KEMBALI

Kebijakan Privasi & Keamanan Data

Pembaruan Terakhir: September 2026

Di Ourcare, privasi, kerahasiaan, dan keamanan informasi Anda adalah pilar utama operasional kami. Kebijakan Privasi ini menjelaskan secara mendetail bagaimana kami mengumpulkan, menggunakan, memproses, dan melindungi data pribadi Anda—baik data akun Customer, data verifikasi Mitra, hingga mekanisme perlindungan data yang tersimpan di dalam Database Ourcare.

1. Informasi yang Kami Kumpulkan

Untuk memastikan ekosistem layanan pendampingan kesehatan (Caregiver) dan sosial (Companion) berjalan secara transparan dan aman, kami mengumpulkan data-data berikut:

  • Informasi Identitas Pengguna: Nama lengkap, alamat email, nomor telepon/WhatsApp aktif, tanggal lahir, jenis kelamin, dan alamat domisili.
  • Informasi Kondisi Medis & Catatan Khusus (Customer): Rincian kebutuhan pendampingan, riwayat medis pasien, larangan makanan, atau instruksi khusus. Data ini krusial agar sistem dan Admin dapat mencocokkan kualifikasi Mitra yang paling tepat.
  • Dokumen Verifikasi & KYC (Mitra): Nomor Induk Kependudukan (NIK), foto KTP asli, foto profil wajah, tempat/tanggal lahir, latar belakang pendidikan, hobi, dan riwayat ulasan untuk menjamin rekam jejak tenaga kerja yang kredibel.
  • Informasi Finansial & Transaksi: Riwayat pesanan, saldo dompet digital (wallet), rincian nomor rekening penarikan (Withdrawal), serta data verifikasi struk transfer pembayaran manual.

2. Penggunaan Informasi

Seluruh informasi yang Anda berikan dikelola secara eksklusif untuk kepentingan layanan ekosistem Ourcare, mencakup:

  • Memproses pesanan, mengelola sistem escrow (penahanan dana sementara untuk verifikasi tugas), serta mendistribusikan komisi secara adil.
  • Mengirimkan notifikasi operasional dan peringatan status secara otomatis via WhatsApp (seperti konfirmasi tugas, status pencairan saldo, dan peringatan sengketa).
  • Melakukan verifikasi identitas (KYC) guna mencegah pemalsuan identitas, akun fiktif, atau aktivitas penipuan.

3. Transparansi Integrasi Pihak Ketiga

Ourcare tidak pernah memperjualbelikan data pribadi Anda kepada pihak manapun. Namun, untuk menunjang otomatisasi sistem, beberapa data terenkripsi diproses bersama mitra layanan pihak ketiga bersertifikasi tinggi:

  • Midtrans: Sebagai gerbang pembayaran (Payment Gateway) resmi untuk transaksi virtual account, e-wallet, dan QRIS.
  • ImageKit: Sebagai penyimpanan awan (Cloud Storage) terenkripsi untuk berkas foto KTP, foto profil, dan lampiran bukti transfer.
  • Fonnte: Sebagai infrastruktur WhatsApp API untuk mengirimkan pesan notifikasi instan secara real-time kepada pengguna.
  • Cloudflare: Penyedia infrastruktur server global, pelindung keamanan siber (Firewall), dan layanan basis data utama (Database).

4. Arsitektur & Keamanan Data di Database Ourcare

Kami menerapkan standar perlindungan tingkat tinggi terhadap seluruh data yang tersimpan di dalam server dan pangkalan data (Database) Ourcare. Berikut adalah penjabaran teknis langkah pengamanan yang kami terapkan:

Infrastruktur Cloudflare D1 Database: Basis data Ourcare berjalan di atas arsitektur Edge Computing modern yang terdesentralisasi, menjamin stabilitas tinggi, ketahanan terhadap gangguan lokal, serta perlindungan tingkat enterprise terhadap injeksi basis data.

A. Enkripsi Menyeluruh (Encryption in Transit & at Rest)

Semua lalu lintas data (traffic) yang mengalir antara perangkat pengguna (browser/aplikasi) dan Database Ourcare dienkripsi menggunakan protokol keamanan standar industri terkini (TLS/HTTPS). Data sensitif di dalam database dikelola dengan batasan akses ketat.

B. Pengelolaan Kata Sandi dan Kredensial

Kata sandi akun pengguna disimpan dan diproses melalui standar validasi yang aman. Fitur reset password otomatis dirancang untuk menghasilkan kode sandi sekali pakai yang dikirimkan secara langsung melalui enkripsi pesan instan WhatsApp ke nomor terdaftar.

C. Kontrol Akses Berbasis Peran (Role-Based Access Control)

Akses ke panel pengelolaan database utama (Dashboard Admin) dibatasi hanya bagi administrator terverifikasi. Setiap Admin memiliki kredensial login unik dengan tingkat wewenang yang terstruktur untuk mencegah kebocoran data operasional.

D. Sistem Pencatatan Audit (Audit Trail Logs)

Untuk memastikan integritas dan akuntabilitas sistem, setiap tindakan penting yang dilakukan oleh pengelola (seperti perubahan status order, verifikasi pembayaran manual, persetujuan KYC, hingga pembaruan saldo) dicatat secara otomatis ke dalam Tabel Log Admin secara real-time. Hal ini memastikan transparansi penuh atas riwayat perubahan data di dalam sistem.

5. Hak Pengguna atas Data Pribadi

Anda memiliki kendali penuh atas informasi yang Anda berikan. Anda berhak untuk:

  • Meminta akses, pembaruan, atau koreksi data profil dan nomor kontak Anda kapan saja melalui menu pengaturan profil di aplikasi.
  • Meminta penghapusan akun beserta pembersihan data pribadi dan dokumen verifikasi dari database kami apabila Anda memutuskan untuk berhenti menggunakan layanan Ourcare sepenuhnya.

6. Perubahan Kebijakan Privasi

Kebijakan Privasi ini dapat ditinjau dan diperbarui dari waktu ke waktu seiring dengan perkembangan fitur, regulasi hukum, atau peningkatan sistem keamanan Ourcare. Versi terbaru akan selalu dipublikasikan pada halaman ini.

7. Hubungi Kami

Jika Anda memiliki pertanyaan teknis, kendala privasi, atau permintaan penghapusan/pembaruan data, silakan hubungi tim dukungan kami:

  • WhatsApp Admin: 08131248844
  • Email Resmi: email@ourcare.id