Kebijakan Privasi

Terakhir diperbarui: 15 Januari 2025

Di ZintraLab, kami paham bahwa kepercayaan Anda adalah segalanya. Saat Anda menggunakan platform kalender investasi kami, Anda memberikan informasi pribadi yang sensitif. Dokumen ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi data Anda sesuai dengan Undang-Undang Perlindungan Data Pribadi Indonesia dan standar keamanan internasional.

Informasi yang Kami Kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk memberikan layanan kalender investasi yang akurat dan personal. Tidak ada pengumpulan data yang tidak perlu atau berlebihan.

  • Data Identitas Pribadi: Nama lengkap, alamat email, nomor telepon, dan informasi akun yang Anda berikan saat mendaftar
  • Informasi Keuangan: Preferensi investasi, jenis aset yang diminati, dan pengaturan notifikasi untuk jadwal dividen atau event pasar modal
  • Data Teknis: Alamat IP, jenis perangkat, browser yang digunakan, dan log aktivitas untuk keamanan sistem
  • Data Komunikasi: Isi pesan yang Anda kirimkan melalui formulir kontak atau email customer support
  • Cookie dan Teknologi Pelacakan: Kami menggunakan cookie untuk menjaga sesi login Anda dan mengingat preferensi tampilan kalender

Kami TIDAK menyimpan informasi kartu kredit atau detail rekening bank Anda. Semua transaksi pembayaran diproses melalui gateway pembayaran pihak ketiga yang tersertifikasi PCI-DSS.

Cara Kami Menggunakan Data Anda

Setiap informasi yang kami kumpulkan memiliki tujuan spesifik. Berikut adalah penggunaan data Anda secara rinci:

Jenis Data Tujuan Penggunaan Dasar Hukum
Data Identitas Membuat dan mengelola akun Anda, verifikasi identitas, komunikasi terkait layanan Persetujuan pengguna dan pelaksanaan kontrak
Preferensi Investasi Personalisasi kalender, notifikasi event yang relevan, rekomendasi jadwal investasi Kepentingan sah untuk memberikan layanan berkualitas
Data Teknis Keamanan sistem, deteksi aktivitas mencurigakan, optimasi performa platform Kepentingan sah untuk menjaga keamanan layanan
Data Komunikasi Merespons pertanyaan, menyelesaikan masalah teknis, meningkatkan layanan customer support Pelaksanaan kontrak dan kepentingan sah

Kami tidak akan pernah menjual data pribadi Anda kepada pihak ketiga untuk keperluan pemasaran. Data Anda adalah milik Anda, bukan komoditas.

Berbagi Informasi dengan Pihak Ketiga

Dalam situasi tertentu, kami perlu berbagi informasi terbatas dengan mitra terpercaya. Ini hanya terjadi dalam kondisi berikut:

  • Penyedia Layanan Teknis: Partner hosting, layanan email, dan sistem keamanan yang membantu kami menjalankan platform
    • Semua vendor menandatangani perjanjian kerahasiaan
    • Mereka hanya mengakses data yang diperlukan untuk fungsi spesifik mereka
    • Kami melakukan audit rutin terhadap keamanan mereka
  • Penyedia Data Pasar: Sumber data jadwal dividen, corporate action, dan informasi publik pasar modal Indonesia
  • Gateway Pembayaran: Untuk memproses transaksi berlangganan dengan aman (mereka tidak menyimpan data kartu Anda di sistem kami)
  • Otoritas Hukum: Jika diwajibkan oleh hukum Indonesia atau untuk melindungi hak legal kami dan pengguna lain

Semua transfer data ke pihak ketiga dilakukan dengan enkripsi dan sesuai standar keamanan industri.

Hak Anda atas Data Pribadi

Anda memiliki kontrol penuh atas data pribadi yang kami simpan. Inilah hak-hak Anda dan cara menggunakannya:

  • Hak Akses: Anda dapat meminta salinan lengkap semua data pribadi yang kami miliki tentang Anda
    • Kirim permintaan ke info@tavexuro.blog
    • Kami akan merespons dalam 7 hari kerja
    • Data akan dikirim dalam format CSV atau PDF yang mudah dibaca
  • Hak Koreksi: Jika ada data yang tidak akurat, Anda bisa meminta pembaruan melalui dashboard akun atau menghubungi kami
  • Hak Penghapusan: Anda dapat meminta penghapusan akun dan semua data terkait kapan saja
    • Proses penghapusan dimulai dalam 48 jam setelah permintaan
    • Data akan dihapus permanen dari sistem aktif dalam 30 hari
    • Backup sistem akan dibersihkan dalam 90 hari
  • Hak Portabilitas: Anda dapat mengekspor data kalender dan preferensi Anda dalam format yang dapat digunakan di platform lain
  • Hak Menarik Persetujuan: Anda dapat mencabut izin penggunaan data untuk tujuan tertentu (misalnya, email marketing) tanpa mempengaruhi layanan inti
  • Hak Keberatan: Anda dapat mengajukan keberatan atas pemrosesan data yang menurut Anda tidak sesuai dengan kebijakan ini

Untuk menggunakan hak-hak ini, hubungi kami melalui email di info@tavexuro.blog atau telepon +6281233693882. Kami tidak membebankan biaya untuk permintaan yang wajar.

Keamanan Data

Melindungi informasi Anda adalah prioritas tertinggi kami. Ini bukan sekadar pernyataan—kami menerapkan berbagai lapisan keamanan:

  • Enkripsi End-to-End: Semua data yang dikirim antara browser Anda dan server kami menggunakan TLS 1.3
  • Enkripsi Database: Data sensitif di database kami dienkripsi menggunakan AES-256
  • Autentikasi Berlapis: Kami mendukung verifikasi dua faktor (2FA) untuk akun Anda
  • Firewall dan Monitoring: Sistem keamanan 24/7 untuk mendeteksi dan mencegah akses tidak sah
  • Backup Terenkripsi: Backup data dilakukan setiap hari dan disimpan di lokasi terpisah dengan enkripsi penuh
  • Akses Terbatas: Hanya tim teknis tertentu yang memiliki akses ke data produksi, dengan log audit lengkap
  • Pengujian Keamanan: Kami melakukan penetration testing setiap kuartal dan vulnerability scanning rutin

Meskipun kami menggunakan praktik keamanan terbaik, tidak ada sistem yang 100% aman. Jika terjadi insiden keamanan yang mempengaruhi data Anda, kami akan memberitahu Anda dalam 72 jam sesuai regulasi.

Penyimpanan dan Retensi Data

Kami tidak menyimpan data Anda lebih lama dari yang diperlukan. Berikut adalah kebijakan retensi kami:

Jenis Data Periode Penyimpanan Alasan
Data Akun Aktif Selama akun aktif Untuk menyediakan layanan
Riwayat Transaksi 5 tahun setelah transaksi Persyaratan perpajakan Indonesia
Log Sistem 12 bulan Keamanan dan troubleshooting
Data Akun Tertutup 30 hari (sistem aktif), 90 hari (backup) Memungkinkan pemulihan jika penghapusan tidak disengaja
Komunikasi Customer Support 2 tahun Referensi dan peningkatan layanan

Setelah periode retensi berakhir, data akan dihapus secara permanen menggunakan metode penghapusan aman yang memenuhi standar industri.

Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman Anda. Inilah yang perlu Anda ketahui:

  • Cookie Esensial: Diperlukan untuk login, keamanan, dan fungsi dasar platform (tidak dapat dinonaktifkan)
  • Cookie Fungsional: Mengingat preferensi Anda seperti tampilan kalender dan zona waktu (dapat dinonaktifkan)
  • Cookie Analitik: Membantu kami memahami bagaimana pengguna menggunakan platform untuk perbaikan (dapat dinonaktifkan)

Anda dapat mengatur preferensi cookie melalui pengaturan browser Anda. Menonaktifkan cookie tertentu dapat mempengaruhi fungsionalitas platform.

Transfer Data Internasional

Server utama kami berlokasi di Indonesia. Namun, beberapa vendor teknologi kami (seperti layanan cloud dan sistem keamanan) memiliki infrastruktur di luar negeri. Dalam kasus ini:

  • Kami memastikan vendor tersebut memenuhi standar perlindungan data yang setara dengan regulasi Indonesia
  • Transfer data dilakukan dengan enkripsi penuh dan melalui kanal aman
  • Kami menggunakan klausul kontraktual standar untuk melindungi hak Anda
  • Anda memiliki hak untuk menolak transfer data internasional dengan menghubungi kami

Privasi Anak-Anak

Layanan ZintraLab ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data dari individu di bawah 18 tahun. Jika Anda adalah orang tua atau wali dan mengetahui anak Anda memberikan informasi pribadi kepada kami, silakan hubungi kami segera agar kami dapat menghapus data tersebut.

Perubahan Kebijakan Privasi

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu untuk mencerminkan perubahan layanan atau regulasi. Yang akan kami lakukan:

  • Memperbarui tanggal "Terakhir diperbarui" di bagian atas dokumen ini
  • Memberitahu Anda melalui email jika ada perubahan material yang mempengaruhi hak Anda
  • Menampilkan notifikasi di platform saat Anda login pertama kali setelah pembaruan
  • Memberikan periode 30 hari sebelum perubahan material berlaku

Kami mendorong Anda untuk meninjau kebijakan ini secara berkala. Penggunaan berkelanjutan layanan kami setelah perubahan berarti Anda menerima kebijakan yang diperbarui.

Dasar Hukum dan Kepatuhan

Kebijakan privasi ini mematuhi:

  • Undang-Undang Perlindungan Data Pribadi Indonesia
  • Peraturan Otoritas Jasa Keuangan (OJK) terkait perlindungan konsumen
  • Standar internasional ISO/IEC 27001 untuk keamanan informasi
  • Prinsip-prinsip GDPR untuk pengguna internasional

Kami melakukan audit kepatuhan tahunan dan bekerja dengan konsultan hukum untuk memastikan praktik kami sesuai dengan regulasi terbaru.

Hubungi Kami tentang Privasi

Jika Anda memiliki pertanyaan, kekhawatiran, atau ingin menggunakan hak privasi Anda, tim kami siap membantu. Kami berkomitmen merespons setiap pertanyaan terkait privasi dengan serius dan transparan.

Alamat: Jl. Rajawali II, Pipa Jaya, Kec. Kemuning, Kota Palembang, Sumatera Selatan 30164, Indonesia

Untuk permintaan terkait data pribadi, sertakan nama lengkap dan alamat email terdaftar Anda agar kami dapat memverifikasi identitas dan memproses permintaan dengan cepat.