Kebijakan Privasi

Cara Kami Menerima Informasi Anda

Informasi masuk ke sistem kami melalui beberapa jalur yang berbeda. Setiap jalur memiliki tujuan operasional yang spesifik.

Saat Anda Mendaftar

Ketika Anda membuat akun, kami meminta detail identifikasi dasar. Nama lengkap membantu kami menyapa Anda dengan benar dalam komunikasi. Alamat email menjadi pengenal utama akun Anda dan saluran untuk pemberitahuan penting terkait aktivitas perdagangan. Nomor telepon diperlukan untuk verifikasi keamanan berlapis dan notifikasi mendesak yang memerlukan respons cepat.

Selama Proses Verifikasi

Platform perdagangan keuangan kami tunduk pada regulasi yang ketat. Kami mengumpulkan dokumen identitas resmi — KTP, paspor, atau dokumen serupa — untuk memenuhi persyaratan Know Your Customer. Proses ini bukan pilihan kami; ini merupakan kewajiban hukum yang melindungi Anda dan ekosistem keuangan dari penyalahgunaan.

Informasi Transaksi dan Perdagangan

Setiap aktivitas perdagangan menghasilkan catatan. Kami menyimpan detail tentang strategi algoritma yang Anda pilih, parameter yang Anda atur, hasil eksekusi, dan riwayat transaksi. Data ini penting untuk menjalankan layanan kami — tanpanya, sistem tidak dapat berfungsi.

Data Teknis dan Perangkat

Sistem kami mencatat informasi tentang bagaimana Anda mengakses platform. Alamat IP, jenis browser, sistem operasi, dan perangkat yang digunakan membantu kami mendeteksi akses tidak sah dan mengoptimalkan performa platform untuk berbagai konfigurasi teknis.

Komunikasi dengan Tim Kami

Ketika Anda mengirim pertanyaan, permintaan bantuan, atau umpan balik, kami menyimpan konten komunikasi tersebut. Catatan ini membantu kami melacak penyelesaian masalah dan meningkatkan kualitas dukungan pelanggan.

Mengapa Kami Memerlukan Data Ini

Setiap kategori informasi yang kami kumpulkan melayani fungsi operasional tertentu. Mari kita telusuri alasan di balik setiap kebutuhan data.

Menjalankan Layanan Perdagangan

Platform algoritma kami memproses ribuan keputusan perdagangan per detik. Untuk melakukan ini, sistem memerlukan akses ke profil risiko Anda, preferensi strategi, alokasi modal, dan parameter perdagangan yang telah Anda tetapkan. Tanpa informasi ini, algoritma tidak dapat beroperasi sesuai keinginan Anda.

Keamanan dan Pencegahan Penyalahgunaan

Industri keuangan menjadi target utama aktivitas penipuan. Kami menganalisis pola login, perilaku perdagangan yang tidak biasa, dan anomali teknis untuk mendeteksi potensi pelanggaran keamanan sebelum menyebabkan kerugian. Data lokasi dan perangkat membantu kami mengenali aktivitas mencurigakan — misalnya, jika akun Anda tiba-tiba diakses dari negara berbeda dalam waktu singkat.

Pemenuhan Kewajiban Regulasi

Otoritas keuangan Indonesia mengharuskan kami memelihara catatan tertentu dan melaporkan aktivitas tertentu. Ini bukan pilihan — ini merupakan syarat untuk beroperasi secara legal. Kami menyimpan catatan transaksi, verifikasi identitas, dan audit trail untuk memenuhi kewajiban ini.

Peningkatan Platform

Data agregat tentang bagaimana pengguna berinteraksi dengan fitur kami membantu kami mengidentifikasi area yang perlu diperbaiki. Jika banyak pengguna mengalami kesulitan dengan fitur tertentu, kami perlu tahu agar dapat menyederhanakan antarmuka atau menyediakan panduan yang lebih baik.

Bagaimana Kami Mengelola Informasi Anda

Setelah informasi masuk ke sistem kami, berbagai proses mengoperasikannya untuk tujuan yang telah dijelaskan.

Sistem Otomatis vs Manual

Sebagian besar operasi data dilakukan oleh sistem otomatis. Algoritma perdagangan memproses parameter Anda tanpa campur tangan manusia. Sistem keamanan kami memindai aktivitas mencurigakan secara otomatis. Namun, beberapa situasi memerlukan tinjauan manual — misalnya, ketika dokumen verifikasi Anda perlu diperiksa oleh staf kepatuhan kami, atau ketika Anda menghubungi dukungan pelanggan dengan masalah kompleks.

Siapa yang Dapat Mengakses Data Anda

Akses internal dibatasi berdasarkan prinsip kebutuhan. Tim perdagangan dapat melihat strategi dan parameter Anda untuk memberikan dukungan teknis. Tim kepatuhan mengakses dokumen verifikasi untuk memenuhi kewajiban regulasi. Staf keuangan mengelola informasi transaksi untuk proses deposit dan penarikan. Administrator sistem memiliki akses untuk pemeliharaan teknis dan troubleshooting.

Tidak semua karyawan memiliki akses ke semua data. Kami menerapkan kontrol akses berlapis dan mencatat setiap akses untuk audit keamanan.

Penyimpanan dan Infrastruktur

Data Anda tersimpan di pusat data yang berlokasi di Indonesia dan Singapura. Kami menggunakan enkripsi untuk melindungi informasi sensitif — baik saat transit maupun saat disimpan. Backup otomatis dilakukan setiap hari untuk mencegah kehilangan data akibat kegagalan teknis.

Kapan Informasi Berpindah ke Pihak Lain

Ada situasi tertentu di mana informasi Anda perlu dibagikan dengan entitas di luar organisasi kami. Berikut penjelasan lengkapnya.

Penyedia Layanan Teknis

Kami bekerja sama dengan perusahaan teknologi yang menyediakan infrastruktur cloud, layanan keamanan siber, dan sistem backup. Penyedia ini memproses data atas nama kami berdasarkan kontrak yang ketat yang melarang mereka menggunakan informasi Anda untuk tujuan lain.

Mitra Keuangan

Untuk memproses deposit dan penarikan, kami berbagi informasi transaksi yang diperlukan dengan bank dan penyedia pembayaran. Transfer ini dibatasi hanya pada data yang diperlukan untuk menyelesaikan transaksi finansial.

Otoritas Regulasi

Ketika diminta oleh badan pengawas keuangan, lembaga penegak hukum, atau otoritas pajak, kami wajib memberikan informasi tertentu. Permintaan ini harus datang melalui proses hukum yang sah. Kami meninjau setiap permintaan untuk memastikan keabsahannya sebelum memberikan data apapun.

Dalam Skenario Bisnis Tertentu

Jika Techwave Velox mengalami merger, akuisisi, atau restrukturisasi signifikan, informasi pelanggan dapat ditransfer ke entitas baru. Dalam situasi seperti ini, entitas penerus akan tetap terikat dengan kebijakan privasi ini kecuali Anda diberi pemberitahuan dan pilihan lain.

Bagaimana Kami Melindungi Data Anda

Keamanan informasi Anda merupakan prioritas operasional, bukan sekadar klaim pemasaran. Berikut langkah konkret yang kami ambil.

Enkripsi dan Perlindungan Teknis

Koneksi ke platform kami menggunakan TLS 1.3 — standar enkripsi tertinggi yang tersedia saat ini. Data sensitif seperti password dan informasi finansial dienkripsi menggunakan algoritma AES-256 sebelum disimpan. Bahkan jika seseorang mendapatkan akses fisik ke server kami, data tetap tidak terbaca tanpa kunci enkripsi yang terpisah.

Kontrol Akses dan Autentikasi

Setiap akun dilindungi dengan autentikasi dua faktor. Kami mewajibkan staf internal menggunakan metode autentikasi berlapis untuk mengakses sistem produksi. Hak akses ditinjau secara berkala dan dicabut segera ketika karyawan pindah ke posisi lain atau meninggalkan perusahaan.

Monitoring dan Deteksi

Sistem keamanan kami memantau aktivitas mencurigakan 24/7. Jika terdeteksi pola yang tidak biasa — misalnya, upaya login berulang yang gagal atau akses dari lokasi yang tidak dikenal — sistem secara otomatis menerapkan perlindungan tambahan atau memblokir aktivitas tersebut sementara.

Keterbatasan yang Perlu Anda Pahami

Tidak ada sistem yang 100% aman. Meskipun kami menerapkan perlindungan berlapis, risiko tetap ada. Serangan siber terus berkembang, dan ancaman baru muncul secara teratur. Kami berkomitmen untuk terus memperbarui pertahanan kami, tetapi tidak dapat menjamin keamanan absolut.

Keamanan akun Anda juga bergantung pada praktik Anda sendiri. Password yang lemah, membagikan kredensial login, atau mengakses akun dari perangkat publik yang tidak aman dapat mengurangi efektivitas perlindungan kami.

Kendali yang Anda Miliki

Anda memiliki hak tertentu atas informasi yang kami pegang. Berikut cara menggunakannya.

Melihat Informasi Anda

Anda dapat mengajukan permintaan untuk melihat data apa saja yang kami miliki tentang Anda. Kami akan memberikan salinan dalam format yang dapat dibaca dalam waktu 30 hari kerja setelah memverifikasi identitas Anda. Ada pengecualian — kami tidak dapat memberikan informasi yang mencakup data orang lain atau yang akan mengungkapkan rahasia dagang kami.

Memperbaiki Kesalahan

Jika informasi yang kami miliki tidak akurat atau sudah usang, Anda dapat meminta koreksi. Untuk beberapa jenis data (seperti nama atau alamat email), Anda dapat melakukan pembaruan langsung melalui dashboard akun. Untuk perubahan lain (terutama informasi verifikasi identitas), kami mungkin perlu memverifikasi perubahan tersebut sebelum memprosesnya.

Membatasi Penggunaan

Dalam situasi tertentu, Anda dapat meminta kami membatasi bagaimana kami memproses informasi Anda. Misalnya, jika Anda mempermasalahkan keakuratan data, Anda dapat meminta kami menangguhkan penggunaan data tersebut sementara kami memverifikasinya. Perlu dipahami bahwa pembatasan tertentu dapat memengaruhi kemampuan kami menyediakan layanan penuh kepada Anda.

Menghapus Informasi

Anda dapat meminta penghapusan akun dan data terkait. Namun, ada batasan hukum — kami harus menyimpan catatan transaksi finansial dan dokumentasi kepatuhan selama periode yang ditentukan oleh regulasi. Setelah periode retensi berakhir, data tersebut akan dihapus secara permanen.

Menarik Persetujuan

Untuk pemrosesan data yang bergantung pada persetujuan Anda (bukan kewajiban kontraktual atau legal), Anda dapat menarik persetujuan kapan saja. Ini tidak memengaruhi legalitas pemrosesan yang telah dilakukan sebelum penarikan.

Memindahkan Data

Anda dapat meminta salinan data Anda dalam format portabel yang dapat ditransfer ke penyedia layanan lain. Ini berlaku untuk informasi yang Anda berikan kepada kami dan yang kami proses berdasarkan persetujuan atau kontrak.

Berapa Lama Kami Menyimpan Data

Kami tidak menyimpan informasi lebih lama dari yang diperlukan. Berikut kerangka retensi kami.

Data Akun Aktif

Selama akun Anda aktif, kami menyimpan semua informasi yang diperlukan untuk menyediakan layanan. Ini termasuk detail profil, riwayat perdagangan, dan preferensi platform.

Setelah Penutupan Akun

Ketika Anda menutup akun, kami menghapus sebagian besar data operasional dalam waktu 90 hari. Namun, catatan transaksi finansial dan dokumen kepatuhan harus disimpan selama 5 tahun untuk memenuhi persyaratan regulasi keuangan Indonesia.

Data Komunikasi

Catatan dukungan pelanggan dan komunikasi email disimpan selama 3 tahun untuk tujuan penyelesaian sengketa dan peningkatan layanan. Setelah periode ini, data tersebut dihapus secara otomatis.

Informasi Teknis

Log server dan data teknis biasanya disimpan selama 12 bulan untuk tujuan keamanan dan troubleshooting, kemudian dihapus secara otomatis kecuali diperlukan untuk investigasi keamanan yang sedang berlangsung.

Dasar Hukum Pemrosesan

Undang-undang perlindungan data mengharuskan kami memiliki dasar legal untuk setiap aktivitas pemrosesan. Berikut justifikasi kami.

Pelaksanaan Kontrak

Sebagian besar pemrosesan data kami diperlukan untuk memenuhi kesepakatan layanan kami dengan Anda. Anda tidak dapat menggunakan platform perdagangan tanpa membuat akun, dan kami tidak dapat menjalankan perdagangan tanpa memproses parameter strategi Anda. Ini bukan pilihan — ini merupakan kebutuhan kontraktual.

Kewajiban Legal

Persyaratan KYC, penyimpanan catatan transaksi, dan pelaporan ke otoritas regulasi merupakan kewajiban hukum. Kami tidak memerlukan persetujuan Anda untuk pemrosesan ini karena kami diwajibkan oleh hukum untuk melakukannya.

Kepentingan Sah

Beberapa aktivitas pemrosesan berdasarkan pada kepentingan bisnis yang sah — seperti mencegah penipuan, meningkatkan keamanan platform, dan mengoptimalkan layanan kami. Kami menilai kepentingan ini dengan hak privasi Anda dan hanya melanjutkan ketika kepentingan kami tidak mengesampingkan hak Anda.

Persetujuan

Untuk aktivitas tertentu (seperti mengirimkan newsletter atau komunikasi pemasaran), kami meminta persetujuan eksplisit Anda. Persetujuan ini dapat Anda tarik kapan saja tanpa memengaruhi layanan inti platform.

Transfer Internasional

Beberapa penyedia layanan kami beroperasi di luar Indonesia. Ketika data ditransfer secara internasional, kami memastikan perlindungan yang memadai.

Transfer ke negara yang diakui memiliki undang-undang perlindungan data yang memadai (seperti Singapura atau negara Uni Eropa) dapat dilakukan dengan jaminan minimal. Untuk negara lain, kami menerapkan perlindungan kontraktual standar yang disetujui oleh otoritas perlindungan data.

Anda berhak mendapatkan informasi lebih lanjut tentang mekanisme perlindungan spesifik yang diterapkan untuk transfer tertentu. Hubungi tim privasi kami untuk detail ini.

Perubahan pada Kebijakan Ini

Dokumen ini akan diperbarui dari waktu ke waktu. Perubahan dapat dipicu oleh evolusi layanan kami, persyaratan hukum baru, atau umpan balik dari pengguna.

Untuk perubahan substansial yang memengaruhi hak Anda secara signifikan, kami akan memberikan pemberitahuan setidaknya 30 hari sebelum perubahan berlaku. Pemberitahuan akan dikirim melalui email dan ditampilkan secara mencolok di platform.

Untuk perubahan kecil (seperti klarifikasi wording atau pembaruan informasi kontak), kami akan memperbarui tanggal "Terakhir diperbarui" di bagian atas dokumen. Anda disarankan untuk meninjau kebijakan ini secara berkala.

Penggunaan layanan kami yang berkelanjutan setelah perubahan berlaku merupakan penerimaan Anda terhadap kebijakan yang direvisi. Jika Anda tidak setuju dengan perubahan tersebut, Anda dapat menutup akun Anda.