Video Terverifikasi - Pemberitahuan Privasi

Tanggal Berlaku: 21 Mei 2025

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana iProov Limited ("iProov", "kami", "kita", atau "milik kami") mengumpulkan, menggunakan, menyimpan, dan memproses data pribadi saat Anda berpartisipasi dalam demonstrasi produk kami menggunakan aplikasi demo Video Terverifikasi iProov ("Aplikasi Demo" atau "Aplikasi").
Aplikasi Demo memfasilitasi panggilan video langsung di mana keaktifan biometrik dinilai menggunakan citra wajah yang diambil selama sesi berlangsung.

Aplikasi Demo hanya ditujukan untuk tujuan demonstrasi dan evaluasi terbatas dan bukan merupakan penawaran produk komersial. Aplikasi ini dirancang untuk mendukung demonstrasi langsung dari kemampuan deteksi kehidupan biometrik iProov di lingkungan non-produksi. Hal ini memungkinkan peserta untuk merasakan bagaimana teknologi berfungsi selama kasus penggunaan yang disimulasikan, tanpa keputusan otomatis atau evaluasi teknis yang dilakukan.
Silakan baca Kebijakan Privasi ini bersama dengan Ketentuan Penggunaan Aplikasi Demo. Setiap istilah dengan huruf besar yang tidak didefinisikan di sini memiliki arti yang sesuai dengan yang tercantum dalam Ketentuan Penggunaan.

2. Hubungan Kami dengan Anda

iProov Limited adalah pengontrol data pribadi yang diproses melalui aplikasi demo Video Terverifikasi ("Aplikasi Demo"). Ini berarti bahwa kami menentukan tujuan dan cara penting untuk memproses data pribadi Anda saat Anda berpartisipasi dalam salah satu demonstrasi produk kami.

Untuk memberikan pengalaman demo, iProov menggunakan penyedia layanan pihak ketiga tertentu yang memproses data atas nama kami dan di bawah instruksi kami. Ini termasuk Pexip, solusi konferensi video yang digunakan untuk mendukung koneksi video langsung selama demonstrasi. Platform Pexip dihosting dan dikelola oleh iProov dalam infrastruktur kami sendiri, dan Pexip bertindak sebagai pemroses data kami untuk tujuan ini.

iProov tetap bertanggung jawab untuk memastikan bahwa setiap prosesor yang kami gunakan, termasuk Pexip, mematuhi undang-undang perlindungan data yang berlaku dan memberikan perlindungan yang sesuai untuk data pribadi Anda. Tidak ada pihak lain, termasuk penyelenggara acara atau tuan rumah demo, yang memiliki akses atau kontrol atas data pribadi Anda selama demo berlangsung.

Oleh karena itu, Kebijakan Privasi ini menjelaskan bagaimana iProov mengumpulkan dan memproses data Anda, dan menguraikan tanggung jawab kami kepada Anda sebagai subjek data.

3. Ruang Lingkup Kebijakan

Kebijakan ini berlaku untuk semua peserta yang menggunakan Aplikasi Demo Video Terverifikasi selama demonstrasi produk yang dilakukan oleh atau atas nama iProov Limited. Kebijakan ini mencakup pengumpulan dan penggunaan data pribadi selama dan melalui penggunaan Aplikasi.

Aplikasi Demo dirancang untuk mensimulasikan teknologi pendeteksi kehidupan biometrik iProov dalam lingkungan yang terkendali dan tidak berproduksi. Demonstrasi ini melibatkan pengambilan dan pemrosesan sementara citra wajah untuk menunjukkan bagaimana teknologi mendeteksi apakah ada orang yang hadir selama panggilan video.

Aplikasi Demo tidak digunakan untuk verifikasi identitas, pengujian, atau tujuan pengembangan, dan tidak terhubung ke sistem produksi langsung. Data yang diproses dapat mencakup data pribadi dan data kategori khusus (misalnya data biometrik), dan hanya digunakan untuk demonstrasi seperti yang dijelaskan dalam Kebijakan ini.

4. Kategori Data yang Dikumpulkan

Jenis data yang dikumpulkan melalui Aplikasi Demo Video Terverifikasi meliputi, namun tidak terbatas pada:

    1. Data biometrik: Citra wajah (bingkai video) yang diambil selama sesi demo untuk mensimulasikan pendeteksian kehidupan. Ini mungkin termasuk data yang berkaitan dengan fitur dan ekspresi wajah yang dianalisis dalam waktu nyata dan secara opsional disimpan jika Anda menyetujui penggunaan lebih lanjut.
    2. Metadata panggilan video: Stempel waktu, durasi sesi, dan log teknis yang dihasilkan selama panggilan video. Data ini mendukung pengoperasian dan tampilan demo, tetapi tidak termasuk rekaman audio atau video penuh.
    3. Metadata perangkat dan browser: Informasi seperti jenis perangkat, versi browser, dan sistem operasi Anda, yang digunakan untuk memastikan kompatibilitas dan meningkatkan stabilitas lingkungan demo.
    4. Informasi peserta opsional: Jika demo disediakan melalui antarmuka pendaftaran atau acara, data identifikasi dasar (misalnya nama, email) dapat dikumpulkan jika dikirimkan secara sukarela.

5. Tujuan Pengumpulan Data 

Data pribadi yang dikumpulkan melalui Aplikasi Demo diproses semata-mata untuk tujuan berikut:

  • Untuk mendemonstrasikan teknologi pendeteksi kehidupan iProov secara real time sebagai bagian dari pameran produk atau sesi informasi.
  • Untuk menyajikan hasil visual dari proses kehidupan biometrik kepada peserta (pengguna) dan pembawa acara demonstrasi (wasit).
  • Jika sesuai dan dengan persetujuan eksplisit dari Anda, untuk menyimpan bingkai dan skor biometrik untuk tinjauan kinerja internal atau pengembangan model di masa mendatang.
  • Untuk memastikan fungsi dan integritas lingkungan demo yang andal, termasuk diagnostik sistem dasar dan dukungan teknis.

Tidak ada pembuatan profil, verifikasi identitas, atau penyebaran produksi yang terjadi melalui Aplikasi Demo. Aplikasi ini tidak dimaksudkan untuk penggunaan komersial atau pengambilan keputusan tentang individu.

6. Dasar Hukum untuk Pemrosesan

iProov memproses data pribadi Anda sesuai dengan GDPR Inggris dan, jika berlaku, GDPR Uni Eropa, dengan dasar hukum berikut:

  • Persetujuan (Pasal 6(1)(a) dan Pasal 9(2)(a)): Kami mengandalkan persetujuan eksplisit Anda untuk mengumpulkan dan memproses data biometrik Anda selama demonstrasi. Persetujuan dikumpulkan melalui Aplikasi Demo sebelum pengumpulan data dan dicatat dalam sistem backend kami. Anda dapat menarik persetujuan Anda kapan saja, meskipun hal tersebut dapat mencegah Anda untuk terus berpartisipasi dalam demo.
  • Kepentingan yang Sah (Pasal 6(1)(f)): Kami memproses metadata teknis dan perangkat berdasarkan kepentingan sah kami dalam menyediakan pengalaman demonstrasi yang aman, fungsional, dan menarik.

iProov tidak akan menggunakan data pribadi Anda untuk tujuan apa pun yang tidak sesuai dengan yang dijelaskan dalam Kebijakan Privasi ini. Jika data disimpan untuk perbaikan model atau tinjauan internal, ini hanya akan terjadi dengan persetujuan eksplisit dan terinformasi dari Anda.

7. Penyimpanan Data

Data pribadi Anda hanya akan disimpan selama diperlukan untuk memenuhi tujuan pelaksanaan demonstrasi melalui Aplikasi Demo Video Terverifikasi. Hal ini termasuk memproses bingkai biometrik dan metadata terkait semata-mata untuk mendukung operasi waktu nyata dan tampilan visual dari hasil kehidupan selama sesi demo.

Semua data pribadi, termasuk citra biometrik dan metadata terkait, akan akan dihapus secara otomatis dalam waktu 7 hari setelah demonstrasi. Kami tidak menyimpan data untuk pengembangan model, penelitian, atau evaluasi yang sedang berlangsung kecuali Anda telah memberikan persetujuan terpisah dan eksplisit untuk penggunaan tersebut.

Jika persetujuan ditarik sebelum sesi demo berakhir, kami akan mengambil langkah-langkah yang wajar untuk menghentikan pemrosesan dan menghapus data Anda, sesuai dengan kelayakan teknis.

8. Pembagian dan Pengungkapan Data 

iProov tidak menjual, menyewakan, atau mengeksploitasi data pribadi Anda secara komersial.

Kami bekerja sama dengan penyedia teknologi, misalnya kami menggunakan penyedia hosting cloud eksternal. Kami hanya memberikan akses kepada pemasok/mitra kami ke informasi Anda jika mereka membutuhkannya untuk menyediakan layanan mereka. Pemasok/mitra kami bertindak sebagai pemroses data dan tunduk pada kontrak dengan kami yang membatasi mereka untuk hanya memproses data pribadi Anda hanya untuk tujuan menyediakan layanan mereka sesuai dengan instruksi kami.

Akses ke data pribadi yang dikumpulkan melalui Aplikasi Demo sangat terbatas pada personel yang berwenang di dalam iProov yang terlibat dalam memberikan atau mendukung demonstrasi. Ini mungkin termasuk anggota terpilih dari tim produk dan teknik kami.

Data Anda diproses melalui infrastruktur yang dioperasikan oleh iProov dan dihosting di Google Cloud Platform di Belanda. Selain itu, fungsionalitas panggilan video disediakan melalui contoh platform Pexip yang dihosting sendiri oleh iProov, yang berlokasi di Belgia. Kedua penyedia layanan bertindak sebagai pengolah data atas nama iProov dan terikat oleh perjanjian kontrak, termasuk perlindungan teknis dan organisasi yang sesuai.

Data juga dapat diungkapkan jika diperlukan untuk mematuhi hukum yang berlaku atau menanggapi permintaan yang sah dari otoritas publik.

9. Keamanan Data

Kami menerapkan dan memelihara langkah-langkah teknis dan organisasi yang sesuai untuk memastikan tingkat keamanan yang sesuai dengan risiko yang ditimbulkan oleh pemrosesan data pribadi melalui Aplikasi Demo. Langkah-langkah ini dirancang sesuai dengan standar industri yang diakui, termasuk prinsip-prinsip ISO/IEC 27001standar internasional untuk manajemen keamanan informasi.

Perlindungan utama meliputi:

  • Enkripsi data dalam perjalanan dan saat istirahat;
  • Kontrol akses berbasis peran untuk membatasi akses ke data pribadi hanya untuk personel yang berwenang;
  • Lingkungan demo yang terpisah dihosting dalam infrastruktur yang aman dan terkontrol aksesnya yang dikelola oleh iProov;
  • Mekanisme penghapusan otomatis untuk memastikan bahwa data pribadi dihapus dalam waktu 7 hari setelah demonstrasi;
  • Konfigurasi yang diperkeras semua sistem pendukung, termasuk pemrosesan video dan infrastruktur penyimpanan;
  • Pemantauan dan peninjauan rutin log akses dan peringatan sistem untuk mendeteksi aktivitas yang tidak sah.

iProov secara aktif mempertahankan postur keamanannya sesuai dengan praktik terbaik dan terus meningkatkan kontrolnya untuk mengurangi ancaman yang muncul.

10. Transfer Internasional

Data Anda akan disimpan dan diproses secara eksklusif di dalam Wilayah Ekonomi Eropa (European Economic Area (EEA))khususnya di Belanda dan Belgia. Tidak ada transfer internasional di luar EEA atau Inggris Raya yang terjadi sehubungan dengan Aplikasi Demo Video Terverifikasi.

Jika posisi ini berubah, kami akan menerapkan perlindungan yang sesuai sesuai dengan GDPR Inggris dan GDPR Uni Eropa, termasuk Adendum Inggris pada Klausul Kontrak Standar Uni Eropa atau mekanisme transfer lain yang disetujui. Anda dapat meminta salinan pengamanan tersebut dengan menghubungi kami.

11. Hak-hak Anda

Berdasarkan undang-undang perlindungan data yang berlaku, Anda berhak untuk:

  • Meminta akses ke data pribadi Anda dan menerima salinannya;
  • Meminta perbaikan data yang tidak akurat atau tidak lengkap;
  • Meminta penghapusan data Anda, termasuk penarikan persetujuan;
  • Menolak atau meminta pembatasan pemrosesan dalam keadaan tertentu;
  • Mengajukan keluhan kepada Kantor Komisioner Informasi Inggris (ICO) atau otoritas perlindungan data lain yang kompeten.

Untuk membantu kami mengonfirmasi identitas Anda dan memastikan bahwa hak-hak Anda dilaksanakan dengan aman, kami mungkin perlu meminta informasi spesifik dari Anda sebelum memenuhi permintaan Anda. Hal ini merupakan langkah keamanan yang diperlukan untuk mencegah akses atau pengungkapan data pribadi yang tidak sah. Kami juga dapat menghubungi Anda untuk meminta rincian tambahan jika diperlukan untuk mengklarifikasi atau mempercepat tanggapan kami.

Kami bertujuan untuk menanggapi semua permintaan yang sah dalam waktu satu bulan. Jika permintaan Anda sangat kompleks atau jika Anda telah mengajukan beberapa permintaan, kami mungkin memerlukan lebih banyak waktu untuk merespons. Jika hal ini terjadi, kami akan memberi tahu Anda tentang penundaan tersebut dan terus mengabari Anda tentang perkembangan permintaan Anda.

Harap diperhatikan bahwa jika data Anda telah dihapus atau dianonimkan (misalnya setelah periode retensi 7 hari), kami mungkin tidak lagi dapat memenuhi permintaan Anda kecuali jika data tersebut masih dapat diidentifikasi dan diambil dalam sistem kami.

Untuk menggunakan hak Anda, silakan hubungi Tim Privasi iProov di: dpo@iproov.com.

12. Perubahan pada Kebijakan Privasi ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan operasional, perkembangan hukum, atau penyempurnaan pada cara penyampaian Aplikasi Demo. Jika ada perubahan material, kami akan memberikan pemberitahuan yang sesuai. Hal ini dapat mencakup pesan di awal demo atau pembaruan pada dokumentasi yang tersedia untuk umum.

Anda bertanggung jawab untuk meninjau setiap perubahan. Partisipasi dalam sesi demo setelah Kebijakan Privasi yang diperbarui tersedia merupakan pengakuan Anda atas persyaratan yang diperbarui.

13. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan hak perlindungan data Anda, silakan hubungi:

Email: dpo@iproov.com
 Nomor Pendaftaran ICO: ZA859100
 Nama Perusahaan: iProov Limited
 Alamat Terdaftar: 14, Bank Chambers, 25 Jermyn Street, London, Inggris, SW1Y 6HR
 Otoritas Pengawas: Kantor Komisioner Informasi Inggris (www.ico.org.uk)