Keamanan Data

01

Akses akun melalui Firebase

HBA-10M DSS menggunakan Firebase Authentication untuk masuk dengan email dan kata sandi. Alur pendaftaran mengirim tautan verifikasi email, dan pemulihan kata sandi dilakukan melalui email akun.

Jangan membagikan kata sandi, tautan pemulihan, atau kode akses kepada siapa pun. Petugas tidak memerlukan kata sandi Anda untuk menerima permohonan bantuan.

02

Penyimpanan di infrastruktur layanan

Data program disimpan menggunakan Cloud Firestore. Dokumentasi Firebase menjelaskan perlindungan enkripsi saat transit untuk layanannya dan enkripsi saat tersimpan pada Cloud Firestore. Perlindungan infrastruktur tidak menggantikan kebutuhan pengaturan akses yang benar oleh pengelola aplikasi.

Baca dokumentasi privasi dan keamanan Firebase. Situs ini tidak menyatakan bahwa chat memiliki enkripsi end-to-end atau bahwa aplikasi sudah menjalani audit keamanan independen.

03

Peran pengguna dan petugas

Aplikasi membedakan pengguna keluarga, admin, tenaga kesehatan, pengelola puskesmas, dan pengelola rumah sakit. Peran menentukan alur tampilan serta fungsi yang digunakan, termasuk peninjauan skrining dan tindak lanjut layanan.

Pembatasan tampilan saja tidak membuktikan perlindungan akses pada server. Efektivitas pembatasan data bergantung pada konfigurasi dan aturan akses yang diterapkan pengelola pada layanan backend.

04

Hal yang dapat Anda lakukan

• Gunakan kata sandi unik serta kunci layar perangkat.
• Jaga akses email yang dipakai mendaftar.
• Keluar dari akun setelah memakai perangkat bersama.
• Pastikan aplikasi berasal dari tautan resmi pengelola.
• Simpan laporan kesehatan di lokasi yang tidak dapat diakses sembarang orang.
• Hindari mengirim data medis yang tidak diperlukan melalui chat.

05

Jika ada aktivitas mencurigakan

Segera gunakan fitur Lupa Password pada aplikasi jika Anda mencurigai kata sandi diketahui orang lain. Hubungi admin atau petugas pendamping untuk melaporkan aktivitas yang tidak Anda lakukan.

Sertakan waktu kejadian, jenis masalah, dan informasi akun seperlunya. Jangan menyertakan kata sandi. Jika mengirim tangkapan layar, tutupi data anak atau pihak lain yang tidak relevan.

06

Permintaan terkait data

Anda dapat meminta penjelasan mengenai akses, koreksi, dan penghapusan data. Penghapusan harus mencakup akun login serta data terkait yang diproses pengelola; menghapus dokumen profil saja tidak cukup.

Buka Hapus Akun untuk melihat cakupan data dan menyiapkan pesan permohonan.