Syarat & Ketentuan

Vote by e.id adalah layanan pemungutan suara elektronik yang dapat diverifikasi end-to-end, dioperasikan oleh [NAMA BADAN HUKUM], berkedudukan di [ALAMAT LENGKAP]. Dengan membuat pemilihan, ikut memilih, atau menjadi trustee pada layanan ini, Anda menyatakan terikat pada ketentuan berikut.

Platform

Perangkat lunak dan infrastruktur Vote by e.id beserta seluruh halaman dan antarmukanya, termasuk konsol panitia, bilik suara, dan papan buletin publik.

Penyelenggara

Organisasi yang membuat dan menjalankan sebuah pemilihan: menentukan pertanyaan, daftar pemilih, jadwal, mode kerahasiaan, dan mode kunci. Penyelenggara adalah pemilik proses pemilihan, bukan kami.

Pemilih

Orang yang membuktikan identitasnya melalui kredensial e.id dan berhak memberikan suara pada suatu pemilihan.

Trustee

Pemegang bagian kunci pembuka hasil pada pemilihan mode ceremony. Trustee ditunjuk penyelenggara dan bertanggung jawab menjaga bagian kuncinya sendiri.

Untuk ikut memilih, Anda harus memiliki kredensial identitas e.id yang sah dan masih berlaku, dan identitas Anda harus memenuhi syarat kelayakan yang ditetapkan penyelenggara. Sistem menolak login pemilih apabila skema kredensial tidak mengungkapkan nomor identitas, karena tanpa itu aturan satu orang satu suara tidak dapat ditegakkan.

Untuk membuat pemilihan, Anda harus mewakili organisasi yang sah dan berwenang menyelenggarakan pemungutan suara bagi peserta yang Anda daftarkan. Akun panitia bersifat perseorangan; jangan dibagikan.

Batas usia minimum, syarat kewenangan mewakili organisasi, dan ketentuan lain yang berlaku menurut hukum setempat: [SYARAT KELAYAKAN PENGGUNA].

Otentikasi pemilih dilakukan dengan memindai kode QR dan menyetujui permintaan presentasi kredensial di aplikasi e.id. Setiap sesi hanya dapat ditukar satu kali menjadi token pemilih dan memiliki masa berlaku terbatas.

Anda bertanggung jawab menjaga perangkat, aplikasi e.id, dan token sesi Anda. Token pemilih tersimpan di peramban pada tab yang sedang dipakai; token panitia tersimpan di peramban perangkat panitia. Jangan memakai perangkat bersama untuk memilih, dan tutup tab setelah selesai.

Segala tindakan yang dilakukan melalui sesi Anda dianggap sebagai tindakan Anda, kecuali Anda dapat menunjukkan bahwa sesi tersebut disalahgunakan pihak lain di luar kelalaian Anda.

Keabsahan pemilihan

Penyelenggara menjamin bahwa pemilihan yang dijalankan sah menurut anggaran dasar, peraturan internal, atau ketentuan hukum yang mengikatnya, dan bahwa ia berwenang memproses data peserta yang didaftarkan.

Daftar pemilih dan kelayakan

Penyusunan, keakuratan, dan pemutakhiran daftar pemilih sepenuhnya menjadi tanggung jawab penyelenggara, termasuk memastikan tidak ada orang yang seharusnya berhak justru tertinggal.

Pilihan mode kerahasiaan

Penyelenggara memilih pemilihan tertutup atau terbuka dan WAJIB memberi tahu peserta sebelum pemungutan dibuka. Mode terbuka menerbitkan nama pemilih beserta pilihannya di papan publik.

Pilihan mode kunci

Pada mode managed, kunci pembuka dipegang server sehingga platform secara teknis dapat membaca suara individual. Penyelenggara yang memilih mode managed untuk pemilihan yang mengikat memikul sendiri akibatnya; mode ceremony dengan trustee eksternal disediakan untuk keperluan itu.

Kedudukan sebagai Pengendali Data Pribadi

Penyelenggara berkedudukan sebagai Pengendali Data Pribadi atas data peserta pemilihannya, dan bertanggung jawab menjawab permintaan pelaksanaan hak Subjek Data Pribadi terkait pemilihan tersebut.

Penetapan dan pengumuman hasil

Menetapkan, mengesahkan, dan mengumumkan hasil pemilihan secara resmi adalah kewenangan penyelenggara. Platform hanya menghitung dan menerbitkan bukti.

Menjalankan protokol sebagaimana dispesifikasikan

Kami mengenkripsi suara di sisi peramban, memverifikasi seluruh bukti setiap ballot sebelum menerimanya, menyimpan setiap peristiwa ke papan buletin berantai hash yang hanya dapat ditambah, dan menerbitkan bukti yang dapat diperiksa ulang oleh siapa pun.

Tidak membaca suara pada mode ceremony

Pada mode ceremony kami tidak memegang satu pun bagian kunci pembuka, sehingga kami tidak dapat membaca suara individual. Yang pernah didekripsi hanyalah hasil agregat.

Menegakkan mode kerahasiaan dua arah

Pemilihan yang dijanjikan tertutup akan menolak suara yang membawa pembukaan identitas pilihan, dan pemilihan terbuka akan menolak suara tanpa pembukaan. Mode dibekukan ke dalam manifest dan ikut ter-hash sehingga tidak dapat diubah diam-diam setelah pemungutan dikunci.

Memisahkan data antar-organisasi

Data setiap organisasi dipisahkan dan dibatasi menurut peran pengguna. Tindakan siklus hidup pemilihan tercatat pada log audit (tidak semua tindakan panitia).

Yang bukan tanggung jawab kami

Kami tidak menentukan siapa yang berhak memilih, tidak menetapkan hasil, tidak menengahi sengketa internal organisasi, dan tidak menjamin keputusan yang diambil penyelenggara berdasarkan hasil pemilihan.

Keunikan pemilih dijangkarkan pada nomor induk kependudukan yang terverifikasi pada kredensial e.id Anda. Nomor itu diubah menjadi sidik satu-arah dan tidak pernah disimpan, tetapi sidiknya bersifat unik per pemilihan, sehingga satu orang hanya memiliki satu suara terhitung.

Jangkar itu sengaja BUKAN akun, bukan alamat e-mail, dan bukan DID. Menerbitkan kredensial baru, mengganti perangkat, atau membuat identitas digital baru tidak menghasilkan hak suara tambahan.

Berusaha memperoleh lebih dari satu suara terhitung — misalnya dengan memakai identitas orang lain, memakai kredensial palsu, atau menyuruh orang lain memindai QR untuk Anda — merupakan pelanggaran ketentuan ini dan dapat merupakan pelanggaran hukum.

Selama pemungutan masih dibuka, Anda boleh mengirim suara lebih dari sekali. Suara terbaru menggantikan suara sebelumnya, dan hanya suara terakhir dari setiap alias yang masuk ke perhitungan. Setelah pemungutan ditutup, tidak ada suara yang dapat ditambahkan maupun diganti.

Penggantian itu terlihat di papan buletin publik sebagai peristiwa tersendiri yang memuat alias Anda dan sidik ballot lama serta baru. Artinya, adanya perubahan suara dapat dilihat publik, meskipun isinya tetap terenkripsi pada pemilihan tertutup.

Fitur uji ballot bersifat terpisah: ballot yang diuji dibuka dan diterbitkan sebagai objek audit, dan karena itu TIDAK PERNAH ikut dihitung. Setelah menguji sebuah ballot, Anda harus membuat dan mengirim ballot baru agar suara Anda terhitung.

Setiap pemilihan menerbitkan papan buletin publik: manifest yang dibekukan, seluruh ballot terenkripsi beserta buktinya, agregat homomorfik, bukti dekripsi tiap trustee, dan hasil akhir. Semuanya dapat diperiksa ulang siapa pun dengan perkakas verifikasi independen.

Setelah mengirim suara, Anda menerima tanda terima berisi sidik ballot dan posisinya di papan. Simpan tanda terima itu: dengan tanda terima Anda dapat membuktikan sendiri bahwa suara Anda tercatat, dan setiap upaya menulis ulang papan menjadi terdeteksi.

Karena sifatnya sebagai catatan bukti, entri papan buletin tidak dapat diubah maupun dihapus sebagian. Anda memahami dan menyetujui bahwa data yang terbit di papan bersifat permanen selama pemilihan dipertahankan.

Pada pemilihan mode terbuka, nama tampilan Anda diterbitkan di papan buletin bersama pembukaan kriptografis yang mengungkap pilihan Anda. Nama diambil server dari daftar pemilih atau dari kredensial e.id Anda, tidak pernah dari kiriman peramban.

Setiap organisasi berada pada sebuah paket layanan yang menentukan batas jumlah peserta per pemilihan. Bila daftar pemilih melampaui batas paket, impor daftar atau pembekuan pemilihan akan ditolak sampai paket ditingkatkan atau daftar disesuaikan.

Rincian paket, harga, cara pembayaran, dan ketentuan pengembalian dana: [KETENTUAN PAKET DAN PEMBAYARAN].

Anda setuju untuk tidak melakukan hal-hal berikut.

Memalsukan identitas atau kelayakan

Menggunakan kredensial milik orang lain, kredensial yang dipalsukan, atau berupaya memilih untuk orang lain.

Membeli, menjual, atau memaksakan suara

Menawarkan imbalan, ancaman, atau tekanan agar seseorang memilih dengan cara tertentu, atau meminta bukti pilihan seseorang.

Mengganggu ketersediaan layanan

Membanjiri layanan dengan permintaan, mengambil data secara massal di luar antarmuka yang disediakan, atau tindakan lain yang mengganggu jalannya pemungutan.

Menyerang sistem tanpa izin

Mencoba menembus, memintas kendali akses, atau merusak integritas data. Pengujian keamanan hanya boleh dilakukan atas izin tertulis atau melalui jalur pelaporan kerentanan.

Menyalahgunakan data peserta

Memakai data yang diperoleh dari papan buletin atau dari konsol panitia untuk tujuan di luar penyelenggaraan pemilihan, termasuk pemasaran, penargetan, atau intimidasi terhadap pemilih.

Menyelenggarakan pemilihan yang melanggar hukum

Menggunakan platform untuk kegiatan yang dilarang peraturan perundang-undangan yang berlaku.

Layanan disediakan sebagaimana adanya. Kami berupaya menjaga ketersediaan selama masa pemungutan, tetapi tidak menjamin layanan bebas gangguan, bebas galat, atau selalu dapat diakses dari setiap jaringan dan perangkat.

Pemeliharaan terencana diumumkan sebelumnya bila memungkinkan. Tingkat layanan yang dijanjikan, bila ada, diatur tersendiri: [KETENTUAN TINGKAT LAYANAN].

Penyelenggara disarankan menyediakan rentang waktu pemungutan yang cukup panjang dan mekanisme cadangan agar gangguan sesaat tidak menghilangkan hak pilih peserta.

Kami dapat menangguhkan atau mengakhiri akses suatu akun atau organisasi apabila terdapat pelanggaran ketentuan ini, penyalahgunaan yang membahayakan pemilih lain, atau kewajiban hukum yang mengharuskannya. Bila keadaan memungkinkan, penangguhan didahului pemberitahuan.

Penangguhan tidak dipakai untuk mengubah, menghapus, atau memalsukan hasil pemilihan yang sedang berjalan. Data papan buletin pemilihan yang sudah diterbitkan tetap dipertahankan sesuai ketentuan retensi yang disepakati dengan penyelenggara.

Sepanjang diperbolehkan hukum yang berlaku, kami tidak bertanggung jawab atas kerugian tidak langsung, kerugian ikutan, kehilangan keuntungan, kehilangan reputasi, atau kerugian yang timbul dari keputusan yang diambil berdasarkan hasil pemilihan.

Kami juga tidak bertanggung jawab atas kelalaian penyelenggara dalam menyusun daftar pemilih, memilih mode kerahasiaan atau mode kunci, atau memberi tahu peserta; atas kelalaian trustee dalam menjaga bagian kuncinya; atas gangguan pada layanan e.id dan jaringan pihak ketiga; serta atas kejadian di luar kendali wajar kami.

Batas tanggung jawab keseluruhan kami dibatasi sebagaimana diatur pada [KETENTUAN BATAS TANGGUNG JAWAB]. Pembatasan ini tidak berlaku terhadap kerugian yang timbul dari kesengajaan atau kelalaian berat, maupun terhadap tanggung jawab yang menurut hukum tidak dapat dibatasi.

Anda membebaskan kami dari tuntutan pihak ketiga yang timbul karena pemilihan yang Anda selenggarakan melanggar ketentuan ini atau peraturan yang berlaku.

Ketentuan ini dapat diperbarui. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman. Perubahan yang berdampak besar diumumkan terlebih dahulu kepada penyelenggara. Melanjutkan pemakaian layanan setelah perubahan berlaku berarti Anda menerima ketentuan yang baru.

Ketentuan yang berlaku bagi sebuah pemilihan adalah ketentuan yang berlaku pada saat pemilihan itu dibekukan.

Ketentuan ini tunduk pada hukum [HUKUM YANG BERLAKU]. Sengketa yang timbul diupayakan diselesaikan secara musyawarah terlebih dahulu; apabila tidak tercapai kesepakatan, sengketa diselesaikan melalui [FORUM PENYELESAIAN SENGKETA DAN YURISDIKSI].

Apabila salah satu ketentuan dinyatakan tidak berlaku oleh pengadilan yang berwenang, ketentuan lainnya tetap berlaku sepenuhnya.

Pemrosesan data pribadi pada layanan ini tunduk pada UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi sebagaimana dijelaskan pada Kebijakan Privasi.

Pertanyaan mengenai ketentuan ini dapat dikirim ke [EMAIL KONTAK], atau melalui surat ke [ALAMAT LENGKAP]. Pertanyaan mengenai satu pemilihan tertentu — siapa yang berhak ikut, mengapa mode tertentu dipilih, kapan hasilnya diumumkan — dijawab oleh penyelenggara pemilihan tersebut.