Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini (“Kebijakan”) menjelaskan bagaimana data pribadi dikumpulkan, digunakan, diungkapkan, ditransfer, disimpan, dan diproses dengan cara lain sehubungan dengan situs web pipcy.com (“Situs Web”) serta layanan yang ditawarkan di bawah merek Pipcy (“Layanan”).

Kebijakan ini berlaku bagi pengunjung Situs Web, pengguna terdaftar, pelanggan, calon pelanggan, orang yang menghubungi kami, dan setiap individu lain yang data pribadinya kami proses sehubungan dengan Situs Web atau Layanan.

Harap baca Kebijakan ini dengan saksama bersama dengan Ketentuan Layanan dan Kebijakan Cookie kami.

2. Tentang Kami

Pengendali data pribadi yang diproses sehubungan dengan Situs Web dan Layanan bergantung pada negara tempat tinggal Pelanggan yang dinyatakan pada saat pendaftaran:

Untuk tujuan hukum perlindungan data yang berlaku, termasuk jika relevan Peraturan Perlindungan Data Umum (GDPR), pengendali yang berlaku sebagaimana diidentifikasi di atas (“Perusahaan”, “kami”, atau “milik kami”) menentukan tujuan dan cara pemrosesan data pribadi sehubungan dengan Situs Web dan Layanan, kecuali apabila Kebijakan ini secara tegas menyatakan atau keadaan mengharuskan sebaliknya. Acuan kepada “Conquest” berarti Conquest Services Limited, dan acuan kepada “Rogano” berarti Rogano Limited.

Dalam menyediakan Layanan, kami menggunakan penyedia pihak ketiga dan penyedia layanan afiliasi tertentu, termasuk:

Pipcy Ltd. menyediakan infrastruktur teknis terkait MT5 dan akses ke lingkungan perdagangan tersimulasi. Selain bertindak sebagai pengendali data bagi Pelanggan yang berbasis di UEA, Rogano Limited juga menyediakan perangkat lunak, back-office, pemasaran, penagihan dan penyelesaian pembayaran, serta layanan operasional terkait kepada Conquest, dan dalam kapasitas tersebut dapat bertindak sebagai prosesor data atas nama Conquest untuk kegiatan pemrosesan tertentu, termasuk pemrosesan pembayaran dan fungsi administratif terkait.

Bergantung pada kegiatan pemrosesan yang relevan, Pipcy Ltd. dan Rogano Limited dapat bertindak:

• sebagai prosesor atau penyedia layanan yang bertindak atas nama dan berdasarkan instruksi pengendali yang berlaku;
• sebagai pengendali independen apabila mereka memproses data pribadi untuk tujuan hukum, regulasi, akuntansi, pembayaran, pencegahan penipuan, atau tujuan terkait klaim mereka sendiri;
• dalam hal Rogano, sebagai pengendali data bagi Pelanggan yang merupakan penduduk, berdomisili di, atau warga negara Uni Emirat Arab; atau
• dalam kapasitas lain yang diwajibkan oleh hukum yang berlaku atau oleh sifat kegiatan pemrosesan yang relevan.

Tidak ada ketentuan dalam Kebijakan ini yang dimaksudkan untuk mengklasifikasikan seluruh pemrosesan oleh entitas mana pun tersebut dalam satu peran tunggal untuk semua tujuan. Kapasitas pemrosesan data pribadi bergantung pada kegiatan pemrosesan spesifik, hukum yang berlaku, dan keadaan faktual.

3. Data Pribadi Apa yang Kami Kumpulkan

Kami dapat mengumpulkan dan memproses kategori data pribadi berikut:

3.1 Data yang Anda Berikan Secara Langsung

Ini dapat mencakup:

• nama depan dan nama belakang;
• tanggal lahir;
• alamat tempat tinggal, alamat penagihan, dan negara tempat tinggal;
• alamat email dan nomor telepon;
• nama pengguna, kredensial akun, dan detail profil;
• informasi terkait penagihan dan pembayaran;
• komunikasi dengan kami, termasuk permintaan dukungan pelanggan, keluhan, dan korespondensi;
• informasi yang dikirimkan dalam formulir, survei, promosi, atau interaksi lain dengan kami;
• informasi dan dokumen terkait KYC, verifikasi identitas, atau kepatuhan, apabila berlaku; dan
• informasi lain apa pun yang Anda pilih untuk berikan.

3.2 Data yang Dikumpulkan Secara Otomatis

Saat Anda menggunakan Situs Web atau Layanan, kami dapat secara otomatis mengumpulkan:

• alamat IP;
• pengidentifikasi perangkat;
• jenis dan versi peramban;
• sistem operasi;
• pengaturan bahasa dan zona waktu;
• perkiraan geolokasi yang diperoleh dari alamat IP;
• sumber rujukan dan informasi kampanye;
• tampilan halaman, klik, durasi sesi, jalur navigasi, kedalaman gulir, dan penggunaan fitur;
• stempel waktu, riwayat masuk dan keluar;
• aktivitas area klien dan data penggunaan terkait challenge;
• aktivitas perdagangan tersimulasi dan log teknis; dan
• data cookie dan teknologi serupa.

3.3 Data dari Pihak Ketiga

Kami dapat menerima data pribadi dari pihak ketiga, termasuk:

• pemroses pembayaran dan lembaga keuangan;
• penyedia pencegahan penipuan dan pemantauan risiko;
• penyedia KYC dan verifikasi identitas;
• penyedia analitik, keterlibatan, dan komunikasi;
• mitra afiliasi dan periklanan;
• platform media sosial tempat Anda berinteraksi dengan kami;
• penyedia dukungan pelanggan dan perangkat lunak;
• penyedia infrastruktur terkait MT5; dan
• penasihat hukum, kepatuhan, atau profesional.

4. Bagaimana Kami Mengumpulkan Data Pribadi

Kami mengumpulkan data pribadi:

• secara langsung dari Anda ketika Anda mendaftar, melakukan pemesanan, mengisi formulir, menghubungi kami, atau berinteraksi dengan kami dengan cara lain;
• secara otomatis melalui cookie, teknologi pelacakan, log server, alat analitik, dan teknologi serupa ketika Anda menggunakan Situs Web atau Layanan; dan
• dari pihak ketiga apabila diperlukan untuk menyediakan Layanan, memverifikasi identitas, memproses pembayaran, mengelola risiko, atau meningkatkan Situs Web dan Layanan.

5. Bagaimana Kami Menggunakan Data Pribadi dan Dasar Hukum

Apabila berlaku, termasuk berdasarkan GDPR, kami memproses data pribadi atas satu atau lebih dasar hukum berikut: pelaksanaan kontrak, langkah-langkah yang diambil sebelum mengadakan kontrak, kepatuhan terhadap kewajiban hukum, kepentingan yang sah, dan persetujuan.

Kami dapat menggunakan data pribadi untuk tujuan-tujuan berikut:

5.1 Pembuatan dan Administrasi Akun

Untuk membuat dan mengelola akun pengguna, mengautentikasi pengguna, memelihara pengaturan akun, dan menyediakan akses ke area klien serta fitur terkait.

Dasar hukum: pelaksanaan kontrak atau langkah-langkah yang diambil atas permintaan Anda sebelum mengadakan kontrak.

5.2 Penyediaan Layanan

Untuk menyediakan layanan evaluasi, akses challenge, dukungan pelanggan, fungsionalitas perdagangan tersimulasi, dan fitur layanan terkait.

Dasar hukum: pelaksanaan kontrak.

5.3 Operasi Teknis dan Infrastruktur

Untuk mengoperasikan, memelihara, mengamankan, memecahkan masalah, dan mendukung Situs Web, area klien, infrastruktur teknis terkait MT5, dan lingkungan perdagangan tersimulasi.

Dasar hukum: pelaksanaan kontrak dan kepentingan sah kami dalam memelihara sistem yang aman, andal, dan fungsional.

5.4 Pembayaran, Penyelesaian, dan Administrasi Keuangan

Untuk memproses pembayaran, mengelola penagihan, mengelola penyelesaian, mendeteksi penyalahgunaan pembayaran, menangani sengketa dan chargeback, serta menyimpan catatan keuangan.

Dasar hukum: pelaksanaan kontrak, kewajiban hukum, dan kepentingan sah kami dalam pencegahan penipuan, administrasi keuangan, dan kelangsungan bisnis.

5.5 KYC, Kepatuhan, Pencegahan Penipuan, dan Manajemen Risiko

Untuk melakukan verifikasi identitas, penyaringan sanksi, pemeriksaan anti-penipuan, peninjauan kepatuhan, pemantauan akun, investigasi internal, dan kontrol terkait.

Dasar hukum: kewajiban hukum dan kepentingan sah kami dalam kepatuhan, integritas platform, dan pencegahan perilaku terlarang.

5.6 Analitik, Peningkatan Produk, dan Optimalisasi Layanan

Untuk memahami bagaimana pengguna berinteraksi dengan Situs Web dan Layanan, meningkatkan fungsionalitas, memperbaiki masalah, menganalisis tren penggunaan, menyempurnakan pengalaman pengguna, dan mengembangkan fitur baru.

Dasar hukum: persetujuan apabila diwajibkan oleh hukum yang berlaku untuk cookie atau pelacak non-esensial, dan selain itu kepentingan sah kami dalam meningkatkan dan mengamankan Situs Web serta Layanan kami.

5.7 Pemasaran dan Komunikasi

Untuk mengirimkan pembaruan layanan, menanggapi pertanyaan, mengirimkan komunikasi promosi apabila diizinkan, mengelola kampanye, dan mengelola keterlibatan pengguna.

Dasar hukum: persetujuan apabila diwajibkan oleh hukum yang berlaku dan selain itu kepentingan sah kami dalam mempromosikan dan meningkatkan Layanan kami.

5.8 Keamanan, Penegakan, dan Klaim Hukum

Untuk melindungi sistem, pengguna, hak, dan bisnis kami terhadap penyalahgunaan, praktik perdagangan terlarang, akses tidak sah, penyalahgunaan, pelanggaran hukum, dan perilaku berbahaya lainnya, serta untuk menetapkan, melaksanakan, atau membela klaim hukum.

Dasar hukum: kepentingan sah kami dan, apabila berlaku, kewajiban hukum.

6. Cookie, Analitik, Perekaman Sesi, dan Alat Keterlibatan

Kami menggunakan cookie dan teknologi serupa untuk mengoperasikan Situs Web, meningkatkan kinerja, memahami perilaku pengguna, mendukung komunikasi, dan menyempurnakan pengalaman pengguna.

Kami dapat menggunakan alat analitik, perekaman sesi, intelijen produk, dan keterlibatan pengguna pihak ketiga, termasuk Amplitude, Contentsquare, dan CleverTap.

Bergantung pada konfigurasi, alat-alat ini dapat mengumpulkan informasi seperti:

• tampilan halaman;
• klik dan jalur navigasi;
• durasi sesi;
• kedalaman gulir;
• informasi perangkat dan peramban;
• perkiraan geolokasi;
• data atribusi dan kampanye; dan
• apabila berlaku, data interaksi gaya replay atau di layar.

Cookie non-esensial dan teknologi serupa hanya diaktifkan setelah persetujuan Anda apabila diwajibkan oleh hukum yang berlaku. Preferensi persetujuan dikelola melalui mekanisme persetujuan cookie pada Situs Web dan dapat ditarik atau diubah kapan saja.

Notifikasi push web hanya diaktifkan apabila Anda secara tegas memilih ikut serta melalui peramban atau permintaan perangkat Anda atau mekanisme persetujuan sah lainnya. Anda dapat menonaktifkan notifikasi tersebut kapan saja melalui pengaturan peramban atau perangkat Anda.

Detail lebih lanjut tersedia dalam Kebijakan Cookie kami.

7. Bagaimana Kami Membagikan Data Pribadi

Kami dapat membagikan data pribadi dengan kategori penerima berikut, sejauh diperlukan untuk tujuan yang dijelaskan dalam Kebijakan ini:

• penyedia hosting cloud dan infrastruktur;
• penyedia teknis dan infrastruktur terkait MT5, termasuk Pipcy Ltd.;
• penyedia perangkat lunak dan SaaS;
• penyedia dukungan pelanggan dan komunikasi;
• penyedia analitik, perekaman sesi, dan keterlibatan, termasuk Amplitude, Contentsquare, dan CleverTap;
• pemroses pembayaran, lembaga keuangan, penyedia penyelesaian, dan agen penagihan pembayaran, termasuk Rogano Limited apabila berlaku;
• entitas grup afiliasi, termasuk Conquest Services Limited dan Rogano Limited, apabila diperlukan untuk menyediakan Layanan, mengelola akun, memproses pembayaran, melakukan kegiatan kepatuhan, atau memenuhi kewajiban kontraktual atau hukum, termasuk apabila satu entitas bertindak sebagai prosesor data atas nama entitas lainnya;
• penyedia KYC, verifikasi identitas, pencegahan penipuan, dan penyaringan kepatuhan;
• penyedia pemasaran, komunikasi, afiliasi, dan periklanan;
• penasihat hukum, akuntansi, pajak, audit, dan kepatuhan;
• regulator, pengadilan, otoritas penegak hukum, atau otoritas publik lainnya apabila pengungkapan diwajibkan oleh hukum atau diperlukan untuk melindungi hak, properti, keselamatan, atau kepentingan hukum; dan
• calon atau aktual pengakuisisi, investor, pemberi pinjaman, atau pihak lawan sehubungan dengan transaksi korporasi, dengan tunduk pada perlindungan kerahasiaan dan hukum yang sesuai.

Beberapa penerima bertindak sebagai prosesor atau penyedia layanan atas nama kami. Lainnya dapat bertindak sebagai pengendali independen untuk tujuan hukum atau regulasi mereka sendiri.

8. Transfer Internasional Data Pribadi

Karena sifat internasional dari bisnis dan struktur penyedia layanan kami, data pribadi dapat ditransfer ke, diakses dari, atau diproses di yurisdiksi di luar negara tempat tinggal Anda, termasuk Uni Emirat Arab, Saint Lucia, Siprus, dan yurisdiksi lain tempat vendor, infrastruktur, atau penyedia operasional kami berada.

Data pribadi dapat dibagikan antara Conquest Services Limited dan Rogano Limited sebagai entitas afiliasi dalam grup Pipcy. Pembagian tersebut dapat terjadi apabila diperlukan untuk menyediakan Layanan, mengelola akun pengguna, memproses pembayaran, melakukan kegiatan kepatuhan dan pencegahan penipuan, atau memenuhi kewajiban kontraktual atau hukum. Apabila satu entitas bertindak sebagai prosesor data atas nama entitas lainnya, perlindungan kontraktual yang sesuai diberlakukan untuk mengatur pemrosesan tersebut.

Apabila diwajibkan oleh hukum yang berlaku, kami mengambil langkah-langkah untuk memastikan bahwa transfer internasional tunduk pada perlindungan dan jaminan yang sesuai. Perlindungan ini dapat mencakup tindakan kontraktual, uji tuntas vendor, kebijakan internal, kontrol akses terbatas, dan mekanisme transfer yang diakui berdasarkan hukum yang berlaku.

Dengan menggunakan Situs Web dan Layanan, Anda mengakui bahwa pemrosesan internasional tersebut dapat terjadi, dengan tetap tunduk pada Kebijakan ini dan hukum yang berlaku.

9. Berapa Lama Kami Menyimpan Data Pribadi

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan dalam Kebijakan ini, termasuk untuk menyediakan Layanan, mematuhi kewajiban hukum dan regulasi, menyelesaikan sengketa, mencegah penipuan, serta menetapkan, melaksanakan, atau membela klaim hukum.

Secara khusus:

• data akun dan kontraktual umumnya disimpan selama durasi hubungan dan untuk jangka waktu yang wajar setelahnya untuk tujuan kepatuhan, pencatatan, dan manajemen klaim;
• data terkait pembayaran dan transaksi disimpan selama diwajibkan oleh kewajiban akuntansi, pajak, anti-penipuan, pembayaran, dan hukum yang berlaku;
• data terkait KYC dan kepatuhan disimpan selama diwajibkan oleh hukum yang berlaku atau persyaratan kepatuhan internal;
• catatan dukungan pelanggan dan komunikasi dapat disimpan untuk tujuan kualitas layanan, penanganan sengketa, dan hukum;
• data terkait analitik dan cookie disimpan sesuai dengan hukum yang berlaku, konfigurasi vendor, Kebijakan Cookie kami, dan jadwal penyimpanan internal kami; dan
• data terkait pemasaran disimpan sampai Anda berhenti berlangganan, menarik persetujuan apabila berlaku, menolak pemrosesan, atau sampai penyimpanan berkelanjutan tidak lagi diperlukan untuk tujuan yang relevan.

Apabila memungkinkan, kami akan menghapus, mengagregasi, atau menganonimkan data pribadi ketika data tersebut tidak lagi diperlukan.

10. Bagaimana Kami Melindungi Data Pribadi

Kami menerapkan tindakan teknis dan organisasi yang sesuai yang dirancang untuk melindungi data pribadi dari pemusnahan yang tidak disengaja atau melanggar hukum, kehilangan, perubahan, pengungkapan yang tidak sah, atau akses yang tidak sah.

Tindakan tersebut dapat mencakup:

• kontrol akses dan tindakan autentikasi;
• pembatasan akses berbasis peran;
• pencatatan log dan pemantauan sistem;
• enkripsi saat transit dan, apabila sesuai, saat penyimpanan;
• kontrol vendor dan penyedia layanan;
• kebijakan dan prosedur internal; dan
• praktik kelangsungan bisnis dan respons insiden.

Meskipun kami mengambil langkah-langkah yang wajar untuk melindungi data pribadi, tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, dan kami tidak dapat menjamin keamanan mutlak.

11. Hak Anda

Dengan tunduk pada hukum yang berlaku, termasuk jika relevan GDPR, Anda dapat memiliki hak untuk:

• meminta akses ke data pribadi Anda;
• meminta koreksi data pribadi yang tidak akurat atau tidak lengkap;
• meminta penghapusan data pribadi dalam keadaan tertentu;
• meminta pembatasan pemrosesan dalam keadaan tertentu;
• menolak pemrosesan yang didasarkan pada kepentingan yang sah, termasuk pemasaran langsung;
• menarik persetujuan kapan saja apabila pemrosesan didasarkan pada persetujuan, tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan;
• meminta portabilitas data pribadi apabila berlaku; dan
• mengajukan keluhan kepada otoritas pengawas atau regulasi yang berwenang jika Anda yakin data pribadi Anda telah diproses secara melanggar hukum.

Beberapa hak tidak bersifat mutlak dan dapat dibatasi apabila pengecualian berlaku atau apabila pemrosesan berkelanjutan diwajibkan oleh hukum, kontrak, kewajiban kepatuhan, atau penetapan, pelaksanaan, atau pembelaan klaim hukum.

Untuk menggunakan hak Anda, silakan hubungi kami di [email protected]. Kami dapat meminta informasi yang diperlukan untuk memverifikasi identitas Anda sebelum menindaklanjuti permintaan Anda.

12. Pengambilan Keputusan Otomatis

Kami tidak bermaksud membuat keputusan tentang Anda hanya berdasarkan pemrosesan otomatis, termasuk pembuatan profil, yang menghasilkan efek hukum mengenai Anda atau secara signifikan memengaruhi Anda dengan cara serupa, kecuali apabila pemrosesan tersebut diizinkan oleh hukum yang berlaku dan perlindungan yang sesuai diberlakukan.

Alat otomatis tertentu dapat digunakan untuk deteksi penipuan, pemantauan keamanan, integritas platform, optimalisasi layanan, atau dukungan operasional, tetapi keputusan signifikan tidak akan didasarkan hanya pada pemrosesan otomatis kecuali diizinkan secara sah.

13. Situs Web dan Layanan Pihak Ketiga

Situs Web atau Layanan dapat berisi tautan ke situs web, alat, atau layanan pihak ketiga. Kami tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut. Kami menganjurkan Anda untuk meninjau pemberitahuan privasi dan ketentuan yang berlaku untuk layanan pihak ketiga tersebut.

14. Anak-anak

Situs Web dan Layanan tidak ditujukan untuk anak-anak di bawah usia 18 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi dari orang di bawah usia 18 tahun. Jika Anda yakin bahwa seseorang di bawah usia 18 tahun telah memberikan data pribadi kepada kami, harap hubungi kami agar kami dapat mengambil tindakan yang sesuai.

15. Keluhan

Jika Anda yakin bahwa data pribadi Anda telah diproses dengan melanggar hukum yang berlaku, Anda dapat menghubungi kami terlebih dahulu agar kami memiliki kesempatan untuk menangani kekhawatiran Anda. Anda juga dapat memiliki hak untuk mengajukan keluhan kepada regulator perlindungan data atau privasi yang berwenang di yurisdiksi yang relevan dengan keluhan Anda.

16. Perubahan terhadap Kebijakan Ini

Kami dapat mengubah atau memperbarui Kebijakan ini dari waktu ke waktu. Setiap versi yang diperbarui akan tersedia di Situs Web dan akan berlaku setelah dipublikasikan kecuali dinyatakan lain. Kami menganjurkan Anda untuk meninjau Kebijakan ini secara berkala.

17. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan ini atau tentang cara data pribadi diproses sehubungan dengan Situs Web atau Layanan, harap hubungi kami di: