Dasar privasi

Siapa memegang data ini

Pengguna data ialah Baloot MY Digital Agency, nombor pendaftaran NS0322595-U, beralamat di Lot 8115, Tingkat Bawah, Bandar Satelit Islam Pasir Tumboh, 16150 Kota Bharu, Kelantan, Malaysia. Sebarang permintaan mengenai data peribadi anda sendiri — untuk melihatnya, membetulkannya, menarik balik persetujuan atau memadamnya — hendaklah dihantar ke hello@klinira.my dan akan dijawab oleh seorang manusia, bukan pembalas automatik.

Dua peranan, dan perbezaannya penting

Rekod perubatan pesakit bukan milik kami dan tidak pernah diproses untuk tujuan kami sendiri. Klinik ialah pengawalnya dan menentukan segala-galanya tentangnya.

Apa yang laman web ini kumpulkan

Kalau anda menghantar borang minat: nama anda, nama klinik, nombor telefon, alamat e-mel, jenis klinik dan bilangan doktor. Kami menggunakannya untuk menghubungi anda tentang Klinira. Kami tidak menjualnya, tidak berkongsinya, dan tidak menambah anda ke dalam apa-apa yang anda tidak minta. Minta kami memadamnya dan kami padamkan.

Laman ini tidak menetapkan kuki pengiklanan dan tidak menjalankan penjejakan rentas laman. Kalau perkara itu berubah pada mana-mana halaman kempen, halaman itu akan menyatakannya pada halaman itu sendiri, dan bahagian ini akan dikemas kini pada hari yang sama.

Apa yang kami kumpulkan sebagai pengawal

Laporan ranap dan bundel diagnostik dibersihkan daripada data peribadi sebelum dihantar, dan pembersihan itu dilindungi oleh ujian, bukan oleh niat baik.

Tiada identiti pesakit dalam metrik agregat itu. Tiada nama, tiada nombor kad pengenalan, tiada diagnosis, tiada nama ubat pada peringkat pesakit individu. Sekatan itu terbina dalam seni bina, bukan ditulis dalam dasar yang boleh dilonggarkan kemudian.

Apa yang kami proses untuk klinik

Dalam versi 1 kami tidak menerima apa-apa backup langsung. Backup pergi ke pemacu dan folder yang klinik namakan, dan bahagian ini terpakai mulai keluaran yang menambah backup cloud. Bila ia tiba: backup rekod pesakit yang tersulit, dan tiada apa lagi. Ia disulitkan di klinik sebelum ia dihantar, jadi apa yang kami terima dan simpan ialah blob yang kami tidak boleh baca.

Kami tidak boleh menyahsulit backup anda. Bukan kerana kami berjanji tidak, tetapi kerana kami memang tidak boleh.

Klinik memegang kunci pemulihan sepenuhnya dan kami tidak memegang sebarang bahagian daripadanya. Reka bentuk yang sama itu ada harganya, dan kami menyatakannya dalam nafas yang sama: kalau klinik kehilangan kunci itu, backup tersulit tersebut tidak boleh dibuka oleh sesiapa, termasuk kami.

Kenapa kami menyimpannya, dan atas dasar apa

Dengan siapa kami berkongsinya

Penyedia infrastruktur cloud, Stripe untuk bayaran, dan pihak berkuasa apabila undang-undang memaksa kami. Senarai semasa sub-pemproses tersedia atas permintaan, dan kami memberi notis munasabah sebelum menukar mana-mana yang mengendalikan data pesakit.

Kami tidak menjual data. Kami tidak berkongsi data untuk pengiklanan. Kami tidak menggunakan data pesakit untuk melatih sebarang model.

Di mana ia diproses

Perkhidmatan cloud dihoskan di Singapura buat masa ini, dengan perpindahan ke hosting Malaysia dirancang, dan kami memberi notis bertulis sebelum sebarang perubahan lokasi penyimpanan. Kerana backup disulitkan sebelum ia meninggalkan klinik dan ringkasan jauh tidak membawa data peribadi, lokasi server kami tidak menentukan di mana data pesakit anda berada. Ia berada di klinik anda.

Selagi data disimpan di luar Malaysia, sistem menjana rekod pemindahan rentas sempadan secara automatik untuk setiap klinik, menamakan penerima, negara destinasi, kategori data, tujuan dan perlindungan, supaya klinik dapat memenuhi kewajipan penyimpanan rekodnya sendiri di bawah seksyen 129 PDPA tanpa perlu berbuat apa-apa. Selepas perpindahan ke Malaysia, rekod sejarah itu dikekalkan, bukan dipadam.

Berapa lama kami menyimpannya

Keselamatan

• Penyulitan semasa rehat dan semasa penghantaran
• Kawalan capaian berasaskan peranan
• Log audit penuh yang merekodkan paparan, bukan hanya perubahan
• Backup cloud yang tidak boleh diubah atau dipadam dalam tempoh penyimpanannya, dan itulah yang melindungi klinik daripada ransomware
• Pengesahan dua faktor untuk akaun pentadbir
• Prosedur tindak balas insiden bertulis yang telah dilatih

Hak anda

Anda boleh bertanya apa yang kami simpan tentang anda, membetulkannya, mengehadkan cara kami memprosesnya, menarik balik keizinan, atau meminta kami memadamnya. E-mel hello@klinira.my dan kami membalas dalam 21 hari. Anda juga boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) di Malaysia.

Sekiranya berlaku pelanggaran

Kami memberitahu klinik yang terjejas dengan segera dan selengkap yang kami mampu, dan kami memaklumkan pihak berkuasa dalam tempoh yang ditetapkan di bawah PDPA sebagaimana dipinda. Kami memberi klinik apa yang mereka perlukan untuk memenuhi kewajipan mereka sendiri memberitahu pesakit. Kami tidak boleh membuat keputusan notifikasi itu bagi pihak klinik, kerana kami bukan pengawal rekod tersebut.

Kerana backup disulitkan sebelum ia meninggalkan klinik dan kami tidak memegang sebarang bahagian kunci, kompromi terhadap storan kami tidak dengan sendirinya mendedahkan data pesakit yang boleh dibaca. Itu mengurangkan keterukannya. Ia tidak menghapuskan kewajipan sesiapa.

Kalau anda seorang pesakit

Kami tidak memegang rekod perubatan anda, kami tidak boleh mencarinya, dan kami tidak boleh membetulkan atau memadamnya. Klinik yang merawat anda ialah pengawalnya, dan klinik itulah yang anda tanya. Klinira memberi setiap klinik templat notis privasi, dan klinik itu menentukan apa yang dipaparkannya dan bertanggungjawab ke atasnya.

Perubahan kepada dasar ini

Kami memberi notis 30 hari sebelum sebarang perubahan material, dan kami tidak membuat perubahan secara senyap sambil berharap tiada siapa membacanya.

Halaman ini dikemas kini pada 1 September 2026.