Kebijakan ini menjelaskan bagaimana IndoWaris yang dikelola PT Indo Smart Media ("kami"), Jalan Crusher No. 26, Arcamanik, Kota Bandung 40293, selaku pengendali data, memproses data pribadi Anda sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
1. Data yang kami kumpulkan
- Data akun: nama, email, nomor telepon (opsional), kata sandi (disimpan sebagai hash bcrypt).
- Data keluarga yang Anda masukkan: nama anggota keluarga, jenis kelamin, tanggal lahir/wafat, hubungan keluarga, NIK (opsional), dan catatan.
- Data teknis: alamat IP, jenis peramban, dan log aktivitas untuk keamanan.
2. Tujuan pemrosesan
- Menyediakan layanan silsilah, perhitungan waris, dan pembuatan dokumen.
- Menjaga keamanan akun (deteksi login mencurigakan, pembatasan percobaan).
- Memproses pembayaran bila layanan berbayar diaktifkan (melalui Xendit).
3. Dasar pemrosesan
Persetujuan Anda saat mendaftar, pelaksanaan perjanjian layanan, dan kepentingan sah kami dalam menjaga keamanan sistem. Data anggota keluarga yang Anda masukkan menjadi tanggung jawab Anda untuk memastikan Anda berhak memprosesnya.
3a. Pemrosesan dengan kecerdasan buatan (AI)
- IndoWarisVA dan fitur baca dokumen menggunakan layanan AI pihak ketiga yang servernya dapat berada di luar Indonesia (transfer data lintas negara).
- Saat Anda bertanya kepada IndoWarisVA, kami mengirim pertanyaan Anda beserta ringkasan kasus yang sedang dibuka (nama, jenis kelamin, tanggal lahir/wafat, hubungan keluarga, dan hasil perhitungan). NIK dan catatan pribadi tidak disertakan.
- Saat Anda mengunggah dokumen (KK, KTP, surat kematian), isi dokumen dikirim ke layanan AI tersebut untuk dibaca. Berkas asli tidak kami simpan; yang disimpan hanya data hasil ekstraksi, dan data baru masuk ke kasus setelah Anda memeriksa dan menyetujuinya.
- Fitur AI hanya berjalan atas tindakan Anda, dengan persetujuan yang diminta sebelum unggah dokumen. IndoWaris tetap dapat dipakai tanpa fitur AI.
4. Keamanan
- Seluruh koneksi menggunakan HTTPS; kata sandi di-hash; kunci pembayaran dienkripsi AES-256.
- Akses data dibatasi hanya untuk pemilik kasus; setiap tindakan administratif dicatat.
- Kami tidak menjual atau menyewakan data pribadi Anda.
5. Pembagian data
Data hanya dibagikan kepada penyedia layanan yang diperlukan (hosting di Indonesia, gerbang pembayaran Xendit, penyedia email) dengan kewajiban kerahasiaan, atau bila diwajibkan hukum.
6. Retensi
Data disimpan selama akun aktif. Anda dapat menghapus kasus kapan saja; penghapusan akun menghapus seluruh data dalam 30 hari, kecuali yang wajib disimpan menurut hukum.
7. Hak Anda
Anda berhak mengakses, memperbaiki, menghapus, membatasi pemrosesan, menarik persetujuan, dan meminta salinan data Anda. Hubungi kami melalui halaman Kontak.
8. Cookie
Kami hanya memakai cookie yang diperlukan: sesi login, token keamanan (CSRF), dan preferensi bahasa. Kami tidak memakai cookie iklan.
9. Perubahan
Perubahan kebijakan akan diumumkan di halaman ini beserta tanggal berlakunya.
Terakhir diperbarui: 2026-09-26