# Menghapus sesi dan data pribadi

Source: https://help.didit.me/id/data-privacy/delete-verification-data
Updated: 2026-10-12

Hapus session dari konsol atau API dan semuanya hilang: keputusan, data yang diekstrak, catatan fitur, dan media. Penghapusan langsung dan tak bisa dibatalkan.

Hapus sebuah sesi dari konsol atau API dan sesi itu **hilang** - keputusannya,
data yang diekstrak, setiap catatan fitur, dan semua berkas media. Penghapusan
ini bersifat langsung dan tidak dapat dibatalkan, jadi ekspor dulu apa pun
yang Anda butuhkan.

Anda dapat menghapus sebuah sesi verifikasi beserta semua yang dihasilkannya kapan saja, dari Konsol Bisnis atau API. Penghapusan bersifat langsung dan tidak dapat dibatalkan.

## Menghapus sesi dari konsol

1. **Buka Verifikasi pengguna**

   Buka **Verifikasi identitas → Verifikasi pengguna** di Konsol Bisnis.

2. **Temukan sesinya**

   Cari atau filter sesi yang ingin Anda hapus, lalu buka sesi tersebut.

3. **Hapus**

   Pilih **Tindakan lainnya → Hapus verifikasi**. Dialognya menunjukkan apa yang terjadi pada templat wajah orang tersebut dan memungkinkan Anda memilih untuk penghapusan ini, lalu konfirmasi.

![Catatan verifikasi di konsol Didit dengan menu Tindakan lainnya untuk menghapusnya](https://help.didit.me/screenshots/session-detail-light.webp)

*Penghapusan dilakukan per sesi, dari sesi itu sendiri.*

Untuk menghapus beberapa sesi sekaligus, pilih sesi-sesi tersebut di daftar dan pilih **Hapus** di bilah yang muncul. Anda mengonfirmasi dengan mengetik `delete` dan jumlah sesinya, misalnya `delete 3`, dan Anda bisa menandai penghapusan tersebut sebagai permintaan penghapusan privasi, yang juga menghapus setiap templat wajah yang disimpan untuk orang-orang tersebut.

## Menghapus sesi melalui API

Panggil endpoint penghapusan dengan ID sesi:

```bash
curl -X DELETE https://verification.didit.me/v3/session/SESSION_ID/delete/ \
  -H "x-api-key: YOUR_API_KEY"
```

Panggilan yang berhasil mengembalikan `204 No Content`. `404` berarti sesi tersebut sudah dihapus atau ID-nya tidak dikenali. Ini berlaku baik untuk sesi verifikasi individu (KYC) maupun bisnis (KYB).

## Apa saja yang dihapus

Menghapus sebuah sesi menghilangkan sesi itu sendiri, beserta:

- Keputusan dan semua data yang diekstrak darinya.
- Setiap catatan fitur terkait - verifikasi ID, pemeriksaan registri, dokumen, hasil AML, dan lainnya.
- Semua media yang tersimpan - gambar dokumen, video, potret, swafoto, dan unggahan lain apa pun yang terkait dengan sesi tersebut.

Sesi tersebut langsung hilang dari daftar sesi dan pencarian keputusan Anda, dan URL media apa pun yang diterbitkan sebelum penghapusan berhenti berfungsi.

> **Warning:** Tidak ada cara untuk memulihkan sesi yang sudah dihapus. Ekspor apa pun yang
> Anda butuhkan - PDF keputusan, satu baris CSV - **sebelum** Anda menghapus.
> Lihat [mengunduh laporan verifikasi](https://help.didit.me/id/verification-sessions/download-verification-report).

## Apa yang tidak terpengaruh oleh penghapusan

Beberapa hal ditangani secara terpisah dan tidak ikut terhapus saat Anda menghapus sebuah sesi:

- **Entri daftar blokir** yang dibuat dari sesi tersebut tetap ada. Hapus dari daftar blokir di **Daftar** jika diperlukan.
- **Tautan alur yang dihosting** yang sudah diterbitkan untuk sesi tersebut tidak dicabut.
- **Pengiriman webhook** yang sudah dalam antrean tetap akan sampai. Tidak ada webhook yang dikirim untuk penghapusan itu sendiri.
- **Kredit** yang sudah digunakan untuk verifikasi tersebut tidak dikembalikan.
- **Pengguna atau bisnis** pemilik sesi tersebut tidak ikut terhapus - menghapus sebuah sesi hanya menghilangkan satu verifikasi tersebut.
- Entri log audit memiliki kebijakan retensi tersendiri; menghapus sesi tidak menghapus jejak auditnya. Lihat [menggunakan log audit](https://help.didit.me/id/account-organization/audit-logs).

## Penghapusan memengaruhi deteksi duplikat di masa depan

Deteksi duplikat bekerja dengan membandingkan wajah baru terhadap data yang masih Anda simpan. Setelah sebuah sesi dihapus, wajah yang ada di dalamnya tidak lagi tersedia untuk dibandingkan - sehingga jika orang yang sama melakukan verifikasi lagi di kemudian hari, upaya tersebut tidak akan dikenali sebagai duplikat dari sesi yang sudah dihapus.

Pengecualiannya adalah pilihan yang Anda buat sendiri. Sebuah aplikasi bisa diatur untuk menyimpan templat wajah tanpa gambar selama sejumlah hari tertentu setelah sebuah sesi dihapus, hanya untuk deteksi duplikat, lalu menghapusnya. Dialog penghapusan menampilkan pengaturan aplikasi Anda dan memungkinkan Anda mengubahnya untuk satu penghapusan. Permintaan penghapusan privasi menghapus setiap templat untuk orang tersebut seketika.

Itulah trade-off yang sesungguhnya antara minimisasi data dan deteksi penipuan, dan lebih baik diputuskan secara sengaja daripada ditemukan belakangan. Lihat [akun duplikat dan pencarian wajah](https://help.didit.me/id/verification-sessions/duplicate-detection).

## Menghapus banyak sesi sekaligus

Untuk menghapus beberapa sesi dalam satu panggilan alih-alih satu per satu, gunakan endpoint hapus massal. Lihat [API Delete Session](https://docs.didit.me/sessions-api/delete-session) untuk format permintaannya.

Jika Anda perlu membersihkan kumpulan data historis yang besar - periode pengujian, aplikasi yang sudah dinonaktifkan - dan endpoint hapus massal tidak praktis pada skala tersebut, hubungi dukungan alih-alih menjalankan skrip berulang terhadap API dengan konkurensi tinggi, yang akan mengenai batas kecepatan.

## Jangka waktu retensi melakukannya secara otomatis

Hapus data secara manual atau pilih retensi satu bulan sampai sepuluh tahun, atau tanpa batas. Atur per aplikasi di **Pengembang → Kunci API → Umum**.

## Proses lalu hapus

Untuk minimisasi data yang maksimal, jangan simpan datanya sama sekali:

1. **Buat sesi**

   Backend Anda memanggil API pembuatan sesi seperti biasa.

2. **Biarkan pemeriksaan berjalan**

   Identitas, liveness, AML, dan hal lain apa pun yang dikonfigurasikan alur kerja Anda.

3. **Terima webhook**

   Anda mendapatkan status, ID sesi, `vendor_data` Anda, dan data verifikasi lengkap.

4. **Simpan hanya yang Anda butuhkan**

   Simpan minimum yang dibutuhkan catatan Anda sendiri, sering kali hanya status dan referensi Anda sendiri, ditambah PDF jika Anda memerlukan buktinya.

5. **Hapus sesi**

   Panggil endpoint penghapusan untuk ID sesi tersebut.

Ini adalah postur paling kuat yang tersedia dan layak dipertimbangkan jika kewajiban Anda adalah menyimpan sendiri buktinya alih-alih bergantung pada penyedia yang menyimpannya.

## Permintaan privasi yang bukan penghapusan

Buka **Pengaturan → Umum → Pengaturan lainnya → Privasi dan penggunaan data**. Matikan penggunaan data verifikasi untuk peningkatan model lalu konfirmasi. Berlaku langsung untuk semua aplikasi organisasi.

Sisanya - penyisihan dari penggunaan data lain yang dijelaskan dalam kebijakan privasi atau DPA Anda, pertanyaan tentang pengendali versus pemroses, atau permintaan subjek data yang perlu Anda arahkan - dikirim ke **privacy@didit.me**, tim yang mengonfirmasi dan memprosesnya - dukungan tidak bisa menindaklanjutinya dari obrolan.

## Jika kewajiban Anda sendiri mengharuskan Anda menyimpan catatan

Beberapa bisnis yang diatur memiliki jangka waktu penyimpanan catatan berdasarkan undang-undang yang melebihi apa yang ingin mereka biarkan disimpan oleh sebuah pemroses. Cara memenuhi keduanya adalah dengan **mengekspor bukti pada saat keputusan dibuat** dan menyimpannya di sistem Anda sendiri di bawah kendali Anda sendiri, lalu membiarkan jangka waktu retensi yang singkat di sini menangani salinannya.

Memutuskan apa sebenarnya kewajiban Anda, dan untuk berapa lama, adalah keputusan hukum dan kepatuhan bagi tim Anda. Jangan menyimpulkannya dari halaman bantuan ini - putuskan sendiri, lalu konfigurasikan retensi dan pengarsipan Anda sendiri agar sesuai.
