Kebijakan Privasi

Berlaku sejak 23 Oktober 2026

1Tentang kebijakan ini

Kebijakan Privasi ini menjelaskan bagaimana PT Aksi Tuai Saham ("kami"), pengelola Tuai, mengumpulkan, memakai, menyimpan, dan melindungi data pribadi Anda, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2Peran kami atas data

Kami adalah pengendali data pribadi untuk data akun, pembayaran, dan kredensial sekuritas yang Anda berikan. Akun sekuritas yang didaftarkan harus atas nama Anda sendiri.

3Data yang kami kumpulkan

• Data akun: nama, nomor WhatsApp, email, dan kata sandi dashboard Tuai.
• Kredensial sekuritas: nama sekuritas, user ID, dan kata sandi atau PIN login yang diperlukan untuk mengirim order.
• Data transaksi: posisi saham, order yang dikirim Layanan, dan riwayat trade journal.
• Data pembayaran: paket, jumlah akun, nilai tagihan, dan status pembayaran. Data kartu atau rekening diproses oleh penyedia pembayaran, bukan disimpan oleh kami.
• Data teknis: alamat IP, jenis perangkat, dan log akses dashboard untuk keamanan.
• Data kunjungan website: halaman yang dibuka, sumber kunjungan, perkiraan lokasi tingkat kota, serta jenis perangkat dan browser, yang dikumpulkan lewat Google Analytics (lihat pasal 8).

4Tujuan dan dasar pemrosesan

• Menjalankan Layanan sesuai perjanjian berlangganan: menghubungkan akun, mengeksekusi order, mengirim notifikasi, dan menyusun trade journal.
• Memproses pembayaran dan memberi dukungan pelanggan.
• Menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.
• Memahami cara pengunjung memakai website lewat statistik kunjungan (pasal 8), untuk memperbaiki isi dan tampilannya.
• Mengirim informasi produk, hanya dengan persetujuan Anda, yang dapat ditarik kapan saja.

5Kredensial sekuritas

• Kredensial disimpan terenkripsi AES-256 dan hanya dipakai untuk membaca posisi serta mengirim order beli dan jual.
• Kredensial tidak dipakai untuk menarik atau memindahkan dana, dan tidak dibagikan kepada pihak lain.
• Anda dapat memutus koneksi akun kapan saja dari dashboard; kredensial akun tersebut kemudian dihapus dari sistem kami.

6Penyimpanan dan masa simpan

• Data akun dan trade journal disimpan selama Anda berlangganan.
• Kredensial sekuritas dihapus paling lambat 7 hari setelah langganan berakhir atau koneksi diputus.
• Data pembayaran disimpan sesuai kewajiban pencatatan perpajakan dan akuntansi.
• Data lain dihapus atau dianonimkan paling lambat 12 bulan setelah langganan berakhir, atau lebih awal atas permintaan Anda.

7Keamanan data

Kami memakai enkripsi saat data dikirim dan disimpan, pembatasan akses internal berdasarkan kebutuhan, serta pencatatan akses. Tidak ada sistem yang sepenuhnya kebal serangan, tetapi kami terus memperbarui pengamanan kami.

8Analitik website dan cookie

Website Tuai memakai Google Analytics 4 dari Google LLC untuk memahami cara pengunjung memakai website, misalnya halaman yang paling sering dibuka dan tombol yang diklik, agar isi dan tampilannya bisa kami perbaiki.

• Google Analytics memasang cookie (berkas kecil di browser Anda, seperti _ga) untuk membedakan kunjungan. Cookie ini tidak berisi nama, email, nomor WhatsApp, atau kredensial sekuritas Anda.
• Data yang dikumpulkan bersifat statistik: halaman yang dibuka, durasi kunjungan, sumber kunjungan, perkiraan lokasi tingkat kota, serta jenis perangkat dan browser. Google Analytics 4 tidak menyimpan alamat IP lengkap.
• Data diproses oleh Google dan dapat disimpan di server di luar Indonesia. Kami tidak memakai data ini untuk iklan bertarget dan tidak menggabungkannya dengan data akun dashboard Anda.
• Anda dapat menolak atau menghapus cookie lewat pengaturan browser, atau memasang Google Analytics Opt-out Add-on. Website tetap dapat dipakai tanpa cookie analitik.

Cara Google memakai data dari website yang memakai layanannya dijelaskan di kebijakan Google.

9Pihak yang dapat menerima data

• Perusahaan sekuritas Anda, sebatas order yang dikirim atas nama Anda.
• Penyedia infrastruktur, pembayaran, dan pengiriman notifikasi yang terikat kewajiban kerahasiaan.
• Google LLC, sebatas data kunjungan website melalui Google Analytics (pasal 8).
• Otoritas yang berwenang, bila diwajibkan peraturan perundang-undangan.

Kami tidak menjual data pribadi Anda kepada siapa pun.

10Hak Anda sebagai subjek data

Sesuai UU PDP, Anda berhak meminta akses, perbaikan, dan salinan data pribadi Anda, menarik persetujuan, meminta penghapusan, serta mengajukan keberatan atas pemrosesan tertentu. Permintaan kami tanggapi paling lambat 3 x 24 jam sesuai ketentuan UU PDP.

11Kegagalan pelindungan data

Bila terjadi kegagalan pelindungan data pribadi yang menyangkut data Anda, kami memberi tahu Anda secara tertulis paling lambat 3 x 24 jam, berisi data yang terdampak, waktu dan cara kejadian, serta langkah penanganan yang kami ambil.

12Anak-anak

Layanan ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah umur.

13Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan penting diberitahukan lewat dashboard atau WhatsApp sebelum berlaku.

14Hubungi kami

Permintaan terkait data pribadi dapat disampaikan lewat WhatsApp tim Tuai.