KEBIJAKAN PRIVASI & PERLINDUNGAN DATA BIOMETRIK INVLUENCE AI

1. PENDAHULUAN DAN DASAR HUKUM

PT Akademi Akuisisi Digital yang beroperasi dengan nama dagang "Invluence AI" berkomitmen untuk melindungi privasi dan data pribadi Anda, khususnya untuk pengguna di Indonesia. Kebijakan ini disusun sesuai dengan:

UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP")

UU No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik

PP No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik

Peraturan BSSN tentang Keamanan Informasi

Standar keamanan untuk layanan Indonesia

2. IDENTITAS PENGENDALI DATA

PT Akademi Akuisisi Digital

Nama Dagang: Invluence AI

NPWP: 09.977.152.1-430.000

NIB: 0601240013124

Email: legal@invluence.ai

Telepon: +62 851-2127-8495

Chief Technology Officer: Terrence Addison

Email CTO: cto@invluence.ai

Telepon: +62 856-1122-710

3. LAYANAN KHUSUS INDONESIA

3.1 Fokus Domestik

LAYANAN EKSKLUSIF INDONESIA:

Melayani eksklusif pengguna Indonesia

Pemrosesan data prioritas di Indonesia

Compliance fokus pada hukum Indonesia

Dukungan dalam Bahasa Indonesia

Infrastructure domestik untuk performa optimal

4. KLASIFIKASI DATA YANG DIPROSES

4.1 Data Pribadi Umum

Yang Dikumpulkan:

Nama lengkap

Alamat email

Nomor telepon

Alamat IP

Informasi perangkat dan browser

Dasar Hukum: Pelaksanaan kontrak dan kepentingan sah Tujuan: Pembuatan dan pengelolaan akun, komunikasi, dukungan teknis, keamanan platform

4.2 Data Pembayaran

Yang Dikumpulkan:

Informasi transaksi (melalui payment processor Indonesia)

Riwayat pembayaran

Metode pembayaran yang dipilih

Alamat penagihan

Dasar Hukum: Pelaksanaan kontrak dan kewajiban hukum Tujuan: Pemrosesan pembayaran, pencegahan penipuan, kepatuhan perpajakan Indonesia

4.3 Data Biometrik (SANGAT SENSITIF)

⚠️ PERLINDUNGAN KHUSUS DATA BIOMETRIK

Sesuai UU PDP Pasal 21, data biometrik dikategorikan sebagai Data Pribadi yang Bersifat Spesifik yang memerlukan:

Persetujuan eksplisit dari subjek data

Perlindungan khusus dalam pemrosesan

Keamanan tingkat tinggi dalam penyimpanan

Audit ketat dalam penggunaan

JENIS DATA BIOMETRIK:

A. Facial Biometrics:

Geometri wajah dan pengukuran proporsi

Koordinat titik-titik kunci wajah untuk avatar Indonesia

Pola tekstur kulit sesuai karakteristik Indonesia

Dinamika ekspresi untuk animasi natural

B. Voice Biometrics:

Karakteristik vokal dengan aksen Indonesia

Pola intonasi bahasa Indonesia

Pronunciation pattern bahasa Indonesia

Ekspresi emosional dalam konteks budaya Indonesia

Dasar Hukum: Persetujuan eksplisit (Pasal 21 UU PDP) Tujuan: Pembuatan avatar kustom, kloning suara Indonesia, personalisasi konten

5. PENILAIAN DAMPAK PERLINDUNGAN DATA (DPIA)

5.1 Prosedur DPIA untuk Data Biometrik

SEBELUM PEMROSESAN DATA BIOMETRIK:

Kami melakukan Penilaian Dampak Perlindungan Data (Data Protection Impact Assessment/DPIA)

Assessment risiko khusus untuk setiap jenis pemrosesan biometrik

Evaluasi necessity dan proportionality

Konsultasi dengan tim legal dan teknis

Dokumentasi lengkap untuk audit compliance

5.2 Update DPIA Berkala

Review DPIA setiap 6 bulan

Update saat ada perubahan teknologi pemrosesan

Assessment ulang untuk fitur baru

Konsultasi eksternal untuk kasus kompleks

6. PERSETUJUAN EKSPLISIT DAN PENGELOLAANNYA

6.1 Consent Management untuk Data Biometrik

PEMBARUAN PERSETUJUAN OTOMATIS:

Persetujuan untuk pemrosesan data biometrik diperbaharui setiap 12 bulan

Notifikasi 30 hari sebelum expiry dengan pilihan renewal

Granular control untuk different types of biometric processing

Easy withdrawal melalui dasbor atau email ke privacy@invluence.ai

6.2 Withdrawal Procedures

PENARIKAN PERSETUJUAN:

Dapat ditarik kapan saja tanpa penalti

Immediate cessation pemrosesan data biometrik

Cryptographic erasure dalam 24 jam

Verification certificate untuk deletion completion

7. CARA KAMI MENGUMPULKAN DATA

7.1 Pengumpulan Langsung

Formulir pendaftaran dengan verifikasi KTP

Upload konten (termasuk data biometrik dengan consent eksplisit)

Interaksi dengan customer service Indonesia

Survey dan feedback dalam Bahasa Indonesia

7.2 Pengumpulan Otomatis

Cookies dan teknologi serupa

Log server untuk keamanan

Analytics untuk improvement (anonymized)

Biometric scanning tools dengan consent

8. PEMROSESAN DATA DI INDONESIA

8.1 Infrastructure Domestik

PRIORITAS INDONESIA:

Server utama berlokasi di Indonesia

Data center partnerships dengan provider Indonesia

Backup systems di Jakarta dan Surabaya

CDN dengan Jakarta sebagai primary node

8.2 Minimal International Processing

Emergency backup di Singapore (encrypted)

Payment processing melalui gateway Indonesia (Midtrans, Xendit)

Email services dengan data residency controls

No routine cross-border transfer untuk biometric data

9. HAK SUBJEK DATA

Sesuai UU PDP, Anda memiliki hak-hak berikut:

9.1 Hak Akses (Pasal 29)

Dasbor self-service untuk akses data pribadi

Biometric data inventory dan processing logs

Export data dalam format machine-readable

Response time: 7 hari kerja

9.2 Hak Perbaikan (Pasal 30)

Update data pribadi melalui account settings

Biometric template updates untuk improved accuracy

Correction requests via privacy@invluence.ai

Immediate implementation untuk critical corrections

9.3 Hak Penghapusan (Pasal 31)

KHUSUS UNTUK DATA BIOMETRIK:

Right to immediate deletion untuk biometric data

Cryptographic erasure dengan verification certificate

No retention after consent withdrawal

Complete deletion dalam 24 jam

9.4 Hak Pembatasan (Pasal 32)

Granular restriction controls untuk biometric processing

Temporary suspension fitur tertentu

Partial processing limitations

Immediate implementation

10. KEAMANAN DATA DAN PERLINDUNGAN BIOMETRIK

10.1 Langkah-Langkah Keamanan Umum

A. Enkripsi:

AES-256 untuk data at rest

TLS 1.3 untuk data in transit

Enhanced encryption untuk biometric data

B. Kontrol Akses:

Multi-factor authentication untuk admin

Role-based access dengan least privilege

Zero-trust approach untuk biometric data

10.2 Perlindungan Khusus Data Biometrik

A. Storage Security:

Hardware security modules untuk key management

Separated storage dari other personal data

Air-gapped systems untuk highly sensitive processing

Template-only storage, raw data deleted immediately

B. Processing Security:

Secure enclaves untuk biometric processing

Memory protection during processing

Network isolation untuk processing systems

Audit logging untuk all biometric access

11. PROTOKOL INSIDEN DATA BIOMETRIK

11.1 Response Time Khusus

BIOMETRIC DATA BREACH (24 JAM):

Immediate containment dalam 1 jam

User notification dalam 24 jam

BSSN notification dalam 24 jam

Complete impact assessment dalam 48 jam

11.2 User Protection Measures

Immediate suspension semua biometric processing

Cryptographic erasure affected data

Free identity monitoring services

Legal support jika diperlukan

12. RETENSI DATA

12.1 Periode Retensi Umum

Data akun: Selama akun aktif + 30 hari

Data pembayaran: 10 tahun (kepatuhan perpajakan Indonesia)

Analytics data: 24 bulan (anonymized)

12.2 Retensi Data Biometrik (KHUSUS)

STRICT RETENTION POLICY:

Templat Biometrik: Sampai user menghapus atau menarik consent

Automatic deletion: 6 bulan jika akun tidak aktif

Immediate deletion: Atas permintaan kapan saja

Raw data: Immediate deletion setelah template generation

13. COOKIES DAN TEKNOLOGI PELACAKAN

13.1 Jenis Cookies

A. Cookies Esensial (Wajib):

Session management untuk keamanan

Authentication tokens

Load balancing untuk performa Indonesia

B. Cookies Analytics (Dapat Ditolak):

Usage statistics untuk improvement

Performance monitoring

A/B testing dengan consent

13.2 Consent Management

Cookie banner dengan pilihan bahasa Indonesia

Granular control untuk non-essential cookies

Easy withdrawal melalui browser settings

14. PERLINDUNGAN KHUSUS ANAK

14.1 Enhanced Age Verification

KTP verification untuk users 17-21 tahun

Parental consent forms dengan notarized signature untuk <18

Video verification untuk suspicious cases

No biometric data collection dari anak <18 tahun

14.2 Immediate Protection Measures

Account suspension jika detected underage user

Complete data deletion untuk minors

Parental notification dan cooperation

Prevention measures untuk future access

15. PELAPORAN REGULATORI INDONESIA

15.1 Compliance Reporting

OTORITAS INDONESIA:

BSSN: Laporan insiden keamanan sistem elektronik

Kominfo: Annual compliance report untuk PSE

PPATK: Suspicious transaction reports jika applicable

Bapeten: Data protection compliance reporting

15.2 Cooperation dengan Law Enforcement

Kerjasama dengan aparat penegak hukum Indonesia

Due process sesuai hukum Indonesia

User rights protection dalam investigasi

Transparency report annual untuk requests

16. PROSEDUR PENGGUNAAN HAK

16.1 Cara Mengajukan Permintaan

Email: privacy@invluence.ai Subject: "Permintaan Hak Subjek Data - [Jenis Hak]"

INFORMASI YANG DIPERLUKAN:

Nama lengkap sesuai KTP

Email akun terdaftar

Nomor KTP untuk verifikasi

Deskripsi spesifik permintaan

16.2 Enhanced Verification untuk Biometric Requests

Additional identity confirmation

Video call verification untuk sensitive requests

Specific biometric data categories yang diminta

Legal representation rights untuk complex cases

17. CONTACT INFORMATION

Data Protection Officer:

Email: privacy@invluence.ai

Response Time: 24 jam untuk urgent matters

Biometric Data Concerns:

Email: biometric@invluence.ai

Specialized team: Tim khusus untuk biometric issues

Priority handling: 12 jam untuk avatar privacy issues

Technical Support:

Chief Technology Officer: Terrence Addison

Email: cto@invluence.ai

Telepon: +62 856-1122-710

Customer Support:

Email: support@invluence.ai

Live Chat: 24/7 melalui Discord

WhatsApp: +62 851-2127-8495 (Senin-Jumat, 09:00-17:00 WIB)

Security Issues:

Email: security@invluence.ai

24/7 emergency response

Legal Department:

Email: legal@invluence.ai

Legal compliance dan regulatory matters

Dengan menggunakan Layanan Invluence AI, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi & Perlindungan Data Biometrik ini.