Kebijakan ini menjelaskan bagaimana IndoWaris, yang dikelola oleh PT Indo Smart Media ("kami") beralamat di Jalan Crusher No. 26, Arcamanik, Kota Bandung 40293, selaku pengendali data, mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Anda sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Dengan mendaftar atau menggunakan IndoWaris, Anda menyatakan telah membaca kebijakan ini. Bila tidak setuju, mohon tidak menggunakan layanan kami.
Ringkasan
- Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan silsilah dan perhitungan waris.
- Data kasus keluarga Anda hanya dapat diakses oleh Anda sebagai pemilik akun.
- Kami tidak menjual dan tidak menyewakan data pribadi kepada siapa pun, dan tidak memakai cookie iklan.
- Berkas dokumen yang Anda unggah untuk dibaca AI tidak disimpan.
- Anda dapat menghapus kasus atau seluruh akun kapan saja dari halaman Profil.
1. Data yang kami kumpulkan
a. Data akun
- Nama lengkap, alamat email, dan nomor telepon (wajib saat mendaftar).
- Kata sandi — disimpan hanya dalam bentuk hash (bcrypt), sehingga kami pun tidak dapat melihatnya.
- Status verifikasi email, preferensi bahasa, waktu dan alamat IP login terakhir.
b. Data keluarga yang Anda masukkan
- Nama anggota keluarga, jenis kelamin, tanggal lahir dan wafat, agama (Muslim atau bukan, karena memengaruhi hak waris), hubungan keluarga, status pernikahan, nilai harta (opsional), NIK (opsional), dan catatan.
- Data hasil pembacaan dokumen oleh AI yang Anda setujui untuk disimpan.
c. Percakapan dengan IndoWarisVA
- Pertanyaan dan jawaban asisten AI, termasuk dari pengunjung yang belum masuk.
- Untuk pengunjung, kami memberi penanda pengunjung acak (cookie
iw.vid) yang tidak berisi nama atau email. Bila browser yang sama kemudian mendaftar atau masuk, penanda tersebut ditautkan ke akun sehingga riwayat percakapan dapat dianalisis secara utuh.
d. Data teknis dan keamanan
- Alamat IP, jenis peramban/perangkat, halaman yang diakses saat bertanya, serta log aktivitas (misalnya login, perubahan data, unduhan) untuk keamanan dan audit.
e. Data pembayaran (bila layanan berbayar diaktifkan)
- Nomor invoice, layanan, nominal, dan status pembayaran. Data kartu atau rekening Anda diproses langsung oleh Xendit dan tidak pernah melewati atau tersimpan di server kami.
f. Pesan melalui formulir kontak
- Nama, email, subjek, dan isi pesan yang Anda kirimkan.
2. Tujuan penggunaan data
| Tujuan | Data yang dipakai |
|---|---|
| Membuat dan mengamankan akun, termasuk verifikasi email | Data akun, data teknis |
| Menyusun silsilah, menghitung waris, membuat dokumen unduhan | Data keluarga |
| Menjawab pertanyaan dan memandu melalui IndoWarisVA | Pertanyaan, ringkasan kasus yang dibuka |
| Membaca dokumen (KK, KTP, surat kematian) atas permintaan Anda | Isi dokumen yang diunggah |
| Meningkatkan kualitas layanan dan analisa internal penggunaan AI | Log percakapan IndoWarisVA, penanda pengunjung |
| Mengirim email layanan (verifikasi, atur ulang kata sandi) | Nama, email |
| Notifikasi internal kepada tim kami (pendaftaran baru, pembayaran, pesan kontak) | Nama, email, nomor telepon, rincian transaksi/pesan |
| Memproses pembayaran | Data pembayaran |
| Mencegah penyalahgunaan (pembatasan percobaan login, batas penggunaan AI) | Data teknis |
Kami tidak menggunakan data Anda untuk iklan, tidak membuat profil pemasaran, dan tidak melakukan pengambilan keputusan otomatis yang berdampak hukum terhadap Anda.
3. Dasar pemrosesan
- Persetujuan yang Anda berikan saat mendaftar, saat menggunakan IndoWarisVA, dan sebelum mengunggah dokumen.
- Pelaksanaan perjanjian layanan sebagaimana diatur dalam Syarat & Ketentuan.
- Kepentingan yang sah untuk menjaga keamanan sistem dan meningkatkan kualitas layanan.
- Kewajiban hukum, bila kami diwajibkan oleh peraturan perundang-undangan.
Data anggota keluarga yang Anda masukkan menjadi tanggung jawab Anda: pastikan Anda berhak memprosesnya, misalnya sebagai ahli waris atau atas persetujuan keluarga yang bersangkutan.
4. Pemrosesan dengan kecerdasan buatan (AI)
- IndoWarisVA dan fitur baca dokumen menggunakan layanan AI pihak ketiga yang servernya dapat berada di luar Indonesia (transfer data lintas negara).
- Saat Anda bertanya, kami mengirim pertanyaan Anda beserta ringkasan kasus yang sedang dibuka: nama, jenis kelamin, tanggal lahir/wafat, hubungan keluarga, dan hasil perhitungan. NIK dan catatan pribadi tidak dikirim.
- Saat Anda mengunggah dokumen, isi dokumen dikirim ke layanan AI untuk dibaca dan diproses di memori. Berkas aslinya tidak kami simpan. Foto diolah ulang sehingga metadata lokasi (EXIF/GPS) terbuang. Data hasil pembacaan baru masuk ke kasus setelah Anda memeriksa dan menyetujuinya.
- Fitur AI hanya berjalan atas tindakan Anda. IndoWaris tetap dapat digunakan sepenuhnya tanpa fitur AI.
- Angka bagian waris selalu dihitung oleh mesin perhitungan IndoWaris, bukan oleh AI.
5. Pihak yang dapat menerima data
Kami hanya membagikan data seperlunya kepada penyedia layanan yang membantu kami, dengan kewajiban menjaga kerahasiaan:
- Penyedia server tempat aplikasi dan basis data berjalan.
- Penyedia layanan AI untuk IndoWarisVA dan baca dokumen (lihat bagian 4).
- Penyedia layanan email untuk mengirim email verifikasi dan atur ulang kata sandi.
- Layanan pesan untuk notifikasi internal kepada tim pengelola (misalnya pemberitahuan pendaftaran baru atau pembayaran). Pesan ini hanya diterima tim internal kami.
- Xendit, gerbang pembayaran berlisensi, bila layanan berbayar diaktifkan.
- Aparat atau instansi berwenang, hanya bila diwajibkan oleh hukum.
Sebagian penyedia di atas dapat memproses data di luar Indonesia. Kami memilih penyedia yang menerapkan standar pelindungan data yang memadai.
6. Keamanan data
- Seluruh koneksi menggunakan HTTPS (terenkripsi dalam perjalanan).
- Kata sandi di-hash dengan bcrypt; kunci rahasia layanan (pembayaran, email, notifikasi) dienkripsi AES-256-GCM.
- Setiap kasus hanya dapat dibuka pemiliknya; admin tidak dapat membuka isi kasus melalui panel admin.
- Perlindungan formulir (token CSRF), pembatasan laju permintaan, dan penguncian sementara akun setelah beberapa kali salah kata sandi.
- Tindakan administratif dan aktivitas penting tercatat dalam log audit.
Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya kepada Anda dan lembaga yang berwenang sesuai ketentuan UU PDP.
7. Masa penyimpanan
| Data | Disimpan |
|---|---|
| Akun dan data kasus | Selama akun aktif. Kasus dapat Anda hapus kapan saja. |
| Berkas dokumen yang diunggah ke AI | Tidak disimpan — hanya diproses di memori. |
| Percakapan IndoWarisVA di akun Anda | Sampai Anda menekan "Mulai percakapan baru" atau menghapus akun. |
| Log percakapan untuk analisa | Disimpan untuk analisa internal. Saat akun dihapus, tautannya ke akun Anda diputus. |
| Log keamanan dan audit | Selama diperlukan untuk keamanan dan kewajiban hukum. |
| Catatan pembayaran | Selama akun aktif; ikut terhapus bila akun dihapus. |
Menghapus akun: buka Profil → Hapus akun dan konfirmasi dengan kata sandi Anda. Akun beserta seluruh kasus, anggota keluarga, dan percakapan di akun Anda langsung dihapus dari basis data aplikasi.
8. Hak Anda sebagai subjek data
Sesuai UU PDP, Anda berhak untuk:
- mendapatkan informasi tentang pemrosesan data Anda;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki data yang tidak akurat (sebagian besar dapat langsung Anda ubah di aplikasi);
- menghapus data dan mengakhiri pemrosesan;
- menarik kembali persetujuan;
- membatasi atau menunda pemrosesan;
- mengajukan keberatan dan pengaduan.
Kirim permintaan ke info@indowaris.com dari email yang terdaftar. Kami dapat meminta verifikasi identitas sebelum memproses permintaan, dan akan menanggapinya dalam jangka waktu yang ditetapkan UU PDP.
9. Cookie dan penyimpanan di perangkat
| Nama | Fungsi | Masa berlaku |
|---|---|---|
iw.sid | Sesi login dan keamanan formulir | Hingga 7 hari sejak aktivitas terakhir |
lang | Mengingat pilihan bahasa | 1 tahun |
iw.vid | Penanda pengunjung acak untuk log percakapan IndoWarisVA | 2 tahun |
Situs juga dapat menyimpan berkas tampilan (CSS, gambar) di peramban agar lebih cepat dibuka. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.
10. Data anak
IndoWaris ditujukan bagi pengguna dewasa. Pengguna di bawah 18 tahun harus menggunakan layanan dengan persetujuan dan pendampingan orang tua atau wali. Data anak yang dicatat sebagai anggota keluarga dalam kasus diproses semata-mata untuk keperluan perhitungan waris oleh pemilik akun.
11. Perubahan kebijakan
Kebijakan ini dapat diperbarui mengikuti perkembangan layanan atau peraturan. Perubahan diumumkan di halaman ini dengan tanggal pembaruan di bagian bawah. Perubahan penting akan kami sampaikan juga melalui email atau pemberitahuan di aplikasi.
12. Kontak
Pertanyaan tentang privasi dan permintaan hak subjek data dapat dikirim ke:
- PT Indo Smart Media — Jalan Crusher No. 26, Arcamanik, Kota Bandung, Jawa Barat 40293
- Email: info@indowaris.com · Telepon/WhatsApp: +62 811-9629-391
Terakhir diperbarui: 2026-09-26