Kebijakan Privasi

1. Data yang Kami Kumpulkan

• Data akun: Nama, email, kata sandi (ter-hash), avatar
• Data penggunaan: Watchlist, portofolio, trading journal, preferensi
• Data teknis: IP address, user agent, waktu akses
• Data pembayaran: Diproses oleh Midtrans — kami tidak menyimpan data kartu

2. Penggunaan Data

• Menyediakan dan meningkatkan layanan Platform
• Mengirim notifikasi: price alert, disclosure, ringkasan pasar
• Memproses pembayaran langganan
• Keamanan: deteksi aktivitas mencurigakan dan penyalahgunaan
• Analitik agregat untuk peningkatan layanan (tidak dijual ke pihak ketiga)

3. Penyimpanan Data

Data disimpan di server yang berlokasi di Singapura. Data dienkripsi saat transit (TLS 1.3) dan saat tersimpan (AES-256-GCM untuk data sensitif). Kata sandi di-hash menggunakan bcrypt. Kami menerapkan kebijakan retensi data sesuai kebutuhan operasional.

4. Berbagi Data

Kami tidak menjual data pribadi Anda. Data hanya dibagikan dengan:

• Midtrans: Pemrosesan pembayaran
• Resend: Pengiriman email transaksional
• Telegram: Jika Anda mengaktifkan bot Telegram
• Sentry: Error monitoring (data teknis saja)

5. Hak Anda

• Akses: Melihat data pribadi Anda kapan saja di halaman Pengaturan
• Koreksi: Memperbarui data yang tidak akurat
• Penghapusan: Menghapus akun dan seluruh data Anda
• Portabilitas: Export data portofolio dan watchlist ke CSV/Excel
• Penarikan persetujuan: Menonaktifkan notifikasi kapan saja

6. Cookie

Kami menggunakan cookie untuk autentikasi sesi, preferensi tema, dan analitik. Lihat Kebijakan Cookie untuk detail.

7. Keamanan

Kami menerapkan langkah keamanan industri standar: enkripsi data, rate limiting, CSRF protection, sanitasi input, dan audit log. Namun, tidak ada sistem yang 100% aman — kami mendorong Anda menggunakan kata sandi yang kuat dan unik.

8. Perubahan Kebijakan

Perubahan material pada kebijakan ini akan diberitahukan melalui email minimal 14 hari sebelum berlaku efektif.

9. Kontak

Untuk pertanyaan tentang privasi, hubungi privacy@stockinternal.app