Kebijakan Privasi

Data akun: alamat email, dan kata sandi (disimpan dalam bentuk hash bcrypt, tidak pernah dalam bentuk teks biasa). Jika Anda masuk dengan Google, kami menerima email dan ID akun Google Anda dari Google, bukan kata sandi Anda.

Data obat yang Anda catat sendiri: nama, bentuk, jumlah, satuan, tanggal kedaluwarsa, tanggal dibuka, catatan, dan foto obat jika Anda mengunggahnya.

Preferensi notifikasi: apakah pengingat email/push aktif, dan berapa hari sebelum kedaluwarsa Anda ingin diingatkan.

Jika Anda mengaktifkan notifikasi push di browser, kami menyimpan token perangkat/browser dari Firebase Cloud Messaging agar dapat mengirim notifikasi ke Anda.

Data teknis otomatis: log server standar, dan data analitik agregat melalui Google Analytics (misalnya halaman yang dikunjungi) saat Anda mengakses situs ini.

Untuk menjalankan layanan inti: menyimpan daftar obat Anda, menghitung status kedaluwarsa, dan menampilkannya kembali kepada Anda saat masuk.

Untuk mengirim pengingat kedaluwarsa melalui notifikasi dalam aplikasi, email (jika diaktifkan), atau push browser (jika diaktifkan).

Untuk otentikasi dan menjaga sesi Anda tetap aman (token akses JWT yang disimpan di perangkat Anda, bukan cookie pelacak).

Untuk memahami penggunaan situs secara agregat dan anonim melalui Google Analytics, guna meningkatkan produk.

Kami tidak pernah menjual data Anda, dan tidak menggunakan data obat Anda untuk iklan.

Google — untuk fitur "Masuk dengan Google" (verifikasi identitas), Google Analytics (statistik penggunaan situs), dan Firebase Cloud Messaging (pengiriman notifikasi push, opsional).

Penyedia hosting infrastruktur — basis data (PostgreSQL) dan server backend kami dijalankan di penyedia cloud pihak ketiga, dan frontend situs ini dijalankan di Vercel.

Penyedia SMTP — jika notifikasi email diaktifkan, email pengingat dikirim melalui penyedia layanan email pihak ketiga.

Masing-masing pihak ketiga di atas hanya memproses data sejauh diperlukan untuk menjalankan fungsi tersebut, dan tunduk pada kebijakan privasi mereka sendiri.

MedTrack sendiri tidak menggunakan cookie pelacak. Sesi masuk Anda disimpan sebagai token di local storage browser Anda, bukan cookie.

Google Analytics dapat menempatkan cookie-nya sendiri di browser Anda untuk keperluan statistik, sesuai kebijakan privasi Google.

Seluruh komunikasi antara aplikasi dan server dienkripsi melalui HTTPS. Kata sandi disimpan dalam bentuk hash (bcrypt), bukan teks biasa, sehingga bahkan kami tidak dapat melihat kata sandi asli Anda.

Anda dapat mengekspor seluruh data obat Anda kapan saja melalui fitur ekspor di dalam aplikasi.

Untuk meminta penghapusan akun beserta data Anda, silakan hubungi kami melalui email di bawah — permintaan ini saat ini diproses secara manual, dan akan kami tindak lanjuti dalam waktu wajar.

MedTrack tidak ditujukan untuk anak-anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data dari anak-anak di bawah usia tersebut.

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Perubahan akan dipublikasikan di halaman ini beserta tanggal pembaruan terakhir.