Theta Privacy Policy

Kebijakan ini disusun dengan mempertimbangkan karakteristik layanan kami sebagai platform kesehatan mental yang mengelola data bersifat sensitif, serta merujuk pada ketentuan pelindungan data yang berlaku di Indonesia, Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Kebijakan  Privasi  Theta

1. Perihal Umum

Selamat datang di Theta.co.id (“Platform”, “Kami”). Privasi dan keamanan data Anda adalah prioritas utama kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, memproses, membagikan, dan melindungi informasi pribadi Anda ketika Anda menggunakan layanan kami, termasuk situs web, aplikasi, dan layanan terkait lainnya.

Theta adalah penyedia layanan hipnoterapi untuk anak dan dewasa yang berfokus pada kesehatan mental dan emosional melalui pendekatan terapi profesional dan berbasis ilmiah. Layanan kami meliputi konsultasi hipnoterapi secara daring melalui Situs Web, sesi hipnoterapi langsung di Klinik (baik pusat maupun cabang), penjadwalan janji temu, serta penyediaan informasi edukasi mengenai hipnoterapi dan kesehatan mental. Kami memiliki Klinik di berbagai wilayah untuk mempermudah akses bagi klien, dengan tetap mengutamakan kualitas layanan dan kerahasiaan data.

Kami berkomitmen untuk mematuhi peraturan perundang-undangan yang berlaku, tidak terbatas pada Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

2. Informasi

Untuk penyelenggaraan Layanan secara efektif dan berkesinambungan, Theta melakukan pengumpulan informasi tertentu dari Pengguna. Pengumpulan data pribadi dilaksanakan guna mendukung penyediaan Layanan, pemenuhan standar keamanan, serta penyesuaian pengalaman Pengguna. Jenis dan cakupan data pribadi yang dikumpulkan bergantung pada bentuk interaksi Pengguna dengan Layanan, melalui Situs Web maupun secara langsung di Klinik. Adapun kategori utama data pribadi yang dapat kami kumpulkan meliputi: Jika Anda ingin, saya bisa lanjutkan untuk menyusun daftar kategorinya dalam format legal (misalnya “Data Identitas”, “Data Kontak”, “Data Transaksi”, dsb.), atau menyesuaikan dengan standar pencantuman regulasi Indonesia (UU PDP).

2.1 Informasi Anda

Kami mengumpulkan data pribadi yang Anda berikan secara sukarela saat menggunakan Layanan, termasuk:

• Informasi Identitas:
  Nama lengkap. Alamat email. Nomor telepon. Tanggal lahir. Jenis kelamin. Alamat rumah (untuk penjadwalan atau pengiriman dokumen, jika diperlukan). Untuk klien anak: nama dan hubungan orang tua/wali dengan anak.

• Informasi Kesehatan:

1. Riwayat kesehatan mental atau fisik yang relevan untuk hipnoterapi (misalnya, gejala kecemasan, pola tidur, atau riwayat trauma). 
2. Tujuan terapi (misalnya, mengatasi fobia, meningkatkan kepercayaan diri, atau mengelola stres). 
3. Catatan sesi hipnoterapi, seperti respons terhadap teknik tertentu (jika Anda atau wali mengizinkan). 
4. Untuk klien anak: informasi kesehatan dari orang tua/wali.

2.2 Pengumpulan Data

Saat Anda menggunakan Situs Web atau Aplikasi, kami dapat mengumpulkan data secara otomatis melalui teknologi seperti cookie, beacon web, dan log server. Data ini meliputi:

• Data Teknis:

1. Alamat IP perangkat Anda.

2. Jenis perangkat, sistem operasi, dan versi browser.

3. Pengenal perangkat unik.

4. Lokasi geografis perkiraan berdasarkan alamat IP (hanya pada tingkat kota atau provinsi).

2.3 Data dari Klinik

Saat Anda mengunjungi Klinik Theta (pusat atau cabang), kami dapat mengumpulkan data tambahan sebagai berikut:

2.4 Data dari Pihak Ketiga

Theta dapat menerima data pribadi dari pihak ketiga yang berkolaborasi dengan kami, termasuk namun tidak terbatas pada:

• Penyedia Layanan Kesehatan: Informasi yang diperoleh dari dokter atau terapis yang merujuk klien kepada Theta .

• Penyedia Pembayaran: Data transaksi yang diterima dari pembayaran mitra, seperti konfirmasi pembayaran atau status transaksi.

• Mitra Pemasaran: Data yang berasal dari promosi, seperti kode referral atau partisipasi dalam program loyalitas.

Theta memastikan bahwa semua data pribadi yang diterima dari pihak ketiga telah mematuhi hukum perlindungan data yang berlaku dan hanya digunakan untuk tujuan yang telah diizinkan secara sah.

3. Penggunaan Informasi Anda

Theta mengumpulkan dan memanfaatkan data pribadi Anda dengan tujuan menyediakan, mengelola, serta meningkatkan Layanan, serta untuk mematuhi kewajiban hukum dan etika yang berlaku. Berikut adalah tujuan utama penggunaan data:

4. Pembagian dan Pengungkapan Informasi

Theta tidak akan menjual atau menyewakan data pribadi Anda. Kami hanya membagikan informasi Anda dalam kondisi terbatas dan dengan tujuan yang jelas, sebagai berikut:

• Kepada Hipnoterapis Profesional: Informasi relevan Anda, termasuk data pribadi spesifik seperti keluhan dan tujuan terapi, akan dibagikan kepada Hipnoterapis yang Anda pilih agar mereka dapat memberikan layanan yang paling sesuai dan efektif. Seluruh mitra hipnoterapis kami terikat oleh perjanjian kerahasiaan yang ketat.

• Kepada Penyedia Layanan Pihak Ketiga: Kami dapat membagikan informasi kepada pihak ketiga yang mendukung operasional kami, seperti mitra pemrosesan pembayaran, penyedia layanan hosting cloud, dan alat analisis. Pihak ketiga ini hanya diizinkan menggunakan informasi Anda sejauh yang diperlukan untuk menyediakan layanan kepada kami.

• Untuk Alasan Hukum: Jika diwajibkan oleh hukum atau proses hukum yang sah, kami dapat mengungkapkan informasi Anda kepada otoritas penegak hukum atau lembaga pemerintah yang berwenang.

• Transfer Bisnis: Dalam hal terjadi merger, akuisisi, atau penjualan aset perusahaan, informasi Anda dapat menjadi salah satu aset yang ditransfer, dengan tetap tunduk pada komitmen dalam Kebijakan Privasi ini.

5. Keamanan Data

Theta menerapkan langkah-langkah keamanan teknis, administratif, dan fisik yang wajar untuk melindungi informasi Anda dari akses, penggunaan, pengungkapan, atau penghancuran yang tidak sah. Langkah-langkah ini mencakup enkripsi data, kontrol akses yang ketat, dan firewall. Namun, perlu dipahami bahwa tidak ada sistem transmisi atau penyimpanan data yang sepenuhnya aman. 

6. Hak-Hak Anda Sebagai Subjek Data

Sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP), Anda memiliki hak-hak berikut atas data pribadi Anda:

• Hak untuk Mengakses: Anda berhak meminta salinan data pribadi Anda yang kami miliki.

• Hak untuk Memperbaiki: Anda berhak meminta koreksi atas data pribadi Anda yang tidak akurat atau tidak lengkap.

• Hak untuk Menghapus: Anda berhak meminta penghapusan data pribadi Anda dalam kondisi tertentu (“hak untuk dilupakan”).

• Hak untuk Menarik Kembali Persetujuan: Anda berhak menarik kembali persetujuan Anda atas pemrosesan data Anda kapan saja.

• Hak untuk Membatasi Pemrosesan: Anda berhak meminta agar pemrosesan data Anda dibatasi untuk tujuan tertentu.

• Hak atas Portabilitas Data: Anda berhak menerima data pribadi Anda dalam format yang terstruktur dan dapat dibaca mesin.

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui detail kontak yang tersedia di bawah.

7. Privasi Anak-Anak

Layanan kami ditujukan untuk pengguna berusia 18 tahun ke atas. Namun, kami memahami bahwa beberapa layanan kami mungkin diperlukan oleh individu di bawah 18 tahun (anak-anak). Dalam hal tersebut, pendaftaran dan penggunaan layanan wajib dilakukan dengan persetujuan dan di bawah pengawasan langsung dari orang tua atau wali yang sah. Kami tidak dengan sengaja mengumpulkan data dari anak-anak tanpa persetujuan yang dapat diverifikasi dari orang tua atau wali.

8. Penyimpanan Data

Theta akan menyimpan data pribadi Anda selama akun Anda aktif atau selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini, serta untuk mematuhi kewajiban hukum kami, seperti untuk pencatatan keuangan atau penyelesaian sengketa.

9. Perubahan dan Kebijakan Privasi

Theta dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Jika kami membuat perubahan signifikan, kami akan memberi tahu Anda melalui email atau melalui pemberitahuan yang jelas di platform kami sebelum perubahan tersebut berlaku. Kami menganjurkan Anda untuk meninjau kebijakan ini secara berkala.

10. Menggunakan Artikel atau Blog Kami

Penggunaan blog kami, permintaan konten, atau pembuatan Profil Publik. Jika Anda menggunakan blog kami, meminta konten, atau ingin berpartisipasi dalam webinar atau acara kami, kami mungkin meminta Anda untuk memberikan informasi seperti nama, jabatan, foto, atau informasi lainnya. 

Dengan memposting informasi apa pun di blog yang dapat diakses publik atau area lain di situs web kami, Anda mengakui dan menyetujui bahwa data yang Anda berikan di situs web kami – termasuk informasi yang diberikan untuk membuat profil publik Anda (selanjutnya disebut “Profil Publik”) – akan terlihat oleh setiap anggota masyarakat yang mengakses situs web tersebut

Anda dapat mengubah informasi di Profil Publik Anda kapan pun Anda mau.

11. Proses Pembayaran

11.1 Pemrosesan oleh Gerbang Pembayaran (Payment Gateway) Pihak Ketiga

Untuk memastikan keamanan maksimal, Theta tidak menyimpan data finansial sensitif Anda secara langsung, seperti nomor kartu kredit atau debit lengkap, tanggal kedaluwarsa, atau kode CVV. Seluruh transaksi pembayaran diproses melalui mitra gerbang pembayaran pihak ketiga yang aman, terpercaya, dan memenuhi standar keamanan industri yang relevan, seperti PCI-DSS. Mitra kami termasuk, antara lain, Midtrans, Xendit, DOKU, atau penyedia layanan serupa. 

Saat Anda memasukkan detail pembayaran, informasi tersebut diberikan secara langsung ke sistem aman milik mitra gerbang pembayaran kami

11.2 Data Transaksi yang Kami Simpan

Informasi yang kami simpan dari setiap transaksi adalah data non-sensitif yang diperlukan untuk keperluan administrasi, akuntansi, dan layanan pelanggan, yang meliputi:

• Nama pemegang akun atau pembayar.

• Nomor transaksi atau ID pesanan.

• Jumlah pembayaran.

• Tanggal dan waktu transaksi.
• Metode pembayaran yang digunakan (misalnya: “Kartu Kredit Visa” atau “BCA Virtual Account”)

• Status transaksi (berhasil, gagal, atau menunggu pembayaran)

• Saat Anda memasukkan detail pembayaran, informasi tersebut diberikan secara langsung ke sistem aman milik mitra gerbang pembayaran kami

• Jumlah pembayaran.

Data ini kami simpan untuk keperluan konfirmasi pembayaran, proses pengembalian dana jika diperlukan, penyelesaian sengketa, dan sebagai bukti sah atas layanan yang telah Anda bayarkan.

12. Proses Pelayanan Hipnoterapi

12.1 Prinsip Kerahasiaan

Isi dari percakapan, konsultasi, dan sesi hipnoterapi antara Anda dan Hipnoterapis Profesional bersifat rahasia. Theta tidak memiliki akses untuk melihat, mendengar, atau merekam isi dari sesi terapi Anda.

12.2 Peran dan Tanggung Jawab

• Peran Theta : Tugas kami adalah memfasilitasi koneksi awal yang aman. Kami secara aman menyampaikan informasi pendaftaran awal Anda (nama, kontak, dan deskripsi keluhan yang Anda berikan saat mendaftar) kepada Hipnoterapis yang telah Anda pilih. Kami juga memastikan bahwa setiap mitra hipnoterapis telah menandatangani Perjanjian Kerahasiaan (Non-Disclosure Agreement/NDA) yang mengikat mereka secara hukum untuk menjaga kerahasiaan semua data klien.

• Peran Hipnoterapis Profesional: Setelah terhubung, terapis bertanggung jawab penuh untuk menjaga kerahasiaan sesuai dengan Kode Etik profesi hipnoterapi dan perjanjian NDA dengan kami. Ini mencakup semua interaksi dan data yang muncul selama proses terapi.

12.3 Catatan Sesi Klien

Untuk kepentingan profesionalisme dan efektivitas terapi, Terapis dapat membuat catatan pribadi mengenai sesi Anda (case notes). Catatan ini bertujuan untuk memantau kemajuan, merencanakan sesi berikutnya, dan sebagai bagian dari standar praktik profesional. Penting untuk diketahui bahwa :

• Catatan ini dibuat dan disimpan secara rahasia oleh terapis masing-masing.

• Catatan ini tidak disimpan di server atau database Theta.

• Pengelolaan dan keamanannya menjadi tanggung jawab penuh terapis yang bersangkutan.