Privacy & Refund Policy

Terakhir Diperbarui: 25 Juli 2026

"Proof of Truth — Trust & Permanent"

Kebijakan ini menjelaskan bagaimana Sertifay memperlakukan data Anda dengan prinsip yang kami junjung tinggi: transparansi, integritas, dan kedaulatan data.

1Kebijakan Pengembalian Dana (Refund Policy)

PENTING

Kuota Penerbitan Dokumen adalah komoditas digital instan. Seluruh pembelian kuota yang telah SUKSES diproses bersifat FINAL dan TIDAK DAPAT DIKEMBALIKAN dalam bentuk uang (NON-REFUNDABLE).

Mengapa non-refundable? Kuota yang telah Anda beli adalah CREDIT yang sudah terbit dan tersedia di akun Anda. Sama seperti voucher digital atau pulsa prabayar, kuota yang sudah dibeli tidak dapat ditukar kembali menjadi uang tunai — meskipun belum sempat Anda digunakan.

Skenario yang DAPAT diajukan pengembalian:

Jika terjadi kegagalan sistem yang terbukti (misal: batch gagal diproses namun kuota sudah terpotong), kami akan mengembalikan kuota yang terpotong ke saldo akun Anda — bukan dalam bentuk uang.

Skenario yang TIDAK dapat diajukan pengembalian:

Kuota sudah dibeli tapi belum sempat digunakan.
Perubahan keputusan instansi setelah pembelian.
Kesalahan input data oleh pengguna.

2Kedaulatan Data & Kepemilikan (Data Sovereignty)

Sertifay adalah infrastruktur penjaga integtritas dokumen Anda sejak dokumen tersebut di minting. Instansi Anda tetap sebagai pemegang otoritas terhadap keabsahan substansial data.

Apa yang Sertifay lakukan

Sertifay membantu menerbitkan dokumen digital instansi Anda (Sertifikat / Ijazah / Surat Berharga / Dokumen lainnya).

Sertifay menjaga integritas data Anda agar tidak dapat dimanipulasi atau dipalsukan menggunakan teknologi kriptografi dan blockchain yang diakui secara global.

Sertifay menyediakan halaman yang dapat memverifikasi validitas dokumen anda secara cepat

Sertifay adalah alat bantu, bukan pemilik konten.

Apa yang tidak Sertifay lakukan

Sertifay bukan otoritas keabsahan susbtansial dokumen, otoritas keabsahan tetap dipegang instansi Anda. Sertifay tidak mengklaim kepemilikan, tidak memonetisasi, tidak menjual, dan tidak membagikan data instansi Anda kepada pihak ketiga mana pun.

Kontrol Sebelum Minting:
Instansi memiliki kendali penuh atas data mentah yang diinput ke platform sebelum proses minting. Anda bebas menambah, mengubah, atau menghapus data dari sistem kami kapan saja selama belum dikunci ke blockchain.

Setelah Minting (Immutable):
Setelah dokumen berhasil di-minting (hash ditulis ke Blockchain Mainnetdan manifest disimpan ke Permaweb), data tersebut bersifat immutable (tidak dapat diubah). Anda tetap dapat melihat dan mengunduh data serta file QR Code tersebut, namun tidak dapat mengedit atau menghapusnya — karena itulah esensi dari bukti yang abadi.

White-Label Identity:
Logo, warna tema, nama instansi, dan identitas visual yang Anda unggah adalah milik Anda. Halaman verifikasi publik menampilkan identitas instansi Anda sebagai penerbit utama, dengan Sertifay tercatat secara transparan sebagai infrastruktur verifikasi di balik layar.

No Data Monetization:
Kami tidak menggunakan data Anda untuk training AI, tidak menjualnya ke broker data, dan tidak membagikannya kepada advertiser atau pihak ketiga komersial.

Portabilitas:
Anda dapat mengekspor data instansi Anda kapan saja dalam format Excel (.xlsx) yang berisi metadata sertifikat, serta file PNG untuk QR Code masing-masing sertifikat — tanpa biaya tambahan.

3Data yang Kami Kumpulkan & Tujuannya

Kami hanya mengumpulkan data minimum yang diperlukan untuk menyediakan layanan. Tidak lebih, tidak kurang.

Kategori Data	Contoh	Tujuan
Identitas Instansi	Nama lembaga, alamat, website, logo, dll	White-label experience & verifikasi publik
Kontak Admin	Nama, email, nomor telepon	Manajemen akun, notifikasi, & dukungan teknis
Data Dokumen	Nama penerima, nomor sertifikat, NIK/NISN, tanggal terbit	Penerbitan & verifikasi sertifikat
Sidik Jari Digital	Hash SHA-256 (bukan data mentah)	Pembuktian keaslian di blockchain
Transaksi	Riwayat pembelian kuota, invoice	Penagihan & pelaporan keuangan

Penting: Data pribadi penerima sertifikat (seperti NIK/NISN) tidak kami jual, tidak kami bagikan, dan tidak kami gunakan untuk tujuan komersial apa pun. Data tersebut hanya digunakan untuk keperluan verifikasi keaslian dokumen yang Anda terbitkan.

Tentang Layanan Infrastruktur: Untuk menjalankan layanan, Sertifay bekerja sama dengan penyedia infrastruktur teknologi tepercaya (termasuk namun tidak terbatas pada payment gateway berlisensi, jaringan blockchain mainnet, dan infrastruktur penyimpanan permaweb). Data pembayaran sensitif dikelola langsung oleh penyedia payment gateway berlisensi sesuai standar keamanan industri.

4Keamanan Jaringan & Kriptografi

Keamanan tingkat tinggi berbasis desentralisasi harus bisa divalidasi dengan cara yang paling sederhana oleh orang awam. Inilah yang kami bangun:

Hash Satu Arah (One-Way Hashing): Data sidik jari dokumen (SHA-256) disimpan secara permanen menggunakan algoritma kriptografi satu arah yang tidak dapat didekripsi kembali menjadi data mentah asli. Bahkan jika hash tersebut diakses publik, tidak ada cara untuk merekonstruksi nama, NIK, atau detail pribadi dari hash tersebut.
Enkripsi Transit & Rest: Seluruh komunikasi antara browser Anda dan server kami dienkripsi menggunakan TLS 1.3. Data yang disimpan di database kami dienkripsi at-rest menggunakan standar industri.
Desentralisasi sebagai Lapisan Keamanan: Hash dokumen Anda tidak hanya tersimpan di server kami — melainkan juga dikunci ke Blockchain Mainnetdan Permaweb. Ini berarti bahkan jika server kami diserang, bukti keaslian dokumen Anda tetap aman di jaringan desentralisasi.
No Centralized Single Point of Failure: Karena data verifikasi tersebar di blockchain dan permaweb, tidak ada satu titik kegagalan yang bisa menghapus atau merusak bukti keaslian dokumen Anda.

5Retensi Data & Penghapusan

Data di Server Sertifay: Anda dapat menghapus akun dan seluruh data instansi Anda dari server kami kapan saja melalui dashboard atau dengan menghubungi tim dukungan. Penghapusan akan diproses dalam waktu maksimal 30 hari kerja.

PERINGATAN TENTANG PERMANENSI BLOCKCHAIN

Karena sifat teknis blockchain dan permaweb yang immutable (tidak dapat diubah/dihapus), hash SHA-256 dan manifest data yang telah ditulis ke Blockchain Mainnetdan Permaweb tidak dapat dihapus oleh siapa pun — termasuk oleh Sertifay. Ini bukan kelemahan, melainkan fitur inti yang menjamin keabadian bukti. Jika Anda menghapus data dari server kami, arsitektur yang Sertifay bangun menjamin verifikator masih dapat menjaga integritas data dokumen melalui jalur blockchain dan permaweb selamanya.

Data Transaksi: Riwayat pembelian kuota dan invoice disimpan selama 7 tahun untuk keperluan perpajakan dan audit keuangan, sesuai dengan hukum yang berlaku di Indonesia.

6Cookie & Pelacakan

Kami menggunakan cookie dan teknologi pelacakan minimal untuk:

Menjaga sesi login Anda (session authentication).
Mengingat preferensi tema dan bahasa.
Analisis penggunaan platform anonim untuk perbaikan produk.

7Hak Anda sebagai Pengguna

Sesuai dengan prinsip kedaulatan data, Anda memiliki hak-hak berikut:

Hak Akses

Melihat seluruh data yang kami simpan tentang instansi Anda.

Hak Koreksi

Meminta perbaikan data yang tidak akurat atau tidak lengkap pada halaman verifikasi publik selain metadata yang telah diminting.

Hak Penghapusan

Meminta penghapusan data dari server kami (dengan catatan permanensi blockchain).

Hak Portabilitas

Mengekspor data Anda dalam format Excel dan file PNG QR Code kapan saja.

Hak Keberatan

Menolak penggunaan data untuk tujuan tertentu.

Hak Menarik Izin

Menarik persetujuan penggunaan data kapan saja.

8Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait kebijakan privasi ini, silakan hubungi kami:

Tim Privasi & Keamanan Sertifay

Email: info@sertifay.com

Waktu respons: 1-3 hari kerja

Sertifay — Infrastruktur Penerbitan Dokumen Digital Terpercaya.

← Kembali ke Halaman Utama