Kebijakan Privasi

Filosofi Pengelolaan Data Kami

Commercial Capital Network beroperasi dengan prinsip sederhana: data yang kami terima dari Anda adalah amanah, bukan komoditas. Setiap informasi yang masuk ke dalam sistem kami diperlakukan dengan kehati-hatian maksimal, karena kami memahami bahwa kepercayaan Anda adalah aset paling berharga dalam hubungan profesional ini.

Dalam industri riset investasi, akurasi dan kerahasiaan adalah dua pilar yang tidak bisa ditawar. Kami membangun seluruh infrastruktur pengelolaan informasi dengan kesadaran penuh bahwa keputusan finansial Anda bergantung pada integritas data dan analisis yang kami sediakan.

Kategori Informasi yang Kami Kumpulkan

Berbeda dengan pendekatan konvensional yang mengelompokkan data berdasarkan sumber, kami mengorganisir informasi berdasarkan fungsi operasionalnya dalam ekosistem layanan kami.

Mekanisme Pengumpulan

Informasi masuk ke dalam sistem kami melalui tiga jalur utama. Pertama, melalui formulir registrasi dan pengaturan profil yang Anda isi secara sadar dan sukarela. Ini adalah sumber data paling transparan karena Anda memiliki kontrol penuh.

Kedua, melalui interaksi natural Anda dengan platform—membaca riset, mengunduh laporan, atau mengatur notifikasi. Sistem mencatat aktivitas ini untuk memahami pola penggunaan dan meningkatkan relevansi konten.

Ketiga, melalui komunikasi langsung dengan tim riset kami. Ketika Anda mengirim email atau mengajukan pertanyaan, kami menyimpan percakapan tersebut untuk memberikan layanan yang lebih baik di masa mendatang.

Tujuan Penggunaan Informasi

Setiap kategori data memiliki fungsi spesifik yang terikat langsung dengan pengalaman Anda sebagai pengguna layanan riset investasi kami.

Personalisasi Konten Riset

Data preferensi Anda menjadi filter utama dalam sistem rekomendasi kami. Jika Anda menandai ketertarikan pada sektor teknologi dengan horizon investasi jangka panjang, algoritme kami akan memprioritaskan laporan riset yang sesuai dengan kriteria tersebut. Tanpa informasi ini, Anda akan menerima semua publikasi kami tanpa kurasi, yang justru mengurangi efisiensi.

Operasi Akun dan Akses Platform

Email dan kata sandi Anda adalah kunci masuk ke dalam ekosistem riset kami. Sistem autentikasi menggunakan informasi ini untuk memverifikasi identitas Anda setiap kali login. Nomor telepon berfungsi sebagai jalur verifikasi sekunder dan saluran komunikasi darurat jika ada aktivitas mencurigakan pada akun Anda.

Peningkatan Kualitas Layanan

Jejak interaksi Anda membantu kami memahami bagian mana dari laporan riset yang paling bermanfaat, format konten mana yang paling mudah dipahami, dan fitur platform mana yang jarang digunakan. Analisis agregat dari pola penggunaan seluruh pengguna menginformasikan keputusan pengembangan produk kami.

Komunikasi Profesional

Kami menggunakan informasi kontak Anda untuk mengirimkan notifikasi tentang publikasi riset baru, pembaruan penting pada laporan yang Anda ikuti, atau informasi material lainnya yang relevan dengan layanan kami. Setiap komunikasi dirancang untuk memberikan nilai, bukan sekadar mengisi inbox Anda.

Akses Internal dan Penanganan Data

Tidak semua informasi dapat diakses oleh semua orang dalam organisasi kami. Kami menerapkan prinsip akses berbasis peran yang ketat.

Tim Riset dan Analisis

Analis riset kami dapat melihat preferensi investasi Anda dalam bentuk agregat dan anonim. Mereka tidak melihat siapa individu di balik preferensi tersebut—hanya tren kolektif seperti "40% pengguna tertarik pada sektor energi terbarukan." Informasi ini membantu menentukan prioritas topik riset selanjutnya.

Tim Dukungan Pelanggan

Ketika Anda menghubungi dukungan, staf kami dapat mengakses informasi akun Anda—nama, email, riwayat langganan, dan komunikasi sebelumnya. Akses ini diperlukan untuk menyelesaikan masalah Anda dengan cepat. Setiap akses dicatat dalam log sistem untuk audit keamanan.

Tim Teknis dan Infrastruktur

Administrator sistem memiliki akses teknis ke database, tetapi terikat dengan protokol ketat yang melarang mereka melihat atau menggunakan informasi pengguna kecuali untuk pemeliharaan sistem, pemulihan data, atau investigasi keamanan yang resmi.

Manajemen Senior

Eksekutif senior dapat mengakses laporan analitik tingkat tinggi yang sepenuhnya dianonimkan. Mereka melihat metrik bisnis seperti jumlah pengguna aktif atau tingkat keterlibatan konten, tetapi tidak pernah data individual yang dapat mengidentifikasi pengguna tertentu.

Transfer Informasi ke Pihak Eksternal

Kami sangat selektif dalam berbagi data dengan entitas di luar organisasi kami. Setiap transfer mengikuti protokol evaluasi risiko yang ketat.

Penyedia Infrastruktur Teknologi

Platform kami berjalan pada infrastruktur cloud yang dikelola oleh penyedia layanan teknologi. Mereka menyimpan data Anda di server mereka, tetapi terikat kontrak yang melarang mereka mengakses, menggunakan, atau mengungkapkan informasi kecuali untuk menjalankan layanan hosting. Kami memilih penyedia yang memiliki sertifikasi keamanan internasional dan menjalani audit rutin.

Prosesor Pembayaran

Jika Anda berlangganan layanan premium, informasi pembayaran Anda diproses oleh gateway pembayaran pihak ketiga. Kami tidak pernah menyimpan detail kartu kredit atau informasi finansial sensitif di server kami. Semua transaksi melewati protokol enkripsi standar industri.

Mitra Riset Kolaboratif

Dalam beberapa kasus, kami berkolaborasi dengan lembaga riset atau analis independen untuk menghasilkan konten. Jika diperlukan, kami dapat berbagi data agregat dan anonim tentang minat pengguna untuk menginformasikan topik riset. Tidak ada informasi pribadi yang dapat mengidentifikasi individu yang dibagikan dalam konteks ini.

Otoritas Hukum

Dalam situasi di mana kami diwajibkan secara hukum—seperti perintah pengadilan atau investigasi resmi oleh regulator—kami dapat mengungkapkan informasi pengguna yang relevan. Kami akan menolak permintaan yang terlalu luas atau tidak memiliki dasar hukum yang jelas, dan akan memberitahu Anda kecuali dilarang oleh hukum.

Pendekatan Keamanan Data

Keamanan adalah proses berlapis, bukan checklist satu kali. Kami menggabungkan kontrol teknis, prosedural, dan organisasional.

Enkripsi dan Transmisi Data

Semua data yang berpindah antara browser Anda dan server kami dienkripsi menggunakan Transport Layer Security (TLS) versi terbaru. Ini berarti setiap informasi yang Anda kirimkan—dari kata sandi hingga preferensi riset—tidak dapat dibaca oleh pihak yang mencoba menyadap koneksi.

Penyimpanan dan Akses Database

Data sensitif dalam database kami dienkripsi saat disimpan. Kata sandi di-hash menggunakan algoritme kriptografi satu arah, yang berarti bahkan administrator sistem tidak dapat melihat kata sandi asli Anda. Akses ke database produksi dibatasi hanya untuk personel yang memiliki clearance keamanan dan kebutuhan operasional yang jelas.

Monitoring dan Deteksi Anomali

Sistem kami terus memantau pola akses yang tidak biasa. Jika terdeteksi aktivitas mencurigakan—seperti upaya login berulang dari lokasi yang tidak dikenal—sistem otomatis akan memicu protokol keamanan, termasuk notifikasi kepada Anda dan potensi pemblokiran sementara akun untuk perlindungan.

Keterbatasan Sistem Keamanan

Tidak ada sistem yang sepenuhnya kebal terhadap ancaman. Meskipun kami menerapkan praktik terbaik industri, risiko residual tetap ada—dari serangan siber yang canggih hingga kesalahan manusia internal. Jika terjadi pelanggaran keamanan yang mempengaruhi data Anda, kami berkomitmen untuk memberitahu Anda sesegera mungkin sesuai dengan persyaratan hukum yang berlaku.

Hak dan Kontrol Pengguna

Anda bukan hanya subjek data—Anda adalah pemilik informasi yang Anda berikan. Kami memberikan mekanisme untuk mengeksekusi hak-hak tersebut.

Akses dan Transparansi

Anda dapat meminta salinan lengkap dari semua informasi yang kami miliki tentang Anda. Kirim permintaan ke alamat email dukungan kami, dan dalam waktu 14 hari kerja, kami akan memberikan file terstruktur yang berisi data akun, preferensi, riwayat interaksi, dan komunikasi. Format file dirancang untuk mudah dibaca dan dipindahkan ke platform lain jika Anda menginginkannya.

Koreksi dan Pembaruan

Jika Anda menemukan informasi yang tidak akurat atau sudah usang, Anda dapat memperbaruinya langsung melalui pengaturan akun Anda. Untuk perubahan yang lebih kompleks atau data yang tidak dapat Anda edit sendiri, hubungi tim dukungan dengan detail spesifik tentang apa yang perlu diperbaiki.

Pembatasan Penggunaan

Anda dapat meminta kami untuk membatasi bagaimana informasi Anda digunakan. Misalnya, Anda dapat meminta agar data Anda tidak digunakan untuk personalisasi rekomendasi, meskipun ini akan mengurangi relevansi konten yang Anda terima. Permintaan pembatasan akan kami tinjau untuk memastikan tidak mengganggu operasi dasar akun Anda.

Penghapusan Data

Anda dapat meminta penghapusan akun dan semua data terkait kapan saja. Kirim permintaan tertulis ke [email protected] dengan konfirmasi identitas Anda. Dalam waktu 30 hari, kami akan menghapus informasi pribadi Anda dari sistem aktif. Beberapa data mungkin dipertahankan dalam backup sistem atau log untuk tujuan keamanan dan kepatuhan hukum selama periode yang ditentukan oleh regulasi.

Portabilitas Data

Jika Anda ingin memindahkan data Anda ke platform riset lain, kami akan menyediakan informasi Anda dalam format terstruktur yang dapat dibaca mesin (JSON atau CSV). Ini memungkinkan Anda untuk mengekspor preferensi, riwayat, dan informasi lainnya tanpa harus memasukkannya kembali secara manual di tempat lain.

Penarikan Persetujuan

Untuk komunikasi pemasaran atau notifikasi opsional, Anda dapat menarik persetujuan kapan saja melalui link berhenti berlangganan di email kami atau melalui pengaturan notifikasi di akun Anda. Perhatikan bahwa komunikasi transaksional penting—seperti notifikasi keamanan atau konfirmasi perubahan akun—akan tetap dikirim karena diperlukan untuk operasi layanan.

Logika Retensi Data

Kami tidak menyimpan data lebih lama dari yang diperlukan. Setiap kategori informasi memiliki siklus hidup yang ditentukan oleh fungsi operasionalnya.

Data Akun Aktif

Selama akun Anda aktif, kami menyimpan informasi profil, preferensi, dan riwayat interaksi untuk mempertahankan kontinuitas layanan. Tidak ada batas waktu otomatis untuk data ini karena dibutuhkan untuk operasi normal platform.

Data Akun Tidak Aktif

Jika Anda tidak login atau mengakses platform selama 24 bulan berturut-turut, sistem kami akan menandai akun sebagai tidak aktif. Kami akan mengirimkan notifikasi sebelum memulai proses arsip. Jika tidak ada respons dalam 60 hari setelah notifikasi, data non-esensial akan dihapus, meskipun informasi dasar akun mungkin dipertahankan untuk mencegah pembuatan akun duplikat.

Data Komunikasi

Email dan komunikasi dukungan disimpan selama 3 tahun untuk referensi layanan pelanggan dan resolusi sengketa potensial. Setelah periode ini, komunikasi dianonimkan atau dihapus kecuali ada alasan hukum untuk mempertahankannya lebih lama.

Log Teknis dan Keamanan

Log sistem yang mencatat akses dan aktivitas teknis disimpan selama 12 bulan untuk tujuan keamanan, debugging, dan analisis performa. Setelah periode ini, log secara otomatis dihapus atau diagregasi menjadi statistik yang tidak dapat diidentifikasi.

Data yang Dihapus atas Permintaan

Ketika Anda meminta penghapusan data, kami menghapus informasi dari sistem produksi dalam 30 hari. Salinan dalam backup sistem mungkin tetap ada hingga 90 hari tambahan sebelum siklus backup berikutnya sepenuhnya menimpa data lama. Setelah periode ini, data tidak dapat dipulihkan.

Dasar Hukum Pemrosesan

Setiap aktivitas pemrosesan data kami memiliki justifikasi hukum yang jelas berdasarkan kerangka regulasi yang berlaku.

Pelaksanaan Kontrak

Ketika Anda mendaftar untuk layanan riset kami, terbentuk hubungan kontraktual. Kami memproses informasi Anda sebagai bagian dari pelaksanaan kontrak ini—membuat akun, memberikan akses ke riset, mengirimkan notifikasi layanan, dan menyediakan dukungan pelanggan. Tanpa pemrosesan ini, kami tidak dapat memenuhi kewajiban kontraktual kami.

Kepentingan Sah

Kami memiliki kepentingan bisnis yang sah dalam meningkatkan layanan, mencegah penyalahgunaan platform, dan menganalisis tren penggunaan. Pemrosesan berdasarkan kepentingan sah ini dilakukan hanya ketika tidak bertentangan dengan hak privasi Anda. Misalnya, menganalisis pola agregat penggunaan platform untuk mengidentifikasi bug atau meningkatkan antarmuka pengguna.

Persetujuan Eksplisit

Untuk aktivitas tertentu—seperti mengirim newsletter atau menggunakan data untuk studi riset pasar—kami meminta persetujuan eksplisit Anda. Persetujuan ini harus diberikan secara bebas, spesifik, dan dapat ditarik kapan saja tanpa mempengaruhi layanan inti yang Anda akses.

Kewajiban Hukum

Dalam beberapa situasi, kami diwajibkan oleh hukum untuk memproses atau mengungkapkan informasi—seperti mematuhi perintah pengadilan, merespons permintaan otoritas pajak, atau melaporkan aktivitas mencurigakan kepada regulator keuangan. Pemrosesan dalam konteks ini tidak memerlukan persetujuan Anda karena kami memiliki kewajiban hukum yang mengesampingkan.

Transfer Data Lintas Batas

Sebagai platform digital, infrastruktur kami mungkin melibatkan server dan layanan yang berlokasi di berbagai yurisdiksi geografis.

Lokasi Penyimpanan Data

Server utama kami berlokasi di pusat data yang memenuhi standar keamanan internasional. Meskipun kami berusaha untuk menyimpan data pengguna Indonesia di dalam negeri atau kawasan Asia Tenggara, beberapa layanan pendukung mungkin melibatkan transfer ke lokasi lain untuk redundansi atau pemrosesan teknis.

Perlindungan dalam Transfer Internasional

Ketika data ditransfer ke yurisdiksi dengan standar perlindungan yang berbeda, kami memastikan perlindungan yang setara melalui mekanisme kontraktual seperti klausul perlindungan data standar yang diakui secara internasional. Penyedia layanan pihak ketiga yang kami gunakan terikat oleh perjanjian pemrosesan data yang sesuai dengan praktik terbaik global.

Pembaruan Kebijakan

Kebijakan privasi ini adalah dokumen hidup yang dapat berubah seiring evolusi layanan kami atau perubahan dalam kerangka hukum yang berlaku.

Notifikasi Perubahan

Jika kami melakukan perubahan material pada cara kami memproses data Anda—seperti menambahkan tujuan penggunaan baru atau berbagi data dengan kategori pihak ketiga yang sebelumnya tidak disebutkan—kami akan memberitahu Anda melalui email atau notifikasi di platform setidaknya 30 hari sebelum perubahan berlaku efektif. Ini memberi Anda waktu untuk meninjau perubahan dan memutuskan apakah akan terus menggunakan layanan kami.

Perubahan Non-Material

Untuk klarifikasi redaksional atau perubahan minor yang tidak mempengaruhi hak Anda secara substansial, kami akan memperbarui tanggal "Terakhir diperbarui" di bagian atas dokumen ini. Kami mendorong Anda untuk meninjau kebijakan secara berkala untuk tetap terinformasi tentang bagaimana kami melindungi informasi Anda.

Privasi Pengguna di Bawah Umur

Layanan riset investasi kami dirancang untuk pengguna dewasa yang memiliki kapasitas hukum untuk membuat keputusan finansial. Kami tidak secara sadar mengumpulkan informasi dari individu di bawah usia 18 tahun. Jika Anda adalah orang tua atau wali dan percaya bahwa anak Anda telah memberikan informasi kepada kami tanpa persetujuan, hubungi kami segera dan kami akan menghapus informasi tersebut dari sistem kami.