1. Siapa yang Mengelola Data Ini

VerixID dioperasikan sebagai platform verifikasi dokumen digital. Pertanyaan terkait privasi dapat dikirimkan melalui halaman Contact.

2. Data yang Kami Kumpulkan

2.1 Data yang TIDAK kami kumpulkan

Kami tidak pernah menerima, menyimpan, atau mengakses isi file kamu. Proses hashing terjadi sepenuhnya di perangkatmu. Kami tidak mengumpulkan nama, alamat, atau informasi identitas kecuali kamu secara eksplisit menghubungi kami.

2.2 Data Ledger (disimpan permanen)

Saat kamu mendaftarkan file, kami menyimpan data berikut di ledger:

• SHA-256 fingerprint dari file (bukan isi file)
• Timestamp server saat pendaftaran
• Record ID yang digenerate secara acak
• Hash dari Ownership Key (bukan Key itu sendiri)
• Tanda tangan digital record
• Nama file dan ukuran file (metadata opsional dari klien)

2.3 Data Forensik (disimpan terpisah, akses terbatas)

Untuk keperluan keamanan dan penanganan sengketa, kami menyimpan metadata teknis berikut secara terenkripsi:

• Alamat IP saat pendaftaran
• Negara dan kota asal request
• ASN (penyedia jaringan)
• User-agent browser
• Timestamp request
• Cloudflare Ray ID

Data forensik tidak pernah dibagikan secara publik dan hanya dapat diakses dalam kondisi berikut: (a) atas permintaan resmi pemilik record yang terverifikasi, (b) dalam penanganan sengketa melalui proses resmi VerixID, (c) atas perintah pengadilan atau permintaan hukum yang sah. Setiap akses ke data forensik dicatat dalam audit log.

3. Dasar Hukum Pemrosesan

Pemrosesan data dilakukan berdasarkan:

• Pelaksanaan layanan — data ledger diperlukan untuk menyediakan layanan verifikasi
• Kepentingan sah — data forensik diperlukan untuk keamanan platform dan penanganan sengketa
• Kewajiban hukum — penyimpanan data sesuai ketentuan peraturan perundang-undangan yang berlaku di Indonesia

Kami mematuhi Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

4. Retensi Data

• Data ledger — disimpan secara permanen (immutable by design)
• Data forensik — disimpan selama 10 tahun sejak tanggal pendaftaran
• Log akses forensik — disimpan selama 10 tahun

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual, menyewakan, atau memperdagangkan data kamu kepada pihak ketiga. Data hanya dapat dibagikan kepada:

• Penyedia Infrastruktur — sebagai penyedia infrastruktur (tunduk pada kebijakan privasi prinsipal).
• Penyedia pembayaran — hanya data transaksi, saat kamu melakukan pembayaran.
• Otoritas hukum — hanya atas dasar perintah pengadilan yang sah.

6. Hak Kamu atas Data

Sesuai UU PDP, kamu memiliki hak:

• Mengakses data pribadi yang kami simpan tentang kamu
• Meminta koreksi data yang tidak akurat
• Mengetahui bagaimana data kamu digunakan
• Mengajukan keberatan atas pemrosesan data tertentu

Catatan: Data ledger bersifat immutable — tidak bisa dihapus atau diubah karena merupakan inti dari layanan verifikasi kami. Ini adalah sifat teknis yang inheren dari platform, bukan kelalaian.

Untuk menggunakan hak-hak di atas, hubungi halaman Contact.

7. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis yang wajar termasuk: enkripsi data sensitif saat disimpan, enkripsi TLS untuk semua transmisi data, kontrol akses yang ketat, dan audit log untuk setiap akses ke data sensitif. Meskipun demikian, tidak ada sistem yang 100% aman. Jika terjadi pelanggaran data yang mempengaruhi data pribadimu, kami akan memberitahumu sesuai ketentuan UU PDP.

8. Cookie dan Pelacakan

VerixID tidak menggunakan cookie pelacakan atau analytics pihak ketiga. Kami tidak memasang pixel iklan atau alat pelacakan lintas situs. Satu-satunya data sesi yang digunakan adalah sessionStorage di browser kamu — untuk mencegah pengiriman duplikat dalam satu sesi — dan tidak pernah dikirim ke server.

9. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diinformasikan melalui halaman ini dengan memperbarui tanggal berlaku di bagian atas. Penggunaan layanan setelah perubahan dianggap sebagai penerimaan kebijakan yang diperbarui.

10. Hubungi Kami

Pertanyaan tentang kebijakan privasi ini melalui halaman Contact.