Kebijakan Privasi

Tanggal Berlaku: 2025-07-03

Versi: v1.0.0

Pengendali Data: Beijing Lieyi Health Management Co., Ltd.

Alamat Terdaftar: Building 03, Qushu Garden Area 5, Beiqijia, Distrik Changping, Beijing

Pendaftaran ICP: 京ICP备2025132715号-1

Kontak Privasi: privacy@rebirthealth.com

Cara Membaca Kebijakan Ini

Kebijakan ini terdiri dari dua bagian:

Bagian I — Ketentuan Umum: berlaku untuk semua orang.
Bagian II — Bagian Khusus Wilayah: hak dan ketentuan tambahan untuk pengguna di EEA/Inggris Raya, California, Tiongkok Daratan, dan wilayah lainnya. Temukan bagian sesuai tempat tinggal Anda; jika bertentangan dengan Bagian I, bagian khusus wilayah berlaku untuk Anda.

⚠️ Pemberitahuan data kesehatan. Rebirthealth perlu memproses informasi tentang kesehatan Anda. Data kesehatan diperlakukan sebagai data sensitif/kategori khusus berdasarkan hukum UE, California, dan Tiongkok. Kami menjelaskan di bawah ini bagaimana kami menanganinya. Mohon baca dengan saksama.

BAGIAN I — KETENTUAN UMUM

1. Siapa Kami

Beijing Lieyi Health Management Co., Ltd. ("Rebirthealth," "kami") mengoperasikan platform di https://rebirthealth.com. Untuk tujuan hukum perlindungan data, kami adalah pengendali data untuk informasi pribadi yang dijelaskan dalam Kebijakan ini. Kontak: privacy@rebirthealth.com.

2. Ruang Lingkup

Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, membagikan, menyimpan, dan melindungi informasi pribadi saat Anda menggunakan Platform, serta pilihan dan hak yang Anda miliki. Kebijakan ini harus dibaca bersama dengan Ketentuan Layanan dan Kebijakan Cookie.

3. Informasi yang Kami Kumpulkan

3.1 Informasi yang Anda berikan

Informasi akun: nama atau nama tampilan, alamat email, kata sandi, peran (Penerbit, Penasihat, Promotor/KOL), dan jika berlaku, negara.
Informasi kasus dan kesehatan: deskripsi kondisi kesehatan, gejala, riwayat, dokumen atau gambar yang diunggah, dan detail terkait yang dipilih Penerbit untuk dikirimkan. Ini dapat mencakup informasi kesehatan yang sensitif.
Informasi Penasihat: latar belakang yang dilaporkan sendiri, bidang praktik, dan perspektif yang dikirimkan Penasihat.
Informasi Promotor/KOL: aktivitas rujukan dan, untuk pelamar KOL, materi lamaran yang dikirimkan.
Komunikasi: pesan yang dipertukarkan melalui Platform dan komunikasi dengan tim dukungan kami.
Informasi terkait pembayaran: informasi yang diperlukan untuk memproses pembayaran. Nomor kartu lengkap dan kredensial pembayaran serupa ditangani oleh pemroses pembayaran kami, tidak disimpan oleh kami. (Lihat Bagian 7.)

3.2 Informasi yang dikumpulkan secara otomatis

Data penggunaan: halaman yang dilihat, fitur yang digunakan, tindakan yang diambil, stempel waktu.
Data perangkat dan teknis: alamat IP, jenis peramban, jenis perangkat, sistem operasi, dan pengidentifikasi teknis serupa.
Cookie dan teknologi serupa: sebagaimana dijelaskan dalam Kebijakan Cookie.

3.3 Informasi dari pihak ketiga

Pemroses pembayaran (status konfirmasi transaksi).
Penyedia autentikasi, jika Anda masuk melalui login pihak ketiga.

Kami tidak membeli informasi pribadi dari perantara data, dan kami tidak melakukan pengambilan gambar wajah atau data biometrik.

4. Bagaimana Kami Menggunakan Informasi

Kami menggunakan informasi pribadi untuk:

Membuat dan mengelola akun Anda;
Mengoperasikan fungsi inti Platform — memungkinkan Penerbit memposting kasus dan Penasihat mengirimkan perspektif;
Mengatur, merangkum, dan menyajikan informasi, termasuk melalui fitur otomatis (AI);
Mencocokkan kasus dengan Penasihat yang berpotensi relevan;
Memproses pembayaran dan, jika berlaku, komisi;
Menyediakan dukungan pelanggan dan menanggapi permintaan Anda;
Menjaga keamanan dan integritas Platform serta mencegah penipuan dan penyalahgunaan;
Menyimpan catatan, termasuk catatan penerimaan penafian dan perjanjian;
Mematuhi kewajiban hukum;
Berkomunikasi dengan Anda tentang akun Anda dan, jika diizinkan, tentang layanan.

Kami tidak menjual informasi pribadi Anda. (Lihat Bagian II, bagian California, untuk makna spesifik dari "menjual" dan "berbagi" berdasarkan hukum California.)

5. Pemrosesan Otomatis (AI)

Platform menggunakan sistem otomatis untuk merangkum informasi kasus, membantu pencocokan, dan menyajikan konten. Pemrosesan ini mengatur informasi yang Anda dan orang lain berikan. Ini tidak membuat keputusan hukum atau keputusan signifikan serupa tentang Anda tanpa perlindungan yang dijelaskan dalam Bagian II untuk pengguna yang berhak mendapatkannya. Output AI hanyalah alat informasi dan bukan nasihat — lihat Penafian Medis.

6. Bagaimana dan Dengan Siapa Kami Membagikan Informasi

Kami membagikan informasi pribadi hanya sebagaimana dijelaskan di sini:

Dengan Penasihat: saat Anda memublikasikan sebuah kasus, informasi kasus (yang telah diidentifikasi ulang jika layanan dirancang untuk mengidentifikasi ulang) tersedia bagi Penasihat yang memenuhi syarat sehingga mereka dapat memutuskan apakah akan menanggapinya. Cakupan siapa yang dapat melihat kasus Anda mungkin bergantung pada tingkat publikasi yang Anda pilih.
Antara Penerbit dan Penasihat yang berpartisipasi: untuk memungkinkan komunikasi mengenai sebuah kasus.
Dengan penyedia layanan: perusahaan yang menghosting infrastruktur kami, memproses pembayaran, mengirim komunikasi, atau menyediakan analitik, bertindak sesuai instruksi kami berdasarkan kontrak.
Untuk alasan hukum: jika diwajibkan oleh hukum, proses hukum, atau permintaan yang sah dari otoritas yang berwenang, atau untuk melindungi hak, keselamatan, atau integritas Platform.
Dalam transfer bisnis: sehubungan dengan merger, akuisisi, atau penjualan aset, tunduk pada Kebijakan ini.
Dengan persetujuan Anda: jika Anda telah meminta kami untuk membagikan informasi.

Alibaba Cloud (US) Inc. (Santa Clara, AS) — Hosting cloud dan infrastruktur
Vercel Inc. (San Francisco, AS) — Hosting frontend dan CDN
SendGrid (Twilio Inc.) (San Francisco, AS) — Pengiriman email transaksional

Daftar ini dapat diperbarui dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau pengumuman platform.

7. Informasi Pembayaran

Pembayaran diproses oleh pemroses pembayaran pihak ketiga. Kami menerima status transaksi dan informasi terkait yang terbatas. Kami tidak menyimpan nomor kartu pembayaran lengkap. Penggunaan Anda atas pemroses pembayaran juga dapat tunduk pada ketentuan privasi pemroses tersebut sendiri.

8. Transfer Data Internasional

Entitas operasional berlokasi di Tiongkok Daratan. Penyedia layanan mungkin berlokasi di negara lain. Akibatnya, informasi pribadi — termasuk informasi kesehatan — dapat ditransfer melintasi batas negara, termasuk dari EEA/Inggris ke Tiongkok, dan antara Tiongkok dengan negara lain.

Transfer lintas batas semacam ini tunduk pada persyaratan hukum di berbagai yurisdiksi. Jika diperlukan, kami mengandalkan mekanisme transfer yang sah (lihat Bagian II untuk bagian EEA/Inggris dan Tiongkok Daratan).

Lokasi Penyimpanan Data: Informasi pribadi Anda disimpan di server Alibaba Cloud yang berlokasi di California, Amerika Serikat. Kami telah menerapkan langkah-langkah teknis dan organisasional yang wajar untuk melindungi data Anda.

9. Retensi Data

Kami menyimpan informasi pribadi selama diperlukan untuk menyediakan Platform dan untuk tujuan yang dijelaskan dalam Kebijakan ini, dan setelahnya hanya sesuai kebutuhan hukum, peraturan, perpajakan, akuntansi, penyelesaian sengketa, atau tujuan pencatatan yang sah.

Informasi akun: disimpan selama akun Anda aktif dan untuk jangka waktu setelahnya.
Informasi kasus dan kesehatan: disimpan untuk periode yang dijelaskan pada saat dipublikasikan dan setelahnya sebagaimana diwajibkan oleh hukum.
Catatan penafian/penerimaan persetujuan: disimpan untuk jangka waktu yang lebih lama sebagai bukti persetujuan (minimal 7 tahun).
Beberapa informasi harus disimpan untuk periode minimum berdasarkan hukum yang berlaku dan tidak dapat dihapus lebih awal bahkan atas permintaan.

10. Keamanan Data

Kami menggunakan langkah-langkah teknis dan organisasional yang dirancang untuk melindungi informasi pribadi, termasuk kontrol akses, enkripsi selama transmisi, dan pembatasan akses berdasarkan kebutuhan. Tidak ada sistem yang sepenuhnya aman; kami tidak dapat menjamin keamanan mutlak. Jika kami mengetahui adanya pelanggaran yang memengaruhi informasi pribadi Anda, kami akan memberi tahu Anda dan otoritas terkait jika diwajibkan oleh hukum.

11. Anak-anak

Platform ini ditujukan untuk orang dewasa. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari siapa pun di bawah usia 18 tahun (atau di bawah usia yang lebih tinggi yang ditetapkan oleh hukum setempat Anda). Jika kami mengetahui bahwa kami telah mengumpulkan informasi tersebut, kami akan menghapusnya. (Lihat bagian Tiongkok Daratan mengenai pengguna di bawah usia 14 tahun.)

12. Pilihan Anda

Akses dan pembaruan: Anda dapat mengakses dan memperbarui sebagian besar informasi akun di pengaturan Anda.
Komunikasi: Anda dapat memilih untuk tidak menerima komunikasi yang tidak penting.
Cookie: Anda dapat mengelola cookie sebagaimana dijelaskan dalam Kebijakan Cookie.
Menutup akun Anda: Anda dapat menutup akun Anda; lihat Bagian 9 tentang retensi.

Hak tambahan untuk wilayah tertentu dijelaskan di Bagian II.

13. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan ini. Kami akan merevisi Tanggal Berlaku dan, untuk perubahan material, memberikan pemberitahuan yang wajar. Penggunaan berkelanjutan setelah perubahan berlaku dianggap sebagai penerimaan, kecuali jika hukum yang berlaku mensyaratkan persetujuan.

14. Kontak

Pertanyaan privasi: privacy@rebirthealth.com

Beijing Lieyi Health Management Co., Ltd., Gedung 03, Area Taman Qushu Blok 5, Beiqijia, Distrik Changping, Beijing

BAGIAN II — BAGIAN KHUSUS WILAYAH

BAGIAN A — Pengguna di Wilayah Ekonomi Eropa (EEA) dan Inggris (GDPR / UK GDPR)

A1. Pengendali Data dan Perwakilan

Pengendali data adalah Beijing Lieyi Health Management Co., Ltd. Perwakilan UE/Inggris dan Petugas Perlindungan Data akan ditunjuk jika diwajibkan oleh hukum yang berlaku. Untuk semua pertanyaan terkait perlindungan data, hubungi privacy@rebirthealth.com.

A2. Dasar Hukum Pemrosesan

Kami memproses data pribadi berdasarkan dasar hukum berikut:

Kontrak: untuk menyediakan Platform yang Anda minta.
Persetujuan: untuk pemrosesan data kesehatan (data kategori khusus berdasarkan Pasal 9), untuk cookie yang tidak esensial, dan untuk komunikasi opsional. Anda dapat menarik persetujuan kapan saja.
Kewajiban hukum: untuk mematuhi hukum yang berlaku bagi kami.
Kepentingan sah: untuk mengamankan Platform, mencegah penipuan dan penyalahgunaan, serta meningkatkan layanan, dengan menyeimbangkan hak-hak Anda.

Kami mengandalkan persetujuan eksplisit Anda untuk memproses data kesehatan kategori khusus. Jika Anda tidak memberikannya, kami tidak dapat menyediakan layanan inti kepada Anda.

A3. Hak Anda berdasarkan GDPR

Anda berhak untuk: mengakses data Anda; memperbaiki data yang tidak akurat; menghapus data ("hak untuk dilupakan"); membatasi pemrosesan; portabilitas data; menolak pemrosesan berdasarkan kepentingan sah; dan menarik persetujuan. Anda juga berhak mengajukan keluhan kepada otoritas pengawas.

Untuk menggunakan hak-hak ini, hubungi dpo@rebirthealth.com. Kami akan merespons dalam jangka waktu yang diwajibkan oleh hukum (umumnya satu bulan).

A4. Batasan Penghapusan

Jika Anda meminta penghapusan tetapi kami diwajibkan secara hukum untuk menyimpan data tertentu (termasuk berdasarkan aturan retensi yang mungkin berlaku karena pengendali data berkedudukan di Tiongkok), kami akan, sejauh terjadi konflik: menghentikan penggunaan aktif data tersebut; membatasi dan mengisolasinya; menganonimkan elemen identitas jika memungkinkan; dan menghapusnya setelah jangka waktu retensi hukum berakhir. Kami akan menjelaskan hal ini kepada Anda saat merespons permintaan Anda.

A5. Pejabat Perlindungan Data / Kontak

Kontak: dpo@rebirthealth.com

A6. Transfer Internasional

Data Anda ditransfer ke Tiongkok dan kemungkinan negara lain. Jika diperlukan, kami menggunakan Klausul Kontrak Standar (SCCs) sebagaimana diadopsi oleh Komisi Eropa dan langkah-langkah tambahan. Anda dapat meminta informasi tentang perlindungan ini di dpo@rebirthealth.com.

A7. Pengambilan Keputusan Otomatis

Kami tidak menggunakan pemrosesan otomatis semata yang menghasilkan efek hukum atau efek signifikan serupa tentang Anda tanpa dasar hukum dan perlindungan yang berlaku. Fitur AI mengatur dan merangkum informasi; keputusan akhir tentang kasus dibuat oleh manusia.

BAGIAN B — Pengguna di California (CCPA / CPRA)

B1. Pemberitahuan saat Pengumpulan

Kami mengumpulkan kategori informasi pribadi sebagaimana dijelaskan dalam Bagian I, Bagian 3, untuk tujuan dalam Bagian 4. Kami tidak menjual informasi pribadi Anda demi uang.

B2. Kategori Informasi Pribadi

Dalam 12 bulan terakhir, kami mungkin telah mengumpulkan: pengidentifikasi (nama, email, alamat IP); kredensial akun; informasi komersial (transaksi); aktivitas internet (data penggunaan); geolokasi (perkiraan, dari IP); dan informasi pribadi sensitif, yaitu informasi kesehatan yang Anda pilih untuk dikirimkan.

B3. Sumber dan Tujuan

Sumber: langsung dari Anda, otomatis melalui penggunaan Anda, dan dari penyedia layanan (misalnya konfirmasi pembayaran). Tujuan: sebagaimana dijelaskan dalam Bagian I, Bagian 4.

B4. Pengungkapan

Kami mengungkapkan informasi pribadi kepada penyedia layanan dan kepada Penasihat sebagaimana dijelaskan dalam Bagian I, Bagian 6, untuk tujuan bisnis. Kami tidak menjual informasi pribadi, dan kami tidak "membagikan" informasi tersebut untuk periklanan perilaku lintas konteks, sebagaimana istilah-istilah tersebut didefinisikan berdasarkan hukum California.

B5. Hak-Hak Anda di California

Anda memiliki hak untuk: mengetahui informasi pribadi apa yang kami kumpulkan, gunakan, dan ungkapkan; menghapus informasi pribadi, dengan tunduk pada pengecualian hukum; mengoreksi informasi pribadi yang tidak akurat; memilih keluar dari penjualan atau pembagian (kami tidak menjual atau membagikan, jadi tidak diperlukan tindakan); dan membatasi penggunaan informasi pribadi sensitif (kami menggunakan informasi kesehatan hanya seperlunya untuk menyediakan layanan dan sebagaimana diizinkan tanpa kewajiban "pembatasan" terpisah, tetapi Anda dapat menghubungi kami jika ada pertanyaan). Anda memiliki hak untuk tidak menerima perlakuan diskriminatif karena menggunakan hak-hak ini.

B6. Cara Menggunakan Hak Anda

Kirimkan permintaan ke privacy@rebirthealth.com. Kami akan memverifikasi permintaan Anda dan menanggapinya dalam jangka waktu yang diwajibkan oleh hukum. Anda dapat menggunakan agen yang sah; kami mungkin memerlukan bukti otorisasi.

BAGIAN C — Pengguna di Tiongkok Daratan (PIPL)

C1. Informasi Pribadi Sensitif

Informasi kesehatan adalah informasi pribadi sensitif berdasarkan PIPL. Kami memprosesnya hanya dengan persetujuan terpisah Anda, untuk tujuan menyediakan Platform, dan dengan perlindungan yang ditingkatkan. Anda dapat menarik persetujuan, meskipun ini berarti kami tidak dapat lagi menyediakan layanan.

C2. Persetujuan Terpisah

Dengan menggunakan Platform dan mengirimkan informasi kesehatan, serta dengan memberikan persetujuan terpisah yang diminta pada saat pengumpulan, Anda menyetujui pemrosesan informasi pribadi sensitif Anda sebagaimana dijelaskan dalam Kebijakan ini.

C3. Transfer Lintas Batas

Penyediaan layanan dapat melibatkan transfer informasi pribadi Anda ke luar Tiongkok Daratan kepada penyedia layanan. Jika hal ini terjadi, kami akan memperoleh persetujuan terpisah Anda untuk transfer lintas batas, memberi tahu Anda tentang penerima di luar negeri dan tujuannya, serta menggunakan mekanisme transfer keluar yang sah sebagaimana diwajibkan oleh hukum RRT.

C4. Retensi Data

Kami menyimpan informasi pribadi Anda untuk periode minimum yang diperlukan dan sebagaimana diwajibkan oleh hukum RRT. Catatan tertentu harus disimpan untuk periode minimum yang diwajibkan secara hukum.

C5. Hak Anda Berdasarkan PIPL

Anda dapat mengakses, menyalin, mengoreksi, dan menghapus informasi pribadi Anda, meminta penjelasan tentang aturan pemrosesan kami, dan menarik persetujuan, dengan tunduk pada pengecualian hukum. Hubungi privacy@rebirthealth.com.

C6. Anak di Bawah Umur

Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak di bawah umur 18 tahun. Informasi pribadi anak di bawah umur 14 tahun, jika pernah diproses, adalah informasi pribadi sensitif anak yang memerlukan persetujuan wali dan aturan khusus; Platform ini tidak ditujukan untuk mereka.

BAGIAN D — Pengguna di Wilayah Lain

Jika Anda berada di luar EEA/Inggris, California, dan Tiongkok Daratan, Ketentuan Umum di Bagian I berlaku untuk Anda. Anda juga dapat memiliki hak berdasarkan hukum setempat, termasuk hak untuk mengakses, mengoreksi, atau menghapus informasi pribadi. Hubungi privacy@rebirthealth.com dan kami akan membantu Anda sesuai dengan hukum yang berlaku.