Prinsip Dasar Pengelolaan Informasi

Platform kami dibangun dengan filosofi bahwa setiap data yang kami terima harus memiliki tujuan operasional yang jelas. Kami tidak mengumpulkan informasi secara spekulatif atau "untuk berjaga-jaga". Setiap elemen data terhubung langsung dengan fungsi layanan yang Anda gunakan.

Ketika Anda berinteraksi dengan stock-flow.blog, beberapa informasi akan tercatat secara otomatis melalui mekanisme teknis standar. Sebagian lagi muncul karena Anda secara aktif memberikannya kepada kami—misalnya saat mengisi formulir atau menghubungi tim dukungan.

Informasi Yang Kami Terima

Mari kita bedah kategori informasi berdasarkan cara kemunculannya dalam sistem kami.

Data Identitas dan Kontak

Saat Anda mendaftar atau mengajukan pertanyaan, kami mencatat nama lengkap, alamat email, dan nomor telepon jika Anda memberikannya. Informasi ini menjadi penghubung utama antara kami dan Anda—tanpa ini, kami tidak bisa merespons kebutuhan atau memberikan akses ke layanan yang dipersonalisasi.

Data Finansial Untuk Analisis

Karena fokus kami adalah analisis stabilitas keuangan, Anda mungkin membagikan detail seperti rentang pendapatan, pola pengeluaran, atau kategori aset. Ini bukan data transaksi real-time, tapi gambaran agregat yang Anda pilih untuk dibagikan guna mendapatkan wawasan yang relevan.

Kami tidak pernah meminta akses langsung ke rekening bank Anda. Semua data finansial bersifat deklaratif—artinya, Anda yang menentukan tingkat detail yang ingin disampaikan.

Jejak Interaksi Teknis

Ketika perangkat Anda berkomunikasi dengan server kami, beberapa informasi teknis secara otomatis terekam: alamat IP, jenis browser, sistem operasi, waktu akses, dan halaman yang Anda kunjungi. Data ini membantu kami memahami bagaimana platform digunakan dan di mana perlu perbaikan.

Ini bukan tentang mengawasi Anda secara individual, tapi tentang memastikan infrastruktur kami berfungsi dengan baik untuk semua pengguna.

Mengapa Informasi Ini Kami Butuhkan

Setiap elemen data memiliki alasan keberadaan. Mari kita telusuri tujuan di balik setiap kategori.

Menyediakan Layanan Yang Anda Minta

Ini adalah alasan paling mendasar. Ketika Anda meminta analisis stabilitas finansial, kami perlu data finansial Anda untuk menghasilkan wawasan yang bermakna. Tanpa input dari Anda, sistem kami tidak bisa bekerja.

Nama dan email memungkinkan kami mengirimkan hasil analisis, menjawab pertanyaan, atau memberi tahu Anda tentang perubahan penting pada akun Anda.

Meningkatkan Kualitas Platform

Data interaksi teknis memberi tahu kami halaman mana yang sering dikunjungi, fitur mana yang diabaikan, dan di mana pengguna mengalami kesulitan. Informasi ini mengarahkan prioritas pengembangan kami.

Misalnya, jika banyak pengguna meninggalkan halaman tertentu dengan cepat, kami tahu ada yang perlu diperbaiki—entah kecepatan loading, kejelasan informasi, atau navigasi yang membingungkan.

Kepatuhan Hukum dan Keamanan

Dalam situasi tertentu, kami mungkin perlu menyimpan atau mengungkapkan data untuk memenuhi kewajiban hukum—misalnya jika ada perintah pengadilan atau investigasi resmi. Ini bukan pilihan, tapi kewajiban yang diatur oleh peraturan perundang-undangan.

Data juga digunakan untuk mendeteksi aktivitas mencurigakan, mencegah penyalahgunaan, dan melindungi integritas platform.

• Memproses permintaan layanan dan komunikasi rutin
• Menganalisis pola penggunaan untuk optimasi sistem
• Mengirimkan pemberitahuan terkait akun atau layanan
• Merespons pertanyaan dukungan pelanggan
• Melindungi platform dari ancaman keamanan
• Mematuhi peraturan yang berlaku di Indonesia

Bagaimana Kami Mengelola Data Secara Internal

Pengelolaan data bukan hanya tentang penyimpanan, tapi juga tentang siapa yang bisa mengaksesnya dan untuk tujuan apa.

Akses Terbatas Berdasarkan Peran

Tidak semua anggota tim Dynolux Luxel memiliki akses ke semua data. Sistem kami menerapkan prinsip "akses berbasis kebutuhan"—setiap orang hanya bisa melihat informasi yang relevan dengan pekerjaan mereka.

Tim analisis finansial bisa melihat data yang Anda berikan untuk analisis, tapi tidak memiliki akses ke log sistem teknis. Sebaliknya, tim infrastruktur bisa melihat data teknis untuk pemeliharaan server, tapi tidak bisa membuka data finansial pengguna.

Proses Otomatis vs Manual

Sebagian besar operasi berjalan otomatis. Algoritma kami memproses data finansial untuk menghasilkan insight tanpa campur tangan manusia. Namun, ada situasi di mana tinjauan manual diperlukan—misalnya saat Anda menghubungi tim dukungan dengan pertanyaan kompleks, atau saat kami perlu memverifikasi anomali sistem.

Dalam kasus ini, hanya staf terlatih yang terikat perjanjian kerahasiaan yang akan menangani data Anda.

Perpindahan Data Ke Pihak Eksternal

Kami memahami bahwa berbagi data dengan entitas luar adalah area sensitif. Berikut kondisi di mana hal itu bisa terjadi.

Penyedia Layanan Teknis

Platform kami bergantung pada infrastruktur pihak ketiga—hosting server, sistem email, atau tools analitik. Penyedia ini bisa mengakses data dalam kapasitas mereka sebagai pemroses, bukan pemilik.

Kami memilih partner yang memiliki standar keamanan tinggi dan mengikat mereka dengan perjanjian kontraktual yang melarang penggunaan data di luar tujuan yang telah disepakati.

Kewajiban Hukum

Jika kami menerima permintaan resmi dari otoritas hukum—pengadilan, kepolisian, atau badan regulasi—kami akan mengungkapkan data sepanjang permintaan tersebut sah dan sesuai prosedur. Kami akan menginformasikan Anda kecuali kami secara hukum dilarang melakukannya.

Perubahan Struktur Bisnis

Jika Dynolux Luxel mengalami merger, akuisisi, atau restrukturisasi, data pengguna mungkin menjadi bagian dari aset yang dialihkan. Dalam skenario ini, entitas penerima akan terikat oleh kewajiban privasi yang sama seperti yang kami janjikan kepada Anda.

Pendekatan Keamanan Kami

Perlindungan data adalah prioritas operasional, bukan sekadar janji kosong. Berikut langkah konkret yang kami terapkan.

Enkripsi Dan Transmisi Aman

Semua komunikasi antara perangkat Anda dan server kami dilindungi dengan enkripsi TLS/SSL standar industri. Ini memastikan bahwa data yang dikirimkan tidak bisa disadap oleh pihak ketiga selama transit.

Data sensitif yang tersimpan di server kami juga dienkripsi saat istirahat, sehingga bahkan jika ada akses fisik tidak sah ke infrastruktur, data tetap tidak terbaca tanpa kunci dekripsi yang tepat.

Monitoring Dan Deteksi Ancaman

Sistem kami terus memantau aktivitas mencurigakan—percobaan login gagal berulang, pola akses tidak wajar, atau perubahan data yang tidak sah. Ketika anomali terdeteksi, protokol respons otomatis diaktifkan dan tim keamanan kami diberitahu.

Batasan Yang Perlu Anda Ketahui

Meskipun kami menerapkan standar keamanan tinggi, tidak ada sistem yang 100% kebal terhadap serangan. Risiko residual selalu ada—entah dari kecanggihan teknologi penyerang atau kelemahan yang belum terdeteksi.

Kami berkomitmen untuk terus memperbarui pertahanan kami dan merespons cepat jika terjadi insiden keamanan.

Kontrol Yang Ada Di Tangan Anda

Data pribadi Anda bukan properti kami. Anda memiliki hak untuk mengelola, mengubah, atau menghapusnya sesuai kebutuhan.

Akses Dan Peninjauan

Anda bisa meminta salinan lengkap data yang kami simpan tentang Anda. Permintaan ini akan kami proses dalam waktu maksimal 14 hari kerja, kecuali ada kompleksitas teknis yang memerlukan waktu lebih lama.

Koreksi Dan Pembaruan

Jika Anda menemukan informasi yang tidak akurat atau sudah usang, beri tahu kami. Kami akan memperbaikinya segera setelah verifikasi.

Penghapusan Dan Hak Untuk Dilupakan

Anda bisa meminta penghapusan data pribadi Anda kapan saja. Kami akan menghormati permintaan ini kecuali ada kewajiban hukum yang mengharuskan kami mempertahankan data tersebut—misalnya untuk keperluan audit perpajakan atau dokumentasi kontrak.

Pembatasan Penggunaan

Anda bisa meminta kami untuk membatasi bagaimana data Anda digunakan. Misalnya, Anda mungkin ingin kami menghentikan pemrosesan data untuk tujuan peningkatan layanan, tapi tetap mempertahankannya untuk fungsi inti yang Anda butuhkan.

Penarikan Persetujuan

Jika penggunaan data tertentu didasarkan pada persetujuan Anda, Anda bisa menarik persetujuan itu kapan saja. Penarikan ini tidak mempengaruhi legalitas pemrosesan yang telah dilakukan sebelum penarikan.

• Melihat data pribadi yang kami simpan
• Memperbarui informasi yang sudah tidak akurat
• Menghapus akun dan data terkait
• Membatasi cara kami memproses data Anda
• Mengajukan keberatan atas penggunaan tertentu
• Memindahkan data ke layanan lain (portabilitas data)

Untuk menggunakan hak-hak ini, hubungi kami melalui informasi kontak di bagian akhir dokumen ini.

Berapa Lama Kami Menyimpan Data Anda

Retensi data mengikuti logika operasional dan hukum. Kami tidak menyimpan informasi lebih lama dari yang diperlukan.

Data Akun Aktif

Selama akun Anda aktif, kami menyimpan data yang diperlukan untuk menyediakan layanan. Ini termasuk informasi identitas, riwayat analisis, dan preferensi yang Anda tetapkan.

Setelah Akun Ditutup

Ketika Anda menutup akun, sebagian besar data pribadi akan dihapus dalam waktu 30 hari. Namun, beberapa informasi mungkin disimpan lebih lama untuk memenuhi kewajiban hukum—misalnya catatan transaksi untuk keperluan audit pajak, atau data yang diperlukan untuk menyelesaikan sengketa.

Log Teknis

Log sistem dan data agregat biasanya disimpan selama 12 bulan untuk analisis keamanan dan performa. Setelah periode ini, data dianonimkan atau dihapus.

Backup Dan Pemulihan

Untuk melindungi dari kehilangan data akibat kegagalan teknis, kami membuat backup berkala. Data dalam backup ini akan dihapus sesuai dengan jadwal rotasi backup kami—biasanya setelah 90 hari.

Dasar Hukum Pemrosesan Data

Setiap aktivitas pemrosesan data harus memiliki dasar hukum yang jelas. Berikut fondasi legal yang kami gunakan.

Pelaksanaan Kontrak

Ketika Anda menggunakan layanan kami, ada kontrak implisit antara Anda dan Dynolux Luxel. Pemrosesan data diperlukan untuk melaksanakan kontrak ini—tanpa data, kami tidak bisa memberikan analisis yang Anda minta.

Kepentingan Sah

Kami memiliki kepentingan bisnis yang sah untuk meningkatkan layanan, mencegah penyalahgunaan, dan menjaga keamanan platform. Pemrosesan data untuk tujuan ini didasarkan pada penyeimbangan antara kepentingan kami dan hak privasi Anda.

Persetujuan

Untuk aktivitas tertentu—seperti mengirimkan newsletter atau komunikasi pemasaran—kami meminta persetujuan eksplisit dari Anda. Persetujuan ini bisa Anda tarik kapan saja.

Kepatuhan Hukum

Dalam situasi tertentu, kami diwajibkan oleh hukum untuk memproses data Anda—misalnya untuk memenuhi kewajiban perpajakan atau merespons permintaan resmi dari otoritas berwenang.

Pengguna Di Bawah Usia 18 Tahun

Layanan kami dirancang untuk pengguna dewasa yang memiliki kapasitas hukum untuk membuat keputusan finansial. Kami tidak secara sengaja mengumpulkan data dari individu di bawah usia 18 tahun tanpa persetujuan orang tua atau wali.

Jika kami mengetahui bahwa kami secara tidak sengaja telah menerima informasi dari pengguna di bawah umur tanpa verifikasi yang tepat, kami akan menghapus data tersebut sesegera mungkin.

Transfer Data Lintas Negara

Infrastruktur digital kami mungkin melibatkan server yang berlokasi di berbagai yurisdiksi. Ketika data Anda dipindahkan ke luar Indonesia, kami memastikan bahwa negara tujuan memiliki standar perlindungan data yang memadai, atau kami menerapkan safeguard kontraktual tambahan.

Transfer ini tidak mengubah komitmen privasi kami—standar perlindungan yang sama berlaku di mana pun data Anda berada.

Perubahan Pada Kebijakan Ini

Praktik privasi kami mungkin berkembang seiring waktu—baik karena perubahan layanan, perkembangan teknologi, atau pembaruan regulasi. Ketika kami membuat perubahan material pada kebijakan ini, kami akan memberi tahu Anda melalui email atau pemberitahuan di platform.

Tanggal "Terakhir diperbarui" di bagian atas dokumen ini menunjukkan kapan revisi terakhir dilakukan. Kami menyarankan Anda untuk meninjau kebijakan ini secara berkala agar tetap mengetahui bagaimana kami melindungi informasi Anda.

Jika Anda tidak setuju dengan perubahan yang dilakukan, Anda memiliki opsi untuk menghentikan penggunaan layanan kami dan meminta penghapusan data Anda.

Informasi Tentang Cookies

Dokumen ini tidak menjelaskan penggunaan cookies, teknologi pelacakan, atau mekanisme serupa. Untuk detail lengkap tentang bagaimana kami menggunakan cookies, silakan baca Kebijakan Cookie kami yang terpisah.

Hak Untuk Mengajukan Keluhan

Jika Anda merasa bahwa kami tidak menangani data Anda dengan cara yang sesuai dengan kebijakan ini atau peraturan yang berlaku, Anda memiliki hak untuk mengajukan keluhan kepada otoritas pengawas perlindungan data yang relevan di Indonesia.

Kami berharap Anda akan menghubungi kami terlebih dahulu sehingga kami bisa berusaha menyelesaikan masalah secara langsung. Namun, hak Anda untuk mengajukan keluhan eksternal tetap ada terlepas dari apakah Anda menghubungi kami atau tidak.