Legal
Kebijakan Privasi
Terakhir diperbarui 17 Desember 2023
PT Agara Cipta Mandiri (selanjutnya disebut “Kami”) sangat komitmen terhadap perlindungan data Anda. Kami selalu menghargai hak privasi Pengguna layanan SERTISIGN dan menjadikan keamanan data Anda menjadi prioritas utama Kami, untuk itu, keamanan data Anda (serta data lainnya yang Anda percayakan kepada Kami) adalah hal yang terpenting untuk Kami.
Kebijakan privasi ini (selanjutnya disebut “Kebijakan”) menjelaskan bagaimana Kami menjaga, menyimpan, menggunakan, melindungi informasi pengguna, dan mengatur data Anda dalam Layanan Kami. Dengan menggunakan Layanan Kami, Anda telah menyetujui dan terikat dengan hal-hal yang telah terdapat dalam Kebijakan ini. Oleh karena itu, Kami berharap Anda membaca Kebijakan ini untuk memastikan bahwa Anda memahami bagaimana cara Kami menangani data Anda.
Kebijakan ini mungkin dapat diubah atau diperbarui baik sebagian maupun seluruhnya dari waktu ke waktu tanpa pemberitahuan sebelumnya kepada Pengguna, dan akan berlaku sejak tanggal diunggah pada laman situs SERTISIGN. Pengguna yang menggunakan layanan SERTISIGN disarankan untuk memeriksa situs web mereka secara berkala untuk mengetahui apakah Syarat, Ketentuan, dan Kebijakan Privasi ini telah diubah atau diperbarui dari waktu ke waktu tanpa memberi tahu Pengguna sebelumnya. Perubahan apapun pada kebijakan ini akan berlaku sejak tanggal diunggah pada situs web SERTISIGN.
Dengan tetap mengakses Akun SERTISIGN atau menggunakan Layanan SERTISIGN maka Pengguna dianggap menyetujui Syarat, Ketentuan, dan Kebijakan Privasi ini maupun seluruh perubahannya, jika Pengguna tidak menyetujui Syarat, Ketentuan, dan Kebijakan Privasi ini, Pengguna dapat menghubungi SERTISIGN untuk melakukan pengakhiran Layanan SERTISIGN.
SERTISIGN memperoleh dan memproses Data Pribadi Pengguna ketika Pengguna mengajukan permohonan pendaftaran Akun Sertisign. SERTISIGN akan melakukan verifikasi atas data yang diberikan oleh Pengguna dengan data yang ditatausahakan oleh otoritas yang berwenang. Bila dalam proses permohonan Sertifikat Elektronik berhenti maka SERTISIGN tidak akan menyimpan data tersebut.
Sehubungan dengan verifikasi identitas untuk tujuan penerbitan sertifikat elektronik untuk dapat menggunakan tanda tangan elektronik, data pribadi Anda berupa data demografi dan/atau biometrik akan diperiksa kesesuaiannya, oleh PT Indonesia Digital Identity (VIDA) sebagai mitra kami, dengan data yang tercatat pada sistem instansi pemerintahan yang berhak mengeluarkan identitas tersebut. Apabila data pribadi Anda terverifikasi kesesuaiannya, maka VIDA sebagai Penyelenggara Sertifikasi Elektronik tersertifikasi oleh Kementerian Telekomunikasi dan Informasi, akan menerbitkan sertifikat elektronik sebagai bukti bahwa data pribadi Anda telah diverifikasi dan sesuai dengan data yang tercatat pada sistem instansi yang berhak mengeluarkan identitas tersebut. Oleh karenanya, Anda menjamin keakuratan data pribadi yang Anda sediakan dan setuju atas pemrosesan data pribadi Anda tersebut untuk tujuan penerbitan sertifikat elektronik serta layanan lain yang melekat pada sertifikat elektronik yang dilakukan oleh VIDA.
Data Pribadi yang disyaratkan untuk dapat menggunakan Layanan SERTISIGN adalah, termasuk tetapi tidak terbatas pada:
- Rincian Nama sesuai KTP;
- NIK;
- Tanggal Lahir;
- Email;
- Nomor telepon;
- Swafoto;
- Dokumen Elektronik yang akan dibubuhkan Sertifikat Elektronik PSrE; dan/atau
- Dokumen dan/atau informasi lain yang mungkin disyaratkan dari waktu ke waktu.
SERTISIGN menyimpan Data Pribadi Pengguna dan melindunginya dari kehilangan, penyalahgunaan, atau pengungkapan yang tidak semestinya sesuai dengan praktik Sistem Manajemen Keamanan Informasi (SMKI). Penyimpanan ini akan terus dilakukan sesuai peraturan perundang-undangan. Tindakan yang dilakukan SERTISIGN antara lain:
- SERTISIGN melakukan upaya-upaya pengamanan dan penyimpanan dengan penuh kehati-hatian guna melindungi kerahasiaan Data Pribadi dari waktu ke waktu.
- SERTISIGN menjamin bahwa setiap data yang diunggah dan dikirim oleh Pengguna dalam menggunakan Layanan SERTISIGN akan tersimpan secara aman dan dikirim secara rahasia dengan menggunakan standar pengamanan informasi.
- SERTISIGN menjamin untuk melindungi tempat penyimpanan dengan kunci privat Pengguna yang dititipkan kepada PT Indonesia Digital Identity (VIDA) melalui SERTISIGN dengan tingkat keamanan yang tinggi, yaitu hanya dapat diakses oleh Pengguna dengan menggunakan 2 Faktor Autentikasi.
- SERTISIGN akan menyampaikan pemberitahuan kepada Pengguna dalam hal terdapat kegagalan perlindungan rahasia Data Pribadi Pengguna dalam menggunakan Layanan SERTISIGN sesuai dengan ketentuan peraturan-perundang-undangan yang berlaku.
- SERTISIGN menjamin bahwa hanya Pengguna yang dapat melihat isi Dokumen Elektronik yang Pengguna unggah melalui Akun SERTISIGN kepada Pihak pihak lain yang Pengguna berikan izin untuk mengakses Dokumen Elektronik tersebut.
- Kami menghargai kerahasiaan Data Pribadi Anda dan Kami berkomitmen untuk tidak menjual, menyewakan, menampilkan, atau menyebarkan Data Pribadi Anda tanpa persetujuan dari Anda, kecuali dalam hal-hal sebagai berikut:
- dibutuhkan adanya pengungkapan Data Pribadi Pengguna kepada pihak ketiga yang bekerjasama dengan Kami dalam memberikan Layanan SERTISIGN (“ Pihak Ketiga ”);
- mengungkapkan Data Pribadi Pengguna dalam upaya mematuhi kewajiban hukum dan/atau adanya permintaan yang sah dari aparat penegak hukum atau instansi penyelenggara negara yang berwenang.
- Kami tidak dapat menjamin keamanan Data Pribadi Pengguna pada sistem pihak ketiga mana pun termasuk sistem Pihak Ketiga. Kami juga tidak memiliki kontrol atau tanggung jawab atas kebijakan privasi atau konten dari pihak ketiga termasuk Pihak Ketiga. Oleh karena itu, Kami menyarankan agar Anda tetap mempelajari dan memeriksa kebijakan privasi dari setiap pihak ketiga, sehingga Anda dapat memahami ketentuan mereka dalam menangani Data Pribadi Pengguna. Anda sepenuhnya mengakui bahwa persetujuan ini diberikan tanpa paksaan, dalam kondisi cakap, dan dengan keadaan sadar.
SERTISIGN dapat menghapus Data Pribadi Pengguna yang telah mengakhiri Layanan SERTISIGN setelah disimpan sesuai masa retensi selama 5 (lima) tahun sesuai ketentuan.
- Bahwa dengan ini Pengguna menyatakan telah memberikan izin secara eksplisit suatu persetujuan kepada SERTISIGN untuk memproses Data Pribadi yang diberikan untuk melaksanakan kewajibannya memberikan Layanan SERTISIGN.
- Dalam menggunakan Akun SERTISIGN dan Layanan SERTISIGN, Pengguna setuju untuk mematuhi Peraturan Perundang-undangan yang berlaku di Indonesia.
- Anda telah membaca, memahami, dan setuju untuk terikat pada syarat dan ketentuan layanan Penyelenggara Sertifikasi Elektronik yang terdapat pada Perjanjian Kepemilikan Sertifikat Elektronik (Subscriber Agreement), Kebijakan Privasi PSrE (CA Privacy Policy), serta Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) VIDA yang dapat diakses melalui https://repo.vida.id .
Setiap pemberitahuan dari SERTISIGN yang ditujukan kepada Pengguna akan diberitahukan melalui Situs atau melalui email yang terdaftar pada Akun SERTISIGN. Setiap Pemberitahuan yang ditujukan kepada Pengguna efektif sejak pemberitahuan tersebut dikirimkan oleh SERTISIGN.
Setiap pemberitahuan dari Pengguna yang ditujukan kepada SERTISIGN akan dikirimkan melalui email support@sertisign.id atau melalui surat yang ditujukan kepada PT Agara Cipta Mandiri dengan alamat di EZWORK Building 3rd floor, Jl. Raya Condet No.1A–F, Balekambang, Kramat Jati, Jakarta Timur 13530. Setiap pemberitahuan yang ditujukan kepada SERTISIGN efektif sejak pemberitahuan tersebut diterima oleh SERTISIGN.