Kebijakan Privasi

1. Definisi

Dalam kebijakan ini, "data pribadi" adalah informasi yang mengidentifikasi Anda secara langsung maupun tidak langsung. "Pengendali data" adalah Garuda Capital yang menentukan tujuan dan cara pemrosesan data; "prosesor data" adalah pihak yang memproses data atas instruksi kami. "Pengguna" adalah individu yang mendaftar atau menggunakan layanan kami.

2. Data pribadi yang kami kumpulkan

Saat mendaftar dan memakai layanan, kami mengumpulkan: nama depan dan belakang, alamat surel, nomor telepon, negara domisili, data dokumen identitas untuk verifikasi (KYC), informasi transaksi dan aktivitas akun, serta isi pesan atau permintaan yang Anda kirimkan ke dukungan.

Kami tidak pernah menyimpan kata sandi dalam bentuk terbaca, dan kami tidak mengumpulkan data sensitif seperti keyakinan politik kecuali diwajibkan hukum atas permintaan resmi regulator atau aparat berwenang.

3. Data penggunaan

Kami mencatat data teknis saat Anda mengakses situs: jenis peramban dan perangkat, halaman yang dikunjungi, waktu kunjungan, dan alamat IP. Data ini dipakai untuk menjaga keamanan, mendiagnosis gangguan, dan mengukur kinerja situs secara agregat, bukan untuk membangun profil iklan perilaku di luar layanan kami.

4. Cookie dan teknologi serupa

Kami memakai cookie yang diperlukan agar situs berfungsi (misalnya menjaga sesi login dan preferensi bahasa) serta cookie analitik agregat untuk mengukur kinerja halaman. Anda dapat menghapus atau memblokir cookie melalui pengaturan peramban; sebagian fitur seperti sesi login mungkin tidak berfungsi optimal bila cookie wajib diblokir.

5. Pengendali dan prosesor data

Garuda Capital bertindak sebagai pengendali data atas data pribadi pengguna. Prosesor data yang bekerja atas instruksi kami mencakup penyedia hosting, penyedia verifikasi identitas, dan penyedia layanan surel. Semua prosesor terikat perjanjian yang mewajibkan perlindungan data setara dengan kebijakan ini.

6. Pengumpulan dan penggunaan informasi

Kami menggunakan data pribadi Anda untuk: membuat dan mengelola akun; memverifikasi identitas sesuai kewajiban KYC/AML; menjalankan layanan yang Anda minta, termasuk analisis pasar dan eksekusi transaksi; mengirim pemberitahuan layanan dan keamanan; menjawab pertanyaan serta menangani pengaduan; memenuhi kewajiban hukum; serta meningkatkan kualitas dan keamanan layanan.

7. Dasar hukum pemrosesan

Pemrosesan dilakukan atas dasar: pelaksanaan perjanjian (menyediakan layanan yang Anda daftarkan); kewajiban hukum (kepatuhan KYC/AML dan permintaan regulator yang sah); kepentingan yang sah (menjaga keamanan sistem dan mencegah penipuan); serta persetujuan untuk keperluan pemasaran yang dapat Anda tarik kapan pun. Struktur ini mengikuti prinsip perlindungan data pribadi sebagaimana diatur dalam peraturan Indonesia dan prinsip umum GDPR bagi pengguna yang berada di wilayahnya.

8. Penyimpanan data

Data akun disimpan selama akun Anda aktif. Data verifikasi KYC disimpan selama masa simpan yang diwajibkan ketentuan kepatuhan keuangan Indonesia, yang dapat melebihi usia akun. Data penggunaan agregat dapat disimpan lebih lama dalam bentuk yang tidak lagi mengidentifikasi Anda. Bila akun ditutup, data pribadi dihapus atau dianonimkan dalam waktu 90 hari kecuali wajib disimpan lebih lama oleh hukum.

9. Transfer data

Sebagian penyedia layanan kami beroperasi di luar Indonesia. Bila data pribadi ditransfer ke luar negeri, kami memastikan tingkat perlindungannya setara dengan kebijakan ini melalui perjanjian pemrosesan data dan mekanisme pelindung transfer yang diakui.

10. Pengungkapan data

Kami dapat mengungkapkan data pribadi kepada: entitas pelaksana transaksi berizin yang menyediakan layanan dagang; mitra pembayaran untuk memproses setoran dan penarikan; penyedia verifikasi identitas; regulator dan aparat penegak hukum yang meminta secara sah; serta auditor independen yang terikat kerahasiaan. Kami tidak menjual atau menyewakan data pribadi Anda kepada pihak mana pun.

11. Keamanan data

Kami melindungi data dengan enkripsi saat disimpan dan saat dikirim, pembatasan akses berbasis peran, pencatatan akses, serta pengujian keamanan berkala. Bila terjadi insiden yang berisiko bagi data Anda, kami memberitahukan Anda dan regulator sesuai ketentuan yang berlaku beserta langkah yang kami ambil. Rincian langkah perlindungan akun ada di halaman keamanan.

12. Hak subjek data

Anda berhak: mengakses data pribadi Anda yang kami simpan; meminta perbaikan data yang tidak akurat; meminta penghapusan data kecuali wajib disimpan oleh hukum; membatasi pemrosesan tertentu; menarik persetujuan pemasaran; serta meminta penjelasan mengenai pemrosesan yang kami lakukan. Permintaan disampaikan ke [email protected] dan dijawab paling lambat 30 hari kalender.

13. Penyedia layanan

Kami bekerja dengan penyedia hosting dan infrastruktur cloud, penyedia verifikasi identitas, penyedia layanan surel dan komunikasi, serta alat analitik agregat. Setiap penyedia hanya menerima data yang diperlukan untuk fungsinya dan terikat kewajiban kerahasiaan.

14. Analitik

Kami memakai alat analitik untuk mengukur halaman yang sering dikunjungi, kecepatan muat, dan laju konversi pendaftaran secara agregat. Alat ini dikonfigurasi agar tidak menjual data kepada pihak ketiga dan dapat dinonaktifkan melalui pengaturan cookie Anda.

15. Iklan dan pemasaran ulang

Dengan persetujuan Anda, kami dapat mengirimkan penawaran layanan melalui surel atau pesan yang diizinkan hukum. Kami tidak mempraktikkan pemasaran kepada pengguna yang belum cukup umur, dan setiap materi pemasaran memuat cara berhenti berlangganan yang mudah ditemukan.

16. Tautan situs pihak ketiga

Situs kami menautkan ke situs penyedia pembayaran dan bursa. Kebijakan privasi mereka berlaku setelah Anda meninggalkan situs kami; kami menyarankan Anda membacanya sebelum memasukkan data apa pun.

17. Privasi anak

Layanan kami hanya untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah umur. Bila Anda meyakini seorang anak mengirimkan data kepada kami, hubungi kami agar data tersebut segera dihapus.

18. Perubahan kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Versi terbaru selalu ada di halaman ini dan berlaku sejak dipublikasikan; perubahan material diberitahukan melalui surel terdaftar. Tanggal versi saat ini tercantum pada riwayat perubahan dasbor Anda.

19. Hubungi kami

Pertanyaan mengenai kebijakan ini atau pemrosesan data Anda dapat dikirim ke Tim Dukungan Klien dan Kepatuhan, One Pacific Place, Lantai 18, Jl. Jend. Sudirman Kav. 52-53, SCBD, Jakarta Selatan 12190, atau surel [email protected] pada jam layanan Senin sampai Jumat, 09.00 sampai 18.00 WIB (hari libur nasional tidak termasuk).