Kebijakan Privasi

1. Data yang kami proses

Untuk keperluan verifikasi identitas (KYC), kami memproses:

• Email dan password akun (password disimpan sebagai hash bcrypt).
• Data e-KTP: NIK, nama, tempat/tanggal lahir, jenis kelamin, alamat, dan atribut kependudukan lain.
• Foto e-KTP, foto wajah (3 pose), vektor wajah 512-dimensi, video verifikasi bulanan.
• Skor liveness, kemiripan wajah, dan sinyal keaslian (advisory).

2. Tujuan pemrosesan

Data digunakan untuk memverifikasi bahwa Anda adalah pemilik identitas yang didaftarkan, melakukan pembaruan KYC bulanan, mencegah penyalahgunaan akun, dan memenuhi kewajiban kepatuhan. Data tidak dijual atau digunakan untuk iklan.

3. Penyimpanan & keamanan

File KTP, selfie, dan video disimpan terenkripsi AES-256-GCM. Vektor wajah disimpan dalam bentuk terkuantisasi (int8) agar ringkas. Akses dibatasi untuk pemilik akun dan administrator yang berwenang, dengan audit log untuk tindakan admin.

4. Retensi

Data KYC disimpan selama akun aktif dan diperlukan untuk kepatuhan. File sementara (scan KTP yang belum diselesaikan) dihapus otomatis setelah 24 jam. Penghapusan KYC oleh admin akan menghapus file terkait.

5. Hak Anda

Anda dapat meminta akses, koreksi, atau penghapusan data dengan menghubungisupport@cpaaslite.com. Permintaan akan diverifikasi untuk melindungi akun Anda.