Dasar Operasional Penanganan Data

Platform kami bekerja dengan logika sederhana: setiap fungsi yang Anda gunakan membutuhkan informasi tertentu agar dapat berjalan. Tidak ada pengambilan data tanpa alasan operasional yang jelas.

Sumber Informasi yang Kami Terima

Data masuk ke sistem kami melalui tiga jalur utama. Pertama, dari interaksi langsung Anda saat mendaftar akun atau mengatur preferensi platform. Kedua, dari penggunaan aktif layanan — misalnya saat Anda mengakses indikator tertentu atau menyimpan konfigurasi analisis. Ketiga, dari komunikasi yang Anda inisiasi dengan tim dukungan kami.

Kami tidak mengumpulkan informasi yang tidak diperlukan untuk menjalankan layanan. Jika ada data yang diminta, selalu ada alasan teknis atau operasional di baliknya yang akan kami jelaskan di konteks tersebut.

Bagaimana Informasi Anda Digunakan

Setiap bagian data yang Anda berikan memiliki fungsi spesifik dalam ekosistem platform kami. Alamat email Anda, misalnya, tidak hanya digunakan untuk login — tetapi juga menjadi saluran komunikasi penting saat ada pembaruan indikator atau perubahan pada akun Anda.

• Memproses permintaan akses Anda ke berbagai indikator investasi dan memastikan data yang ditampilkan sesuai dengan preferensi yang telah Anda atur
• Mengirimkan notifikasi yang relevan — baik itu alert perubahan indikator penting maupun informasi tentang pembaruan platform yang berdampak pada pengalaman Anda
• Menganalisis pola penggunaan untuk meningkatkan performa sistem dan mengidentifikasi area yang perlu perbaikan teknis
• Memberikan respons terhadap pertanyaan atau kendala teknis yang Anda sampaikan melalui saluran dukungan
• Memenuhi kewajiban hukum terkait penyimpanan catatan transaksi dan aktivitas akun sesuai regulasi yang berlaku di Indonesia

Kalau Anda pernah menggunakan fitur penyimpanan konfigurasi analisis, data tersebut kami simpan agar Anda tidak perlu mengatur ulang setiap kali login. Begitu juga dengan riwayat interaksi dukungan — kami menyimpannya supaya tim kami bisa memberikan bantuan yang lebih kontekstual tanpa Anda harus menjelaskan masalah dari awal setiap kali menghubungi kami.

Akses Internal dan Pembatasan

Tidak semua orang di Capital Nusantara bisa mengakses semua data. Kami menerapkan sistem akses berlapis berdasarkan kebutuhan operasional masing-masing tim.

Struktur Akses Data

Tim pengembangan platform hanya bisa melihat data teknis — pola navigasi, waktu respons sistem, log error — tanpa bisa mengaitkannya dengan identitas spesifik pengguna. Mereka bekerja dengan data yang sudah dianonimkan.

Tim dukungan pelanggan, sebaliknya, memerlukan akses ke informasi akun dan riwayat komunikasi untuk memberikan bantuan yang efektif. Namun akses mereka dibatasi hanya pada informasi yang relevan dengan permintaan bantuan yang sedang ditangani.

Divisi keuangan dan operasional hanya mengakses data yang diperlukan untuk urusan administratif — seperti konfirmasi status akun atau verifikasi identitas saat ada permintaan perubahan data sensitif.

Transfer Data ke Pihak Eksternal

Kami bekerja dengan beberapa penyedia layanan eksternal untuk menjalankan platform secara efektif. Tapi kami tidak berbagi data Anda sembarangan — setiap transfer informasi ke luar organisasi harus memenuhi kriteria ketat dan terikat kontrak perlindungan data.

Kategori Pihak Ketiga yang Menerima Data

Penyedia Infrastruktur Hosting: Server tempat platform kami beroperasi dikelola oleh partner teknologi yang sudah tersertifikasi untuk standar keamanan data. Mereka menyimpan informasi Anda dalam lingkungan yang terisolasi dengan enkripsi berlapis.

Layanan Email Transaksional: Untuk mengirim notifikasi dan komunikasi akun, kami menggunakan platform email yang khusus menangani komunikasi otomatis. Mereka hanya menerima alamat email Anda dan konten pesan yang perlu dikirim — tidak lebih.

Sistem Pembayaran: Informasi pembayaran Anda tidak pernah melewati server kami. Transaksi langsung ditangani oleh gateway pembayaran yang sudah mematuhi standar keamanan industri keuangan. Kami hanya menerima konfirmasi status transaksi tanpa detail kartu atau rekening Anda.

Pihak Berwenang: Dalam situasi luar biasa — seperti adanya perintah pengadilan atau permintaan resmi dari otoritas yang sah — kami mungkin harus memberikan data tertentu sesuai ketentuan hukum yang berlaku di Indonesia.

Pendekatan Keamanan Kami

Keamanan data bukan sesuatu yang bisa dianggap selesai setelah dipasang satu kali. Kami memperlakukannya sebagai proses berkelanjutan yang terus kami evaluasi dan tingkatkan.

Lapisan Perlindungan Teknis

• Enkripsi end-to-end untuk semua komunikasi antara perangkat Anda dan server kami menggunakan protokol TLS versi terbaru
• Sistem autentikasi dua faktor yang bisa Anda aktifkan untuk menambah lapisan perlindungan akun
• Firewall aplikasi web yang memantau dan memblokir upaya akses tidak sah secara real-time
• Backup data terjadwal dengan enkripsi tersendiri yang disimpan di lokasi geografis terpisah
• Pemindaian keamanan otomatis yang berjalan setiap hari untuk mendeteksi potensi celah kerentanan

Password Anda disimpan dalam bentuk hash dengan algoritma bcrypt — artinya bahkan administrator sistem kami tidak bisa melihat password asli Anda. Kalau Anda lupa password, kami hanya bisa membantu Anda membuat yang baru, bukan mengingatkan yang lama.

Keterbatasan Perlindungan

Meski kami menerapkan standar keamanan tinggi, tidak ada sistem digital yang benar-benar kebal dari semua ancaman. Risiko seperti pelanggaran keamanan berskala besar atau metode serangan yang belum diketahui tetap ada, meskipun kecil kemungkinannya.

Keamanan akun Anda juga bergantung pada kebiasaan Anda sendiri. Menggunakan password yang kuat dan unik, tidak membagikan kredensial login, serta berhati-hati terhadap upaya phishing adalah langkah penting yang berada di tangan Anda.

Kendali Anda atas Data Pribadi

Data Anda adalah milik Anda. Kami hanya menjadi penjaga sementara yang mengelola informasi tersebut atas izin Anda. Artinya, Anda punya hak penuh untuk mengakses, mengubah, bahkan meminta penghapusan data tersebut kapan saja.

Akses dan Koreksi

Melalui dashboard akun Anda, bisa langsung melihat semua informasi yang kami simpan tentang Anda — mulai dari detail profil hingga riwayat preferensi platform. Kalau ada yang perlu diperbarui, Anda bisa mengubahnya sendiri tanpa harus meminta bantuan kami.

Untuk data yang tidak bisa diakses melalui dashboard, Anda bisa mengirim permintaan ke info@capitalnpilsroseville.com. Kami akan memberikan salinan lengkap dalam format yang mudah dibaca dalam waktu maksimal 14 hari kerja.

Pembatasan dan Penghapusan

Anda berhak meminta kami membatasi pemrosesan data tertentu — misalnya menonaktifkan email notifikasi atau menghentikan analisis pola penggunaan untuk akun Anda. Meskipun beberapa pembatasan mungkin berdampak pada fungsi platform yang bisa Anda gunakan.

Kalau Anda ingin menutup akun dan menghapus semua data, fitur penghapusan akun tersedia di pengaturan. Proses penghapusan bersifat permanen — kami akan menghapus semua data pribadi Anda dalam 30 hari setelah permintaan, kecuali informasi yang secara hukum harus kami simpan untuk periode tertentu.

Portabilitas Data

Anda bisa meminta salinan data Anda dalam format yang bisa Anda pindahkan ke platform lain. Kami akan menyediakan file dalam format JSON atau CSV yang berisi semua informasi yang secara teknis memungkinkan untuk ditransfer.

Durasi Penyimpanan Data

Kami tidak menyimpan data Anda selamanya. Setiap kategori informasi punya periode retensi yang berbeda berdasarkan kebutuhan operasional dan kewajiban hukum.

Periode Penyimpanan Berdasarkan Jenis Data

Data Akun Aktif: Selama akun Anda masih aktif, kami menyimpan informasi profil dan preferensi platform Anda. Data ini tetap ada selama Anda menggunakan layanan kami.

Log Aktivitas Teknis: Catatan penggunaan platform disimpan selama 12 bulan untuk keperluan analisis performa dan troubleshooting. Setelah periode ini, log otomatis terhapus dari sistem aktif kami.

Riwayat Komunikasi Dukungan: Percakapan dengan tim support kami disimpan selama 24 bulan untuk memastikan kontinuitas layanan kalau Anda mengalami masalah serupa di kemudian hari. Setelah itu, data ini dianonimkan.

Data Transaksi: Catatan pembayaran dan transaksi finansial disimpan selama 7 tahun sesuai ketentuan perpajakan dan akuntansi yang berlaku di Indonesia.

Akun Tidak Aktif: Kalau akun Anda tidak digunakan selama 3 tahun berturut-turut tanpa ada aktivitas login, kami akan mengirim notifikasi ke email terdaftar. Jika tidak ada respons dalam 60 hari setelah notifikasi, kami akan menganggap Anda tidak lagi memerlukan akun tersebut dan memproses penghapusan data.

Dasar Hukum Pemrosesan Data

Setiap kali kami memproses informasi Anda, ada landasan hukum yang jelas di baliknya. Kami beroperasi dalam kerangka hukum Indonesia, khususnya regulasi terkait perlindungan data pribadi.

Kategori Dasar Hukum yang Kami Gunakan

Pelaksanaan Kontrak: Sebagian besar pemrosesan data kami dilakukan karena diperlukan untuk menyediakan layanan yang Anda minta saat mendaftar. Tanpa memproses informasi seperti email dan preferensi indikator, kami tidak bisa menjalankan platform sesuai fungsinya.

Kewajiban Hukum: Beberapa data — terutama yang berkaitan dengan transaksi finansial — kami simpan karena diwajibkan oleh regulasi perpajakan dan keuangan Indonesia. Ini bukan pilihan kami, melainkan keharusan legal.

Kepentingan Sah: Untuk keperluan seperti peningkatan layanan atau keamanan sistem, kami memproses data berdasarkan kepentingan sah yang telah kami evaluasi tidak merugikan hak privasi Anda. Contohnya analisis pola penggunaan untuk memperbaiki performa platform.

Persetujuan Anda: Untuk fitur opsional seperti newsletter atau notifikasi tertentu, kami meminta persetujuan eksplisit Anda. Persetujuan ini bisa Anda tarik kapan saja tanpa mempengaruhi fungsi dasar platform.

Transfer Data Lintas Negara

Infrastruktur platform kami berlokasi di pusat data yang memenuhi standar internasional. Meskipun Capital Nusantara berbasis di Indonesia, beberapa komponen teknis mungkin melibatkan pemrosesan data di server yang berlokasi di luar wilayah Indonesia.

Ketika transfer lintas negara terjadi, kami memastikan negara tujuan memiliki tingkat perlindungan data yang memadai atau kami menerapkan mekanisme perlindungan kontraktual yang ekuivalen dengan standar Indonesia.

Semua partner teknologi kami yang beroperasi di luar Indonesia terikat klausul perlindungan data standar yang memastikan informasi Anda mendapat perlindungan setara dengan yang dijamin oleh hukum Indonesia.

Perubahan pada Kebijakan Ini

Praktik penanganan data kami bisa berubah seiring perkembangan platform dan perubahan regulasi. Setiap kali ada pembaruan material pada kebijakan ini, kami akan memberi tahu Anda melalui email dan notifikasi di platform.

Versi terbaru selalu tersedia di halaman ini dengan tanggal efektif yang jelas. Kalau Anda terus menggunakan layanan setelah perubahan berlaku, kami menganggap Anda menerima kebijakan yang telah diperbarui.

Untuk perubahan yang signifikan — seperti penambahan kategori data baru yang dikumpulkan atau perubahan tujuan pemrosesan — kami akan meminta persetujuan ulang Anda sebelum menerapkan praktik baru tersebut.