Kebijakan Privasi

Terakhir diperbarui: 15 Januari 2025

Yztex berkomitmen melindungi privasi dan keamanan data pribadi Anda. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi yang Anda berikan saat menggunakan layanan riset investasi kami.

Kebijakan ini disusun sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan peraturan terkait yang berlaku di Indonesia. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam dokumen ini.

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan berbagai jenis informasi untuk memberikan layanan riset investasi yang optimal dan memenuhi kewajiban hukum kami:

Informasi Identitas Pribadi

Nama lengkap, alamat email, dan nomor telepon
Alamat domisili dan informasi kontak lainnya
Tanggal lahir dan data identitas untuk verifikasi akun
Informasi KYC (Know Your Customer) sesuai regulasi OJK
Nomor rekening bank untuk transaksi langganan

Informasi Finansial dan Investasi

Profil risiko investasi dan tujuan finansial Anda
Riwayat transaksi dan aktivitas investasi
Preferensi instrumen investasi dan sektor industri
Data portfolio dan aset yang Anda kelola
Informasi pengalaman investasi sebelumnya

Data Teknis dan Penggunaan

Alamat IP, jenis perangkat, dan sistem operasi
Browser yang digunakan dan preferensi bahasa
Waktu akses, halaman yang dikunjungi, dan durasi sesi
Pola navigasi dan interaksi dengan platform kami
Cookie dan teknologi pelacakan serupa

2. Tujuan Penggunaan Data

Data yang kami kumpulkan digunakan untuk tujuan-tujuan berikut sesuai dengan prinsip limitasi tujuan dalam UU PDP:

Kategori Penggunaan	Penjelasan
Penyediaan Layanan	Memberikan akses ke riset investasi, analisis pasar, dan rekomendasi yang disesuaikan dengan profil Anda
Personalisasi Konten	Menyajikan konten riset yang relevan berdasarkan preferensi dan riwayat investasi Anda
Verifikasi dan Keamanan	Memverifikasi identitas, mencegah penipuan, dan melindungi keamanan akun Anda
Komunikasi Layanan	Mengirimkan notifikasi penting, update riset, dan informasi pasar yang relevan
Peningkatan Layanan	Menganalisis penggunaan platform untuk meningkatkan fitur dan pengalaman pengguna
Kepatuhan Regulasi	Memenuhi kewajiban hukum termasuk pelaporan kepada OJK dan otoritas terkait

Catatan Penting: Kami tidak akan menggunakan data Anda untuk tujuan pemasaran pihak ketiga tanpa persetujuan eksplisit Anda. Semua komunikasi pemasaran dari Yztex dapat Anda tolak kapan saja.

3. Dasar Hukum Pemrosesan Data

Pemrosesan data pribadi Anda dilakukan berdasarkan dasar hukum yang sah sesuai UU PDP:

Persetujuan: Anda memberikan persetujuan eksplisit saat mendaftar dan menggunakan layanan kami
Pelaksanaan Kontrak: Pemrosesan diperlukan untuk melaksanakan perjanjian layanan antara Anda dan Yztex
Kewajiban Hukum: Kami wajib memproses data tertentu untuk mematuhi regulasi OJK dan peraturan perundangan
Kepentingan Sah: Pemrosesan diperlukan untuk kepentingan bisnis yang sah seperti keamanan dan pencegahan penipuan

4. Pembagian dan Pengungkapan Data

Yztex menerapkan prinsip minimisasi dalam berbagi data. Kami hanya membagikan informasi Anda dalam situasi berikut:

Penyedia Layanan

Partner teknologi yang membantu operasional platform seperti layanan hosting, payment gateway, dan sistem keamanan dengan perjanjian kerahasiaan ketat

Otoritas Regulasi

OJK, bank sentral, atau lembaga pemerintah lain sesuai kewajiban hukum dan regulasi pasar modal Indonesia

Institusi Keuangan

Bank dan lembaga keuangan terkait untuk pemrosesan transaksi langganan dan verifikasi pembayaran

Penasihat Hukum

Konsultan hukum dan auditor profesional dalam konteks kepatuhan, investigasi, atau proses hukum yang sah

Perlindungan Data: Semua pihak ketiga yang menerima data Anda terikat perjanjian kerahasiaan dan wajib menerapkan standar perlindungan data yang setara dengan kami.

5. Keamanan dan Perlindungan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang komprehensif untuk melindungi data Anda:

Keamanan Teknis

Enkripsi SSL/TLS untuk semua transmisi data melalui internet
Enkripsi database dengan standar AES-256 untuk data sensitif
Firewall berlapis dan sistem deteksi intrusi 24/7
Autentikasi dua faktor untuk akses akun
Backup data terenkripsi secara berkala dengan redundansi geografis
Pemantauan keamanan real-time dan log audit komprehensif

Keamanan Organisasional

Akses data terbatas hanya untuk karyawan yang berwenang
Pelatihan keamanan data rutin untuk seluruh tim
Perjanjian kerahasiaan untuk semua personel yang menangani data
Prosedur respons insiden keamanan yang terstandarisasi
Audit keamanan internal dan eksternal berkala
Sertifikasi keamanan informasi standar internasional

Meski kami menerapkan praktik keamanan terbaik, tidak ada sistem yang 100% aman. Kami mendorong Anda untuk menjaga kerahasiaan kredensial login dan segera melaporkan aktivitas mencurigakan.

6. Hak-Hak Anda

Sesuai UU PDP, Anda memiliki hak-hak berikut terkait data pribadi Anda:

Hak Akses: Meminta salinan data pribadi yang kami simpan tentang Anda
Hak Perbaikan: Meminta pembaruan atau koreksi data yang tidak akurat atau tidak lengkap
Hak Penghapusan: Meminta penghapusan data dalam kondisi tertentu sesuai hukum
Hak Pembatasan: Meminta pembatasan pemrosesan data Anda dalam situasi spesifik
Hak Portabilitas: Menerima data Anda dalam format terstruktur dan dapat dibaca mesin
Hak Keberatan: Menolak pemrosesan data untuk tujuan pemasaran atau kepentingan sah lainnya
Hak Penarikan Persetujuan: Menarik persetujuan kapan saja tanpa mempengaruhi legalitas pemrosesan sebelumnya

Untuk menggunakan hak-hak Anda, silakan hubungi kami melalui email ke help@zifytura.blog dengan subjek "Permintaan Hak Privasi". Kami akan merespons dalam waktu 10 hari kerja dan menyelesaikan permintaan Anda maksimal 30 hari sesuai ketentuan UU PDP.

Verifikasi Identitas: Untuk melindungi privasi Anda, kami mungkin meminta informasi tambahan untuk memverifikasi identitas sebelum memproses permintaan terkait hak-hak Anda.

7. Retensi dan Penghapusan Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini atau sesuai kewajiban hukum:

Jenis Data	Periode Retensi
Data Akun Aktif	Selama akun Anda aktif dan 2 tahun setelah penutupan akun
Riwayat Transaksi	10 tahun sesuai ketentuan perpajakan dan regulasi OJK
Komunikasi dengan Support	3 tahun untuk tujuan peningkatan layanan dan resolusi sengketa
Data KYC	5 tahun setelah berakhirnya hubungan bisnis sesuai regulasi anti pencucian uang
Log Sistem dan Keamanan	1 tahun untuk tujuan keamanan dan investigasi insiden
Data Pemasaran	Hingga Anda menarik persetujuan atau 3 tahun sejak interaksi terakhir

Setelah periode retensi berakhir, kami akan menghapus atau menganonimkan data Anda secara aman. Penghapusan dilakukan dengan metode yang memastikan data tidak dapat dipulihkan kembali.

8. Cookie dan Teknologi Pelacakan

Website kami menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman Anda:

Cookie Esensial

Diperlukan untuk fungsi dasar website seperti autentikasi dan keamanan. Cookie ini tidak dapat dinonaktifkan.

Cookie Analitik

Membantu kami memahami bagaimana pengunjung berinteraksi dengan platform untuk perbaikan berkelanjutan.

Cookie Fungsional

Menyimpan preferensi Anda seperti pengaturan tampilan dan pilihan bahasa untuk kenyamanan akses.

Cookie Pemasaran

Digunakan untuk menyajikan konten yang relevan dengan minat Anda. Dapat dikelola melalui pengaturan browser.

Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Namun, menonaktifkan cookie tertentu mungkin memengaruhi fungsionalitas platform.

9. Transfer Data Internasional

Data Anda utamanya disimpan di server yang berlokasi di Indonesia. Namun, beberapa penyedia layanan kami mungkin memproses data di luar Indonesia.

Jika transfer data internasional diperlukan, kami memastikan perlindungan yang memadai melalui:

Klausul kontrak standar yang disetujui otoritas perlindungan data
Sertifikasi keamanan data internasional dari pihak penerima
Mekanisme perlindungan sesuai UU PDP dan standar global

10. Privasi Anak

Layanan Yztex ditujukan untuk pengguna berusia 21 tahun ke atas sesuai ketentuan pasar modal Indonesia. Kami tidak secara sengaja mengumpulkan data pribadi dari individu di bawah umur.

Jika Anda percaya kami secara tidak sengaja menerima informasi dari individu di bawah umur, segera hubungi kami agar kami dapat mengambil langkah penghapusan yang sesuai.

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik kami atau persyaratan hukum. Perubahan material akan kami notifikasikan melalui:

Email notifikasi ke alamat terdaftar Anda
Pemberitahuan prominent di platform kami
Update tanggal "Terakhir diperbarui" di bagian atas halaman ini

Kami mendorong Anda untuk meninjau kebijakan ini secara berkala. Penggunaan layanan kami setelah perubahan efektif menandakan penerimaan Anda terhadap kebijakan yang diperbarui.

12. Penanganan Pelanggaran Data

Jika terjadi pelanggaran keamanan yang memengaruhi data pribadi Anda, kami akan:

Menginvestigasi insiden dan mengambil tindakan penanggulangan segera
Memberitahu Anda dalam waktu 3x24 jam setelah konfirmasi pelanggaran
Melaporkan insiden kepada otoritas terkait sesuai UU PDP
Memberikan rekomendasi langkah-langkah perlindungan yang dapat Anda ambil
Melakukan review keamanan menyeluruh untuk mencegah kejadian serupa

Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait kebijakan privasi ini atau praktik perlindungan data kami, jangan ragu untuk menghubungi tim kami:

Email help@zifytura.blog

Telepon +62 812 3517 4777

Alamat Kantor Jl. DI Panjaitan No.52, Gilingan, Kec. Banjarsari, Kota Surakarta, Jawa Tengah 57134, Indonesia

Jam Operasional Senin - Jumat: 09.00 - 17.00 WIB