Kebijakan Privasi

• Data akun — nama, alamat email, dan password. Password disimpan oleh layanan autentikasi kami dalam bentuk hash sehingga tidak dapat dibaca oleh siapa pun, termasuk kami.
• Masuk dengan Google — jika Anda memilih masuk dengan Google, kami menerima nama, alamat email, dan status verifikasi email Anda dari Google. Kami tidak menerima password Google Anda.
• Preferensi — bahasa antarmuka, tema tampilan, serta pengaturan notifikasi (email, di aplikasi, push, kategori, dan frekuensi).
• Keamanan akun — pengaturan verifikasi dua langkah (MFA) bila Anda mengaktifkannya.
• Langganan & tagihan — paket yang dipilih, nomor tagihan, nominal, status dan waktu pembayaran, serta persetujuan perpanjangan otomatis. Detail kartu, rekening, atau dompet digital Anda dimasukkan langsung di halaman Penyedia Pembayaran dan tidak kami simpan.
• Komunikasi dengan kami — isi tiket Support, laporan data, permintaan refund, alamat email kontak, dan korespondensi lain yang Anda kirimkan.

• Aktivitas di aplikasi — channel yang Anda ikuti, watchlist, sinyal yang Anda buka, pendaftaran program, progres lesson, jawaban dan hasil kuis, serta notifikasi yang Anda terima.
• Data teknis — alamat IP, jenis perangkat dan peramban, sistem operasi, bahasa, waktu akses, halaman yang dibuka, dan laporan error. Data ini kami gunakan untuk keamanan, pembatasan penyalahgunaan, dan perbaikan Layanan.
• Log keamanan & audit — waktu login terakhir, perubahan peran, tindakan administratif, dan peristiwa pembayaran, untuk menjaga keamanan dan akuntabilitas.
• Data dari Penyedia Pembayaran — status pembayaran, metode pembayaran yang digunakan, dan referensi transaksi yang kami perlukan untuk mengaktifkan langganan Anda.

Kami menggunakan data pribadi Anda untuk:

• membuat dan mengelola Akun, mengautentikasi Anda, dan menjaga sesi login;
• menyediakan fitur Layanan sesuai paket Anda, termasuk menghitung hak akses, kuota, dan kapasitas watchlist;
• memproses pembayaran, mengaktifkan atau memperpanjang langganan, mencocokkan status transaksi, dan menangani refund;
• mengirim pesan terkait Akun dan transaksi, serta alert sinyal dan channel sesuai preferensi Anda;
• menyimpan progres belajar dan menampilkan Layanan dalam bahasa dan tema pilihan Anda;
• menanggapi pertanyaan, laporan data, keluhan, dan permintaan Anda;
• menjaga keamanan Layanan, mencegah penipuan, penyalahgunaan, dan akses tidak sah, serta menyelidiki insiden;
• menganalisis penggunaan secara agregat untuk memperbaiki dan mengembangkan Layanan;
• memenuhi kewajiban hukum, perpajakan, dan akuntansi, serta menegakkan Syarat & Ketentuan.

Kami tidak menjual data pribadi Anda, tidak menggunakannya untuk iklan pihak ketiga, dan tidak menggunakannya untuk memberikan saran investasi yang dipersonalisasi.

• Pelaksanaan perjanjian — untuk menyediakan Akun, Layanan, dan langganan yang Anda minta.
• Persetujuan — untuk pemrosesan yang bersifat opsional, misalnya notifikasi email dan push serta perpanjangan otomatis. Anda dapat menarik persetujuan kapan saja; penarikan tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya.
• Kepentingan yang sah — untuk keamanan, pencegahan penipuan, dan perbaikan Layanan, dengan tetap memperhatikan hak dan kepentingan Anda.
• Kewajiban hukum — untuk menyimpan catatan transaksi dan menanggapi permintaan resmi dari otoritas yang berwenang.

Kami hanya membagikan data pribadi sejauh diperlukan, kepada:

• Penyedia layanan — pihak yang membantu kami menjalankan Layanan, seperti penyedia infrastruktur cloud dan basis data, layanan autentikasi, Penyedia Pembayaran (DOKU), layanan pengiriman email, platform video, dan layanan pemantauan error. Mereka hanya boleh memproses data sesuai instruksi kami dan wajib menjaga kerahasiaannya.
• Google — bila Anda memilih masuk dengan Google, sebatas yang diperlukan untuk proses autentikasi.
• Otoritas yang berwenang — bila diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi instansi yang berwenang, atau bila diperlukan untuk melindungi hak, keamanan, dan properti kami maupun pengguna lain.
• Pengalihan usaha — dalam hal penggabungan, pengambilalihan, atau pengalihan sebagian atau seluruh usaha, dengan tetap menjaga perlindungan data sesuai Kebijakan ini dan dengan pemberitahuan kepada Anda.
• Dengan persetujuan Anda — dalam situasi lain yang Anda setujui.

Di dalam tim kami, akses ke data dibatasi berdasarkan peran dan kebutuhan. Analis dan peninjau konten tidak memiliki akses ke data pembayaran Anda.

Data Anda disimpan di basis data penyedia infrastruktur cloud kami. Sebagian penyedia layanan kami dapat memproses atau menyimpan data di luar wilayah Indonesia. Dalam hal demikian, kami memastikan penerima data menerapkan tingkat perlindungan yang setara atau lebih tinggi daripada yang dijelaskan dalam Kebijakan ini.

Kami menggunakan cookie dan penyimpanan lokal peramban seperlunya untuk menjalankan Layanan:

• Cookie sesi (wajib) — menjaga Anda tetap masuk dengan aman. Cookie ini ditandatangani secara kriptografis, tidak dapat dibaca oleh skrip halaman, dan dihapus saat Anda keluar.
• Cookie preferensi — mengingat bahasa dan tema tampilan pilihan Anda.
• Penyimpanan lokal — menyimpan lesson teks gratis yang Anda simpan untuk dibaca offline, antrean progres belajar saat offline, dan status banner pemasangan aplikasi. Data offline dipisahkan per akun dan dihapus saat Anda keluar.

Kami tidak menggunakan cookie iklan atau pelacak pihak ketiga untuk tujuan pemasaran. Penyedia hosting kami dapat mencatat statistik kunjungan secara agregat. Video tersemat dari YouTube atau Vimeo dapat memasang cookie milik penyedia tersebut saat Anda memutarnya.

Anda dapat mengatur atau menghapus cookie melalui pengaturan peramban. Jika cookie sesi dinonaktifkan, Anda tidak dapat masuk ke Akun.

• Data Akun dan aktivitas disimpan selama Akun Anda aktif.
• Setelah Akun ditutup atas permintaan Anda, data pribadi dihapus atau dianonimkan dalam waktu paling lama 30 hari, kecuali data yang wajib kami simpan lebih lama.
• Catatan tagihan, pembayaran, dan refund disimpan selama jangka waktu yang diwajibkan oleh peraturan perpajakan dan akuntansi.
• Log keamanan dan audit disimpan selama diperlukan untuk menjaga keamanan, menyelidiki insiden, dan memenuhi kewajiban kepatuhan.
• Tiket Support disimpan selama diperlukan untuk menangani permintaan Anda dan sebagai catatan layanan.
• Data yang telah dianonimkan sehingga tidak lagi dapat mengidentifikasi Anda dapat kami simpan untuk keperluan statistik.

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda, antara lain enkripsi lalu lintas data (HTTPS/TLS), hashing password, cookie sesi yang ditandatangani, kontrol akses berbasis peran dengan prinsip hak akses minimum, verifikasi dua langkah (MFA) untuk akun internal, serta audit log atas tindakan administratif.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberi tahu Anda dan pihak yang berwenang sesuai ketentuan yang berlaku, termasuk mengenai data yang terdampak dan langkah penanganan yang kami lakukan.

Anda juga berperan menjaga keamanan Akun dengan menggunakan password yang kuat dan unik serta tidak membagikan kode verifikasi kepada siapa pun. Traderslab tidak akan pernah meminta password atau kode MFA Anda.

Sebagai pemilik data, Anda berhak untuk:

• mendapatkan informasi tentang bagaimana data Anda diproses;
• mengakses dan memperoleh salinan data pribadi Anda;
• memperbarui atau memperbaiki data yang tidak akurat—sebagian dapat Anda lakukan langsung di halaman Akun;
• meminta penghapusan data dan penutupan Akun;
• menarik persetujuan, termasuk mematikan notifikasi email dan push di pengaturan Akun;
• meminta pembatasan atau menyatakan keberatan atas pemrosesan tertentu;
• mengajukan keluhan atas pemrosesan data pribadi Anda.

Ajukan permintaan melalui halaman Support. Untuk melindungi Anda, kami dapat meminta verifikasi identitas sebelum memproses permintaan. Kami akan menanggapi dalam batas waktu yang ditetapkan peraturan yang berlaku. Sebagian permintaan dapat dibatasi bila kami wajib menyimpan data tertentu menurut hukum.

Pesan terkait Akun dan transaksi—misalnya verifikasi email, pengaturan ulang password, dan konfirmasi pembayaran—tetap dikirim selama Akun Anda aktif karena diperlukan untuk menjalankan Layanan.

Alert sinyal, channel, dan Academy dikirim sesuai preferensi Anda dan dapat dimatikan kapan saja. Kami tidak mengirimkan materi promosi tanpa persetujuan Anda.

Layanan tidak ditujukan bagi anak di bawah 18 tahun tanpa persetujuan dan pengawasan orang tua atau wali. Jika kami mengetahui telah mengumpulkan data anak tanpa persetujuan tersebut, kami akan menghapusnya. Orang tua atau wali dapat menghubungi kami melalui halaman Support.

Layanan dapat memuat tautan atau konten tersemat dari pihak ketiga. Praktik privasi pihak ketiga tersebut diatur oleh kebijakan masing-masing, dan kami menyarankan Anda membacanya.

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Tanggal pembaruan terakhir tercantum di bagian atas halaman. Untuk perubahan yang material, kami akan memberi tahu Anda melalui email atau notifikasi di aplikasi dan, bila diperlukan, meminta persetujuan Anda kembali.

Untuk pertanyaan, permintaan terkait hak Anda, atau keluhan mengenai data pribadi, hubungi kami melalui halaman Support dengan kategori “Lainnya”. Jika Anda tidak dapat masuk ke Akun, Anda tetap dapat mengirim permintaan melalui formulir yang sama dengan mencantumkan alamat email Akun Anda.