verified_user Berlaku per 20 Oktober 2026 · Versi 1.1

Kebijakan Privasi

Vootix berkomitmen melindungi data pribadi Anda sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Dokumen ini menjelaskan data apa yang kami kumpulkan, untuk apa, dan hak-hak Anda sebagai subjek data.

business

1. Identitas Pengendali Data Pribadi

Nama Platform: Vootix — Platform E-Vote & Manajemen Event

Jenis Layanan: Platform digital untuk pengelolaan event, voting online, penjualan tiket, dan registrasi peserta.

Kontak Pengendali: Untuk pertanyaan seputar kebijakan ini, hubungi kami melalui WhatsApp atau email yang tercantum di halaman kontak.

database

2. Data yang Kami Kumpulkan

person

Data Identitas (Umum)

circle Nama lengkap
circle Nomor telepon/WhatsApp
circle Alamat email
circle Nama organisasi/institusi

fingerprint

Data Biometrik & KYC (Spesifik)

SENSITIF

Hanya untuk Penyelenggara yang mengajukan verifikasi akun

circle Foto selfie wajah
circle Foto KTP (memuat NIK, nama, alamat, tanggal lahir)

account_balance

Data Keuangan (Spesifik)

SENSITIF

circle Nomor rekening bank (untuk pencairan dana)
circle Riwayat transaksi pembayaran
circle Jumlah transaksi voting & tiket

analytics

Data Aktivitas & Teknis (Umum)

circle Riwayat voting dan pembelian tiket
circle Alamat IP dan user agent browser
circle Waktu dan tanggal aktivitas
circle Log percakapan dengan AI Chatbot event

track_changes

3. Tujuan Pemrosesan Data

verified Verifikasi identitas pengguna melalui OTP WhatsApp

payments Pemrosesan pembayaran voting, tiket, dan registrasi

account_balance_wallet Pencairan dana (payout) kepada penyelenggara event

admin_panel_settings Verifikasi KYC penyelenggara event (anti-fraud)

manage_accounts Pengelolaan akun, riwayat transaksi, dan tiket

notifications Pengiriman notifikasi WhatsApp terkait event

smart_toy Layanan AI Chatbot untuk pertanyaan seputar event

security Audit trail dan keamanan platform

gavel Pemenuhan kewajiban hukum dan peraturan yang berlaku

gavel

4. Dasar Hukum Pemrosesan

Pasal 20 huruf a UU PDP Persetujuan (Consent)

Pemrosesan data identitas dan aktivitas berdasarkan persetujuan eksplisit yang Anda berikan saat mendaftar.

Pasal 20 huruf b UU PDP Pelaksanaan Kontrak

Pemrosesan data transaksi diperlukan untuk memenuhi kontrak layanan (pembayaran, penerbitan tiket, pencairan dana).

Pasal 20 huruf e UU PDP Kepentingan yang Sah (Legitimate Interest)

Pemrosesan log aktivitas dan IP address untuk keamanan platform dan pencegahan penipuan.

Pasal 20 huruf c UU PDP Kewajiban Hukum

Penyimpanan data transaksi keuangan sesuai ketentuan perpajakan yang berlaku di Indonesia.

5. Pihak Ketiga & Sub-Processor

Kami tidak menjual data pribadi Anda. Data hanya dibagikan kepada mitra berikut dalam rangka pelaksanaan layanan:

payments

Midtrans (Gerbang Pembayaran)

Data: Nama, nomor HP, jumlah transaksi

Tujuan: Pemrosesan pembayaran voting & tiket

Transfer data kepada mitra dilakukan berdasarkan Perjanjian Pemrosesan Data (DPA) dan hanya untuk tujuan yang disebutkan.

shield_person

6. Hak-Hak Anda sebagai Subjek Data

UU PDP memberikan Anda hak-hak berikut yang dapat Anda ajukan kapan saja:

visibility Hak Akses Pasal 6

Mengetahui data pribadi apa saja yang kami simpan tentang Anda.

edit Hak Koreksi Pasal 7

Meminta pembaruan/koreksi data pribadi yang tidak akurat.

delete_forever Hak Penghapusan Pasal 10

Meminta penghapusan (anonymisasi) akun dan data pribadi Anda.

download Hak Portabilitas Pasal 11

Mendapatkan salinan data Anda dalam format yang dapat dibaca mesin (JSON).

block Hak Keberatan Pasal 9

Menolak pemrosesan data untuk tujuan tertentu (misalnya, marketing).

pause_circle Hak Penundaan Pasal 12

Meminta penghentian sementara pemrosesan data Anda.

cancel Hak Tarik Consent Pasal 8

Mencabut persetujuan Anda kapan saja tanpa merugikan pemrosesan sebelumnya.

gavel Hak Gugat Pasal 13

Mengajukan gugatan ganti rugi jika terjadi pelanggaran atas data pribadi Anda.

Cara Mengajukan Hak Anda

Masuk ke akun Anda, buka Profil, lalu pilih "Data & Privasi", atau hubungi DPO kami melalui kontak di bawah. Kami akan merespons dalam 14 hari kerja.

schedule

7. Retensi & Penghapusan Data

Jenis Data	Periode Retensi	Alasan
Data akun (profil, kontak)	Selama akun aktif	Operasional layanan
Riwayat transaksi & pembayaran	7 tahun setelah transaksi	Kewajiban perpajakan
Data OTP verifikasi	24 jam sejak diterbitkan	Keamanan, otomatis dihapus
Log aktivitas (IP, user agent)	2 tahun	Audit keamanan
Data KYC (foto KTP, selfie)	Selama akun aktif + 1 tahun	Verifikasi identitas
Data setelah hapus akun	Langsung dianonymisasi	Hak subjek data (Pasal 10)

lock

8. Keamanan Data

lock

Enkripsi Transit Semua komunikasi data menggunakan HTTPS/TLS 1.3

key

Hashing Password Password disimpan menggunakan algoritma bcrypt (tidak bisa dikembalikan)

encrypted

Enkripsi Data Sensitif Data biometrik (KYC) dan data keuangan sensitif dienkripsi at-rest

security

Audit Trail Setiap aksi tercatat dengan IP address, timestamp, dan user agent untuk deteksi anomali

phonelink_lock

Autentikasi Dua Faktor (2FA) Tersedia untuk akun admin dan organizer

timer

Rate Limiting Pembatasan percobaan OTP dan login untuk mencegah brute-force

warning Pemberitahuan Pelanggaran Data: Jika terjadi insiden yang berdampak pada data Anda, kami akan memberitahu Anda dalam 14 × 24 jam.

child_care

9. Data Anak di Bawah Umur

Platform ini dapat digunakan untuk event yang melibatkan peserta berusia di bawah 18 tahun (misalnya kompetisi olahraga pelajar). Sesuai Pasal 24–25 UU PDP, pemrosesan data anak-anak memerlukan:

check_circle Persetujuan orang tua atau wali sah (bukan anak itu sendiri)
check_circle Tidak digunakan untuk profiling komersial
check_circle Perlindungan keamanan yang lebih tinggi

Penyelenggara event yang mendaftarkan peserta di bawah umur bertanggung jawab untuk memastikan persetujuan orang tua/wali telah diperoleh.

contact_support

10. Kontak & Data Protection Officer (DPO)

Untuk mengajukan hak Anda, melaporkan insiden, atau pertanyaan seputar privasi data:

schedule DPO sedang dalam proses penunjukan resmi (Pasal 37 UU PDP)

email Email Privasi: privacy@vootix.id

schedule Waktu Respons: Maksimal 14 hari kerja sejak permintaan diterima

Sesuai Pasal 37 UU No. 27 Tahun 2022, kami berkomitmen menunjuk Data Protection Officer (DPO) untuk mengawasi kepatuhan pemrosesan data pribadi.

timer

11. Periode Retensi Data (Pasal 31)

Kami hanya menyimpan data pribadi selama diperlukan sesuai tujuan pemrosesan atau ketentuan hukum (Pasal 31 UU PDP):

person

Data Akun Aktif 5 tahun

Dihitung dari tanggal penonaktifan akun

history

Log Aktivitas 2 tahun

Log platform dan organizer

badge

File KYC Ditolak 90 hari

Dihapus otomatis setelah ditolak

sms

OTP & Kode Verifikasi 24 jam

Dihapus otomatis setelah kedaluwarsa

campaign

Log Broadcast WA 1 tahun

Arsip notifikasi yang telah dikirim

handshake

12. Pihak Ketiga & Data Processing Agreement (Pasal 40–51)

Sesuai Pasal 40–51 UU PDP, kami hanya berbagi data dengan pihak ketiga yang memiliki Data Processing Agreement (DPA):

corporate_fare

Midtrans (PT Midtrans) DPA: Dalam Proses

Payment processing · Indonesia

corporate_fare

Fonnte DPA: Dalam Proses

WhatsApp notification · Indonesia

Kami tidak menjual data Anda kepada pihak ketiga untuk keperluan komersial atau periklanan.

Kebijakan Privasi ini terakhir diperbarui pada 20 Oktober 2026 (Versi 1.1). Kami berhak memperbarui dokumen ini sewaktu-waktu. Perubahan material akan diberitahukan melalui notifikasi di platform.

Syarat & Ketentuan · Beranda Vootix