1. Pengendali data
Quantesa bertindak sebagai pengendali data pribadi yang Anda berikan saat mendaftar dan memakai layanan. Pertanyaan, permintaan, atau keluhan terkait data pribadi dapat dikirim ke support@quantesa.id.
2. Data yang diproses
Akun: nama, email, kata sandi (disimpan sebagai hash, tidak pernah dalam bentuk asli), paket, dan masa aktif membership. Pembayaran: kode transaksi, paket, nominal, metode dan status pembayaran, serta nomor tagihan atau Virtual Account yang diterbitkan penyedia pembayaran; nomor kartu dan rekening Anda tidak kami simpan. Data yang Anda masukkan: saham pilihan beserta catatannya, posisi dan transaksi portofolio, biaya broker, dividen, preset scanner, serta kemajuan belajar. Notifikasi: preferensi, inbox, lonceng per emiten, identitas instalasi, dan token push perangkat. Teknis: waktu login dan aktivitas sesi, jenis klien (web, Android, iOS) dan versinya, serta log server (termasuk alamat IP) untuk keamanan dan pembatasan laju. Statistik kunjungan: halaman yang dibuka, situs asal kunjungan, jenis perangkat, browser, sistem operasi, bahasa, dan negara, dicatat dengan Umami yang kami jalankan di server sendiri. Statistik ini tidak memakai cookie, tidak menyimpan alamat IP, tidak dikaitkan dengan akun Anda, dan tidak dikirim ke pihak ketiga; browser yang mengaktifkan Do Not Track tidak dicatat.
3. Tujuan dan dasar pemrosesan
Data diproses untuk menjalankan perjanjian layanan dengan Anda (autentikasi, fitur member, pembayaran, dan masa aktif), memenuhi kewajiban hukum (pembukuan transaksi), serta kepentingan yang sah untuk menjaga keamanan akun dan keandalan layanan. Notifikasi push dan email non-wajib hanya dikirim atas persetujuan Anda, yang dapat ditarik kapan saja.
4. Penyedia layanan
Pembayaran diproses oleh Midtrans sebagai penyedia pembayaran. Push dikirim melalui layanan push browser atau sistem operasi perangkat Anda, dan email melalui penyedia email yang dikonfigurasi operator. Analisis pasar dapat dikirim ke penyedia model AI eksternal; yang dikirim adalah data pasar, bukan data pribadi atau isi portofolio Anda. Secret server, token login, dan isi portofolio tidak dimasukkan ke payload push layar terkunci.
5. Penyimpanan dan keamanan
Di web, sesi login disimpan di penyimpanan browser Anda dan dihapus saat Anda keluar; di aplikasi mobile, token disimpan melalui Keychain atau Keystore. Trafik produksi menggunakan HTTPS. Token push dienkripsi saat tersimpan, log disaring dari credential, dan akses data dibatasi berdasarkan akun serta peran.
6. Retensi
Inbox disimpan hingga 180 hari, event notifikasi hingga satu tahun, detail delivery 90–180 hari, dan detail error 30–90 hari. Instalasi yang tidak aktif dinonaktifkan secara berkala. Data akun disimpan selama akun Anda ada; catatan pembayaran disimpan selama diwajibkan untuk pembukuan.
7. Hak Anda
Sesuai UU PDP, Anda berhak memperoleh informasi tentang pemrosesan data Anda, mengakses dan memperoleh salinannya, memperbaiki data yang tidak akurat, menarik persetujuan, serta meminta penghapusan. Akun dapat Anda hapus sendiri kapan saja melalui Pengaturan akun di web maupun aplikasi: nama, email, saham pilihan, portofolio, notifikasi, dan seluruh sesi dihapus, sementara catatan pembayaran disimpan tanpa data pribadi karena diwajibkan untuk pembukuan. Preferensi notifikasi non-wajib dapat diubah di halaman Notifikasi. Permintaan lain dapat diajukan ke support@quantesa.id.
8. Insiden data
Apabila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberi tahu Anda dan pihak berwenang sesuai ketentuan UU PDP.
9. Pembaruan
Kebijakan ini dapat diperbarui ketika fitur, penyedia, atau kewajiban hukum berubah. Tanggal berlaku versi terbaru ditampilkan pada halaman ini.