Platform Anda bermitra dengan Stripe agar pembayaran aman. Stripe hanya akan menggunakan data verifikasi Anda sesuai dengan persetujuan yang Anda berikan sebelum memulai proses verifikasi dan Kebijakan Privasi kami. Jika bisnis menggunakan Stripe untuk memverifikasikan identitas, pastikan Anda meninjau kebijakan privasi bisnis tersebut untuk mempelajari selengkapnya tentang penggunaan data pribadi Anda oleh mereka. Jangan lupa menghubungi bisnis itu jika Anda ingin menghapus data yang disimpan oleh Stripe atas nama mereka, serta salinan lain yang mungkin telah dibuat pada sistem mereka.
Jika Anda ingin menarik persetujuan, mengakses informasi Anda, atau melarang Stripe menggunakan data identitas yang Anda serahkan, kirimkan email ke privacy@stripe.com.
Jangan lupa menghubungi bisnis yang meminta verifikasi tersebut jika Anda ingin menghapus data yang disimpan oleh Stripe atas nama mereka, serta salinan lain yang mungkin telah dibuat pada sistem mereka.
1. Hubungi bisnis yang meminta verifikasi jika Anda ingin menghapus data yang disimpan oleh Stripe atas nama mereka, serta salinan lain yang mungkin telah dibuat pada sistem mereka. Stripe tidak dapat menghapus sendiri data ini karena Stripe bertindak sebagai pemroses data saat menyimpan data atas nama bisnis yang meminta verifikasi Anda.
2. Hubungi Stripe dengan mengirimkan email ke privacy@stripe.com untuk menghapus data yang dikumpulkan dan disimpan selama proses verifikasi identitas yang digunakan oleh Stripe sebagai pengontrol independen.
Setelah menerima permintaan penghapusan yang dapat diverifikasi, Stripe tidak akan lagi menggunakan data identitas yang Anda serahkan untuk keperluan Stripe sendiri. Walau demikian, perlu diperhatikan bahwa kecuali jika bisnis yang meminta verifikasi telah menghapusnya, Stripe akan mempertahankan salinan data identitas yang Anda serahkan—gambar Anda dan identifikasi Anda serta segala data yang diketikkan atau diekstrak dan hasil serta wawasan verifikasi, sebagai pemroses atas nama bisnis yang meminta verifikasi Anda. Perhatikan juga bahwa Stripe mungkin mempertahankan data pribadi Anda bila diizinkan oleh hukum, termasuk untuk mematuhi kewajiban hukum kami. Misalnya, Stripe mungkin tidak dapat menghapus data karena persyaratan retensi legal, seperti jika data Anda digunakan untuk memverifikasikan Anda guna memenuhi persyaratan antipencucian uang Stripe. Anda dapat membaca selengkapnya tentang praktik retensi di Kebijakan Privasi Stripe.
Jika Anda memberi Stripe persetujuan untuk menggunakan informasi biometrik, dan sekarang ingin mencabut persetujuan tersebut, Anda juga dapat memberi tahu Stripe dengan mengirimkan email ke privacy@stripe.com.
Sebagai pengingat, jika Anda hanya mengizinkan Stripe untuk memverifikasikan identitas serta untuk keperluan keamanan dan penipuan, pengidentifikasi biometrik yang digunakan untuk verifikasi awal akan dihapus sepenuhnya dari sistem Stripe dalam waktu satu tahun. Jika Anda memberikan persetujuan untuk meningkatkan teknologi verifikasi Stripe, pengidentifikasi biometrik yang terkadang dibuat untuk meningkatkan sistem Stripe akan dihapus dalam waktu satu tahun setelah pembuatan.
Stripe Identity dibangun berdasarkan keahlian yang dikembangkan selama membangun infrastruktur global yang menangani pembayaran bernilai ratusan miliar dolar setiap tahunnya. Stripe menggunakan pembelajaran selama membangun infrastruktur setingkat bank untuk ikut membantu mengamankan data verifikasi.
Stripe mentransfer data verifikasi lewat koneksi terenkripsi TLS dan menggunakan enkripsi AES-256 saat tidak aktif. Untuk mencegah akses atau penggunaan data verifikasi secara tidak sah, Stripe telah mengimplementasikan kontrol akses tambahan untuk memproteksi informasi Anda yang sensitif dan rahasia. Hal ini akan membuat data paling sensitif tetap dapat diakses hanya oleh mereka yang memiliki alasan untuk mengaksesnya.
Pelajari selengkapnya tentang perlindungan yang digunakan untuk memproteksi transfer data dan mengontrol akses.
Dalam hal demikian bila Stripe melakukan verifikasi identifikasi atas nama bisnis yang meminta verifikasi, maka Anda juga memberikan persetujuan kepada bisnis tersebut untuk menggunakan dan mengakses informasi yang diambil sebagai bagian dari alur verifikasi. Secara khusus, bisnis akan memiliki akses ke: gambar yang diambil dari dokumen identifikasi, swafoto, data yang diekstrak dari dokumen identifikasi, informasi yang dimasukkan, dan hasil verifikasi. Stripe tidak akan membagikan pengidentifikasi biometrik yang digunakan untuk memverifikasikan Anda.
Pemilik, admin, dan perorangan dengan izin yang diberikan oleh bisnis yang meminta verifikasi memiliki akses ke informasi Anda di akun mereka. Bisnis juga dapat mengakses informasi Anda melalui Stripe API.
Sebagai bagian dari proses verifikasi identifikasi, Stripe dapat mengirimkan informasi, termasuk gambar yang diambil, alamat, dan informasi lain yang diberikan, kepada penyedia layanan pihak ketiga untuk ditinjau. Stripe dapat bekerja sama dengan penyedia layanan pihak ketiga untuk memeriksa informasi yang diserahkan pada sumber data yang dimiliki serta dikelola oleh pihak ketiga (seperti database yang dikeluarkan oleh pemerintah dan lainnya) guna membantu mengonfirmasikan identitas tersebut. Hal ini hanya akan terjadi jika teknologi verifikasi otomatis tidak dapat mengambil keputusan dengan meyakinkan. Pihak ketiga ini juga memiliki standar yang digunakan bagi subpemroses.
Pelajari selengkapnya tentang entitas Stripe yang terlibat dalam pemrosesan data pribadi Anda.
Stripe menyimpan informasi yang dikumpulkan selama proses verifikasi atas nama bisnis yang meminta verifikasi dan dalam beberapa kasus atas nama mereka sendiri sebagai pengontrol data.
Pengidentifikasi biometrik yang dibuat untuk melakukan verifikasi akan dihapus sepenuhnya dari sistem Stripe dalam waktu satu tahun.
Stripe biasanya akan menyimpan informasi identitas selebihnya yang Anda serahkan selama 3 tahun. Hal ini meliputi semua gambar yang diambil, data yang diambil dari interaksi Anda dengan Stripe (mis., tipe browser dan alamat IP), data yang diekstrak dari dokumen identifikasi Anda termasuk nama, tanggal lahir, serta nomor identifikasi, dan informasi yang diserahkan lewat formulir seperti nama, tanggal lahir, SSN di AS, email, serta nomor telepon, dan respons verifikasi.
Walau demikian, bisnis yang meminta verifikasi atau Stripe mungkin memiliki alasan berdasarkan hukum yang berlaku untuk menyimpan data Anda lebih lama. Misalnya, data ini mungkin perlu disimpan lebih lama untuk mematuhi hukum sanksi atau antipencucian uang jika data tersebut digunakan untuk melakukan verifikasi guna memenuhi persyaratan hukum Kenali Pelanggan Anda (KYC). Tinjaulah kebijakan privasi bisnis yang menggunakan Stripe untuk memverifikasikan identitas Anda guna mempelajari selengkapnya tentang praktik retensi bisnis itu.
Stripe juga mengambil metadata analitik web umum seperti tipe browser Anda, sistem operasi, tipe kamera, dan alamat IP—yang dikirimkan oleh browser ke setiap situs web yang Anda akses. Tergantung cara bisnis yang meminta verifikasi Anda mengonfigurasikan Stripe Identity, sinyal deteksi penipuan lanjutan dari browser Anda mungkin dikumpulkan juga. Informasi ini dipertahankan untuk membantu mencegah penipuan, mengidentifikasi bug, dan meningkatkan layanan, serta dapat menyimpannya lebih lama sebagaimana diizinkan oleh hukum dan kebijakan privasi Stripe.
Stripe dapat bertindak sebagai pemroses atau pengontrol data untuk data verifikasi Anda. “Pengontrol” adalah pengambil keputusan utama yang menjalankan kontrol keseluruhan atas keperluan dan cara pemrosesan data pribadi. “Pemroses” bertindak sebagai penyedia layanan atas nama dan atas instruksi pengontrol yang relevan (pelajari selengkapnya).
Stripe adalah pemroses data saat data yang diambil digunakan untuk memverifikasikan identitas Anda atas nama bisnis yang meminta layanan kami. Artinya, jika Anda ingin menghapus data yang disimpan atas nama bisnis, Anda perlu menghubungi bisnis tersebut secara langsung dan mereka perlu mengambil tindakan untuk menghapus data ini dari sistem Stripe.
Bila Stripe memverifikasikan identitas Anda guna mematuhi kewajiban hukumnya sendiri atau menggunakan data yang Anda serahkan untuk keperluan keamanan dan pencegahan penipuan, maka Stripe bertindak sebagai pengontrol data. Stripe juga merupakan pengontrol data nonbiometrik seperti gambar dokumen identifikasi Anda, data yang diekstrak, metadata web, dan dalam beberapa kasus sinyal deteksi penipuan lanjutan. Stripe juga merupakan pengontrol data biometrik Anda untuk keperluan keamanan dan penipuan, juga untuk meningkatkan teknologi verifikasi biometrik kami bila Anda menyetujui.
Stripe menghitung risiko untuk berbagai atribut upaya verifikasi identitas, termasuk kemungkinan manipulasi dokumen identifikasi. Stripe kemudian berbagi informasi ini, bersama ringkasan sinyal deteksi penipuan identitas, dengan bisnis yang mengandalkan produk dan layanan Stripe.
Data verifikasi Anda diproses dan disimpan di Amerika Serikat, di mana pun lokasi Anda atau lokasi bisnis yang meminta verifikasi.
Stripe hanya akan menggunakan data Anda sebagaimana diuraikan di Kebijakan Privasi. Ini mencakup situasi ketika Stripe menggunakan informasi yang dikumpulkan dari Anda untuk mengidentifikasi dan memerangi penipuan, serta mengautentikasi Anda dalam interaksi lainnya dengan Stripe atau merchant Stripe.
Pelajari selengkapnya tentang entitas Stripe yang terlibat dalam pemrosesan data pribadi Anda.
Data |
Keperluan |
Periode Retensi |
Biometrik |
Keperluan keamanan, penipuan, dan verifikasi |
Hingga satu tahun |
Biometrik |
Meningkatkan teknologi biometrik Stripe (apabila disetujui secara terpisah) |
Hingga satu tahun |
Undang-Undang atas Pencegahan Transfer Hasil Kejahatan merupakan hukum yang dibuat untuk mencegah pencucian uang dan pendanaan teroris. Undang-Undang ini, antara lain, mewajibkan verifikasi identitas yang ketat bagi operator bisnis yang ditetapkan seperti lembaga finansial. Operator bisnis yang ditetapkan ini dapat menggunakan metode KYC elektronik untuk memverifikasikan pelanggan perorangan. Walau demikian, karena produk Stripe tidak memverifikasikan ketebalan dokumen identitas yang diserahkan, Stripe Identity tidak sepenuhnya memenuhi persyaratan KYC elektronik berdasarkan UU tersebut.