Kebijakan Privasi

Pengendali data pribadi

Layanan Archon dioperasikan oleh PT Artha Artifisial Digital (Perseroan Perorangan), badan hukum yang didirikan dan berkedudukan di Indonesia. Kami bertindak sebagai Pengendali Data Pribadi atas data yang diuraikan dalam kebijakan ini, sebagaimana dimaksud Pasal 21 UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

Data pribadi yang kami proses

Kami hanya memproses data yang diperlukan untuk menjalankan layanan. Kami tidak meminta data biometrik, data kesehatan, data anak, maupun nomor rekening atau kartu Anda.

Kami tidak pernah meminta kredensial rekening efek, PIN, atau akses ke rekening dana nasabah Anda. Archon tidak terhubung ke rekening perdagangan Anda.

Dasar hukum dan tujuan pemrosesan

Setiap pemrosesan bertumpu pada salah satu dasar yang sah menurut Pasal 20 UU PDP.

Kami tidak menjual data pribadi Anda kepada siapa pun.

Persetujuan dan penarikannya

Sesuai Pasal 22 UU PDP, persetujuan diminta secara eksplisit dan terpisah dari isian lain saat Anda mendaftar. Kami mencatat versi dokumen yang Anda setujui beserta waktunya sebagai bukti persetujuan.

Untuk pemrosesan yang bertumpu pada persetujuan, Anda dapat menariknya kapan saja melalui pengaturan akun atau dengan menghubungi kami. Penarikan berlaku ke depan dan tidak membatalkan keabsahan pemrosesan yang sudah terjadi sebelumnya. Kami menghentikan pemrosesan terkait paling lambat 3×24 jam setelah permintaan Anda kami terima.

Sebagian data tetap kami proses meski persetujuan pemasaran ditarik — misalnya data akun dan tagihan — karena bertumpu pada dasar hukum lain sebagaimana tabel di atas.

Pemrosesan oleh kecerdasan artifisial

Archon memakai model bahasa untuk menyusun analisis dan menjawab pertanyaan Anda. Saat Anda mengirim pesan, isi pesan tersebut dan konteks yang relevan — misalnya catatan yang Anda simpan atau saham yang sedang Anda tinjau — dikirim ke penyedia model melalui gerbang AI kami.

• Kami membatasi konteks yang dikirim hanya pada yang diperlukan untuk fitur yang Anda minta.
• Kami tidak memakai isi percakapan Anda untuk melatih model milik kami.
• Keluaran model bersifat informatif dan dapat mengandung kekeliruan. Keluaran tersebut bukan rekomendasi untuk membeli atau menjual efek. Lihat Syarat & Ketentuan angka 4.
• Tidak ada keputusan yang menimbulkan akibat hukum bagi Anda yang diambil semata-mata secara otomatis oleh model.

Pihak ketiga yang memproses data

Kami memakai penyedia layanan sebagai Prosesor Data Pribadi. Masing-masing hanya menerima data yang diperlukan untuk fungsinya dan terikat ketentuan perlindungan data.

Data pembayaran Anda ditokenisasi oleh penyedia pembayaran. Kami tidak menyimpan nomor kartu lengkap. Selain penyedia di atas, kami hanya mengungkapkan data pribadi apabila diwajibkan oleh peraturan perundang-undangan atau permintaan sah dari otoritas yang berwenang.

Transfer data ke luar wilayah Indonesia

Sebagian prosesor di atas berada di luar Indonesia, sehingga data Anda ditransfer keluar wilayah hukum Indonesia. Sesuai Pasal 56 UU PDP, transfer tersebut kami lakukan dengan dasar berikut:

1. perikatan kontraktual dengan setiap prosesor yang memuat kewajiban perlindungan data setara dengan UU PDP; dan
2. persetujuan eksplisit Anda yang diberikan saat pendaftaran, untuk hal-hal yang tidak tercakup oleh perikatan tersebut.

Anda berhak meminta keterangan mengenai dasar dan tujuan transfer melalui kontak pada angka 13.

Penyimpanan dan penghapusan

Kami menyimpan data pribadi selama akun Anda aktif dan selama masih diperlukan untuk tujuan pemrosesan yang sah.

Setelah jangka waktu berakhir, data dihapus atau dimusnahkan sesuai Pasal 43 dan 44 UU PDP.

Keamanan

Sesuai Pasal 35 dan 39 UU PDP, kami menerapkan pengamanan teknis dan operasional yang sepadan dengan tingkat risiko data yang kami proses, antara lain:

• enkripsi data dalam pengiriman;
• isolasi data antarpengguna pada tingkat basis data;
• pembatasan akses internal berdasarkan kebutuhan;
• penyimpanan rahasia sistem hanya di sisi server; dan
• penyaringan data pribadi dari log dan laporan kesalahan.

Tidak ada sistem daring yang dapat menjamin keamanan mutlak. Jaga kerahasiaan kata sandi Anda dan segera hubungi kami bila Anda menduga akun Anda diakses tanpa izin.

Hak Anda sebagai subjek data pribadi

Berdasarkan Bab V UU PDP, Anda berhak untuk:

• memperoleh informasi mengenai identitas kami, dasar hukum, dan tujuan pemrosesan;
• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang tidak akurat;
• mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda;
• menarik persetujuan;
• menunda atau membatasi pemrosesan;
• memperoleh data Anda dalam format yang dapat dibaca mesin dan memindahkannya; dan
• mengajukan keberatan atas pengambilan keputusan yang semata-mata otomatis.

Ekspor dan penghapusan data dapat Anda lakukan sendiri melalui Pengaturan akun. Untuk permintaan lainnya, hubungi kami melalui kontak pada angka 13. Kami menanggapi paling lambat 3×24 jam sejak permintaan diterima dan diverifikasi, sesuai Pasal 30, 32, 40, dan 41 UU PDP. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.

Pemberitahuan kegagalan pelindungan data

Apabila terjadi kegagalan pelindungan data pribadi, kami memberitahukan hal tersebut kepada Anda dan kepada lembaga yang berwenang paling lambat 3×24 jam sejak diketahui, sesuai Pasal 46 UU PDP.

Pemberitahuan tersebut memuat sekurang-kurangnya:

• data pribadi yang terungkap;
• kapan dan bagaimana kejadian tersebut terjadi; dan
• upaya penanganan dan pemulihan yang kami lakukan.

Batas usia

Layanan Archon ditujukan untuk pengguna berusia 18 tahun ke atas. Kami meminta konfirmasi usia saat pendaftaran dan tidak dengan sengaja memproses data pribadi anak, sejalan dengan Pasal 16A UU No. 1 Tahun 2024 tentang Informasi dan Transaksi Elektronik.

Bila Anda mengetahui seorang anak telah membuat akun, laporkan kepada kami melalui support@officialarchon.com dan akun tersebut akan kami tutup beserta datanya.

Kontak dan pengaduan

Bila Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi, serta menempuh upaya hukum sesuai peraturan perundang-undangan.

Perubahan kebijakan

Kami dapat memperbarui kebijakan ini seiring perubahan produk atau ketentuan hukum. Setiap versi memiliki nomor dan tanggal berlaku yang tercantum di bagian atas halaman.

Untuk perubahan yang bersifat material, kami memberitahu Anda melalui email atau di dalam aplikasi dan — apabila perubahan menyangkut pemrosesan yang bertumpu pada persetujuan — meminta persetujuan baru sebelum perubahan berlaku bagi Anda.