang dicatat untuk anak Anda (termasuk nama, dosis atau instruksi, alasan, status, dan siapa yang merekomendasikannya), beserta setiap sasaran dan entri praktik atau dosis yang Anda catat terhadapnya. Ketika seorang anggota Care Circle menambahkan catatan atau rekomendasi, hal itu dicatat atas nama mereka. Jika Anda mendiktekan catatan melalui suara, kami memproses rekaman audio untuk mentranskripsikannya (lihat bagian “Catatan suara dan ringkasan AI” di bawah).
• Informasi Care Circle — alamat email, nama, peran, dan hubungan orang-orang yang Anda undang ke Care Circle seorang anak.
• Percakapan AI Lumi — pesan yang Anda kirim ke panduan AI kami beserta balasannya. Lihat “Cara kerja Lumi, panduan AI kami” di bawah ini.
• Informasi langganan dan pembayaran — status langganan dan riwayat penagihan Anda. Pembayaran ditangani oleh pemroses pembayaran kami; kami tidak mengumpulkan atau menyimpan nomor kartu lengkap atau kredensial pembayaran setara milik Anda.
• Data teknis, perangkat, dan keamanan — log terbatas dan jejak audit keamanan (misalnya peristiwa masuk dan pemicu pembatasan laju), diagnostik kesalahan, serta sejumlah kecil cookie dan pengenal esensial (cookie sesi masuk dan, bagi pengunjung yang belum masuk yang menggunakan Lumi, cookie perangkat anonim yang hanya digunakan untuk menerapkan batas penggunaan gratis). Kami tidak menggunakan cookie periklanan atau pelacakan pihak ketiga.

Cara kami menggunakan informasi Anda dan dasar hukum kami

Kami menggunakan informasi Anda untuk menyediakan dan melindungi Layanan: untuk mengoperasikan akun Anda, menyimpan dan menampilkan kembali buku harian serta profil anak Anda kepada Anda dan anggota Care Circle yang Anda izinkan, menghasilkan respons AI ketika Anda menggunakan Lumi, memproses langganan, mengirimkan email transaksional (verifikasi, pengaturan ulang kata sandi, undangan, dan pemberitahuan layanan penting), serta mendeteksi dan mencegah penyalahgunaan.

Tergantung pada lokasi Anda, dasar hukum yang kami andalkan adalah: pelaksanaan perjanjian kami dengan Anda (mengoperasikan akun Anda dan fitur yang Anda gunakan); persetujuan Anda (yang Anda berikan untuk informasi anak yang sensitif dan untuk penggunaan Lumi, serta yang dapat Anda tarik kapan saja); kepentingan sah kami dalam menjaga Layanan tetap aman dan berfungsi; dan kepatuhan terhadap kewajiban hukum.

Kami tidak menjual data pribadi Anda, kami tidak membagikannya kepada pengiklan, dan kami tidak menggunakan isi buku harian Anda atau informasi anak Anda untuk melatih model AI.

Cara kerja Lumi, panduan AI kami

Lumi adalah panduan AI yang didukung oleh penyedia AI pihak ketiga. Saat Anda mengobrol dengan Lumi, pesan Anda dikirim ke penyedia tersebut untuk menghasilkan balasan. Jika Anda membuka Lumi ketika seorang anak tertentu dipilih, kami juga mengirimkan konteks kecil dan terbatas untuk membantu mendasari saran-saran tersebut: beberapa fakta profil (seperti perkiraan usia, jenis kelamin, dan status diagnosis) dan ringkasan singkat entri buku harian anak tersebut dari kira-kira 30 hari terakhir. Kami tidak pernah mengirimkan nama anak ke penyedia AI.

Kami menggunakan layanan AI berbayar. Berdasarkan ketentuan penyedia untuk layanan tersebut, penyedia tidak menggunakan prompt Anda atau respons AI untuk melatih modelnya; data dapat diproses secara sementara dan disimpan untuk jangka waktu terbatas hanya untuk keperluan keamanan, pencegahan penyalahgunaan, dan kepatuhan hukum. Sebelum obrolan pertama Anda, Lumi menampilkan pemberitahuan persetujuan yang menjelaskan bahwa ia adalah panduan AI dan bukan seorang klinisi. Respons AI dihasilkan secara otomatis dan dapat tidak akurat atau tidak lengkap; Lumi tidak membuat keputusan apa pun yang menghasilkan efek hukum atau efek yang sama signifikannya terhadap Anda atau anak Anda.

Catatan suara dan ringkasan AI

Beberapa fitur opsional menggunakan AI untuk bekerja dengan entri Anda sendiri:

• Buku harian suara dan catatan kunjungan suara — ketika Anda merekam entri suara atau catatan kunjungan yang diucapkan, audio tersebut dikirim ke penyedia AI kami untuk mentranskripsikan dan meringkasnya menjadi teks, yang Anda tinjau dan sunting sebelum disimpan.
• Ringkasan pra-kunjungan — ketika Anda menghasilkan ringkasan untuk janji temu yang akan datang, kami mengirimkan ringkasan terbatas dari entri buku harian dan rekam perawatan terbaru anak tersebut ke penyedia AI kami untuk menghasilkan ringkasan itu. Kami tidak mengirimkan nama anak tersebut.

Seperti halnya Lumi, penyedia AI kami tidak menggunakan konten ini untuk melatih modelnya, dan kami tidak pernah menggunakan konten Anda untuk melatih AI. Ringkasan-ringkasan ini dihasilkan secara otomatis, dapat tidak akurat atau tidak lengkap, dan bukan merupakan nasihat medis.

Cara kami melindungi data Anda

Bidang sensitif — nama, catatan, tanggal lahir, dan status diagnosis anak; isi entri buku harian; catatan dan rekomendasi rekam perawatan beserta nama orang-orang yang dikreditkan di dalamnya; dan isi pesan Lumi — dienkripsi saat disimpan menggunakan enkripsi yang kuat dan berstandar industri (AES-256), sehingga tidak dapat dibaca secara langsung di basis data. Lalu lintas dilayani melalui HTTPS (TLS). Akses dibatasi lajunya, dan tindakan yang relevan dengan keamanan dicatat dalam log audit.

Informasi anak

Soira ditujukan untuk digunakan oleh orang tua dan pengasuh yang merupakan orang dewasa, bukan oleh anak-anak, dan tidak ditujukan kepada anak-anak. Informasi tentang seorang anak di Soira disediakan oleh orang dewasa yang memiliki akun tersebut. Informasi tentang kesehatan dan perkembangan seorang anak dapat menjadi informasi pribadi yang sensitif berdasarkan undang-undang perlindungan data yang berlaku; kami memprosesnya atas dasar persetujuan eksplisit Anda dan kontrol yang Anda tetapkan. Mohon hanya catat informasi yang berhak Anda bagikan, dan gunakan kontrol Care Circle untuk membatasi siapa yang dapat melihatnya. Jika Anda yakin data seorang anak telah ditambahkan tanpa wewenang, hubungi kami di hello@soira.ai dan kami akan bertindak dengan segera.

Berbagi Care Circle

Saat Anda mengundang seseorang ke Care Circle seorang anak, mereka dapat melihat informasi dan buku harian anak tersebut pada tingkat izin yang Anda tetapkan (misalnya, penampil atau editor). Berbagi bersifat per-kategori: Anda memilih jenis informasi yang dapat dilihat oleh seorang anggota — termasuk apakah mereka dapat melihat rekam perawatan (kunjungan dan catatan) dan rekomendasinya. Anda mengendalikan undangan ini dan dapat mengubah izin anggota atau menghapus mereka kapan saja.

Penyedia layanan yang kami bagikan data

Kami menggunakan sejumlah kecil penyedia (pemroses) untuk menjalankan Soira. Mereka memproses data hanya berdasarkan instruksi kami dan di bawah kewajiban keamanan dan perlindungan data mereka sendiri:

• Penyedia AI — menghasilkan respons Lumi, seperti dijelaskan di atas.
• Penyedia hosting cloud dan basis data — menjalankan aplikasi Soira dan menyimpan datanya.
• Penyedia pengiriman konten dan keamanan — mengirimkan layanan dengan andal dan membantu melindunginya.
• Penyedia email — mengirim email transaksional (melihat alamat penerima dan isi email).
• Penyedia pemantauan kesalahan — membantu kami mendeteksi dan mendiagnosis masalah teknis.
• Penyedia langganan dan pembayaran — mengelola langganan dan memproses pembayaran. Pembelian dalam aplikasi di perangkat seluler juga ditangani oleh Apple App Store atau Google Play.
• Apple dan Google — hanya jika Anda memilih untuk masuk dengan mereka.

Transfer data internasional

Beberapa penyedia kami memproses data di negara selain negara tempat Anda tinggal. Di mana pun data pribadi Anda diproses, kami mengandalkan perlindungan yang memadai — seperti klausul kontraktual standar dan perjanjian pemrosesan data — untuk melindunginya sesuai dengan kebijakan ini dan hukum yang berlaku.

Penyimpanan dan penghapusan data

Kami menyimpan informasi Anda selama akun Anda aktif. Anda dapat menghapus akun Anda dan semua data terkait kapan saja dari Pengaturan. Ketika Anda menghapus akun Anda, akun tersebut memasuki masa tenggang 30 hari yang selama itu masuk kembali akan membatalkan penghapusan; setelah masa tenggang berakhir, data akan dihapus secara permanen dan tidak dapat dipulihkan, kecuali catatan terbatas yang wajib kami simpan untuk memenuhi kewajiban hukum, pajak, atau akuntansi (misalnya catatan transaksi), yang kami simpan hanya selama diperlukan lalu dihapus. Selain itu:

• Percakapan Lumi tingkat gratis dihapus setelah sekitar 7 hari.
• Akun yang tidak melakukan masuk selama 24 bulan dapat ditandai untuk dihapus setelah pemberitahuan.
• Entri log audit keamanan disimpan hingga 1 tahun.
• Kami menyimpan statistik agregat yang dianonimkan secara tidak dapat dipulihkan yang tidak dapat mengidentifikasi Anda atau anak Anda; karena tidak lagi merupakan data pribadi, statistik tersebut tidak tunduk pada penghapusan.

Hak-hak Anda

Tergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk mengakses, mengoreksi, mengekspor (portabilitas data), atau menghapus data pribadi Anda, untuk menolak atau membatasi pemrosesan tertentu, dan untuk menarik persetujuan kapan saja tanpa memengaruhi pemrosesan yang telah dilakukan. Anda dapat menghapus akun Anda langsung di Pengaturan, dan Anda dapat mengunduh ekspor data Anda dalam format yang dapat dibaca mesin dari akun Anda. Untuk permintaan lainnya, kirimkan email kepada kami di hello@soira.ai dan kami akan menanggapi dalam jangka waktu yang diwajibkan oleh hukum yang berlaku. Anda juga memiliki hak untuk mengajukan pengaduan kepada otoritas perlindungan data setempat Anda.

Satu standar perlindungan global

Di mana pun Anda tinggal, kami menerapkan satu standar perlindungan yang tinggi dan menghormati hak perlindungan data yang tersedia bagi Anda berdasarkan hukum yang berlaku untuk Anda. Hal ini umumnya mencakup hak-hak yang dijelaskan dalam “Hak-hak Anda” di atas. Kami tidak menjual informasi pribadi Anda, dan kami tidak membagikannya untuk periklanan. Apabila hukum setempat memberi Anda hak tambahan, kami juga menghormatinya.

Pelanggaran data

Jika terjadi pelanggaran data pribadi yang kemungkinan akan memengaruhi Anda, kami akan memberitahukan otoritas perlindungan data yang relevan dan, apabila diwajibkan, pengguna yang terdampak tanpa penundaan yang tidak semestinya dan sesuai dengan hukum yang berlaku.

Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini seiring perkembangan Soira. Ketika kami melakukan perubahan material, kami akan memperbarui tanggal berlaku di atas dan, apabila sesuai, memberitahukan Anda.

Kontak

Untuk setiap pertanyaan atau permintaan terkait privasi, hubungi kami di hello@soira.ai.