Tiven

Kebijakan Privasi

Diperbarui 30 Oktober 2026

Tiven ("Aplikasi") adalah alat untuk mengatur dan mencatat informasi kesehatan serta pengeluaran medis pribadi dan keluarga. Aplikasi membantu Anda menyimpan laporan laboratorium, rekam medis, laporan pemeriksaan dan pencitraan, kuitansi dan tagihan medis, serta dokumen lain di satu tempat, menyusunnya, dan melihatnya dari waktu ke waktu.

Aplikasi tidak memberikan diagnosis, penafsiran, pengobatan, atau saran mengenai obat. Semua nilai dan informasi berasal dari materi asli yang Anda unggah atau dari sumber data Apple Health atau Health Connect yang Anda hubungkan secara tegas. Gunakan sumber asli tersebut dan pertimbangan dokter Anda sebagai acuan.

Kebijakan ini menjelaskan informasi yang kami kumpulkan, cara kami menggunakan dan melindunginya, serta hak yang Anda miliki.

Tentang kami

Aplikasi disediakan dan dioperasikan oleh TIVEN LIMITED, perusahaan yang didirikan di Hong Kong.

Jika memiliki pertanyaan tentang kebijakan ini, kirim email kepada kami di support@tiven.ai.

Informasi yang kami kumpulkan

Kami hanya mengumpulkan informasi yang diperlukan untuk menyediakan fitur:

• Informasi akun: alamat email yang Anda berikan saat mendaftar, atau pengenal serta, jika Anda mengizinkannya, nama dan alamat email yang diberikan oleh Masuk dengan Apple atau Google.
• Catatan kesehatan dan pengeluaran medis (informasi pribadi sensitif): laporan laboratorium, rekam medis, laporan pemeriksaan dan pencitraan, kuitansi medis, tagihan, laporan asuransi, serta file dan gambar lain yang Anda pilih untuk diunggah, beserta informasi terstruktur yang diekstrak darinya, seperti hasil pengukuran, obat, kunjungan, jumlah uang yang tercetak, dan status pembayaran.
• Email hasil pemeriksaan yang diteruskan: dari email yang dikirim ke alamat penerusan khusus anggota, kami hanya menyimpan lampiran PDF dan gambar serta alamat pengirim (ditampilkan sebagai sumber di kotak masuk file). Subjek, isi, dan pesan asli tidak disimpan setelah diproses. Anda dapat mengganti alamat itu kapan saja di Aplikasi, dan alamat lama langsung tidak berlaku.
• Profil anggota keluarga: profil yang Anda buat untuk diri sendiri atau anggota keluarga (nama, hubungan, jenis kelamin, tanggal lahir, dan sebagainya).
• Akses profil bersama dan data kesehatan perangkat: pengelola profil dapat mengundang orang lain untuk mengakses profil dalam peran tertentu. Setelah undangan diterima, subjek profil dapat memberi Aplikasi akses baca saja ke tanda vital tertentu di Apple Health pada iOS atau ke kategori aktivitas, tanda vital, tidur, berat badan, dan tinggi badan yang telah diizinkan pengguna di Health Connect pada Android. Catatan terstruktur yang diimpor diunggah ke basis data cloud aktif Tiven untuk ditata, digunakan di berbagai perangkat, dan dilihat oleh pengelola profil serta peserta lain yang berwenang. Penyimpanan cloud hanya digunakan untuk file asli yang diunggah pengguna, bukan untuk catatan terstruktur dari Apple Health atau Health Connect ini. Aplikasi tidak pernah menulis data ke Apple Health atau Health Connect. Anda dapat memutus izin Apple Health atau Health Connect di pengaturan sistem serta menghapus satu catatan yang diimpor, profil anggota yang dikelola akun Anda, atau akun Anda beserta datanya. Kami hanya meminta kategori data kesehatan yang diperlukan untuk fitur yang Anda pilih, tidak menjual data Anda, dan tidak menggunakan data kesehatan untuk iklan.
• Izin perangkat: kamera dan pustaka foto hanya digunakan saat Anda memilih untuk mengambil foto atau memilih gambar yang akan diunggah. Apple Health atau Health Connect hanya diakses setelah orang yang menjadi subjek profil memberikan izin secara tegas. Di Android, mengimpor riwayat Health Connect dari lebih dari 30 hari lalu mengharuskan pengguna mengizinkan READ_HEALTH_DATA_HISTORY secara terpisah; menolak izin ini hanya membatasi seberapa jauh riwayat dapat diimpor dan tidak mencegah impor kategori yang lebih baru yang sudah diizinkan. Notifikasi push dapat dimatikan kapan saja di pengaturan sistem. Tambahkan ke kalender hanya membuka layar acara baru milik sistem saat Anda mengetuknya; Aplikasi tidak membaca kalender Anda.
• Penggunaan dan diagnostik: setelah masuk, analitik penggunaan pihak pertama dibatasi pada daftar bidang yang diizinkan untuk penggunaan produk, dikaitkan dengan pengenal akun Anda, dan tidak memuat isi catatan kesehatan atau pengeluaran Anda. Diagnostik kerusakan, keamanan, dan operasional dapat memuat pengenal akun atau objek atau konteks pengecualian atau jaringan. Kami hanya memproses diagnostik tersebut bila diperlukan untuk keamanan, pemecahan masalah, dan operasional. Analitik penggunaan dapat dimatikan di Pengaturan → Data dan Privasi.
• Atribusi Apple Ads (iOS): saat Anda sudah masuk dan analitik penggunaan diaktifkan, Aplikasi menanyakan kepada Apple satu kali per instalasi apakah unduhan tersebut berasal dari salah satu kampanye Apple Ads kami. Token yang digunakan untuk permintaan ini hanya dikirim ke Apple. Jika Apple mengatribusikan instalasi tersebut kepada iklan kami, kami mencatat ID kampanye, grup iklan, kata kunci, dan iklan yang bersangkutan, beserta negara atau wilayah App Store, apakah itu unduhan pertama atau unduhan ulang, dan apakah unduhan terjadi setelah iklan diketuk atau dilihat; jika tidak, kami hanya mencatat bahwa tidak ada atribusi. Data ini dikaitkan dengan akun Anda seperti analitik penggunaan lainnya dan tidak menggunakan pengenal iklan.
• Jaringan dan lokasi: penerima milik kami mencatat alamat IPv4/IPv6 publik lengkap dan waktu unggahan yang diterima. VPN atau proksi mungkin hanya memperlihatkan alamat keluarnya. Statistik negara menggunakan wilayah yang dipilih dalam pengaturan sistem perangkat; jika tidak tersedia, negara tetap tidak diketahui. Pengaturan ini tidak menunjukkan lokasi sebenarnya atau negara akun toko; kami tidak mengumpulkan GPS atau lokasi presisi. Alamat unggahan tertunda tidak membuktikan lokasi kejadian sebelumnya.
• Diagnostik masukan: saat Anda mengirim masukan di Aplikasi, kami menyimpan teks dan lampiran, versi aplikasi, nomor build dan kanal pembaruan, serta alamat IP permintaan untuk menyelidiki dan merespons.
• Statistik situs web: saat Anda mengunjungi tiven.ai, kami menghitung tampilan halaman dan klik pada tombol unduh, beserta bahasa halaman, domain situs perujuk, platform perangkat (iOS, Android, atau lainnya), serta negara atau wilayah. Situs web tidak menggunakan cookie, dan statistik ini tidak mencatat alamat IP maupun pengenal perangkat serta tidak dikaitkan dengan akun mana pun.

Kami tidak mengumpulkan GPS atau lokasi presisi, kontak, maupun pengenal iklan dan tidak melakukan pelacakan perilaku lintas aplikasi. Kode negara yang dijelaskan di atas adalah data analitik terkait akun berdasarkan pengaturan wilayah perangkat.

Jika Anda mengaktifkan penguncian biometrik Aplikasi yang bersifat opsional, seperti Face ID atau sidik jari, verifikasi dilakukan sepenuhnya di perangkat. Aplikasi tidak memperoleh, mengirimkan, atau menyimpan data biometrik Anda.

Cara kami menggunakan informasi ini

Informasi Anda hanya digunakan untuk tujuan berikut:

• Menyediakan pendaftaran dan proses masuk akun;
• Mengingatkan Anda melalui email ke alamat akun tentang hal tindak lanjut yang penting saat notifikasi push nonaktif (email hanya memberi tahu bahwa ada hal yang perlu diperhatikan, tidak berisi data kesehatan, dan dikirim paling banyak sekali seminggu; Anda dapat mematikan email ini di Pengaturan → Notifikasi atau melalui tautan berhenti berlangganan di setiap email);
• Menyimpan, mengenali secara otomatis, menyusun, dan menampilkan catatan kesehatan dan biaya medis Anda;
• Menyediakan akses dan kolaborasi pada profil bersama berdasarkan peran, termasuk mengimpor catatan tertentu dari Apple Health atau Health Connect ke basis data cloud aktif hanya setelah orang yang menjadi subjek profil memberikan izin;
• Menghasilkan statistik agregat penggunaan produk dan negara pengguna aktif saat analitik penggunaan diaktifkan;
• Mengukur mana di antara kampanye Apple Ads kami yang mendatangkan orang-orang yang kemudian menggunakan Aplikasi (seperti mendaftar, mengunggah catatan, bertanya kepada asisten AI, atau berlangganan) saat analitik penggunaan diaktifkan;
• Menerapkan perlindungan keamanan yang diperlukan dan memecahkan masalah;
• Menghasilkan statistik agregat kunjungan ke situs web kami dan klik pada tombol unduhnya, untuk memahami bagaimana orang menemukan Aplikasi.

Hasil yang dikenali dan diekstrak secara otomatis dapat disimpan sebagai belum ditinjau agar Anda dapat mencocokkannya dengan dokumen asli. Biaya medis yang belum ditinjau tidak disertakan dalam total yang telah dikonfirmasi. Pengenalan dan ekstraksi dapat mengandung kesalahan, jadi gunakan file asli sebagai acuan.

Kami tidak menjual data Anda, tidak menggunakannya untuk menargetkan atau mempersonalisasi iklan, dan tidak menggunakan data kesehatan Anda untuk melatih sistem pemrosesan otomatis yang dioperasikan oleh kami atau pihak ketiga. Pengukuran kampanye Apple Ads kami sendiri, sebagaimana dijelaskan di atas, merupakan satu-satunya penggunaan yang berkaitan dengan iklan.

Pemroses pihak ketiga (subpemroses)

Untuk menyediakan fitur di atas, sebagian data diproses oleh penyedia layanan berikut yang terikat kontrak. Mereka hanya memproses data berdasarkan instruksi kami dan tidak boleh menggunakannya untuk tujuan lain:

• Hosting cloud: Alibaba Cloud di wilayah US East menghosting infrastruktur yang menjalankan Supabase untuk menyimpan akun, catatan, dan file yang Anda unggah.
• Pengenalan dokumen dan bantuan AI: Mistral AI menerima isi dokumen untuk pengenalan teks. OpenRouter dan penyedia inferensi model yang menerima permintaan yang diteruskannya mendapatkan teks dokumen terkait, gambar grafik dan figur lain dalam dokumen (tidak pernah foto orang), pertanyaan, riwayat percakapan, dan konteks catatan kesehatan untuk mengekstrak informasi, membaca nilai yang tercetak pada figur tersebut, melakukan pencarian, dan membuat ringkasan. Permintaan ini melewati backend Tiven dan diproses di luar perangkat Anda. Pertanyaan dan jawaban yang telah selesai juga disimpan di Tiven sebagai riwayat percakapan.
• Diagnostik dan analitik produk: diagnostik kerusakan yang terbatas serta sinyal penggunaan dan aktivitas tingkat negara yang dikaitkan dengan akun diproses untuk memelihara dan meningkatkan Aplikasi. Analitik penggunaan dan aktivitas tingkat negara tidak memuat isi catatan kesehatan Anda. Saat Aplikasi memilih jalur masuk jaringan Tiongkok daratan, diagnostik kerusakan diproses oleh Alibaba Cloud (Tiongkok daratan). Diagnostik kerusakan dapat memuat pengenal akun atau objek serta konteks pengecualian atau jaringan; pemrosesan dibatasi untuk kebutuhan keamanan, pemecahan masalah, dan operasional.
• Layanan jaringan dan email: Cloudflare menyediakan transmisi jaringan dan perlindungan keamanan untuk API Aplikasi, sehingga data yang dikirim ke dan dari Aplikasi melewati jaringannya; Cloudflare juga menerima email yang dikirim ke alamat penerusan anggota dan menyerahkannya ke Aplikasi untuk diproses. Alibaba Cloud DirectMail mengirim email verifikasi akun dan email pengingat.

Analitik dan pelaporan kerusakan

Untuk menjaga keandalan Aplikasi dan memahami penggunaan fiturnya, kami memproses sinyal teknis dan penggunaan, seperti nama layar yang telah dihapus pengenal catatannya, versi Aplikasi, model perangkat, dan jejak tumpukan kerusakan. Setelah masuk, peristiwa penggunaan dikaitkan dengan pengenal akun Anda dan tidak bersifat anonim, tetapi kami tidak mengirimkan nama atau detail kontak Anda bersamanya. Pengumpulan juga dimulai sebelum masuk dengan identitas penggunaan anonim terpisah; riwayat ini ditautkan ke akun saat masuk. Anda dapat mematikannya melalui Analitik penggunaan di layar masuk. Data mencakup durasi dan hasil operasi yang ditentukan, perubahan catatan yang telah disimpan, serta penggunaan penyedia. Sentry menerima diagnosis pengecualian dan ClickHouse menyimpan observasi khusus aplikasi, tanpa nilai masukan atau isi catatan.

Analitik penggunaan mengaitkan tampilan halaman, tindakan kontrol, dan tahap ajakan memberi penilaian yang telah ditentukan dengan akun, identitas instalasi, versi aplikasi dan sistem, model perangkat, bahasa, zona waktu, serta status langganan yang tersedia saat itu. Nilai masukan, isi kesehatan dan pengeluaran, nama berkas, serta identitas iklan tidak dikumpulkan. Pada iOS, analitik penggunaan juga mencakup atribusi Apple Ads yang dijelaskan di atas, yang dicatat satu kali per instalasi.

Antrean perangkat yang dienkripsi menyimpan kejadian belum terkirim hingga 7 hari. Rincian kejadian dan konteks baru disimpan tanpa batas kedaluwarsa tetap; IP asli secara terpisah dengan akses terbatas selama 14 hari, lalu dikecualikan dari analisis dan dihapus melalui pembersihan. Menonaktifkan analitik langsung menghentikan pengumpulan perangkat dan mengosongkan antrean. Pengumpulan server berhenti setelah preferensi akun diterima; perubahan luring disinkronkan kemudian. Analitik yang sudah dikumpulkan tidak ditarik kembali. Penghapusan akun menghapus analitik aktif dan IP; bukti penghapusan minimal mencegah kejadian lama kembali. Agregat aktivitas negara versi lama disimpan hingga akun dihapus. Log keamanan dan operasional yang diperlukan mengikuti kontrol retensi terpisah. Log yang kami kendalikan dihapus saat tidak lagi diperlukan; log penyedia layanan tunduk pada kontrol penyimpanan dan penghapusan yang berlaku.

Transfer data lintas negara

Aplikasi menyimpan akun, catatan, dan file Anda di Supabase di wilayah US East. Isi file yang diunggah juga dapat diproses di luar negara atau wilayah Anda hanya untuk menyediakan fitur pengaturan otomatis. Email yang diteruskan dan data yang dikirim ke dan dari Aplikasi melewati jaringan Cloudflare, serta email verifikasi dan pengingat dikirim melalui Alibaba Cloud DirectMail; layanan ini juga dapat memproses data di luar negara atau wilayah Anda.

Akibatnya, data Anda dapat ditransfer melintasi batas negara. Jika Anda berada di UE atau Inggris Raya, hal ini dapat merupakan transfer ke negara ketiga berdasarkan Pasal 44–49 GDPR. Dengan menggunakan Aplikasi dan mengunggah file, Anda mengakui pemrosesan ini. Jika Anda tidak menerimanya, jangan unggah file.

Penyimpanan dan keamanan data

Kami mengambil langkah-langkah berikut untuk melindungi data Anda:

• Semua data dienkripsi dengan HTTPS selama pengiriman;
• Basis data menggunakan keamanan tingkat baris (RLS) dan pemeriksaan peran agar data hanya dapat diakses oleh pemilik akun serta peserta yang secara tegas diberi wewenang untuk suatu profil, dalam batas peran yang diberikan kepada mereka;
• File disimpan di ruang penyimpanan privat dengan akses yang terpisah untuk setiap pengguna.

Penyimpanan dan penghapusan data

Data yang dimiliki akun Anda disimpan sampai Anda menghapusnya atau menutup akun.

Anda dapat menghapus secara permanen akun dan data miliknya, termasuk anggota, catatan, laporan laboratorium, pengeluaran medis, pencitraan, dan catatan aktivitas tingkat negara yang terkait dengan akun, melalui "Pengaturan → Hapus akun". Tindakan ini tidak dapat dibatalkan; data tersebut dihapus dari basis data aktif dan penyimpanan aktif kami.

Memutus Apple Health atau Health Connect akan menghentikan impor atau sinkronisasi berikutnya, tetapi tidak menghapus catatan yang sudah diimpor ke Aplikasi. Anda dapat menghapus catatan yang diimpor dari profil yang dikelola akun Anda di Aplikasi. Jika Anda mengakses profil yang dikelola oleh akun lain, meninggalkan akses tersebut atau menghapus akun Anda akan menghentikan akses dan impor atau sinkronisasi berikutnya dari platform kesehatan, tetapi tidak menghapus catatan yang sudah diimpor ke profil milik pengelola. Pengelola profil mengendalikan dan dapat menghapus catatan tersebut di Aplikasi.

Log keamanan, kerusakan, dan operasional yang terbatas hanya disimpan selama diperlukan untuk keamanan, pencegahan penipuan, pemecahan masalah, atau kewajiban hukum. Log yang kami kendalikan kemudian dihapus; log penyedia layanan tunduk pada kontrol penyimpanan dan penghapusan yang berlaku. Salinan sisa terbatas dalam cadangan sistem atau penyedia layanan, jika ada, hanya digunakan untuk pemulihan bencana, tidak tersedia untuk akses rutin ke produk, dan tetap ada hingga ditimpa atau dihentikan berdasarkan siklus hidup yang berlaku. Kewajiban penghapusan tetap berlaku setelah pemulihan. Untuk mencegah JWT lama atau tugas latar belakang membuat ulang penyimpanan yang telah dihapus, penghapusan menyimpan sementara penanda keamanan yang hanya berisi UUID akun mentah. Penanda ini tidak berisi alamat email atau isi catatan kesehatan Anda. Penanda segera dihapus setelah penghapusan normal berhasil; jika pembersihan terganggu, pembersihan otomatis menghapusnya dalam waktu paling lama 24 jam. Catatan transaksi toko tetap berada pada Google Play, Apple, atau pemroses pembayaran mereka sesuai kebijakan masing-masing.

Hak Anda

Anda memiliki hak berikut atas data Anda:

• Akses dan perbaikan: melihat dan mengubah informasi serta catatan yang Anda miliki atau yang berwenang Anda kelola kapan saja di Aplikasi;
• Ekspor: memperoleh ekspor data terstruktur dalam JSON atau CSV, dengan kemampuan yang akan berkembang seiring waktu, melalui "Pengaturan → Ekspor data saya";
• Penghapusan: menghapus catatan atau anggota tertentu yang dimiliki akun Anda, atau menutup akun untuk menghapus data yang dimilikinya.

Bergantung pada hukum di wilayah Anda, seperti PIPL Tiongkok, GDPR Uni Eropa, atau CCPA California, Anda mungkin memiliki hak tambahan. Untuk mendapatkan bantuan, hubungi support@tiven.ai.

Anak-anak

Aplikasi ditujukan bagi orang dewasa. Jika Anda sebagai wali memasukkan catatan kesehatan untuk anggota keluarga yang belum dewasa, Anda harus memastikan bahwa Anda berhak melakukannya. Kami tidak dengan sengaja mengumpulkan informasi yang dikirim sendiri oleh anak di bawah usia 13 tahun.

Perubahan kebijakan ini

Saat kebijakan ini diperbarui, kami akan mengubah tanggal di bagian atas. Perubahan penting akan diumumkan secara jelas di Aplikasi.

Hubungi kami

TIVEN LIMITED

Nomor registrasi perusahaan: 81341300

Alamat terdaftar: Room D07, 8/F, Kai Tak Factory Building Stage 2, 99 King Fuk Street, San Po Kong, Kowloon, Hong Kong

support@tiven.ai