Kebijakan Privasi

Dasar Pemikiran Pengumpulan Data

Platform edukasi seperti kami membutuhkan informasi tertentu untuk berfungsi dengan baik. Tanpa data dasar, kami tidak bisa memberikan pengalaman belajar yang personal dan efektif.

Informasi yang Kami Terima

Saat Anda mendaftar program pembelajaran, kami mencatat identitas dasar seperti nama lengkap dan alamat email. Ini memungkinkan kami mengirim materi kursus, jadwal webinar, dan pembaruan kurikulum yang relevan dengan program Anda.

Ketika Anda mengisi formulir kontak atau berinteraksi dengan tim dukungan kami, percakapan tersebut disimpan untuk referensi masa depan. Ini membantu kami memahami pertanyaan spesifik Anda tentang analisis teknikal atau strategi investasi yang sedang dipelajari.

Perlu dicatat bahwa informasi finansial seperti nomor kartu kredit tidak pernah disimpan di server kami. Pemrosesan pembayaran ditangani oleh penyedia layanan payment gateway yang telah tersertifikasi dan mematuhi standar keamanan internasional.

Tujuan Operasional Pengelolaan Data

Setiap elemen data yang kami kumpulkan memiliki fungsi spesifik dalam mendukung pengalaman belajar Anda. Berikut penjelasan detailnya:

Penyampaian Layanan Pendidikan

Alamat email Anda digunakan untuk mengirim akses ke portal pembelajaran, password reset, dan notifikasi saat ada materi baru yang sesuai dengan level kemampuan Anda. Tanpa email yang valid, sistem tidak bisa mengirimkan sertifikat digital setelah Anda menyelesaikan modul tertentu.

Data progres pembelajaran membantu kami memahami topik mana yang membuat Anda kesulitan. Misalnya, jika Anda berkali-kali mengulang video tentang analisis candlestick, kami mungkin merekomendasikan webinar tambahan tentang pola grafik atau menghubungkan Anda dengan mentor yang spesialisasi di area tersebut.

Komunikasi yang Relevan

Kami menggunakan informasi kontak untuk memberitahu Anda tentang perubahan jadwal kelas, peluncuran materi baru, atau kesempatan mengikuti sesi tanya jawab langsung dengan analis pasar. Email tersebut disesuaikan dengan program yang Anda ikuti—peserta kursus fundamental tidak akan menerima notifikasi tentang workshop trading harian yang lebih cocok untuk trader aktif.

Perbaikan Berkelanjutan

Analisis pola pembelajaran secara agregat membantu kami memahami topik mana yang paling sering menyebabkan kebingungan atau dropout. Data ini digunakan untuk merestrukturisasi kurikulum, menambah contoh studi kasus, atau menyederhanakan penjelasan konsep kompleks seperti valuation ratio atau manajemen risiko.

Feedback yang Anda berikan melalui survei atau rating materi langsung mempengaruhi pengembangan konten masa depan. Jika banyak peserta merasa video tentang analisis laporan keuangan terlalu cepat, kami akan memecahnya menjadi segmen lebih pendek dengan lebih banyak contoh praktis.

Pembagian Informasi dengan Pihak Eksternal

Kami bekerja dengan beberapa penyedia layanan untuk menjalankan platform ini. Hubungan dengan pihak eksternal diatur ketat untuk memastikan data Anda tetap terlindungi.

Penyedia Infrastruktur Teknis

Server hosting kami disewa dari penyedia cloud computing yang memiliki sertifikasi keamanan internasional. Mereka hanya memiliki akses ke infrastruktur fisik, bukan ke isi database. Semua data yang tersimpan di server tersebut sudah dienkripsi.

Sistem email transaksional kami menggunakan layanan pihak ketiga untuk mengirim notifikasi otomatis seperti konfirmasi pendaftaran atau pengingat jadwal kelas. Penyedia ini hanya menerima alamat email dan nama Anda—tidak ada akses ke riwayat pembelajaran atau data pembayaran.

Prosesor Pembayaran

Transaksi keuangan diproses oleh gateway pembayaran yang mematuhi standar PCI DSS. Ketika Anda memasukkan informasi kartu kredit, data tersebut langsung ditransmisikan ke server mereka melalui koneksi terenkripsi. Kami hanya menerima konfirmasi sukses atau gagal—tidak pernah melihat detail kartu Anda.

Situasi Hukum dan Keamanan

Dalam kondisi sangat jarang, kami mungkin diminta oleh otoritas hukum untuk membagikan informasi pengguna tertentu. Ini hanya terjadi jika ada perintah pengadilan yang sah atau investigasi resmi terkait aktivitas ilegal. Kami akan mengevaluasi setiap permintaan secara hati-hati dan hanya memberikan data yang secara spesifik diminta oleh dokumen hukum.

Jika terjadi kasus penipuan atau pelanggaran keamanan yang melibatkan akun Anda, kami mungkin perlu berbagi informasi dengan penyedia keamanan siber untuk investigasi forensik dan pencegahan insiden serupa di masa depan.

Mekanisme Perlindungan Data

Keamanan informasi pengguna adalah prioritas operasional kami. Berikut langkah-langkah konkret yang diterapkan:

Enkripsi Multi-Layer

Semua komunikasi antara browser Anda dan server kami menggunakan protokol TLS 1.3, standar enkripsi terkini. Artinya, data yang dikirim—baik saat login, mengisi formulir, atau mengunduh materi—tidak bisa dibaca oleh pihak yang mencoba mencegat transmisi.

Data sensitif yang tersimpan di database kami seperti password menggunakan algoritma hashing bcrypt dengan cost factor tinggi. Bahkan jika seseorang mendapat akses ilegal ke database, mereka tidak bisa membaca password asli Anda karena sudah diubah menjadi string acak yang tidak bisa dibalik.

Kontrol Akses Terbatas

Hanya tim teknis tertentu yang memiliki akses ke sistem backend. Setiap akses dicatat dalam audit log yang direview secara berkala. Karyawan di departemen marketing atau content creation tidak bisa melihat informasi pribadi pengguna—mereka hanya bekerja dengan data agregat yang sudah dianonimkan.

Sistem autentikasi internal menggunakan two-factor authentication. Staf yang ingin mengakses panel administrasi harus melewati verifikasi ganda, mengurangi risiko akses tidak sah jika password seseorang bocor.

Monitoring dan Deteksi Anomali

Kami menjalankan sistem monitoring 24/7 yang mendeteksi pola akses tidak biasa. Jika ada upaya login gagal berulang kali dari lokasi asing atau aktivitas mencurigakan lainnya, sistem otomatis akan memblokir akses sementara dan mengirim alert ke tim keamanan.

Backup data dilakukan setiap hari dan disimpan di lokasi geografis berbeda. Jika terjadi kegagalan server atau bencana, kami bisa memulihkan informasi pengguna dari backup terenkripsi tanpa kehilangan data signifikan.

Hak Kontrol atas Data Pribadi

Anda memiliki kendali penuh atas informasi yang kami simpan tentang Anda. Berikut opsi yang tersedia:

Akses dan Transparansi

Anda bisa meminta salinan lengkap semua data yang kami miliki tentang Anda. Kirim email ke contact@wwwlawcapital.com dengan subjek "Data Access Request" beserta bukti identitas. Dalam 14 hari kerja, kami akan mengirim file berisi riwayat akun, komunikasi, dan aktivitas pembelajaran Anda.

Koreksi dan Pembaruan

Jika ada informasi yang salah atau sudah usang, Anda bisa memperbaruinya langsung melalui halaman pengaturan akun di platform. Untuk perubahan yang tidak bisa dilakukan sendiri—misalnya mengubah email yang terhubung dengan sertifikat yang sudah diterbitkan—hubungi tim support dengan detail perubahan yang diinginkan.

Pembatasan Penggunaan

Anda berhak meminta kami berhenti menggunakan data Anda untuk tujuan tertentu. Contohnya, jika Anda tidak ingin menerima email tentang program baru tapi masih ingin update teknis platform, kami akan menyesuaikan preferensi komunikasi Anda.

Penghapusan Data

Anda bisa meminta penghapusan akun dan semua data terkait. Kami akan menghapus informasi pribadi dalam 30 hari setelah permintaan dikonfirmasi. Perlu diketahui bahwa beberapa data mungkin tetap tersimpan untuk periode tertentu karena kewajiban hukum—misalnya, catatan transaksi pembayaran harus disimpan untuk keperluan audit pajak sesuai regulasi keuangan Indonesia.

Setelah penghapusan, Anda tidak bisa lagi mengakses materi pembelajaran yang sudah dibeli atau sertifikat yang telah diterbitkan. Pastikan Anda sudah mengunduh semua file penting sebelum mengirim permintaan penghapusan.

Portabilitas Data

Jika Anda ingin memindahkan data pembelajaran ke platform lain, kami bisa menyediakan ekspor data dalam format standar (CSV atau JSON) yang bisa diimpor ke sistem lain. Ini mencakup riwayat modul yang diselesaikan, skor quiz, dan catatan progres.

Logika Retensi Data

Kami tidak menyimpan informasi lebih lama dari yang diperlukan. Berikut panduan durasi penyimpanan untuk berbagai kategori data:

Informasi Akun Aktif

Selama akun Anda masih aktif dan digunakan, kami menyimpan semua informasi profil dan riwayat pembelajaran. "Aktif" didefinisikan sebagai login minimal sekali dalam 24 bulan. Jika akun tidak diakses selama dua tahun, kami akan mengirim peringatan ke email terdaftar sebelum mengarsipkan atau menghapus data non-esensial.

Data Transaksional

Catatan pembayaran dan invoice disimpan selama 7 tahun sesuai dengan peraturan perpajakan Indonesia. Bahkan jika Anda menghapus akun, record transaksi ini tetap ada di sistem keuangan kami tapi sudah dipisahkan dari profil pengguna aktif.

Komunikasi dan Support Tickets

Riwayat percakapan dengan tim support disimpan selama 3 tahun untuk referensi internal dan peningkatan kualitas layanan. Setelah periode tersebut, tiket lama dihapus secara otomatis kecuali ada alasan bisnis spesifik untuk mempertahankannya (misalnya kasus dispute yang belum selesai).

Data Analitik Agregat

Informasi yang sudah dianonimkan dan diagregasi untuk analisis tren pembelajaran disimpan tanpa batas waktu karena tidak lagi bisa dikaitkan dengan individu tertentu. Contohnya, data seperti "rata-rata waktu menyelesaikan modul analisis fundamental adalah 4,5 jam" tidak melanggar privasi karena tidak mengandung identitas personal.

Dasar Hukum Pemrosesan

Setiap aktivitas pemrosesan data kami memiliki landasan hukum yang jelas sesuai dengan regulasi perlindungan data:

Pelaksanaan Kontrak

Ketika Anda mendaftar program pembelajaran, kami memproses data untuk memenuhi kewajiban kontraktual—memberikan akses ke materi, mengirim sertifikat, memberikan support teknis. Tanpa memproses informasi dasar Anda, kami tidak bisa melaksanakan layanan yang sudah Anda bayar.

Kepentingan Legitim

Kami menggunakan data untuk meningkatkan platform dan mencegah penyalahgunaan berdasarkan kepentingan bisnis yang sah. Contohnya, mendeteksi dan memblokir akun yang mencoba membagikan akses ke ratusan orang (melanggar terms of service) atau mencegah fraud pembayaran. Kepentingan ini tidak bertentangan dengan hak privasi Anda karena dilakukan dengan cara proporsional.

Kewajiban Hukum

Beberapa pemrosesan data dilakukan untuk mematuhi hukum Indonesia, seperti menyimpan catatan keuangan untuk audit perpajakan atau memberikan informasi kepada otoritas jika ada permintaan hukum yang valid.

Persetujuan Eksplisit

Untuk aktivitas optional seperti mengirim newsletter tentang tren pasar saham atau survei kepuasan pengguna, kami meminta persetujuan eksplisit yang bisa Anda tarik kapan saja. Menolak atau mencabut persetujuan ini tidak mempengaruhi akses Anda ke layanan inti platform.

Transfer Data Lintas Negara

Server utama kami berlokasi di Indonesia, tapi beberapa penyedia layanan yang kami gunakan berbasis di luar negeri. Contohnya, layanan cloud storage atau content delivery network mungkin menyimpan salinan data di data center regional mereka untuk meningkatkan kecepatan akses.

Setiap transfer internasional dilakukan dengan perlindungan yang setara dengan standar Indonesia. Kami hanya bekerja dengan penyedia yang menerapkan safeguards memadai seperti Standard Contractual Clauses atau sertifikasi keamanan yang diakui secara global.

Jika Anda memiliki kekhawatiran spesifik tentang data Anda disimpan di negara tertentu, silakan hubungi kami untuk diskusi lebih lanjut tentang bagaimana kami bisa mengakomodasi kebutuhan Anda.

Hak Anak-anak dan Remaja

Platform kami dirancang untuk peserta dewasa yang ingin belajar investasi saham. Kami tidak secara sengaja mengumpulkan data dari individu di bawah 18 tahun tanpa persetujuan orang tua atau wali.

Jika Anda adalah orang tua yang menemukan bahwa anak Anda telah memberikan informasi pribadi kepada kami tanpa izin, segera hubungi tim kami. Kami akan menghapus data tersebut dalam 48 jam setelah verifikasi.

Untuk peserta berusia 18-21 tahun, kami menyarankan untuk mendiskusikan materi pembelajaran dengan orang dewasa yang lebih berpengalaman, terutama saat mulai menerapkan strategi investasi dengan uang riil. Edukasi yang kami berikan bersifat informatif, bukan nasihat investasi personal.

Pembaruan Kebijakan

Kebijakan privasi ini mungkin berubah seiring perkembangan layanan kami atau perubahan regulasi. Setiap modifikasi substantif akan diumumkan melalui email dan notifikasi di platform minimal 30 hari sebelum berlaku efektif.

Perubahan minor seperti koreksi typo atau klarifikasi bahasa tidak akan memicu notifikasi massal, tapi tanggal "Terakhir Diperbarui" di bagian atas dokumen ini selalu mencerminkan versi terkini.

Jika Anda tidak setuju dengan perubahan signifikan, Anda memiliki opsi untuk menghentikan penggunaan layanan dan meminta penghapusan data sebelum kebijakan baru berlaku. Melanjutkan penggunaan platform setelah periode pemberitahuan berarti Anda menerima kebijakan yang diperbarui.

Kebijakan Terkait Lainnya

Dokumen ini fokus pada pengelolaan privasi data personal. Untuk informasi tentang teknologi pelacakan seperti cookies, pixels, dan analytics scripts, silakan lihat Kebijakan Cookie kami yang terpisah.

Terms of Service menjelaskan hak dan tanggung jawab Anda sebagai pengguna platform, termasuk aturan penggunaan materi, pembatasan akses, dan prosedur penyelesaian sengketa. Kedua dokumen tersebut saling melengkapi kebijakan privasi ini.