Kebijakan Privasi

Pembaruan Terakhir: 10 October 2026

A. Dasar Hukum & Kepatuhan Regulasi

  • Landasan Hukum: Kebijakan Privasi ini disusun berdasarkan dan sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik (PP PSTE), serta peraturan perundang-undangan lain yang berlaku di Indonesia.
  • Identitas Pengendali Data: Pengendali data pribadi dalam konteks kebijakan ini adalah PT DigiTransforma Teknologi Indonesia, selaku pengelola platform DigiVote.id. Pertanyaan terkait data pribadi dapat diajukan ke pt.digitransforma@gmail.com.
  • Persetujuan (Consent): Dengan mengakses tautan event dan melanjutkan proses pembayaran QRIS, Pemilih dianggap telah membaca, memahami, dan menyetujui Kebijakan Privasi ini. Bagi Penyelenggara, persetujuan diberikan pada saat pendaftaran akun atau pembuatan event pertama. Apabila Anda tidak menyetujui kebijakan ini, mohon untuk tidak menggunakan layanan DigiVote.id.

B. Data yang Kami Kumpulkan

Karena Pemilih tidak perlu login atau mendaftar akun, kami hanya mengumpulkan data minimum yang dibutuhkan untuk memproses pembayaran dan mencatat suara secara sah:

Data Pemilih

  • Data Transaksi QRIS: Referensi pembayaran, nominal, status transaksi, dan timestamp yang diteruskan oleh Xendit. DigiVote.id tidak menyimpan data rekening, nomor kartu, atau kredensial dompet digital Pemilih.
  • Data Log Teknis: Alamat IP, jenis perangkat, dan waktu akses untuk kepentingan audit keamanan dan pendeteksian aktivitas fraud.
  • Pilihan Suara: Kandidat yang dipilih disimpan dalam bentuk terenkripsi dan dikaitkan dengan referensi transaksi, bukan dengan identitas pribadi Pemilih.

Data Penyelenggara (Pemilik Akun)

  • Data Akun: Nama, alamat email, dan informasi kontak untuk pengelolaan event dan pengiriman laporan hasil.
  • Data Finansial: Rincian pendapatan event, bagi hasil, dan riwayat pencairan dana melalui Xendit.

C. Penggunaan Informasi

  1. Pencatatan Suara: Referensi transaksi dari Xendit digunakan sebagai bukti bahwa pembayaran telah berhasil sebelum suara dicatat secara sah.
  2. Pencegahan Fraud: Data IP dan log akses dianalisis untuk mendeteksi pola penggunaan bot, transaksi ganda yang mencurigakan, atau upaya manipulasi sistem.
  3. Audit Trail: Kami menyediakan log audit bagi Penyelenggara berupa jumlah suara, waktu voting, dan data transaksi agregat untuk membuktikan transparansi proses, tanpa mengungkapkan identitas individual Pemilih.
  4. Komunikasi Transaksional: Mengirimkan konfirmasi pembayaran dan notifikasi hasil voting kepada pihak yang relevan. Kami tidak mengirimkan materi pemasaran tanpa persetujuan eksplisit.
  5. Kepatuhan Hukum: Data transaksi finansial disimpan sesuai ketentuan perpajakan dan regulasi keuangan yang berlaku di Indonesia.

D. Keamanan Data

  • Enkripsi Transmisi: Seluruh komunikasi data antara pengguna dan server DigiVote.id menggunakan protokol SSL/TLS.
  • Enkripsi Penyimpanan: Data suara disimpan dalam bentuk terenkripsi di server yang dikelola melalui infrastruktur Cloudflare dan VPS terkelola secara profesional.
  • Pemisahan Data: Referensi transaksi Xendit dan data pilihan suara disimpan secara logis terpisah, sehingga tidak ada pihak yang dapat menghubungkan identitas pembayaran dengan pilihan suara secara langsung.
  • Keamanan Pembayaran: Seluruh data sensitif instrumen pembayaran dikelola sepenuhnya oleh Xendit sesuai standar keamanan PCI-DSS. DigiVote.id tidak memiliki akses ke data tersebut.

E. Berbagi Data dengan Pihak Ketiga

  1. Xendit: Data transaksi dibagikan kepada Xendit selaku payment gateway untuk keperluan pemrosesan pembayaran QRIS. Kebijakan privasi Xendit (xendit.co/id-ID/kebijakan-privasi) berlaku terhadap data yang mereka proses.
  2. Penyelenggara Event: Penyelenggara hanya dapat mengakses data agregat (total suara per kandidat, total transaksi) dan log audit umum. Penyelenggara tidak dapat mengakses data identitas individual Pemilih.
  3. Penegakan Hukum: DigiVote.id dapat mengungkapkan data kepada otoritas hukum apabila diwajibkan oleh peraturan perundang-undangan yang berlaku di Indonesia.

F. Hak Pengguna

  1. Pemilih dapat mengajukan permintaan klarifikasi mengenai data transaksi mereka dengan menyertakan bukti referensi pembayaran dari aplikasi yang digunakan.
  2. Penyelenggara berhak mengakses, mengekspor, dan meminta penghapusan data event mereka sesuai kebijakan retensi yang berlaku.
  3. Permintaan penghapusan atau klarifikasi data dapat diajukan ke: pt.digitransforma@gmail.com.

G. Retensi & Penghapusan Data

  • Referensi Transaksi QRIS: Disimpan minimal 5 tahun sesuai ketentuan hukum perpajakan Indonesia.
  • Log Keamanan & Data IP: Disimpan selama 90 hari untuk keperluan audit dan investigasi fraud, kemudian dihapus secara otomatis.
  • Data Suara Terenkripsi: Disimpan selama masa berlaku event dan dapat dihapus atas permintaan tertulis Penyelenggara setelah event dinyatakan selesai.

H. Cookie & Teknologi Pelacakan

  • Penggunaan Cookie: DigiVote.id menggunakan cookie dan teknologi pelacakan serupa untuk memastikan fungsionalitas platform, keamanan sesi, dan analitik penggunaan layanan. Cookie yang digunakan meliputi: (a) Cookie Esensial — diperlukan untuk fungsi dasar platform seperti keamanan dan navigasi; (b) Cookie Analitik — digunakan melalui layanan seperti Cloudflare Analytics untuk memahami pola penggunaan secara agregat dan anonim; (c) Cookie Keamanan — digunakan untuk mendeteksi dan mencegah aktivitas fraud serta bot.
  • Pengelolaan Cookie: Pengguna dapat mengelola atau menonaktifkan cookie melalui pengaturan browser masing-masing. Namun perlu diperhatikan bahwa menonaktifkan cookie esensial dapat mengganggu fungsionalitas platform. Kami tidak menggunakan cookie untuk keperluan iklan atau pemasaran pihak ketiga.

I. Perubahan Kebijakan Privasi

  • Notifikasi Perubahan: DigiVote.id berhak mengubah Kebijakan Privasi ini sewaktu-waktu untuk menyesuaikan dengan perubahan regulasi, teknologi, atau praktik bisnis. Perubahan material akan diberitahukan melalui pemberitahuan di halaman utama website www.digivote.id dan/atau melalui email kepada Penyelenggara yang terdaftar, minimal 7 hari sebelum perubahan berlaku efektif.
  • Versi Berlaku: Versi terkini Kebijakan Privasi selalu tersedia di www.digivote.id/kebijakan-privasi. Dengan terus menggunakan layanan DigiVote.id setelah tanggal berlakunya perubahan, pengguna dianggap telah menyetujui kebijakan yang diperbarui.