Stripe hanya akan menggunakan data verifikasi Anda sesuai dengan persetujuan yang Anda berikan sebelum memulai proses verifikasi dan Kebijakan Privasi kami. Jika bisnis menggunakan Stripe untuk memverifikasikan identitas, pastikan Anda meninjau kebijakan privasi bisnis tersebut untuk mempelajari selengkapnya tentang penggunaan data pribadi Anda oleh mereka. Jangan lupa menghubungi bisnis tersebut jika Anda ingin menghapus data yang disimpan oleh Stripe atas nama mereka, serta salinan lain yang mungkin telah dibuat pada sistem mereka.
Jika Anda ingin membatalkan persetujuan, mengakses informasi Anda, atau melarang Stripe menggunakan data identitas yang Anda serahkan, hubungilah kami dengan mengirimkan email ke privacy@stripe.com.
Jangan lupa menghubungi bisnis yang meminta verifikasi tersebut jika Anda ingin menghapus data yang disimpan oleh Stripe atas nama mereka, serta salinan lain yang mungkin telah dibuat pada sistem mereka.
Lihat jawaban atas pertanyaan lainnya tentang cara kerja Stripe Identity.
1. Hubungi bisnis yang meminta verifikasi jika Anda ingin menghapus data yang disimpan oleh Stripe atas nama mereka, serta salinan lain yang mungkin telah dibuat pada sistem mereka. Stripe tidak dapat menghapus sendiri data ini karena Stripe bertindak sebagai pemroses data saat menyimpan data atas nama bisnis yang meminta verifikasi Anda.
2. Hubungi Stripe dengan mengirimkan email ke privacy@stripe.com untuk menghapus data yang dikumpulkan dan disimpan selama proses verifikasi identitas yang digunakan oleh Stripe sebagai pengontrol independen.
Setelah menerima permintaan penghapusan yang dapat diverifikasi, Stripe tidak akan lagi menggunakan data identitas yang Anda serahkan untuk keperluan Stripe sendiri. Walau demikian, perlu diperhatikan bahwa kecuali jika bisnis yang meminta verifikasi telah menghapusnya, Stripe akan mempertahankan salinan data identitas yang Anda serahkan—gambar Anda dan identifikasi Anda serta segala data yang diketikkan atau diekstrak dan hasil serta wawasan verifikasi, sebagai pemroses atas nama bisnis yang meminta verifikasi Anda. Perhatikan juga bahwa Stripe mungkin mempertahankan data pribadi Anda bila diizinkan oleh hukum, termasuk untuk mematuhi kewajiban hukum kami. Misalnya, Stripe mungkin tidak dapat menghapus data karena persyaratan retensi legal, seperti jika data Anda digunakan untuk memverifikasikan Anda guna memenuhi persyaratan antipencucian uang Stripe. Anda dapat membaca selengkapnya tentang praktik retensi kami dalam Kebijakan Privasi kami.
Jika Anda mengizinkan Stripe untuk menggunakan informasi biometrik Anda, dan sekarang ingin mencabut izin tersebut, Anda juga dapat memberi tahu kami dengan mengirimkan email ke privacy@stripe.com.
Sebagai pengingat, jika Anda hanya mengizinkan Stripe untuk memverifikasikan identitas serta untuk keperluan keamanan dan penipuan, pengidentifikasi biometrik yang digunakan untuk verifikasi awal akan dihapus sepenuhnya dari sistem kami dalam waktu satu tahun. Jika Anda memberikan persetujuan untuk meningkatkan teknologi verifikasi Stripe, pengidentifikasi biometrik yang terkadang dibuat untuk meningkatkan sistem kami juga akan mendapatkan persetujuan dalam waktu satu tahun setelah pembuatan.
Stripe Identity dibangun berdasarkan keahlian yang telah kami kembangkan selama membangun infrastruktur global yang menangani pembayaran bernilai ratusan miliar dolar setiap tahunnya. Kami menggunakan pembelajaran selama membangun infrastruktur setingkat bank untuk ikut membantu mengamankan data verifikasi.
Kami mentransfer data verifikasi lewat koneksi terenkripsi TLS dan menggunakan enkripsi AES-256 saat tidak aktif. Untuk mencegah akses atau penggunaan data verifikasi secara tidak sah, kami telah mengimplementasikan kontrol akses tambahan untuk memproteksi informasi sensitif dan rahasia Anda yang disimpan oleh Stripe. Hal ini akan membuat data paling sensitif tetap dapat diakses hanya oleh mereka yang memiliki alasan untuk mengaksesnya.
Pelajari selengkapnya tentang perlindungan yang kami gunakan untuk memproteksi transfer data dan mengontrol akses.
Dalam hal demikian bila Stripe melakukan verifikasi identifikasi atas nama bisnis yang meminta verifikasi, maka Anda juga memberikan persetujuan kepada bisnis tersebut untuk menggunakan dan mengakses informasi yang diambil sebagai bagian dari alur verifikasi. Secara khusus, bisnis akan memiliki akses ke: gambar yang diambil dari dokumen identifikasi, swafoto, data yang diekstrak dari dokumen identifikasi, informasi yang dimasukkan, dan hasil verifikasi. Stripe tidak akan membagikan pengidentifikasi biometrik yang digunakan untuk memverifikasikan Anda.
Pemilik, admin, dan perorangan dengan izin yang diberikan oleh bisnis yang meminta verifikasi memiliki akses ke informasi Anda melalui Dashboard Stripe. Bisnis tersebut juga dapat mengakses informasi Anda melalui API dengan menggunakan kunci API yang dibatasi.
Sebagai bagian dari proses verifikasi identifikasi, kami dapat mengirimkan informasi, termasuk gambar yang diambil, alamat, dan informasi lain yang diberikan ke Stripe, kepada penyedia layanan pihak ketiga untuk ditinjau. Stripe dapat bekerja sama dengan penyedia layanan pihak ketiga untuk memeriksa informasi yang diserahkan pada sumber data yang dimiliki serta dikelola oleh pihak ketiga (seperti database yang dikeluarkan oleh pemerintah dan lainnya) guna membantu mengonfirmasikan identitas tersebut. Hal ini hanya akan terjadi jika teknologi verifikasi otomatis kami tidak dapat mengambil keputusan dengan meyakinkan. Pihak ketiga ini juga memiliki standar yang sama dengan yang kami gunakan bagi subpemroses.
Pelajari selengkapnya tentang entitas Stripe yang terlibat dalam pemrosesan data pribadi Anda.
Stripe menyimpan informasi yang dikumpulkan selama proses verifikasi atas nama bisnis yang meminta verifikasi dan dalam sejumlah kasus atas nama kami sendiri sebagai pengontrol data.
Pengidentifikasi biometrik yang dibuat untuk melakukan verifikasi akan dihapus sepenuhnya dari sistem kami dalam waktu satu tahun.
Kami biasanya akan menyimpan informasi identitas selebihnya yang Anda serahkan selama 3 tahun. Hal ini meliputi semua gambar yang diambil, data yang diambil dari interaksi Anda dengan Stripe (mis., tipe browser dan alamat IP), data yang diekstrak dari dokumen identifikasi Anda termasuk nama, tanggal lahir, serta nomor identifikasi, dan informasi yang diserahkan lewat formulir seperti nama, tanggal lahir, SSN di AS, email, serta nomor telepon, dan respons verifikasi.
Walau demikian, bisnis yang meminta verifikasi atau Stripe mungkin memiliki alasan berdasarkan hukum yang berlaku untuk menyimpan data Anda lebih lama. Misalnya, data ini mungkin perlu disimpan lebih lama untuk mematuhi hukum sanksi atau antipencucian uang jika data tersebut digunakan untuk melakukan verifikasi guna memenuhi persyaratan hukum Kenali Pelanggan Anda (KYC). Tinjaulah kebijakan privasi bisnis yang menggunakan Stripe untuk memverifikasikan identitas Anda guna mempelajari selengkapnya tentang praktik retensi bisnis itu.
Kami juga mengambil metadata analitik web umum seperti tipe browser, sistem operasi, tipe kamera, dan alamat IP Anda—yang dikirimkan oleh browser ke setiap situs web yang Anda akses. Tergantung cara bisnis yang meminta verifikasi Anda mengonfigurasi Stripe Identity, kami juga dapat mengumpulkan sinyal deteksi penipuan lanjutan dari browser Anda. Kami mempertahankan informasi ini untuk membantu kami mencegah penipuan, mengidentifikasi bug dan meningkatkan layanan kami, serta dapat menyimpannya lebih lama sebagaimana diizinkan oleh hukum dan kebijakan privasi kami.
Stripe dapat bertindak sebagai pemroses atau pengontrol data untuk data verifikasi Anda. “Pengontrol” adalah pengambil keputusan utama yang menjalankan kontrol keseluruhan atas keperluan dan cara pemrosesan data pribadi. “Pemroses” bertindak sebagai penyedia layanan atas nama dan atas instruksi pengontrol yang relevan (pelajari selengkapnya).
Stripe adalah pemroses data bila kami menggunakan data yang diambil untuk memverifikasikan identitas Anda atas nama bisnis yang meminta layanan kami. Artinya, jika Anda ingin menghapus data yang kami simpan atas nama bisnis, Anda perlu menghubungi bisnis tersebut secara langsung dan mereka perlu mengambil tindakan untuk menghapus data ini dari sistem kami.
Bila Stripe memverifikasikan identitas Anda guna mematuhi kewajiban hukumnya sendiri atau menggunakan data yang Anda serahkan untuk keperluan keamanan dan pencegahan penipuan, maka Stripe bertindak sebagai pengontrol data. Stripe juga merupakan pengontrol data nonbiometrik seperti gambar dokumen identifikasi Anda, data yang diekstrak, metadata web, dan dalam beberapa kasus sinyal deteksi penipuan lanjutan. Kami juga merupakan pengontrol data biometrik Anda untuk keperluan keamanan dan penipuan, juga untuk meningkatkan teknologi verifikasi biometrik kami bila Anda menyetujui.
Stripe menghitung risiko untuk berbagai atribut upaya verifikasi identitas, termasuk kemungkinan manipulasi dokumen identifikasi. Stripe kemudian berbagi informasi ini, bersama ringkasan sinyal deteksi penipuan identitas, dengan bisnis yang mengandalkan produk dan layanan Stripe.
Kami juga memproses dan menyimpan data verifikasi Anda di Amerika Serikat, di mana pun lokasi Anda atau lokasi bisnis yang meminta verifikasi.
Kami hanya akan menggunakan data Anda sebagaimana diuraikan di Kebijakan Privasi. Ini mencakup situasi ketika kami menggunakan informasi yang dikumpulkan dari Anda untuk mengidentifikasi dan memerangi penipuan, serta mengautentikasi Anda dalam interaksi lainnya dengan Stripe atau merchant Stripe.
Pelajari selengkapnya tentang entitas Stripe yang terlibat dalam pemrosesan data pribadi Anda.
Data |
Keperluan |
Periode Retensi |
Biometrik |
Keperluan keamanan, penipuan, dan verifikasi |
Hingga satu tahun |
Biometrik |
Meningkatkan teknologi biometrik Stripe (apabila disetujui secara terpisah) |
Hingga satu tahun |
UU atas Pencegahan Transfer Hasil Kejahatan merupakan hukum yang dibuat untuk mencegah pencucian uang dan pendanaan teroris. UU ini, antara lain, mewajibkan verifikasi identitas yang ketat bagi operator bisnis yang ditentukan seperti lembaga finansial. Bisnis yang ditentukan ini dapat menggunakan metode KYC elektronik untuk memverifikasikan pelanggan perorangan. Walau demikian, karena produk Stripe tidak memverifikasikan ketebalan dokumen identitas yang diserahkan, Stripe Identity tidak sepenuhnya memenuhi persyaratan KYC elektronik berdasarkan UU tersebut.