Kebijakan Privasi

Berlaku efektif: 22 Juli 2026 · Versi 2.0

Bursa Trading Academy ("Bursa", "Platform", "kami") — dioperasikan melalui bursanalar.com — berkomitmen melindungi privasi data pribadimu ("Pengguna", "kamu") sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) beserta peraturan pelaksanaannya. Kebijakan ini menjelaskan data apa yang kami kumpulkan, mengapa, bagaimana kami melindunginya, dan hak-hakmu sebagai subjek data.

Dalam konteks UU PDP, Bursa bertindak sebagai Pengendali Data Pribadi dan menggunakan Prosesor Data Pribadi pihak ketiga (hosting, payment gateway, email) sebagaimana dijelaskan pada Pasal 4. Kebijakan ini merupakan bagian tidak terpisahkan dari Syarat & Ketentuan.

Pasal 1 — Data yang Kami Kumpulkan

Login Google (opsional): email, nama tampilan, URL foto profil publik — kami tidak mengakses Gmail, kontak, atau kalender.

Data pribadi bersifat spesifik. Kami tidak secara sengaja mengumpulkan data pribadi yang bersifat spesifik (mis. data kesehatan, biometrik, keuangan pribadi di luar yang diperlukan transaksi, atau pandangan politik). Mohon tidak mengunggah data semacam ini ke ruang komunitas atau catatan.

Pasal 2 — Tujuan Pengumpulan Data

Kami hanya memproses data untuk tujuan di atas dan tidak menggunakannya di luar tujuan tersebut tanpa persetujuan terpisah.

Catatan: Notes/catatan pribadimu privat secara default dan tidak dibagikan ke mentor atau pihak lain tanpa izin eksplisit.

Pasal 3 — Dasar Hukum Pemrosesan

Sesuai UU PDP, kami memproses data berdasarkan salah satu dasar hukum berikut:

1. Persetujuan eksplisit — registrasi akun dan penerimaan kebijakan (checkbox, tidak pre-checked).
2. Pelaksanaan kontrak — pemrosesan transaksi pembelian kelas.
3. Kewajiban hukum — retensi data transaksi untuk pelaporan pajak.
4. Kepentingan sah — deteksi penipuan dan keamanan sistem, seimbang dengan hakmu.

Pasal 4 — Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadimu. Data dibagikan terbatas kepada:

Setiap prosesor pihak ketiga terikat kewajiban kontraktual untuk menjaga kerahasiaan dan keamanan data setara komitmen kami. Detail lengkap sub-prosesor: Daftar Sub-prosesor.

Pasal 5 — Hak Subjek Data

Sesuai UU PDP, kamu berhak:

1. Informasi — kejelasan identitas, dasar hukum, tujuan pemrosesan.
2. Akses — salinan data pribadi (JSON/PDF).
3. Koreksi — perbaiki data tidak akurat via profil.
4. Penghapusan — hapus akun (dengan pengecualian data wajib retensi hukum).
5. Portabilitas — menerima datamu dalam format terbaca dan memindahkannya.
6. Tarik persetujuan — untuk pemrosesan non-esensial.
7. Keberatan — atas pemrosesan tertentu, termasuk keputusan yang dibuat secara otomatis (mis. personalisasi algoritmik) yang berdampak signifikan bagimu.
8. Pengaduan — ke Platform maupun ke lembaga yang menyelenggarakan pelindungan data pribadi sesuai UU PDP.

Ajukan permintaan via Form Permintaan Data atau email privacy@bursanalar.com. Respons maksimal 14 hari kerja.

Pasal 6 — Retensi Data

Pasal 7 — Keamanan Data

• Enkripsi transit (TLS) dan at-rest untuk data sensitif
• RBAC — akses berbasis peran
• Audit log untuk akses data sensitif
• Kata sandi di-hash bcrypt (cost ≥ 12)
• Tidak menyimpan data kartu — delegasi ke payment gateway PCI-DSS

Detail keamanan: Pusat Kepercayaan.

Notifikasi kebocoran data: Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan secara tertulis kepada subjek data terdampak dan lembaga yang berwenang paling lambat 3×24 jam sejak kami mengetahui insiden, sesuai UU PDP, disertai data yang terungkap, waktu & cara kebocoran, serta langkah penanganan dan pemulihan.

Pasal 8 — Cookie & Pelacakan

Ringkasan — detail lengkap di Kebijakan Cookie:

Pasal 9 — Transfer Data Lintas Batas

Sebagian infrastruktur (Vercel, database cloud) dapat berlokasi di luar Indonesia (mis. AS, Singapura). Sesuai Pasal 56 UU PDP, transfer data pribadi ke luar wilayah Indonesia hanya kami lakukan dengan memastikan salah satu dari: (a) negara tujuan memiliki tingkat pelindungan data yang setara atau lebih tinggi; (b) terdapat pelindungan data yang memadai dan mengikat melalui perjanjian dengan sub-prosesor (mis. standard contractual clauses); atau (c) terdapat persetujuan dari subjek data.

Pasal 10 — Data Anak

Platform ditujukan untuk usia 18+. Pengumpulan dan pemrosesan data pribadi anak (jika ada) memerlukan persetujuan dari orang tua/wali yang sah sesuai UU PDP. Jika kami mengetahui data anak dikumpulkan tanpa persetujuan wali, data akan dihapus segera.

Pasal 11 — Perubahan Kebijakan

Perubahan material diberitahukan via email/notifikasi sebelum berlaku. Penggunaan berkelanjutan = persetujuan.

Pasal 12 — Kontak & Penanggung Jawab Perlindungan Data

• Pengendali Data Pribadi: Bursa Trading Academy (bursanalar.com)
• Email privasi / Penanggung jawab pelindungan data: privacy@bursanalar.com
• Dukungan umum: support@bursanalar.com

Kami akan merespons pertanyaan atau permintaan hak subjek data dalam waktu maksimal 14 hari kerja.

Pasal 13 — Data Komunitas & AI (jika fitur aktif)

Jika fitur komunitas/chat atau asisten AI diaktifkan:

Kami tidak menggunakan isi Notes pribadi atau data belajar untuk melatih model AI eksternal tanpa persetujuan eksplisit terpisah.

Pasal 14 — Pembaruan & Pemberitahuan

Perubahan material terhadap kebijakan ini akan diberitahukan melalui:

1. Email ke alamat terdaftar
2. Banner/notifikasi in-app
3. Pembaruan tanggal "Berlaku efektif" di halaman ini

Kami menyarankan kamu meninjau kebijakan ini secara berkala. Versi terbaru selalu tersedia di Pusat Privasi.