VAXCORP INDONESIA · PREVENT, PROTECT, PROSPER
Kebijakan Privasi
Privacy Policy
Kepercayaan dimulai dari cara kami menjaga informasi Anda.
Trust begins with how we protect your information.
PT Visi Indonesia Pancacita — Vaxcorp Indonesia
Data kesehatan dan genetika diproses dengan pembatasan akses dan tujuan yang sah.
Anda dapat mengajukan permintaan akses, koreksi, dan hak lain sesuai hukum.
Kebijakan ini menjelaskan pengelolaan data pribadi saat Anda menggunakan layanan Vaxcorp Indonesia. Baca seluruh bagian untuk memahami hak Anda dan praktik kami.
01Pengelola data dan cakupan kebijakan
Kebijakan Privasi ini menjelaskan bagaimana PT Visi Indonesia Pancacita, yang menjalankan usaha dengan nama Vaxcorp Indonesia (“Vaxcorp”, “kami”), mengumpulkan, menggunakan, menyimpan, melindungi, dan mengungkapkan data pribadi ketika Anda mengakses clinic.vaxcorpindo.com, membuat akun, menggunakan portal pasien MyVault, memesan atau membayar layanan, berkomunikasi dengan tim kami, atau menerima layanan kesehatan kami.
Kebijakan ini berlaku bagi pasien, calon pasien, orang tua atau wali, anggota keluarga yang dihubungkan ke akun, perwakilan korporasi, pengunjung situs, serta pihak lain yang berinteraksi dengan layanan kami. Untuk layanan yang dilaksanakan bersama fasilitas atau laboratorium mitra, pihak tersebut dapat bertindak sebagai pengendali data tersendiri atau pemroses data sesuai perannya dan ketentuan hukum.
02Kategori data yang kami proses
Identitas dan kontak: nama, tanggal lahir, usia, jenis kelamin, kewarganegaraan, NIK atau paspor, alamat, nomor telepon, email, serta identitas dan hubungan wali/keluarga jika diperlukan.
Data kesehatan dan data spesifik: riwayat medis, alergi, obat, kontraindikasi, tanda vital, catatan vaksinasi, informasi pemeriksaan, hasil laboratorium, rekam medis, sertifikat, sampel dan hasil tes DNA/genomik, serta data anak apabila relevan. Data kesehatan, genetika, dan data anak memerlukan perlindungan khusus.
Transaksi dan teknis: pesanan, jadwal janji temu, status pembayaran, tagihan, metode pembayaran, korespondensi layanan, identitas akun, riwayat akses, alamat IP, perangkat, browser, cookie, serta catatan keamanan. Kami tidak memerlukan penyimpanan kode keamanan kartu pembayaran untuk memberikan layanan.
03Dari mana data diperoleh
Kami menerima data secara langsung dari Anda melalui formulir, akun MyVault, konsultasi, persetujuan tindakan, kunjungan, telepon, email, WhatsApp, dan komunikasi lain. Orang tua/wali atau perwakilan yang berwenang dapat memberikan data atas nama pasien sesuai ketentuan hukum.
Data juga dapat berasal dari tenaga kesehatan yang memberikan layanan, fasilitas atau laboratorium mitra, pihak pembayar atau penyedia pembayaran, serta sumber lain yang sah apabila diperlukan untuk layanan dan terdapat dasar pemrosesan yang sesuai. Data teknis tertentu dikumpulkan otomatis ketika situs atau portal diakses.
04Tujuan penggunaan data
Kami menggunakan data untuk: (a) pendaftaran, verifikasi identitas, dan pengelolaan akun; (b) penjadwalan, konfirmasi pembayaran, pelaksanaan vaksinasi dan layanan klinis; (c) pencatatan medis, penerbitan sertifikat, hasil laboratorium/DNA, serta tindak lanjut medis; (d) komunikasi administratif dan pengingat; (e) pengelolaan pembayaran, pengembalian dana, akuntansi, dan pajak; (f) keamanan, pencegahan penipuan, audit, dan pemenuhan kewajiban hukum.
Kami juga dapat menggunakan data yang telah diagregasi atau dianonimkan secara memadai untuk analisis mutu layanan, perencanaan kapasitas, dan peningkatan sistem. Penggunaan data kesehatan atau genetika yang dapat mengidentifikasi seseorang untuk pemasaran, penelitian, atau tujuan sekunder lain memerlukan dasar hukum dan persetujuan khusus apabila diwajibkan.
05Dasar pemrosesan dan persetujuan
Pemrosesan dilakukan berdasarkan satu atau lebih dasar yang diperbolehkan oleh peraturan perundang-undangan, antara lain persetujuan yang sah, pelaksanaan perjanjian atau langkah pra-kontraktual, pemenuhan kewajiban hukum, perlindungan kepentingan vital, pelaksanaan tugas untuk kepentingan umum, atau kepentingan sah yang dinilai secara proporsional.
Persetujuan atas Kebijakan Privasi ini tidak otomatis menggantikan persetujuan tindakan medis, persetujuan tes genetika, atau persetujuan pemasaran yang mungkin harus diperoleh secara terpisah. Jika pemrosesan bergantung pada persetujuan, Anda dapat menariknya sesuai hukum; penarikan tidak membatalkan pemrosesan yang sebelumnya sah dan tidak menghapus kewajiban penyimpanan rekam medis.
06Kerahasiaan dan pengelolaan rekam medis
Rekam medis elektronik digunakan untuk mendokumentasikan pelayanan, menjaga kesinambungan perawatan, mendukung keselamatan pasien, dan memenuhi kewajiban fasilitas pelayanan kesehatan. Akses diberikan kepada tenaga medis, tenaga kesehatan, atau personel berwenang berdasarkan tugas dan kebutuhan yang sah; informasi tidak dibuka kepada pihak yang tidak berwenang.
Sesuai Permenkes No. 24 Tahun 2022, data rekam medis elektronik pada fasilitas pelayanan kesehatan disimpan paling singkat 25 tahun sejak kunjungan terakhir pasien, dengan pengecualian atau kelanjutan penyimpanan sebagaimana diatur hukum. Karena itu, penghapusan akun situs atau MyVault tidak berarti seluruh rekam medis dapat langsung dihapus.
Pengungkapan isi rekam medis hanya dilakukan dengan dasar yang diperbolehkan hukum, termasuk persetujuan atau permintaan yang sah dari pihak berwenang. Pasien dapat meminta akses atau salinan informasi medis sesuai prosedur dan ketentuan yang berlaku.
07Data anak, orang tua, dan wali
Vaxcorp melayani pasien anak, termasuk untuk vaksinasi dan pemeriksaan tertentu. Oleh sebab itu, pernyataan dalam kebijakan lama bahwa kami tidak mengumpulkan data anak tidak berlaku untuk layanan klinis kami. Data anak diproses hanya sejauh diperlukan untuk pelayanan dan tujuan sah lainnya, dengan keterlibatan orang tua atau wali sesuai hukum.
Kami dapat meminta bukti identitas, hubungan keluarga, atau kewenangan perwalian sebelum membuat, menghubungkan, atau membuka catatan anak. Ketika pasien mencapai usia atau status hukum yang memungkinkan pengelolaan mandiri, hak akses dan otorisasi dapat ditinjau kembali.
08MyVault dan akses anggota keluarga
MyVault memungkinkan pasien melihat informasi tertentu tentang janji temu, transaksi, sertifikat, atau catatan yang tersedia. Pemilik akun bertanggung jawab menjaga kredensial dan segera melaporkan akses mencurigakan.
Pengaitan catatan anggota keluarga tidak memberikan akses tanpa batas. Untuk anak atau tanggungan, kami dapat memverifikasi kewenangan wali; untuk orang dewasa lain, akses memerlukan otorisasi atau dasar hukum yang sah. Vaxcorp dapat meninjau, membatasi, atau mencabut hubungan akses untuk melindungi kerahasiaan pasien. Akses portal tidak dengan sendirinya memberi hak menyetujui tindakan medis atas nama pasien lain.
09Pemeriksaan laboratorium, DNA, dan genomik
Data genetika dan hasil pemeriksaan DNA merupakan data pribadi yang bersifat spesifik. Data tersebut dapat mengungkapkan informasi tentang hubungan biologis atau karakteristik kesehatan dan harus ditangani dengan kehati-hatian tambahan.
Kami memproses identitas, dokumen persetujuan, informasi sampel, hasil, serta data pengiriman atau rujukan laboratorium sejauh diperlukan untuk pemeriksaan yang dipesan. Apabila sampel dianalisis oleh laboratorium mitra, hanya informasi yang diperlukan untuk pemeriksaan yang dibagikan berdasarkan pengaturan yang sesuai. Penggunaan sampel atau data genetika untuk penelitian, pengembangan produk, atau tujuan di luar pemeriksaan yang disepakati memerlukan dasar hukum tersendiri dan persetujuan khusus bila diwajibkan.
Hasil tes paternitas, DNA, atau genomik hanya diberikan kepada pihak yang berhak menerima berdasarkan otorisasi, dokumen persetujuan, dan hukum yang berlaku. Persyaratan tambahan dapat berlaku untuk pemeriksaan yang dimaksudkan sebagai alat bukti hukum.
10Pemesanan, WooCommerce, dan pembayaran
Untuk pemesanan melalui situs dan sistem terkait, kami memproses data pelanggan, layanan yang dipilih, penerima layanan, tanggal dan waktu yang diminta, nilai transaksi, nomor pesanan, status pembayaran, dan informasi penagihan.
Pembayaran dapat diproses melalui WooCommerce dan penyedia gerbang pembayaran yang tersedia pada saat transaksi. Penyedia pembayaran dapat memproses informasi pembayaran berdasarkan kebijakan privasinya sendiri. Kami dapat menerima token, referensi transaksi, dan status pembayaran, tetapi tidak menyatakan bahwa seluruh data kartu atau instrumen pembayaran disimpan oleh Vaxcorp.
Sesuai Ketentuan Layanan kami, permintaan janji temu baru dikonfirmasi setelah pembayaran terverifikasi; permintaan yang belum dibayar dapat kedaluwarsa setelah 3 jam. Informasi pembayaran diproses untuk konfirmasi, pengembalian dana, pembukuan, pencegahan penipuan, dan penyelesaian sengketa.
11Komunikasi melalui WhatsApp, email, dan pengingat
Kami dapat menghubungi Anda melalui WhatsApp, telepon, email, atau saluran yang Anda berikan untuk konfirmasi janji temu, persiapan layanan, pembaruan pesanan, hasil yang siap diakses, pengingat vaksinasi, pertanyaan layanan, dan informasi administratif lain.
Untuk melindungi privasi, kami berupaya membatasi detail kesehatan sensitif dalam pesan biasa dan dapat meminta verifikasi identitas sebelum mengungkapkan informasi medis. Komunikasi melalui platform pihak ketiga juga tunduk pada kebijakan penyedia platform tersebut.
Pesan promosi dikirim berdasarkan dasar pemrosesan dan preferensi yang berlaku. Anda dapat meminta penghentian pesan pemasaran tanpa menghentikan komunikasi yang diperlukan untuk layanan atau kewajiban hukum.
12Cookie, analitik, dan teknologi pelacakan
Situs dapat menggunakan cookie esensial untuk login, keranjang belanja, sesi, keamanan, dan fungsi situs. Cookie lain dapat digunakan untuk statistik kunjungan, peningkatan pengalaman, atau pemasaran hanya apabila fitur tersebut benar-benar diaktifkan dan sesuai dengan pilihan serta ketentuan hukum yang berlaku.
Kebijakan sebelumnya menyebut Microsoft Clarity/Microsoft Advertising serta layanan media sosial. Penggunaan aktual alat tersebut, jenis cookie, periode penyimpanan, dan mekanisme persetujuan perlu dicocokkan dengan konfigurasi situs sebelum publikasi final. Kami tidak menggunakan informasi rekam medis, hasil DNA, atau halaman yang memuat data pasien untuk penargetan iklan tanpa dasar hukum yang sesuai.
Anda dapat mengelola cookie melalui pengaturan browser dan, apabila tersedia, panel preferensi cookie pada situs. Menonaktifkan cookie esensial dapat membatasi fitur akun atau pemesanan.
13Pihak penerima dan pembagian data
Data dapat dibagikan secara terbatas kepada tenaga kesehatan dan staf berwenang, laboratorium atau fasilitas mitra, penyedia hosting dan sistem, penyedia pembayaran, penyedia komunikasi, atau pihak berwenang jika diperlukan untuk tujuan yang sah dan sesuai hukum.
Kami mensyaratkan pengamanan dan pembatasan penggunaan yang sesuai kepada penyedia jasa yang memproses data atas nama kami. Kami tidak menjual data kesehatan atau genetika pasien kepada pengiklan, broker data, atau pihak lain. Data individu pasien tidak otomatis dibuka kepada pemberi kerja, anggota keluarga dewasa, atau mitra bisnis hanya karena mereka membayar atau mengatur layanan.
14Penyimpanan dan pemrosesan lintas negara
Kami menggunakan sistem digital dan penyedia jasa yang dapat melibatkan infrastruktur di Indonesia atau negara lain. Apabila data dipindahkan atau dapat diakses dari luar Indonesia, kami akan menerapkan persyaratan transfer data lintas batas, pengamanan, dan pemberitahuan yang diwajibkan hukum.
Lokasi penyimpanan dan subprosesor tertentu dapat berubah seiring perubahan penyedia sistem. Kebijakan ini tidak menyatakan bahwa seluruh data selalu disimpan hanya di Indonesia; informasi spesifik mengenai penyedia dan lokasi penyimpanan perlu dipastikan melalui inventaris sistem internal.
15Lama penyimpanan dan penghapusan
Lama penyimpanan disesuaikan dengan jenis data, tujuan pemrosesan, kewajiban hukum, kebutuhan audit, dan penyelesaian klaim. Rekam medis elektronik: paling singkat 25 tahun sejak kunjungan terakhir pasien sesuai ketentuan yang berlaku. Data transaksi, pajak, dan akuntansi: disimpan selama diwajibkan hukum atau diperlukan untuk penyelesaian transaksi. Data akun dan pemasaran: ditinjau dan dihapus atau dianonimkan apabila tidak lagi diperlukan dan tidak ada kewajiban lain yang mengharuskan penyimpanan.
Permintaan penutupan akun dapat menghentikan akses portal, tetapi tidak selalu mengakibatkan penghapusan rekam medis, bukti transaksi, atau informasi yang wajib dipertahankan. Ketika data dapat dihapus, kami menerapkan prosedur penghapusan atau anonimisasi yang sesuai.
16Keamanan dan penanganan insiden
Kami menerapkan langkah pengamanan organisasi dan teknis yang wajar dan proporsional, termasuk pembatasan akses menurut peran, pengelolaan kredensial, pencatatan aktivitas yang relevan, dan pengamanan sistem serta penyedia layanan. Tidak ada sistem elektronik yang dapat dijamin bebas risiko sepenuhnya.
Jika terjadi insiden pelindungan data pribadi, kami akan melakukan penilaian, pembatasan dampak, pemulihan, serta pemberitahuan kepada pihak yang berhak dan otoritas terkait dalam kondisi dan tenggat yang diwajibkan hukum. Anda dapat melaporkan dugaan akses tidak sah melalui kontak privasi di bawah.
17Hak Anda atas data pribadi
Sesuai syarat dan pengecualian dalam UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan terkait, Anda dapat memiliki hak untuk memperoleh informasi tentang pemrosesan, mengakses atau memperoleh salinan data, memperbaiki data yang tidak akurat, menarik persetujuan, mengakhiri atau membatasi pemrosesan tertentu, meminta penghapusan atau pemusnahan bila memenuhi syarat, serta menggunakan hak lain yang diberikan hukum.
Hak tersebut tidak bersifat mutlak. Kami dapat meminta verifikasi identitas dan kewenangan, menolak permintaan yang tidak sah, atau mempertahankan data apabila terdapat kewajiban penyimpanan rekam medis, ketentuan hukum, atau alasan sah lain. Kami akan menjelaskan alasan penanganan permintaan sesuai ketentuan yang berlaku.
18Cara mengajukan permintaan privasi
Untuk meminta akses, koreksi, salinan, pembatasan, atau penghapusan data yang memenuhi syarat, kirim email ke legal@vaxcorpindo.com dengan subjek Permintaan Privasi / Data Pribadi. Sertakan identitas dan informasi yang cukup untuk membantu kami menemukan catatan yang dimaksud, tetapi jangan mengirim kata sandi, OTP, atau dokumen medis lengkap melalui email awal.
Kami dapat meminta verifikasi lanjutan melalui saluran aman dan akan merespons sesuai tenggat serta prosedur yang diwajibkan hukum. Jika permintaan menyangkut catatan anggota keluarga, kami harus memeriksa kewenangan pemohon. Keluhan yang belum terselesaikan dapat diteruskan melalui mekanisme hukum atau otoritas yang berwenang.
19Pembaruan kebijakan dan bahasa
Kami dapat memperbarui Kebijakan Privasi ini apabila layanan, sistem, mitra, atau peraturan berubah. Tanggal berlaku dan versi terbaru akan dicantumkan pada halaman ini; perubahan penting akan dikomunikasikan melalui cara yang wajar jika diwajibkan hukum. Pemrosesan baru yang memerlukan persetujuan khusus tidak dianggap disetujui hanya karena kebijakan telah diperbarui.
Kebijakan ini tersedia dalam Bahasa Indonesia dan bahasa Inggris. Apabila terdapat perbedaan penafsiran, versi Bahasa Indonesia berlaku sepanjang diperbolehkan oleh hukum Indonesia.
20Kontak pengelola dan pengaduan
PT Visi Indonesia Pancacita — Vaxcorp Indonesia
Komp. Plaza Kelapa Gading, Rukan Inkopal Blok C No. 51, Jl. Boulevard Barat Raya, Kelapa Gading Barat, Kelapa Gading, Jakarta Utara, DKI Jakarta 14240, Indonesia.
Email privasi dan hukum: legal@vaxcorpindo.com
WhatsApp: +62 882-123-00414
Lokasi: Google Maps ↗
Untuk informasi layanan dan ketentuan transaksi, baca juga Syarat & Ketentuan Layanan. Pertanyaan atau permintaan yang berkaitan dengan kerahasiaan data akan ditangani melalui prosedur verifikasi yang sesuai.
PT Visi Indonesia Pancacita — Vaxcorp Indonesia
Health and genetic information is handled with purpose and access restrictions.
You can request access, correction, and other rights available under law.
This policy explains how personal data is handled when you use Vaxcorp Indonesia services. Please read all sections to understand your rights and our practices.
01Data controller and scope
This Privacy Policy explains how PT Visi Indonesia Pancacita, operating under the name Vaxcorp Indonesia (“Vaxcorp”, “we”, “us”), collects, uses, stores, protects, and discloses personal data when you visit clinic.vaxcorpindo.com, create an account, use the MyVault patient portal, book or pay for services, communicate with our team, or receive healthcare services.
This policy applies to patients, prospective patients, parents or guardians, linked family members, corporate representatives, website visitors, and others interacting with our services. Where services involve partner healthcare facilities or laboratories, those parties may act as independent data controllers or processors depending on their role and applicable law.
02Categories of data we process
Identity and contact information: names, date of birth, age, sex, nationality, national ID or passport, address, telephone, email, and guardian or family relationship details when needed.
Health and sensitive personal data: medical history, allergies, medication, contraindications, vital signs, vaccination history, examinations, laboratory results, medical records, certificates, samples and DNA/genomic results, and children’s data where relevant. Health, genetic, and children’s data warrant special protection.
Transaction and technical data: orders, appointments, payment status, invoices, payment methods, service communications, account identifiers, access logs, IP address, device and browser information, cookies, and security records. We do not need to store card security codes to deliver our services.
03Sources of personal data
We obtain data directly from you through forms, MyVault, consultations, clinical consent, visits, telephone, email, WhatsApp, and other communications. Parents, guardians, or authorized representatives may provide information on behalf of a patient as permitted by law.
Information may also come from treating healthcare professionals, partner facilities or laboratories, payers or payment providers, and other lawful sources when needed for a service and supported by an appropriate legal basis. Some technical data is collected automatically when you use the website or portal.
04Why we use personal data
We use data for (a) registration, identity checks, and account administration; (b) scheduling, payment confirmation, vaccinations, and clinical services; (c) medical documentation, certificates, laboratory/DNA results, and clinical follow-up; (d) administrative messages and reminders; (e) payments, refunds, accounting, and taxes; and (f) security, fraud prevention, audits, and legal compliance.
We may use appropriately aggregated or anonymized information to assess service quality, capacity, and system performance. Using identifiable health or genetic information for marketing, research, or unrelated secondary purposes requires a separate lawful basis and specific consent where required.
05Lawful bases and consent
We process data on one or more bases permitted by applicable law, including valid consent, performance of a contract or pre-contractual steps, compliance with legal duties, protection of vital interests, tasks in the public interest, or legitimate interests assessed proportionately.
Acceptance of this Privacy Policy does not replace informed medical consent, genetic-testing consent, or separate marketing consent where needed. Where processing relies on consent, you may withdraw it as provided by law; withdrawal does not invalidate earlier lawful processing or eliminate medical-record retention duties.
06Medical confidentiality and medical records
Electronic medical records document care, support continuity and patient safety, and fulfill healthcare-facility obligations. Access is restricted to authorized clinicians, healthcare professionals, and staff according to legitimate duties and need to know.
Under Indonesian Minister of Health Regulation No. 24 of 2022, electronic medical-record data at healthcare facilities must be retained for at least 25 years from the patient’s last visit, subject to legal exceptions or further retention. Therefore, deleting a website or MyVault account does not automatically delete all medical records.
Medical-record content is disclosed only on a basis permitted by law, including appropriate consent or valid legal requests. Patients may request access to or copies of their medical information under applicable procedures and rules.
07Children, parents, and guardians
Vaxcorp provides services to children, including vaccination and certain examinations. Therefore, the former policy’s statement that we do not collect children’s data does not reflect our clinical services. We process children’s information only as necessary for care and other lawful purposes, with parent or guardian involvement as required.
We may request proof of identity, family relationship, or guardianship before creating, linking, or disclosing a child’s record. When a patient reaches the relevant legal age or status, account access and authorization may be reviewed.
08MyVault and linked family access
MyVault allows patients to access certain available appointment, transaction, certificate, or medical-record information. Account holders must protect their login credentials and promptly report suspicious access.
Linking a family member’s record does not grant unrestricted access. We may verify guardianship for children or dependents, while access to another adult’s record requires valid authorization or another lawful basis. Vaxcorp may review, limit, or revoke links to protect patient confidentiality. Portal access does not by itself confer authority to consent to medical procedures for another person.
09Laboratory, DNA, and genomic testing
Genetic information and DNA test results are sensitive personal data. They may reveal biological relationships or health characteristics and therefore require particular care.
We process identity information, consent documents, sample details, results, and laboratory referral or shipping data only as needed for the ordered test. Where partner laboratories analyze samples, only necessary information is shared under appropriate arrangements. Use of samples or genetic data for research, product development, or purposes beyond the agreed test requires a separate legal basis and specific consent where required.
Paternity, DNA, and genomic results are disclosed only to persons authorized under the relevant consent, documentation, and law. Tests intended for legal evidence may require additional procedures.
10Bookings, WooCommerce, and payments
For bookings through our website and related systems, we process customer details, selected services, service recipients, requested appointment times, transaction values, order numbers, payment status, and billing information.
Payments may be handled through WooCommerce and whichever payment gateways are available at checkout. Payment providers may process payment details under their own privacy notices. We may receive tokens, transaction references, and payment status; we do not represent that Vaxcorp stores all card or payment-instrument information.
Under our Terms of Service, a new appointment is confirmed only after payment verification; unpaid requests may expire after 3 hours. Payment information is used for confirmation, refunds, bookkeeping, fraud prevention, and dispute resolution.
11WhatsApp, email, and service reminders
We may contact you by WhatsApp, telephone, email, or other supplied channels for appointment confirmations, service preparation, order updates, notifications that results are available, vaccination reminders, service questions, and other administrative purposes.
To protect privacy, we aim to limit sensitive health details in ordinary messages and may verify identity before releasing medical information. Communications through third-party platforms are also subject to those platforms’ privacy practices.
Promotional messages are sent only where supported by an appropriate lawful basis and your applicable preferences. You may opt out of marketing without stopping communications necessary for care or legal obligations.
12Cookies, analytics, and tracking
The website may use essential cookies for login, shopping carts, sessions, security, and core functionality. Other cookies may support visitor analytics, user experience, or marketing only where those features are actually enabled and in accordance with applicable law and choices.
The previous policy named Microsoft Clarity/Microsoft Advertising and social-media services. Their current deployment, cookie categories, retention, and consent mechanism must be checked against the live website configuration before final publication. We do not use identifiable medical records, DNA results, or patient-data pages for advertising targeting without an appropriate lawful basis.
You can manage cookies through your browser and, if provided, the website’s cookie-preference interface. Blocking essential cookies may prevent certain account or booking functions.
13Who may receive personal data
Information may be shared on a limited basis with authorized healthcare professionals and staff, partner laboratories or facilities, hosting and system providers, payment processors, communications providers, or competent authorities where needed for lawful purposes.
We require appropriate security and use restrictions from providers processing information on our behalf. We do not sell patients’ health or genetic data to advertisers, data brokers, or other parties. Individual patient information is not automatically disclosed to employers, adult family members, or business partners merely because they pay for or organize services.
14International storage and transfers
We use digital systems and service providers whose infrastructure may be located in Indonesia or other countries. Where data is transferred or accessed internationally, we will apply the cross-border transfer conditions, safeguards, and notices required by law.
Storage locations and subprocessors may change as technology providers change. This policy does not claim that all data is always hosted exclusively in Indonesia; precise provider and hosting details must be verified against the internal systems inventory.
15Retention and deletion
Retention depends on data type, processing purpose, legal duties, audits, and dispute resolution. Electronic medical records: at least 25 years after the patient’s last visit as required by applicable rules. Transaction, tax, and accounting data: retained as required by law or to resolve transactions. Account and marketing data: reviewed and deleted or anonymized when no longer needed and no other retention duty applies.
Closing an account may disable portal access but does not necessarily delete medical records, transaction evidence, or information we must legally retain. Where deletion is appropriate, we apply suitable deletion or anonymization procedures.
16Security and data incidents
We implement reasonable and proportionate organizational and technical safeguards, including role-based access restrictions, credential management, relevant activity logs, and protection of systems and service providers. No electronic system can be guaranteed entirely risk-free.
If a personal-data incident occurs, we will assess and contain it, mitigate harm, recover, and notify affected persons and competent authorities where and within the time required by law. You may report suspected unauthorized access through the privacy contact below.
17Your personal-data rights
Subject to conditions and exceptions under Indonesian Law No. 27 of 2022 on Personal Data Protection and related rules, you may have rights to information about processing, access to or copies of data, correction of inaccurate data, withdrawal of consent, cessation or restriction of certain processing, deletion or destruction where legally available, and other rights granted by law.
These rights are not absolute. We may verify identity and authority, refuse unlawful requests, or retain information where medical-record rules, other legal duties, or valid legal grounds apply. We will explain how a request is handled as required by law.
18How to submit a privacy request
To request access, correction, copies, restriction, or eligible deletion, email legal@vaxcorpindo.com with the subject Privacy / Personal Data Request. Provide enough identifying information for us to locate the relevant record, but do not send passwords, OTPs, or complete medical files in your initial email.
We may require further verification through a secure channel and will respond within the time and process required by law. For family-member records, we must verify the requester’s authority. Unresolved concerns may be pursued through applicable legal or regulatory mechanisms.
19Policy changes and language
We may revise this Privacy Policy when services, systems, partners, or regulations change. The effective date and latest version will be displayed here; material changes will be communicated reasonably when required by law. New processing that requires specific consent is not deemed approved merely because the policy is updated.
This policy is provided in Indonesian and English. In the event of interpretive differences, the Indonesian version prevails to the extent permitted by Indonesian law.
20Controller contact and complaints
PT Visi Indonesia Pancacita — Vaxcorp Indonesia
Komp. Plaza Kelapa Gading, Rukan Inkopal Blok C No. 51, Jl. Boulevard Barat Raya, Kelapa Gading Barat, Kelapa Gading, North Jakarta, DKI Jakarta 14240, Indonesia.
Privacy and legal email: legal@vaxcorpindo.com
WhatsApp: +62 882-123-00414
Location: Google Maps ↗
For service details and transaction terms, see our Terms of Service. Questions and requests concerning confidential information will be handled through appropriate verification procedures.
PT Visi Indonesia Pancacita · Vaxcorp Indonesia · Terms of Service / Syarat & Ketentuan