Prinsip Utama Pengelolaan Data

Pendekatan kami terhadap privasi dimulai dari filosofi sederhana: data adalah tanggung jawab, bukan komoditas. Setiap kali Anda berinteraksi dengan platform kami, informasi yang dikumpulkan memiliki tujuan spesifik yang terkait langsung dengan layanan yang Anda gunakan.

Informasi yang Kami Terima dari Anda

Saat Anda mendaftar atau menggunakan layanan kami, beberapa jenis informasi muncul melalui interaksi Anda dengan sistem. Mari kita bahas secara detail:

Bagaimana Kami Memanfaatkan Informasi Anda

Setiap elemen data yang kami kumpulkan memiliki fungsi operasional yang jelas. Berikut adalah cara kami menerapkan informasi tersebut dalam praktik sehari-hari:

Berbagi Informasi dengan Pihak Eksternal

Kami tidak menjual data Anda kepada siapa pun. Namun, operasi platform modern memerlukan kolaborasi dengan entitas eksternal tertentu. Berikut adalah konteks di mana informasi Anda mungkin dibagikan:

Penyedia Layanan Teknis

Infrastruktur cloud kami dihosting oleh penyedia yang memiliki sertifikasi keamanan internasional. Mereka memiliki akses terbatas pada data yang disimpan di server mereka, tetapi terikat oleh perjanjian pemrosesan data yang ketat yang melarang mereka menggunakan informasi untuk tujuan selain menyediakan layanan hosting kepada kami.

Pemroses Pembayaran

Saat Anda melakukan transaksi, informasi pembayaran Anda ditangani langsung oleh gateway pembayaran pihak ketiga yang memenuhi standar PCI DSS. Kami menerima konfirmasi pembayaran tanpa mengakses detail kartu kredit lengkap Anda.

Alat Analitik

Layanan analitik pihak ketiga membantu kami memahami bagaimana pengguna berinteraksi dengan platform. Data yang dibagikan dengan layanan ini dianonimkan dan diagregasi sebisa mungkin untuk melindungi identitas individual Anda.

Untuk informasi tentang cookie dan teknologi pelacakan yang digunakan oleh layanan pihak ketiga ini, silakan lihat Kebijakan Cookie kami yang terpisah.

Partner Integrasi

Jika Anda memilih untuk menghubungkan akun PilihSaham dengan layanan pihak ketiga (misalnya, platform akuntansi atau sistem CRM), Anda secara eksplisit memberikan izin untuk berbagi data tertentu yang diperlukan untuk integrasi tersebut berfungsi.

Situasi Hukum

Dalam keadaan luar biasa, kami mungkin perlu mengungkapkan informasi Anda:

• Sebagai respons terhadap surat perintah pengadilan atau permintaan resmi dari otoritas pemerintah yang berwenang
• Untuk melindungi hak, properti, atau keselamatan PilihSaham, pengguna kami, atau publik
• Dalam konteks transaksi korporat seperti merger atau akuisisi, di mana data pengguna mungkin menjadi bagian dari aset yang ditransfer

Perlindungan dan Keamanan Data

Keamanan data adalah tanggung jawab yang kami ambil dengan serius. Namun, penting untuk memahami bahwa tidak ada sistem yang benar-benar kebal terhadap risiko. Berikut adalah pendekatan kami:

Enkripsi Berlapis

Data Anda dienkripsi saat transit menggunakan protokol TLS 1.3 dan saat disimpan menggunakan standar enkripsi AES-256. Kunci enkripsi dikelola secara terpisah dari data yang mereka lindungi dan dirotasi secara berkala.

Kontrol Akses Ketat

Hanya personel yang memiliki kebutuhan operasional yang sah yang dapat mengakses informasi pengguna. Setiap akses dicatat dan diaudit secara berkala. Tim kami menjalani pelatihan keamanan dan privasi rutin.

Pemantauan Berkelanjutan

Sistem kami dipantau 24/7 untuk aktivitas yang tidak biasa. Deteksi anomali otomatis memperingatkan tim keamanan kami tentang potensi ancaman, memungkinkan respons cepat terhadap insiden.

Risiko yang Tersisa

Meskipun upaya kami, risiko tertentu tetap ada. Serangan siber yang canggih, kesalahan manusia, atau kegagalan sistem dapat berpotensi mengkompromikan data. Kami berkomitmen untuk memberitahu Anda segera jika terjadi pelanggaran yang mempengaruhi informasi pribadi Anda.

Anda juga memiliki peran dalam melindungi akun Anda. Gunakan kata sandi yang kuat dan unik, aktifkan autentikasi dua faktor, dan jangan pernah membagikan kredensial login Anda dengan orang lain.

Hak dan Kontrol Anda

Data Anda adalah milik Anda. Kami hanya bertindak sebagai pengolah data yang menyediakan layanan. Berikut adalah hak-hak yang Anda miliki:

Kami berusaha merespons semua permintaan hak data dalam waktu 30 hari. Dalam kasus yang kompleks, kami mungkin memerlukan waktu tambahan hingga 60 hari, tetapi kami akan memberi tahu Anda tentang penundaan dan alasannya.

Retensi dan Penghapusan Data

Kami tidak menyimpan data Anda selamanya. Durasi penyimpanan bervariasi berdasarkan jenis informasi dan tujuan penggunaannya:

Data Akun Aktif

Selama akun Anda aktif dan Anda terus menggunakan layanan kami, informasi profil dan konten yang Anda buat disimpan untuk menyediakan layanan berkelanjutan. Anda dapat menghapus konten individual kapan saja.

Data Akun yang Dihentikan

Jika Anda menutup akun Anda, kami akan menghapus atau menganonimkan sebagian besar data pribadi Anda dalam waktu 90 hari. Beberapa informasi mungkin disimpan lebih lama jika diperlukan untuk tujuan hukum, perpajakan, atau penyelesaian sengketa.

Backup dan Arsip

Data yang telah dihapus dari sistem produksi mungkin tetap ada dalam backup kami hingga 180 hari sebelum secara otomatis dihapus sesuai dengan jadwal rotasi backup kami.

Data Transaksi

Riwayat pembayaran dan faktur disimpan selama 7 tahun untuk memenuhi persyaratan akuntansi dan perpajakan yang berlaku di Indonesia.

Log Keamanan

Log teknis yang berkaitan dengan keamanan sistem disimpan selama 12 bulan untuk tujuan forensik dan investigasi insiden, kemudian dihapus secara otomatis.

Dasar Hukum Pemrosesan

Sebagai perusahaan yang beroperasi di Indonesia dan melayani pengguna internasional, kami memproses data Anda berdasarkan beberapa dasar hukum:

• Pelaksanaan Kontrak: Sebagian besar pemrosesan data kami diperlukan untuk menyediakan layanan yang Anda minta saat mendaftar ke PilihSaham. Tanpa informasi dasar, kami tidak dapat memenuhi kewajiban kontraktual kami.
• Kepentingan Sah: Kami memproses data tertentu berdasarkan kepentingan bisnis yang sah, seperti meningkatkan layanan kami, memastikan keamanan platform, atau berkomunikasi dengan Anda tentang pembaruan produk. Kami selalu menyeimbangkan kepentingan ini dengan hak privasi Anda.
• Persetujuan: Untuk aktivitas tertentu seperti mengirimkan newsletter pemasaran atau menggunakan data untuk tujuan di luar layanan inti, kami meminta persetujuan eksplisit Anda. Anda dapat menarik persetujuan ini kapan saja.
• Kewajiban Hukum: Dalam beberapa kasus, kami diwajibkan oleh hukum Indonesia atau regulasi internasional untuk memproses atau menyimpan informasi tertentu, seperti data pajak atau catatan transaksi keuangan.

Kami mematuhi Undang-Undang Perlindungan Data Pribadi Indonesia dan, dalam kasus tertentu, regulasi internasional seperti GDPR untuk pengguna yang berlokasi di Uni Eropa.

Transfer Data Internasional

Platform kami menggunakan infrastruktur cloud yang tersebar di berbagai lokasi geografis. Ini berarti data Anda mungkin diproses atau disimpan di server yang berlokasi di luar Indonesia.

Saat data ditransfer ke yurisdiksi lain, kami memastikan bahwa perlindungan yang memadai diterapkan melalui:

• Pemilihan penyedia layanan yang memiliki sertifikasi keamanan dan privasi internasional yang diakui
• Implementasi klausul kontrak standar yang disetujui oleh otoritas perlindungan data
• Enkripsi data selama transit dan saat disimpan untuk melindungi dari akses tidak sah
• Penilaian rutin terhadap praktik privasi mitra internasional kami

Jika Anda memiliki kekhawatiran tentang di mana data Anda disimpan atau bagaimana data tersebut dilindungi saat ditransfer internasional, silakan hubungi tim kami untuk informasi lebih detail.

Privasi Anak-anak

Layanan PilihSaham dirancang untuk profesional keuangan dan analis bisnis. Kami tidak secara sengaja mengumpulkan informasi dari individu di bawah usia 18 tahun.

Jika kami mengetahui bahwa seorang anak di bawah umur telah memberikan informasi pribadi kepada kami tanpa persetujuan orang tua yang dapat diverifikasi, kami akan mengambil langkah-langkah untuk menghapus informasi tersebut dari server kami sesegera mungkin.

Jika Anda adalah orang tua atau wali dan percaya bahwa anak Anda telah memberikan data pribadi kepada kami, silakan hubungi [email protected] sehingga kami dapat mengambil tindakan yang sesuai.

Perubahan pada Kebijakan Ini

Praktik privasi kami mungkin berkembang seiring waktu untuk mencerminkan perubahan dalam layanan kami, teknologi yang kami gunakan, atau persyaratan hukum yang berlaku. Saat kami melakukan perubahan signifikan pada kebijakan ini, kami akan:

• Memposting versi terbaru di situs web kami dengan tanggal revisi yang jelas
• Mengirim pemberitahuan email kepada semua pengguna aktif yang menjelaskan perubahan utama
• Dalam beberapa kasus, meminta persetujuan baru Anda jika perubahan tersebut memengaruhi bagaimana kami memproses data Anda secara substansial
• Memberikan Anda waktu yang wajar untuk meninjau perubahan sebelum perubahan tersebut berlaku

Kami mendorong Anda untuk meninjau kebijakan ini secara berkala untuk tetap terinformasi tentang bagaimana kami melindungi informasi Anda. Penggunaan berkelanjutan Anda terhadap layanan kami setelah perubahan kebijakan menandakan penerimaan Anda terhadap praktik yang diperbarui.

Hubungi Kami tentang Privasi

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait privasi data Anda, ada beberapa cara untuk menghubungi kami:

Pengaduan ke Otoritas

Jika Anda tidak puas dengan bagaimana kami menangani kekhawatiran privasi Anda, Anda memiliki hak untuk mengajukan keluhan kepada otoritas perlindungan data yang relevan di Indonesia. Kami berharap dapat menyelesaikan masalah apa pun secara langsung dengan Anda terlebih dahulu, tetapi kami menghormati hak Anda untuk menempuh jalur resmi jika diperlukan.