Kebijakan Privasi

• Data akun dari Google saat Anda masuk: nama, alamat email, foto profil, dan pengenal akun Google, serta data teknis login yang diperlukan untuk menjaga sesi Anda.
• Data investor dan kepemilikan: nama resmi investor (orang atau badan hukum), kepemilikan saham dan riwayat transaksinya, nilai tercatat, dividen, laporan keuangan perusahaan, dokumen terkait, serta siapa yang diberi akses sebagai pemilik atau kuasa.
• Log audit dan keamanan: tindakan di portal (masuk, keluar, membuka data investor, mengunduh dokumen, perubahan oleh admin) beserta waktu, alamat IP, dan user agent peramban Anda; penghitung pembatasan laju yang menyimpan hash, bukan alamat IP.
• Cookie yang diperlukan: cookie sesi untuk menjaga Anda tetap masuk. Kami tidak memakai cookie iklan atau analitik.

• Memberi Anda akses aman ke informasi kepemilikan dan dokumen yang menjadi hak Anda.
• Autentikasi, keamanan akun, dan pencegahan penyalahgunaan.
• Pencatatan dan akuntabilitas: siapa melihat atau mengubah apa, dan kapan.
• Komunikasi terkait portal, misalnya undangan untuk masuk.
• Memenuhi kewajiban hukum yang berlaku bagi kami.

Sesuai UU PDP, kami memproses data pribadi berdasarkan:

• persetujuan Anda, yang Anda berikan sebelum melihat data apa pun di portal;
• pemenuhan kewajiban perjanjian dengan Anda sebagai investor atau pemegang saham;
• pemenuhan kewajiban hukum, antara lain pencatatan kepemilikan saham dan perpajakan;
• kepentingan yang sah, yaitu keamanan portal, pencegahan penyalahgunaan, dan pencatatan audit.

• Anda sendiri, dan kuasa yang Anda atau kami tunjuk untuk investor yang sama.
• Admin SMVentures yang berwenang, untuk mencatat dan mengelola data.
• Penyedia layanan yang memproses data atas nama kami: Vercel (hosting aplikasi, penyimpanan dokumen, dan cadangan), Neon (database), Google (login), dan Resend (pengiriman email undangan, bila diaktifkan).

Kami tidak menjual data pribadi Anda.

Data portal disimpan dan diproses di luar wilayah Indonesia, yaitu di Singapura: aplikasi berjalan di Vercel (region sin1, Singapura), database di Neon (region AWS ap-southeast-1, Singapura), dan dokumen serta cadangan di Vercel Blob (Singapura). Layanan login Google dan pengiriman email Resend dapat memproses data di negara lain, termasuk Amerika Serikat.

Transfer data pribadi ke luar Indonesia ini dilakukan dengan memperhatikan Pasal 56 UU PDP. Dengan menyetujui kebijakan ini, Anda menyetujui transfer tersebut.

• Data akun: selama akun Anda aktif, dan setelahnya selama diperlukan untuk pencatatan audit.
• Data investor, kepemilikan, dan dokumen: selama diperlukan untuk pencatatan kepemilikan dan memenuhi kewajiban hukum yang berlaku.
• Log audit: selama catatan yang berkaitan masih disimpan, dan ditinjau secara berkala.
• Cadangan terenkripsi: 12 cadangan mingguan terakhir (sekitar tiga bulan).
• Penghitung pembatasan laju: dihapus setelah satu hari.
• Sesi login: berakhir setelah 24 jam tanpa aktivitas dan paling lama 7 hari sejak masuk.

Kami melindungi data dengan koneksi terenkripsi (HTTPS), akses berbasis peran, log audit, penyimpanan dokumen privat yang hanya dapat diunduh lewat portal dengan tautan berwaktu singkat, pembatasan laju, dan cadangan terenkripsi.

Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang sesuai ketentuan UU PDP.

Sebagai subjek data pribadi, Anda berhak antara lain untuk:

• mendapatkan informasi tentang pemrosesan data pribadi Anda;
• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang tidak akurat atau tidak lengkap;
• meminta penghapusan atau pemusnahan data, kecuali yang wajib kami simpan menurut hukum;
• menarik kembali persetujuan, dengan konsekuensi akses ke portal dihentikan;
• meminta penundaan atau pembatasan pemrosesan;
• mendapatkan dan menggunakan data Anda dalam format yang umum dipakai;
• mengajukan keberatan dan menuntut ganti rugi atas pelanggaran pemrosesan data pribadi.

Kirim permintaan Anda ke [alamat kontak belum diisi] dari alamat email yang terdaftar di portal. Kami akan memverifikasi identitas Anda dan menanggapi dalam jangka waktu yang ditetapkan UU PDP.

Setiap perubahan diberi versi dan tanggal baru. Jika kebijakan ini atau Ketentuan Penggunaan berubah, Anda akan diminta menyetujui versi terbaru sebelum dapat melihat data lagi.