Kebijakan Privasi

Pengantar kebijakan ini

Kebijakan Privasi ini disusun mengacu pada Undang-Undang Republik Indonesia tentang Perlindungan Data Pribadi (UU PDP) sebagai dasar hukum pemrosesan data pribadi pembaca oleh Ruang Pengetahuan Saham. Halaman ini bertujuan menjelaskan dengan lugas jenis data yang kami kumpulkan, dasar hukum pemrosesan, pihak yang menerima data, masa penyimpanan, serta hak-hak pembaca sebagai subjek data. Kebijakan ini berlaku untuk seluruh halaman situs ini dan hanya membahas perlakuan terhadap data pribadi pembaca; halaman ini bukan nasihat investasi maupun ringkasan kinerja instrumen pasar modal apa pun.

Dengan membuka halaman atau mengirimkan pesan kepada redaksi, pembaca dianggap telah membaca kebijakan ini. Bila pembaca tidak setuju dengan salah satu pasal, penggunaan fitur kontak dapat dihindari tanpa mengurangi akses baca materi editorial yang dipublikasikan secara terbuka.

Pengendali data dan cara menghubungi

Pemrosesan data pribadi dalam kebijakan ini dilakukan oleh Ruang Pengetahuan Saham yang bertindak sebagai pengendali data dalam pengertian UU PDP. Untuk pertanyaan terkait kebijakan ini, permohonan terkait hak subjek data, atau pengaduan prosedur pemrosesan, pembaca dapat menghubungi redaksi melalui kanal berikut:

• Surat elektronik: info@vexvanto.com
• Telepon: +62 274 8855 662
• Alamat pos: Jl. Kaliurang Km. 5 No. 18, Yogyakarta, DI Yogyakarta 55281, Indonesia

Pembaca disarankan menyertakan subjek yang jelas pada surat elektronik, misalnya "Permohonan Hak Subjek Data", agar redaksi dapat menindaklanjuti dengan tepat sesuai jangka waktu yang diatur pada bagian hak-hak subjek data.

Data pribadi yang kami kumpulkan

Jenis data pribadi yang kami kumpulkan terbatas pada kebutuhan redaksi untuk membalas pembaca serta menjaga keamanan dan kestabilan situs. Data yang dikumpulkan dapat dikelompokkan menjadi tiga kategori berikut:

• Data dari formulir kontak. Saat pembaca mengirimkan pesan melalui halaman Sapa Redaksi, kami menerima nama dan alamat surat elektronik yang diisi pembaca, serta isi pesan yang sifatnya sukarela. Nama dan surat elektronik dipakai hanya untuk membalas pesan yang dimaksud.
• Data teknis dari log server. Setiap kunjungan dicatat dalam log server dalam bentuk alamat IP, jenis peramban, sistem operasi, halaman rujukan, serta waktu akses. Catatan ini dipakai untuk menjaga keamanan, memantau kelancaran distribusi halaman, dan mendeteksi pola akses yang tidak wajar.
• Data dari cookie dan penyimpanan lokal. Preferensi baca pembaca, termasuk pilihan cookie, disimpan secara lokal pada perangkat. Rincian tujuan dan masa berlaku dijelaskan pada halaman Pengaturan Cookie.

Kami tidak meminta dan tidak menyimpan data keuangan sensitif seperti nomor rekening bank, nomor kartu kredit, nomor pokok wajib pajak pribadi, atau nomor identitas kependudukan. Bila pembaca tanpa diminta mengirimkan data semacam itu melalui formulir kontak, redaksi akan menghapusnya pada tahap penanganan pesan.

Tujuan dan dasar hukum pemrosesan

Setiap aktivitas pemrosesan dalam kebijakan ini memiliki tujuan tertentu dan diikat pada dasar hukum yang diatur UU PDP. Tabel berikut menjelaskan keterkaitan antara tujuan pemrosesan dan dasar hukum yang dipakai:

• Menjawab korespondensi pembaca. Nama, surat elektronik, dan isi pesan dipakai untuk membalas pertanyaan editorial dan mencatat balasan yang telah dikirim. Dasar hukum yang dipakai adalah pelaksanaan persetujuan pembaca saat mengirim pesan, sejalan dengan kewajiban menjawab komunikasi yang ditujukan langsung kepada redaksi.
• Menyusun ulang struktur editorial. Catatan baca agregat dan statistik halaman dipakai untuk memilih bab mana yang perlu disusun ulang agar lebih mudah dipahami pembaca pemula. Dasar hukum yang dipakai adalah kepentingan sah redaksi dalam meningkatkan kualitas materi bacaan publik, tanpa menyentuh keputusan investasi pribadi pembaca.
• Menjaga keamanan situs dan pembaca. Log server dan catatan teknis lain dipakai untuk mendeteksi upaya akses yang merusak, mencegah penyalahgunaan formulir kontak, dan memenuhi kewajiban penyelenggara situs. Dasar hukum yang dipakai adalah pemenuhan kewajiban hukum serta kepentingan sah di bidang keamanan sistem elektronik.

Pemrosesan di luar ketiga tujuan di atas tidak dilakukan kecuali atas dasar persetujuan baru dari pembaca atau kewajiban hukum yang muncul kemudian, yang akan dijelaskan melalui pembaruan kebijakan ini.

Cookie dan teknologi pelacakan

Situs ini menggunakan cookie fungsional untuk mengingat preferensi baca pembaca, termasuk pilihan yang dibuat pada pemberitahuan cookie. Cookie statistik dan pemasaran tidak dimuat secara default; cookie kategori tersebut hanya aktif bila pembaca secara tegas mengizinkan melalui panel preferensi. Rincian mekanisme cookie, kategori, masa berlaku, dan cara mengubah pilihan dibahas secara lengkap pada halaman Pengaturan Cookie.

Redaksi menegaskan bahwa tidak ada layanan analitik pihak ketiga yang dipasang tanpa persetujuan pembaca. Kebijakan penyimpanan pilihan cookie pada perangkat pembaca mengikuti masa berlaku enam bulan sebagaimana dinyatakan pada panel preferensi.

Berbagi data dengan pihak ketiga

Data pribadi yang dijelaskan pada kebijakan ini hanya dibagikan kepada pihak ketiga dalam lingkup terbatas berikut:

• Penyedia hosting. Situs ini disimpan pada infrastruktur penyedia hosting yang berperan sebagai pemroses data atas instruksi redaksi. Penyedia ini memperoleh akses terbatas pada berkas situs dan log teknis, tanpa akses langsung ke isi pesan formulir kontak yang disimpan secara terpisah.
• Layanan pengiriman surat elektronik. Balasan kepada pembaca dikirim melalui layanan pengiriman surat elektronik yang berperan sebagai pemroses data atas instruksi redaksi. Layanan ini hanya memperoleh alamat tujuan dan isi balasan, tanpa kewenangan memakai data untuk tujuan lain.

Redaksi tidak menjual, menyewakan, atau memperdagangkan data pribadi pembaca kepada pihak mana pun. Pengungkapan kepada otoritas yang berwenang hanya dilakukan bila diwajibkan oleh peraturan perundang-undangan yang berlaku di Indonesia, dan sepanjang lingkupnya terbatas pada hal yang diminta secara sah.

Masa penyimpanan data

Data pribadi disimpan hanya selama diperlukan untuk tujuan yang telah dijelaskan, dengan mempertimbangkan kewajiban hukum dan kepentingan keamanan. Pedoman masa penyimpanan yang berlaku pada situs ini adalah sebagai berikut:

• Pesan formulir kontak: disimpan paling lama 24 bulan terhitung sejak balasan terakhir dikirim kepada pembaca. Setelah masa ini, pesan beserta data identifikasi dihapus dari media penyimpanan aktif.
• Log server: disimpan paling lama 90 hari untuk keperluan pemantauan keamanan dan diagnosis gangguan teknis. Catatan yang lebih lama dihapus secara berkala kecuali diperlukan sebagai bukti dalam pemeriksaan insiden.
• Catatan persetujuan cookie: disimpan pada perangkat pembaca selama 6 bulan sesuai kebijakan pada panel preferensi. Setelah masa ini, pemberitahuan cookie akan tampil kembali saat pembaca mengunjungi situs.

Bila pembaca lebih awal mengajukan permohonan penghapusan, redaksi akan memproses permintaan tersebut sesuai prosedur pada bagian hak subjek data, tanpa menunggu habis masa penyimpanan reguler.

Hak-hak Anda sebagai subjek data (UU PDP)

UU PDP memberikan sejumlah hak kepada subjek data yang dapat dipakai pembaca untuk mengendalikan pemrosesan data pribadinya. Hak-hak berikut dapat dimintakan melalui surat elektronik kepada redaksi dengan menyertakan keterangan yang cukup untuk memverifikasi identitas pembaca:

• Hak akses. Pembaca berhak meminta salinan data pribadi yang tersimpan serta keterangan tujuan pemrosesannya. Redaksi akan menyampaikan ringkasan dalam bentuk yang dapat dibaca.
• Hak perbaikan dan pemutakhiran. Pembaca berhal meminta perbaikan atas data yang keliru atau tidak lagi akurat, termasuk memperbarui alamat surat elektronik aktif.
• Hak penghapusan. Pembaca berhak meminta penghapusan data pribadi, kecuali untuk data yang wajib disimpan menurut peraturan perundang-undangan.
• Hak penarikan persetujuan. Persetujuan yang telah diberikan, termasuk pilihan cookie statistik atau pemasaran, dapat ditarik kembali sewaktu-waktu dengan efek untuk pemrosesan selanjutnya.
• Hak keberatan. Pembaca berhak menyampaikan keberatan atas pemrosesan yang berdasarkan kepentingan sah, dan redaksi akan meninjau kembali dasar pemrosesan tersebut.
• Hak portabilitas data. Pembaca berhak meminta data yang telah diberikan kepada redaksi diserahkan dalam format terstruktur yang dapat dipindahkan ke pihak lain yang dipilih pembaca.

Permohonan atas hak-hak di atas dapat dikirim melalui surat elektronik redaksi. Redaksi akan memberi tanda terima permintaan dan menindaklanjuti sesuai jangka waktu yang wajar sesuai kompleksitas permohonan, dengan memberi balasan singkat mengenai hasil peninjauan.

Keamanan data

Perlindungan data pribadi pembaca diperlakukan sebagai bagian dari tugas editorial. Sejumlah lapisan pengamanan diterapkan untuk menjaga kerahasiaan dan integritas data yang disimpan. Transmisi data antara perangkat pembaca dan situs dilindungi dengan enkripsi TLS pada saat pengiriman formulir dan saat pemuatan halaman. Akses ke media penyimpanan pesan kontak dibatasi hanya pada anggota redaksi yang menangani korespondensi, dengan mekanisme autentikasi tersendiri.

Karena lingkup data yang dikumpulkan terbatas pada identitas kontak dan catatan teknis non-finansial, risiko terpaparnya data sensitif dapat ditekan. Redaksi tidak menyimpan nomor rekening, nomor kartu kredit, nomor identitas kependudukan, atau data kesehatan keuangan lain pada sistem situs ini. Insiden yang berpotensi memengaruhi data pembaca akan ditinjau internal dan, bila memerlukan, dijelaskan secara terbuka kepada pihak yang terdampak.

Transfer data lintas yurisdiksi

Sebagian layanan pendukung, seperti penyedia hosting dan layanan pengiriman surat elektronik, dapat menyimpan atau memproses data di pusat data yang berada di luar wilayah Indonesia. Pemrosesan semacam itu dilakukan atas instruksi redaksi sebagai pengendali data, dan hanya diberlakukan kepada pihak pemroses yang menjaga kerahasiaan serta menerapkan tingkat perlindungan yang setara dengan prinsip UU PDP.

Bila di kemudian hari diperlukan transfer data ke yurisdiksi tertentu yang memiliki perbedaan perlindungan, redaksi akan meninjau kembali dasar pemindahan data, menerapkan perlindungan tambahan yang sesuai, dan mencatatnya sebagai bagian dari pembaruan kebijakan ini.

Perubahan kebijakan dan kontak pengaduan

Kebijakan ini dapat diperbarui seiring perubahan praktik editorial, kemajuan peraturan pelaksanaan UU PDP, atau penyesuaian layanan pendukung. Setiap pembaruan akan dicerminkan pada tanggal "Diperbarui" di bagian atas halaman, dan bila perubahan signifikan terjadi, redaksi akan menyiapkan keterangan ringkas mengenai poin yang berubah. Pembaca disarankan meninjau kembali kebijakan ini secara berkala.

Bila pembaca berpendapat bahwa pemrosesan data pribadinya tidak sesuai kebijakan ini atau tidak memenuhi ketentuan UU PDP, pembaca dapat menyampaikan pengaduan kepada redaksi terlebih dahulu melalui surat elektronik. Apabila hasil peninjauan redaksi tidak menjawab keberatan pembaca, pembaca berhak menempuh kanal pengaduan kepada otoritas pelindungan data pribadi yang berwenang sesuai peraturan perundang-undangan yang berlaku.