Kebijakan Privasi

Ringkasan Satu Kalimat

Kami hanya mengumpulkan data seminimal mungkin yang diperlukan agar platform dapat beroperasi: identitas login Anda, riwayat percakapan dan backtest, serta API key akun bursa Anda sendiri (disimpan dalam bentuk terenkripsi). Kami tidak akan menjual, menyewakan, atau membagikan data pribadi atau kunci Anda kepada pihak ketiga.

1. Data Apa yang Kami Kumpulkan

• Identitas Akun: Email, nama tampilan, dan URL foto profil yang disediakan oleh Google OAuth.
• Konten yang Anda Masukkan Secara Sukarela: Percakapan chat, konfigurasi strategi, pengaturan backtest, dan catatan.
• API Key Bursa (Opsional): Jika Anda memilih untuk menghubungkan akun live/testnet, kami akan menerima API key / secret dari akun bursa Anda sendiri. Lihat bagian 3 untuk detailnya.
• Data Teknis: IP, User-Agent peramban, waktu akses (hanya digunakan untuk log keamanan dan deteksi anomali).
• Cookie: Hanya digunakan untuk sesi login, preferensi bahasa, dan tema antarmuka. Kami tidak menggunakan pelacakan pemasaran pihak ketiga.

2. Apa yang Tidak Kami Kumpulkan

• Nama asli, kartu identitas, alamat, atau nomor telepon Anda (kecuali jika Anda menuliskannya sendiri dalam percakapan).
• Informasi kartu kredit atau rekening bank Anda (saat ini tidak ada biaya, tidak ada modul pembayaran).
• Data biometrik apa pun.
• Riwayat penelusuran Anda di situs web lain.

3. Penanganan API Key Bursa

Bagian ini adalah yang terpenting, harap perhatikan dengan saksama:

• API key yang Anda masukkan di /settings adalah milik akun bursa Anda sendiri (seperti Binance, dll.). Kami tidak akan, dan tidak dapat meminta bursa untuk membuka akun atau mentransfer aset atas nama Anda.
• Kami sangat menyarankan untuk hanya mencentang izin "Trading Spot/Futures", dan jangan mencentang izin "Penarikan" (Withdrawal). Dengan cara ini, meskipun database bocor, penyerang tidak akan bisa menarik aset Anda.
• Kunci dienkripsi menggunakan JWE (JSON Web Encryption, A256GCM) sebelum ditulis ke database. Kunci enkripsi disimpan dalam variabel lingkungan server dan tidak ditulis ke dalam kode sumber atau database.
• Kunci hanya didekripsi atas permintaan Anda sendiri untuk digunakan dalam mengirim order ke bursa atau membaca data akun, dan tidak digunakan untuk tujuan lain apa pun.
• Anda dapat menghapus kunci kapan saja di /settings. Setelah dihapus, data akan segera dibersihkan dari database tanpa cadangan yang tersisa.

4. Bagaimana Data Digunakan

• Menyediakan fungsi inti platform (percakapan AI, backtest strategi, order live/simulasi).
• Meningkatkan produk (analisis agregat, tanpa identifikasi pribadi).
• Menanggapi kewajiban hukum (seperti permintaan resmi dari otoritas kehakiman).

Kami tidak akan menggunakan data Anda untuk pelacakan pemasaran, iklan perilaku bertarget, atau menjualnya kepada pihak ketiga mana pun.

5. Layanan Pihak Ketiga

Operasi platform akan mengirimkan sebagian data ke layanan berikut untuk diproses, terbatas pada cakupan minimal yang diperlukan:

• Google (Login OAuth) — Memverifikasi email Anda.
• Anthropic Claude, Google Gemini (Analisis AI) — Hanya mengirimkan konten percakapan Anda saat ini dan data pasar publik, tidak mengirimkan API key atau informasi akun Anda.
• Bursa seperti Binance / OKX / Bybit / Gate (Order live dan harga real-time) — Menggunakan API key yang Anda otorisasi untuk memanggil API resmi mereka.
• CoinGecko / CoinMarketCap / FRED / Harga Publik Binance / RSS Berita (Pembacaan data pasar publik) — Hanya membaca, tidak mengunggah.

6. Penyimpanan Data

• Data disimpan selama akun Anda aktif.
• Setelah Anda menghapus akun, data pribadi dan kunci akan segera dihapus dari database, dengan cadangan maksimal 30 hari.
• Catatan transaksi (konfigurasi backtest, riwayat order) setelah dianonimkan mungkin digunakan untuk meningkatkan algoritma.

7. Hak Anda

• Melihat semua data Anda sendiri kapan saja (melalui /settings).
• Mengekspor atau menghapus data kapan saja.
• Jika Anda memiliki kekhawatiran mengenai cara pemrosesan, Anda dapat mengirim email ke alamat kontak di bawah.

8. Anak di Bawah Umur

Layanan ini tidak ditujukan untuk pengguna di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data anak di bawah umur. Jika ditemukan, data tersebut akan segera dihapus.

9. Perubahan Kebijakan

Jika terdapat perubahan substansial pada kebijakan, kami akan mengumumkannya di halaman ini dan memperbarui tanggal di bagian atas. Terus menggunakan layanan berarti Anda menyetujui versi baru tersebut.

10. Hubungi Kami

Untuk pertanyaan apa pun terkait privasi, silakan kirim email ke [email protected].