Kebijakan Privasi

1. Pengendali data

Pengendali data untuk Layanan INDOSTOCK.AI adalah PT. GRIYANET SUKSES SOLUSINDO (“kami”), NIB: 2107260068777. Situs terkait: griya.tech / indostock.ai.

2. Data yang kami proses

Data akun: jika Anda mendaftar, kami memproses identitas dan kredensial yang diperlukan untuk autentikasi (misalnya email dan data sesi).

Data transaksi kredit AI: riwayat top-up atau pembelian kredit yang diperlukan untuk menyediakan fitur berbayar, termasuk data yang diproses melalui mitra pembayaran.

Data teknis & analitik: log server, alamat IP, user-agent, dan peristiwa penggunaan halaman (misalnya melalui Umami di analytics.griya.tech) untuk keamanan, kinerja, dan pemahaman penggunaan produk.

Data pasar: kuotasi, candle, dan berita yang di-scrape untuk ditampilkan di Layanan disimpan di basis data kami sebagai data publik pasar, bukan data pribadi portofolio Anda.

3. Portofolio dan brankas E2EE

Watchlist, lot, harga beli, dan catatan strategi disimpan di browser Anda. Jika Anda mengaktifkan brankas E2EE, data dienkripsi di perangkat dengan passphrase yang hanya Anda ketahui.

Jika Anda memilih sinkronisasi vault ke cloud, server hanya menyimpan ciphertext (blob terenkripsi). Kami tidak mendekripsi, tidak membaca, dan tidak menafsirkan isi vault. Passphrase tidak dikirim ke server.

4. Tujuan pemrosesan

Menyediakan, memelihara, dan meningkatkan Layanan; mengamankan akun; memproses kredit AI; menganalisis traffic secara agregat; serta mematuhi kewajiban hukum yang berlaku.

5. Pembagian data

Kami tidak menjual data pribadi Anda. Data dapat dibagikan kepada penyedia infrastruktur (hosting, database, pembayaran, analitik) sejauh diperlukan untuk menjalankan Layanan, dengan kewajiban kerahasiaan yang wajar.

Kami dapat mengungkapkan data jika diwajibkan hukum atau untuk melindungi hak, keamanan, dan integritas Layanan serta pengguna.

6. Penyimpanan dan keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data di sisi server. Keamanan data portofolio di perangkat bergantung pada praktik Anda (termasuk menjaga passphrase dan akses perangkat).

Durasi penyimpanan mengikuti kebutuhan operasional dan kewajiban hukum; data yang tidak lagi diperlukan akan dihapus atau dianonimkan sejauh praktis.

7. Cookie dan penyimpanan lokal

Layanan menggunakan penyimpanan browser (localStorage/session) untuk preferensi UI, tema, status PWA, dan data portofolio lokal. Analitik pihak pertama/mitra dapat menggunakan skrip pengukuran tanpa menjual data kepada pihak ketiga untuk iklan.

8. Hak Anda

Sesuai hukum yang berlaku, Anda dapat meminta akses, koreksi, atau penghapusan data akun yang kami kendalikan, serta menonaktifkan akun. Untuk data di brankas E2EE, kendali utama ada di perangkat Anda — tanpa passphrase, kami tidak dapat memulihkan isi vault.

9. Anak di bawah umur

Layanan tidak ditujukan untuk anak di bawah usia yang dipersyaratkan hukum untuk membuat akun atau menggunakan layanan keuangan digital. Jika Anda mengetahui data anak tersimpan tanpa dasar yang sah, hubungi kami untuk penghapusan.

10. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Versi terbaru akan dipublikasikan di halaman ini beserta tanggal pembaruan.

11. Kontak

Untuk pertanyaan privasi: PT. GRIYANET SUKSES SOLUSINDO (griya.tech), NIB: 2107260068777.