Privacy Policy
Kebijakan Privasi, Kedaulatan Identitas Digital, dan Kepatuhan UU Perlindungan Data Pribadi Platform Riztech ChainHub.
PENEGASAN PRIVASI: Jaga Privasi Finansial dengan Dompet Khusus!
Dalam arsitektur blockchain publik, seluruh riwayat transaksi pada alamat dompet bersifat transparan (*public ledger*). Demi menjaga privasi finansial pribadi Anda, kami menegaskan agar Anda HANYA menghubungkan dompet khusus pembelajaran ($0 saldo) yang terpisah dari akun dompet utama Anda.
Prinsip Privasi, Kedaulatan & Kepatuhan UU PDP
Di Riztech ChainHub, kami menerapkan prinsip data minimization (hanya mengumpulkan data yang esensial) dan tunduk sepenuhnya pada Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) Republik Indonesia serta standar identitas digital terdesentralisasi (EIP-4361).
Komitmen Tanpa Kustodi (Non-Custodial)
Kami tidak pernah menyimpan, meminta, atau memiliki akses ke kata sandi dompet, *private key*, atau *secret recovery phrase (seed phrase)* Anda dalam keadaan apa pun.
Kedaulatan Identitas Digital (DID)
Setiap pengguna memegang kedaulatan identitas terdesentralisasi (DID) berbasis alamat dompet kriptografis yang diverifikasi langsung via tanda tangan digital.
Data Pribadi & Informasi yang Kami Proses
Kami hanya memproses data berikut secara terbatas sesuai metode masuk yang Anda pilih:
Nama lengkap, alamat email, nomor telepon/WhatsApp, dan wilayah domisili (provinsi, kabupaten/kota, kecamatan, kelurahan) untuk penerbitan sertifikat kelulusan resmi. Data agama diproses semata-mata untuk sinkronisasi widget jadwal sholat lokal Kemenag RI.
Alamat dompet publik Sepolia, hash DID, riwayat tanda tangan digital persetujuan terms, serta kredensial sertifikasi kelulusan ujian (Soulbound Token). Berkas fisik atau kunci pribadi TIDAK PERNAH diunggah ke blockchain publik.
Pilihan mode tema (Terang/Gelap) dan bahasa disimpan di memori peramban lokal perangkat Anda (*LocalStorage*), tidak diunggah ke server eksternal, dan dapat dihapus kapan saja dengan membersihkan cache browser.
3. Informasi yang TIDAK PERNAH Kami Kumpulkan
- Kami TIDAK PERNAH meminta Private Key atau Frasa Pemulihan Rahasia (*seed phrase*).
- Kami TIDAK PERNAH meminta, mengakses, atau membutuhkan saldo aset kripto nyata — platform ini 100% berfokus pada edukasi.
- Kami TIDAK PERNAH meminta atau menyimpan private key maupun seed phrase dompet Web3 Anda.
- Kami TIDAK menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada pihak ketiga atau pengiklan.
Tujuan Penggunaan Data
Informasi yang kami proses digunakan semata-mata untuk:
- Memverifikasi identitas peserta didik dan mencetak sertifikat kelulusan kompetensi on-chain.
- Menyediakan layanan verifikasi keabsahan sertifikat kelulusan Soulbound Token (SBT) terbuka di portal `/verify`.
- Menyajikan widget jadwal sholat lokal presisi berdasarkan wilayah domisili pengguna.
- Melindungi platform dari kecurangan ujian, botting, serangan DDoS, serta memelihara keamanan data via Row Level Security (RLS).
Keamanan, Enkripsi & Perlindungan Basis Data
Seluruh komunikasi data diamankan dengan enkripsi TLS 1.3/SSL. Basis data PostgreSQL Supabase dilindungi oleh mekanisme Row Level Security (RLS) yang memblokir akses langsung dari luar. Otentikasi dompet dieksekusi secara matematis melalui kurva eliptik ECDSA secp256k1, dan endpoint publik dilengkapi rate limiting spesifik per IP.
Hak Subjek Data Pengguna (Sesuai UU PDP)
Anda memiliki kendali penuh atas identitas Anda:
- Hak Akses & Pembaruan Data: Anda dapat memeriksa dan memperbarui data profil Anda sewaktu-waktu melalui menu Pengaturan Profil.
- Hak Pemutusan Koneksi & Penghapusan: Anda berhak memutuskan koneksi dompet/Google kapan saja serta mengajukan permohonan penghapusan akun dari server aplikasi (catatan transaksi blockchain yang sudah terdistribusi di Sepolia bersifat permanen dan tidak dapat diubah secara teknis).
Kontak Petugas Perlindungan Data
Apabila Anda memiliki pertanyaan, klarifikasi, atau masukan mengenai Kebijakan Privasi ini, silakan hubungi tim kami: