Stripe hanya akan menggunakan data verifikasi Anda sesuai dengan persetujuan yang Anda berikan sebelum memulai proses verifikasi dan Kebijakan Privasi kami. Jika bisnis menggunakan Stripe untuk memverifikasi identitas Anda, pastikan untuk meninjau kebijakan privasi bisnis untuk mempelajari selengkapnya tentang penggunaan data pribadi Anda. Jangan lupa untuk menghubungi bisnis tersebut jika ingin menghapus data yang disimpan Stripe atas nama mereka, serta salinan lain yang mungkin telah mereka buat di sistem mereka.
Jika ingin menarik persetujuan Anda, mengakses informasi, atau melarang penggunaan Stripe atas data identitas yang Anda kirimkan, silakan hubungi kami dengan mengirim email ke privacy@stripe.com.
Jangan lupa untuk menghubungi bisnis yang meminta verifikasi Anda jika ingin menghapus data yang disimpan Stripe atas nama mereka, serta salinan lain yang mungkin telah mereka buat di sistem mereka.
Lihat jawaban atas pertanyaan selengkapnya tentang cara kerja Stripe Identity.
1. Menghubungi bisnis yang meminta verifikasi Anda jika ingin menghapus data yang disimpan Stripe atas nama mereka, serta salinan lain yang mungkin telah mereka buat di sistem mereka. Stripe tidak dapat menghapus data ini sendiri karena Stripe bertindak sebagai pemroses data saat menyimpan data atas nama bisnis yang meminta verifikasi Anda.
2. Hubungi Stripe dengan mengirim email ke privacy@stripe.com untuk menghapus data yang dikumpulkan dan disimpan selama proses verifikasi identitas yang digunakan oleh Stripe sebagai pengontrol independen.
Setelah menerima permintaan penghapusan yang dapat diverifikasi, Stripe tidak lagi menggunakan data identitas yang Anda kirimkan untuk tujuan pribadi Stripe. Namun, perhatikan bahwa kecuali bisnis yang meminta verifikasi Anda telah menghapusnya, Stripe akan menyimpan salinan data identitas yang Anda kirimkan—foto dan ID serta semua data yang diketik atau diekstraksi dan hasil serta wawasan verifikasi, sebagai pemroses atas nama bisnis yang meminta verifikasi Anda. Harap perhatikan juga bahwa Stripe dapat menyimpan data pribadi Anda jika diizinkan oleh hukum, termasuk untuk mematuhi kewajiban hukum kami. Misalnya, Stripe mungkin tidak dapat menghapus data karena persyaratan retensi hukum, seperti jika data Anda digunakan untuk memverifikasi bahwa Anda memenuhi persyaratan anti-pencucian uang Stripe. Anda dapat membaca selengkapnya tentang praktik retensi di Kebijakan Privasi kami.
Jika memberikan izin kepada Stripe untuk menggunakan informasi biometrik Anda, dan sekarang ingin mencabut izin tersebut di masa mendatang, Anda juga dapat memberi tahu kami dengan mengirim email ke privacy@stripe.com.
Sebagai pengingat, jika Anda hanya memberikan persetujuan kepada Stripe untuk memverifikasi identitas dan untuk tujuan penipuan dan keamanan, pengenal biometrik yang digunakan untuk melakukan verifikasi awal akan dihapus sepenuhnya dari sistem kami dalam waktu satu tahun. Jika Anda memberikan persetujuan untuk meningkatkan teknologi verifikasi Stripe, pengenal biometrik yang terkadang dibuat untuk meningkatkan sistem kami, pembuatannya juga akan dalam waktu satu tahun.
Stripe Identity dibangun berdasarkan keahlian yang kami kembangkan dari membangun infrastruktur global yang menangani pembayaran ratusan miliar dolar setiap tahun. Kami menggunakan pembelajaran dari membangun infrastruktur tingkat bank untuk membantu menjaga keamanan data verifikasi.
Kami mentransfer data verifikasi melalui koneksi terenkripsi TLS dan menggunakan enkripsi AES-256 saat dalam keadaan tidak aktif. Untuk mencegah akses tidak sah atau penggunaan data verifikasi, kami telah menerapkan kontrol akses tambahan untuk melindungi informasi rahasia dan sensitif Anda yang disimpan oleh Stripe. Ini akan membuat data yang paling sensitif hanya dapat diakses oleh mereka yang memiliki alasan untuk mengaksesnya.
Pelajari selengkapnya tentang perlindungan yang kami terapkan untuk melindungi transfer data dan mengontrol akses.
Dalam situasi-situasi ketika Stripe melakukan verifikasi ID atas nama bisnis yang meminta verifikasi, Anda juga memberikan izin kepada bisnis tersebut untuk menggunakan dan mengakses informasi yang ditarik sebagai bagian dari alur verifikasi. Secara khusus bisnis akan memiliki akses ke: foto yang diambil dari dokumen ID, swafoto, data yang diekstraksi dari dokumen ID, informasi yang dimasukkan, dan hasil verifikasi. Stripe tidak akan membagikan pengenal biometrik yang digunakan untuk memverifikasi Anda.
Pemilik, admin, dan perorangan dengan izin yang diberikan oleh bisnis yang meminta verifikasi Anda memiliki akses ke informasi Anda melalui Dashboard Stripe. Bisnis juga dapat mengakses informasi Anda melalui API dengan menggunakan kunci API yang dibatasi.
Sebagai bagian dari proses verifikasi ID, kami dapat mengirim informasi, yang meliputi foto yang diambil, alamat, dan informasi lain yang diberikan ke Stripe, ke penyedia layanan pihak ketiga untuk ditinjau. Stripe dapat bekerja dengan penyedia layanan pihak ketiga untuk memeriksa informasi yang dikirimkan terhadap sumber data yang dimiliki dan dikelola pihak ketiga (seperti basis data yang diterbitkan pemerintah dan lain-lain) untuk membantu mengonfirmasi identitas tersebut. Ini hanya akan terjadi dalam situasi saat teknologi verifikasi otomatis kami tidak dapat membuat keputusan yang meyakinkan. Pihak ketiga ini memiliki standar yang sama dengan yang kami gunakan untuk subpemroses.
Pelajari selengkapnya tentang entitas Stripe yang terlibat dalam pemrosesan data pribadi Anda.
Stripe menyimpan informasi yang dikumpulkan selama proses verifikasi atas nama bisnis yang meminta verifikasi dan dalam beberapa kasus atas nama kami sendiri sebagai pengontrol data.
Pengidentifikasi biometrik yang dibuat untuk melakukan verifikasi akan dihapus sepenuhnya dari sistem kami dalam waktu satu tahun.
Kami biasanya akan menyimpan sisa informasi identitas yang Anda kirimkan selama 3 tahun. Termasuk semua foto yang diambil, data yang diambil dari interaksi Anda dengan Stripe (misalnya, jenis browser dan alamat IP), data yang diekstraksi dari dokumen ID Anda termasuk nama, tanggal lahir, dan nomor ID, serta informasi apa saja yang dikirimkan melalui formulir seperti nama, tanggal lahir, SSN di AS, email, dan nomor telepon, dan respons verifikasi.
Namun, bisnis yang meminta verifikasi atau Stripe Anda mungkin memiliki alasan berdasarkan hukum yang berlaku untuk menyimpan data Anda dalam jangka waktu yang lebih lama. Misalnya, data ini mungkin perlu disimpan untuk waktu yang lebih lama agar mematuhi undang-undang anti pencucian uang atau sanksi jika digunakan untuk melakukan verifikasi guna memenuhi persyaratan Kenali Pelanggan Anda (KYC) yang legal. Harap tinjau kebijakan privasi bisnis yang menggunakan Stripe untuk memverifikasi identitas Anda untuk mempelajari selengkapnya tentang praktik retensi yang dilakukan bisnis.
Kami juga menangkap metadata analitik web umum seperti jenis browser, sistem operasi, jenis kamera, dan alamat IP—yang dikirim oleh browser ke setiap situs web yang Anda akses. Bergantung pada cara bisnis yang meminta verifikasi Anda mengonfigurasi Stripe Identity, kami juga dapat mengumpulkan sinyal deteksi penipuan lanjutan dari browser Anda. Kami menyimpan informasi ini untuk membantu kami mencegah penipuan, mengidentifikasi bug dan meningkatkan layanan kami serta dapat menyimpannya lebih lama sebagaimana diizinkan oleh hukum dan kebijakan privasi kami.
Stripe dapat bertindak sebagai pemroses atau pengontrol data untuk data verifikasi Anda. "Pengontrol" adalah pembuat keputusan utama yang menjalankan kontrol keseluruhan atas tujuan dan sarana pemrosesan data pribadi. "Pemroses" bertindak sebagai penyedia layanan atas nama dan atas instruksi dari pengontrol yang relevan (pelajari selengkapnya).
Stripe adalah pemroses data saat kami menggunakan data yang ditarik untuk memverifikasi identitas Anda atas nama bisnis yang meminta layanan kami. Artinya, jika ingin menghapus data yang kami simpan atas nama bisnis, Anda harus menghubungi bisnis secara langsung dan mereka perlu mengambil tindakan untuk menghapus data ini dari sistem kami.
Ketika Stripe memverifikasi identitas Anda dalam upaya kepatuhan dengan kewajiban legalnya atau menggunakan data yang Anda kirimkan untuk pencegahan penipuan dan tujuan keamanan, Stripe bertindak sebagai pengontrol data. Stripe juga adalah pengontrol data dari data non-biometrik seperti foto dokumen ID Anda, data yang diekstraksi, metadata web, dan dalam beberapa kasus sinyal deteksi penipuan lanjutan. Kami adalah pengontrol data pada data biometrik serta untuk tujuan keamanan dan pencegahan penipuan, dan juga untuk meningkatkan teknologi verifikasi biometrik kami tempat Anda memberikan persetujuan.
Stripe memperhitungkan risiko untuk segala macam atribut dari upaya verifikasi identitas, termasuk kemungkinan bahwa dokumen ID telah dimanipulasi. Kemudian, Stripe membagikan informasi ini, beserta ringkasan sinyal pendeteksi penipuan identitas, dengan bisnis yang memanfaatkan produk serta layanan Stripe.
Kami juga memproses dan menyimpan data verifikasi Anda di Amerika Serikat, di tempat Anda berada atau tempat bisnis yang meminta verifikasi berada.
Kami hanya akan menggunakan data Anda sebagaimana diuraikan dalam Kebijakan Privasi. Termasuk situasi saat kami menggunakan informasi yang dikumpulkan dari Anda untuk mengidentifikasi dan memerangi penipuan, dan mengautentikasikan Anda dalam interaksi lain dengan merchant Stripe atau Stripe.
Pelajari selengkapnya tentang entitas Stripe yang terlibat dalam pemrosesan data pribadi Anda.
Data |
Tujuan |
Periode Retensi |
Biometrik |
Tujuan verifikasi, penipuan, dan keamanan |
Hingga satu tahun |
Biometrik |
Meningkatkan teknologi biometrik Stripe (jika disetujui secara terpisah) |
Hingga satu tahun |