Informasi Yang Kami Peroleh dan Alasannya

Saat Pendaftaran Awal

Ketika Anda memutuskan bergabung dengan komunitas kami, kami meminta beberapa detail dasar yang memungkinkan kami membuat akun Anda. Ini termasuk nama lengkap, alamat email yang valid, dan nomor telepon yang bisa dihubungi. Tanpa informasi ini, kami tidak bisa memverifikasi identitas atau berkomunikasi tentang aktivitas akun Anda.

Proses verifikasi identitas juga memerlukan dokumen pendukung seperti KTP atau paspor. Persyaratan ini bukan pilihan kami semata—regulasi keuangan Indonesia mengharuskan platform investasi untuk mengenal penggunanya. Dokumen ini dienkripsi segera setelah diunggah dan hanya dapat diakses oleh tim kepatuhan kami.

Selama Interaksi Platform

Setiap kali Anda masuk ke akun, sistem kami mencatat alamat IP, jenis perangkat, browser yang digunakan, dan waktu akses. Data teknis ini membantu kami mendeteksi pola aktivitas yang tidak biasa—misalnya, login dari lokasi yang sangat berbeda dalam waktu singkat—yang bisa mengindikasikan akses tidak sah.

Ketika Anda menjelajahi diskusi komunitas, mengikuti grup investasi tertentu, atau berinteraksi dengan konten edukatif, kami mencatat preferensi ini. Tujuannya sederhana: memberikan rekomendasi yang lebih relevan dan memahami topik mana yang paling dibutuhkan anggota komunitas.

Penggunaan Informasi Dalam Operasi Harian

Informasi yang kami kumpulkan tidak disimpan begitu saja. Setiap kategori data memiliki fungsi operasional yang spesifik dan tidak digunakan untuk tujuan di luar fungsi tersebut tanpa persetujuan eksplisit Anda.

Fasilitasi Transaksi dan Investasi

Detail finansial dan identitas Anda digunakan untuk memproses setoran, penarikan, dan alokasi investasi sesuai instruksi Anda. Ketika Anda bergabung dengan pooling investasi kelompok, informasi ini memungkinkan kami mendistribusikan return secara proporsional dan akurat.

Komunikasi Layanan

Email dan nomor telepon Anda menjadi saluran utama untuk pemberitahuan transaksional—konfirmasi deposit, notifikasi penarikan, peringatan keamanan, dan update status investasi. Kami juga menggunakan kontak ini untuk mengirim pembaruan kebijakan yang signifikan atau perubahan operasional yang memengaruhi akun Anda.

Komunikasi pemasaran tentang fitur baru, peluang investasi tambahan, atau konten edukatif hanya akan dikirim jika Anda secara aktif memilih untuk menerimanya. Setiap email promosi menyertakan opsi berhenti berlangganan yang langsung efektif.

Analisis dan Pengembangan Platform

Kami menggunakan data penggunaan secara agregat—tanpa identifikasi individu—untuk memahami pola perilaku komunitas. Misalnya, jika banyak anggota mencari informasi tentang instrumen investasi tertentu, kami mungkin mengembangkan konten edukatif tambahan tentang topik tersebut.

Data teknis membantu kami mengidentifikasi dan memperbaiki masalah performa. Jika pengguna dari wilayah tertentu mengalami kecepatan loading yang lambat, kami bisa mengoptimalkan infrastruktur server untuk area tersebut.

Perpindahan Informasi ke Pihak Eksternal

Kami tidak menjual informasi pribadi Anda kepada siapa pun. Namun, operasi platform investasi memerlukan kerja sama dengan entitas eksternal tertentu. Setiap perpindahan informasi dibatasi secara kontraktual dan hanya mencakup data yang benar-benar diperlukan.

Penyedia Layanan Teknis

Platform kami di-hosting pada infrastruktur cloud yang dikelola oleh penyedia layanan terpercaya dengan sertifikasi keamanan internasional. Penyedia ini memiliki akses ke server tempat data disimpan, tetapi terikat kontrak untuk tidak mengakses atau menggunakan informasi tersebut untuk tujuan mereka sendiri.

Layanan pembayaran dan gateway finansial menerima informasi transaksi yang diperlukan untuk memproses transfer dana. Mereka melihat jumlah transaksi, tanggal, dan detail rekening tujuan, tetapi tidak memiliki akses ke seluruh profil investasi Anda.

Mitra Operasional Investasi

Ketika Anda berinvestasi melalui pooling kelompok yang difasilitasi platform kami, manajer investasi atau mitra pengelola dana menerima informasi yang diperlukan untuk administrasi investasi—seperti jumlah alokasi dan detail distribusi return. Mereka tidak menerima data pribadi yang tidak relevan dengan fungsi pengelolaan investasi.

Kewajiban Hukum dan Regulasi

Dalam situasi tertentu, kami diwajibkan secara hukum untuk mengungkapkan informasi kepada otoritas pemerintah. Ini termasuk permintaan dari Otoritas Jasa Keuangan, Direktorat Jenderal Pajak, atau lembaga penegak hukum dengan surat perintah yang sah.

Kami juga melaporkan transaksi mencurigakan yang mengindikasikan potensi pencucian uang atau aktivitas ilegal kepada PPATK (Pusat Pelaporan dan Analisis Transaksi Keuangan) sesuai kewajiban kami sebagai penyedia layanan keuangan.

Pendekatan Keamanan dan Risiko Residual

Kami menerapkan protokol keamanan berlapis yang menggabungkan enkripsi, kontrol akses, dan monitoring berkelanjutan. Tetapi penting untuk memahami bahwa tidak ada sistem yang sepenuhnya kebal terhadap serangan atau kegagalan teknis.

Perlindungan Teknis

Semua komunikasi antara perangkat Anda dan server kami dienkripsi menggunakan protokol TLS standar industri. Data sensitif seperti dokumen identitas dan informasi finansial dienkripsi lagi saat disimpan dalam database kami, sehingga bahkan jika terjadi pelanggaran sistem, data tersebut tidak dapat dibaca tanpa kunci dekripsi yang disimpan secara terpisah.

Akses ke sistem internal dibatasi berdasarkan prinsip "kebutuhan tahu". Hanya karyawan dengan fungsi kerja yang secara langsung memerlukan akses ke kategori data tertentu yang dapat melihatnya. Semua akses dicatat dan diaudit secara rutin.

Praktik Operasional

Tim kami menjalani pelatihan keamanan informasi secara berkala. Kami melakukan penetration testing oleh pihak ketiga independen setiap tahun untuk mengidentifikasi kerentanan sistem yang mungkin terlewatkan.

Sistem kami dipantau 24 jam untuk mendeteksi aktivitas anomali. Jika terdeteksi pola akses yang mencurigakan atau upaya pelanggaran, protokol respons insiden kami diaktifkan untuk membatasi dampak dan melindungi data pengguna.

Tanggung Jawab Bersama

Keamanan akun Anda juga bergantung pada praktik yang Anda terapkan. Kata sandi yang lemah atau dibagikan dengan orang lain menciptakan kerentanan yang tidak dapat kami lindungi sepenuhnya. Kami merekomendasikan menggunakan autentikasi dua faktor dan memperbarui kata sandi secara berkala.

Jangan pernah membagikan kode verifikasi atau OTP kepada siapa pun, termasuk orang yang mengaku dari tim kami. Karyawan Tuolianto Byperavo tidak akan pernah meminta informasi sensitif melalui telepon atau email.

Durasi Penyimpanan Informasi

Kami tidak menyimpan data Anda selamanya. Periode penyimpanan ditentukan oleh beberapa faktor: persyaratan regulasi, kebutuhan operasional, dan jenis informasi yang bersangkutan.

Selama Akun Aktif

Selama akun Anda aktif dan Anda terus menggunakan layanan kami, kami menyimpan informasi profil, riwayat transaksi, dan data aktivitas Anda untuk memfasilitasi operasi platform dan memberikan layanan yang optimal.

Setelah Penutupan Akun

Ketika Anda menutup akun, sebagian besar informasi pribadi Anda dihapus dalam 90 hari. Namun, kami diwajibkan menyimpan catatan transaksi dan dokumen verifikasi identitas selama 5 tahun sesuai regulasi perpajakan dan anti pencucian uang Indonesia.

Data Agregat dan Anonim

Informasi yang telah dianonimkan dan diagregat—sehingga tidak lagi dapat dikaitkan dengan individu tertentu—dapat kami simpan tanpa batas waktu untuk analisis tren dan pengembangan layanan.

Landasan Hukum Pemrosesan

Setiap aktivitas pemrosesan data yang kami lakukan memiliki basis hukum yang jelas sesuai regulasi perlindungan data Indonesia dan prinsip-prinsip yang diakui secara internasional.

Pelaksanaan Kontrak

Sebagian besar pemrosesan data terjadi karena diperlukan untuk melaksanakan layanan yang Anda minta saat mendaftar. Tanpa memproses informasi identitas dan finansial Anda, kami tidak dapat menyediakan akses ke platform investasi atau memfasilitasi transaksi.

Kewajiban Hukum

Regulasi sektor keuangan mengharuskan kami mengumpulkan dan menyimpan informasi tertentu. Ini termasuk persyaratan KYC (Know Your Customer), pelaporan transaksi mencurigakan, dan pencatatan untuk keperluan audit oleh OJK.

Kepentingan Sah

Kami memproses beberapa data berdasarkan kepentingan sah kami dalam mengoperasikan dan meningkatkan platform, mencegah fraud, dan memastikan keamanan pengguna. Namun, kami selalu menyeimbangkan kepentingan ini dengan hak privasi Anda dan memberikan opsi untuk mengajukan keberatan jika Anda merasa pemrosesan tersebut tidak sesuai.

Persetujuan

Untuk aktivitas tertentu seperti pemasaran atau penggunaan data di luar fungsi dasar layanan, kami meminta persetujuan eksplisit Anda. Persetujuan ini dapat Anda tarik kapan saja melalui pengaturan akun atau dengan menghubungi kami.

Transfer Data Internasional

Platform kami terutama beroperasi dalam wilayah Indonesia dan data Anda disimpan di server yang berlokasi di Indonesia. Namun, beberapa penyedia layanan teknis kami mungkin mengoperasikan infrastruktur di luar negeri.

Ketika terjadi transfer data internasional, kami memastikan bahwa penyedia layanan tersebut terikat kontrak yang mewajibkan mereka menerapkan standar perlindungan yang setara dengan yang kami janjikan dalam kebijakan ini. Kami juga memverifikasi bahwa negara tujuan transfer memiliki regulasi perlindungan data yang memadai atau menggunakan mekanisme pengamanan tambahan seperti klausul kontrak standar.

Privasi Anak di Bawah Umur

Layanan kami dirancang untuk individu yang telah mencapai usia dewasa secara hukum (minimal 17 tahun atau sudah menikah sesuai hukum Indonesia). Kami tidak secara sengaja mengumpulkan informasi dari individu di bawah usia tersebut.

Jika kami mengetahui bahwa kami secara tidak sengaja telah mengumpulkan data dari anak di bawah umur, kami akan segera menghapus informasi tersebut dari sistem kami. Orang tua atau wali yang menemukan bahwa anak mereka telah memberikan informasi kepada kami tanpa izin harus segera menghubungi kami.

Perubahan Kebijakan Ini

Praktik privasi kami dapat berkembang seiring waktu untuk mencerminkan perubahan operasional, persyaratan regulasi baru, atau feedback dari komunitas pengguna. Ketika kami membuat perubahan material pada kebijakan ini, kami akan memberi tahu Anda melalui email dan notifikasi di platform setidaknya 30 hari sebelum perubahan tersebut berlaku efektif.

Perubahan kecil yang tidak mengubah cara fundamental kami mengelola data—seperti klarifikasi bahasa atau pembaruan informasi kontak—dapat diterapkan tanpa pemberitahuan khusus. Tanggal "Berlaku efektif" di bagian atas dokumen ini akan selalu mencerminkan versi terbaru.

Penggunaan berkelanjutan layanan kami setelah perubahan kebijakan berlaku efektif menandakan penerimaan Anda terhadap praktik yang diperbarui. Jika Anda tidak setuju dengan perubahan tersebut, Anda memiliki opsi untuk menutup akun sebelum tanggal efektif.