Kebijakan Privasi

Dibangun oleh CarrotByte, kami adalah Perangkat Lunak Manajemen Optik berbasis cloud yang dirancang untuk toko optik dan klinik mata. CarrotByte memproses beberapa kategori data Anda:

• Data Akun Pelanggan: Informasi pribadi Anda sebagai pelanggan (atau calon pelanggan) dari layanan CarrotByte
• Data Pasien: Ini termasuk informasi pasien yang Anda masukkan ke dalam Perangkat Lunak Manajemen Optik (OMS) dan data terkait lainnya
• Data Lainnya: Data tambahan apa pun yang Anda berikan di situs web dan/atau aplikasi kami

Data Akun Pelanggan mencakup informasi dari pelanggan yang ada dan calon pelanggan. Ketika Anda menghubungi kami melalui situs web kami atau meminta demo, kami mengumpulkan data Anda untuk memberikan informasi dan layanan kepada Anda. Privasi Anda penting bagi kami. CarrotByte menghormati privasi Anda mengenai informasi apa pun yang kami kumpulkan dari Anda di seluruh situs web dan aplikasi kami.

Kami hanya meminta informasi pribadi ketika diperlukan untuk memberikan layanan kepada Anda, dan kami menggunakannya semata-mata untuk menyampaikan berbagai layanan CarrotByte. Kami menyimpan informasi yang dikumpulkan hanya selama diperlukan untuk memberikan layanan yang Anda minta dan memenuhi kewajiban kami kepada Anda sesuai dengan Ketentuan Layanan kami.

Sebagai Perangkat Lunak Manajemen Optik, CarrotByte menangani Data Pasien. Privasi pasien adalah yang terpenting. Kami tidak membagikan informasi yang dapat diidentifikasi secara pribadi secara publik atau dengan pihak ketiga kecuali ketika diwajibkan oleh hukum, diizinkan oleh Anda, atau sesuai dengan Ketentuan Layanan kami.

Untuk pelanggan yang ada, kami menyimpan Data Pasien Anda hanya selama diperlukan untuk memberikan layanan yang diminta dan memenuhi kewajiban kami sesuai dengan Ketentuan Layanan kami. Setelah penghentian layanan kami, kami mengembalikan semua data Anda dan menghapus semua salinan di pihak kami seperti yang dijelaskan dalam Ketentuan Layanan kami.

CarrotByte menggunakan infrastruktur cloud tingkat perusahaan untuk menyimpan dan memproses data Anda. Kami menerapkan langkah-langkah keamanan terdepan di industri termasuk:

• Enkripsi: Enkripsi AES-256 untuk data saat diam dan enkripsi TLS/SSL untuk data dalam transit
• Kepatuhan: Infrastruktur bersertifikat SOC 2 Type 2 dengan kemampuan kepatuhan HIPAA
• Kontrol Akses: Kontrol akses berbasis peran (RBAC) dan kebijakan keamanan tingkat baris untuk memastikan pengguna hanya dapat mengakses data yang diotorisasi
• Autentikasi: Autentikasi multi-faktor (MFA) untuk keamanan akun yang ditingkatkan
• Backup: Backup otomatis harian dengan kemampuan pemulihan titik waktu
• Pemantauan Keamanan: Audit keamanan rutin, pengujian penetrasi, dan pemindaian kerentanan
• Perlindungan DDoS: Perlindungan DDoS tingkat perusahaan dan pembatasan kecepatan untuk mencegah akses tidak sah

Kami melindungi data yang disimpan menggunakan metode yang dapat diterima secara komersial untuk mencegah kehilangan, pencurian, akses tidak sah, pengungkapan, penyalinan, penggunaan, atau modifikasi. Semua langkah keamanan secara teratur ditinjau dan diperbarui untuk mempertahankan standar tertinggi perlindungan data.

Kami tidak membagikan informasi yang dapat diidentifikasi secara pribadi secara publik atau dengan pihak ketiga kecuali ketika:

• Diwajibkan oleh hukum
• Diizinkan oleh Anda
• Sesuai dengan Ketentuan Layanan kami

Situs web kami mungkin menautkan ke situs eksternal yang tidak dioperasikan oleh kami. Harap ketahui bahwa kami tidak memiliki kendali atas konten dan praktik situs-situs ini dan tidak dapat menerima tanggung jawab atas kebijakan privasi masing-masing.

Anda berhak untuk:

• Mengakses data pribadi Anda
• Memperbaiki data yang tidak akurat
• Meminta penghapusan data Anda
• Menolak pemrosesan data Anda
• Portabilitas data