1. Pendahuluan & Prinsip Privasi
Selamat datang di Fynence ("kami", "platform", atau "aplikasi"). Fynence adalah platform intelligence pasar keuangan dan jurnal transaksi mandiri (*trading journal*) yang dirancang untuk membantu para pelaku pasar mencatat, mengevaluasi psikologi eksekusi, serta menganalisis performa trading mereka secara sistematis.
Kami berkomitmen penuh untuk menghormati dan melindungi privasi setiap pengguna ("Anda" atau "Operator"). Kebijakan Privasi ini disusun sebagai wujud kepatuhan terhadap Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta regulasi terkait sistem elektronik di Indonesia.
Fynence saat ini beroperasi sepenuhnya sebagai platform gratis. Kami tidak memungut biaya langganan, tidak memproses pembayaran atau kartu kredit, tidak menayangkan iklan komersial, dan tidak memasang skrip pelacak perilaku atau analitik invasif (seperti Google Analytics, Facebook Pixel, atau pelacak pihak ketiga sejenis).
2. Data Pribadi yang Kami Kumpulkan
Kami hanya mengumpulkan data yang benar-benar relevan dan diperlukan secara teknis untuk mengoperasikan fungsi-fungsi yang Anda gunakan di Fynence. Data tersebut terbagi dalam beberapa kategori:
A.Data Akun & Autentikasi Pengguna
- Alamat Email: Digunakan sebagai pengenal unik akun, verifikasi keamanan melalui kode OTP 6-digit, serta pemulihan kata sandi.
- Kredensial Kata Sandi: Disimpan dalam bentuk *hash* satu arah terenkripsi kriptografis tingkat tinggi via sistem otentikasi InsForge Auth. Kami tidak pernah menyimpan kata sandi Anda dalam bentuk teks terbuka (*plaintext*).
- Profil Operator: Nama tampilan (*display name*), *username handle* (misal @operator), dan tautan gambar avatar profil (opsional).
- Preferensi Lingkungan: Pilihan mata uang basis tampilan (misal USD, IDR) dan zona waktu operasional (misal Asia/Jakarta WIB atau UTC) untuk sinkronisasi tampilan kalender dan jurnal.
B.Data Jurnal Transaksi (User-Generated Content)
Data transaksi finansial yang Anda rekam secara mandiri ke dalam sistem jurnal:
- Simbol instrumen pasar (misal: XAUUSD, EURUSD, BTCUSD).
- Arah posisi (*Buy* / *Sell*) dan status transaksi (*Open* / *Closed*).
- Waktu eksekusi pembukaan (*entry_time*) dan penutupan (*exit_time*).
- Harga entri, target keuntungan (*take_profit*), dan batas kerugian (*stop_loss*).
- Ukuran posisi (*lot/volume*), rasio leverage, dan timeframe analisa teknikal.
- Hasil realisasi untung/rugi (*net profit/loss*), komisi pialang, dan biaya inap (*swap*).
- Nama strategi dan catatan naratif alasan entri/exit yang Anda tuliskan.
C.Data Psikologi & Refleksi Eksekusi
- Status emosi yang Anda pilih (misal: Tenang, Percaya Diri, FOMO, Balas Dendam/Revenge, Cemas).
- Tingkat keyakinan setup (*confidence score*, 1-10) dan tingkat kepatuhan rencana trading (*discipline score*).
- Catatan retrospektif sebelum entri, saat posisi berjalan, dan pelajaran yang dipetik (*lessons learned*).
D.Tangkapan Layar Transaksi (Screenshots)
Berkas gambar grafik (PNG, JPEG, WebP) yang Anda unggah secara sukarela untuk melampirkan bukti teknikal transaksi. Berkas ini disimpan dalam penyimpanan cloud privat terproteksi (*private storage bucket*) yang hanya dapat diakses melalui token otorisasi akun Anda.
E.Data Teknis Sesi & Keamanan Jaringan
Alamat IP publik perangkat, jenis peramban (*User-Agent*), dan stempel waktu akses (*timestamps*) yang dicatat secara otomatis dalam log server demi mendeteksi aktivitas mencurigakan, serangan siber (*rate-limiting/DDoS*), dan menjaga keabsahan sesi login.
3. Tujuan & Dasar Pemrosesan (UU PDP)
Berdasarkan Pasal 20 Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Fynence memproses data pribadi Anda hanya atas dasar hukum yang sah:
A. Pelaksanaan Kontrak Layanan
Menyediakan layanan inti platform, meliputi pembuatan akun, kalkulasi otomatis analitik win-rate/profit factor, penyajian laporan performa trading, dan sinkronisasi preferensi antarmuka.
B. Persetujuan Eksplisit Pengguna
Diberikan secara tegas saat Anda mendaftar akun dan memasukkan catatan jurnal atau mengunggah gambar. Anda berhak menarik kembali persetujuan ini kapan saja.
C. Kepentingan yang Sah (Legitimate Interest)
Menjaga stabilitas infrastruktur, mencegah penipuan atau penyalahgunaan API, serta menerapkan mekanisme keamanan akun (verifikasi OTP dan tokenisasi sesi).
D. Kewajiban Hukum
Memenuhi kewajiban hukum yang berlaku di wilayah hukum Republik Indonesia apabila ada permintaan yang sah dari otoritas penegak hukum yang berwenang.
Kami TIDAK PERNAH menjual, menyewakan, atau memperdagangkan data pribadi maupun riwayat trading Anda kepada pihak pialang (*broker*), biro periklanan, atau pihak ketiga mana pun.
4. Pemrosesan Kecerdasan Buatan (Google Gemini API)
Fynence menyediakan fitur kecerdasan buatan (*AI Market Analyst*, *AI Trading Psychologist*, dan *Daily Market Digest*) yang didukung oleh antarmuka pemrograman aplikasi Google Gemini API.
Prinsip Minimisasi Data pada Interaksi AI:
- Data yang Dikirim ke AI: Hanya data statistik teknis transaksi (misal: simbol XAUUSD, rasio risk/reward, durasi posisi) dan teks evaluasi emosional yang Anda buat (misal: "terburu-buru masuk pasar karena takut ketinggalan").
- Data yang TIDAK PERNAH Dikirim ke AI: Kami tidak pernah mengirimkan alamat email, kata sandi, nama lengkap, nomor rekening pialang, atau data identitas sensitif lainnya ke model AI Google Gemini.
- Kerahasiaan Kunci API: Pemanggilan API Google Gemini dilakukan sepenuhnya dari server (*server-side request*). Kunci otorisasi API disimpan di lingkungan server aman dan tidak pernah dapat dibaca dari peramban Anda.
- Sifat Output AI: Wawasan yang dihasilkan oleh AI bersifat evaluatif probabilistik dan bertujuan edukatif. Anda memiliki kendali penuh atas keputusan trading Anda secara independen.
5. Layanan Pihak Ketiga & Infrastruktur
Untuk menjaga ketersediaan sistem dengan standar stabilitas tinggi, Fynence bermitra dengan penyedia infrastruktur teknologi berikut:
InsForge Platform (PostgreSQL & Storage)
Penyedia backend database PostgreSQL, sistem autentikasi pengguna, dan penyimpanan berkas tangkapan layar privat (region Asia Tenggara / ap-southeast). Menerapkan *Row-Level Security* (RLS) di mana akses database terisolasi ketat per ID pengguna (`auth.uid()`).
Twelve Data API
Penyedia kuotasi harga pasar dan candlestick teknikal untuk valas, emas, dan indeks. Komunikasi bersifat satu arah dari server kami: sama sekali tidak ada data identitas pengguna yang dikirimkan ke Twelve Data.
Penyedia Masuk Tunggal (OAuth SSO)
Google, GitHub, Microsoft, dan Apple. Digunakan hanya apabila Anda secara sukarela memilih metode masuk melalui akun pihak ketiga. Kami hanya menerima verifikasi alamat email dan nama profil publik yang Anda izinkan.
Vercel & Edge Network
Penyedia jaringan hosting dan serverless edge computing untuk aplikasi Next.js dengan enkripsi transportasi TLS/HTTPS 256-bit standar industri.
6. Retensi & Penghapusan Data
Kami menyimpan data Anda selama akun operator Anda aktif atau sepanjang diperlukan untuk memenuhi tujuan penyediaan layanan:
- Kontrol Penghapusan Mandiri: Anda dapat menghapus setiap entri transaksi jurnal, akun trading, dan tangkapan layar kapan saja melalui tombol hapus pada antarmuka aplikasi. Data yang dihapus akan langsung hilang dari tabel database operasional.
- Penghapusan Akun Penuh: Anda dapat meminta penutupan dan pemusnahan total akun Anda dengan menghubungi saluran resmi kami di
[privacy@fynence.app / support@fynence.app]. - Batasan Teknis Cadangan (Backup Snapshots): Apabila data dihapus dari sistem aktif, data tersebut mungkin masih tersimpan dalam arsip cadangan terenkripsi (*encrypted database backups*) untuk kurun waktu rotasi teknis terbatas (maksimal 30 hari kalender) demi kepentingan pemulihan bencana (*disaster recovery*), sebelum tertimpa secara otomatis.
7. Transfer Data Internasional
Fynence memanfaatkan penyedia cloud global (Vercel, InsForge, Google Gemini API). Konsekuensinya, data teknis dan analitik yang diproses dapat ditransmisikan atau disimpan di pusat data yang berlokasi di luar wilayah Republik Indonesia (seperti di Singapura atau region penyedia cloud lainnya).
Sesuai dengan Pasal 56 UU PDP, Fynence memastikan bahwa setiap transfer data lintas batas dilakukan dengan menerapkan standar perlindungan data yang setara atau lebih tinggi, menggunakan saluran transmisi terenkripsi TLS 1.3, serta mematuhi perjanjian pemrosesan data berstandar keamanan internasional.
8. Pengamanan & Mitigasi Insiden
Keamanan data pribadi Anda dilindungi melalui serangkaian tindakan teknis dan operasional berlapis:
Semua komunikasi antara peramban Anda dan server Fynence dienkripsi menggunakan protokol HTTPS/TLS 1.3.
Aturan RLS di tingkat database memastikan akun Anda tidak dapat membaca atau menulis data milik operator lain.
Token otentikasi sesi disimpan dalam cookie bertipe HTTP-only dan SameSite=Lax untuk mencegah serangan pencurian via XSS.
Kunci API backend (Gemini, Twelve Data) disimpan dalam server environment dan tidak terekspos ke klien.
Dalam hal terjadi kegagalan pelindungan data pribadi (*data breach*), Fynence akan menyampaikan pemberitahuan tertulis kepada Anda dan lembaga pengawas data pribadi terkait dalam kurun waktu 3 x 24 jam sesuai ketentuan Pasal 46 UU PDP.
9. Hak-Hak Anda sebagai Subjek Data (UU PDP)
Sebagai subjek data pribadi berdasarkan UU No. 27 Tahun 2022, Anda memiliki hak-hak fundamental berikut:
10. Tata Cara Pengajuan Hak & Pengaduan
Untuk menjalankan hak-hak subjek data Anda, mengajukan pertanyaan, atau menyampaikan pengaduan terkait tata kelola data pribadi kami, silakan menghubungi narahubung resmi berikut:
11. Perubahan Kebijakan Privasi
Kami dapat meninjau dan memperbarui Kebijakan Privasi ini dari waktu ke waktu guna menyesuaikan dengan perkembangan fitur platform atau perubahan hukum yang berlaku di Indonesia.
Tanggal pembaruan terakhir akan selalu dicantumkan di bagian atas halaman ini. Perubahan yang bersifat material akan diberitahukan melalui pengumuman di aplikasi atau melalui email terdaftar sebelum perubahan tersebut berlaku efektif.