Kebijakan Privasi
Japan Clinic Irodori — https://japan-clinic-irodori.com
Versi 1.0 · Berlaku sejak 2 Oktober 2026 · Terakhir diperbarui 2 Oktober 2026
Kebijakan Privasi ini menjelaskan data pribadi apa yang kami proses ketika Anda membuka situs web kami atau menghubungi kami melalui WhatsApp untuk reservasi, untuk apa kami menggunakannya, kepada siapa data itu dapat diberikan, berapa lama kami menyimpannya, dan hak Anda atas data tersebut. Kami menyusunnya berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Siapa kami
Data pribadi Anda dikelola oleh:
• Pengendali Data Pribadi: PT IRODORI JAYA INDONESIA, yang mengoperasikan merek Japan Clinic Irodori
• Alamat terdaftar: Indonesia Stock Exchange Tower 1 Level 3, Unit 304, Jl. Jendral Sudirman Kav 52-53, Kelurahan Senayan, Kecamatan Kebayoran Baru, Kota Administrasi Jakarta Selatan, Provinsi DKI Jakarta 12190
• Kontak pelindungan data pribadi: admin@japan-clinic-irodori.com
Dalam kebijakan ini, "kami" berarti pengendali data pribadi di atas, dan "Anda" berarti pengunjung situs web atau orang yang menghubungi kami melalui WhatsApp.
Cakupan kebijakan ini
Kebijakan ini berlaku untuk:
Situs web japan-clinic-irodori.com; dan
Reservasi dan komunikasi melalui WhatsApp yang Anda mulai dari situs kami.
Situs ini tidak memiliki formulir, dan kami tidak meminta Anda mengisi data pribadi di situs. Reservasi dilakukan melalui tombol WhatsApp. Meskipun begitu, ketika Anda membuka situs, sebagian data teknis diproses secara otomatis. Bagian 3 menjelaskannya.
Situs kami memuat tautan ke layanan pihak ketiga, misalnya Google Maps, WhatsApp, Instagram, TikTok, dan LinkedIn. Data yang Anda berikan langsung kepada layanan tersebut diatur oleh kebijakan privasi masing-masing layanan. Data yang kami terima dari layanan tersebut tetap diatur oleh kebijakan ini.
Data pribadi yang kami proses
Kami hanya memproses data yang kami perlukan untuk tujuan yang tercantum di bagian 4.
• Penayangan situs web (otomatis setiap kali halaman dibuka): alamat IP dan data teknis permintaan yang diperlukan untuk menayangkan halaman dan font; statistik kunjungan dasar dari penyedia layanan hosting situs kami (halaman yang dibuka dan alamat lengkapnya termasuk parameter, halaman perujuk, zona waktu, pengaturan bahasa, rasio piksel layar, serta data kinerja dan koneksi saat halaman dimuat). Jenis data: umum.
• Statistik penggunaan situs dengan Google Analytics (otomatis saat halaman dibuka, lihat bagian 5): aktivitas Anda di situs (misalnya halaman yang dibuka), data perangkat dan browser, serta pengenal acak yang disimpan dalam cookie. Jenis data: umum (bersifat identifikasi bila digabungkan dengan data lain).
• Reservasi melalui WhatsApp: nama, nomor WhatsApp/telepon, cabang dan waktu kunjungan yang Anda pilih, serta isi pesan Anda. Data ini kami terima di WhatsApp, bukan di situs. Jenis data: umum. Bila berkaitan dengan pelayanan kesehatan atau kondisi kesehatan Anda, kami memperlakukannya sebagai data kesehatan.
Saat reservasi, kami hanya memerlukan nama, nomor telepon, cabang, dan waktu kunjungan. Anda tidak perlu menuliskan keluhan atau riwayat kesehatan melalui chat. Anda dapat menyampaikannya langsung kepada terapis saat kunjungan. Jika Anda tetap menuliskannya, kami memperlakukannya sebagai data kesehatan yang bersifat spesifik (Pasal 4 UU PDP) dan hanya menggunakannya untuk menanggapi pesan Anda.
Untuk apa kami menggunakan data Anda
• Menjawab pesan dan mengatur reservasi Anda. Data: nama, kontak, cabang dan waktu kunjungan, isi pesan. Dasar pemrosesan: pemenuhan permintaan Anda pada saat akan melakukan perjanjian dengan kami, yaitu reservasi layanan (Pasal 20 ayat (2) huruf b UU PDP).
• Menayangkan situs web dan memahami kinerja dasarnya. Data: data penayangan situs dan statistik kunjungan dasar (bagian 3). Dasar pemrosesan: kepentingan yang sah lainnya untuk menayangkan situs web, dengan memperhatikan tujuan, kebutuhan, dan keseimbangan antara kepentingan kami dan hak Anda (Pasal 20 ayat (2) huruf f).
• Memahami penggunaan situs web agar dapat kami perbaiki (statistik dengan Google Analytics). Data: data kunjungan situs dan pengenal cookie. Dasar pemrosesan: kepentingan yang sah lainnya untuk memperbaiki situs web, dengan memperhatikan tujuan, kebutuhan, dan keseimbangan antara kepentingan kami dan hak Anda (Pasal 20 ayat (2) huruf f). Anda dapat menghentikannya dengan cara di bagian 5.
• Memenuhi kewajiban hukum, termasuk perintah atau putusan pengadilan, atau keputusan pejabat tata usaha negara berdasarkan peraturan perundang-undangan. Data: data yang diminta secara sah. Dasar pemrosesan: pemenuhan kewajiban hukum (Pasal 20 ayat (2) huruf c).
Kami tidak menjual data pribadi Anda. Kami tidak mengirim pesan promosi kepada Anda kecuali Anda menyetujuinya secara terpisah. Kami tidak mengambil keputusan yang berdampak pada Anda hanya berdasarkan pemrosesan otomatis.
Jika kami ingin menggunakan data Anda untuk tujuan baru yang berbeda dari tujuan di atas, kami akan memberi tahu Anda dan, bila diperlukan, meminta persetujuan Anda sebelum melakukannya.
Cookie dan Google Analytics
Situs kami menggunakan Google Analytics untuk mengetahui bagaimana pengunjung menggunakan situs. Google Analytics memasang dan membaca cookie untuk mengenali pengguna yang sama di beberapa kunjungan, serta mengumpulkan data perangkat dan browser dan aktivitas Anda di situs. Alamat IP Anda ikut terlibat saat data dikumpulkan, tetapi menurut dokumentasi Google, Google Analytics tidak mencatat atau menyimpan alamat IP.
• Google Analytics berjalan sejak Anda membuka situs. Situs ini saat ini tidak menampilkan banner untuk meminta persetujuan cookie.
• Anda dapat menghentikan pengumpulan data oleh Google Analytics dengan memasang Google Analytics Opt-out Browser Add-on dari Google (https://tools.google.com/dlpage/gaoptout). Situs tetap dapat Anda gunakan sepenuhnya.
• Anda juga dapat menonaktifkan atau menghapus cookie melalui pengaturan browser.
• Anda juga dapat meminta kami mengakhiri atau membatasi pemrosesan data Anda (bagian 10).
• Kami tidak mengirim isi percakapan reservasi Anda ke Google Analytics.
Selain Google Analytics, penayangan situs melibatkan dua layanan lain: penyedia layanan hosting situs kami (hosting dan statistik kunjungan dasar) dan Google (layanan font, karena font situs dimuat dari server Google). Keduanya menerima alamat IP Anda sebagai konsekuensi teknis dari koneksi internet saat halaman dimuat. Kami hanya menggunakannya untuk menayangkan situs dan memahami kinerja dasarnya, dan datanya kami batasi seperti dijelaskan di bagian 3.
Kepada siapa data Anda dapat diberikan
Kami hanya memberikan data pribadi Anda kepada pihak berikut, sebatas yang diperlukan:
• Google (Google Analytics): statistik penggunaan situs. Data: data kunjungan situs dan pengenal cookie.
• Google (layanan font): menampilkan huruf pada situs. Data: alamat IP dan data teknis permintaan saat font dimuat.
• Penyedia layanan hosting situs kami: menayangkan situs web dan statistik kunjungan dasar. Data: data penayangan dan statistik kunjungan dasar (bagian 3).
• WhatsApp (WhatsApp LLC, bagian dari grup perusahaan Meta): saluran reservasi dan komunikasi yang Anda pilih. Data: data yang Anda kirim melalui WhatsApp.
• Instansi pemerintah yang berwenang, bila peraturan perundang-undangan mewajibkan: memenuhi kewajiban hukum. Data: sebatas yang diwajibkan.
Kami menjaga kerahasiaan data pribadi Anda dan mengawasi pihak yang terlibat dalam pemrosesan data di bawah kendali kami.
Transfer data ke luar negeri
Sebagian layanan yang kami gunakan dijalankan oleh perusahaan di luar wilayah Indonesia (misalnya Google, penyedia layanan hosting situs kami, dan WhatsApp dari grup perusahaan Meta). Karena itu data Anda dapat diproses di luar Indonesia.
• Tujuan transfer: menjalankan statistik situs, menayangkan situs (termasuk font), dan menyediakan saluran komunikasi WhatsApp.
• Ketentuan yang kami ikuti: Pasal 56 UU PDP mewajibkan pengendali data pribadi memastikan negara penerima memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi daripada UU PDP; jika tidak terpenuhi, memastikan ada pelindungan yang memadai dan mengikat; dan jika keduanya tidak terpenuhi, mendapatkan persetujuan subjek data pribadi. Kami melakukan transfer dengan mengacu pada ketentuan tersebut.
• Instrumen pelindungan: kami akan memperbarui bagian ini dengan informasi instrumen pelindungan data yang berlaku untuk masing-masing penyedia (misalnya perjanjian pemrosesan data atau klausul kontrak).
• Risiko dan cara kami menguranginya: data yang ditransfer dapat berada di bawah hukum negara lain. Untuk mengurangi risiko, kami membatasi data yang dikirim ke layanan luar negeri (Google Analytics tidak menerima isi percakapan reservasi; layanan font dan hosting hanya menerima data teknis untuk menayangkan situs) serta menganjurkan Anda tidak menuliskan riwayat kesehatan melalui chat.
• Hak Anda: Anda tetap dapat menggunakan hak Anda (bagian 10) atas data yang ditransfer, dengan menghubungi kami.
Berapa lama kami menyimpan data
Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan di bagian 4 atau selama diwajibkan oleh peraturan perundang-undangan. Setelah itu, data dihapus atau dimusnahkan sesuai peraturan perundang-undangan. Jangka waktu pemrosesan berlangsung dari saat data dikumpulkan sampai akhir masa retensi berikut.
• Data reservasi dan percakapan WhatsApp: 12 bulan sejak percakapan terakhir Anda dengan kami melalui WhatsApp.
• Data statistik situs (Google Analytics): Data peristiwa (event) 2 bulan, kecuali data peristiwa utama (key event) yang mengikuti masa retensi data tingkat pengguna; data tingkat pengguna 14 bulan sejak aktivitas terakhir Anda di situs. Data yang telah melewati masa tersebut dihapus otomatis melalui proses penghapusan bulanan. Laporan statistik agregat tidak terpengaruh oleh pengaturan ini.
• Data penayangan situs dan statistik kunjungan dasar (penyedia layanan hosting situs kami, layanan font): Data ini dikirim langsung dari browser Anda ke penyedia layanan hosting situs kami dan ke Google; kami tidak mengunduh atau menyimpannya sendiri. Penyedia layanan hosting memprosesnya sebagai Prosesor Data Pribadi atas nama kami selama perjanjian layanan kami dengan penyedia tersebut berlaku, dan tidak menetapkan jangka waktu penyimpanan yang lebih rinci untuk data ini. Google memprosesnya untuk menayangkan font dan untuk keperluan keamanan, dan tidak menyebutkan jangka waktu penyimpanannya. Menurut Google, layanan font tidak memasang cookie, dan data yang dikumpulkannya tidak digunakan untuk membuat profil pengguna atau untuk iklan bertarget.
Anda dapat meminta penghapusan data lebih awal (bagian 10). Data tetap dapat kami simpan bila peraturan perundang-undangan mewajibkan atau bila diperlukan untuk penyelesaian proses hukum.
Keamanan data
Kami melindungi data pribadi Anda dari akses, pengungkapan, perubahan, dan penyalahgunaan yang tidak sah dengan langkah teknis dan operasional yang sesuai dengan sifat dan risiko data. Akses ke percakapan WhatsApp reservasi kami batasi hanya untuk staf yang memerlukannya untuk melayani Anda.
Jika terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan Anda dan lembaga yang menyelenggarakan pelindungan data pribadi secara tertulis paling lambat 3 x 24 jam sesuai Pasal 46 UU PDP. Pemberitahuan memuat data yang terungkap, kapan dan bagaimana data terungkap, serta upaya penanganan dan pemulihan yang kami lakukan.
Hak Anda
Sesuai UU PDP, Anda berhak:
• Mendapat informasi (Pasal 5): Informasi tentang kejelasan identitas kami, dasar kepentingan hukum, tujuan permintaan dan penggunaan data Anda, serta akuntabilitas pihak yang meminta data Anda.
• Melengkapi dan memperbaiki (Pasal 6): Pembaruan atau perbaikan data yang salah atau tidak akurat. Kami melakukannya paling lambat 3 x 24 jam sejak permintaan kami terima dan memberi tahu hasilnya.
• Mengakses dan memperoleh salinan (Pasal 7): Akses ke data Anda yang kami proses. Kami memberikan akses paling lambat 3 x 24 jam sejak permintaan kami terima. Salinan diberikan gratis, kecuali dalam kondisi tertentu yang memang memerlukan biaya.
• Mengakhiri pemrosesan, menghapus, atau memusnahkan (Pasal 8): Penghentian pemrosesan serta penghapusan atau pemusnahan data Anda, sesuai peraturan perundang-undangan.
• Menarik persetujuan (Pasal 9): Pencabutan persetujuan kapan saja. Kami menghentikan pemrosesan yang didasarkan pada persetujuan itu paling lambat 3 x 24 jam sejak permintaan kami terima.
• Mengajukan keberatan atas keputusan otomatis (Pasal 10): Keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan pada Anda. Kami tidak mengambil keputusan semacam itu.
• Menunda atau membatasi pemrosesan (Pasal 11): Penundaan atau pembatasan pemrosesan secara proporsional sesuai tujuannya. Kami melakukannya paling lambat 3 x 24 jam sejak permintaan kami terima, kecuali dalam hal yang dikecualikan Pasal 41 ayat (2) UU PDP.
• Menggugat dan menerima ganti rugi (Pasal 12): Gugatan atau ganti rugi atas pelanggaran pemrosesan data pribadi Anda.
• Memperoleh data dalam format terstruktur (Pasal 13): Data Anda dalam format yang lazim digunakan atau dapat dibaca sistem elektronik. Setelah PP 33/2026 berlaku, hak ini berlaku bila pemrosesan didasarkan pada persetujuan, atau pada pemenuhan kewajiban perjanjian maupun pemenuhan permintaan Anda pada saat akan melakukan perjanjian, dan dilakukan secara otomatis.
Cara mengajukan permohonan. Kirim permohonan tercatat ke admin@japan-clinic-irodori.com atau ke alamat kami di bagian 1. Permohonan yang kami terima dicatat. Mohon sertakan:
identitas Anda, beserta bukti identitas agar kami dapat memverifikasi bahwa permohonan berasal dari Anda;
hak yang ingin Anda gunakan; dan
uraian permohonan Anda atas data yang kami proses.
Permohonan dapat diajukan oleh Anda, orang tua atau wali jika Anda adalah anak, wali jika Anda penyandang disabilitas, atau pihak yang Anda kuasakan. Kami memberitahukan tindak lanjut melalui saluran komunikasi yang sama dengan yang Anda gunakan atau saluran lain yang mudah Anda akses.
Dalam hal tertentu, hukum mewajibkan kami menolak memberikan akses perubahan terhadap data pribadi, misalnya jika mengabulkannya membahayakan keamanan, kesehatan fisik, atau kesehatan mental Anda atau orang lain, atau berdampak pada pengungkapan data pribadi milik orang lain (Pasal 33 UU PDP). Jika itu terjadi, kami akan menjelaskan alasannya kepada Anda.
Untuk pemrosesan yang didasarkan pada kepentingan yang sah lainnya (bagian 4), Anda dapat meminta penjelasan mengenai penggunaan dasar tersebut, dan kami akan memberikan penjelasannya.
Jika menurut Anda kami tidak melaksanakan kewajiban atas permohonan Anda, Anda dapat melaporkannya kepada lembaga yang menyelenggarakan pelindungan data pribadi sesuai peraturan perundang-undangan.
Data anak
Situs kami ditujukan bagi orang dewasa. Pemrosesan data pribadi anak wajib mendapat persetujuan orang tua atau wali (Pasal 25 UU PDP). Dalam kebijakan ini, anak adalah orang yang berusia di bawah 18 tahun dan belum menikah (mengikuti PP 33/2026 Pasal 1 angka 21). Jika Anda berusia di bawah 18 tahun dan belum menikah, mohon minta orang tua atau wali Anda menghubungi kami sebelum memberikan data apa pun. Jika kami mengetahui bahwa kami memproses data anak tanpa persetujuan orang tua atau wali, kami akan menghapusnya.
Perubahan kebijakan ini
Jika kami mengubah informasi dalam kebijakan ini, kami akan memberitahukan Anda sebelum perubahan berlaku, melalui halaman ini dan, bila perlu, melalui saluran komunikasi yang kami gunakan dengan Anda. Untuk perubahan yang memerlukan persetujuan baru, kami akan meminta persetujuan Anda kembali. Tanggal di bagian atas halaman menunjukkan versi terbaru.
• Versi 1.0 (2 Oktober 2026): Versi pertama. Cakupan: situs web dan reservasi melalui WhatsApp.
Hubungi kami
Untuk pertanyaan tentang kebijakan ini atau untuk menggunakan hak Anda:
• Email: admin@japan-clinic-irodori.com
• Alamat: Indonesia Stock Exchange Tower 1 Level 3, Unit 304, Jl. Jendral Sudirman Kav 52-53, Kelurahan Senayan, Kecamatan Kebayoran Baru, Kota Administrasi Jakarta Selatan, Provinsi DKI Jakarta 12190
• Nama merek: Japan Clinic Irodori