Kebijakan Jaminan

Berikut merupakan definisi untuk beberapa istilah yang digunakan di dalam Kebijakan ini:

“Aplikasi Privy” adalah aplikasi yang dapat diakses melalui website dan/atau ponsel (mobile apps) yang dioperasikan oleh PT Privy Identitas Digital.

“Batas Maksimum Garansi” adalah nominal kerugian maksimal yang ditanggung berdasarkan Garansi sebagaimana ditetapkan pada bagian 7.1.

“Certification Practice Statement” atau “CPS” adalah ketentuan prosedur operasional PSrE termasuk tata cara penerbitan Sertifikat Privy, yang tersedia pada https://repository.privyca.id.

“Garansi” adalah garansi yang diberikan oleh Privy terhadap kerugian yang diderita oleh Pihak Yang Ditanggung akibat kesalahan atau kelalaian yang dilakukan oleh Privy atau RA-nya sebagaimana diatur di dalam Kebijakan ini.

“Informasi Elektronik” berarti satu atau sekumpulan data elektronik, termasuk tetapi tidak terbatas pada tulisan, suara, gambar, peta, rancangan, foto, Electronic Data Interchange (EDI), surat elektronik (e-mail), telegram, teleks, telecopy atau sejenisnya, huruf, tanda, angka, kode akses, simbol, atau perforasi yang telah diolah dan memiliki arti atau dapat dipahami oleh orang yang mampu memahaminya.

“Klaim Garansi” adalah tuntutan atas Garansi yang diajukan oleh Pihak Yang Ditanggung.

"Kunci Privat" adalah kunci yang merupakan pasangan dari Kunci Publik Pemegang Sertifikat yang bersifat rahasia. Kunci Privat digunakan untuk membuat Tanda Tangan Digital dan/atau mendekripsi informasi elektronik yang dienkripsi dengan Kunci Publik pasangannya atau sebaliknya.

"Kunci Publik" adalah kunci Pemegang Sertifikat yang secara aman dapat diungkapkan secara publik yang termuat dalam Sertifikat Pemegang Sertifikat dan merupakan pasangan dari Kunci Privat rahasia yang Pemegang Sertifikat gunakan. Kunci Publik digunakan oleh Pengandal untuk melakukan verifikasi Tanda Tangan Digital dan/atau untuk mengenkripsi pesan sehingga dekripsi hanya dapat dilakukan oleh Pemegang Sertifikat dengan menggunakan Kunci Privat pasangannya atau sebaliknya.

“Layanan Enterprise Suite” berarti layanan Sertifikat Elektronik, Tanda Tangan Elektronik, berikut dengan fitur-fitur pengelolaan dokumen elektronik dan pengelolaan akses ke dokumen elektronik, dan/atau fitur-fitur tambahan terkait, yang dapat digunakan pada Situs dan/atau Aplikasi Privy oleh admin dan employee account yang terdaftar pada enterprise account, yang disediakan oleh Privy untuk pelanggan berdasarkan periode layanan yang masih aktif atau berlaku, sebagaimana diatur dalam Ketentuan Penggunaan Layanan Enterprise Suite.

“Layanan Privy” atau “Layanan” adalah layanan penerbitan Sertifikat, PrivySign, Document Management System Privy, PrivyPass, Segel Elektronik, PrivyChat dan/atau layanan Privy lainnya yang dinyatakan oleh Privy dari waktu ke waktu, baik melalui Situs maupun Aplikasi Privy.

“Masa Garansi” adalah sebagaimana yang dimaksud pada bagian 2.5.

"Otoritas Pendaftaran", “Registration Authority, atau “RA” adalah pihak yang secara kontraktual menjalin kerja sama dengan Privy, yang bertanggung jawab untuk melakukan identifikasi dan autentikasi Pemohon. RA meneruskan proses permohonan dan/atau proses pencabutan Sertifikat Elektronik kepada Privy.

"Pasangan Kunci" adalah dua kunci kriptografi yang terkait secara matematis yang diterbitkan oleh Privy, di mana pasangan kunci tersebut disebut sebagai Kunci Privat dan Kunci Publik.

“Pemegang Sertifikat” atau “Pengguna” adalah setiap orang perorangan atau badan hukum/badan usaha yang menggunakan Sertifikat yang diterbitkan kepadanya oleh Privy dan secara hukum terikat oleh CPS dan Perjanjian Pemegang Sertifikat.

“Pemohon” adalah orang perorangan atau badan hukum/badan usaha yang mengajukan permohonan untuk (termasuk mengajukan perpanjangan terhadap) suatu Sertifikat.

“Pengandal” adalah orang perorangan atau badan hukum/badan usaha yang memercayai dan mengandalkan Sertifikat dan/atau Tanda Tangan Digital yang diterbitkan oleh Privy.

"Penyelenggara Sertifikasi Elektronik” atau “PSrE" adalah badan hukum yang berfungsi sebagai pihak yang layak dipercaya, yang memberikan dan mengaudit Sertifikat.

“Perjanjian Pemegang Sertifikat” adalah perjanjian antara Privy dan Pemegang Sertifikat yang menentukan hak dan tanggung jawab para pihak, sebagaimana tersedia pada https://repository.privyca.id.

“Perjanjian Pengandal” adalah Perjanjian antara Privy dan Pengandal yang menentukan hak dan tanggung jawab para pihak, sebagaimana tersedia pada https://repository.privy.id/.

“Pihak Yang Ditanggung” adalah pihak yang dimaksud pada bagian 2.3.

“Privy” adalah PT Privy Identitas Digital.

“Sertifikat Elektronik” atau “Sertifikat” adalah sertifikat yang diterbitkan dan/atau disediakan oleh Privy yang bersifat elektronik dan memuat Tanda Tangan Elektronik serta identitas yang menunjukkan subjek hukum atau para pihak dalam transaksi elektronik.

“Sertifikat Yang Berlaku” adalah Sertifikat yang diterbitkan oleh Privy namun belum dicabut atau masa berlakunya belum berakhir.

“Situs” adalah segala URL yang menggunakan domain dengan alamat www.privy.id dan/atau www.privyca.id atau situs lain yang dinyatakan oleh Privy dari waktu ke waktu.

“Tanda Tangan Digital” adalah jenis Tanda Tangan Elektronik yang menggunakan metode kriptografi asimetris dan dibuktikan dengan Sertifikat Elektronik.

“Tanda Tangan Elektronik” adalah tanda tangan yang terdiri atas Informasi Elektronik yang dilekatkan, terasosiasi atau terkait dengan Informasi Elektronik lainnya yang digunakan sebagai alat verifikasi dan autentikasi.

“Uniform Resource Locator” atau “URL”, adalah rangkaian situs web yang tertera, berisikan nama folder, protokol bahasa dan sebagainya.

Kebijakan ini berlaku untuk pihak yang mengandalkan Sertifikat dan menegaskan mengenai ketentuan Garansi yang diberikan oleh Privy terkait dengan pengandalan Sertifikat dan/atau Layanan Privy.

1. Sertifikat Yang Dijamin

   Garansi hanya disediakan terhadap Sertifikat dengan klasifikasi Sertifikat Level 2/Kelas 3 dan Level 3/Kelas 4, sebagaimana telah ditetapkan di dalam CPS.

2. Sertifikat Yang Tidak Ditanggung

   Kebijakan Jaminan ini tidak menanggung hal-hal berikut ini:

   1. Sertifikat yang tidak secara khusus diidentifikasi dalam bagian 2.1 di atas;
   2. Sertifikat yang ditujukan untuk kepentingan demo/testing apa pun, baik yang disediakan secara gratis maupun tidak, yang disediakan oleh Privy untuk tujuan yang mencakup, namun tidak terbatas pada, demonstrasi, percobaan, atau pengujian.
3. Pihak Yang Ditanggung

   Kebijakan ini hanya berlaku untuk pihak yang mengandalkan Sertifikat, yaitu Pemegang Sertifikat atau Pengandal.

4. Penggunaan Sertifikat Secara Tidak Sah

   Kebijakan ini tidak berlaku terhadap Sertifikat yang diterbitkan oleh Privy namun digunakan secara tidak sah serta melanggar hukum, ketentuan peraturan perundang-undangan yang berlaku, Perjanjian Pemegang Sertifikat, dan CPS.

5. Masa Garansi

   Masa Garansi adalah selama periode Sertifikat Yang Berlaku.

Privy memberikan Garansi terhadap hal-hal sebagaimana yang dijelaskan di bawah ini:

1. Kesalahan dalam Identifikasi

   Privy menanggung kerugian yang disebabkan oleh kesalahan atau kelalaian dari Privy dan RA-nya, termasuk verifikator dan karyawan, dalam mengidentifikasi identitas Pemohon sebagai bagian dari proses penerbitan Sertifikat sebagaimana ditetapkan oleh CPS, baik untuk Sertifikat individu/perorangan maupun Sertifikat individu yang berafiliasi dengan suatu badan hukum/badan usaha.

   Dalam hal penerbitan Sertifikat individu yang berafiliasi dilakukan melalui mekanisme penunjukan dan pengelolaan Pengguna oleh Pengandal yang merupakan badan hukum/badan usaha dalam lingkup Layanan Enterprise Suite, tanggung jawab Privy terbatas pada pelaksanaan verifikasi identitas Pemohon sesuai CPS. Tanggung jawab atas penetapan hubungan, kewenangan, atau afiliasi Pemegang Sertifikat, serta pengelolaan Pengguna, pemberian akses atau pencabutan Sertifikat berada pada Pengandal.

2. Kehilangan Dokumen

   Privy menanggung kerugian akibat kehilangan yang tidak disengaja terkait dengan dokumen yang digunakan dalam proses identifikasi yang diajukan Pemohon kepada Privy untuk kebutuhan penerbitan Sertifikat.

3. Kesalahan Yang Disengaja atau Tidak Disengaja

   Privy menanggung kerugian akibat kesalahan, baik yang dilakukan secara sengaja atau tidak disengaja, dalam memasukkan informasi dalam Sertifikat yang diterbitkan oleh Privy dan RA-nya sebagaimana disyaratkan berdasarkan CPS, Jaminan ini tidak mencakup informasi dalam Sertifikat individu berafiliasi yang berasal dari atau dimasukkan berdasarkan penunjukan atau penetapan hubungan, kewenangan, atau afiliasi Pemegang Sertifikat oleh Pengandal dalam lingkup Layanan Enterprise Suite.

Garansi sebagaimana ditetapkan dalam bagian 3 di atas tidak berlaku jika terjadi setidaknya salah satu hal berikut ini:

1. Terdapat kesepakatan antara Privy dengan Pengandal melalui perjanjian lainnya yang mengatur mengenai batasan tanggung jawab atas kerugian yang terjadi karena Sertifikat yang terbit namun verifikasi identitas Pemegang Sertifikat, baik sebagian maupun seluruhnya, tidak dilakukan oleh Privy.
2. Kerugian yang timbul akibat kesalahan atau kelalaian Pengandal dalam menetapkan hubungan, kewenangan, atau afiliasi Pemegang Sertifikat dengan Pengandal atas suatu Sertifikat individu berafiliasi, serta dalam melakukan penunjukan, pengelolaan Pengguna, pemberian akses, atau pengajuan permohonan pencabutan Sertifikat individu berafiliasi yang diterbitkan dalam lingkup Layanan Enterprise Suite.
3. Kegagalan atau keterlambatan dari Pemegang Sertifikat untuk mengajukan permohonan pencabutan Sertifikat saat diperlukan.
4. Kegagalan, kesalahan, atau kelalaian Pemegang Sertifikat untuk melindungi dan merahasiakan penguasaan Kunci Privatnya sehingga menyebabkan Kunci Privat tersebut terkompromi atau dapat diakses secara tidak sah.
5. Kegagalan atau kelalaian Pemegang Sertifikat atau Pengandal untuk memenuhi kewajiban berdasarkan Perjanjian Pemegang Sertifikat, CPS, atau perjanjian lainnya dengan Privy.
6. Kegagalan, kesalahan, atau kelalaian Pemegang Sertifikat dan/atau Pengandal dalam menerapkan langkah-langkah keamanan yang wajar, baik sebelum atau selama transmisi atau pemrosesan lebih lanjut, dalam mengamankan informasi yang dikirim atau diterima oleh Pemegang Sertifikat dan/atau Pengandal.
7. Perbuatan melawan hukum atau tindakan pidana oleh Pemegang Sertifikat atau Pengandal dalam menggunakan atau mengandalkan Sertifikat.
8. Penggunaan Sertifikat oleh Pemegang Sertifikat secara tidak sah serta melanggar hukum, ketentuan peraturan perundang-undangan yang berlaku, Perjanjian Pemegang Sertifikat, dan CPS.
9. Kerugian atau kerusakan yang disebabkan oleh Pemegang Sertifikat atau Pengandal seperti penyalahgunaan layanan internet dan/atau layanan telekomunikasi. Hal ini juga termasuk penggunaan atau reproduksi virus komputer atau serangan siber lainnya.
10. Pengandalan yang tidak wajar atau tidak dapat dibenarkan dari Pengandal atas informasi yang termuat dalam Sertifikat mengingat apa yang diketahui atau seharusnya diketahui Pengandal, atau berdasarkan rangkaian transaksi yang dilakukan oleh Pengandal, sebagaimana dijelaskan dalam Perjanjian Pengandal dan CPS.
11. Kegagalan komunikasi, layanan atau peralatan lain apa pun yang tidak berada di bawah kendali eksklusif atau merupakan kepemilikan dari Privy.

1. Umum

   Seluruh Klaim Garansi hanya dapat diajukan oleh Pihak Yang Ditanggung melalui pengajuan permohonan pembayaran seperti yang diatur pada bagian 6.

2. Batas Waktu

   Pengajuan permohonan pembayaran harus disampaikan secara tertulis kepada Privy paling lama 14 (empat belas) hari kalender sejak ditemukannya kesalahan sebagaimana tercantum pada bagian 3.

3. Waktu Pengajuan Klaim

   Pengajuan permohonan pembayaran berikut dengan seluruh dokumentasinya harus diserahkan kepada Privy selama Masa Garansi.

4. Pembuktian

   Pembayaran Klaim Garansi hanya akan diberikan apabila pihak yang mengajukan Klaim Garansi dapat membuktikan bahwa telah terjadi kerugian akibat hal-hal yang termasuk dalam lingkup pertanggungan pada bagian 3, sepanjang tidak termasuk dalam pengecualian sebagaimana diatur dalam bagian 4. Privy dapat memutuskan pembayaran Klaim Garansi secara sepihak, berdasarkan fakta-fakta yang ditemukan dan investigasi yang dilakukan oleh Privy (baik secara pribadi atau dengan menunjuk pihak ketiga) bersama dengan pihak yang mengajukan Klaim Garansi, atau berdasarkan putusan pengadilan.

1. Prosedur

   Untuk melakukan permohonan pembayaran, maka pihak yang mengajukan Klaim Garansi harus melakukan hal-hal berikut:

   1. Mengirim permohonan secara tertulis baik melalui dokumen elektronik yang ditandatangani secara digital (beserta dengan bukti bahwa permohonan termasuk ke dalam lingkup pertanggungan) ke alamat email helpdesk@privy.id, atau melalui dokumen fisik bertanda tangan basah yang ditujukan kepada PT Privy Identitas Digital di CIBIS NINE, Lantai 8, Jl. T.B. Simatupang No. 2, RT 001, RW 005, Kel. Cilandak Timur, Kec. Pasar Minggu, Jakarta Selatan, 12560, Indonesia. Permohonan dianggap diterima setelah diberikan tanda terima penerimaan;
   2. Memberikan hak subrogasi kepada Privy atas setiap dan seluruh klaim yang dimilikinya terhadap pihak ketiga untuk kerugian yang dapat mengakibatkan pembayaran ganti rugi oleh Privy kepada Pihak Yang Ditanggung, sampai dengan jumlah yang dibayarkan oleh Privy.
2. Penolakan Klaim

   Klaim Garansi akan ditolak oleh Privy apabila Pihak Yang Ditanggung tidak dapat memenuhi ketentuan berikut yaitu:

   1. Klaim Garansi diajukan bukan oleh Pihak Yang Ditanggung;
   2. Pihak Yang Ditanggung tidak dapat membuktikan terjadinya kerugian;
   3. Pihak yang mengajukan Klaim Garansi terlambat dalam menginformasikan kepada Privy mengenai kerusakan atau kegagalan sebagaimana yang disyaratkan dalam prosedur pengajuan klaim Garansi sebagaimana ditetapkan pada bagian 5; atau
   4. Pengajuan Klaim Garansi dilakukan di luar Masa Garansi.

1. Batas Maksimum Garansi

   Batas Maksimum Garansi untuk 1 (satu) Sertifikat adalah sebesar Rp 3.000.000.000 (tiga miliar rupiah).

   Ketika pembayaran Klaim Garansi telah memenuhi Batas Maksimum Garansi yang ditentukan, maka Privy tidak memiliki kewajiban lebih lanjut untuk membayar ganti rugi, baik kepada pihak yang mengajukan klaim pertama kali, atau kepada pihak lainnya untuk 1 (satu) Sertifikat yang sama, kecuali diwajibkan oleh undang-undang yang berlaku dan melalui putusan pengadilan.

2. Pembagian Pembayaran Klaim

   Pembayaran Klaim dibagi berdasarkan prinsip “first come, first serve”, dimana Pembayaran Klaim akan diberikan kepada pihak yang mengajukan Klaim Garansi terlebih dahulu.

   Privy tidak akan membayar lebih dari Batas Maksimum Garansi untuk setiap Sertifikat yang diterbitkan, terlepas dari berapa pun pihak yang mengajukan klaim, atau berapa pun kerugian yang dialami oleh Pihak Yang Ditanggung.

3. Sertifikat Baru

   Setiap Sertifikat baru yang diterbitkan kepada Pemegang Sertifikat, baik karena berakhirnya Sertifikat Yang Berlaku atau karena permohonan untuk pencabutan Sertifikat, atau karena alasan lainnya, memiliki Masa Garansi baru yang sesuai dengan masa berlaku Sertifikat.

4. Pembayaran Tunggal

   Pembayaran yang dilakukan atas pengajuan Klaim Garansi akan dibayarkan secara tunggal terlepas dari berapa banyak Pihak Yang Ditanggung yang bergantung pada Sertifikat tersebut.

Kebijakan ini tunduk pada dan ditafsirkan menurut hukum negara Republik Indonesia.

Pihak Yang Ditanggung dan Privy sepakat bahwa segala sengketa atau perselisihan yang timbul dari atau berkaitan dengan hal-hal yang diatur oleh Kebijakan ini (termasuk semua sengketa atau perselisihan yang disebabkan karena adanya perbuatan melawan hukum atau pelanggaran terhadap satu atau lebih syarat dan ketentuan dalam Kebijakan ini) (“Perselisihan”) akan diselesaikan dengan cara berikut ini:

1. Salah satu pihak, baik Pihak Yang Ditanggung atau Privy, harus menyampaikan pemberitahuan tertulis kepada pihak lainnya atas terjadinya Perselisihan ("Pemberitahuan Perselisihan"). Perselisihan harus diselesaikan secara musyawarah mufakat dalam waktu maksimum paling lama 30 (tiga puluh) hari kalender sejak tanggal Pemberitahuan Perselisihan (“Periode Musyawarah”).
2. Apabila Perselisihan tidak dapat diselesaikan secara musyawarah sampai dengan berakhirnya Periode Musyawarah, Pihak Yang Ditanggung dan Privy sepakat bahwa Perselisihan akan dirujuk dan diselesaikan melalui Badan Arbitrase Nasional Indonesia (“BANI”) sesuai dengan Peraturan dan Prosedur Arbitrase BANI yang berlokasi di Wahana Graha lantai 1 dan 2, Jl. Mampang Prapatan No. 2, Jakarta 12760, dengan ketentuan-ketentuan sebagai berikut:
   1. Bahasa yang digunakan dalam arbitrase adalah bahasa Indonesia;
   2. Tempat arbitrase berada di Jakarta, Indonesia;
   3. Pihak Yang Ditanggung dan Privy bersama-sama akan menunjuk 1 (satu) arbiter yang akan menjadi arbiter tunggal untuk menyelesaikan sengketa tersebut;
   4. Biaya arbitrase dan biaya hukum harus dibayar oleh pihak yang kalah; dan
   5. Putusan arbitrase bersifat final dan mengikat Pihak Yang Ditanggung dan Privy.

Dalam hal Kebijakan ini ditampilkan dalam berbagai pilihan bahasa dan apabila terdapat ketidaksesuaian antara satu bahasa dan bahasa lainnya, maka teks Bahasa Indonesia yang akan berlaku.

1. Pelanggaran Perjanjian Lain oleh Pihak Yang Ditanggung

   Dalam hal Pihak Yang Ditanggung melakukan pelanggaran atas jaminan atau kewajibannya, termasuk terhadap perjanjian lain yang telah disepakati olehnya dengan Privy, maka hal tersebut mengakibatkan batalnya semua Garansi yang diatur di dalam Kebijakan ini.

2. Pembaruan dan Perubahan

   Privy dapat memperbarui dan mengubah Kebijakan ini dari waktu ke waktu.

3. Pemberitahuan

   Setiap pemberitahuan dari Privy kepada Pengguna akan diumumkan melalui Situs, dikirim melalui surat elektronik (email), layanan pesan singkat (SMS), dan/atau melalui push notification melalui Aplikasi Privy yang terpasang pada gawai Pengguna yang terdaftar di Privy. Setiap pemberitahuan dari Pengguna yang ditujukan kepada Privy menjadi efektif ketika pemberitahuan tersebut diterima oleh Privy melalui alamat email helpdesk@privy.id dan/atau melalui dokumen fisik yang dikirim ke PT Privy Identitas Digital di CIBIS NINE, Lantai 8, Jl. T.B. Simatupang No. 2, RT 001, RW 005, Kel. Cilandak Timur, Kec. Pasar Minggu, Jakarta Selatan, 12560, Indonesia.

4. Keadaan Kahar

   Pengguna setuju untuk membebaskan Privy dari semua gugatan, konsekuensi, atau kerugian yang timbul sehubungan dengan:

   1. kegagalan atau keterlambatan transaksi elektronik; dan/atau
   2. terdapat gangguan, keterlambatan, perubahan, atau tidak tersedianya Situs atau Aplikasi Privy untuk menggunakan Sertifikat (termasuk dalam hal Privy tidak dapat melaksanakan atau melanjutkan sebagian atau semua instruksi atau komunikasi Pengguna kepada Pengguna melalui Situs atau Aplikasi Privy), yang disebabkan oleh peristiwa atau hal-hal di luar kendali Pengguna, termasuk tetapi tidak terbatas pada gempa bumi, badai, angin topan, tanah longsor, banjir atau kemarau berkepanjangan, tsunami, gunung meletus, wabah, pandemi, epidemi, radiasi atau ledakan nuklir, kebakaran, kecelakaan, radiasi radioaktif, tekanan gelombang akibat pesawat terbang atau benda melayang lainnya yang berkecepatan suara atau melebihinya, pemogokan, blokade, boikot, huru hara, kudeta, revolusi, konflik bersenjata, perang (baik dideklarasikan maupun tidak), tindakan atau ancaman terorisme, pembajakan, sabotase, tindakan kriminal, pemadaman listrik secara terus menerus (blackout), dan tindakan atau kebijakan pemerintah.
5. Ketentuan Keberlakuan

   Ketentuan yang ada dalam Kebijakan ini telah sejalan dengan CPS Privy. Jika terjadi pertentangan antara Kebijakan ini dengan CPS, maka CPS yang akan berlaku dan Kebijakan ini akan disesuaikan dengan CPS dan peraturan perundang-undangan yang berlaku.

6. Keterpisahan

   Dalam hal sebagian dari Kebijakan ini tidak dapat dijalankan, maka ketentuan lain yang tersisa dalam Kebijakan ini tidaklah batal dan akan terus berlaku dengan kekuatan penuh. Privy memiliki hak untuk mengganti dan/atau mengubah ketentuan yang batal tersebut dengan ketentuan lain sepanjang diperbolehkan oleh peraturan perundang-undangan yang berlaku.