Kebijakan Privasi

1. Cakupan dan kontak

Kebijakan ini menjelaskan bagaimana Orion Termino (“Orion”, “kami”, atau “Platform”) memproses data pribadi dalam penyediaan perangkat riset, informasi, edukasi dan pengelolaan catatan investasi. Kebijakan berlaku bagi pengunjung, pengguna akun, pelanggan, peserta referral, dan orang yang menghubungi kami. Informasi tentang seseorang yang muncul dalam keterbukaan pasar juga dapat menjadi data pribadi meskipun sumbernya tersedia bagi publik.

Kontak untuk pertanyaan privasi, permintaan hak dan pelaporan dugaan insiden adalah [email protected]. Jangan mengirim kata sandi, OTP, API key, secret pembayaran, PIN, atau dokumen identitas lengkap melalui pengaduan awal. Kami dapat meminta informasi tambahan yang relevan dan proporsional untuk memastikan permintaan berasal dari orang yang berhak.

Kebijakan ini merupakan pemberitahuan pemrosesan, bukan persetujuan tanpa batas. Persetujuan yang memang diperlukan harus diberikan untuk tujuan yang dijelaskan, dan tidak menggantikan dasar pemrosesan lain atau kewajiban menurut hukum.

2. Data yang Anda berikan

Kategori data bergantung pada fitur yang Anda gunakan dan isian yang tersedia:

• Akun dan profil: nama, email, tanggal lahir, gender, profil risiko, foto/avatar, serta nomor telepon dan kota bila diisi. Sebagian isian bersifat pilihan; kebutuhan verifikasi atau penyediaan fitur tertentu dijelaskan pada alurnya.
• Autentikasi: kredensial dan informasi verifikasi akun. Kata sandi yang dikelola sistem autentikasi disimpan dalam bentuk hash, bukan sebagai daftar kata sandi yang dapat dibaca. Jangan memakai ulang kata sandi layanan lain.
• Aktivitas dan catatan pribadi: watchlist, investor yang diikuti, penyaringan tersimpan, notifikasi, pengaturan, catatan portofolio dan transaksi manual, tujuan, serta aktivitas pembelajaran sesuai fitur yang digunakan. Nominal, kepemilikan dan catatan keuangan dapat mengungkap informasi finansial pribadi.
• Langganan dan pembayaran: paket, invoice, nominal, kupon, penggunaan saldo referral, identitas transaksi, metode pembayaran, status, waktu pembayaran, serta fee dan informasi rekonsiliasi yang dikembalikan penyedia pembayaran. Pembayaran langganan bukan rekening investasi atau penyimpanan dana untuk perdagangan efek.
• Referral dan penarikan: kode referral, atribusi dan aktivitas yang relevan dengan komisi, saldo, riwayat penggunaan/penarikan, serta nama bank, nomor rekening dan nama pemilik rekening bila Anda meminta penarikan.
• Ori AI: percakapan, pertanyaan, konteks riset yang digunakan, hasil jawaban, teks yang diekstrak dari lampiran, dan catatan penggunaan. Informasi yang Anda masukkan sendiri dapat mengandung data pribadi atau rahasia pihak lain.
• Bantuan dan pengaduan: alamat kontak, isi pesan, informasi masalah, serta konteks teknis terbatas yang disertakan, seperti halaman yang relevan, perangkat, ukuran layar atau versi aplikasi. Hindari menyertakan data orang lain yang tidak diperlukan.

Pendaftaran normal tidak meminta NIK atau salinan KTP sebagai isian umum. Apabila verifikasi tambahan diperlukan untuk suatu kasus, kami harus menjelaskan tujuan dan meminta data secukupnya; ketentuan ini bukan izin untuk meminta seluruh dokumen pribadi.

3. Data teknis dan data dari pihak lain

Sistem dapat memproses alamat IP, informasi browser/perangkat, user agent, sesi, waktu akses, kejadian keamanan, status permintaan dan catatan kesalahan yang diperlukan untuk menjalankan layanan, mencegah penyalahgunaan dan menelusuri gangguan. Catatan teknis tidak dimaksudkan sebagai tempat menyimpan kata sandi, OTP, kredensial vendor atau isi seluruh dokumen pribadi.

Jika Anda memakai login Google, informasi akun yang diizinkan dalam alur login dapat diterima untuk autentikasi dan pengaitan akun. Login Google bukan izin untuk membaca seluruh email atau seluruh berkas Google Anda. Penyedia autentikasi juga memproses informasi menurut kebijakannya sendiri.

Penyedia pembayaran mengembalikan informasi transaksi yang diperlukan untuk menentukan status pembayaran dan rekonsiliasi. Data rekening atau alat bayar yang Anda masukkan langsung pada halaman penyedia dapat diproses oleh penyedia tersebut tanpa seluruhnya diterima Orion.

Data pasar dan keterbukaan perusahaan dapat berasal dari IDX, KSEI atau sumber publik lain. Ketersediaan publik tidak menghapus kewajiban menjaga akurasi, tujuan penggunaan yang sah dan hak subjek data. Kekeliruan identitas, klasifikasi atau hubungan dalam grafik dapat dilaporkan melalui kontak kami.

4. Tujuan dan dasar pemrosesan

Kami menentukan dasar pemrosesan sesuai tujuan dan keadaan, bukan menganggap semua pemrosesan disetujui hanya karena Anda membuka situs.

Pemasaran opsional dan pelacakan baru tidak otomatis tercakup oleh dasar penyediaan akun. Kami harus menetapkan tujuan, dasar dan informasi yang sesuai sebelum menggunakannya. Bila data diperlukan untuk fitur yang diminta, tidak memberikan data tersebut dapat membuat fitur terkait tidak dapat disediakan; hal itu tidak otomatis menghapus hak Anda atas layanan lain.

5. Ori AI dan lampiran

Untuk menjawab permintaan, Ori AI dapat mengirim pertanyaan dan konteks yang relevan kepada penyedia model melalui layanan agregator, termasuk SumoPod. Konteks dapat mencakup hasil alat yang membaca watchlist atau portofolio milik akun Anda apabila relevan dengan permintaan. Pencarian eksternal, bila digunakan, dapat melibatkan penyedia seperti Tavily atau Serper. Model dan penyedia yang digunakan dapat berbeda menurut konfigurasi dan ketersediaan.

Lampiran diproses untuk mengekstrak teks. Berkas asli tidak dijadikan arsip lampiran percakapan, tetapi teks hasil ekstraksi dapat disimpan dan digunakan sebagai konteks. Jangan menganggap unggahan otomatis hilang seluruhnya setelah jawaban selesai. Penyimpanan avatar merupakan alur yang berbeda.

Masukkan hanya informasi yang Anda berhak gunakan. Sebisa mungkin hapus nama, nomor rekening, identitas, rahasia usaha dan informasi pihak lain dari lampiran yang tidak membutuhkan informasi tersebut. Jangan mengunggah kredensial atau rahasia autentikasi. Kami tidak menyatakan bahwa seluruh vendor atau model memiliki aturan retensi dan pelatihan yang identik; penggunaan vendor harus tunduk pada kewajiban pelindungan data yang berlaku.

Menghapus percakapan dari fitur yang tersedia berbeda dari meminta penghapusan seluruh data akun, catatan penggunaan, transaksi atau salinan cadangan. Permintaan dengan cakupan lebih luas dapat diajukan melalui kontak privasi, dan harus dinilai sesuai hak Anda serta kewajiban penyimpanan yang sah.

6. Cookie dan penyimpanan browser

Platform menggunakan cookie dan penyimpanan browser untuk fungsi layanan. Memblokir semua cookie dapat mengganggu login atau preferensi. Penghapusan penyimpanan browser tidak sama dengan penghapusan data pada server.

Saat kebijakan ini disusun, Google Analytics, Sentry dan layanan analytics/iklan tambahan belum ditetapkan untuk dipasang. Penyebutan rencana tersebut bukan pemberitahuan bahwa pelacakan itu sedang aktif dan bukan persetujuan untuk seluruh pelacak di masa depan. Aktivasi berikutnya memerlukan penilaian, pembaruan informasi dan persetujuan bila diwajibkan sebelum pemrosesan terkait dilakukan.

7. Penerima dan akses data

Data dapat diakses oleh personel berwenang untuk pekerjaan layanan, dukungan, keamanan dan administrasi yang relevan. Akses administratif tidak berarti seluruh pengguna atau seluruh staf dapat melihat seluruh catatan Anda.

Pihak yang dapat menerima kategori data tertentu meliputi:

• Penyedia infrastruktur, penyimpanan dan cadangan untuk menjalankan sistem.
• Penyedia autentikasi, Google untuk login yang Anda pilih, serta layanan pengiriman email untuk OTP, pemberitahuan dan komunikasi layanan.
• Midtrans atau SumoPod sesuai gateway transaksi, serta pihak yang diperlukan untuk penarikan/refund yang sah.
• Penyedia model AI/agregator dan pencarian eksternal ketika fitur terkait digunakan.
• Penasihat atau pihak berwenang bila diperlukan untuk kewajiban hukum, sengketa atau perlindungan hak yang sah, dengan pembatasan sesuai tujuan.

Kami tidak memberi izin untuk mempublikasikan catatan pribadi Anda sebagai materi promosi hanya karena Anda memakai Platform. Pemanfaatan baru, termasuk pemasaran atau pemberian data kepada pihak lain untuk tujuan berbeda, harus mempunyai dasar dan penjelasan yang sesuai. Penerima yang bertindak sebagai pengendali mandiri juga mempunyai kewajiban dan kebijakan sendiri; tautan ke situs luar tidak membuat seluruh pemrosesan mereka berada di bawah kendali Orion.

8. Lokasi penyimpanan dan transfer internasional

VPS utama dan cadangan yang digunakan saat ini berada di Indonesia. Pernyataan ini tidak berarti semua pemrosesan pihak ketiga selalu berlangsung di Indonesia. Login, email, pembayaran, model AI atau pencarian eksternal dapat melibatkan infrastruktur dan penerima di negara lain.

Apabila data pribadi ditransfer ke luar Indonesia, persyaratan menurut hukum harus dipenuhi, termasuk tingkat pelindungan yang dipersyaratkan atau pelindungan memadai yang mengikat sesuai ketentuan. Bila dasar alternatif persetujuan diperlukan menurut hukum, persetujuan itu harus diperoleh secara sah. Menerima syarat layanan tidak dengan sendirinya memberi izin untuk transfer apa pun ke penerima mana pun.

Dalam penyediaan fitur berbasis kecerdasan buatan dan layanan pihak ketiga, data yang relevan dapat diproses melalui penyedia teknologi yang digunakan Orion Termino, termasuk penyedia yang memiliki infrastruktur di luar Indonesia.

Orion Termino membatasi data yang diteruskan sesuai kebutuhan fitur dan menerapkan langkah pelindungan yang relevan berdasarkan sifat pemrosesan, hubungan dengan penyedia, dan ketentuan hukum yang berlaku.

Informasi mengenai penyedia, kategori data, serta tujuan pemrosesan akan diperbarui apabila terdapat perubahan material dalam penyelenggaraan layanan.

9. Masa simpan dan cadangan

Masa simpan mengikuti tujuan pemrosesan, kebutuhan layanan, penyelesaian permintaan dan kewajiban hukum yang relevan. Backup harian bukan batas masa simpan seluruh akun atau transaksi.

Orion Termino melakukan pencadangan data untuk mendukung pemulihan layanan dan menjaga keberlangsungan operasional. Cadangan disimpan dan dikelola berdasarkan kebijakan retensi serta kebutuhan keamanan yang berlaku.

Penghapusan data pada sistem aktif tidak selalu mengakibatkan penghapusan seketika pada seluruh cadangan. Data dalam cadangan dikelola sesuai siklus penyimpanan yang ditetapkan, dengan tetap memperhatikan kewajiban penghapusan dan hak subjek data pribadi berdasarkan peraturan perundang-undangan.

Kami harus menilai data yang dihapus, disamarkan atau dipertahankan, beserta alasan yang sah. Penghapusan identitas pada akun tidak selalu membuat isi bebas pada percakapan atau pesan bantuan otomatis tidak mengandung identitas; permintaan dengan cakupan itu perlu ditinjau secara khusus. Data yang dipertahankan untuk suatu kewajiban tidak boleh dipakai bebas untuk tujuan lain. Proses pemulihan cadangan juga harus mempertimbangkan permintaan penghapusan yang telah dipenuhi agar data tidak kembali digunakan tanpa dasar.

10. Keamanan

Pelindungan yang relevan mencakup pengaturan autentikasi, pembatasan akses, pengamanan koneksi sesuai lingkungan layanan, verifikasi notifikasi pembayaran, serta pembatasan informasi sensitif dalam log dan pengaduan. Langkah tersebut harus dikelola dan ditinjau sesuai risiko; kebijakan ini tidak menyatakan adanya sertifikasi keamanan tertentu atau enkripsi menyeluruh untuk setiap data pada setiap vendor.

Tidak ada sistem yang dapat dijamin bebas seluruh risiko. Pernyataan itu tidak menghapus kewajiban kami melindungi data atau tanggung jawab atas kelalaian yang ditentukan hukum. Anda juga perlu menjaga perangkat, tidak membagikan kredensial, dan melaporkan dugaan akses tanpa izin.

11. Insiden pelindungan data

Apabila terjadi kegagalan pelindungan data pribadi yang wajib diberitahukan menurut hukum, kami wajib memberikan pemberitahuan tertulis kepada subjek data dan lembaga yang berwenang dalam batas 3 × 24 jam menurut ketentuan yang berlaku. Pemberitahuan mencakup informasi yang diwajibkan, seperti data yang terungkap, kapan dan bagaimana kejadian terjadi, serta upaya penanganan dan pemulihan.

Pemberitahuan kepada masyarakat atau langkah tambahan dilakukan bila diwajibkan. Investigasi dan penanganan tidak boleh dipakai untuk meniadakan batas waktu atau kewajiban pemberitahuan. Laporkan dugaan insiden melalui kontak privasi tanpa meneruskan data korban, token atau kredensial kepada pihak yang tidak berhak.

12. Hak Anda

Sesuai syarat dan pengecualian yang ditentukan hukum, Anda dapat meminta informasi tentang pemrosesan, melengkapi atau memperbaiki data, memperoleh akses/salinan, mengakhiri pemrosesan, menghapus atau memusnahkan data, menarik persetujuan, serta menunda atau membatasi pemrosesan. Hak memperoleh dan memindahkan data berlaku sesuai persyaratan yang relevan.

Anda juga dapat mengajukan keberatan terhadap keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pemrofilan yang menimbulkan akibat hukum atau dampak signifikan, dan menggunakan hak pengaduan serta ganti rugi menurut hukum. Profil risiko dan keluaran AI pada Platform bukan persetujuan Anda untuk keputusan hukum otomatis yang tidak dijelaskan.

Penarikan persetujuan tidak membatalkan secara surut pemrosesan yang sah sebelum penarikan. Pemrosesan atas dasar lain yang sah mungkin tetap diperlukan; kami harus menjelaskan alasan dan cakupannya. Persyaratan penyimpanan yang wajib atau perlindungan hak orang lain dapat membatasi bagian tertentu dari permintaan, bukan alasan untuk menolak seluruh permintaan tanpa penjelasan.

13. Cara mengajukan permintaan

Kirim permintaan ke [email protected], sebaiknya dari email akun, dengan jenis permintaan dan informasi yang cukup untuk menemukan akun atau data terkait. Untuk koreksi data pasar publik, sebutkan halaman, identitas yang dipersoalkan dan sumber pendukung yang dapat diperiksa. Jangan mengirim password atau OTP sebagai bukti kepemilikan.

Kami perlu memastikan identitas pemohon dan kewenangannya secara proporsional sebelum memberikan data atau melakukan tindakan yang memengaruhi akun. Permintaan perwakilan memerlukan bukti kewenangan yang relevan. Jalur ini tidak menyatakan bahwa penghapusan lengkap sudah tersedia otomatis pada tombol profil.

Permintaan harus ditangani dalam batas waktu yang diwajibkan hukum untuk masing-masing hak, termasuk ketentuan 3 × 24 jam untuk tindakan tertentu yang diatur UU Pelindungan Data Pribadi. Apabila ada pembatasan atau data yang harus dipertahankan, alasan dan jalur tindak lanjut harus dijelaskan. Anda tetap dapat mengadu kepada lembaga yang berwenang atau menempuh upaya hukum yang tersedia; menghubungi kami lebih dulu tidak menghapus hak tersebut.

14. Batas Usia dan Pelindungan Data

Orion Termino ditujukan bagi pengguna yang berusia sekurang-kurangnya 18 tahun dan memiliki kecakapan hukum untuk menggunakan layanan sesuai ketentuan yang berlaku.

Orion Termino tidak secara sengaja menyediakan pendaftaran akun bagi pengguna yang belum memenuhi batas usia tersebut. Apabila diketahui terdapat akun yang tidak memenuhi persyaratan usia, Orion Termino dapat melakukan verifikasi dan mengambil tindakan yang sesuai, dengan tetap memperhatikan hak subjek data pribadi dan kewajiban pelindungan data yang berlaku.

Apabila pemrosesan data pribadi anak terjadi dalam keadaan tertentu, termasuk melalui informasi yang disampaikan pengguna atau sumber lain, pemrosesan tersebut akan ditangani sesuai persyaratan hukum yang berlaku, termasuk ketentuan mengenai persetujuan orang tua atau wali apabila diwajibkan.

Orang tua atau wali yang memiliki pertanyaan atau permintaan terkait data pribadi anak dapat menghubungi kanal privasi resmi Orion Termino.

15. Tautan luar dan informasi yang Anda publikasikan

Saat Anda berpindah ke halaman pembayaran, sumber data atau layanan luar, periksa domain dan kebijakan layanan tersebut. Jangan menyerahkan kredensial Orion kepada halaman pembayaran. Data yang Anda sendiri bagikan kepada publik atau pihak lain dapat berada di luar kendali sistem Orion, tetapi hal itu tidak memberi kami hak baru untuk menggunakan data pribadi secara tidak terbatas.

Informasi pada grafik investor atau emiten perlu dibaca menurut tanggal dan batas sumbernya. Profil publik dan keterbukaan saham tidak mengizinkan pelecehan, doxxing, pencocokan identitas spekulatif atau penyebaran tuduhan terhadap seseorang.

16. Perubahan kebijakan

Perubahan harus disertai versi/tanggal berlaku yang jelas dan pemberitahuan yang sesuai bila berdampak material pada pemrosesan atau hak Anda. Tujuan baru atau perubahan yang membutuhkan persetujuan tidak memperoleh persetujuan hanya karena teks kebijakan diperbarui atau pengguna diam.

Sebelum menggunakan layanan analitik, periklanan, atau teknologi pemantauan baru, Orion Termino akan melakukan penilaian terhadap jenis data yang diproses, tujuan penggunaan, penerima data, masa penyimpanan, serta dasar pemrosesan yang relevan.

Apabila perubahan tersebut memerlukan pemberitahuan atau persetujuan tambahan berdasarkan peraturan perundang-undangan, Orion Termino akan melakukan langkah yang diperlukan sebelum pemrosesan dimulai.

17. Kontak dan hak yang tetap berlaku

Hubungi [email protected] untuk urusan privasi, permintaan hak, koreksi dan dugaan insiden. Kebijakan ini dibaca bersama Syarat & Ketentuan dan Kebijakan Pengguna, dengan tetap mendahulukan ketentuan hukum yang bersifat wajib. Tidak ada bagian kebijakan yang dimaksudkan membebaskan Orion dari kewajiban pelindungan data atau membatasi hak pengaduan dan pemulihan yang dijamin hukum.