Kebijakan Privasi

Psikis.com («psikis», «kami») berkomitmen melindungi privasi dan data sensitif kesehatan mental Anda. Kebijakan ini menjelaskan informasi apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak yang Anda miliki. Dengan menggunakan layanan kami, Anda menyetujui praktik yang diuraikan di sini.

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi yang Anda berikan secara langsung maupun yang dihasilkan melalui penggunaan layanan, meliputi:

• Data akun: nama, alamat email, dan peran (pengguna, psikolog, admin) saat Anda mendaftar atau diundang.
• Data latar belakang: rentang usia, jenis kelamin, pekerjaan, lokasi, serta field kustom korporat (mis. divisi) bila diisi saat menjalani tes.
• Jawaban & hasil tes (Ruang Berkaca): jawaban kuesioner, skor per dimensi, skor overall, umpan balik AI, dan kode berbagi hasil.
• Entri jurnal (Ruang Bercerita): teks curhatan atau transkrip rekaman suara, judul, ringkasan, analisis dimensi emosi, tema, mood, observasi, langkah aksi, tingkat krisis terdeteksi, dan rekomendasi tes.
• Rekaman suara: file audio voice note yang Anda rekam untuk jurnal atau sesi konsultasi, beserta transkrip yang dihasilkan.
• Data sesi konsultasi (Ruang Berdialog): riwayat chat antara Anda dan psikolog, catatan sesi pribadi masing-masing pihak, ringkasan AI, brief klinis, transkrip voice/video call, dan komitmen yang disarankan psikolog.
• Data kredit & pembayaran (Psikis Koin): saldo kredit, riwayat transaksi (pemakaian, top-up, refund), ID order DOKU, dan status pembayaran. Kami tidak menyimpan data kartu kredit Anda — pemrosesan pembayaran dilakukan oleh DOKU sebagai penyedia pembayaran pihak ketiga.
• Voucher konsultasi: status voucher (pending, active, used, expired), paket yang dibeli, dan sesi yang ditukar.
• Data komitmen & rencana kesejahteraan: aksi komitmen, status, tenggat, refleksi penyelesaian, serta rencana 4 minggu yang dipersonalisasi AI.
• Data cek kecocokan & Wellness Bersama: hasil perbandingan kecocokan dengan pasangan/mitra, aktivitas dan komitmen bersama, serta skor per dimensi dari kedua pihak.
• Data program korporat: kode akses korporat, ID peserta, email (opsional), field latar belakang kustom, kuota penggunaan Ruang Bercerita/Berdialog, dan riwayat chat AI korporat.
• Data relaksasi: sesi relaksasi yang dijalani, durasi, perasaan pasca-sesi, dan tag refleksi.
• Notifikasi: konteks notifikasi proactive AI, pengingat komitmen, dan update konsultasi.
• Data aktivitas: log penggunaan fitur untuk peningkatan layanan dan analitik agregat.

2. Bagaimana Kami Menggunakan Informasi Anda

Informasi yang kami kumpulkan digunakan untuk:

• Menyediakan dan menjalankan seluruh fitur psikis.com: Ruang Berkaca, Ruang Bercerita, Ruang Berdialog, Relaksasi, Komitmen, Rencana Kesejahteraan, dan Cek Kecocokan.
• Menghasilkan analisis, rekomendasi, dan konten yang dipersonalisasi menggunakan AI (analisis jurnal, ringkasan tes, brief klinis, rencana kesejahteraan, umpan balik empatik).
• Memfasilitasi konsultasi antara Anda dan psikolog, termasuk menghubungkan permintaan konsultasi, menyediakan ruang chat dan voice/video call, serta menyimpan catatan sesi.
• Memproses pembayaran kredit dan voucher melalui DOKU, mengelola saldo, dan mencatat riwayat transaksi.
• Mengelola program korporat: verifikasi kode akses, pencatatan kuota peserta, dan penyusunan laporan agregat anonim untuk HR/klien korporat.
• Mengirim notifikasi proactive AI, pengingat komitmen, dan update status konsultasi.
• Memahami tren penggunaan untuk pengembangan dan peningkatan fitur.
• Menjaga keamanan, integritas, dan kepatuhan platform terhadap regulasi yang berlaku.

3. Dasar Pemrosesan Hukum

Kami memproses data pribadi Anda berdasarkan dasar-dasar berikut, sesuai peraturan perlindungan data pribadi yang berlaku:

• Persetujuan: saat Anda mendaftar, menjalani tes, menulis jurnal, atau memulai konsultasi.
• Pelaksanaan kontrak: untuk menyediakan layanan yang Anda minta, termasuk pembelian kredit/voucher dan sesi konsultasi.
• Kepentingan sah: untuk menjaga keamanan platform, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.
• Kepentingan vital: untuk mendeteksi dan merespons situasi krisis kesehatan mental yang mengancam keselamatan.

4. Pemrosesan AI

Psikis.com menggunakan kecerdasan buatan (AI) untuk berbagai fitur, antara lain analisis jurnal, ringkasan hasil tes, brief klinis pra-konsultasi, rencana kesejahteraan 4 minggu, umpan balik empatik, dan chat AI. Penting hal berikut:

• Pemrosesan sisi-server yang aman: Seluruh permintaan AI diproses melalui fungsi sisi-server yang aman. Logika prompt, kuota, dan otorisasi tidak dapat diakses atau dimanipulasi dari sisi klien (browser).
• Bersifat sementara (ephemeral): Data dikirim ke model AI hanya dalam konteks interaksi yang relevan. Konten tidak disimpan permanen di penyedia model AI.
• Tidak untuk pelatihan model pihak ketiga: Data Anda tidak digunakan untuk melatih model AI pihak ketiga.
• Deteksi krisis otomatis: AI dapat mendeteksi tanda-tanda krisis kesehatan mental dari jurnal Anda. Jika terdeteksi, sistem akan menampilkan sumber bantuan profesional (mis. Sadari.co.id dan hotline 119).
• Bukan diagnosis klinis: Hasil analisis AI adalah alat bantu refleksi diri, bukan diagnosis medis atau psikiatris.
• Sunar pilihan model: Platform menetapkan model AI yang digunakan secara server-side untuk menjaga kualitas dan biaya — pengguna tidak dapat mengganti model untuk membypass kuota.

5. Keamanan dan Kerahasiaan Data

Kami memperlakukan data kesehatan mental Anda sebagai data sangat sensitif dan menerapkan standar keamanan tinggi pada setiap lapisan platform:

• Lingkungan terisolasi: Data Anda disimpan dalam basis data terdedikasi yang terpisah dari aplikasi lain. Tidak ada proses otomatis yang membagikan data ke jaringan iklan, broker data, atau pihak pemasaran.
• Enkripsi at rest dan in transit: Seluruh data dienkripsi baik saat disimpan maupun saat ditransmisikan menggunakan protokol standar industri.
• Kontrol akses berbasis peran (Row-Level Security): Akses ke catatan dibatasi di tingkat basis data — pengguna hanya dapat melihat catatan miliknya; psikolog hanya dapat melihat data pasien yang terhubung dengannya; admin memiliki akses terkontrol untuk operasional platform.
• Pemisahan catatan sesi konsultasi: Catatan pribadi pasien dan psikolog dalam sesi konsultasi disimpan secara terpisah dan tidak terlihat oleh pihak lainnya.
• Token otorisasi atomic: Operasi sensitif seperti pemotongan kredit, refund, dan klaim voucher menggunakan token sekali pakai untuk mencegah penyalahgunaan dan duplikasi.
• Verifikasi token peserta korporat: Setiap interaksi AI peserta korporat diverifikasi melalui token otorisasi yang diterbitkan saat redeem kode, memastikan akses hanya untuk peserta yang sah.
• Penyedia voice/video call tepercaya: Sesi voice/video call konsultasi menggunakan Daily.co sebagai penyedia infrastruktur komunikasi yang aman dengan enkripsi end-to-end.
• Penyedia pembayaran tepercaya: Transaksi pembayaran kredit dan voucher diproses oleh DOKU, penyedia payment gateway tersertifikasi. Kami tidak menyimpan data kartu kredit Anda.
• Auditabilitas: Seluruh logika pemrosesan data dapat diaudit melalui kode aplikasi, sehingga setiap titik integrasi dapat diverifikasi tidak mengirim data ke endpoint yang tidak sah.

Data Anda tidak akan dijual, disewakan, atau dibagikan kepada pihak ketiga untuk tujuan komersial tanpa persetujuan eksplisit Anda.

6. Berbagi Informasi

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Kami hanya membagikan informasi dalam kondisi berikut:

• Dengan persetujuan eksplisit Anda: misalnya, bergabung dengan komunitas anonim, atau memulai cek kecocokan dengan pasangan/mitra (skor kecocokan dan aktivitas bersama akan terlihat oleh kedua pihak).
• Kepada psikolog terhubung: data pasien yang diperlukan untuk konteks konsultasi (hasil tes, jurnal, ringkasan, brief klinis) hanya setelah relasi konsultasi terbentuk dan pasien memberikan persetujuan.
• Kepada penyedia layanan teknis: DOKU (pembayaran), Daily.co (voice/video call), dan penyedia model AI — terikat perjanjian kerahasiaan dan hanya sebatas data yang diperlukan untuk menjalankan layanan.
• Kepada klien/HR korporat: laporan agregat anonim (tanpa identitas peserta individual) untuk program korporat, kecuali peserta secara eksplisit mengizinkan identifikasi.
• Jika diwajibkan oleh hukum atau perintah pengadilan yang berlaku.

Kami tidak membagikan data Anda kepada jaringan periklanan, broker data, maupun pihak ketiga untuk penggunaan mereka sendiri.

7. Transfer Data Lintas Batas

Sebagian pemrosesan data pribadi Anda melibatkan penyedia layanan yang berlokasi di luar wilayah Indonesia, antara:

• Penyedia model AI: permintaan AI (analisis jurnal, ringkasan tes, brief klinis, chat AI, rencana kesejahteraan) diproses oleh penyedia model di luar negeri. Data dikirim hanya dalam konteks interaksi yang relevan dan bersifat sementara (tidak disimpan permanen oleh penyedia).
• Daily.co (voice/video call): infrastruktur komunikasi dengan server di luar Indonesia.
• Google (login OAuth): verifikasi identitas melalui Google Sign-In.

Transfer lintas batas dilandaskan pada persetujuan Anda (saat menggunakan fitur terkait), kepentingan pelaksanaan kontrak, serta jaminan perlindungan dari penyedia melalui perjanjian kerahasiaan dan standar keamanan yang setara. Anda berhak menolak transfer lintas batas dengan tidak menggunakan fitur yang melibatkan penyedia tersebut, atau dengan menghubungi kami untuk pembatasan pemrosesan.

8. Notifikasi Pelanggaran Data

Jika terjadi kegagalan pelindungan data pribadi yang berdampak serius atau berisiko tinggi terhadap Anda (mis. akses tidak sah, kebocoran, atau hilangnya data), kami akan:

• Memberitahukan kepada Anda selaku subjek data dalam waktu paling lambat 3x24 jam sejak mengetahui kegagalan tersebut.
• Memberitahukan kepada otoritas yang berwenang sesuai ketentuan peraturan yang berlaku.
• Menyampaikan isi data yang terdampak, kapan serta bagaimana pelanggaran terjadi, serta langkah penanganan dan mitigasi yang dilakukan.

Jika Anda menduga terjadi pelanggaran data, segera laporkan ke legal@psikis.com.

9. Penyimpanan dan Retensi Data

Kami menyimpan data Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan. Khusus untuk:

• Riwayat transaksi kredit disimpan untuk keperluan audit dan kepatuhan regulasi pembayaran.
• Data sesi konsultasi (chat, catatan, transkrip call) disimpan selama relasi psikolog-pasien aktif dan untuk keperluan dokumentasi klinis.
• Data peserta korporat disimpan selama program korporat aktif dan dapat dihapus sesuai kebijakan klien.
• Rekaman suara disimpan untuk memungkinkan playback dan revisi transkrip, dan dapat dihapus oleh pengguna kapan saja.

Anda dapat meminta penghapusan data kapan saja melalui hak yang diuraikan di bawah.

10. Hak Anda atas Data

Anda memiliki hak untuk:

• Mengakses dan memperoleh salinan data pribadi yang kami simpan tentang Anda.
• Meminta koreksi data yang tidak akurat atau tidak lengkap.
• Meminta penghapusan akun dan seluruh data Anda (termasuk jurnal, hasil tes, dan riwayat konsultasi yang Anda miliki).
• Menarik persetujuan penggunaan data kapan saja (penarikan tidak memengaruhi pemrosesan yang sudah dilakukan sebelumnya).
• Membatasi atau menolak pemrosesan data tertentu.
• Memperoleh portabilitas data dalam format terstruktur.
• Menolak keputusan yang sepenuhnya otomatis: Anda berhak tidak menjadi sasaran keputusan yang diambil semata-mata berdasarkan pemrosesan otomatis yang berdampak hukum atau signifikan terhadap Anda. Hasil analisis AI di psikis.com bersifat suportif dan bukan keputusan final — selalu ada keterlibatan psikolog atau keputusan Anda sendiri, dan Anda dapat meminta tinjauan manual oleh manusia kapan saja.

Untuk menggunakan hak-hak ini, hubungi kami di legal@psikis.com. Permintaan akan ditindaklanjuti dalam waktu paling lambat 14 hari kerja.

11. Program Korporat

Jika Anda mengakses psikis.com melalui program korporat (memiliki kode akses dari perusahaan/organisasi Anda), ketentuan berikut berlaku:

• Anda tidak perlu membuat akun atau login — akses menggunakan kode korporat dan ID peserta unik.
• Data tes, jurnal (Ruang Bercerita), dan chat AI (Ruang Berdialog) Anda ditautkan ke ID peserta, bukan email.
• Kuota penggunaan fitur (jumlah cerita, jumlah chat AI) ditentukan oleh konfigurasi kode korporat Anda.
• HR/klien korporat Anda menerima laporan agregat anonim — identitas individual Anda tidak terungkap tanpa persetujuan eksplisit.
• Anda dapat menghapus data peserta Anda kapan saja melalui kontak program atau email privasi kami.

12. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa untuk menjaga sesi login Anda, menyimpan preferensi (mis. kode korporat), dan meningkatkan pengalaman pengguna. Anda dapat mengatur browser untuk menolak cookie, namun hal ini dapat memengaruhi fungsionalitas aplikasi.

13. Privasi Anak-anak

Layanan ini ditujukan untuk pengguna berusia 18 tahun ke atas, atau 13 tahun ke atas dengan pengawasan orang tua/wali. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah 13 tahun. Jika Anda yakin kami telah mengumpulkan data dari anak di bawah 13 tahun, hubungi kami untuk penghapusan segera.

14. Perubahan Kebijakan

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu sesuai perkembangan layanan dan regulasi. Perubahan signifikan akan diberitahukan melalui email atau notifikasi dalam aplikasi. Penggunaan layanan yang berkelanjutan setelah perubahan dianggap sebagai persetujuan Anda.

15. Hubungi Kami & Pejabat Pelindungan Data

Jika Anda memiliki pertanyaan tentang kebijakan privasi ini atau ingin menggunakan hak Anda atas data, silakan hubungi kami di legal@psikis.com. Untuk pertanyaan umum seputar layanan, hubungi info@psikis.com.