Kepatuhan PDP

Halaman ini menjelaskan pembagian peran menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), kontrol keamanan yang berjalan di Diginov, dan cara bisnis Anda melayani permintaan pelanggan atas datanya. Isinya mengikuti paket bukti kepatuhan per 29 Oktober 2026.

Perlu diperhatikan, halaman ini bukan pendapat hukum. Diginov tidak menyatakan patuh penuh terhadap UU PDP. Diginov belum memiliki sertifikasi keamanan atau laporan audit independen.

Peran bisnis Anda dan Diginov

Untuk data pelanggan yang Anda kelola lewat kanal pesan (WhatsApp, Telegram, Instagram, dan Web Widget), bisnis Anda adalah Pengendali Data Pribadi dan Diginov adalah Prosesor Data Pribadi. Diginov memproses data pelanggan tersebut hanya berdasarkan perintah bisnis Anda. Pembagian peran ini tertulis di Kebijakan Privasi dan Syarat & Ketentuan bagian 3, atau di perjanjian layanan yang berlaku bagi bisnis Anda.

Untuk data akun pengguna dashboard (nama, alamat email, dan pengenal masuk) serta data tagihan, Diginov adalah Pengendali.

Sebagai Pengendali, bisnis Anda menentukan dasar pemrosesan data pelanggan. Diginov tidak mencatat persetujuan pelanggan, sehingga persetujuan dikelola bisnis Anda di luar Diginov.

Kontrol keamanan yang berjalan

Kontrol berikut aktif di sistem produksi per 29 Oktober 2026:

• Kata sandi pengguna disimpan dengan bcrypt.
• Token kanal WhatsApp, Instagram, dan Telegram dienkripsi di basis data.
• Antrean pengiriman broadcast dienkripsi dengan kunci data milik bisnis Anda sendiri, yang dibungkus kunci induk.
• Koneksi aplikasi ke basis data dan replikasi basis data memakai TLS 1.3.
• Cadangan basis data harian dienkripsi.
• Setiap kueri data dibatasi ke bisnis pemilik data.
• Hak akses pengguna mengikuti tiga peran: Admin, Supervisor, dan Agen. Rinciannya ada di topik Peran pengguna.
• Verifikasi dua langkah tersedia sebagai pilihan untuk pengguna bisnis. Cara mengaktifkannya ada di topik Akun dan keamanan.
• Akun dikunci setelah percobaan masuk gagal berulang, dan alamat IP yang mengulang percobaan itu diblokir otomatis.
• Kejadian keamanan, misalnya percobaan masuk yang gagal, dicatat dan disimpan 90 hari.
• Data disimpan di pusat data di Indonesia dan direplikasi ke pusat pemulihan bencana yang juga berada di Indonesia.

Daftar ini hanya memuat kontrol yang berstatus Berjalan. Enkripsi di tingkat aplikasi belum mencakup semua data. Batas setiap kontrol dan hal yang belum dipenuhi dijelaskan di dokumen Batas klaim, celah, dan rencana pada menu Kepatuhan PDP.

Pihak lain yang ikut memproses data

Pesan WhatsApp dan Instagram melewati infrastruktur Meta, dan pesan Telegram melewati infrastruktur Telegram, sesuai kanal yang Anda pakai. Penyedia model AI awan ikut memproses data hanya bila Anda mengaktifkan fitur AI dan memilih penyedia awan. Fitur AI bisa dimatikan per kanal, dan kanal tanpa AI tidak mengirim data ke penyedia model AI. Daftar pihak lain ada di Kebijakan Privasi.

Melayani permintaan pelanggan atas datanya

Pelanggan tidak punya halaman mandiri untuk meminta datanya. Pelanggan menyampaikan permintaan ke bisnis Anda, lalu tim Anda melayaninya lewat dashboard.

Eksekusi penghapusan dilakukan oleh pengelola aplikasi dan ditargetkan selesai dalam 3×24 jam sejak pengajuan dikirim. Penghapusan ini tidak menghapus semua data. Riwayat pesan, nomor di catatan pengiriman, dan catatan tagihan tetap disimpan sebagai bukti audit sampai masa simpan berakhir, lalu dihapus permanen. Masa simpan bawaan adalah 120 bulan.

Pemberitahuan insiden

Bila terjadi insiden yang berdampak pada data bisnis Anda, Diginov memberi tahu admin bisnis Anda sesuai Syarat & Ketentuan bagian 9. Pemberitahuan kepada pelanggan dan lembaga yang berwenang, termasuk OJK bila bisnis Anda diawasi OJK, tetap menjadi kewajiban bisnis Anda sebagai Pengendali.

Membuka paket bukti untuk auditor

Melalui menu Bantuan > Kepatuhan PDP, Admin membuka paket bukti kepatuhan untuk auditor bisnis Anda. Menu ini hanya tampil untuk Admin dan hanya bila fitur Kepatuhan PDP aktif untuk bisnis Anda.

1. Buka Bantuan > Kepatuhan PDP.
2. Klik judul dokumen yang ingin dibuka di daftar dokumen, misalnya Ringkasan dan matriks UU PDP. Dokumen pertama tampil saat menu dibuka.
3. Klik Cetak / Simpan PDF. Jendela cetak peramban terbuka. Pilih printer, atau pilih Simpan sebagai PDF.

Paket ini berisi empat dokumen:

• Ringkasan dan matriks UU PDP: kewajiban per pasal, kontrol, status, dan batas klaimnya.
• Jawaban kuesioner penyedia jasa TI (OJK): jawaban atas pertanyaan yang lazim diajukan lembaga jasa keuangan.
• Bukti teknis keamanan dan enkripsi: rincian kontrol keamanan di atas.
• Batas klaim, celah, dan rencana: hal yang belum ada atau baru sebagian, beserta rencananya.

Isi paket bersifat rahasia dan disusun untuk auditor bisnis Anda. Setiap kali menu ini dibuka, sistem mencatatnya sebagai kejadian keamanan.