Kebijakan Privasi

1. Data yang Anda masukkan untuk perhitungan

Untuk menghitung hasil skrining, aplikasi menerima jenis kelamin anak, tanggal lahir dan tanggal pengukuran, berat badan dan panjang atau tinggi badan, serta cara mengukur dan sumber angka tersebut.

Data ini hanya diproses di memori server selama permintaan berlangsung, lalu dibuang begitu halaman hasil terkirim. Data tersebut tidak dimasukkan ke database, tidak dituliskan ke catatan log aplikasi maupun log galat, dan tidak disimpan di session.

Halaman hasil dikirim dengan header Cache-Control: no-store supaya tidak ikut tersimpan di cache peramban.

2. Tidak ada nama anak

Formulir SIGAPAI tidak memiliki kolom nama anak. Kolom “panggilan” yang muncul saat menyimpan riwayat bersifat opsional, diproses oleh peramban Anda sendiri, dan tidak pernah dikirim ke server.

3. Riwayat di perangkat Anda

Kalau Anda menekan “Simpan ke riwayat di HP ini”, data pengukuran disimpan di penyimpanan lokal peramban Anda (localStorage). Data ini tetap berada di perangkat Anda dan tidak dikirim ke server kami, tidak bisa kami lihat atau pulihkan, dan dapat Anda hapus sendiri — satu catatan, satu anak, atau semuanya sekaligus — dari menu Riwayat.

Menghapus data peramban atau memakai mode privat juga akan menghapus riwayat ini.

4. Statistik anonim

Supaya manfaat aplikasi bisa dilaporkan, kami menyimpan hitungan per hari saja, tanpa data individu apa pun: jumlah skrining, jumlah per kategori hasil, jumlah per kelompok umur (0–11, 12–23, 24–35, 36–47, dan 48–60 bulan), jumlah per sumber angka ukuran, dan jumlah pertanyaan ke asisten.

Angka-angka ini berupa penghitung, misalnya “hari ini ada 12 skrining”. Tidak ada baris per anak, tidak ada tanggal lahir, tidak ada berat atau tinggi badan, dan tidak ada nilai per individu yang bisa dirunut kembali ke siapa pun.

5. Alamat IP dan pembatasan penyalahgunaan

Untuk mencegah penyalahgunaan, aplikasi membatasi jumlah permintaan per jaringan. Untuk itu alamat IP Anda diubah menjadi kode acak satu arah (hash) memakai kunci rahasia di server, lalu hanya kode itu yang disimpan bersama jendela waktunya. Alamat IP aslinya tidak pernah disimpan, dan catatan ini dibersihkan otomatis setelah jendela waktunya berlalu.

6. Asisten penjelasan (AI)

Kalau Anda memakai fitur “Tanya soal hasil ini”, pertanyaan Anda dikirim ke penyedia layanan AI melalui server kami. Yang dikirim hanya jenis kelamin anak, umur anak dalam bulan, kategori hasil tiap indikator, dan pertanyaan yang Anda tulis.

Tidak dikirim: nama, tanggal lahir, tanggal pengukuran, serta angka berat dan tinggi badan anak. Permintaan yang memuat data tersebut akan ditolak oleh server.

Isi pertanyaan dan jawaban tidak kami simpan dan tidak kami catat ke log. Yang kami simpan hanya penghitung jumlah pertanyaan per hari. Perlu Anda ketahui, penyedia layanan AI memiliki kebijakan penyimpanannya sendiri atas permintaan yang mereka terima. Karena itu, sebaiknya jangan menulis data pribadi apa pun di dalam pertanyaan Anda.

7. Cookie

Aplikasi memakai satu cookie session yang diperlukan untuk keamanan formulir (perlindungan CSRF) dan untuk membatasi jumlah pertanyaan ke asisten per sesi. Cookie ini bertanda HttpOnly, SameSite=Lax, dan Secure saat diakses melalui HTTPS. Tidak ada cookie iklan dan tidak ada pelacak pihak ketiga.

8. Dasar isi edukasi

Isi edukasi dalam aplikasi ini mengacu pada pedoman Kementerian Kesehatan dan standar pertumbuhan WHO, dengan dasar Peraturan Menteri Kesehatan Republik Indonesia Nomor 2 Tahun 2020 tentang Standar Antropometri Anak.

9. Bukan layanan resmi

SIGAPAI adalah inovasi masyarakat dan bukan layanan resmi Pemerintah Kota Pasuruan, Puskesmas Gadingrejo, maupun instansi lain, kecuali sudah ada kerja sama resmi.