Kebijakan Privasi

Terakhir diperbarui: 9 Juli 2026

Kebijakan privasi ini ("Kebijakan Privasi") menjelaskan bagaimana MedBay Care Sdn Bhd [No. Pendaftaran 202601011604 (1673702-D)] dan afiliasinya ("MedBay," "kami," atau "milik kami") mengumpulkan, menggunakan, memproses, mengungkapkan, dan melindungi Data Pribadi yang Anda berikan melalui Aplikasi seluler, situs web MedBay, aplikasi pihak ketiga (termasuk namun tidak terbatas pada WhatsApp, Instagram, atau Facebook Messenger) di mana interaksi dilakukan dengan Akun atau Obrolan Grup yang dikelola oleh MedBay, dan/atau platform lain (secara kolektif disebut "Platform").

Kebijakan Privasi ini berlaku untuk semua Pengguna ("Anda") dan merupakan bagian integral dari Syarat dan Ketentuan Penggunaan MedBay. MedBay memproses data pribadi sesuai dengan Undang-Undang Perlindungan Data Pribadi Malaysia 2010 ("PDPA") serta hukum dan peraturan lain yang berlaku.

Jika Anda menggunakan Platform atas nama individu lain, Anda menyatakan bahwa Anda berwenang untuk bertindak atas nama mereka dan bahwa individu tersebut mengakui praktik-praktik yang diuraikan di sini.

Kebijakan Privasi ini memberikan pemberitahuan tentang bagaimana MedBay mengumpulkan, menggunakan, mengungkapkan, menyimpan, mentransfer, dan memproses data pribadi Anda. Jika persetujuan diperlukan berdasarkan hukum yang berlaku, MedBay akan memperoleh persetujuan tersebut secara terpisah melalui mekanisme yang sesuai.

1. Informasi Anda

MedBay mengumpulkan informasi Pengguna untuk menyediakan layanan, mengelola dan memfasilitasi penggunaan Platform, dan untuk tujuan lain yang diizinkan oleh hukum dan peraturan yang berlaku. Informasi yang dikumpulkan mencakup data yang dikirimkan saat Anda:

Berkonsultasi dengan MedBay atau Penyedia Layanan untuk mendapatkan rekomendasi dokter, prosedur, atau fasilitas kesehatan, atau perkiraan biaya — termasuk: nama, tanggal lahir, alamat email, nomor telepon seluler, foto, kondisi kesehatan yang diketahui, obat-obatan, alergi, vaksinasi, riwayat medis, catatan kesehatan, resep, laporan, file medis, dan informasi lain yang Anda kirimkan.
Melakukan reservasi dokter atau prosedur — termasuk: nomor paspor, ID nasional, identitas pasien, riwayat medis, informasi anggota keluarga yang mendampingi (kerabat terdekat), informasi pembayaran, informasi rencana perjalanan, informasi asuransi, dan informasi lain yang diperlukan oleh Penyedia Layanan atau MedBay.
Mengakses dan/atau menggunakan Platform — termasuk: alamat IP, jenis browser, informasi perangkat, lokasi Wi-Fi, geo-lokasi, koordinat GPS, interaksi saat menggunakan Platform, preferensi yang disimpan, pola penggunaan, dan pengaturan yang dipilih. Data ini dapat dikumpulkan menggunakan cookie, pixel tag, dan teknologi pelacakan serupa.
Melakukan aktivitas di Platform, termasuk pendaftaran, percakapan, pembayaran, dan aktivitas penggunaan lainnya.
Menggunakan layanan konsultasi. Dengan menggunakan Platform, Anda mengakui bahwa riwayat percakapan dalam format teks dan gambar dapat dikumpulkan, disimpan, digunakan, dan/atau diungkapkan oleh MedBay sesuai dengan Kebijakan Privasi ini.

Kami juga mengumpulkan Data Pribadi Sensitif berikut, tunduk pada persetujuan eksplisit Anda:

Riwayat medis dan kondisi kesehatan
Catatan medis dan hasil tes yang Anda pilih untuk diunggah
Salinan paspor, ID nasional, atau dokumen identitas atau perjalanan lainnya yang Anda pilih untuk diunggah untuk verifikasi identitas dan untuk memfasilitasi janji temu, penerimaan rumah sakit, atau pengaturan perjalanan
Preferensi dan persyaratan perawatan

Jika data pribadi tertentu bersifat wajib untuk pemesanan, verifikasi, validasi identitas, atau transmisi ke penyedia layanan kesehatan yang dipilih, kegagalan untuk memberikan data tersebut dapat mencegah MedBay memproses pertanyaan Anda, memfasilitasi pemesanan, atau menyediakan bagian dari Platform.

2. Akurasi Informasi

Informasi yang Anda berikan harus akurat dan tidak menyesatkan. Anda harus memperbarui informasi Anda jika ada perubahan. MedBay tidak bertanggung jawab atas kegagalan layanan yang disebabkan oleh informasi tidak akurat yang Anda berikan.

Jika Anda memberikan informasi yang berkaitan dengan individu lain (seperti pasangan atau anggota keluarga), Anda harus memastikan bahwa Anda berwenang untuk melakukannya dan bahwa individu yang bersangkutan telah diberitahu tentang Kebijakan Privasi ini dan jika diperlukan, telah memberikan persetujuan yang sah.

3. Persetujuan

Dengan menggunakan Platform kami dan mengirimkan data pribadi melalui formulir pertanyaan kami, Anda menyetujui:

Pengumpulan dan pemrosesan data pribadi Anda sebagaimana dijelaskan dalam Kebijakan Privasi ini
Pembagian data pribadi Anda dengan penyedia layanan kesehatan yang Anda pilih untuk ditanyai
Menerima komunikasi terkait layanan mengenai pertanyaan dan janji temu Anda

Untuk data pribadi sensitif (seperti informasi medis), kami memperoleh persetujuan eksplisit Anda sebelum pemrosesan.

Komunikasi pemasaran

Kami hanya akan mengirimkan komunikasi pemasaran kepada Anda (termasuk penawaran promosi, voucher, survei, dan iklan) jika Anda telah memberikan persetujuan terpisah dan eksplisit untuk menerimanya. Anda dapat memilih untuk keluar dari komunikasi pemasaran kapan saja dengan menghubungi kami di hello@medbaycare.com atau menggunakan mekanisme berhenti berlangganan dalam pesan pemasaran apa pun.

Anda dapat menarik persetujuan Anda untuk pemrosesan apa pun kapan saja dengan menghubungi Petugas Perlindungan Data kami. Namun, penarikan persetujuan dapat memengaruhi kemampuan kami untuk menyediakan layanan tertentu kepada Anda.

4. Tujuan Pengumpulan Data

Data pribadi Anda dikumpulkan dan diproses untuk tujuan berikut:

Mengidentifikasi dan memverifikasi Anda sebagai Pengguna dan untuk proses administrasi
Melakukan proses Know Your Customer (KYC) sebagaimana diperlukan sebelum penyediaan layanan
Memfasilitasi pemesanan janji temu medis dan pertanyaan
Menghubungkan Anda dengan penyedia layanan kesehatan yang tepat
Memberikan rekomendasi rumah sakit dan dokter yang dipersonalisasi
Memproses dan mengelola akun Anda
Memproses atau memfasilitasi pembayaran
Berkomunikasi dengan Anda tentang layanan dan janji temu
Memberikan informasi tentang pembaruan Platform atau perubahan layanan
Memelihara, mengembangkan, menguji, meningkatkan, dan mempersonalisasi produk dan layanan Platform
Memantau dan menganalisis aktivitas, perilaku, dan data demografis untuk meningkatkan pengalaman pengguna
Memproses dan menanggapi pertanyaan dan umpan balik
Mengirim komunikasi pemasaran jika Anda telah memilih untuk ikut serta
Menghasilkan data statistik dan analitik untuk tujuan penelitian, pengembangan produk, dan komersial
Mencegah, mendeteksi, dan menyelidiki aktivitas yang dilarang, ilegal, atau curang
Mematuhi persyaratan hukum dan peraturan berdasarkan hukum Malaysia, termasuk PDPA

Kami tidak akan memproses data pribadi Anda untuk tujuan yang tidak sesuai dengan yang dinyatakan dalam Kebijakan Privasi ini kecuali diizinkan oleh hukum yang berlaku atau dengan persetujuan Anda jika diperlukan.

5. Pengungkapan Informasi

MedBay berkomitmen untuk menjaga kerahasiaan informasi Anda. Kami tidak akan mengungkapkan, menjual, mentransfer, mendistribusikan, atau meminjamkan informasi Anda kepada pihak ketiga, kecuali dalam keadaan berikut:

Kepada mitra atau pihak ketiga yang membantu MedBay dalam menyediakan layanan atau memproses aktivitas Platform, termasuk pemrosesan transaksi, verifikasi pembayaran, promosi, dan penyediaan layanan
Penyedia Layanan Kesehatan: Rumah sakit, klinik, dan dokter yang Anda pilih untuk ditanyai akan menerima data pribadi relevan yang diperlukan untuk memfasilitasi pertanyaan atau pemesanan Anda
Penyedia Layanan: Mitra teknologi dan infrastruktur kami yang membantu mengoperasikan Platform
Mitra bisnis sesuai dengan persetujuan Anda, termasuk aplikasi yang terintegrasi dengan API atau mitra yang terlibat dalam promosi, kontes, atau layanan khusus
Anak perusahaan dan afiliasi MedBay untuk tujuan menyediakan atau memproses layanan atas nama MedBay
Vendor, konsultan, mitra pemasaran, dan firma riset untuk pemasaran, peningkatan kualitas layanan, dan aktivitas publikasi
Penegak hukum, pengadilan, atau lembaga pemerintah yang berwenang jika diperlukan oleh hukum atau perintah pengadilan

Semua pihak ketiga yang menerima data pribadi Anda diwajibkan untuk terikat oleh kewajiban kerahasiaan yang sesuai dan memproses data sesuai dengan hukum dan peraturan yang berlaku, termasuk PDPA.

6. Keamanan Data

MedBay menanggapi keamanan data pribadi Anda dengan serius. Kami menerapkan langkah-langkah teknis dan organisasional yang tepat yang dirancang untuk melindungi informasi Anda dari kehancuran yang tidak disengaja atau melanggar hukum, kehilangan, perubahan, pengungkapan yang tidak sah, atau akses.

Langkah-langkah ini mencakup, jika berlaku dan proporsional dengan sifat data:

Penggunaan enkripsi untuk transmisi data (TLS/SSL)
Kontrol akses yang membatasi akses internal ke data pribadi, dengan akses yang dicatat dan diaudit
Perlindungan kata sandi dan persyaratan otentikasi
Peninjauan berkala terhadap praktik keamanan kami

Langkah-langkah keamanan spesifik yang kami gunakan terus ditinjau dan dapat diperbarui seiring berkembangnya platform kami dan perubahan teknologi. Semua akses internal ke data pribadi dibatasi untuk personel yang berwenang dengan kebutuhan bisnis yang sah, dan setiap akses internal yang tidak sah atau penyalahgunaan tunduk pada tindakan disipliner.

Tidak Ada Jaminan Keamanan

Meskipun kami berusaha keras untuk melindungi data pribadi Anda menggunakan sarana yang wajar secara komersial, tidak ada metode transmisi melalui Internet atau metode penyimpanan elektronik yang 100% aman. Oleh karena itu, kami tidak dapat menjamin keamanan mutlak.

Pemberitahuan Pelanggaran

Jika terjadi pelanggaran data, MedBay akan menilai insiden tersebut dan mengambil langkah pemberitahuan dan respons sebagaimana diharuskan oleh hukum yang berlaku, termasuk pemberitahuan kepada otoritas perlindungan data terkait jika diharuskan oleh hukum yang berlaku (termasuk Komisioner Perlindungan Data Pribadi Malaysia) dan subjek data yang terkena dampak jika diharuskan.

7. Retensi Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pengumpulannya, atau sebagaimana diharuskan oleh hukum dan peraturan yang berlaku:

Data akun aktif: Disimpan selama akun Anda aktif dan untuk jangka waktu yang wajar setelah aktivitas terakhir
Catatan pertanyaan dan pemesanan: Disimpan untuk jangka waktu yang diharuskan berdasarkan hukum dan peraturan Malaysia yang berlaku
Catatan medis yang diunggah: Disimpan hingga Anda meminta penghapusan

Setelah masa retensi yang berlaku, data pribadi Anda akan dihapus atau dianonimkan dengan aman. Harap dicatat bahwa karena kendala teknis, salinan sisa data Anda mungkin tetap ada dalam arsip cadangan terenkripsi untuk periode pemulihan terbatas (tidak melebihi 12 bulan) sesuai dengan kebijakan pemulihan bencana dan penahanan hukum kami. Jika data Anda dibagikan dengan lembaga pemerintah yang berwenang, data tersebut dapat disimpan sesuai dengan kebijakan retensi masing-masing lembaga tersebut.

8. Hak-Hak Anda

Berdasarkan Undang-Undang Perlindungan Data Pribadi 2010 dan tunduk pada hukum dan peraturan yang berlaku, Anda memiliki hak-hak berikut terkait data pribadi Anda:

Hak Akses: Anda dapat meminta akses ke data pribadi yang kami simpan tentang Anda
Hak Koreksi: Anda dapat meminta koreksi data pribadi yang tidak akurat atau tidak lengkap
Hak untuk Menarik Persetujuan: Anda dapat menarik persetujuan untuk pemrosesan kapan saja
Hak untuk Membatasi Pemrosesan: Anda dapat meminta agar kami membatasi cara kami memproses data Anda

Untuk menggunakan hak-hak ini, silakan hubungi Petugas Perlindungan Data kami di hello@medbaycare.com. Kami akan menanggapi permintaan Anda dalam jangka waktu yang diharuskan berdasarkan PDPA. Harap dicatat bahwa biaya administrasi mungkin dikenakan untuk permintaan akses sebagaimana diizinkan berdasarkan hukum yang berlaku, dan kami akan memberi tahu Anda tentang biaya tersebut sebelum memproses permintaan Anda.

9. Cookie dan Teknologi Pelacakan

Cookie adalah file kecil yang disimpan di perangkat Anda yang menyimpan preferensi atau pengaturan konfigurasi Anda selama kunjungan Platform. Cookie tidak digunakan untuk mengakses data lain di perangkat Anda di luar apa yang telah Anda setujui untuk dikirimkan.

Kami menggunakan cookie dan teknologi pelacakan serupa untuk:

Mengingat preferensi dan pengaturan Anda
Menganalisis penggunaan dan kinerja Platform
Menyediakan konten dan rekomendasi yang dipersonalisasi

Anda dapat memodifikasi preferensi cookie Anda melalui pengaturan browser Anda dengan memilih untuk menolak cookie. Harap dicatat bahwa menonaktifkan cookie tertentu dapat memengaruhi fungsionalitas Platform.

Analitik dan iklan pihak ketiga

Kami menggunakan Google Analytics untuk mengumpulkan data seperti usia, jenis kelamin, minat, dan pola penggunaan untuk meningkatkan fitur dan konten Platform. Kami juga mungkin menggunakan fitur yang disediakan oleh pihak ketiga untuk menilai, menyesuaikan, dan menyajikan iklan yang relevan berdasarkan minat atau riwayat kunjungan Anda. Anda dapat memilih untuk keluar dari pengumpulan data Google Analytics dengan mengunjungi halaman Google Analytics Opt-out. Silakan merujuk ke kebijakan privasi masing-masing pihak ketiga ini untuk informasi lebih lanjut.

10. Transfer Data Lintas Batas

MedBay dapat mentransfer data pribadi kepada penyedia layanan, penyedia infrastruktur, penyedia komunikasi, penyedia analitik, atau penerima terkait perawatan kesehatan terpilih yang berlokasi di luar Malaysia jika diperlukan untuk tujuan yang dinyatakan dalam Kebijakan Privasi ini. Jika transfer tersebut terjadi, MedBay akan memastikan bahwa transfer tersebut dilakukan sesuai dengan persyaratan hukum yang berlaku dan tunduk pada perlindungan yang tepat.

11. Batasan Tanggung Jawab

MedBay mengambil semua langkah yang wajar untuk melindungi data pribadi Anda sesuai dengan PDPA dan peraturan yang berlaku. Tunduk pada hak dan pemulihan yang tersedia bagi Anda berdasarkan hukum yang berlaku, MedBay tidak bertanggung jawab atas:

Akses tidak sah, kehilangan data, atau pelanggaran yang terjadi meskipun telah diterapkan langkah-langkah keamanan yang wajar
Tindakan pihak ketiga, termasuk penyedia layanan kesehatan, setelah data Anda dibagikan secara sah dengan persetujuan Anda
Pelanggaran data yang disebabkan oleh kegagalan Anda untuk menjaga kredensial akun Anda
Kegagalan teknis atau keadaan di luar kendali wajar MedBay

Tidak ada dalam bagian ini yang membatasi hak apa pun yang mungkin Anda miliki berdasarkan hukum PDPA yang berlaku.

12. Batasan Usia

Dengan mengakses Platform dan/atau menggunakan Layanan, Anda menyatakan dan menjamin bahwa Anda adalah individu yang secara hukum berhak untuk membuat perjanjian yang mengikat berdasarkan hukum yang berlaku. Jika Anda berada di bawah usia dewasa menurut hukum yang berlaku, Anda harus mendapatkan persetujuan dari orang tua atau wali sah sebelum menggunakan Platform. Dengan mengakses Platform, Anda dianggap menyatakan bahwa Anda memenuhi usia dewasa yang berlaku atau telah mendapatkan persetujuan orang tua yang diperlukan.

Jika data pribadi yang berkaitan dengan anak di bawah umur atau orang di bawah perwalian dikirimkan, MedBay mungkin memerlukan konfirmasi bahwa orang tua, wali sah, atau perwakilan resmi telah memberikan persetujuan yang diperlukan.

13. Hukum yang Mengatur

Kebijakan Privasi ini diatur oleh dan akan ditafsirkan sesuai dengan hukum Malaysia. Anda setuju untuk tunduk pada yurisdiksi eksklusif pengadilan Malaysia sehubungan dengan perselisihan apa pun yang timbul dari atau sehubungan dengan Kebijakan Privasi ini.

14. Pembaruan Kebijakan Privasi

MedBay dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam hukum, peraturan, atau praktik internal. Setiap pembaruan akan dipublikasikan di Platform dengan tanggal "Terakhir Diperbarui" yang direvisi. Untuk perubahan material, kami akan memberikan pemberitahuan yang wajar melalui Platform atau melalui komunikasi langsung jika diperlukan. Dengan terus menggunakan Platform setelah pembaruan apa pun, Anda dianggap telah membaca, memahami, dan menyetujui Kebijakan Privasi yang direvisi.

MedBay Care Sdn Bhd

Email: hello@medbaycare.com

Lihat juga: Syarat & Ketentuan