Kebijakan Privasi

Diperbarui: 27 September 2026

1. Pengendali Data

PT Momen Algora Katalis adalah pengendali data BandarAlert. Kontak: billing@bandaralert.com.

2. Data yang Kami Kumpulkan

• Data akun: alamat email, display name (opsional), hash password (bcrypt). Diperlukan untuk autentikasi. Bila Anda masuk lewat penyedia login pihak ketiga yang Anda pilih (mis. Google), kami menerima alamat email dan nama profil dari akun tersebut dan tidak menyimpan password.
• Data langganan: tier, billing cycle, screenshot bukti pembayaran (untuk verifikasi QRIS). Diperlukan untuk tier berbayar.
• Data penggunaan: halaman yang dikunjungi, ticker watchlist, preferensi indikator. Digunakan untuk personalisasi fitur.
• Telegram chat ID (opsional): hanya jika Anda terhubung ke @bandaralert_ops_bot untuk alert personal.
• Analytics: page views, button clicks, dan conversion events, diukur lewat layanan analitik web dan layanan pengukuran iklan pihak ketiga, dengan IP truncation.
• Identifier perangkat: bila Anda mengaktifkan notifikasi push di aplikasi, kami menyimpan token registrasi notifikasi push milik perangkat tersebut beserta label platformnya, supaya alert bisa dikirim ke perangkat yang benar. Identifier analytics di peramban Anda juga dikumpulkan: client id analitik web (_ga) dan browser id pengukuran iklan (_fbp, _fbc). User agent peramban Anda dikirim ke layanan pengukuran iklan bersama event konversi dan disimpan bersama catatan pendaftaran.
• Atribusi marketing: utm_*, gclid, fbclid, landing URL, dan referrer yang ditangkap saat first touch. Disimpan di sessionStorage peramban sampai tab ditutup. Bila Anda mendaftar, nilai yang sama ditambah alamat IP dan user agent Anda disimpan bersama catatan akun Anda dan bertahan sampai akun dihapus.

3. Data yang TIDAK Kami Kumpulkan

• Kredensial akun broker asli (kami tidak terhubung ke akun trading Anda).
• Nomor KTP, NPWP, atau detail rekening bank.
• Data biometrik.
• Lokasi presisi perangkat. Izin geolocation peramban dimatikan di seluruh situs lewat header Permissions-Policy, jadi kami tidak pernah membaca koordinat GPS. Analytics tetap menyimpulkan wilayah perkiraan dari alamat IP Anda, yang dipotong.
• Identifier iklan yang diberikan sistem operasi (Android Advertising ID, Apple IDFA). Token push di atas adalah alamat pengiriman notifikasi, bukan identifier iklan, dan tidak pernah dibagikan ke jaringan iklan.

4. Bagaimana Kami Menggunakan Data

• Menyediakan layanan platform (autentikasi, alert, fitur AI).
• Memproses pembayaran langganan dan verifikasi bukti QRIS (AI Vision).
• Mengirim email transaksional (reset password, konfirmasi pembayaran, daily BASS alert jika berlangganan).
• Meningkatkan produk berdasarkan pola penggunaan agregat.
• Deteksi fraud (5-layer anti-fraud pada pembayaran QRIS).

5. Pembagian Data

Kami TIDAK menjual data pribadi Anda. Kami berbagi data dengan sejumlah terbatas pemroses data pihak ketiga, semata untuk menjalankan layanan: penyedia infrastruktur server dan penyimpanan (hosting aplikasi dan basis data kami); penyedia model AI pihak ketiga (inferensi untuk fitur analisis AI dan verifikasi otomatis bukti pembayaran); layanan pemantauan galat (tanpa PII); penyedia layanan email; layanan analitik web (dianonimkan); layanan pengukuran iklan (piksel peramban dan event konversi dari server, dengan identifier ter-hash); layanan pengiriman notifikasi push (pengiriman notifikasi push mengharuskan token perangkat Anda dikirim ke penyedia tersebut); serta penyedia pembayaran, hanya bila Anda membayar lewat gerbang pembayaran pihak ketiga.

6. Penyimpanan Data

Data akun: disimpan selama akun aktif + 30 hari setelah permintaan penghapusan. Catatan langganan dan pembayaran: 7 tahun setelah transaksi terakhir (kepatuhan pajak Indonesia). Analytics: 26 bulan. Telegram chat ID: dihapus saat disconnect. Token perangkat untuk notifikasi push: dihapus saat Anda keluar dari aplikasi, dan dibersihkan otomatis begitu layanan pengiriman notifikasi push melaporkannya tidak terdaftar lagi. Catatan atribusi marketing: sampai akun dihapus. Image bukti pembayaran: 90 hari.

7. Hak Anda (UU PDP)

Berdasarkan UU No. 27/2022 (UU Pelindungan Data Pribadi), Anda memiliki hak untuk:

• Mengakses data Anda (export via Settings).
• Mengoreksi data yang tidak akurat (Settings atau permintaan email).
• Menghapus akun Anda (Settings > Hapus Akun, masa tenggang 30 hari).
• Menolak pemrosesan untuk marketing (link unsubscribe di setiap email).
• Portabilitas data (export JSON tersedia atas permintaan).

8. Keamanan

Password di-hash dengan bcrypt. JWT untuk session auth. HTTPS only. Akses database dibatasi via VPN. Pemantauan galat berjalan dengan PII scrubbing. Kami tidak pernah log API key, password, atau bukti pembayaran dalam plaintext.

9. Cookies

Cookies esensial: ba_session (auth), ba_token (JWT, localStorage), ba_language, ba_theme. Cookies analytics: _ga, _fbp (opt-in via banner, akan ditambahkan kalau traffic EU signifikan).

10. Perubahan

Kami dapat memperbarui kebijakan ini dengan pemberitahuan 30 hari. Perubahan material (kategori data baru, processor pihak ketiga baru) memerlukan persetujuan eksplisit.

11. Kontak

Pertanyaan atau permintaan terkait privasi: billing@bandaralert.com (subject: PRIVACY). Respons dalam 30 hari sesuai UU PDP.

BandarAlert BUKAN merupakan Penasihat Investasi (Penasihat Investasi) terdaftar berdasarkan UU No. 8/1995 dan POJK No. 3/POJK.04/2023. Semua skor adalah indikator statistik, bukan rekomendasi investasi.