Kebijakan Privasi

Pengendali data menurut GDPR adalah:

BGGI GmbH Rostocker Straße 43 53117 Bonn Jerman

Email: datenschutz@bggi.de · Telepon: +49 228 50446780

Harap kirimkan pertanyaan tentang perlindungan data ke alamat pos atau alamat email ini. Ekspor data dan permohonan penghapusan juga tersedia di portal pada bagian “Privasi”.

Data induk: nama, alamat email, nomor telepon, tanggal lahir, kewarganegaraan, alamat.

Data kesehatan (Pasal 9 GDPR): dokumen medis yang Anda unggah serta informasi kasus, janji temu, dan perawatan.

Data penggunaan: alamat IP, waktu masuk, data log (log audit yang tahan revisi).

Data penagihan: perkiraan biaya, faktur, pembayaran.

Data komunikasi dan terjemahan: pesan dalam kasus, bahasa sumbernya, serta terjemahan mesin; teks asli dan terjemahan disimpan terpisah.

Data ucapan dan suara: bagian yang diucapkan dalam juru bahasa AI, teks yang dikenali darinya, terjemahannya, dan suara yang dihasilkan darinya (bagian 13).

Data lokasi: selama penugasan berlangsung, juru bahasa atau pengemudi yang ditugaskan dapat mengirimkan lokasinya sendiri (bagian 14).

Dokumen bukti: bukti izin praktik, izin, dan lisensi dokter, klinik, apotek, serta layanan pengiriman dan kurir; dokumen paspor, visa, dan identitas pasien serta pendamping.

Data pembayaran dan bank: rekening bank untuk pencairan dan pengembalian dana, pemberitahuan transfer, dan penerimaan pembayaran.

Data pesanan dan pengiriman: resep, pesanan apotek, alamat pengiriman, dan status pengiriman.

Data karyawan: data waktu kerja karyawan administrasi (bagian 12).

Data perangkat dan sesi: untuk setiap login satu baris berisi nama perangkat, identitas peramban, aplikasi (aplikasi pasien, aplikasi untuk mitra kerja, aplikasi administrasi, atau peramban biasa), alamat IP yang dipersingkat, waktu login, waktu penggunaan terakhir, dan pencabutan jika ada (bagian 19).

Data pindaian: halaman dokumen yang diambil dengan kamera, file PDF yang dihasilkan darinya, teks halaman yang dikenali di perangkat Anda, informasi yang dibaca darinya (pengirim, penerima, tanggal, nomor faktur, nomor pelanggan, dan nomor referensi, jumlah dan mata uang, rekening bank, alamat email, nomor telepon, alamat), serta klasifikasi otomatis (jenis, judul, tanggal, penerbit, bahasa) — bagian 20.

Data langganan: untuk pembelian melalui Apple App Store atau Google Play, ID transaksi atau ID pembelian, ID produk, awal dan akhir periode yang dibayar, status langganan, lingkungan (produksi atau lingkungan uji), dan ID akun pseudonim — bagian 21. Kami tidak menerima data pembayaran dari toko tersebut.

Koordinasi perawatan medis internasional (pengelolaan kasus, pencocokan dengan dokter dan klinik yang sesuai, penjadwalan janji temu).

Pengelolaan akun dan autentikasi, termasuk autentikasi dua faktor opsional.

Penagihan dan pemenuhan kewajiban penyimpanan menurut hukum.

Keamanan, analisis kesalahan, dan pencegahan penyalahgunaan.

Pelaksanaan kontrak — Pasal 6 ayat 1 huruf b GDPR.

Persetujuan eksplisit atas pemrosesan data kesehatan — Pasal 9 ayat 2 huruf a GDPR.

Kewajiban hukum (mis. penyimpanan menurut hukum dagang dan perpajakan) — Pasal 6 ayat 1 huruf c GDPR.

Kepentingan sah atas keamanan platform — Pasal 6 ayat 1 huruf f GDPR.

Klinik dan dokter yang merawat baru mendapat akses ke data kasus Anda setelah kasus Anda ditugaskan, dan hanya sebatas dokumen yang dirilis oleh BGGI.

Kami menggunakan pemroses data berikut sesuai Pasal 28 GDPR: • Google Cloud EMEA Ltd. (Irlandia) — pengoperasian aplikasi, basis data, dan penyimpanan file, pusat data di Frankfurt am Main (europe-west3), termasuk Firebase Hosting sebagai lapisan pengiriman. • Stripe Payments Europe Ltd. (Irlandia) — pemrosesan pembayaran dan pencairan kepada dokter; data kartu hanya tersimpan di Stripe. • Resend (AS) — pengiriman dan penerimaan email transaksi dan email kasus melalui akses SMTP mereka; domain pengirim adalah subdomain medis kami (Klausul Kontrak Standar UE). • Daily.co (AS) — konsultasi video; server media di wilayah UE (eu-central-1), tanpa perekaman (Klausul Kontrak Standar UE). • Anthropic (AS) — analisis awal berbantuan AI atas dokumen yang diajukan, klasifikasi dokumen yang dipindai (jenis, judul, tanggal, penerbit, bahasa), serta terjemahan mesin atas pesan, teks, dan dalam juru bahasa AI, masing-masing hanya setelah persetujuan terpisah dari Anda; hasilnya diperiksa oleh staf BGGI (Klausul Kontrak Standar UE). • ElevenLabs (AS) — pengenalan ucapan dan keluaran suara untuk juru bahasa AI dan fungsi bacakan (Klausul Kontrak Standar UE). • Sentry (Functional Software, Inc., AS) — diagnosis kesalahan teknis; konten pribadi dan medis dihapus atau disamarkan secara otomatis sebelum dikirim (Klausul Kontrak Standar UE). • Lexoffice (Jerman) — penyerahan bukti faktur ke bagian akuntansi kami; yang dikirim adalah nama dan negara penerima faktur serta data faktur, tanpa data kesehatan.

Transfer ke negara ketiga di luar UE / EEA hanya dilakukan jika terdapat jaminan yang memadai sesuai Pasal 44 dst. GDPR (khususnya Klausul Kontrak Standar UE) atau jika Anda telah memberikan persetujuan secara tegas (Pasal 49 ayat 1 huruf a GDPR).

Penentuan lokasi (hanya jika Anda secara tegas menekan tombol di formulir alamat): Google Ireland Ltd. — konversi koordinat perangkat Anda menjadi alamat untuk mengisi kolom. Koordinat dikirim melalui server kami, tidak disimpan, dan tidak digunakan untuk tujuan lain.

Konversi koordinat dan alamat yang sama kami gunakan untuk menghitung jarak pada transportasi pasien.

Penerima lain di luar pemrosesan atas nama kami adalah — masing-masing hanya sebatas yang diperlukan dan hanya setelah dikaitkan dengan kasus Anda: klinik serta dokter yang merawat, apotek mitra, layanan pengiriman dan kurir (hanya data pengiriman, tanpa isi resep, diagnosis, atau harga), juru bahasa, pengemudi, agensi mitra, serta — jika Anda menghendaki — perusahaan asuransi dan perwakilan diplomatik untuk dokumen undangan dan visa. Penerima ini memproses data Anda atas tanggung jawab sendiri.

Data akun: hingga akun Anda dihapus atau hingga permohonan penghapusan selesai diproses.

Data faktur dan akuntansi: 10 tahun sesuai § 147 AO (GoBD).

Log audit: disimpan secara tidak dapat diubah dan tahan revisi.

Data kasus dan dokumen medis: selama kasus diproses dan selanjutnya sesuai kewajiban penyimpanan rekam medis menurut hukum (umumnya 10 tahun, sesuai § 630f BGB); setelah itu dihapus atau dianonimkan.

Komunikasi dengan klinik (email/portal): sama seperti data kasus — merupakan bagian dari berkas kasus.

Bukti persetujuan: hingga 3 tahun setelah pencabutan atau penghapusan akun (kewajiban pembuktian, Pasal 7 ayat 1 GDPR).

Log server dan log keamanan: maksimal 90 hari, kecuali insiden yang relevan dengan keamanan memerlukan penyimpanan lebih lama.

Cadangan basis data harian terenkripsi: 30 hari (versi harian) atau 12 bulan (versi bulanan), lokasi penyimpanan hanya di wilayah Frankfurt.

Data waktu kerja karyawan: hingga berakhirnya jangka waktu yang ditetapkan BGGI (bawaan 400 hari, bagian 12); setelah itu dihapus otomatis.

Log akses antarmuka untuk sistem mitra: hingga berakhirnya jangka waktu yang ditetapkan BGGI (bawaan 400 hari); setelah itu dihapus otomatis.

Data lokasi penugasan: hanya dikirim dan ditampilkan selama penugasan berlangsung. Titik terakhir yang dilaporkan tetap tersimpan pada penugasan dan dihapus bersama kasus terkait.

Konsultasi video: akses ke ruang video hanya tersedia dalam rentang waktu janji temu (mulai 15 menit sebelum dimulai hingga 30 menit setelah waktu selesai yang direncanakan) dan kedaluwarsa setelahnya. Suara dan gambar tidak direkam; informasi janji temu tetap tersimpan sebagai bagian dari berkas kasus.

Subtitel juru bahasa AI: hanya disimpan dengan persetujuan terpisah; pencabutan persetujuan langsung menghapusnya.

Terjemahan teks mesin dalam kasus, termasuk keluaran suara yang dihasilkan: sebagai bagian dari berkas kasus dan dihapus bersamanya.

Akses apotek ke resep: 30 hari sejak pesanan diserahkan; catatan resep itu sendiri tetap menjadi bagian dari berkas kasus.

Anda berhak atas akses (Pasal 15), perbaikan (Pasal 16), penghapusan (Pasal 17), pembatasan pemrosesan (Pasal 18), portabilitas data (Pasal 20), dan keberatan (Pasal 21 GDPR).

Anda dapat menarik kembali persetujuan yang telah diberikan kapan saja dengan akibat untuk ke depan.

Ekspor data dan permohonan penghapusan tersedia langsung di portal pada bagian “Perlindungan data”.

Hak untuk mengajukan pengaduan: Komisioner Negara Bagian untuk Perlindungan Data dan Kebebasan Informasi Nordrhein-Westfalen (LDI NRW).

Enkripsi transport TLS, enkripsi rahasia sensitif (AES-256-GCM), hashing kata sandi Argon2id, autentikasi dua faktor opsional, kontrol akses berbasis peran, dan log audit yang tahan revisi — langkah teknis dan organisasi sesuai Pasal 32 GDPR.

Kami menggunakan cookie yang secara teknis diperlukan untuk login dan sesi, perlindungan formulir, pengaturan bahasa, penyimpanan pilihan cookie Anda, serta untuk mengetahui aplikasi kami mana dan cangkang ponsel mana yang Anda gunakan. Cookie ini diperlukan untuk pengoperasian platform (§ 25 Abs. 2 TDDDG; Pasal 6 ayat 1 huruf b dan f GDPR). Daftar lengkap beserta nama, tujuan, dan masa berlakunya tercantum dalam Pernyataan Cookie. Selain itu, browser menyimpan pilihan skema warna Anda (terang, gelap, atau mengikuti sistem) pada entri “lyl-theme” di penyimpanan lokal — hanya jika Anda sendiri memilihnya, tanpa kaitan dengan identitas pribadi dan tanpa meninggalkan perangkat Anda.

Cookie opsional (misalnya statistik) hanya kami pasang dengan persetujuan Anda melalui banner cookie (Pasal 6 ayat 1 huruf a GDPR). Pilihan Anda berlaku selama 12 bulan dan dapat diubah kapan saja melalui “Pengaturan cookie” di footer halaman. Jika Anda memilih “Terima semua”, sebuah cookie akan mengingat selama 30 hari melalui tautan promosi agensi mana Anda datang kepada kami; tanpa persetujuan ini, cookie tersebut tidak dipasang. Saat ini kami tidak menggunakan cookie statistik maupun pemasaran.

Tujuan platform adalah mengatur dan mengoordinasikan perawatan medis di Jerman dan di negara lain tempat Love your life bekerja sama dengan dokter, klinik, dan rumah sakit. Atas permintaan Anda, data kasus dapat dikirim ke klinik atau dokter yang merawat di luar UE / EEA (misalnya di negara asal Anda atau di negara tempat perawatan yang dipilih).

Pengiriman seperti itu hanya dilakukan berdasarkan persetujuan tegas Anda (Pasal 9 ayat 2 huruf a, Pasal 49 ayat 1 huruf a GDPR) dan hanya sebatas dokumen yang Anda izinkan. Di negara ketiga mungkin tidak terdapat tingkat perlindungan data yang setara dengan UE; kami memberi tahu Anda tentang hal ini sebelum setiap pengiriman.

Anda dapat menarik kembali persetujuan Anda kapan saja dengan akibat untuk ke depan (Portal → Perlindungan data). Pengiriman yang telah dilakukan tidak terpengaruh.

Untuk penagihan, kami memproses per kasus estimasi biaya, faktur, pembayaran masuk (jumlah, tanggal, keterangan pembayaran), biaya perawatan aktual, dan pengembalian dana. Data ini ditampilkan kepada dokter serta fasilitas perawatan sejauh diperlukan untuk mematuhi batas biaya yang disepakati (dasar hukum: pelaksanaan kontrak, Pasal 6 ayat 1 huruf b GDPR). Begitu koneksi ke sistem akuntansi kami (Lexoffice, pemroses data sesuai Pasal 28 GDPR) aktif, dokumen terkait akan diteruskan ke sana.

Untuk karyawan administrasi dan sistem kantor, kami mencatat data waktu kerja selama mereka login di area administrasi: awal dan akhir sesi, setiap menit area atau kasus yang dibuka (hanya pengenalnya, tanpa isi), apakah ada input dalam menit terakhir, serta identitas browser. Ketukan keyboard, teks, target klik, dan isi kasus, pesan, atau dokumen tidak disimpan.

Tujuannya adalah pembuktian waktu kerja (§ 16 Arbeitszeitgesetz), pengalokasian waktu kerja ke kasus perawatan untuk penagihan, dan evaluasi oleh pimpinan per hari, minggu, dan bulan. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b dan c GDPR juncto § 26 Abs. 1 BDSG.

Ketidakaktifan singkat hingga jeda pendek yang ditetapkan dalam pengaturan (bawaan lima menit) dihitung sebagai waktu kerja; jika tidak ada sinyal apa pun lebih lama dari jeda sesi yang ditetapkan (bawaan tiga puluh menit), sesi berakhir secara otomatis. Penerimanya hanya pemilik dan administrasi; tidak ada pengungkapan kepada pihak ketiga.

Data dihapus secara otomatis setelah jangka waktu yang ditetapkan dalam pengaturan (bawaan 400 hari). Setiap karyawan dapat melihat data yang dicatat untuk akunnya kapan saja di “Waktu saya”; hak berdasarkan Pasal 15 hingga 21 GDPR berlaku tanpa batasan.

Untuk komunikasi, kami menggunakan terjemahan mesin: untuk pesan dalam kasus, untuk terjemahan teks yang dapat dipesan terpisah dengan keluaran suara opsional, dan untuk juru bahasa AI dalam panggilan video.

Cara kerja juru bahasa AI: suara dari mikrofon Anda dipotong di browser Anda menjadi bagian-bagian pendek pada jeda bicara — keheningan tidak meninggalkan perangkat Anda. Setiap bagian dikirim melalui server kami ke ElevenLabs untuk pengenalan suara, teks yang dikenali ke Anthropic untuk diterjemahkan, dan terjemahannya kembali ke ElevenLabs untuk keluaran suara. Rekaman suara tidak disimpan; rekaman hanya ada selama pemrosesan bagian yang bersangkutan.

Teks asli dan terjemahan muncul sebagai subtitel selama percakapan. Keduanya hanya disimpan jika Anda memberikan persetujuan tambahan dan terpisah untuk itu; penarikan persetujuan menghapus bagian-bagian yang tersimpan.

Pada terjemahan teks yang dapat dipesan terpisah, teks sumber, terjemahan, dan — jika Anda memilih keluaran suara — file audio yang dihasilkan disimpan dalam berkas kasus Anda. File audio hanya dapat diakses melalui alamat berumur pendek yang terikat pada akun Anda.

Pada terjemahan pesan, teks asli tetap tersimpan; terjemahan disimpan terpisah dan ditandai sebagai terjemahan mesin.

Dasar hukumnya adalah persetujuan tegas Anda atas pemrosesan data kesehatan (Pasal 9 ayat 2 huruf a GDPR) juncto pelaksanaan kontrak (Pasal 6 ayat 1 huruf b GDPR). Tanpa persetujuan aktif, tidak ada terjemahan mesin.

Juru bahasa dan pengemudi dapat mengirimkan lokasinya selama penugasan berlangsung agar pasien dapat mengikuti perjalanannya. Pengiriman lokasi diaktifkan sendiri oleh penyedia layanan dan berakhir saat dimatikan atau saat halaman ditinggalkan.

Yang dikirim dan disimpan hanyalah titik terakhir yang dilaporkan (garis lintang dan bujur) beserta waktunya, terkait dengan penugasan. Tidak ada profil pergerakan di luar penugasan; setelah penugasan selesai, lokasi tidak lagi ditampilkan.

Lokasi hanya ditampilkan kepada pasien dari kasus terkait dan kepada administrasi BGGI. Dasar hukumnya adalah pelaksanaan kontrak dengan penyedia layanan dan dengan pasien (Pasal 6 ayat 1 huruf b GDPR).

Dokter, klinik, apotek, serta layanan pengiriman dan kurir membuktikan izin praktik atau izin usahanya saat pendaftaran. Kami menyimpan nomor bukti, dokumen yang diunggah, dan — jika diatur — catatan tentang verifikasinya. Tujuannya adalah memastikan bahwa hanya pihak berizin yang beroperasi (Pasal 6 ayat 1 huruf b dan huruf f GDPR).

Untuk pembayaran keluar dan pengembalian dana, kami memproses data rekening bank (pemilik rekening, IBAN, BIC, bank). IBAN rekening BGGI dan rekening penerimaan dokter disimpan dalam bentuk terenkripsi (AES-256-GCM); yang ditampilkan hanya bentuk singkatnya.

Pembayaran kepada dokter juga dapat diproses melalui penyedia jasa pembayaran kami. Data yang dimasukkan sendiri oleh penerima di sana diproses oleh penyedia jasa pembayaran atas tanggung jawabnya sendiri.

Dokumen yang diunggah disimpan di penyimpanan kami di wilayah Frankfurt am Main. Dokumen hanya dapat diakses melalui alamat berumur pendek yang terikat pada akun yang sedang login dan diperiksa terhadap malware sebelum disimpan.

Jika Anda memesan obat melalui platform, kami mengirimkan kepada apotek mitra yang berwenang data yang diperlukan untuk memprosesnya dan menyediakan resep bagi apotek tersebut untuk jangka waktu terbatas 30 hari. Setiap akses apotek ke resep dicatat.

Kepada layanan pengiriman atau kurir yang ditugaskan, kami hanya mengirimkan data pengiriman (nama, alamat, cara kontak, lokasi penjemputan dan tujuan, status pengiriman). Layanan tersebut tidak menerima isi resep, diagnosis, maupun harga.

Dasar hukumnya adalah pelaksanaan kontrak (Pasal 6 ayat 1 huruf b GDPR) serta persetujuan tegas Anda atas pemrosesan data kesehatan (Pasal 9 ayat 2 huruf a GDPR); resep selalu merupakan data kesehatan.

Untuk kerja sama dengan sistem mitra sendiri, tersedia antarmuka yang hanya dapat membaca. Melalui antarmuka ini hanya sedikit kolom yang diberikan: mengenai orang — nama depan, nama belakang, tanggal lahir, kewarganegaraan, bahasa pilihan, nomor telepon, alamat email, dan nomor berkas kasus yang masih terbuka; mengenai kasus — nomor berkas, status, bidang spesialisasi, tanggal pembuatan, dokter yang merawat dan fasilitas perawatan, janji temu beserta waktu, jenis, status, dan lokasi, data perjalanan, serta keterangan apakah ada pembayaran yang belum lunas.

Yang tidak diberikan adalah diagnosis, hasil pemeriksaan, ringkasan medis, dokumen, pesan, resep, estimasi biaya, nominal, alamat, data paspor, dan subjek kasus yang ditulis bebas.

Akses memerlukan kunci yang diberikan, dan yang disimpan hanya nilai hash-nya. Setiap akses dicatat — beserta waktu, endpoint, status respons, alamat pengirim, dan identitas browser; dari istilah pencarian hanya nilai hash-nya yang disimpan, tidak pernah istilahnya sendiri.

Dasar hukumnya adalah pelaksanaan kontrak (Pasal 6 ayat 1 huruf b GDPR) serta kepentingan sah kami atas kerja sama yang tertib antara sistem-sistem kami sendiri (Pasal 6 ayat 1 huruf f GDPR).

Jika Anda memerlukan perawatan lanjutan, alat bantu kesehatan, atau transportasi pasien dengan pesawat, kami mengajukan permintaan kepada mitra layanan yang telah diverifikasi: fasilitas rehabilitasi, toko alat kesehatan, atau layanan ambulans udara.

Yang dikirimkan hanya hal yang diperlukan untuk informasi harga — nomor kasus, permintaan dalam bentuk kata-kata, dan, jika menyangkut resep atau surat perintah dokter, isinya. Mitra baru menerima nama dan alamat Anda setelah Anda menerima pesanan dan layanan dilaksanakan.

Dasar hukumnya adalah pelaksanaan kontrak dengan Anda (Pasal 6 ayat 1 huruf b GDPR); jika permintaan berisi data kesehatan, permintaan tersebut juga didasarkan pada Pasal 9 ayat 2 huruf h GDPR. Mitra-mitra ini juga membuktikan izinnya saat pendaftaran, sejauh izin tersebut ada di negaranya.

Agar Anda tidak perlu login setiap kali membuka platform, sesi login tetap berlaku hingga 90 hari dan diperpanjang setiap kali digunakan. Setiap login mendapat baris tersendiri dalam daftar perangkat Anda.

Per baris disimpan: nama yang diturunkan dari identitas browser (misalnya “iPhone · Love your life App”), identitas browser itu sendiri dalam bentuk singkat, aplikasi yang digunakan, alamat IP yang dipersingkat (pada IPv4 tanpa bagian terakhir, pada IPv6 dipersingkat menjadi empat grup pertama), waktu login, dan waktu penggunaan terakhir.

Anda dapat mengeluarkan setiap perangkat satu per satu — juga dari perangkat lain, misalnya jika hilang atau dicuri — atau semua perangkat sekaligus. Logout berlaku paling lambat lima menit kemudian. Ke dalam log audit hanya dicatat pengenal dan nama perangkat, tidak pernah identitas browser dan tidak pernah alamatnya.

Dasar hukumnya adalah pelaksanaan kontrak (Pasal 6 ayat 1 huruf b GDPR) serta kepentingan sah kami atas keamanan akun (Pasal 6 ayat 1 huruf f GDPR).

Saat Anda memotret dokumen dengan kamera, lembarannya dikenali di perangkat Anda, diluruskan, dan dibuat lebih mudah dibaca. Di aplikasi ponsel, hal ini dilakukan oleh pemindai dokumen perangkat; di browser, oleh pemindai kami sendiri. Baru setelah itu halaman-halaman dikirim ke server kami; di sana halaman diperiksa, dipindai terhadap malware, dan digabungkan menjadi satu file PDF. Setelah itu, masing-masing foto tidak disimpan secara terpisah.

Jika perangkat Anda menyediakan pengenalan teks, teks halaman dibaca di sana — di perangkat Anda, bukan di sistem kami. Teks tersebut dikirim bersama halaman, disisipkan secara tak terlihat ke dalam file PDF agar file dapat dicari, lalu diekstrak: pengirim, penerima, tanggal, nomor faktur, nomor pelanggan, dan nomor berkas, jumlah dan mata uang, rekening bank, serta alamat email, nomor telepon, dan alamat, jika tercantum dalam dokumen. Teks dan data yang diekstrak menjadi bagian dari dokumen dan dihapus bersamanya.

Untuk mengklasifikasikan dokumen — jenis, judul, tanggal, penerbit, dan bahasa — kami mengirimkan data kepada pemroses data kami, Anthropic. Jika teks telah dikenali di perangkat Anda, yang dikirim hanya teks tersebut; gambar halaman tidak dikirim. Jika tidak, kami mengirimkan paling banyak empat halaman sebagai gambar, selalu halaman pertama dan terakhir. Model tidak membuat penilaian medis apa pun; model hanya mengklasifikasikan dan mendeskripsikan. Hasilnya tetap ditandai pada dokumen sebagai hasil mesin dan dapat diubah.

Jika model tidak mengenali dokumen apa pun, tidak ada yang disimpan.

Jika Anda memotret di aplikasi untuk ponsel Android, halaman-halaman diserahkan oleh aplikasi ke server kami dengan kunci sekali pakai yang kedaluwarsa setelah 15 menit, lalu diambil oleh halaman web dari sana; setelah itu halaman dihapus. Hal ini diperlukan karena aplikasi Android tidak dapat meneruskan halaman secara langsung ke halaman web.

Dasar hukumnya adalah pelaksanaan kontrak (Pasal 6 ayat 1 huruf b GDPR); jika dokumen berisi data kesehatan, pemrosesan juga didasarkan pada persetujuan tegas Anda (Pasal 9 ayat 2 huruf a GDPR).

Di aplikasi ponsel kami, keanggotaan hanya dapat dibeli melalui Apple App Store atau Google Play. Agar langganan dapat dikaitkan dengan akun Anda dan bukan dengan perangkat, kami menyertakan pengenal akun pseudonim kepada toko. Pengenal ini dihitung dari ID pengguna Anda dan tidak dapat dikembalikan menjadi ID tersebut; nama dan alamat email Anda tidak dikirimkan kepada toko.

Toko memberi tahu kami tentang pembelian, perpanjangan, pembatalan, gangguan pembayaran, berakhirnya masa berlaku, dan pengembalian dana. Untuk itu kami menyimpan ID transaksi atau pembelian, ID produk, awal dan akhir periode berbayar, status, lingkungan dan waktu pemberitahuan, serta isi pemberitahuan dalam log peristiwa. Kami tidak menerima data pembayaran — kartu, alamat penagihan, nominal dari toko.

Dasar hukumnya adalah pelaksanaan kontrak (Pasal 6 ayat 1 huruf b GDPR) serta kewajiban pencatatan kami menurut hukum dagang dan pajak (Pasal 6 ayat 1 huruf c GDPR).

Jika diinginkan, juru bahasa AI tampil sebagai wajah fotorealistis (“Manusia digital”). Wajah tersebut dihasilkan oleh penyedia yang ditugaskan; wajah menggerakkan bibir sesuai suara yang sebelumnya dihasilkan oleh platform.

Kepada penyedia ini hanya dikirim suara tersebut dan pengenal wajah yang digunakan. Yang tidak dikirim: gambar dan suara para peserta, subtitel, teks, nama, dan data lain tentang kasus.

Tidak ada perekaman. Sesi di penyedia diakhiri setelah percakapan. Kunci akses penyedia tidak meninggalkan server; browser hanya menerima token sesi berumur pendek.

Jika sebuah wajah menampilkan orang sungguhan, wajah itu hanya digunakan dengan persetujuan orang tersebut; nama, tanggal, dan pernyataannya dicatat.

Manusia digital adalah pelengkap suara. Jika tidak tersedia atau tidak diaktifkan, suara tetap menerjemahkan.

Karyawan BGGI tidak melihat semua proses. Selain peran dan departemen, yang menentukan adalah cakupan wewenang: berlaku di seluruh dunia atau terbatas pada negara tertentu.

Yang menentukan adalah negara proses: untuk pasien, negara tempat tinggal, atau jika tidak ada, kewarganegaraannya; untuk kasus dan faktur, negara pasien yang bersangkutan; untuk dokter dan fasilitas kesehatan, negara mereka masing-masing.

Jika seseorang tidak diberi negara, ia tidak melihat apa pun. Kolom kosong berarti “belum ditetapkan”, bukan “semua”. Hanya ada satu basis data; pemisahan ini berupa tampilan, bukan sistem kedua.

Akses dicatat. Perubahan pada cakupan wewenang dicatat beserta orang, waktu, dan cakupannya.

Dokter, klinik, dan rumah sakit dapat menyetujui untuk ditampilkan dengan kartu mitra di halaman beranda publik Love your life. Kartu hanya menampilkan foto utama yang telah disetujui, nama, bidang spesialisasi, dan negara. Nomor telepon, alamat email, alamat, dan situs web tidak pernah ditampilkan secara publik; informasi lainnya hanya dapat dilihat oleh pengguna yang login.

Dasar hukumnya adalah persetujuan mitra yang bersangkutan (Pasal 6 ayat 1 huruf a GDPR), yang diberikan di profilnya sendiri dan dapat ditarik kembali di sana kapan saja dengan akibat untuk ke depan. Waktu pemberian dan penarikan persetujuan dicatat dalam log audit. Setelah penarikan, kartu hilang pada pembukaan halaman beranda berikutnya; gambar yang sudah terkirim dapat tetap ada di cache hingga satu jam.

Jika administrasi mengaktifkan ulasan publik, kartu juga menampilkan rata-rata dan jumlah ulasan yang diberikan oleh pasien yang login di portal. Ulasan itu sendiri, penulisnya, dan teks bebas tidak bersifat publik.

Apakah kartu mitra dan ulasan ditampilkan secara publik diputuskan oleh administrasi melalui sakelar yang secara bawaan dinonaktifkan. Angka dokter dan klinik per negara hanya dihitung dari entri nyata yang telah disetujui dan tidak pernah diperkirakan.