Kebijakan Privasi

Terakhir diperbarui: 24 November 2025

Harap baca Kebijakan Privasi ini dengan saksama. Dengan mengakses atau menggunakan Situs Web dan Layanan kami, Anda mengakui bahwa Anda telah membaca dan memahami ketentuan-ketentuannya dan setuju untuk terikat secara hukum oleh ketentuan-ketentuannya. Jika Anda tidak setuju dengan Kebijakan Privasi ini atau bagian mana pun darinya, Anda harus berhenti menggunakan Situs Web dan Layanan kami.

Silakan baca Kebijakan Privasi ini dengan seksama. Dengan mengakses atau menggunakan Situs Web dan Layanan kami, Anda menyetujui bahwa Anda telah membaca dan memahami ketentuan-ketentuannya dan setuju untuk terikat secara hukum olehnya. Jika Anda tidak setuju Jika Anda tidak setuju dengan Kebijakan Privasi ini atau bagian mana pun darinya, Anda harus menghentikan penggunaan Situs Web dan Layanan kami.

Kami berkomitmen untuk menghormati privasi Anda, mengakui pentingnya privasi tersebut, serta melindungi kerahasiaan dan integritas Data Pribadi Anda. Semua pemrosesan Data Pribadi dilakukan sesuai dengan hukum yang berlaku dan prinsip-prinsip yang diuraikan dalam Kebijakan Privasi ini. Untuk memastikan pemrosesan yang sah dan aman, kami menerapkan dan memelihara langkah-langkah teknikal dan organisasional yang sesuai dengan sifat pemrosesan kami dan risikonya bagi individu, serta memenuhi persyaratan hukum yang berlaku di yurisdiksi tempat kami memproses Data Pribadi.

Kebijakan Privasi ini menetapkan prinsip-prinsip utama dan tanggung jawab yang mengatur pemrosesan Data Pribadi, dengan tetap memastikan transparansi dan akuntabilitas. Untuk pertanyaan atau kekhawatiran apa pun mengenai Kebijakan Privasi ini atau praktik pengelolaan data kami, Anda dapat menghubungi kami di [email protected].

1. Definisi

Untuk Kebijakan Privasi ini, istilah-istilah berikut memiliki arti sebagaimana ditetapkan di bawah ini:

1.1 Perusahaan/Kami – Finexis Markets Ltd, termasuk induk, afiliasi, dan anak perusahaannya, bertindak sebagai Pengendali Data sehubungan dengan pemrosesan Data Pribadi sebagaimana dijelaskan di sini.

1.2 Persetujuan – setiap indikasi kehendak Pengguna yang diberikan secara bebas, spesifik, diinformasikan, dan tidak ambigu yang menyatakan persetujuan untuk pemrosesan Data Pribadi mereka.

1.3 Pengendali Data – pihak yang berwenang secara hukum atau perorangan yang menentukan tujuan dan cara pengolahan Data Pribadi. Untuk Kebijakan Privasi ini, Perusahaan bertindak sebagai Pengendali Data kecuali dinyatakan sebaliknya.

1.4 Pengolah Data — orang perseorangan atau badan hukum yang mengolah Data Pribadi atas nama Pengendali Data.

1.5 Subjek Data – setiap individu yang Data Pribadinya diproses oleh Perusahaan.

1.6 Pemeriksaan KYC/AML – prosedur yang dilakukan oleh Perusahaan atau pihak ketiga yang berwenang untuk memverifikasi identitas Pengguna, menilai risiko, dan mematuhi kewajiban anti pencucian uang dan anti pendanaan terorisme. Prosedur ini dapat mencakup pemrosesan data paspor atau identitas, nomor jaminan sosial atau pajak, sumber kekayaan, alasan penggunaan struktur perusahaan atau perwalian, informasi pekerjaan (termasuk peran di publik), serta hasil pemeriksaan orang yang terpapar secara politik (PEP), penyaringan sanksi, dan pencarian media yang merugikan.

1.7 Data Pribadi – informasi apa pun yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi, termasuk tetapi tidak terbatas pada nama, detail kontak, informasi identifikasi, informasi keuangan, dan riwayat trading.

1.8 Pemrosesan – setiap operasi atau serangkaian operasi yang dilakukan pada Data Pribadi, baik dengan atau tanpa menggunakan sarana otomatis, termasuk pengumpulan, penyimpanan, penggunaan, pengungkapan, dan penghapusan.

1.9 Peraturan Perundang-undangan yang Relevan – Undang-Undang Perlindungan Data dari Uni Komoro, sebagaimana diubah dari waktu ke waktu. Undang-undang ini juga mencakup semua aturan, regulasi, dan panduan mengikat terkait yang dikeluarkan oleh otoritas perlindungan data yang berwenang di Komoro, serta undang-undang privasi lainnya yang berlaku di negara-negara di mana Perusahaan beroperasi atau menawarkan Layanannya.

1.10 Data Pribadi Sensitif – kategori khusus Data Pribadi yang, karena sifatnya, memerlukan perlindungan yang lebih tinggi dan umumnya diakui sebagai data sensitif di bawah Peraturan Perundang-undangan yang Relevan. Ini mencakup, misalnya, data yang berkaitan dengan kesehatan, genetika, biometrik, catatan kriminal, ras atau etnis asal, pandangan politik, keyakinan agama atau filosofis, orientasi seksual, keanggotaan serikat pekerja, atau kategori lain yang ditetapkan sebagai sensitif atau khusus oleh undang-undang yang berlaku.

1.11 Layanan – semua produk, fitur, aplikasi, konten, dan fungsionalitas yang ditawarkan oleh Perusahaan, termasuk tetapi tidak terbatas pada platform trading, sumber daya edukasi, serta layanan pelanggan.

1.12 Ketentuan Penggunaan – peraturan yang mengatur bagaimana pengguna mengakses dan menggunakan Layanan, sebagaimana dipublikasikan di Situs web.

1.13 Pihak Ketiga/Penyedia Layanan – setiap orang perseorangan atau badan hukum eksternal yang terlibat oleh Perusahaan untuk menyediakan layanan, mendukung operasi, atau memproses Data Pribadi sesuai dengan instruksi Perusahaan.

1.14 Pengguna/Anda – setiap orang perseorangan yang mengakses Situs Web atau menggunakan Layanan yang disediakan oleh Perusahaan, baik sebagai pengunjung, pelamar, atau klien.

1.15 Situs Web — situs web yang dioperasikan oleh Perusahaan di www.elev8trading.now dan semua subdomainnya.

2. Prinsip Perlindungan Data

2.1 Sebagai Pengendali Data, Perusahaan menentukan tujuan dan cara pemrosesan Data Pribadi dan bertanggung jawab untuk memastikan kepatuhan terhadap Peraturan yang Relevan di yurisdiksi tempat Perusahaan beroperasi atau di mana undang-undang tersebut berlaku untuk Pengguna.

2.2 Penerapan kewajiban perlindungan data tergantung pada sifat dan konteks pemrosesan, termasuk apakah itu terjadi dalam konteks pendirian dalam wilayah tertentu, apakah Kami secara sengaja menargetkan atau memantau individu di sana, dan setiap efek ekstrateritorial hukum setempat. Kami menerapkan persyaratan perlindungan data yang relevan setiap kali kondisi ini terpenuhi, terlepas dari lokasi Pengguna, dan menerapkan langkah-langkah yang tepat dengan tetap menghormati hak-hak yang ditetapkan dalam Kebijakan ini dan dalam Ketentuan.

2.3 Kebijakan ini diatur oleh prinsip-prinsip dasar perlindungan data yang ditetapkan berdasarkan Peraturan yang Relevan. Oleh karena itu, Perusahaan memastikan bahwa Data Pribadi:

(a) diproses secara sah, adil, dan secara transparan;

(b) dikumpulkan untuk tujuan yang ditentukan, eksplisit, dan sah, serta tidak diproses lebih lanjut dengan cara yang tidak sesuai dengan tujuan tersebut;

(d) akurat dan, jika perlu, diperbarui dengan mengambil semua langkah wajar untuk memastikan bahwa Data Pribadi yang tidak akurat dihapus atau diperbaiki tanpa penundaan;

(e) disimpan dalam bentuk yang memungkinkan identifikasi Subjek Data dalam waktu yang tidak lebih lama dari yang diperlukan untuk tujuan pemrosesannya;

(f) diproses sesuai dengan hak-hak Subjek Data.

2.4 Sesuai dengan prinsip-prinsip ini, Perusahaan berkomitmen untuk:

(a) memastikan transparansi, keadilan, dan akuntabilitas dalam semua kegiatan pemrosesan;

(b) menerapkan langkah-langkah teknis dan pengaturan yang tepat untuk melindungi Data Pribadi dari pemrosesan yang tidak sah atau melanggar hukum, kehilangan, kehancuran, atau kerusakan yang tidak disengaja;

(c) membatasi pengumpulan dan pemrosesan Data Pribadi secara ketat hanya sejauh yang diperlukan untuk tujuan yang ditentukan;

(d) memastikan bahwa Data Pribadi akurat dan mutakhir, serta memperbaiki atau menghapus ketidakakuratan tanpa penundaan yang tidak semestinya;

(e) menerapkan batasan retensi yang jelas dan menghancurkan atau menganonimkan Data Pribadi setelah tujuan pengumpulannya tercapai;

(f) memastikan bahwa pihak ketiga yang terlibat dalam pemrosesan atas nama Perusahaan terikat oleh perjanjian tertulis dan mematuhi kewajiban kontrak dan hukum yang terkait dengan perlindungan data.

2.5 Layanan tidak ditujukan untuk individu di bawah usia delapan belas (18) tahun, atau di bawah usia legal mayoritas di yurisdiksi mereka masing-masing, mana pun yang lebih besar. Perusahaan tidak dengan sengaja mengumpulkan Data Pribadi dari individu tersebut. Jika Perusahaan mengetahui bahwa Data Pribadi seseorang yang masih di bawah umur telah dikumpulkan, data tersebut akan dihapus tanpa penundaan yang tidak semestinya. Perusahaan berhak untuk membatasi akses ke Layanan jika percaya secara wajar bahwa usia Pengguna masih di bawah usia legal yang berlaku.

2.6 Kategori Data Pribadi tertentu bersifat wajib untuk memenuhi kewajiban hukum dan peraturan (termasuk pemeriksaan APU/PPT) dan untuk membentuk hubungan klien. Kegagalan menyediakan data tersebut dapat menghalangi Perusahaan untuk menyediakan layanan.

2.7 Hak atau kewajiban tambahan mungkin berlaku tergantung pada yurisdiksi Pengguna.

lh_c_privacy_policy_part3

4. Hak dan kontrol atas data pribadi Anda

4.1 Sebagai Subjek Data, Anda mungkin berhak menggunakan hak-hak tertentu terkait Data Pribadi Anda berdasarkan Perundang-undangan yang Relevan. Perusahaan berkomitmen untuk menghormati hak-hak ini dan menyediakan cara yang jelas serta efektif untuk pelaksanaannya. Secara khusus, Anda dapat:

No.	Tindakan	Deskripsi
(a)	Mengajukan akses	Mendapatkan konfirmasi apakah Perusahaan memproses Data Pribadi yang berkaitan dengan Anda, serta menerima rincian tentang kategori data, metode pemrosesan, dan tujuan penggunaan data. Jika diwajibkan oleh Perundangan-undangan yang Relevan, ini dapat mencakup informasi tentang pengungkapan Data Pribadi yang dilakukan dalam jangka waktu tertentu.
(b)	Mengajukan koreksi	Meminta Perusahaan untuk mengubah atau memperbarui Data Pribadi yang tidak akurat, tidak lengkap, atau usang.
(c)	Mengajukan penghapusan	Meminta penghapusan Data Pribadi jika diizinkan oleh hukum.
(d)	Mengajukan pembatasan	Meminta agar pemrosesan Data Pribadi Anda ditangguhkan seluruhnya atau sebagian dalam kondisi yang diizinkan oleh hukum.
(e)	Mengajukan portabilitas data	Meminta salinan Data Pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin serta, jika secara teknis memungkinkan, meminta transfer ke pengendali lain.
(f)	Keberatan / Penolakan	Mengajukan keberatan atau menolak pemrosesan Data Pribadi Anda jika pemrosesan tersebut didasarkan pada kepentingan sah atau kepentingan umum, termasuk tetapi tidak terbatas pada pemasaran langsung dan pembuatan profil terkait.
(g)	Mencabut persetujuan	Menarik persetujuan apa pun yang sebelumnya diberikan untuk pemrosesan Data Pribadi Anda; pencabutan tidak akan mempengaruhi keabsahan pemrosesan yang dilakukan sebelum pencabutan tersebut. Perusahaan akan menghentikan pemrosesan Data Pribadi yang terpengaruh kecuali pemrosesan berkelanjutan diizinkan berdasarkan Perundang-undangan yang Relevan (misalnya, untuk kepatuhan terhadap kewajiban AML).
(h)	Mengajukan keluhan	Mengajukan keluhan ke Otoritas Perlindungan Data dari Uni Komoro (atau, jika berlaku, otoritas yang kompeten di yurisdiksi Anda).

4.2 Cara menggunakan hak. Anda dapat menggunakan hak Anda dengan menghubungi Kami di [email protected]. Perusahaan akan meninjau dan menanggapi permintaan sesuai dengan Perundang-undangan yang Relevan dan dalam jangka waktu yang diperlukan. Untuk melindungi Data Pribadi Anda, Perusahaan dapat meminta informasi tambahan untuk mengonfirmasi identitas sebelum menanggapi. Hak-hak tertentu hanya berlaku dalam wilayah atau keadaan tertentu. Kami akan menjelaskan batasan apa pun saat menanggapi.

4.3 Cakupan dan batasan. Hak tertentu mungkin dibatasi oleh hukum. Misalnya, Perusahaan mungkin perlu menyimpang Data Pribadi tertentu untuk mematuhi kewajiban hukum, memenuhi kewajiban pencatatan, atau membela klaim hukum. Perusahaan juga dapat menolak permintaan apabila memberikan akses dapat berdampak buruk pada hak atau kebebasan individu lain, apabila data tersebut dilindungi oleh hak istimewa hukum, atau apabila penghapusan atau portabilitas tidak sesuai dengan kewajiban penyimpanan dan kepatuhan yang berlaku.

4.4 Verifikasi permintaan. Jika permintaan berkaitan dengan akses, penghapusan, atau koreksi Data Pribadi, Perusahaan mungkin memerlukan rincian terkait akun Anda untuk memverifikasi identitas. Jika Anda tidak memiliki akun, Perusahaan mungkin tidak dapat mengaitkan permintaan dengan interaksi sebelumnya, dan dalam kasus tersebut mungkin tidak dapat menindaklanjuti permintaan tersebut. Selain itu, Perusahaan dapat membebankan biaya yang wajar atau menolak untuk menindaklanjuti permintaan apabila permintaan itu jelas tidak berdasar, berlebihan, atau berulang, sesuai dengan Perundang-undangan yang Relevan.

4.5 Representasi oleh agen. Anda dapat memberi wewenang kepada orang lain untuk bertindak atas nama Anda dengan memberikan otorisasi tertulis atau surat kuasa yang sah sesuai dengan hukum setempat. Perwakilan tersebut harus memberikan bukti kewenangan, dan Perusahaan juga dapat meminta konfirmasi langsung dari Anda untuk memastikan keaslian permintaan tersebut.

4.6 Tinjauan keputusan. Jika permintaan ditolak, Anda dapat, jika diatur oleh Perundang-undangan yang Relevan, mengajukan banding terhadap keputusan Perusahaan menggunakan prosedur yang berlaku di yurisdiksi Anda.

5. Tujuan pemrosesan data pribadi

Perusahaan memproses Data Pribadi untuk tujuan berikut dalam kepatuhan dengan Peraturan yang Relevan:

(a) Onboarding dan manajemen akun: Untuk mempertimbangkan aplikasi, memverifikasi identitas, melakukan pemeriksaan KYC/AML, menetapkan dan mengelola akun Pengguna, dan memeriksa instruksi Pengguna.

(b) Penyediaan layanan: Untuk menyediakan Layanan dan produk yang diminta, memungkinkan akses ke Situs web dan platform, melakukan transaksi, menyediakan layanan pelanggan, dan menanggapi pertanyaan.

(c) Risiko dan kepatuhan: Untuk melakukan penilaian risiko, memantau kesesuaian, mematuhi kewajiban hukum dan peraturan (termasuk pelaporan transaksi, pajak, dan persyaratan lisensi), dan bekerja sama dengan otoritas yang berwenang.

(d) Administrasi hubungan pelanggan: Untuk mengelola dan memelihara hubungan klien, menanggapi keluhan, memberikan bukti dalam sengketa, memulihkan jumlah yang jatuh tempo, dan menyelesaikan pertanyaan atau masalah.

(e) Keamanan dan pencegahan penipuan: Untuk mendeteksi, menyelidiki, dan mencegah penipuan, akses tidak sah, atau aktivitas ilegal lainnya, dan untuk memastikan integritas dan keamanan Layanan.

(f) Tujuan internal: Untuk melatih staf, meningkatkan layanan pelanggan, melakukan penelitian, melakukan pengembangan produk, dan menganalisis penggunaan Layanan untuk meningkatkan kinerja.

(g) Komunikasi: Untuk memberikan pemberitahuan terkait layanan, peringatan keamanan, dan pembaruan, dan di mana diizinkan oleh hukum, untuk mengirim materi pemasaran dan konten promosi, tunduk pada hak Pengguna untuk menolak atau menarik persetujuan. Komunikasi pemasaran dapat dikirimkan melalui saluran seperti email, telepon, SMS, pemberitahuan push, dan, jika digunakan oleh Perusahaan, aplikasi perpesanan (misalnya, Telegram atau Viber).

(h) Operasi bisnis: Untuk memenuhi kewajiban kontrak dengan mitra, kontraktor, dan penyedia layanan, termasuk pelaporan, integrasi, dan dukungan operasional.

(i) Pemrosesan pembayaran dan chargeback: Untuk memantau transaksi, mendeteksi ketidakteraturan, mengelola chargeback, dan mencegah penyalahgunaan metode pembayaran.

(j) Klaim dan proses hukum: Untuk menegaskan hak hukum, membela terhadap klaim, dan mematuhi perintah pengadilan atau arahan yang sah dari otoritas yang berwenang.

(k) Klien rentan: Untuk menilai dan, jika perlu, mempertimbangkan keadaan pribadi atau karakteristik yang mungkin menunjukkan kerentanan untuk memastikan perlakuan yang adil, memberikan pengamanan yang sesuai, dan memberikan hasil yang sejalan dengan Peraturan yang Relevan.

(l) Penilaian kesesuaian dan kesesuaian: Untuk melakukan tes kesesuaian dan kesesuaian, klasifikasi klien, dan penilaian risiko yang diperlukan di bawah persyaratan yang berlaku.

(m) Rekaman komunikasi: Untuk merekam dan menyimpan panggilan, email, obrolan, dan komunikasi lainnya untuk kepatuhan, pelatihan, pemantauan kualitas, dan penyelesaian sengketa.

(n) Analitik dan pemantauan kepatuhan: Untuk melakukan pengawasan dan analitik yang bertujuan mendeteksi penyalahgunaan pasar, aktivitas mencurigakan, atau penyalahgunaan Layanan lainnya, dibatasi pada apa yang diperlukan dan proporsional.

(o) Diagnostik layanan dan telemetri: Untuk mengumpulkan dan menganalisis log teknis dan telemetri untuk waktu aktif, kinerja, investigasi kesalahan, dan keandalan layanan, menggunakan pengurangan dan batasan retensi.

5.2 Pembatasan. Perusahaan tidak menggunakan Data Pribadi untuk tujuan yang tidak kompatibel dengan yang disebutkan di atas, kecuali diwajibkan oleh hukum atau dengan persetujuan Pengguna.

6. Mengungkapkan data pribadi Anda

6.1 Perusahaan dapat membagikan Data Pribadi dengan pihak ketiga yang sah ketika diperlukan untuk menyampaikan Layanan, mematuhi kewajiban hukum, atau mengejar kepentingan yang sah. Kategori penerima meliputi:

(a) Entitas grup Perusahaan: Perusahaan induk, afiliasi, dan anak perusahaan Perusahaan, untuk memastikan operasi yang konsisten, kepatuhan, dan penyampaian Layanan.

(b) Penyedia layanan pembayaran dan lembaga keuangan: Entitas yang memproses pembayaran, setoran, penarikan, dan pengembalian dana, serta membantu dengan deteksi penipuan, manajemen chargeback, dan rekonsiliasi.

(c) Penyedia layanan dan mitra bisnis: Penyedia layanan pihak ketiga yang terpercaya yang dilibatkan untuk mendukung operasi, termasuk hosting IT, infrastruktur cloud, penyedia layanan pembayaran, bank dan lembaga keuangan, penyedia verifikasi identitas dan penyaringan AML/KYC, platform dukungan pelanggan, analitik dan penyedia mesin pencari, dan mitra pemasaran. Penyedia seperti itu bertindak hanya di bawah instruksi Perusahaan dan terikat oleh kewajiban kontrak kerahasiaan dan perlindungan data.

(d) Penasihat profesional, auditor, dan lembaga kredit: Penasihat hukum, keuangan, dan regulasi, auditor, dan referensi kredit atau lembaga verifikasi yang dilibatkan untuk memberikan layanan profesional, melakukan audit, atau mendukung pemeriksaan KYC/AML.

(e) Otoritas pengatur, pengawas, dan pelaporan: Regulator, pengadilan, penegak hukum, otoritas pajak, repositori perdagangan, dan badan berwenang lainnya, untuk mematuhi undang-undang, investigasi, pelaporan, dan persyaratan penegakan, termasuk permintaan sah oleh otoritas publik, terlepas dari apakah pengungkapan diwajibkan oleh hukum.

(f) Transfer bisnis: Pihak yang terlibat dalam merger, akuisisi, restrukturisasi, atau penjualan aset, tunduk pada kewajiban kerahasiaan.

(g) Penyedia iklan, pemasaran, dan otentikasi: Dengan persetujuan jika diwajibkan, mitra yang dipilih membantu dengan promosi pribadi, kinerja kampanye, dan otentikasi Pengguna melalui platform pihak ketiga (mis. Google, Apple).

(h) Penyelesaian sengketa dan penegakan: Perwakilan hukum, penasihat, atau pihak ketiga terkait dalam konteks sengketa, penegakan perjanjian dan kebijakan, atau jika perlu untuk melindungi hak, properti, atau keselamatan Perusahaan, Pengguna, atau lainnya.

(i) Data yang dibagikan secara publik: Layanan mencakup fitur komunitas atau sosial, dan informasi tertentu, seperti Nama Pengguna, avatar, aktivitas trading, atau metrik kinerja, dapat terlihat oleh Pengguna lain. Perusahaan memastikan bahwa hanya informasi yang diperlukan untuk operasi fitur seperti itu yang diungkapkan, dan Pengguna diberitahu tentang keterlihatan seperti itu.

(j) Berbasis persetujuan berbagi: Pihak ketiga lainnya di mana Pengguna telah memberikan persetujuan eksplisit.

(k) Introducing Broker dan mitra resmi. Apabila seorang pengguna dikaitkan dengan Introducing Broker atau mitra resmi lainnya, Perusahaan dapat mengungkapkan Data Pribadi yang relevan, termasuk identifikasi akun dan informasi status, informasi keuangan dan transaksional, serta aktivitas trading, selama informasi tersebut termasuk dalam ruang lingkup yang disetujui oleh Perusahaan untuk mitra yang relevan dan sesuai dengan izin akses yang berlaku untuk mitra tersebut, kepada mitra tersebut untuk tujuan mengelola program referal dan kemitraan, memantau aktivitas klien yang dirujuk, memverifikasi remunerasi mitra, serta melakukan pelaporan dan analitik terkait.

Pengungkapan tersebut dapat dilakukan melalui sistem pelaporan yang ditunjuk Perusahaan, API, koneksi MCP, atau cara teknis lain yang disetujui. Mitra resmi dapat menggunakan tools otomatis atau berbasis AI untuk tujuan ini, sesuai dengan persyaratan perlindungan data yang berlaku serta pembatasan kerahasiaan kontraktual, keamanan, akses, dan pemrosesan yang diatur oleh Perusahaan. Pemrosesan tersebut dapat melibatkan akses atau pemrosesan Data Pribadi di yurisdiksi lain, sesuai peraturan Legislasi yang Relevan.

6.2 Perusahaan mengharuskan pihak ketiga yang menerima Data Pribadi untuk tunduk pada kewajiban kerahasiaan dan perlindungan data yang konsisten dengan Peraturan yang Relevan. Hal ini mengambil langkah yang wajar untuk memverifikasi bahwa mereka menerapkan tindakan perlindungan yang tepat untuk melindungi Data Pribadi. Perusahaan tidak menjual Data Pribadi kepada pihak ketiga. Data Pribadi hanya dibagikan sesuai dengan Kebijakan ini dan Peraturan yang Relevan.

6.3 Data yang dianonimkan atau digabungkan Perusahaan dapat membagikan informasi yang telah dianonimkan atau digabungkan, yang tidak secara langsung mengidentifikasi Pengguna, kepada pihak ketiga untuk tujuan penelitian, statistik, atau bisnis.

6.4 Data Analitik dan Periklanan Perusahaan dapat memproses identifikasi berbasis perangkat (termasuk Google Advertising ID dan Apple IDFA), ID cookie, dan data klik untuk melakukan analisis, mengukur efektivitas kampanye, dan menayangkan iklan berdasarkan minat. Pemrosesan tersebut dapat melibatkan berbagi data yang telah dianonimkan dengan mitra periklanan dan analisis sesuai dengan Peraturan Perundang-undangan yang Berlaku.

7. Retensi data

7.1 Perusahaan mempertahankan Data Pribadi hanya selama diperlukan untuk memenuhi tujuan di mana data dikumpulkan dan untuk mematuhi kewajiban hukum, peraturan, kontraktual, dan bisnis. Periode retensi bergantung pada kategori Data Pribadi dan persyaratan di bawah Peraturan yang Relevan.

7.2 Data klien. Data Pribadi yang dikumpulkan sebagai bagian dari prosedur KYC/AML, perdagangan, dan transaksi dipertahankan selama minimum sepuluh (10) tahun setelah pengakhiran hubungan klien, atau lebih lama jika diwajibkan oleh Peraturan yang Relevan. Data yang diperlukan untuk membela klaim hukum dapat dipertahankan hingga kedaluwarsanya periode pembatasan hukum yang berlaku.

7.3 Data akun dan layanan. Data Pribadi yang terhubung ke akun Pengguna dipertahankan sementara akun aktif dan untuk periode terbatas setelah penutupan untuk memungkinkan pemulihan akun, menyelesaikan sengketa, dan mematuhi kewajiban pencatatan.

7.4 Aplikasi, akun demo, dan prospek. Di mana Pengguna telah mengajukan aplikasi akun tetapi hubungan klien belum terjalin, Data Pribadi dipertahankan hingga seratus delapan puluh (180) hari dari pengajuan. Untuk akun demo, registrasi webinar, atau prospek lain, Data Pribadi dipertahankan hingga sembilan puluh (90) hari, kecuali minat diperbaharui. Di mana minat diperbaharui ditunjukkan (misalnya, aktivitas login atau pengajuan aplikasi ulang) dalam periode ini, retensi dapat diperpanjang selama tiga puluh (30) hari tambahan dari tanggal aktivitas yang diperbaharui. Perpanjangan dapat diterapkan beberapa kali selama periode retensi awal.

7.5 Data pemasaran. Data Pribadi yang digunakan untuk pemasaran dipertahankan hingga persetujuan ditarik atau hak untuk memilih keluar dilaksanakan. Data minimal dapat disimpan hanya untuk mencatat preferensi tersebut dan mencegah komunikasi lebih lanjut. Jika Pengguna memilih keluar dari komunikasi pemasaran, Perusahaan dapat mempertahankan Data Pribadi minimal (mis. alamat email atau nomor telepon) pada daftar penekanan hanya untuk mencatat preferensi tersebut dan memastikan bahwa tidak ada lagi komunikasi pemasaran yang dikirim.

7.6 Data cadangan dan arsip. Data Pribadi yang disimpan dalam cadangan terenkripsi untuk pemulihan bencana dipertahankan sesuai dengan jadwal retensi internal dan ditimpa atau dihapus secara otomatis setelah maksimal dua belas (12) bulan, kecuali pemulihan diperlukan dalam keadaan darurat.

8. Keamanan data dan tindakan pengamanan

8.1 Perusahaan menerapkan langkah-langkah teknis dan organisasi yang tepat yang dirancang untuk melindungi Data Pribadi terhadap akses, pengungkapan, perubahan, atau penghancuran yang tidak sah.

8.2 Perusahaan secara berkala menguji, menilai, dan mengevaluasi efektivitas langkah-langkah teknis dan organisasi untuk memastikan keamanan yang berkelanjutan, kerahasiaan, dan ketahanan sistem pemrosesan.

8.3 Langkah-langkah tersebut dapat mencakup:

(a) enkripsi Data Pribadi selama transit dan, jika diperlukan, saat penyimpanan;
(b) firewall dan infrastruktur server aman;
(c) kontrol akses berbasis peran, autentikasi, dan pemantauan akses sistem;
(d) prosedur tanggapan insiden dan pencatatan akses administratif;
(e) pelatihan staf dan perjanjian kerahasiaan;
(f) uji kelayakan vendor dan kewajiban kontrak yang mengharuskan penyedia layanan untuk mempertahankan tindakan pengamanan setara;
(g) cadangan terenkripsi dan prosedur pemulihan bencana untuk memastikan kelangsungan bisnis.

8.4 Meskipun Perusahaan mengambil langkah-langkah yang wajar untuk melindungi Data Pribadi, tidak ada sistem atau transmisi yang dijamin sepenuhnya aman. Perusahaan mempertahankan proses untuk mendeteksi dan menanggapi potensi insiden keamanan sesuai dengan Peraturan yang Relevan.

8.5 Dalam hal pelanggaran data, Perusahaan akan mengambil langkah-langkah yang sesuai sesuai dengan Peraturan yang Relevan. Jika diwajibkan oleh hukum, ini mungkin termasuk memberi tahu otoritas yang berwenang dan Pengguna yang terkena dampak dalam kerangka waktu yang berlaku.

9. Transfer ke negara lain

9.1 Karena sifat global operasi Perusahaan, Data Pribadi dapat ditransfer ke dan diproses di negara-negara di luar negara tempat tinggal Pengguna. Transfer tersebut dapat melibatkan entitas grup Perusahaan, subkontraktor, dan mitra tepercaya seperti yang dijelaskan dalam Kebijakan Privasi ini.

9.2 Perusahaan memastikan bahwa transfer internasional Data Pribadi dilakukan sesuai dengan Peraturan yang Relevan. Ini termasuk memverifikasi bahwa negara atau organisasi penerima memastikan tingkat perlindungan yang memadai atau menerapkan perlindungan tambahan jika diperlukan.

9.3 Tindakan pengamanan yang diterapkan oleh Perusahaan untuk transfer internasional meliputi:

(a) enkripsi Data Pribadi selama transmisi (HTTPS/TLS) dan penyimpanan (enkripsi disk-level);
(b) kontrol akses berbasis peran dan prosedur autentikasi memastikan hanya staf yang berwenang dapat mengakses Data Pribadi;
(c) pencatatan dan pemantauan akses administratif ke sistem yang menangani Data Pribadi;
(d) perjanjian transfer data antar-grup atau aturan perusahaan internal yang mengikat yang mengharuskan semua entitas Perusahaan untuk menerapkan standar kerahasiaan dan keamanan yang konsisten;
(e) perlindungan kontrak yang mengharuskan penyedia layanan dan mitra untuk mempertahankan tingkat perlindungan setara;
(f) membatasi transfer ke kategori minimum Data Pribadi yang diperlukan untuk tujuan yang dimaksudkan.

9.4 Bergantung pada sifat transfer, Perusahaan dapat juga:

(a) memisahkan lingkungan penyimpanan data operasional dan cadangan;
(b) menerapkan pengurangan data dan membuat data tidak dapat dikenali sebelum transfer, jika diperlukan;
(c) meninjau dan, jika perlu, menantang permintaan pemerintah untuk mengakses Data Pribadi yang tampak melanggar hukum atau tidak proporsional.

9.5 Jika tidak ada keputusan kecukupan atau tindakan pengamanan yang disetujui, transfer dapat dilakukan hanya dengan persetujuan eksplisit Pengguna setelah diberitahu tentang kemungkinan risiko, atau jika transfer tersebut diperlukan untuk pelaksanaan kontrak dengan Pengguna, untuk pembentukan, pelaksanaan, atau pembelaan klaim hukum, untuk alasan kepentingan umum, atau untuk melindungi kepentingan vital Pengguna atau orang lain, sesuai dengan Peraturan yang Relevan.

10. Kuki dan teknologi pelacakan

10.1 Perusahaan menggunakan kuki dan teknologi serupa untuk meningkatkan pengalaman Pengguna, menganalisis penggunaan, dan memberikan konten atau iklan yang dipersonalisasi. Rincian jenis kuki yang digunakan, tujuan penggunaannya, dan cara Pengguna dapat mengelola preferensi disediakan dalam Kebijakan Kuki terpisah Perusahaan, yang tersedia di Situs web Kami.

11. Lainnya

11.1 Pengambilan keputusan otomatis dan pemprofilan. Perusahaan tidak bergantung pada proses pengambilan keputusan otomatis sepenuhnya yang menghasilkan dampak hukum atau dampak serupa terhadap Pengguna. Di mana pemprofilan atau analisis otomatis digunakan (misalnya, dalam pemantauan penipuan, penilaian risiko, atau personalisasi pemasaran), pemrosesan semacam itu tunduk pada pengawasan manusia dan dilakukan sesuai dengan Legislasi yang Relevan.

Sesuai dengan Legislasi yang Relevan, Pengguna memiliki hak untuk tidak tunduk pada keputusan yang didasarkan semata-mata pada pemrosesan otomatis, termasuk pemprofilan, yang menghasilkan dampak hukum atau dampak serupa terkait mereka.

11.2 Situs web dan layanan pihak ketiga. Layanan dapat berisi tautan ke situs web, aplikasi, atau layanan yang dioperasikan oleh pihak ketiga. Perusahaan tidak bertanggung jawab atas praktik privasi, konten, atau keamanan pihak ketiga tersebut. Pengguna dianjurkan untuk meninjau kebijakan privasi dari platform eksternal tersebut sebelum memberikan Data Pribadi apa pun.

11.3 Perubahan kebijakan ini. Perusahaan dapat memperbarui Kebijakan ini dari waktu ke waktu untuk mencerminkan perubahan dalam operasi, persyaratan, atau panduan. Versi terbaru akan tersedia di Situs Web dan akan menunjukkan tanggal diperbarui terakhir. Untuk perubahan yang secara material mempengaruhi hak Pengguna atau cara Data Pribadi diproses, Kami dapat memberikan pemberitahuan menonjol sebelumnya dan, jika diharuskan oleh hukum, mendapatkan persetujuan baru. Penggunaan Layanan yang berkelanjutan setelah tanggal efektif menunjukkan pengakuan terhadap Kebijakan yang diperbarui, kecuali jika persetujuan diperlukan.

11.4 Hukum yang berlaku dan yurisdiksi. Kebijakan Privasi ini akan diatur oleh dan ditafsirkan sesuai dengan hukum yang berlaku untuk Perusahaan, tanpa mengesampingkan hak perlindungan data wajib yang diberikan di bawah Legislasi yang Relevan di yurisdiksi Pengguna.

11.5 Keterpisahan. Jika ada ketentuan dalam Kebijakan Privasi ini ditemukan tidak sah, ilegal, atau tidak dapat dilaksanakan berdasarkan hukum yang berlaku, ketentuan lainnya akan tetap berlaku sepenuhnya.

11.6 Bahasa yang berlaku. Kebijakan Privasi ini dapat diterjemahkan ke dalam bahasa lain untuk kenyamanan. Jika ada inkonsistensi atau konflik antara versi Bahasa Inggris dan versi terjemahan, versi Bahasa Inggris yang berlaku.

12. Kontak dan petugas perlindungan data

12.1 Pengguna dapat menghubungi Perusahaan terkait Kebijakan Privasi ini atau pemrosesan Data Pribadi di:

E-mail: [email protected]
Alamat: Bonovo Road – Fomboni, Pulau Moheli, Uni Komoro

12.2 Perusahaan telah menunjuk Petugas Perlindungan Data (DPO), yang dapat dihubungi di [email protected] untuk segala pertanyaan terkait Kebijakan Privasi ini atau penanganan Data Pribadi.