Kebijakan Privasi

1.1 Pendahuluan

Kebijakan Privasi ini ("Kebijakan") diterbitkan oleh GOFX LIMITED ("Perusahaan," "GOFX," "kami," atau "milik kami") untuk menjelaskan prinsip, prosedur, dan standar yang diterapkan oleh Perusahaan dalam pengumpulan, penggunaan, pencatatan, penyimpanan, pengungkapan, transfer, penghapusan, dan pemrosesan lainnya atas data pribadi yang berkaitan dengan klien, pemohon rekening, pengguna situs web, pengguna platform perdagangan, individu yang berkomunikasi dengan Perusahaan, dan orang lain yang berinteraksi dengan layanan Perusahaan (secara kolektif disebut sebagai "Klien" atau "Anda").

Perusahaan menyadari pentingnya melindungi data pribadi dan menghormati privasi Kliennya. Kami berkomitmen untuk memproses data pribadi dengan cara yang sah, transparan, adil, dan pantas, serta menggunakan data tersebut hanya sejauh diperlukan untuk penyediaan layanan kami, kepatuhan terhadap kewajiban hukum dan peraturan yang berlaku, manajemen risiko, dan pengoperasian bisnis kami.

Kebijakan ini menjelaskan kategori data pribadi yang mungkin dikumpulkan oleh Perusahaan, sumber-sumber dari mana data tersebut diperoleh, tujuan pemrosesan data pribadi, keadaan di mana data pribadi dapat diungkapkan kepada pihak ketiga, transfer data internasional, jangka waktu penyimpanan data, hak-hak subjek data, serta tindakan teknis dan organisasional yang diterapkan untuk melindungi data pribadi.

Perusahaan dapat memproses data pribadi apabila diperlukan untuk penyediaan layanan perdagangan keuangan, pembukaan dan pengelolaan rekening klien, verifikasi identitas, kepatuhan terhadap persyaratan Anti Pencucian Uang dan Pendanaan Terorisme (AML/CTF) yang berlaku, pencegahan penipuan, keamanan informasi, dan tujuan bisnis sah lainnya.

Kebijakan ini dimaksudkan untuk menggambarkan praktik Perusahaan yang berkaitan dengan pemrosesan data pribadi. Kebijakan ini tidak mengubah, memodifikasi, memperluas, atau membatasi hak dan kewajiban Klien maupun Perusahaan berdasarkan Perjanjian Klien, kecuali apabila dinyatakan secara tegas atau sebagaimana diwajibkan oleh hukum yang berlaku.

1.2 Tujuan Kebijakan

Kebijakan ini disusun untuk tujuan-tujuan berikut:

• Menjelaskan prinsip dan praktik Perusahaan yang berkaitan dengan pengumpulan, penggunaan, pengungkapan, dan pemrosesan data pribadi.
• Memberi tahu Klien mengenai kategori data pribadi yang mungkin dikumpulkan oleh Perusahaan serta sumber-sumber dari mana informasi tersebut dapat diperoleh.
• Menjelaskan tujuan dan dasar hukum pemrosesan data pribadi.
• Menggambarkan keadaan di mana data pribadi dapat diungkapkan kepada perusahaan dalam Grup, penyedia layanan, mitra bisnis, otoritas pengatur, lembaga pemerintah, atau pihak ketiga lainnya sebagaimana diwajibkan atau diizinkan oleh hukum.
• Menjelaskan tindakan yang diterapkan oleh Perusahaan untuk melindungi keamanan dan kerahasiaan data pribadi.
• Memberi tahu subjek data mengenai hak-hak mereka berdasarkan undang-undang perlindungan data yang berlaku.
• Menetapkan prinsip-prinsip yang mengatur penyimpanan, penghapusan, dan pemusnahan data pribadi secara aman setelah data tersebut tidak lagi diperlukan.
• Mendukung kepatuhan Perusahaan terhadap hukum, peraturan, dan standar yang diakui yang berkaitan dengan perlindungan data pribadi.

1.3 Hubungan dengan Perjanjian Klien dan Dokumen Terkait

Kebijakan Privasi ini merupakan bagian integral dari Perjanjian Klien GOFX LIMITED dan harus dibaca bersama dengan perjanjian, kebijakan, dan dokumen hukum Perusahaan lainnya, termasuk namun tidak terbatas pada:

• Perjanjian Klien
• Kebijakan Eksekusi Pesanan
• Pernyataan Pengungkapan Risiko
• Kebijakan AML / KYC
• Kebijakan Cookie
• Ketentuan Perdagangan
• Spesifikasi Produk
• Setiap pemberitahuan, ketentuan, kebijakan, atau pedoman yang diterbitkan oleh Perusahaan melalui situs web, platform perdagangan, Client Area, atau saluran komunikasi resmi lainnya.

Dokumen-dokumen ini secara kolektif merupakan bagian dari kerangka hukum dan operasional Perusahaan dan dapat merujuk pada Kebijakan ini apabila sesuai.

Dalam hal terjadi ketidaksesuaian antara Kebijakan ini dan Perjanjian Klien, maka Perjanjian Klien yang berlaku, kecuali apabila diwajibkan lain oleh hukum yang berlaku.

1.4 Ruang Lingkup Penerapan

Kebijakan ini berlaku terhadap pemrosesan data pribadi yang berkaitan dengan:

• Pemohon rekening
• Klien saat ini
• Mantan Klien
• Penanda tangan yang berwenang dari entitas korporasi
• Pemilik Manfaat Akhir (Ultimate Beneficial Owners – UBOs)
• Perwakilan yang berwenang
• Broker Pengenalan (Introducing Brokers – IBs), apabila berlaku
• Pengunjung situs web
• Pengguna Client Area
• Pengguna platform perdagangan
• Individu yang berkomunikasi dengan Perusahaan melalui email, telepon, formulir daring, atau saluran komunikasi lainnya yang ditetapkan oleh Perusahaan

Kebijakan ini berlaku terhadap data pribadi yang diperoleh langsung dari Klien, dari pihak ketiga, dari penyedia layanan eksternal, atau melalui penggunaan layanan Perusahaan, termasuk informasi yang dikumpulkan melalui sistem otomatis, situs web, aplikasi, platform perdagangan, dan perangkat elektronik yang digunakan sehubungan dengan layanan Perusahaan.

1.5 Penerimaan Kebijakan

Klien mengakui dan menyetujui bahwa salah satu dari tindakan berikut merupakan pengakuan dan penerimaan atas Kebijakan Privasi ini:

• Mengajukan permohonan pembukaan rekening
• Menyerahkan informasi atau dokumen kepada Perusahaan
• Mengakses atau menggunakan Client Area
• Mengakses atau menggunakan situs web Perusahaan
• Mengakses atau menggunakan platform perdagangan
• Melakukan setoran atau penarikan
• Menggunakan produk atau layanan apa pun yang disediakan oleh GOFX LIMITED

Penerimaan Kebijakan ini tidak merupakan pengesampingan hak apa pun yang tersedia bagi Klien berdasarkan hukum yang berlaku, dan tidak pula membatasi hak Perusahaan untuk memproses data pribadi atas dasar sah apa pun yang diizinkan berdasarkan hukum dan peraturan yang berlaku.

2.1 Pendahuluan

Kecuali konteksnya menghendaki lain, istilah dengan huruf kapital yang digunakan dalam Kebijakan Privasi ini memiliki makna yang diberikan kepadanya dalam Perjanjian Klien GOFX LIMITED dan memiliki makna yang sama di seluruh Kebijakan ini kecuali didefinisikan secara tegas lain di dalamnya.

Definisi yang termuat dalam Kebijakan ini dimaksudkan untuk:

• memberikan makna yang jelas atas istilah-istilah yang berkaitan dengan pemrosesan data pribadi;
• meminimalkan ambiguitas dalam penafsiran Kebijakan ini;
• menetapkan hak dan kewajiban masing-masing Perusahaan dan Klien sehubungan dengan pemrosesan data pribadi; dan
• memberikan dasar bagi penafsiran dan penerapan Kebijakan ini.

Kata-kata yang menunjukkan bentuk tunggal mencakup bentuk jamak dan sebaliknya apabila konteksnya menghendaki demikian.

2.2 Definisi

Untuk keperluan Kebijakan ini, istilah-istilah berikut memiliki makna sebagaimana ditetapkan di bawah ini:

"Perusahaan" berarti GOFX LIMITED, termasuk direktur, pejabat, karyawan, perwakilan yang berwenang, perusahaan afiliasi, penyedia layanan, kontraktor, dan setiap orang yang ditunjuk oleh Perusahaan untuk menjalankan fungsi yang berkaitan dengan penyediaan layanannya atau pemrosesan data pribadi.

"Klien" berarti setiap orang perseorangan atau badan hukum, termasuk pemohon rekening, pemegang rekening, pengguna situs web, pengguna platform perdagangan, perwakilan yang berwenang, penanda tangan yang berwenang, agen, Pemilik Manfaat Akhir ("UBO"), atau orang lain yang memiliki hubungan dengan Perusahaan melalui penggunaan layanannya atau komunikasi dengan Perusahaan.

"Data Pribadi" berarti setiap informasi yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi, baik yang termuat dalam dokumen, catatan elektronik, gambar, rekaman audio, rekaman video, atau format digital lainnya, termasuk informasi yang dapat mengidentifikasi seorang individu apabila dikombinasikan dengan informasi lain yang tersedia.

"Data Pribadi Sensitif" berarti data pribadi yang diberikan perlindungan lebih ketat berdasarkan hukum yang berlaku, termasuk, apabila berlaku, data biometrik, informasi kesehatan, asal-usul ras atau etnis, keyakinan agama atau filosofis, opini politik, atau kategori data pribadi sensitif lainnya yang diakui berdasarkan hukum yang berlaku.

Perusahaan hanya akan memproses Data Pribadi Sensitif apabila diperlukan dan apabila terdapat dasar hukum yang sah.

"Pemrosesan" berarti setiap operasi atau serangkaian operasi yang dilakukan atas Data Pribadi, baik dengan cara otomatis maupun non-otomatis, termasuk namun tidak terbatas pada:

• pengumpulan;
• pencatatan;
• pengorganisasian;
• penyimpanan;
• penyesuaian atau modifikasi;
• penggunaan;
• analisis;
• pengungkapan;
• pengiriman;
• transfer;
• penggabungan;
• pembatasan pemrosesan;
• penghapusan; dan
• pemusnahan.

"Pengumpulan" berarti perolehan Data Pribadi dari Klien, pihak ketiga, atau sumber sah lainnya, baik secara langsung maupun tidak langsung, termasuk melalui situs web, platform perdagangan, aplikasi, formulir, dokumen, email, komunikasi telepon, atau saluran komunikasi elektronik lainnya.

"Pihak Ketiga" berarti setiap orang perseorangan atau badan hukum selain Klien atau Perusahaan yang dapat menerima, mengungkapkan, atau memproses Data Pribadi sebagaimana diizinkan atau diwajibkan oleh hukum yang berlaku atau pengaturan kontraktual, termasuk penyedia layanan, otoritas pengatur, lembaga keuangan, penyedia teknologi, penyedia verifikasi identitas, dan penyedia sistem lainnya.

"Penyedia Layanan" berarti setiap orang perseorangan atau badan hukum yang ditunjuk oleh Perusahaan untuk melaksanakan layanan atas namanya, termasuk penyedia teknologi, penyedia layanan cloud, penyedia hosting data, penyedia keamanan siber, penyedia layanan KYC, penyedia verifikasi dokumen, penyedia layanan pembayaran, auditor, penasihat hukum, dan penyedia layanan lainnya yang mendukung operasi bisnis Perusahaan.

"Situs Web" berarti situs web GOFX dan situs web, domain, atau layanan daring lainnya yang dimiliki, dioperasikan, atau dikendalikan oleh Perusahaan, termasuk yang digunakan untuk layanan klien dan pendaftaran rekening.

"Client Area" berarti portal klien daring yang aman yang disediakan oleh Perusahaan yang melaluinya Klien dapat membuka dan mengelola rekening, menyerahkan dokumen, melakukan setoran dan penarikan, berkomunikasi dengan Perusahaan, dan mengakses layanan lainnya.

"Platform Perdagangan" berarti setiap perangkat lunak, aplikasi, atau sistem perdagangan elektronik yang disediakan oleh Perusahaan untuk memperdagangkan instrumen keuangan, termasuk MetaTrader, WebTrader, aplikasi seluler, atau platform perdagangan lainnya yang didukung oleh Perusahaan.

"Cookies" berarti berkas data kecil atau teknologi serupa yang disimpan pada perangkat pengguna dengan tujuan mengingat preferensi, menganalisis penggunaan situs web, meningkatkan kinerja situs web, dan memfasilitasi layanan Perusahaan.

"AML / CTF" berarti hukum, peraturan, kebijakan, dan prosedur yang berkaitan dengan anti pencucian uang, pemberantasan pendanaan terorisme, kepatuhan terhadap sanksi internasional, dan persyaratan peraturan terkait lainnya yang berlaku terhadap Perusahaan.

"KYC" berarti prosedur Know Your Customer Perusahaan, termasuk verifikasi identitas, verifikasi dokumen, verifikasi sumber dana, verifikasi Pemilik Manfaat Akhir, dan tindakan uji tuntas lainnya yang diwajibkan oleh hukum dan persyaratan peraturan yang berlaku.

"Hukum yang Berlaku" berarti setiap hukum, peraturan, aturan, perintah, arahan, pedoman, standar peraturan, atau persyaratan yang berlaku yang diterbitkan oleh otoritas pemerintah, badan pengatur, atau organisasi internasional yang berlaku terhadap kegiatan bisnis Perusahaan atau pemrosesan Data Pribadi.

2.3 Aturan Interpretasi

Kecuali konteksnya menghendaki lain:

• rujukan terhadap hukum atau peraturan apa pun mencakup setiap perubahan, penggantian, perluasan, konsolidasi, atau pemberlakuan kembali atasnya;
• judul dicantumkan hanya untuk kemudahan dan tidak memengaruhi penafsiran Kebijakan ini;
• kata-kata "termasuk," "seperti," atau ungkapan serupa harus ditafsirkan hanya sebagai ilustratif dan tidak membatasi makna umum dari kata-kata yang mendahuluinya;
• apabila ketentuan apa pun dalam Kebijakan ini bertentangan dengan Hukum yang Berlaku, ketentuan tersebut harus ditafsirkan dan diterapkan hanya sejauh diizinkan oleh Hukum yang Berlaku; dan
• apabila ketentuan apa pun dalam Kebijakan ini dinyatakan tidak sah, tidak dapat dilaksanakan, atau melanggar hukum, ketentuan selebihnya akan tetap berlaku penuh dan efektif sejauh yang diizinkan oleh Hukum yang Berlaku.

2.4 Hubungan dengan Perjanjian Klien

Setiap istilah dengan huruf kapital yang tidak didefinisikan secara tegas dalam Kebijakan ini memiliki makna yang diberikan kepadanya dalam Perjanjian Klien GOFX LIMITED, kecuali konteksnya menghendaki lain.

Apabila terdapat ketidaksesuaian antara definisi yang termuat dalam Kebijakan ini dan definisi yang termuat dalam Perjanjian Klien, definisi dalam Kebijakan ini yang berlaku semata-mata untuk hal-hal yang berkaitan dengan pemrosesan Data Pribadi, sedangkan definisi yang termuat dalam Perjanjian Klien akan tetap berlaku terhadap semua hal lain yang berkaitan dengan produk dan layanan Perusahaan.

3.1 Prinsip Umum

Perusahaan hanya dapat mengumpulkan Data Pribadi sejauh diperlukan dan relevan untuk penyediaan layanannya, pelaksanaan bisnisnya, kepatuhan terhadap Hukum yang Berlaku, dan tujuan-tujuan lain yang diuraikan dalam Kebijakan ini.

Data Pribadi dapat dikumpulkan sebelum, selama, atau setelah pembukaan rekening, sepanjang hubungan Klien dengan Perusahaan, dan setelah berakhirnya hubungan tersebut apabila Perusahaan diwajibkan atau diizinkan oleh Hukum yang Berlaku untuk menyimpan informasi tersebut.

Perusahaan hanya akan mengumpulkan Data Pribadi yang secara wajar diperlukan untuk tujuan bisnis sahnya dan tidak akan mengumpulkan Data Pribadi yang berlebihan atau tidak diperlukan kecuali diwajibkan oleh Hukum yang Berlaku atau apabila persetujuan Klien diperlukan dan telah diperoleh.

3.2 Informasi Identitas

Perusahaan dapat mengumpulkan informasi yang digunakan untuk mengidentifikasi seorang Klien, termasuk namun tidak terbatas pada:

• Gelar
• Nama depan
• Nama tengah (apabila berlaku)
• Nama belakang
• Nama sebelumnya (apabila berlaku)
• Tanggal lahir
• Usia
• Jenis kelamin (apabila berlaku)
• Kewarganegaraan
• Negara tempat tinggal
• Negara domisili pajak
• Nomor paspor
• Nomor identifikasi nasional
• Nomor identifikasi yang diterbitkan pemerintah
• Nomor izin tinggal
• Nomor registrasi perusahaan (untuk entitas korporasi)
• Nomor identifikasi pajak (apabila berlaku)

Perusahaan juga dapat meminta dokumentasi pendukung, termasuk namun tidak terbatas pada:

• Paspor
• Kartu identitas nasional
• Surat izin mengemudi
• Izin tinggal
• Akta Pendirian Perusahaan
• Anggaran Dasar
• Surat Kuasa
• Dokumentasi Pemilik Manfaat Akhir (UBO)

3.3 Informasi Kontak

Perusahaan dapat mengumpulkan informasi kontak termasuk:

• Alamat tempat tinggal
• Alamat terdaftar
• Alamat korespondensi
• Negara
• Provinsi atau Negara Bagian
• Kota
• Kode pos atau ZIP
• Nomor telepon
• Nomor ponsel
• Alamat email
• Nama pengguna atau pengenal rekening Klien
• Detail kontak lainnya yang diberikan oleh Klien

Klien bertanggung jawab untuk segera memberi tahu Perusahaan mengenai setiap perubahan pada informasi kontak mereka.

3.4 Informasi Keuangan

Untuk menyediakan layanannya, Perusahaan dapat mengumpulkan informasi keuangan termasuk:

• Pendapatan
• Sumber pendapatan
• Sumber kekayaan
• Sumber dana
• Perkiraan aset
• Pengalaman investasi
• Tujuan investasi
• Toleransi risiko
• Status pekerjaan
• Pekerjaan
• Pemberi kerja
• Kegiatan usaha

Informasi tersebut dapat digunakan untuk:

• Penilaian kesesuaian Klien
• Uji tuntas KYC dan AML/CTF
• Manajemen risiko
• Kepatuhan terhadap Hukum yang Berlaku

3.5 Informasi Pembayaran

Perusahaan dapat mengumpulkan informasi terkait pembayaran, termasuk:

• Nama rekening bank
• Nomor rekening bank
• Nama bank
• Negara bank
• Kode SWIFT
• IBAN (apabila berlaku)
• Detail dompet elektronik
• Informasi dompet aset digital yang digunakan untuk setoran atau penarikan
• Riwayat setoran
• Riwayat penarikan
• Detail transaksi
• Metode pembayaran

Perusahaan tidak menyimpan informasi kartu kredit atau kredensial pembayaran melebihi apa yang diperlukan apabila pemrosesan pembayaran dilakukan oleh penyedia layanan pembayaran pihak ketiga yang independen.

3.6 Informasi Perdagangan

Perusahaan dapat mengumpulkan informasi yang berkaitan dengan kegiatan perdagangan Klien, termasuk:

• Nomor rekening perdagangan
• Jenis rekening
• Platform perdagangan
• Jenis pesanan
• Waktu penyerahan pesanan
• Waktu eksekusi pesanan
• Harga eksekusi
• Volume perdagangan
• Margin
• Ekuitas
• Saldo
• Margin Bebas
• Leverage
• Komisi
• Swap
• Laba atau rugi
• Riwayat perdagangan
• Riwayat login platform perdagangan

Informasi tersebut dapat diproses untuk eksekusi pesanan, manajemen risiko, pencegahan penipuan, pemantauan transaksi, audit internal, dan kepatuhan terhadap Kebijakan Eksekusi Pesanan Perusahaan.

3.7 Informasi Teknis

Ketika Klien menggunakan situs web atau platform perdagangan Perusahaan, Perusahaan dapat mengumpulkan informasi teknis termasuk:

• Alamat IP
• Alamat MAC (apabila berlaku)
• ID Perangkat
• Jenis peramban
• Sistem operasi
• Pengaturan bahasa
• Model perangkat
• ID Sesi
• Cookies
• Berkas log
• Laporan kerusakan (crash report)
• Zona waktu
• URL Perujuk (Referrer URL)
• Informasi jaringan

Informasi ini dapat digunakan untuk:

• menjaga keamanan sistem Perusahaan;
• mendeteksi kegiatan mencurigakan atau tidak sah;
• meningkatkan kinerja situs web dan platform;
• menganalisis penggunaan situs web dan platform; dan
• mencegah akses tidak sah.

3.8 Informasi Lokasi

Perusahaan dapat mengumpulkan informasi terkait lokasi yang diperoleh dari:

• Alamat IP
• Data GPS (apabila izin telah diberikan)
• Informasi jaringan
• Negara koneksi
• Zona waktu

Informasi tersebut dapat digunakan untuk:

• memverifikasi kelayakan yurisdiksi;
• mencegah penipuan;
• mematuhi sanksi internasional dan persyaratan peraturan; dan
• mencegah akses dari yurisdiksi di mana layanan Perusahaan dibatasi atau tidak tersedia.

3.9 Informasi Komunikasi

Perusahaan dapat mengumpulkan informasi yang berkaitan dengan komunikasi antara Klien dan Perusahaan, termasuk:

• Korespondensi email
• Komunikasi Live Chat
• Tiket dukungan
• Percakapan telepon
• Rapat daring
• Formulir kontak
• Keluhan
• Pertanyaan
• Komunikasi melalui saluran lain apa pun yang ditetapkan oleh Perusahaan

Sesuai dengan Hukum yang Berlaku, Perusahaan dapat memantau dan merekam percakapan telepon, rapat daring, dan komunikasi elektronik untuk tujuan pembuktian, penjaminan mutu, pelatihan staf, penyelesaian sengketa, audit internal, kepatuhan terhadap peraturan, serta pencegahan penipuan dan kejahatan keuangan.

3.10 Informasi yang Diperoleh dari Pihak Ketiga

Perusahaan dapat memperoleh informasi yang berkaitan dengan Klien dari pihak ketiga apabila diperlukan untuk penyediaan layanan atau kepatuhan terhadap Hukum yang Berlaku, termasuk:

• Penyedia layanan KYC
• Penyedia penyaringan sanksi
• Penyedia penyaringan AML
• Lembaga keuangan
• Penyedia layanan pembayaran
• Penyedia layanan teknologi
• Otoritas pengatur
• Lembaga pemerintah
• Perusahaan dalam Grup
• Broker Pengenalan (Introducing Brokers – IBs) atau mitra bisnis, apabila berlaku

Perusahaan hanya akan menggunakan informasi tersebut apabila diperlukan dan hanya sejauh diizinkan oleh Hukum yang Berlaku.

3.11 Informasi yang Tidak Dimaksudkan untuk Dikumpulkan oleh Perusahaan

Perusahaan tidak meminta atau dengan sengaja mengumpulkan Data Pribadi yang tidak relevan atau tidak diperlukan untuk penyediaan layanannya. Klien diminta untuk tidak menyerahkan informasi yang tidak berkaitan dengan pembukaan rekening atau penggunaan layanan Perusahaan, termasuk informasi medis, opini politik, atau kategori Data Pribadi Sensitif lainnya, kecuali informasi tersebut diwajibkan oleh Hukum yang Berlaku atau secara wajar diperlukan untuk verifikasi identitas, kepatuhan terhadap peraturan, atau tujuan sah lainnya.

4.1 Prinsip Umum

Perusahaan dapat mengumpulkan Data Pribadi dari berbagai sumber dan melalui berbagai saluran, termasuk langsung dari Klien, melalui penggunaan layanan Perusahaan, dari pihak ketiga, atau dari sumber sah lainnya. Data Pribadi hanya dikumpulkan sejauh diperlukan untuk penyediaan layanan, kepatuhan terhadap Hukum yang Berlaku, manajemen risiko, keamanan informasi, dan tujuan-tujuan lain yang diuraikan dalam Kebijakan ini.

Perusahaan mengumpulkan Data Pribadi dengan cara yang sah, adil, dan transparan serta akan mengambil langkah-langkah wajar untuk memastikan bahwa hanya Data Pribadi yang diperlukan untuk tujuan pemrosesan yang bersangkutan yang dikumpulkan.

4.2 Informasi yang Diberikan Langsung oleh Klien

Perusahaan dapat mengumpulkan Data Pribadi langsung dari Klien ketika mereka:

• mengajukan permohonan pembukaan rekening perdagangan;
• mengisi formulir di situs web Perusahaan;
• mendaftar atau mengakses Client Area;
• menyerahkan dokumen verifikasi identitas;
• menyerahkan dokumentasi bukti alamat;
• memberikan informasi keuangan;
• menyelesaikan penilaian kesesuaian atau kelayakan (apabila berlaku);
• melakukan setoran atau penarikan;
• menghubungi tim dukungan klien Perusahaan;
• menyampaikan keluhan;
• menggunakan hak mereka berdasarkan undang-undang perlindungan data yang berlaku; atau
• berpartisipasi dalam acara, seminar, kegiatan promosi, atau inisiatif pemasaran lainnya milik Perusahaan.

Klien menyatakan dan menjamin bahwa semua informasi yang diberikan kepada Perusahaan akurat, lengkap, dan terkini, serta setuju untuk segera memberi tahu Perusahaan mengenai setiap perubahan yang material.

4.3 Informasi yang Dikumpulkan Melalui Situs Web

Ketika Klien mengakses situs web Perusahaan, informasi tertentu dapat dikumpulkan secara otomatis, termasuk:

• alamat IP;
• jenis peramban;
• sistem operasi;
• preferensi bahasa;
• tanggal dan waktu akses;
• halaman yang dikunjungi;
• durasi kunjungan;
• URL Perujuk (Referrer URL);
• data alur klik (clickstream);
• informasi perangkat; dan
• informasi sesi.

Informasi ini dapat digunakan untuk:

• memastikan operasi situs web yang benar;
• meningkatkan fungsionalitas dan kinerja situs web;
• menganalisis penggunaan situs web;
• mendeteksi kegiatan yang tidak biasa atau mencurigakan;
• melindungi dari ancaman siber; dan
• meningkatkan pengalaman pengguna secara keseluruhan.

4.4 Informasi yang Dikumpulkan Melalui Platform Perdagangan

Ketika Klien menggunakan platform perdagangan Perusahaan, sistem dapat secara otomatis menghasilkan dan menyimpan catatan operasional, termasuk:

• waktu login dan logout;
• alamat IP;
• ID Perangkat;
• detail koneksi server;
• log perdagangan;
• log pesanan;
• log eksekusi;
• log kesalahan;
• riwayat penyerahan pesanan;
• riwayat modifikasi pesanan;
• riwayat pembatalan pesanan;
• riwayat penutupan posisi;
• log aktivitas Expert Advisor (EA); dan
• catatan koneksi API (apabila didukung).

Informasi tersebut dapat diproses untuk:

• eksekusi pesanan;
• penyelesaian sengketa;
• dukungan teknis dan pemecahan masalah;
• deteksi penipuan;
• pemantauan sistem; dan
• peningkatan kinerja.

4.5 Komunikasi

Perusahaan dapat mengumpulkan informasi yang berkaitan dengan komunikasi dengan Klien melalui berbagai saluran, termasuk:

• email;
• telepon;
• Live Chat;
• tiket dukungan;
• saluran media sosial resmi;
• konferensi video;
• formulir daring;
• korespondensi pos; dan
• pertemuan dengan personel Perusahaan.

Untuk menjaga kualitas layanan, mematuhi Hukum yang Berlaku, mendukung fungsi audit internal, mencegah penipuan, dan menyelesaikan sengketa, Perusahaan dapat memantau dan merekam percakapan telepon, rapat daring, dan komunikasi lainnya sejauh diizinkan oleh Hukum yang Berlaku.

4.6 Informasi yang Diterima dari Pihak Ketiga

Perusahaan dapat menerima Data Pribadi dari pihak ketiga apabila diperlukan untuk penyediaan layanan atau kepatuhan terhadap Hukum yang Berlaku, termasuk:

• penyedia layanan KYC;
• penyedia verifikasi dokumen;
• penyedia penyaringan sanksi;
• penyedia penyaringan AML;
• penyedia layanan pencegahan penipuan;
• penyedia layanan pembayaran;
• bank;
• lembaga keuangan;
• perusahaan dalam Grup;
• Broker Pengenalan (Introducing Brokers – IBs) atau mitra bisnis;
• otoritas pengatur;
• lembaga pemerintah; dan
• penyedia layanan teknologi informasi.

Perusahaan hanya akan menggunakan informasi tersebut apabila diperlukan dan hanya sejauh diizinkan oleh Hukum yang Berlaku.

4.7 Informasi yang Dikumpulkan Secara Otomatis

Perusahaan dapat menggunakan teknologi otomatis untuk mengumpulkan informasi tertentu, termasuk:

• Cookies;
• Web Beacons;
• Pixels;
• Software Development Kits (SDKs);
• Device Fingerprinting;
• teknologi Local Storage;
• Session Cookies; dan
• alat analitik.

Teknologi tersebut dapat digunakan untuk:

• mengingat sesi login;
• menyimpan preferensi pengguna;
• menganalisis statistik penggunaan situs web;
• mendeteksi kegiatan yang tidak biasa atau mencurigakan;
• meningkatkan kinerja situs web; dan
• mendukung keamanan sistem Perusahaan.

Informasi lebih lanjut mengenai penggunaan Cookies dan teknologi serupa oleh Perusahaan tersedia dalam Kebijakan Cookie.

4.8 Verifikasi Informasi

Perusahaan dapat memverifikasi keakuratan informasi yang diberikan oleh Klien dengan membandingkannya dengan:

• dokumen yang diserahkan oleh Klien;
• basis data yang tersedia untuk umum;
• basis data penyedia layanan KYC;
• basis data penyaringan AML;
• daftar sanksi;
• basis data Orang yang Terekspos Secara Politik (PEP); dan
• sumber terpercaya lainnya yang diizinkan berdasarkan Hukum yang Berlaku.

Apabila Perusahaan menganggap bahwa informasi yang tersedia tidak memadai, tidak konsisten, tidak jelas, atau diperlukan untuk memenuhi kewajiban hukum atau peraturan, Perusahaan dapat meminta informasi tambahan atau dokumentasi pendukung.

4.9 Pembaruan Informasi

Klien bertanggung jawab untuk memberi tahu Perusahaan tanpa penundaan yang tidak semestinya mengenai setiap perubahan material pada Data Pribadi mereka, termasuk:

• nama;
• alamat tempat tinggal atau korespondensi;
• nomor telepon;
• alamat email;
• paspor atau dokumen identifikasi lainnya;
• status domisili pajak;
• negara tempat tinggal;
• penanda tangan yang berwenang;
• Pemilik Manfaat Akhir (UBOs); dan
• perubahan material pada informasi keuangan.

Perusahaan dapat meminta dokumentasi pendukung yang sesuai sebelum memperbarui catatannya.

4.10 Keakuratan Informasi

Klien menyatakan dan menjamin bahwa semua informasi, dokumen, dan materi lain yang diberikan kepada Perusahaan adalah benar, akurat, lengkap, terkini, dan tidak menyesatkan.

Apabila Perusahaan secara wajar meyakini bahwa informasi yang diberikan oleh Klien palsu, tidak lengkap, tidak akurat, menyesatkan, atau dapat menimbulkan risiko hukum, peraturan, kepatuhan, atau AML/CTF, Perusahaan dapat mengambil tindakan apa pun yang diizinkan berdasarkan Perjanjian Klien, termasuk meminta informasi tambahan, menangguhkan atau membatasi layanan, menolak memproses transaksi, atau mengambil tindakan lain apa pun yang dianggap sesuai berdasarkan Hukum yang Berlaku dan kebijakan internal Perusahaan.

5.1 Prinsip Umum

Perusahaan memproses Data Pribadi hanya sejauh diperlukan dan proporsional untuk penyediaan layanannya, pengoperasian bisnisnya, kepatuhan terhadap Hukum yang Berlaku, manajemen risiko, pencegahan penipuan, dan tujuan-tujuan lain yang diuraikan dalam Kebijakan ini.

Perusahaan tidak akan memproses Data Pribadi dengan cara yang tidak sesuai dengan tujuan pengumpulannya semula kecuali pemrosesan tersebut diizinkan atau diwajibkan oleh Hukum yang Berlaku atau didukung oleh dasar sah lainnya.

5.2 Kegiatan Pra-Kontraktual dan Penyediaan Layanan

Perusahaan dapat memproses Data Pribadi untuk kegiatan yang diperlukan sebelum menjalin hubungan kontraktual dan untuk penyediaan layanannya, termasuk:

• menerima permohonan rekening;
• melakukan penilaian pendahuluan dan uji tuntas;
• mengevaluasi kelayakan pemohon;
• membuat profil klien;
• membuka rekening perdagangan;
• membuat akun Client Area;
• menetapkan izin akses sistem; dan
• menyiapkan dan menyampaikan layanan Perusahaan.

Pemrosesan berdasarkan bagian ini diperlukan untuk mengambil langkah-langkah atas permintaan Klien sebelum menjalin kontrak atau untuk pelaksanaan hubungan kontraktual antara Klien dan Perusahaan.

5.3 Pelaksanaan Perjanjian Klien

Perusahaan dapat memproses Data Pribadi apabila diperlukan untuk melaksanakan kewajibannya berdasarkan Perjanjian Klien dan dokumen terkait, termasuk:

• mengeksekusi pesanan perdagangan;
• mengelola rekening perdagangan;
• memproses setoran dan penarikan;
• menghitung komisi, biaya, dan pungutan;
• memproses pembayaran;
• memantau transaksi;
• mengelola status rekening;
• menyediakan layanan platform perdagangan; dan
• menanggapi instruksi dan permintaan Klien.

Data Pribadi hanya akan diproses sejauh diperlukan untuk pelaksanaan hubungan kontraktual antara Klien dan Perusahaan.

5.4 Know Your Customer (KYC)

Perusahaan dapat memproses Data Pribadi untuk tujuan verifikasi identitas dan uji tuntas pelanggan, termasuk:

• memverifikasi identitas Klien;
• memverifikasi dokumentasi pendukung;
• mengonfirmasi usia;
• memverifikasi alamat tempat tinggal;
• memverifikasi status hukum;
• memverifikasi perwakilan yang berwenang dari entitas korporasi;
• memverifikasi Pemilik Manfaat Akhir (UBOs); dan
• memverifikasi penanda tangan yang berwenang.

Perusahaan dapat meminta informasi atau dokumentasi tambahan apabila informasi yang ada tidak memadai, tidak konsisten, tidak lengkap, atau apabila terdapat alasan yang wajar untuk mempertanyakan keakuratan atau keasliannya.

5.5 Kepatuhan terhadap Persyaratan AML / CTF

Perusahaan dapat memproses Data Pribadi untuk mematuhi Hukum yang Berlaku, kewajiban peraturan, dan persyaratan kepatuhan internal yang berkaitan dengan:

• Anti Pencucian Uang (AML);
• Pemberantasan Pendanaan Terorisme (CTF);
• penyaringan sanksi;
• penyaringan Orang yang Terekspos Secara Politik (PEP);
• pelaporan peraturan;
• persyaratan penyimpanan catatan menurut undang-undang; dan
• kerja sama dengan otoritas pengatur dan lembaga pemerintah yang berwenang.

Apabila diwajibkan oleh Hukum yang Berlaku, Perusahaan dapat menangguhkan atau menolak menyediakan layanan atau menangguhkan sementara pemrosesan transaksi hingga prosedur verifikasi atau kepatuhan yang diwajibkan telah diselesaikan.

5.6 Manajemen Risiko

Perusahaan dapat memproses Data Pribadi untuk tujuan manajemen risiko, termasuk:

• menilai risiko klien;
• memantau transaksi yang tidak biasa atau mencurigakan;
• mencegah penipuan;
• mencegah penggunaan rekening yang tidak sah atau tidak semestinya;
• mencegah pencucian uang dan kejahatan keuangan;
• mendeteksi anomali sistem;
• menilai risiko teknologi dan operasional;
• mendukung perencanaan kelangsungan bisnis; dan
• melindungi aset, infrastruktur, dan sistem informasi Perusahaan.

5.7 Keamanan Informasi

Perusahaan dapat memproses Data Pribadi untuk menjaga keamanan dan integritas sistemnya, termasuk:

• mencegah serangan siber;
• mencegah akses tidak sah;
• memantau insiden keamanan;
• meninjau berkas log sistem;
• menganalisis peristiwa abnormal;
• memantau kegiatan login;
• mendeteksi malware dan ancaman keamanan siber lainnya; dan
• memulihkan sistem setelah insiden keamanan atau gangguan operasional.

5.8 Dukungan Klien

Perusahaan dapat memproses Data Pribadi untuk tujuan penyediaan dukungan klien, termasuk:

• menanggapi pertanyaan;
• memberikan bantuan teknis;
• menangani keluhan;
• menyelidiki masalah operasional;
• mengomunikasikan hasil permintaan;
• memberikan informasi terkait rekening;
• memberikan informasi terkait transaksi; dan
• memberi tahu Klien mengenai perubahan pada produk, layanan, atau ketentuan kontraktual.

5.9 Komunikasi dengan Klien

Perusahaan dapat menggunakan detail kontak Klien untuk:

• mengirim pemberitahuan layanan;
• mengomunikasikan informasi terkait rekening;
• memberi tahu Klien mengenai peristiwa yang dapat memengaruhi penggunaan layanan Perusahaan;
• mengirim komunikasi terkait keamanan;
• memberi tahu Klien mengenai kegiatan login yang tidak biasa;
• memberi tahu Klien mengenai perubahan pada informasi rekening;
• memverifikasi identitas; dan
• meminta informasi tambahan apabila diperlukan.

Perusahaan akan berupaya membatasi komunikasi hanya pada yang diperlukan untuk penyediaan layanan, kepatuhan terhadap peraturan, dan keamanan rekening, kecuali Klien telah secara terpisah memilih untuk menerima komunikasi pemasaran.

5.10 Analisis dan Peningkatan Layanan

Perusahaan dapat memproses Data Pribadi untuk:

• menganalisis penggunaan situs web;
• menganalisis penggunaan platform perdagangan;
• mengembangkan dan meningkatkan produk dan layanan;
• meningkatkan kinerja sistem;
• meningkatkan pengalaman klien;
• menyelidiki kesalahan sistem;
• menguji sistem dan teknologi baru; dan
• merencanakan peningkatan layanan di masa depan.

Apabila sesuai, Perusahaan dapat menggunakan informasi yang diagregasi, disamarkan (pseudonimisasi), atau dianonimkan untuk tujuan analitis, statistik, penelitian, dan peningkatan layanan.

5.11 Kepatuhan terhadap Permintaan dari Otoritas yang Berwenang

Perusahaan dapat memproses atau mengungkapkan Data Pribadi apabila diperlukan untuk mematuhi:

• Hukum yang Berlaku;
• perintah pengadilan;
• surat perintah penggeledahan;
• panggilan pengadilan (subpoena) atau permintaan yang sah;
• instruksi yang diterbitkan oleh otoritas pengatur;
• permintaan dari otoritas pemerintah yang berwenang; atau
• kewajiban hukum atau peraturan internasional yang berlaku terhadap Perusahaan.

Setiap pengungkapan akan dibatasi sejauh diperlukan dan diizinkan berdasarkan Hukum yang Berlaku.

5.12 Komunikasi Pemasaran

Perusahaan dapat menggunakan informasi kontak Klien untuk memberikan informasi mengenai produk, layanan, promosi, materi edukasi, atau acaranya.

Apabila persetujuan diwajibkan berdasarkan Hukum yang Berlaku, Perusahaan akan memperoleh persetujuan Klien sebelum mengirim komunikasi pemasaran.

Klien dapat berhenti berlangganan komunikasi pemasaran kapan saja menggunakan metode yang disediakan oleh Perusahaan. Berhenti berlangganan tidak akan memengaruhi komunikasi yang diperlukan untuk penyediaan layanan, keamanan rekening, kepatuhan terhadap peraturan, atau tujuan operasional lainnya.

5.13 Perubahan Tujuan Pemrosesan

Apabila Perusahaan bermaksud memproses Data Pribadi untuk tujuan yang berbeda dari tujuan yang diuraikan dalam Kebijakan ini, Perusahaan akan menilai apakah tujuan baru tersebut sesuai dengan tujuan pengumpulan semula dan akan mematuhi Hukum yang Berlaku.

Apabila diwajibkan, Perusahaan akan memberikan pemberitahuan yang sesuai kepada Klien dan memperoleh persetujuan tambahan sebelum memproses Data Pribadi untuk tujuan baru tersebut.

6.1 Prinsip Umum

Perusahaan akan menggunakan dan mengungkapkan Data Pribadi hanya sejauh diperlukan untuk tujuan-tujuan yang diuraikan dalam Kebijakan ini, Perjanjian Klien, dan perjanjian atau kebijakan lain yang berlaku, serta untuk kepatuhan terhadap Hukum yang Berlaku, kewajiban peraturan, dan permintaan sah dari otoritas yang berwenang.

Perusahaan tidak menjual, menyewakan, menyewagunausahakan, atau dengan cara lain mengungkapkan Data Pribadi untuk tujuan komersial yang tidak sah dan tidak akan mengungkapkan Data Pribadi kepada pihak ketiga kecuali apabila terdapat dasar sah atau apabila pengungkapan tersebut diizinkan atau diwajibkan berdasarkan Kebijakan ini atau Hukum yang Berlaku.

6.2 Penggunaan Internal Data Pribadi

Perusahaan dapat menggunakan Data Pribadi secara internal untuk tujuan-tujuan termasuk:

• pengelolaan rekening klien;
• eksekusi pesanan perdagangan;
• verifikasi identitas dan uji tuntas pelanggan;
• pemantauan transaksi;
• manajemen risiko;
• pencegahan penipuan;
• pengendalian internal;
• audit internal;
• keamanan informasi;
• dukungan klien;
• pengembangan produk dan layanan;
• penanganan keluhan; dan
• kepatuhan terhadap Hukum yang Berlaku dan persyaratan peraturan.

Akses terhadap Data Pribadi di dalam Perusahaan dibatasi hanya untuk personel yang memerlukan informasi tersebut untuk menjalankan tugasnya dan diatur oleh prinsip Need-to-Know dan Least Privilege.

6.3 Pengungkapan kepada Perusahaan dalam Grup

Perusahaan dapat mengungkapkan Data Pribadi kepada perusahaan afiliasi atau entitas yang berada di bawah kendali bersama apabila diperlukan untuk:

• administrasi grup;
• dukungan teknologi dan operasional;
• layanan klien;
• manajemen risiko;
• kepatuhan hukum dan peraturan;
• audit internal;
• audit eksternal;
• pencegahan pencucian uang dan kejahatan keuangan; dan
• pencegahan penipuan.

Perusahaan akan mewajibkan penerima untuk memproses Data Pribadi hanya untuk tujuan yang sah dan untuk menerapkan pengamanan teknis dan organisasional yang sesuai.

6.4 Pengungkapan kepada Penyedia Layanan

Perusahaan dapat mengungkapkan Data Pribadi kepada penyedia layanan pihak ketiga yang ditunjuk untuk melaksanakan layanan atas namanya, termasuk:

• penyedia platform perdagangan;
• penyedia infrastruktur teknologi;
• penyedia layanan cloud;
• penyedia pusat data;
• penyedia layanan keamanan siber;
• penyedia layanan KYC;
• penyedia penyaringan AML dan sanksi;
• penyedia layanan pembayaran;
• bank dan lembaga keuangan;
• auditor eksternal;
• penasihat hukum;
• penyedia layanan komunikasi;
• penyedia penyimpanan dokumen; dan
• penyedia dukungan teknis.

Perusahaan melakukan uji tuntas yang sesuai saat memilih penyedia layanan dan mewajibkan mereka untuk mematuhi kewajiban kontraktual yang berkaitan dengan kerahasiaan, keamanan informasi, dan perlindungan Data Pribadi.

6.5 Pengungkapan kepada Otoritas Pengatur dan Lembaga Pemerintah

Perusahaan dapat mengungkapkan Data Pribadi apabila diperlukan untuk mematuhi Hukum yang Berlaku atau sebagai tanggapan atas permintaan sah dari otoritas yang berwenang, termasuk:

• regulator layanan keuangan;
• pengadilan;
• otoritas penegak hukum;
• otoritas pajak;
• otoritas anti pencucian uang; dan
• badan pemerintah atau pengatur lainnya yang memiliki wewenang sah.

Setiap pengungkapan akan dibatasi pada informasi yang secara wajar diperlukan untuk memenuhi persyaratan hukum atau peraturan yang bersangkutan.

6.6 Pengungkapan untuk Pencegahan Penipuan dan Kejahatan Keuangan

Perusahaan dapat menggunakan atau mengungkapkan Data Pribadi apabila diperlukan untuk:

• mendeteksi transaksi mencurigakan;
• mencegah pencucian uang;
• mencegah pendanaan terorisme;
• mencegah penipuan dan kejahatan keuangan;
• mencegah penggunaan rekening klien yang tidak sah;
• melindungi dari ancaman siber;
• mendeteksi dokumentasi palsu atau penipuan; dan
• mendukung penyelidikan yang sah, penyelidikan peraturan, atau tindakan penegakan hukum.

Pemrosesan dan pengungkapan tersebut akan dilaksanakan sesuai dengan Hukum yang Berlaku dan persyaratan peraturan yang relevan.

6.7 Pengungkapan sehubungan dengan Transaksi Korporasi

Dalam hal terjadi merger, akuisisi, pengalihan bisnis, penjualan aset, restrukturisasi korporasi, transaksi pembiayaan, atau peristiwa korporasi serupa lainnya, Perusahaan dapat mengungkapkan atau mentransfer Data Pribadi kepada calon atau pihak lawan sebenarnya, penasihat, atau pihak relevan lainnya sejauh secara wajar diperlukan untuk transaksi tersebut.

Setiap penerima informasi tersebut akan diwajibkan untuk menjaga kerahasiaan yang sesuai dan menggunakan Data Pribadi hanya untuk tujuan sah yang terkait dengan transaksi tersebut.

Apabila diwajibkan oleh Hukum yang Berlaku, Perusahaan akan memberikan pemberitahuan yang sesuai kepada Klien apabila transaksi tersebut secara material memengaruhi pemrosesan Data Pribadi mereka.

6.8 Pengungkapan Berdasarkan Persetujuan

Apabila Hukum yang Berlaku mewajibkan persetujuan Klien sebelum Data Pribadi dapat diungkapkan, Perusahaan akan memperoleh persetujuan tersebut sebelum pengungkapan.

Klien dapat menarik persetujuan mereka kapan saja menggunakan metode yang disediakan oleh Perusahaan. Penarikan persetujuan tidak akan memengaruhi keabsahan pemrosesan apa pun yang dilakukan sebelum Perusahaan menerima permintaan penarikan tersebut.

6.9 Informasi yang Dianonimkan dan Diagregasi

Perusahaan dapat menggunakan Data Anonim, Data Agregat, atau informasi statistik untuk tujuan-tujuan termasuk penelitian, analitik, perencanaan bisnis, pengembangan produk, peningkatan layanan, dan pelaporan.

Informasi tersebut tidak dapat secara wajar digunakan untuk mengidentifikasi Klien individu mana pun.

6.10 Kerahasiaan Data Pribadi

Perusahaan mewajibkan direktur, pejabat, karyawan, perwakilan yang berwenang, kontraktor, penyedia layanan, dan personel berwenang lainnya yang memiliki akses terhadap Data Pribadi untuk menjaga kerahasiaan informasi tersebut.

Orang-orang tersebut tidak boleh menggunakan, mengungkapkan, atau dengan cara lain memproses Data Pribadi untuk tujuan apa pun selain yang diizinkan oleh Perusahaan atau diizinkan berdasarkan Hukum yang Berlaku.

Untuk memperkuat perlindungan Data Pribadi, Perusahaan dapat menerapkan pengamanan tambahan, termasuk:

• perjanjian kerahasiaan atau non-pengungkapan (NDA);
• pelatihan wajib perlindungan data dan keamanan informasi;
• kontrol akses berbasis peran; dan
• tindakan keamanan teknis dan organisasional yang dirancang untuk mencegah akses, pengungkapan, perubahan, atau kehilangan Data Pribadi secara tidak sah.

6.11 Pembatasan Pengungkapan

Perusahaan tidak akan mengungkapkan Data Pribadi kepada pihak ketiga kecuali:

• pengungkapan tersebut diperlukan untuk penyediaan layanan Perusahaan;
• pengungkapan tersebut diperlukan untuk pelaksanaan kewajiban kontraktual;
• pengungkapan tersebut diwajibkan atau diizinkan oleh Hukum yang Berlaku;
• persetujuan Klien telah diperoleh apabila diwajibkan oleh Hukum yang Berlaku; atau
• pengungkapan tersebut diperlukan untuk melindungi hak, kepentingan sah, atau keselamatan Perusahaan, Kliennya, atau orang lain sebagaimana diizinkan oleh Hukum yang Berlaku.

Dalam semua hal, Perusahaan menerapkan prinsip Minimalisasi Data (Data Minimisation), dengan mengungkapkan hanya Data Pribadi yang secara wajar diperlukan untuk tujuan yang bersangkutan dan hanya sejauh diizinkan oleh Hukum yang Berlaku atau kewajiban kontraktual yang berlaku.

7.1 Prinsip Umum

Karena Perusahaan beroperasi secara internasional dan menyediakan layanan kepada Klien di berbagai yurisdiksi, Data Pribadi dapat disimpan, diakses, diproses, atau diungkapkan di negara atau yurisdiksi selain negara tempat Klien tinggal atau tempat asal Data Pribadi tersebut diberikan.

Transfer internasional tersebut mungkin diperlukan untuk memungkinkan Perusahaan menyediakan layanannya secara efisien, mematuhi Hukum yang Berlaku, menjaga operasi bisnis, dan melindungi keamanan dan integritas sistem informasinya.

Perusahaan hanya akan mentransfer Data Pribadi secara internasional apabila diperlukan dan akan menerapkan pengamanan yang sesuai untuk memastikan bahwa transfer tersebut mematuhi Hukum yang Berlaku.

7.2 Tujuan Transfer Data Internasional

Perusahaan dapat mentransfer Data Pribadi secara internasional untuk tujuan-tujuan termasuk:

• menyediakan layanan platform perdagangan;
• mengelola rekening klien;
• verifikasi Know Your Customer (KYC);
• kepatuhan AML / CTF;
• manajemen risiko;
• memproses setoran dan penarikan;
• layanan teknologi informasi;
• hosting cloud dan penyimpanan data;
• pencadangan data dan pemulihan bencana;
• dukungan teknis;
• audit internal;
• audit eksternal; dan
• kepatuhan terhadap Hukum yang Berlaku atau permintaan sah dari otoritas yang berwenang.

7.3 Penerima Data di Luar Negeri

Data Pribadi dapat ditransfer atau diungkapkan kepada penerima yang berlokasi di luar negara tempat tinggal Klien, termasuk:

• perusahaan dalam Grup;
• penyedia platform perdagangan;
• penyedia layanan cloud;
• penyedia pusat data;
• penyedia verifikasi identitas;
• penyedia penyaringan AML dan sanksi;
• penyedia layanan pembayaran;
• bank dan lembaga keuangan;
• auditor eksternal;
• penasihat hukum;
• penyedia layanan teknologi informasi;
• penyedia layanan keamanan siber;
• otoritas pengatur; dan
• lembaga pemerintah atau otoritas berwenang lainnya.

Perusahaan hanya akan mengungkapkan Data Pribadi yang secara wajar diperlukan untuk tujuan yang bersangkutan.

7.4 Pengamanan untuk Transfer Internasional

Apabila Data Pribadi ditransfer secara internasional, Perusahaan akan mengambil langkah-langkah wajar untuk memastikan bahwa penerima menjaga tingkat perlindungan yang sesuai untuk Data Pribadi.

Pengamanan tersebut dapat mencakup:

• kewajiban kerahasiaan kontraktual;
• kewajiban perlindungan data kontraktual;
• tindakan keamanan teknis dan organisasional;
• mekanisme kontrol akses;
• enkripsi Data Pribadi selama pengiriman apabila sesuai;
• uji tuntas sebelum menunjuk penyedia layanan; dan
• pemantauan berkelanjutan dan penilaian berkala terhadap penyedia layanan, apabila sesuai.

Perusahaan dapat menetapkan persyaratan kontraktual atau operasional tambahan untuk memastikan bahwa Data Pribadi diproses sesuai dengan standar Perusahaan dan Hukum yang Berlaku.

7.5 Penggunaan Penyedia Layanan Cloud

Perusahaan dapat menggunakan penyedia layanan cloud dan penyedia pusat data yang berlokasi di berbagai yurisdiksi untuk mendukung operasi bisnisnya, penyimpanan data, layanan pencadangan, infrastruktur platform perdagangan, pemulihan bencana, dan kelangsungan bisnis.

Penyedia tersebut dapat mengoperasikan pusat data di berbagai negara dan dapat memproses Data Pribadi di berbagai yurisdiksi. Perusahaan melakukan uji tuntas yang sesuai saat memilih penyedia tersebut, dengan mempertimbangkan standar keamanan, keandalan, dan kemampuan mereka untuk melindungi Data Pribadi.

7.6 Kepatuhan terhadap Hukum Yurisdiksi Penerima

Klien mengakui bahwa apabila Data Pribadi ditransfer secara internasional, informasi tersebut dapat tunduk pada hukum yurisdiksi tujuan, yang mungkin memberikan tingkat perlindungan data yang berbeda dari yang tersedia di negara tempat tinggal Klien.

Perusahaan akan mengambil langkah-langkah wajar untuk memilih penerima yang menjaga pengamanan yang sesuai dan akan melakukan transfer internasional sesuai dengan Hukum yang Berlaku.

7.7 Pengungkapan Berdasarkan Permintaan dari Otoritas Asing

Apabila Perusahaan menerima permintaan atau perintah yang sah dari pengadilan, otoritas pengatur, lembaga penegak hukum, atau otoritas pemerintah berwenang lainnya di yurisdiksi yang relevan, Perusahaan dapat mengungkapkan Data Pribadi sejauh diwajibkan atau diizinkan oleh Hukum yang Berlaku.

Sebelum melakukan pengungkapan tersebut, Perusahaan dapat menilai keabsahan hukum dan ruang lingkup permintaan tersebut dan, apabila diizinkan oleh Hukum yang Berlaku, mengambil langkah-langkah wajar untuk melindungi hak dan kepentingan sah Kliennya.

7.8 Transfer di dalam Grup Perusahaan

Apabila Data Pribadi dibagikan di antara perusahaan-perusahaan dalam Grup GOFX, transfer tersebut hanya akan dilakukan untuk tujuan bisnis yang sah, termasuk:

• administrasi grup;
• manajemen risiko;
• tata kelola korporasi;
• audit internal;
• dukungan teknologi dan operasional;
• kepatuhan terhadap peraturan; dan
• layanan klien.

Perusahaan akan mewajibkan setiap perusahaan dalam Grup yang menerima Data Pribadi untuk memproses informasi tersebut hanya untuk tujuan yang sah dan untuk menjaga pengamanan teknis dan organisasional yang sesuai.

7.9 Perubahan Lokasi Pemrosesan Data

Perusahaan dapat mengubah negara atau lokasi tempat Data Pribadi disimpan atau diproses untuk mendukung ekspansi bisnis, peningkatan infrastruktur, efisiensi operasional, atau persyaratan keamanan informasi.

Setiap perubahan tersebut tidak akan secara material mengurangi tingkat perlindungan yang diberikan kepada Data Pribadi dan akan dilaksanakan sesuai dengan Hukum yang Berlaku.

7.10 Tanggung Jawab Klien

Klien mengakui dan menyetujui bahwa penggunaan layanan Perusahaan dapat melibatkan transfer Data Pribadi internasional sebagaimana diuraikan dalam Kebijakan ini.

Klien dianjurkan untuk mempertimbangkan implikasi transfer tersebut sebelum menggunakan layanan Perusahaan dan dapat menghubungi Perusahaan melalui saluran komunikasi yang ditetapkan apabila mereka memerlukan informasi lebih lanjut mengenai pemrosesan atau transfer internasional Data Pribadi mereka.

8.1 Prinsip Umum

Perusahaan akan menyimpan Data Pribadi hanya selama diperlukan untuk memenuhi tujuan-tujuan yang diuraikan dalam Kebijakan ini, melaksanakan kewajibannya berdasarkan Perjanjian Klien, menyediakan layanannya, mematuhi Hukum yang Berlaku, dan melindungi hak hukum dan kepentingan sah Perusahaan.

Setelah Data Pribadi tidak lagi diperlukan untuk tujuan-tujuan ini, Perusahaan akan menghapus, memusnahkan, menganonimkan, atau dengan cara lain memusnahkan informasi tersebut secara aman menggunakan metode yang sesuai dan konsisten dengan Hukum yang Berlaku dan praktik keamanan informasi yang diakui.

8.2 Faktor yang Digunakan untuk Menentukan Jangka Waktu Penyimpanan

Dalam menentukan jangka waktu penyimpanan yang sesuai untuk Data Pribadi, Perusahaan dapat mempertimbangkan berbagai faktor, termasuk:

• tujuan pengumpulan Data Pribadi;
• durasi hubungan Klien dengan Perusahaan;
• usia dan status rekening Klien;
• kewajiban kontraktual Perusahaan berdasarkan Perjanjian Klien;
• persyaratan hukum dan peraturan yang berlaku;
• kewajiban penyimpanan catatan akuntansi dan pajak menurut undang-undang;
• persyaratan pencatatan AML / KYC;
• kewajiban pelaporan dan kepatuhan peraturan;
• kebutuhan untuk menetapkan, menggunakan, atau membela tuntutan hukum; dan
• penyelesaian sengketa, penyelidikan, atau proses hukum.

Kategori Data Pribadi yang berbeda dapat disimpan untuk jangka waktu yang berbeda apabila dibenarkan oleh persyaratan hukum, peraturan, atau operasional yang berlaku.

8.3 Penyimpanan Informasi untuk Klien Aktif

Sepanjang hubungan Klien dengan Perusahaan, Perusahaan dapat menyimpan informasi yang diperlukan untuk penyediaan layanannya, termasuk:

• informasi identitas;
• dokumentasi KYC;
• informasi kontak;
• informasi keuangan;
• informasi rekening perdagangan;
• riwayat perdagangan;
• catatan setoran dan penarikan;
• riwayat login;
• komunikasi dengan Perusahaan; dan
• dokumentasi pembukaan rekening.

Informasi tersebut dapat diperbarui apabila sesuai setelah pemberitahuan dari Klien atau apabila Perusahaan menerima informasi baru yang relevan.

8.4 Penyimpanan Setelah Penutupan Rekening

Setelah penutupan rekening Klien atau berakhirnya hubungan bisnis, Perusahaan dapat terus menyimpan Data Pribadi tertentu apabila diperlukan untuk tujuan-tujuan termasuk:

• kepatuhan terhadap Hukum yang Berlaku;
• kepatuhan terhadap kewajiban peraturan;
• audit internal;
• audit eksternal;
• kepatuhan anti pencucian uang;
• pencegahan penipuan;
• perlindungan hak hukum dan kepentingan sah Perusahaan;
• penyelesaian sengketa atau proses hukum; dan
• menanggapi permintaan sah dari otoritas yang berwenang.

8.5 Penyimpanan Catatan Transaksi

Perusahaan dapat menyimpan catatan yang berkaitan dengan transaksi Klien, termasuk:

• pesanan perdagangan;
• catatan eksekusi pesanan;
• berkas log sistem;
• konfirmasi transaksi;
• catatan setoran;
• catatan penarikan;
• perubahan informasi rekening;
• riwayat pengaturan ulang kata sandi;
• catatan login; dan
• komunikasi dengan dukungan klien.

Catatan tersebut dapat disimpan untuk tujuan audit, penyelesaian sengketa, penyelidikan internal, kepatuhan terhadap peraturan, dan pemenuhan kewajiban hukum.

8.6 Pencadangan dan Pemulihan Bencana

Perusahaan dapat memelihara salinan cadangan Data Pribadi dan catatan bisnis lainnya untuk mendukung kelangsungan bisnis, pemulihan bencana, pemulihan sistem, dan keamanan informasi.

Data Pribadi yang termuat dalam sistem cadangan akan dilindungi menggunakan tindakan keamanan yang sesuai dan akan dihapus, ditimpa, atau dengan cara lain dihilangkan secara aman sesuai dengan prosedur pengelolaan cadangan Perusahaan setelah penyimpanan tidak lagi diperlukan.

8.7 Penghapusan dan Pemusnahan Data Pribadi

Setelah berakhirnya jangka waktu penyimpanan yang berlaku, Perusahaan akan mengambil tindakan yang sesuai untuk memusnahkan Data Pribadi secara aman, yang dapat mencakup:

• menghapus catatan elektronik;
• memusnahkan dokumen kertas secara aman;
• memusnahkan media penyimpanan secara aman;
• menganonimkan Data Pribadi; atau
• menerapkan metode ireversibel lainnya yang mencegah Data Pribadi direkonstruksi atau digunakan untuk mengidentifikasi seorang individu.

Metode pemusnahan yang dipilih akan sesuai dengan sifat Data Pribadi dan tingkat risiko terkait.

8.8 Penangguhan Penghapusan

Bahkan apabila Klien meminta penghapusan Data Pribadi, Perusahaan mungkin tidak dapat menghapus informasi tertentu dengan segera apabila terdapat dasar sah untuk penyimpanan berkelanjutan, termasuk apabila:

• verifikasi atau penyelidikan AML / CTF sedang berlangsung;
• penyelidikan peraturan atau pemerintah masih berjalan atau menunggu penyelesaian;
• proses hukum atau penyelesaian sengketa sedang berlangsung;
• Hukum yang Berlaku mewajibkan penyimpanan berkelanjutan; atau
• penyimpanan diperlukan untuk menetapkan, menggunakan, atau membela hak hukum Perusahaan.

Dalam keadaan tersebut, Perusahaan akan membatasi pemrosesan Data Pribadi yang bersangkutan sejauh diperlukan dan akan menghapus atau memusnahkan informasi tersebut secara aman setelah dasar sah untuk penyimpanan tidak lagi ada.

8.9 Pemantauan Kepatuhan terhadap Kebijakan Penyimpanan

Perusahaan dapat melakukan tinjauan dan audit internal berkala untuk memverifikasi bahwa penyimpanan, penghapusan, dan pemusnahan Data Pribadi dilaksanakan sesuai dengan Kebijakan ini, Hukum yang Berlaku, dan standar keamanan informasi Perusahaan.

Temuan dari tinjauan tersebut dapat digunakan untuk meningkatkan praktik tata kelola data Perusahaan dan mengurangi risiko yang terkait dengan pemrosesan Data Pribadi.

8.10 Tinjauan Jangka Waktu Penyimpanan

Perusahaan secara berkala meninjau perlunya menyimpan Data Pribadi dan dapat merevisi jangka waktu penyimpanan yang berlaku apabila sesuai untuk mencerminkan:

• perubahan dalam Hukum yang Berlaku;
• pembaruan persyaratan peraturan;
• perubahan pada produk atau layanan Perusahaan;
• perkembangan dalam teknologi atau risiko keamanan siber; dan
• standar industri yang diakui dan praktik terbaik yang berkaitan dengan perlindungan data.

Setiap revisi jangka waktu penyimpanan akan dilaksanakan sesuai dengan prinsip kebutuhan, proporsionalitas, dan transparansi.

9.1 Prinsip Umum

Perusahaan menggunakan Cookies dan teknologi serupa untuk mendukung operasi situs webnya, Client Area, platform daring, dan layanan digital lainnya.

Teknologi ini memungkinkan Perusahaan menyediakan layanannya secara efisien, mengingat preferensi pengguna, meningkatkan keamanan, menganalisis penggunaan situs web, dan terus meningkatkan kualitas dan kinerja layanannya.

Informasi lebih lanjut mengenai jenis Cookies yang digunakan, tujuannya, jangka waktu penyimpanan, dan opsi pengelolaan yang tersedia ditetapkan dalam Kebijakan Cookie Perusahaan, yang merupakan bagian integral dari dokumentasi layanan Perusahaan.

9.2 Apa itu Cookies?

Cookies adalah berkas teks kecil yang disimpan pada perangkat pengguna, seperti komputer, ponsel, atau tablet, ketika pengguna mengunjungi suatu situs web.

Selain Cookies, Perusahaan dapat menggunakan teknologi lain yang melayani tujuan serupa, termasuk:

• Web Beacons;
• Pixels;
• Local Storage;
• Session Storage;
• Software Development Kits (SDKs);
• Device Identifiers; dan
• Log Files.

Teknologi ini membantu Perusahaan dalam menyediakan layanannya, menjaga keamanan, dan menganalisis penggunaan platform digitalnya.

9.3 Tujuan Penggunaan Cookies

Perusahaan dapat menggunakan Cookies dan teknologi serupa untuk tujuan-tujuan termasuk:

• mendukung operasi esensial situs web;
• mengautentikasi pengguna;
• menjaga sesi login;
• mengingat preferensi dan pengaturan pengguna;
• meningkatkan pengalaman pengguna;
• menganalisis kinerja situs web;
• mengidentifikasi dan menyelesaikan masalah sistem;
• mencegah penggunaan layanan Perusahaan yang tidak sah atau tidak semestinya;
• mendeteksi kegiatan yang berpotensi menipu; dan
• meningkatkan keamanan situs web dan layanan digital Perusahaan.

9.4 Jenis Cookies yang Digunakan oleh Perusahaan

Perusahaan dapat menggunakan berbagai kategori Cookies apabila sesuai.

(a) Cookies yang Sangat Diperlukan (Strictly Necessary Cookies)

Cookies ini esensial untuk operasi situs web dan layanan daring Perusahaan, termasuk:

• autentikasi pengguna;
• login yang aman;
• verifikasi identitas;
• pengelolaan sesi; dan
• perlindungan terhadap serangan Cross-Site Request Forgery (CSRF).

Tanpa Cookies ini, fitur atau fungsi tertentu dari layanan Perusahaan mungkin tidak beroperasi dengan benar.

(b) Cookies Kinerja (Performance Cookies)

Cookies Kinerja mengumpulkan informasi statistik mengenai penggunaan situs web Perusahaan, termasuk:

• jumlah pengunjung;
• halaman yang paling sering dikunjungi;
• durasi kunjungan situs web;
• waktu respons situs web; dan
• kesalahan sistem.

Informasi tersebut umumnya dikumpulkan dalam bentuk agregat atau anonim dan tidak dimaksudkan untuk mengidentifikasi pengguna individu secara langsung.

(c) Cookies Fungsional (Functional Cookies)

Cookies Fungsional memungkinkan Perusahaan mengingat preferensi pengguna dan pengaturan yang disesuaikan, termasuk:

• bahasa yang dipilih;
• negara atau wilayah;
• zona waktu;
• preferensi tampilan; dan
• pengaturan penyajian situs web.

Cookies ini membantu memberikan pengalaman penjelajahan yang lebih personal dan efisien.

(d) Cookies Analitik (Analytics Cookies)

Perusahaan dapat menggunakan teknologi analitik untuk mengevaluasi kinerja situs web dan layanannya, termasuk menganalisis perilaku pengguna, lalu lintas pengunjung, tren penggunaan, dan kinerja layanan.

Layanan analitik dapat disediakan baik oleh Perusahaan maupun oleh penyedia layanan pihak ketiga yang berwenang yang bertindak atas nama Perusahaan.

Apabila teknologi analitik melibatkan pemrosesan Data Pribadi, Perusahaan akan menerapkan pengamanan yang sesuai dan memastikan bahwa pemrosesan tersebut mematuhi Hukum yang Berlaku dan Kebijakan ini.

9.5 Cookies Pihak Ketiga

Situs web Perusahaan dapat menggabungkan layanan atau komponen yang disediakan oleh pihak ketiga, termasuk penyedia analitik, penyedia keamanan siber, penyedia layanan komunikasi, atau mitra teknologi lainnya.

Pihak ketiga tersebut dapat menempatkan atau mengakses Cookies dan teknologi serupa sesuai dengan kebijakan privasi dan cookie mereka sendiri.

Perusahaan tidak mengendalikan Cookies yang dikelola oleh pihak ketiga, dan Klien dianjurkan untuk meninjau kebijakan privasi dan cookie yang berlaku dari penyedia tersebut apabila sesuai.

9.6 Pengelolaan Cookies

Pengguna dapat mengelola preferensi Cookie mereka melalui pengaturan peramban web atau perangkat mereka, termasuk dengan:

• menerima Cookies;
• menolak Cookies;
• menghapus Cookies yang ada; atau
• menerima pemberitahuan sebelum Cookies disimpan.

Harap diperhatikan bahwa menonaktifkan Cookies tertentu dapat memengaruhi fungsionalitas, ketersediaan, atau kinerja bagian dari situs web atau layanan Perusahaan.

9.7 Persetujuan untuk Cookies

Apabila Hukum yang Berlaku mewajibkan persetujuan sebelum kategori Cookies tertentu dapat disimpan atau diakses, Perusahaan akan memperoleh persetujuan tersebut melalui mekanisme yang sesuai, seperti banner Cookie atau Consent Management Platform (CMP).

Pengguna dapat mengubah atau menarik preferensi Cookie mereka kapan saja menggunakan mekanisme yang disediakan oleh Perusahaan.

Penarikan persetujuan tidak akan memengaruhi keabsahan pemrosesan apa pun yang dilakukan sebelum penarikan berlaku.

9.8 Perubahan Penggunaan Cookies

Perusahaan dapat memperkenalkan, menghapus, atau memodifikasi kategori Cookies dan teknologi serupa yang digunakan pada situs webnya dari waktu ke waktu untuk mencerminkan perubahan pada layanannya, perkembangan teknologi, atau persyaratan hukum dan peraturan.

Apabila sesuai, Perusahaan akan memperbarui Kebijakan Cookie dan pemberitahuan terkait sesuai dengan itu.

9.9 Hubungan dengan Kebijakan Cookie

Bagian ini memberikan gambaran umum mengenai penggunaan Cookies dan teknologi serupa oleh Perusahaan.

Informasi yang lebih rinci mengenai kategori Cookies yang digunakan, penyedia pihak ketiga yang terlibat, jangka waktu penyimpanan, dasar hukum, dan opsi pengelolaan Cookie yang tersedia ditetapkan dalam Kebijakan Cookie Perusahaan, yang merupakan bagian integral dari dokumentasi yang mengatur produk dan layanan Perusahaan.

10.1 Prinsip Umum

Perusahaan menghormati hak-hak Subjek Data dan berkomitmen untuk menanggapi permintaan yang berkaitan dengan pemrosesan Data Pribadi sesuai dengan Hukum yang Berlaku.

Hak-hak yang diuraikan dalam bagian ini dapat bervariasi tergantung pada negara tempat tinggal Klien, kewarganegaraan, atau undang-undang perlindungan data yang berlaku terhadap hubungan antara Klien dan Perusahaan.

Setiap permintaan akan dinilai secara individual, dengan mempertimbangkan Hukum yang Berlaku, hak dan kebebasan individu lain, pertimbangan keamanan informasi, serta kewajiban hukum dan peraturan Perusahaan untuk menyimpan atau memproses Data Pribadi.

10.2 Hak Akses

Seorang Klien dapat memiliki hak untuk meminta konfirmasi mengenai apakah Perusahaan memproses Data Pribadi Klien dan, apabila berlaku, untuk memperoleh akses terhadap Data Pribadi tersebut bersama dengan informasi mengenai:

• kategori Data Pribadi yang sedang diproses;
• tujuan pemrosesan;
• kategori penerima yang kepadanya Data Pribadi telah diungkapkan;
• jangka waktu penyimpanan yang berlaku, apabila secara wajar tersedia; dan
• hak-hak yang tersedia bagi Klien sehubungan dengan Data Pribadi tersebut.

Perusahaan dapat menolak atau membatasi akses apabila diizinkan oleh Hukum yang Berlaku, termasuk apabila pengungkapan akan berdampak buruk pada hak orang lain, membahayakan keamanan informasi, mengganggu kewajiban peraturan, atau dilarang oleh hukum.

10.3 Hak untuk Pembetulan

Apabila seorang Klien meyakini bahwa Data Pribadi yang disimpan oleh Perusahaan tidak akurat, tidak lengkap, atau kedaluwarsa, Klien dapat meminta Perusahaan untuk mengoreksi atau memperbarui informasi tersebut.

Perusahaan dapat meminta dokumentasi pendukung atau bukti lain untuk memverifikasi keakuratan perubahan yang diminta sebelum melakukan perubahan apa pun.

10.4 Hak untuk Penghapusan

Apabila diizinkan berdasarkan Hukum yang Berlaku, seorang Klien dapat meminta Perusahaan untuk menghapus Data Pribadi.

Namun, Perusahaan mungkin tidak dapat memenuhi permintaan tersebut apabila pemrosesan atau penyimpanan berkelanjutan diperlukan, termasuk apabila:

• Data Pribadi tetap diperlukan untuk penyediaan layanan;
• penyimpanan diwajibkan oleh Hukum yang Berlaku;
• proses hukum atau penyelesaian sengketa sedang berlangsung;
• penyelidikan AML / CTF atau tinjauan peraturan sedang berlangsung;
• penyimpanan diperlukan untuk menetapkan, menggunakan, atau membela tuntutan hukum; atau
• penyimpanan diwajibkan sesuai dengan permintaan atau perintah sah dari otoritas yang berwenang.

Apabila Hukum yang Berlaku mengizinkan, Perusahaan dapat membatasi pemrosesan Data Pribadi yang bersangkutan sebagai ganti menghapusnya.

10.5 Hak untuk Membatasi Pemrosesan

Dalam keadaan tertentu, Klien dapat meminta Perusahaan untuk membatasi pemrosesan Data Pribadi mereka, termasuk apabila:

• keakuratan Data Pribadi sedang diverifikasi;
• keberatan terhadap pemrosesan sedang dipertimbangkan;
• Data Pribadi diperlukan untuk proses hukum; atau
• Hukum yang Berlaku dengan cara lain mengatur pembatasan tersebut.

Selama periode pembatasan, Perusahaan dapat terus menyimpan Data Pribadi yang bersangkutan tetapi hanya akan memprosesnya apabila diizinkan oleh Hukum yang Berlaku atau apabila diperlukan untuk tujuan sah yang bersangkutan.

10.6 Hak untuk Mengajukan Keberatan

Apabila pemrosesan didasarkan pada kepentingan sah Perusahaan atau dasar sah lainnya yang diakui oleh Hukum yang Berlaku, Klien dapat memiliki hak untuk mengajukan keberatan atas pemrosesan tersebut.

Setelah menerima keberatan, Perusahaan akan menilai apakah terdapat alasan sah yang memaksa yang mengesampingkan kepentingan, hak, dan kebebasan Klien, atau apakah pemrosesan berkelanjutan diperlukan untuk penetapan, penggunaan, atau pembelaan tuntutan hukum.

10.7 Penarikan Persetujuan

Apabila Perusahaan memproses Data Pribadi atas dasar persetujuan Klien, Klien dapat menarik persetujuan tersebut kapan saja menggunakan metode yang ditetapkan oleh Perusahaan.

Penarikan persetujuan tidak akan memengaruhi keabsahan pemrosesan apa pun yang dilakukan sebelum Perusahaan menerima permintaan penarikan tersebut.

Harap diperhatikan bahwa penarikan persetujuan dapat menghalangi Perusahaan untuk menyediakan produk, layanan, atau fungsionalitas tertentu apabila pemrosesan tersebut diperlukan untuk operasinya.

10.8 Hak untuk Portabilitas Data

Apabila diwajibkan oleh Hukum yang Berlaku, Klien dapat memiliki hak untuk menerima Data Pribadi mereka dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin, atau untuk meminta agar Data Pribadi tersebut dikirimkan langsung kepada pengendali data lain apabila secara teknis memungkinkan dan apabila hal tersebut tidak berdampak buruk pada hak dan kebebasan orang lain.

10.9 Menggunakan Hak Melalui Perwakilan yang Berwenang

Seorang Klien dapat menunjuk perwakilan yang berwenang untuk menggunakan hak-hak yang diuraikan dalam bagian ini atas nama Klien.

Sebelum memproses permintaan tersebut, Perusahaan dapat meminta dokumentasi yang cukup untuk memverifikasi identitas Klien maupun perwakilan yang berwenang, serta bukti kewenangan perwakilan untuk bertindak atas nama Klien.

10.10 Mengajukan Permintaan

Klien dapat mengajukan permintaan yang berkaitan dengan Data Pribadi mereka melalui saluran komunikasi yang ditetapkan oleh Perusahaan, termasuk:

• email;
• Client Area;
• formulir permintaan daring;
• korespondensi tertulis; atau
• saluran komunikasi lainnya yang diterbitkan oleh Perusahaan.

Untuk melindungi keamanan Data Pribadi, Perusahaan dapat memverifikasi identitas pemohon sebelum menanggapi permintaan apa pun.

10.11 Waktu Respons

Perusahaan akan mempertimbangkan dan menanggapi permintaan yang berkaitan dengan Data Pribadi dalam jangka waktu yang wajar dan sesuai dengan Hukum yang Berlaku.

Apabila suatu permintaan sangat kompleks, memerlukan verifikasi tambahan, atau melibatkan koordinasi dengan penyedia layanan pihak ketiga atau otoritas yang berwenang, Perusahaan dapat memperpanjang jangka waktu respons apabila diizinkan oleh Hukum yang Berlaku dan akan memberi tahu Klien apabila sesuai.

10.12 Penolakan Permintaan

Perusahaan dapat menolak, sebagian atau seluruhnya, suatu permintaan yang berkaitan dengan Data Pribadi apabila:

• Hukum yang Berlaku tidak mewajibkan Perusahaan untuk memenuhinya;
• pemenuhan akan berdampak buruk pada hak atau kebebasan orang lain;
• pemenuhan akan bertentangan dengan Hukum yang Berlaku;
• pemenuhan akan membahayakan kewajiban AML / CTF, tindakan pencegahan penipuan, keamanan siber, atau keamanan sistem Perusahaan; atau
• permintaan tersebut jelas tidak berdasar, berulang, berlebihan, atau dengan cara lain tidak wajar.

Apabila Perusahaan menolak suatu permintaan, Perusahaan akan memberikan penjelasan sejauh diizinkan oleh Hukum yang Berlaku.

10.13 Keluhan

Apabila seorang Klien meyakini bahwa Perusahaan telah gagal mematuhi Hukum yang Berlaku yang berkaitan dengan perlindungan Data Pribadi, Klien dianjurkan untuk menghubungi Perusahaan melalui saluran komunikasi yang ditetapkan agar masalah tersebut dapat ditinjau dan, apabila sesuai, diselesaikan.

Tidak ada ketentuan dalam bagian ini yang membatasi hak Klien untuk mengajukan keluhan kepada otoritas pengawas yang berwenang atau untuk menempuh upaya hukum lain yang tersedia berdasarkan Hukum yang Berlaku.

11.1 Prinsip Umum

Perusahaan menempatkan kepentingan yang besar pada menjaga kerahasiaan, integritas, dan ketersediaan Data Pribadi, serta informasi yang berkaitan dengan pembukaan rekening, layanan perdagangan, dan operasi bisnis Perusahaan.

Perusahaan menerapkan tindakan keamanan teknis, organisasional, dan fisik yang sesuai yang dirancang untuk melindungi Data Pribadi dari akses, penggunaan, pengungkapan, perubahan, kehilangan, pemusnahan yang tidak sah, atau bentuk pemrosesan melanggar hukum atau tidak disengaja lainnya, sekaligus mengurangi risiko yang timbul dari ancaman keamanan siber dan keamanan informasi.

Tindakan-tindakan ini ditinjau dan diperbarui secara berkala untuk mencerminkan sifat layanan Perusahaan, perkembangan teknologi, standar industri yang berkembang, dan perubahan dalam lanskap risiko keamanan informasi.

11.2 Kontrol Akses

Perusahaan menerapkan tindakan kontrol akses untuk memastikan bahwa Data Pribadi hanya dapat diakses oleh personel yang memerlukan akses tersebut untuk pelaksanaan tugas mereka yang sah.

Tindakan tersebut dapat mencakup:

• akun pengguna individu;
• kontrol akses berbasis peran (RBAC);
• Autentikasi Multi-Faktor (MFA) apabila sesuai;
• kebijakan pengelolaan kata sandi;
• tinjauan berkala atas hak akses pengguna; dan
• pencabutan hak akses secara tepat waktu apabila tidak lagi diperlukan.

Akses terhadap Data Pribadi diatur oleh prinsip Need-to-Know dan Least Privilege.

11.3 Keamanan Sistem Informasi

Perusahaan dapat menerapkan berbagai tindakan keamanan informasi untuk melindungi sistem informasinya, termasuk:

• mekanisme pencegahan intrusi;
• sistem pemantauan dan deteksi keamanan;
• segmentasi jaringan apabila sesuai;
• perlindungan malware;
• pengelolaan kerentanan;
• pemasangan tepat waktu tambalan (patch) dan pembaruan keamanan; dan
• pemantauan berkelanjutan atas peristiwa keamanan.

Apabila sesuai, Perusahaan dapat melakukan penilaian keamanan berkala, penilaian kerentanan, uji penetrasi, atau evaluasi keamanan lainnya untuk mendukung manajemen risiko yang efektif dan peningkatan berkelanjutan atas sistemnya.

11.4 Perlindungan Data Saat Disimpan dan Saat Dikirim

Perusahaan dapat menerapkan pengamanan teknis yang sesuai untuk melindungi Data Pribadi selama penyimpanan dan pengiriman, termasuk:

• enkripsi apabila sesuai;
• saluran komunikasi yang aman;
• mekanisme verifikasi integritas;
• prosedur pencadangan dan pemulihan; dan
• kontrol akses untuk berkas, basis data, dan sistem penyimpanan.

Pengamanan spesifik yang diterapkan akan bergantung pada sifat Data Pribadi, risiko terkait, dan teknologi yang tersedia.

11.5 Keamanan Personel

Perusahaan dapat menerapkan tindakan keamanan terkait personel, termasuk:

• menetapkan secara jelas tanggung jawab yang berkaitan dengan perlindungan data dan keamanan informasi;
• menyediakan pelatihan kesadaran keamanan informasi dan privasi;
• mempromosikan kesadaran kerahasiaan di seluruh organisasi;
• mewajibkan kewajiban kerahasiaan berdasarkan kontrak kerja atau pengaturan kontraktual lainnya; dan
• menerapkan tindakan disipliner yang sesuai apabila kebijakan Perusahaan atau persyaratan keamanan informasi dilanggar.

11.6 Pengelolaan Keamanan Pihak Ketiga

Apabila Perusahaan menggunakan penyedia layanan pihak ketiga untuk memproses atau menyimpan Data Pribadi, Perusahaan dapat melakukan uji tuntas yang sesuai untuk menilai kelayakan penyedia tersebut.

Perusahaan juga dapat mewajibkan penyedia layanan untuk mematuhi kewajiban kontraktual yang berkaitan dengan kerahasiaan, keamanan informasi, dan perlindungan Data Pribadi.

Apabila sesuai, Perusahaan dapat secara berkala meninjau atau memantau praktik keamanan penyedia layanan, dengan mempertimbangkan sifat layanan yang disediakan dan tingkat risiko terkait.

11.7 Pengelolaan Insiden Keamanan

Perusahaan dapat memelihara prosedur untuk mendeteksi, melaporkan, menilai, menanggapi, dan mengelola insiden keamanan yang dapat memengaruhi Data Pribadi atau sistem informasi Perusahaan.

Apabila insiden keamanan terjadi, Perusahaan dapat mengambil tindakan yang sesuai, termasuk:

• membatasi dampak insiden;
• menyelidiki penyebabnya;
• memulihkan sistem yang terpengaruh;
• memperkuat tindakan pencegahan; dan
• memberi tahu otoritas yang berwenang, individu yang terpengaruh, atau pihak relevan lainnya apabila diwajibkan oleh Hukum yang Berlaku.

11.8 Kelangsungan Bisnis

Perusahaan dapat menerapkan tindakan kelangsungan bisnis dan pemulihan bencana yang dirancang untuk mendukung ketersediaan layanannya yang berkelanjutan selama peristiwa tak terduga.

Tindakan tersebut dapat mencakup:

• prosedur pencadangan;
• proses pemulihan bencana;
• sistem redundan atau failover;
• rencana tanggap darurat; dan
• pengujian berkala atas pengaturan kelangsungan bisnis dan pemulihan bencana.

Tindakan-tindakan ini dimaksudkan untuk meminimalkan gangguan layanan dan menjaga ketersediaan dan integritas Data Pribadi.

11.9 Tanggung Jawab Klien

Klien bertanggung jawab untuk mengambil tindakan pencegahan yang wajar guna melindungi kredensial dan perangkat yang digunakan untuk mengakses layanan Perusahaan, termasuk:

• nama pengguna;
• kata sandi;
• kode autentikasi atau kredensial verifikasi;
• perangkat yang digunakan untuk mengakses sistem Perusahaan; dan
• saluran komunikasi yang digunakan untuk menerima kode autentikasi.

Klien tidak boleh mengungkapkan informasi tersebut kepada pihak ketiga mana pun dan harus memberi tahu Perusahaan tanpa penundaan yang tidak semestinya apabila mereka mencurigai bahwa kredensial login mereka telah hilang, disusupi, diungkapkan, atau digunakan tanpa izin.

11.10 Tinjauan dan Peningkatan Berkelanjutan

Perusahaan secara berkala meninjau dan menyempurnakan tindakan keamanan informasinya, dengan mempertimbangkan:

• perkembangan teknologi;
• perubahan dalam Hukum yang Berlaku;
• ancaman keamanan siber yang muncul;
• temuan audit internal;
• penilaian risiko keamanan informasi; dan
• insiden keamanan aktual dan pelajaran yang dipetik.

Tinjauan ini dimaksudkan untuk memastikan bahwa kerangka keamanan informasi Perusahaan tetap sesuai, efektif, dan selaras dengan praktik industri yang diakui untuk perlindungan Data Pribadi.

12.1 Menghubungi Perusahaan

Apabila seorang Klien memiliki pertanyaan mengenai Kebijakan Privasi ini atau ingin menggunakan hak apa pun yang berkaitan dengan Data Pribadi, Klien dapat menghubungi Perusahaan melalui saluran komunikasi yang diterbitkan pada situs web resmi Perusahaan.

Perusahaan dapat menyediakan berbagai saluran komunikasi, termasuk:

• email;
• formulir kontak daring;
• Client Area;
• Dukungan Pelanggan; dan
• saluran komunikasi lainnya yang ditetapkan oleh Perusahaan.

Untuk melindungi Data Pribadi, Perusahaan dapat meminta informasi tambahan atau dokumentasi pendukung untuk memverifikasi identitas pemohon sebelum menanggapi permintaan apa pun.

12.2 Verifikasi Identitas

Untuk mengamankan Data Pribadi, Perusahaan dapat memverifikasi identitas pemohon sebelum:

• mengungkapkan Data Pribadi;
• mengoreksi atau memperbarui Data Pribadi;
• menghapus Data Pribadi;
• membatasi pemrosesan Data Pribadi; atau
• mengambil tindakan lain apa pun yang berkaitan dengan Data Pribadi.

Apabila Perusahaan tidak dapat memverifikasi identitas pemohon atau secara wajar meyakini bahwa pemenuhan permintaan tersebut dapat mengekspos Data Pribadi terhadap akses tidak sah atau dengan cara lain menimbulkan risiko keamanan, Perusahaan dapat menolak atau menunda pemrosesan permintaan tersebut hingga verifikasi yang memadai telah diperoleh.

12.3 Biaya

Perusahaan pada umumnya akan memproses permintaan yang berkaitan dengan Data Pribadi tanpa dikenakan biaya.

Namun, apabila suatu permintaan bersifat:

• berulang;
• jelas tidak berdasar;
• berlebihan dalam ruang lingkup atau frekuensi; atau
• kemungkinan akan menimbulkan beban administratif yang tidak proporsional bagi Perusahaan,

Perusahaan dapat mengenakan biaya administratif yang wajar atau menolak memenuhi permintaan tersebut apabila diizinkan oleh Hukum yang Berlaku.

12.4 Interpretasi Kebijakan Ini

Kebijakan Privasi ini harus dibaca bersama dengan dokumen-dokumen berikut, apabila berlaku:

• Perjanjian Klien;
• Kebijakan Eksekusi Pesanan;
• Kebijakan AML / KYC;
• Pernyataan Pengungkapan Risiko;
• Kebijakan Cookie;
• Ketentuan Perdagangan; dan
• setiap pemberitahuan, kebijakan, atau ketentuan lain yang diterbitkan oleh Perusahaan dari waktu ke waktu.

Apabila ketentuan apa pun dalam Kebijakan Privasi ini bertentangan dengan Hukum yang Berlaku, ketentuan tersebut akan ditafsirkan hanya sejauh diperlukan untuk mematuhi hukum tersebut, sedangkan ketentuan selebihnya akan tetap berlaku penuh dan efektif.

12.5 Keterpisahan (Severability)

Apabila ketentuan apa pun dalam Kebijakan Privasi ini ditetapkan oleh pengadilan atau otoritas berwenang lainnya sebagai tidak sah, melanggar hukum, tidak dapat dilaksanakan, atau tidak efektif, ketentuan tersebut akan dianggap dimodifikasi atau dipisahkan hanya sejauh diperlukan.

Keabsahan dan keberlakuan ketentuan selebihnya dalam Kebijakan Privasi ini tidak akan terpengaruh.

12.6 Tanpa Pengesampingan

Setiap kegagalan atau keterlambatan Perusahaan dalam menggunakan hak atau upaya hukum apa pun berdasarkan Kebijakan Privasi ini tidak merupakan pengesampingan atas hak atau upaya hukum tersebut.

Setiap penggunaan tunggal atau sebagian atas suatu hak tidak akan menghalangi penggunaan lebih lanjut atau berikutnya atas hak tersebut atau hak lain apa pun yang tersedia bagi Perusahaan.

12.7 Perubahan atas Kebijakan Privasi Ini

Perusahaan berhak untuk mengubah, memperbarui, menambah, atau mengganti Kebijakan Privasi ini dari waktu ke waktu guna mencerminkan, antara lain:

• perubahan dalam Hukum yang Berlaku;
• perubahan pada produk atau layanan Perusahaan;
• perkembangan teknologi;
• perubahan proses operasional atau bisnis;
• pedoman peraturan atau persyaratan pengawasan; dan
• pertimbangan keamanan informasi atau manajemen risiko.

Kebijakan Privasi yang telah direvisi akan diterbitkan pada situs web Perusahaan atau melalui saluran komunikasi lain yang dianggap sesuai oleh Perusahaan.

Apabila diwajibkan oleh Hukum yang Berlaku atau apabila perubahan tersebut secara material memengaruhi pemrosesan Data Pribadi, Perusahaan dapat memberikan pemberitahuan tambahan kepada Klien sebelum Kebijakan Privasi yang telah direvisi berlaku.

Penggunaan berkelanjutan atas produk atau layanan Perusahaan setelah tanggal efektif Kebijakan Privasi yang telah direvisi dapat merupakan penerimaan atas Kebijakan Privasi yang diperbarui, sejauh diizinkan oleh Hukum yang Berlaku.

12.8 Tanggal Efektif

Kebijakan Privasi ini akan berlaku efektif pada tanggal yang ditetapkan oleh Perusahaan dan menggantikan versi Kebijakan Privasi Perusahaan sebelumnya, apabila berlaku.

12.9 Bahasa

Kebijakan Privasi ini dapat diterbitkan dalam berbagai bahasa untuk kemudahan Klien.

Dalam hal terjadi ketidaksesuaian atau perbedaan antara versi bahasa yang berbeda, versi bahasa Inggris yang berlaku, kecuali diwajibkan lain oleh Hukum yang Berlaku.