Kebijakan Privasi
Last updated 10 Nov 2026, 18.17
Draft under review. This document is not yet in force and may change.
1. Pendahuluan
Kebijakan Privasi ini menjelaskan bagaimana PT Super System Technology ("kami") mengumpulkan, memakai, menyimpan, membagikan, dan melindungi Data Pribadi saat Anda memakai IXCX di ixcx.io, wallet.ixcx.io, dan aplikasi seluler IXCX ("Platform"). Kami memproses Data Pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait.
2. Ruang Lingkup
Kebijakan ini berlaku bagi pengunjung, Pengguna perseorangan, wakil dan pengurus badan usaha, mitra IB, serta individu lain yang datanya kami proses melalui Platform. Bank, Pengelola Gudang, dan agen logistik yang memproses data untuk keperluannya sendiri dapat memiliki pemberitahuan privasi tersendiri.
3. Data yang Kami Kumpulkan
a. Akun dan kontak: alamat surel, kata sandi (disimpan dalam bentuk hash), dan nomor telepon bila dicantumkan.
b. Verifikasi identitas (KYC):
- Perseorangan: nama, NIK, tanggal lahir, alamat, dan foto KTP.
- Swafoto dan rekaman uji keaktifan (liveness) untuk pencocokan wajah. Ini data biometrik, termasuk data pribadi yang bersifat spesifik.
- Hasil pencocokan NIK dengan data kependudukan (Dukcapil) dan hasil penyaringan daftar sanksi dan anti pencucian uang (APU-PPT).
- Badan usaha: akta dan dokumen badan usaha, NIB, NPWP, data pengurus dan pemilik manfaat, serta KTP penanggung jawab.
c. Data keuangan: nama bank, nomor rekening, dan nama pemilik rekening untuk penarikan; catatan setoran, penarikan, dan biaya.
d. Data transaksi: Order, Pengisian, penawaran Pasar B2B, saldo Rupiah dan Unit, permintaan penebusan, kode penebusan, serta data pembiayaan.
e. Data pengiriman: nama penerima, alamat, nomor telepon, dan untuk pengiriman ke luar negeri nama perusahaan penerima, nomor pajak, pelabuhan tujuan, serta dokumen ekspor.
f. Data teknis: alamat IP, waktu akses, jenis perangkat dan peramban, serta catatan aktivitas (log audit).
g. Komunikasi: pesan kepada layanan pelanggan dan dokumen yang Anda kirim.
4. Sumber Data
Data kami peroleh langsung dari Anda, dari penggunaan Platform, dari wakil badan usaha Anda, dan dari pihak yang berwenang menyampaikannya, termasuk Dukcapil dan penyedia penyaringan APU-PPT.
5. Tujuan dan Dasar Pemrosesan
| Tujuan | Dasar pemrosesan |
|---|---|
| Pendaftaran dan pengelolaan akun | Pelaksanaan perjanjian |
| Verifikasi identitas, pencocokan wajah, pencocokan NIK, dan penyaringan APU-PPT | Kewajiban hukum dan persetujuan eksplisit untuk data biometrik |
| Pencocokan Order, penyelesaian transaksi, penebusan, dan pengiriman | Pelaksanaan perjanjian |
| Setoran, penarikan, biaya, dan pembiayaan | Pelaksanaan perjanjian dan kewajiban hukum |
| Pengawasan oleh Bappebti dan KBI | Kewajiban hukum |
| Keamanan, pencegahan penipuan, dan log audit | Kepentingan yang sah dan kewajiban hukum |
| Pengaduan dan sengketa | Pelaksanaan perjanjian dan pembelaan hak |
Kami tidak menjual Data Pribadi dan tidak memakainya untuk pemasaran pihak ketiga.
6. Pihak yang Menerima Data
| Penerima | Data yang diterima |
|---|---|
| Bappebti dan KBI (pengawas) | Cadangan, penerbitan dan penghapusan Unit, transaksi, dan saldo per pemegang dengan surel disamarkan. Identitas Anda tidak dibagikan, kecuali diminta berdasarkan hukum. KBI dapat menarik data yang sama melalui antarmuka pemrograman (API) yang diberi token. |
| PT BGR Logistik Indonesia (Pengelola Gudang) | Mutasi barang di gudangnya, serta kode dan jumlah penebusan di gudang. Bukan data akun Anda. |
| Gerai | Kode penebusan, komoditas, dan jumlah yang diserahkan. |
| Agen logistik dan forwarder yang ditunjuk | Nama penerima, alamat, telepon, dan dokumen pengiriman untuk tugas pengiriman tersebut saja. |
| Bank pemberi pembiayaan | Data pengajuan, agunan, dan pembayaran untuk fasilitas Anda di bank itu. |
| Mitra IB yang merujuk Anda | Surel yang disamarkan, status verifikasi, dan biaya transaksi yang menjadi dasar komisinya. |
| Pihak lawan di Pasar B2B | Nama perusahaan Anda, atau untuk perseorangan nama yang disamarkan. Surel tidak pernah dibagikan. |
| Penyedia verifikasi identitas, Dukcapil, dan penyedia penyaringan APU-PPT | Data KYC yang diperlukan untuk verifikasi. |
| Bank dan penyedia pembayaran | Data setoran dan penarikan. |
| Penyedia infrastruktur: hosting dan basis data (Vercel, Neon) dan pengiriman surel (Resend) | Data yang disimpan atau dikirim atas instruksi kami. |
| Instansi berwenang | Bila diwajibkan hukum. |
Buku order bersifat terbuka: harga dan jumlah Order terlihat oleh semua orang, tanpa identitas pemasangnya.
7. Transfer Data ke Luar Indonesia
Platform berjalan di infrastruktur penyedia layanan di luar wilayah Indonesia:
- server aplikasi dan basis data di Singapura;
- berkas verifikasi identitas (foto KTP, swafoto, dokumen) di Amerika Serikat.
Kami melakukan transfer ini sesuai Pasal 56 UU PDP: kami memastikan penyedia menerapkan pelindungan yang setara melalui perjanjian pemrosesan data dan pengamanan teknis, dan kami meminta persetujuan Anda pada langkah pertama verifikasi identitas. Kami akan memberi tahu Anda bila lokasi pemrosesan berubah.
8. Penyimpanan dan Retensi
| Data | Masa simpan |
|---|---|
| Data verifikasi identitas dan catatan transaksi | Selama akun aktif dan 5 tahun setelah hubungan usaha berakhir, sesuai kewajiban APU-PPT |
| Buku Besar Unit dan Saldo Rupiah | Permanen, karena bersifat hanya-tambah dan menjadi dasar cadangan; setelah masa retensi identitas, catatan dikaitkan ke pengenal yang dianonimkan |
| Data pengiriman | Selama pengiriman berjalan dan 5 tahun sesudahnya |
| Log teknis dan audit | Sesuai kebutuhan keamanan dan audit |
Setelah masa simpan berakhir, data dihapus atau dianonimkan.
9. Keamanan
- NIK, NPWP, dan nomor rekening disimpan terenkripsi dan tidak pernah ditampilkan utuh kembali.
- Dokumen identitas disimpan di penyimpanan tertutup pada sistem verifikasi yang terpisah dari sistem pasar. Hanya petugas berwenang yang dapat melihatnya, dan setiap penayangan dicatat.
- Akses dibatasi menurut peran, dan setiap tindakan yang mengubah data dicatat di log audit.
Apabila terjadi kegagalan pelindungan Data Pribadi, kami memberi tahu Anda dan lembaga yang berwenang paling lambat 3 x 24 jam sesuai UU PDP.
10. Hak Anda
Anda berhak memperoleh informasi, mengakses dan meminta salinan data, memperbaiki data yang keliru, meminta penghapusan atau pengakhiran pemrosesan, menarik persetujuan, dan mengajukan keberatan atas keputusan yang semata-mata otomatis.
Kirim permintaan ke info@ixcx.io dengan subjek "Permintaan Privasi IXCX". Kami dapat meminta verifikasi identitas dan menanggapi dalam batas waktu yang ditentukan UU PDP. Penghapusan tidak dapat dilakukan atas data yang masih wajib disimpan menurut hukum. Penarikan persetujuan atas data biometrik membuat verifikasi identitas tidak dapat dilanjutkan.
11. Cookie
Platform hanya memakai cookie sesi (sst_session, domain .ixcx.io) yang diperlukan agar Anda tetap masuk, dan penyimpanan lokal di peramban untuk preferensi bahasa dan tampilan. Kami tidak memakai cookie iklan atau pelacakan pihak ketiga.
12. Anak
Platform hanya untuk orang berusia 18 tahun ke atas dan badan usaha. Kami tidak dengan sengaja mengumpulkan data anak.
13. Perubahan Kebijakan
Setiap versi Kebijakan Privasi dipublikasikan di ixcx.io/kebijakan dengan tanggal pembaruannya. Perubahan material memerlukan persetujuan ulang sebelum Anda memakai fitur terkait.
14. Kontak
PT Super System Technology
Rasuna Office Park CR-04, Menteng Atas, Setiabudi, Jakarta Selatan 12960
Surel: info@ixcx.io (subjek "Permintaan Privasi IXCX")
Tanggal berlaku: ditetapkan saat dokumen ini disahkan.