# Kebijakan Privasi — VerixID

*Berlaku sejak: 1 Maret 2026*

VerixID dirancang **anonim by design**. Kami tidak pernah menerima, menyimpan, atau mengakses isi file Anda. Kami tidak membangun profil pengguna. Satu-satunya data pribadi yang kami simpan adalah alamat email — dan hanya jika Anda menggunakan layanan berbayar, semata untuk keperluan komunikasi billing.

---

## 01 · PENGELOLA LAYANAN

VerixID adalah sistem pencatatan integritas dokumen digital yang beroperasi di bawah hukum Republik Indonesia. Pertanyaan terkait privasi dapat disampaikan melalui halaman [Contact](/contact/).

---

## 02 · PRINSIP PRIVASI KAMI

* **Zero Custody:** Penghitungan sidik jari matematis (SHA-256) terjadi sepenuhnya di perangkat Anda. File tidak pernah dikirimkan ke server kami karena arsitektur sistem tidak memiliki mekanisme untuk menerimanya.
* **Anonim by Default:** Penggunaan layanan tidak memerlukan akun, nama, atau identitas apa pun. Pengguna *free tier* sepenuhnya anonim.
* **Minimum Data:** Kami hanya menyimpan data yang secara teknis mutlak diperlukan untuk menjalankan layanan.

---

## 03 · DATA YANG KAMI SIMPAN

### 3.1 Data Ledger (Catatan Integritas)
Saat mendaftarkan file, data berikut disimpan di ledger:
* Sidik jari matematis SHA-256 dari file (bukan isi file)
* Timestamp server saat pendaftaran
* Record ID acak
* Hash dari Ownership Key (bukan Key itu sendiri)
* Tanda tangan digital *record*
* Metadata opsional: nama file dan ukuran file yang dikirim oleh klien

> Data ledger **bukan data pribadi** karena tidak mengandung identitas dan tidak dapat dihubungkan ke individu tertentu tanpa Ownership Key yang Anda pegang.

### 3.2 Data Billing (Hanya Pengguna Berbayar)
Untuk layanan berbayar, kami menyimpan:
* **Alamat email:** Untuk pengiriman invoice dan notifikasi layanan.
* **Data transaksi:** Diproses langsung oleh penyedia pembayaran (*payment gateway*).

Email tidak digunakan untuk pemasaran, tidak dibagikan ke pihak ketiga selain penyedia pembayaran, dan tidak digunakan untuk pembuatan profil.

### 3.3 Data yang Tidak Kami Simpan
VerixID **secara eksplisit tidak mengumpulkan dan tidak menyimpan**:
* Isi atau konten file dalam format apa pun
* Alamat IP, data geolokasi, atau *user-agent browser*
* Nama, alamat, atau identitas pengguna
* Cookie pelacak, data sesi lintas kunjungan, atau analitik perilaku

---

## 04 · DASAR HUKUM PEMROSESAN

Layanan ini terdaftar sebagai Penyelenggara Sistem Elektronik (PSE) Komdigi No. `022901.01/DJAI.PSE/04/2026`. Pemrosesan data dilakukan berdasarkan **UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP)** dengan dasar:
* **Pelaksanaan Layanan:** Data ledger diperlukan untuk menyediakan verifikasi integritas dokumen.
* **Pelaksanaan Perjanjian:** Data email diperlukan untuk memenuhi kewajiban billing dan komunikasi layanan berbayar.

---

## 05 · RETENSI DATA

* **Data Ledger:** Disimpan selama 1 tahun sejak pendaftaran sesuai komitmen retensi VerixID. Data bersifat *immutable* (tidak dapat diubah/dihapus sebelum masa retensi berakhir).
* **Data Email Billing:** Disimpan selama masa langganan aktif dan dihapus setelah kewajiban administrasi selesai.

---

## 06 · BERBAGI DATA DENGAN PIHAK KETIGA

Kami tidak menjual atau menyewakan data Anda. Pihak ketiga hanya terlibat dalam kondisi:
* **Penyedia Infrastruktur:** Layanan komputasi *cloud* pada jaringan *edge* global (tidak menerima data identitas dari kami).
* **Penyedia Pembayaran:** Memproses data transaksi pembayaran.
* **Otoritas Hukum:** Hanya atas perintah pengadilan atau permintaan penegak hukum yang sah (informasi terbatas pada data ledger non-personal).

---

## 07 · HAK ANDA ATAS DATA

Sesuai UU PDP, Anda berhak mengakses, meminta koreksi, atau meminta penghapusan atas data email billing Anda. 

*Catatan:* Data ledger bersifat *immutable* sehingga tidak dapat dihapus/diubah. Namun, karena tidak mengandung identitas pribadi, penghapusannya tidak relevan dengan hak privasi UU PDP. Untuk mengajukan hak Anda, hubungi kami via halaman [Contact](/contact/).

---

## 08 · COOKIE DAN KEAMANAN

* **Tanpa Cookie Pelacak:** VerixID tidak menggunakan cookie pelacak, analitik pihak ketiga, atau piksel iklan.
* **Penyimpanan Lokal:** Hanya menggunakan `sessionStorage` pada browser untuk meneruskan data antar halaman dalam satu kunjungan (terhapus otomatis saat tab ditutup).
* **Keamanan Teknis:** Menggunakan enkripsi TLS, kontrol akses infrastruktur yang ketat, serta pemisahan domain data (ledger, billing, dan forensik).

---

## TAUTAN NAVIGASI

* **Produk:** [Submit File](/#dropzone) | [Verifikasi Record](/verify/) | [Layanan COA](/coa/)
* **Legal & Tata Kelola:** [Syarat & Ketentuan](/terms/) | [Acceptable Use](/acceptable-use/) | [Manifesto](/manifesto/)
* **Kontak:** [Halaman Hubungi Kami](/contact/)

---

Terdaftar PSE Komdigi `022901.01/DJAI.PSE/04/2026`