Berlaku efektif: 22 Juli 2026
Apakah Bursa tersertifikasi SOC 2 atau ISO 27001?
Belum. Sertifikasi ini dalam roadmap kami. Saat ini kami menerapkan kontrol keamanan best-practice (TLS, bcrypt, RBAC) dan transparan tentang status implementasi. Lihat Kontrol Keamanan.
Apakah Bursa aman untuk data pribadiku?
Kami menerapkan enkripsi transit (TLS), hashing password (bcrypt), kontrol akses berbasis peran, dan prinsip privacy by design. Kontrol lanjutan (MFA admin, field encryption penuh) terus kami tingkatkan — lihat Kontrol Keamanan untuk status terkini.
Apakah admin Bursa bisa melihat catatan belajarku?
Tidak. Notes/catatan pribadi pelajar 100% privat — tidak accessible oleh admin, mentor, atau pihak manapun. Lihat Kontrol Keamanan.
Bagaimana Bursa melindungi data pembayaran?
Kami tidak menyimpan nomor kartu. Pembayaran diproses oleh payment gateway (Midtrans/Xendit) bersertifikasi PCI-DSS. Bursa hanya menerima metadata transaksi (jumlah, status).
Apakah Bursa perlu izin OJK?
Sebagai platform edukasi (bukan broker/PUJK), Bursa tidak memerlukan izin Penyedia Jasa Keuangan. Namun kami wajib patuh POJK 6/2026 sebagai penyampai informasi edukasi keuangan. Detail: Kepatuhan.
Bagaimana cara melaporkan celah keamanan?
Email security@bursanalar.com dengan deskripsi, langkah reproduksi, dan dampak potensial. Kami commit respond dalam 3 hari kerja. Detail: Pelaporan Kerentanan.
Apakah ada bug bounty program?
Belum tersedia saat ini. Kami pertimbangkan setelah launch publik dan penetration test eksternal.
Di mana data disimpan secara fisik?
Infrastruktur cloud (Vercel untuk hosting, PostgreSQL cloud untuk database) dapat berlokasi di AS atau region terdekat. Daftar sub-prosesor: /privasi/sub-prosesor.
Apa yang terjadi jika ada kebocoran data?
Kami akan: (1) contain insiden, (2) notify otoritas dalam 3×24 jam sesuai UU PDP, (3) notify pengguna terdampak, (4) post-mortem dan perbaikan.
Apakah Bursa compliant dengan UU PDP?
Kami dalam proses implementasi penuh — kontrol dasar sudah aktif (TLS, bcrypt, RBAC, privacy policy). Endpoint export/delete data dan DPO formal direncanakan pre-launch. Detail: Kepatuhan.
Siapa sub-prosesor Bursa?
Vercel (hosting), PostgreSQL cloud (database), Google (OAuth), dan payment gateway (rencana). Daftar lengkap: /privasi/sub-prosesor.
Bagaimana mentor diverifikasi?
Mentor melalui KYC — verifikasi KTP, NPWP, dan lisensi OJK/Bappebti. Dokumen KYC dienkripsi dan hanya accessible compliance reviewer. Kurikulum ditinjau tim sebelum tayang.