Kebijakan Privasi

TTDsah menghargai privasi Pengguna. Kebijakan Privasi ini menjelaskan data apa yang kami kumpulkan, bagaimana kami memprosesnya, dan hak-hak Anda sebagai Pengguna, sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

1. Prinsip Dasar: File Anda Tidak Pernah Meninggalkan Peramban

Yang kami simpan di server TTDsah hanyalah metadata minimal yang dibutuhkan agar pihak ketiga dapat memverifikasi keaslian dokumen Anda.

2. Pengendali Data

Pengendali Data Pribadi:
Renold (sebagai pendiri dan operator TTDsah)
Email: hello@ttdsah.com
Website: www.ttdsah.com

3. Data yang Kami Kumpulkan

3.1. Data yang Anda Berikan Langsung

Ketika membuat akun dan menggunakan layanan, kami mengumpulkan:

• Alamat email — untuk login, notifikasi, dan komunikasi layanan;
• Nama — yang Anda pilih untuk tampil sebagai penandatangan pada dokumen;
• PIN keamanan — 4 digit, disimpan dalam bentuk terenkripsi;
• Tanda tangan atau paraf — jika Anda memilih untuk menggambar atau mengunggah (disimpan sebagai gambar di akun Anda untuk keperluan pengesahan berulang).

3.2. Metadata Dokumen

Saat Anda mengesahkan dokumen, kami menyimpan:

• Kode dokumen unik — untuk tujuan verifikasi;
• Nama penandatangan (sesuai yang Anda berikan);
• Waktu pengesahan (tanggal dan jam);
• Sidik jari digital (hash) dari isi dokumen — untuk mendeteksi perubahan dokumen;
• Metadata paket — judul dokumen (opsional, jika Anda memberikannya).

3.3. Data Pembayaran

Kami tidak menyimpan data kartu kredit, nomor rekening, atau informasi pembayaran sensitif lainnya. Seluruh pemrosesan pembayaran dilakukan oleh penyedia layanan pembayaran (payment gateway) pihak ketiga yang tersertifikasi (seperti Midtrans) yang tunduk pada standar keamanan PCI DSS.

Yang kami simpan hanyalah: ID transaksi, status transaksi (berhasil/gagal), jumlah kredit yang dibeli, dan tanggal transaksi — untuk keperluan rekonsiliasi dan pelaporan.

3.4. Data Teknis

Saat Anda mengakses TTDsah, sistem kami secara otomatis mencatat:

• Alamat IP;
• Jenis peramban dan sistem operasi;
• Halaman yang diakses dan waktu akses;
• Cookies teknis untuk mempertahankan sesi login.

Data teknis ini digunakan untuk keperluan keamanan, pencegahan fraud, dan peningkatan layanan.

4. Tujuan Pemrosesan Data

Kami memproses data pribadi Anda untuk tujuan berikut:

1. Penyediaan Layanan — memungkinkan Anda membuat akun, mengesahkan dokumen, dan mengelola riwayat;
2. Verifikasi Publik — memungkinkan pihak ketiga memverifikasi keaslian dokumen yang Anda sahkan;
3. Pemrosesan Pembayaran — memfasilitasi pembelian kredit stamp;
4. Komunikasi — mengirim notifikasi terkait layanan, pembelian, dan pembaruan kebijakan;
5. Keamanan — mencegah akses tidak sah, fraud, dan penyalahgunaan layanan;
6. Kepatuhan Hukum — memenuhi kewajiban hukum yang berlaku di Indonesia.

5. Dasar Hukum Pemrosesan

Sesuai Pasal 20 UU PDP, pemrosesan data pribadi Anda didasarkan pada:

• Persetujuan yang Anda berikan saat membuat akun;
• Pelaksanaan perjanjian antara Anda dan TTDsah (Syarat & Ketentuan);
• Kepentingan sah Pengendali Data untuk menjalankan layanan secara aman;
• Kewajiban hukum yang berlaku.

6. Pembagian Data dengan Pihak Ketiga

Data hanya dibagikan dalam kondisi berikut:

• Penyedia Pembayaran — Midtrans dan/atau penyedia lain untuk memproses transaksi;
• Penyedia Infrastruktur — layanan hosting dan basis data yang memungkinkan TTDsah beroperasi;
• Kewajiban Hukum — jika diminta oleh otoritas yang berwenang berdasarkan perintah tertulis yang sah;
• Verifikasi Publik — metadata tertentu (nama penandatangan, tanggal, kode dokumen) ditampilkan kepada siapa pun yang memverifikasi dokumen Anda — ini merupakan fungsi inti layanan yang Anda setujui saat mengesahkan dokumen.

7. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data Anda, termasuk:

• Koneksi HTTPS dengan enkripsi TLS;
• Enkripsi PIN keamanan dan password;
• Akses terbatas pada basis data berdasarkan kebutuhan operasional;
• Pemrosesan dokumen lokal di peramban (arsitektur browser-first) yang secara teknis mencegah isi dokumen sampai ke server kami.

Meskipun kami berupaya maksimal, tidak ada sistem yang sepenuhnya kebal dari ancaman siber. Dalam hal terjadi insiden keamanan yang memengaruhi data pribadi Anda, kami akan memberitahukan Anda paling lambat 3 × 24 jam sejak insiden diketahui, sesuai Pasal 46 UU PDP.

8. Retensi Data

• Data akun — disimpan selama akun aktif. Anda dapat meminta penghapusan akun kapan saja melalui dashboard atau email ke hello@ttdsah.com.
• Metadata dokumen yang telah disahkan — disimpan secara permanen untuk memastikan verifikasi publik tetap berfungsi. Jika Anda menghapus akun, metadata ini tetap tersedia untuk verifikasi, namun terpisah dari informasi pribadi Anda.
• Data transaksi — disimpan minimal 10 tahun sesuai ketentuan perpajakan yang berlaku di Indonesia.
• Data teknis (log) — disimpan maksimal 12 bulan, kecuali diperlukan untuk investigasi insiden keamanan.

9. Hak-Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda memiliki hak untuk:

1. Mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan data pribadi, serta akuntabilitas pihak yang meminta data pribadi;
2. Melengkapi, memperbarui, dan/atau memperbaiki kesalahan data pribadi Anda;
3. Mengakses dan memperoleh salinan data pribadi Anda;
4. Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda;
5. Menarik kembali persetujuan pemrosesan data pribadi;
6. Mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis;
7. Menunda atau membatasi pemrosesan data pribadi;
8. Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi;
9. Memperoleh dan/atau menggunakan data pribadi dari Pengendali Data Pribadi dalam bentuk yang sesuai dengan struktur dan/atau format yang lazim digunakan (portabilitas data).

Untuk menggunakan hak-hak tersebut, hubungi kami di hello@ttdsah.com. Kami akan merespons dalam waktu paling lambat 3 × 24 jam kerja.

10. Cookies

TTDsah menggunakan cookies teknis yang diperlukan untuk:

• Mempertahankan sesi login Anda;
• Mengingat preferensi tampilan;
• Keperluan keamanan dan pencegahan fraud.

Kami tidak menggunakan cookies untuk tujuan periklanan atau pelacakan lintas situs. Anda dapat mengatur peramban untuk menolak cookies, namun hal ini dapat memengaruhi fungsi layanan.

11. Anak di Bawah Umur

Layanan TTDsah tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak secara sadar mengumpulkan data pribadi dari anak di bawah umur. Jika Anda mengetahui bahwa seorang anak telah memberikan data pribadi kepada kami, mohon hubungi hello@ttdsah.com dan kami akan menghapusnya.

12. Perubahan Kebijakan Privasi

Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan material akan diberitahukan melalui email dan/atau pengumuman di www.ttdsah.com. Tanggal "Berlaku sejak" di bagian atas akan diperbarui sesuai perubahan terakhir.

13. Kontak

Pertanyaan, permintaan, atau keluhan terkait Kebijakan Privasi ini dapat disampaikan ke:

TTDsah
Email: hello@ttdsah.com
Website: www.ttdsah.com

Apabila Anda merasa hak Anda tidak dipenuhi, Anda berhak mengajukan pengaduan kepada lembaga yang berwenang menangani pelindungan data pribadi di Indonesia.