Skip to main content

Data kesehatan Anda tetap milik Anda

Keamanan bukanlah fitur yang kami tambahkan — itu adalah cara Kitrus dibangun sejak hari pertama.

Terenkripsi saat penyimpanan & transit

Semua data kesehatan dienkripsi menggunakan AES-256 saat penyimpanan dan TLS 1.3 saat transit. Akses sisi server dikontrol oleh kebijakan keamanan berbasis peran.

Isolasi tingkat baris

Data setiap pengguna diisolasi pada tingkat basis data. Anda hanya dapat melihat data Anda sendiri. Akses admin dicatat audit dan dibatasi pada keperluan operasional.

Tidak ada penjualan data. Selamanya.

Kami tidak menjual, membagikan, melisensikan, atau memonetisasi data kesehatan Anda. Model bisnis kami adalah langganan, bukan brokering data.

Ekspor & penghapusan penuh

Ekspor semua data Anda kapan saja. Hapus seluruh akun Anda dan semua data kapan saja. Permanen dan tidak dapat dibatalkan.

Infrastruktur sesuai SOC 2

Kitrus berjalan di infrastruktur yang mempertahankan kepatuhan SOC 2 Type II. Autentikasi menggunakan OAuth 2.0 dengan PKCE.

Pengumpulan data minimal

Kami hanya mengumpulkan apa yang diperlukan: email Anda, data kesehatan yang Anda pilih untuk diunggah, dan percakapan obrolan. Tidak ada piksel pelacakan, tidak ada jaringan iklan.

Keamanan autentikasi

Sign-in dilindungi dengan rate limiting bawaan. Verifikasi email diperlukan sebelum aktivasi akun. Semua sesi menggunakan cookie httpOnly yang aman dengan OAuth 2.0 berbasis PKCE. Autentikasi bearer token tersedia untuk klien mobile dan Telegram.

Pemrosesan AI

Health data sent to our AI is processed through OpenAI's commercial API. OpenAI does not train on API data. Data is encrypted in transit and API logs are automatically deleted within 30 days. See our Kebijakan Privasi kami untuk daftar lengkap penyedia.

Cadangan & pemulihan

Data Anda dicadangkan setiap hari dengan pemulihan point-in-time tersedia. Dalam kejadian kerusakan data, kami dapat memulihkan ke cadangan terbaru dalam beberapa jam.

Respons insiden

Dalam kejadian pelanggaran data, kami akan memberi tahu pengguna yang terdampak dalam waktu 72 jam, melaporkan kepada otoritas terkait, dan memberikan transparansi penuh tentang apa yang terjadi.

Memiliki masalah keamanan?

Jika Anda menemukan kerentanan atau memiliki pertanyaan tentang cara kami menangani data Anda, silakan hubungi kami.

Laporkan Masalah Keamanan

Kitrus menyediakan informasi kesehatan hanya untuk tujuan edukasi. Bukan nasihat medis. Konsultasikan dengan penyedia layanan kesehatan Anda sebelum mengambil keputusan kesehatan.

Keamanan — terenkripsi, terisolasi, dan diaudit | Kitrus