🔐
Enkripsi End-to-End
Semua data dienkripsi at-rest (AES-256) dan in-transit (TLS 1.3). Data rekam medis memiliki lapisan enkripsi tambahan.
🛡️
Kontrol Akses Berbasis Peran
Setiap staf hanya dapat mengakses data sesuai perannya (admin, dokter, perawat, kasir). Multi-tenant isolation menjamin data antar klinik tidak saling bocor.
💾
Backup Otomatis Harian
Backup penuh dilakukan setiap hari dan disimpan selama 30 hari. Data dapat dipulihkan dalam waktu kurang dari 4 jam pada kondisi darurat.
📡
Infrastruktur Terpercaya
Dibangun di atas Supabase (PostgreSQL terenkripsi) dan Vercel — platform cloud enterprise-grade dengan sertifikasi SOC 2 Type II.
Keamanan Akun
- Autentikasi aman berbasis token JWT (JSON Web Token)
- Sesi otomatis berakhir setelah tidak aktif
- Dukungan reset password via email terverifikasi
- Log aktivitas akun tersimpan untuk audit
- Setiap klinik memiliki isolasi data penuh (Row Level Security di database)
Perlindungan Data Pasien
Data pasien dan rekam medis diperlakukan dengan standar tertinggi:
- Data pasien tidak pernah digunakan untuk keperluan iklan atau analitik eksternal
- Akses ke rekam medis hanya tersedia bagi staf yang berwenang dalam klinik tersebut
- Penghapusan data pasien dapat dilakukan oleh Admin klinik kapan saja
- Ekspor data pasien tersedia dalam format CSV terenkripsi
Kepatuhan Regulasi
- UU PDP (Perlindungan Data Pribadi) No. 27 Tahun 2022 — sistem dirancang memenuhi prinsip-prinsip perlindungan data pribadi Indonesia
- Permenkes No. 24 Tahun 2022 tentang Rekam Medis Elektronik — data rekam medis disimpan sesuai regulasi
- SATU SEHAT Platform — integrasi FHIR-compliant tersedia di paket Profesional
Respons Insiden Keamanan
Jika terjadi insiden keamanan yang berdampak pada data Anda:
- Kami akan memberitahu Anda dalam waktu maksimal 72 jam setelah insiden dikonfirmasi
- Tim keamanan kami akan bekerja 24/7 untuk menyelesaikan insiden
- Laporan insiden lengkap akan dikirimkan setelah penyelidikan selesai
Pertanyaan Keamanan
Temukan kerentanan keamanan? Laporkan secara bertanggung jawab ke:
Email: support@xavindo.com
WhatsApp: 08139536886
Kami menghargai setiap laporan keamanan yang bertanggung jawab.