Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana Pantau Saham (“kami”) mengumpulkan, menggunakan, dan melindungi data pribadi kamu saat menggunakan layanan kami di pantausaham.id. Pengendali Data Pribadi untuk layanan ini adalah Hafiz, pengelola perorangan Pantau Saham, yang dapat dihubungi di [email protected]. Kami memproses data pribadi sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang kami kumpulkan

• Data akun (dari Google Sign-In):nama, alamat email, dan pengenal akun Google (Google ID/“sub”). Kami tidak menyimpan kata sandi Google kamu.
• Data preferensi: daftar saham favorit dan pengaturan kriteria dividen yang kamu simpan, agar tersinkron antar perangkat.
• Data portofolio (opsional, dengan persetujuan eksplisit): jumlah lot dan harga beli rata-rata yang kamu catat sendiri di halaman Portofolio — baru disimpan setelah kamu mencentang persetujuan, dan menarik persetujuan langsung menghapus seluruh catatan itu. Data ini hanya dipakai untuk menghitung nilai, perkiraan dividen, dan baris Rupiah pribadi di notifikasimu; tidak pernah ditampilkan ke pengguna lain. Kamu bisa menghapusnya kapan saja dengan mengosongkan lot.
• Catatan pajak dividen (opsional, dengan persetujuan yang sama): dividen yang kamu tandai sudah diterima (tanggal, lot, nominal per saham), jalur pajak yang kamu pilih, dan langkah yang kamu centang. Dipakai hanya untuk menampilkan tenggat pajakmu di halaman Portofolio dan mengirim pengingat tenggat lewat Telegram bila terhubung — pengingat bisa dimatikan kapan saja; ikut terhapus saat persetujuan ditarik. Kami tidak menyetor atau melaporkan pajak atas namamu.
• Data notifikasi: bila kamu menghubungkan Telegram, kami menyimpan ID chat Telegram-mu untuk mengirim notifikasi yang kamu aktifkan.
• Data teknis: informasi standar yang dikirim browser (alamat IP, jenis perangkat) untuk keamanan dan operasional dasar, serta waktu terakhir akunmu memakai aplikasi (untuk mengukur penggunaan secara agregat).
• Kueri pencarian bahasa alami: teks yang kamu ketik di kotak pencarian, bila tidak cocok dengan kode saham, dapat dikirim ke penyedia model bahasa untuk diterjemahkan menjadi filter. Kami tidak menyertakan nama, email, atau pengenal akunmu bersama teks itu — jangan mengetik data pribadi di kotak pencarian.
• Data akuisisi first-touch: pengenal acak, halaman publik pertama yang dibuka, hostname situs perujuk, dan parameter kampanye UTM bila ada. Kami tidak menyimpan URL perujuk lengkap, kata kunci pencarian individual, atau riwayat halaman yang kamu buka.

2. Cara kami menggunakan data

• Mengautentikasi kamu dan menjaga sesi login.
• Menyimpan dan menyinkronkan favorit, kriteria, serta catatan portofolio milikmu.
• Mengirim notifikasi yang kamu aktifkan (pengingat dividen, pantauan laporan keuangan) serta ringkasan mingguan tentang saham favoritmu — lewat Telegram dan/atau email. Semuanya dapat dinonaktifkan kapan saja di halaman Alert, atau lewat tautan berhenti berlangganan di tiap email. Pengguna baru juga menerima “Kelas Dividen”: 5 email edukasi, satu per hari, yang berhenti sendiri setelah pelajaran kelima dan bisa dihentikan lebih awal lewat tautan di emailnya.
• Menjaga keamanan, mencegah penyalahgunaan, dan memperbaiki layanan.
• Mengukur secara agregat halaman dan kanal mana yang menghasilkan pendaftaran serta penggunaan fitur, agar kami dapat memperbaiki distribusi dan pengalaman produk.

3. Dasar pemrosesan

Kami memproses data berdasarkan persetujuan kamu (yang diberikan saat masuk) dan kepentingan yang sah untuk menjalankan serta mengamankan layanan. Kamu dapat menarik persetujuan kapan saja dengan menghapus akun (lihat Bagian 6).

4. Berbagi dengan pihak ketiga

Kami tidak menjual data pribadimu. Kami menggunakan penyedia berikut:

• Google — untuk autentikasi (OAuth).
• TradingView — sumber data pasar. Tidak ada data pribadimu yang dikirim ke sana.
• Telegram — bila kamu menghubungkan bot kami, notifikasimu dikirim lewat Telegram. Isi pesan (termasuk nama saham favoritmu) melewati infrastruktur Telegram.
• Resend — penyedia pengiriman email untuk ringkasan mingguan. Resend menerima alamat email dan isi ringkasanmu (termasuk saham favoritmu) untuk keperluan pengiriman.
• OpenRouter — perantara model bahasa untuk pencarian bahasa alami. Hanya teks kueri yang dikirim, tanpa pengenal akun.
• Penyedia hosting/database — untuk menjalankan aplikasi dan menyimpan data secara aman.

Transfer ke luar negeri. Sebagian penyedia di atas (Google, Telegram, Resend, OpenRouter, dan penyedia infrastruktur) memproses data di server yang dapat berada di luar Indonesia. Kami hanya mengirim data yang diperlukan untuk fungsi masing-masing, dan dengan menggunakan fitur terkait kamu menyetujui transfer tersebut sebagaimana diatur dalam UU PDP.

5. Penyimpanan & keamanan

Data disimpan pada basis data PostgreSQL kami dengan akses yang dibatasi. Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, namun tidak ada sistem yang sepenuhnya bebas risiko.

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu kamu dan otoritas yang berwenang paling lambat 3 × 24 jam setelah mengetahuinya, sesuai UU PDP.

6. Hak kamu (UU PDP)

Sebagai Subjek Data Pribadi, kamu berhak untuk:

• Mengakses dan memperoleh salinan data pribadimu.
• Memperbaiki data yang tidak akurat.
• Menghapus data pribadimu dan menutup akun.
• Menarik persetujuan atas pemrosesan.

Mengunduh salinan data dan menghapus akun bisa kamu lakukan sendiri kapan saja di halaman Pengaturan → Data & akun; penghapusan langsung menghapus datamu dari sistem kami yang berjalan, sementara salinan cadangan (bila ada) ikut terhapus mengikuti siklus pencadangannya. Untuk permintaan lain, hubungi kami di alamat pada Bagian 9 — kami akan menanggapinya paling lambat 3 × 24 jam.

7. Retensi data

Kami menyimpan data akun selama akunmu aktif. Alamat email yang dulu terdaftar di daftar tunggu disimpan hingga kamu meminta penghapusan atau menghapus akun. Bila kamu meminta penghapusan, kami akan menghapus data pribadimu dalam waktu yang wajar, kecuali ada kewajiban hukum untuk menyimpannya. Pengenal akuisisi anonim di browser berlaku selama 30 hari. Catatan first-touch di server digunakan untuk analisis agregat dan dihapus setelah 120 hari; tautannya ke akun ikut dihapus bila akun dihapus, dan tidak digunakan untuk melacak aktivitas lintas situs.

8. Cookie

Kami menggunakan cookie fungsional saja: auth_token untuk menjaga sesi login, dan cookie sesi sementara selama proses masuk dengan Google. Preferensi tampilan (misalnya tema dan kriteria) serta progres membaca panduan disimpan di localStorage perangkatmu; progres membaca tidak dikirim ke server kami. Pengakuan telah membaca penjelasan skor dividen juga disimpan di browser, tanpa dikirim ke server, dan hilang jika penyimpanan situs dibersihkan. Browser juga menyimpan satu pengenal acak first-touch di localStorage selama 30 hari untuk menghubungkan halaman awal dengan pendaftaran. Kami tidak menggunakan cookie iklan atau pelacakan lintas situs.

9. Kontak

Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke [email protected]. Layanan ini ditujukan untuk pengguna berusia 18 tahun ke atas.

10. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan ditandai dengan memperbarui tanggal berlaku di atas.