Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi yang Anda berikan secara langsung, termasuk nama, alamat email, nomor telepon, informasi penagihan, dan pesan apa pun yang Anda kirimkan. Saat Anda mendaftar menggunakan Google OAuth, kami menerima nama dan alamat email Anda dari Google. Kami juga secara otomatis mengumpulkan data penggunaan, seperti halaman yang dikunjungi, fitur yang digunakan, alamat IP, jenis peramban, dan informasi perangkat.

2. Cara Kami Menggunakan Informasi Anda

• Untuk membuat dan mengelola akun Anda
• Untuk menyediakan layanan yang telah Anda beli atau minta
• Untuk memproses pembayaran serta mengirimkan tanda terima dan faktur
• Untuk mengirim email transaksional (konfirmasi pesanan, pengingat perpanjangan, tanggapan layanan pelanggan)
• Untuk meningkatkan dan mengembangkan platform serta layanan kami
• Untuk memenuhi kewajiban hukum

3. Pemrosesan Pembayaran

Semua transaksi pembayaran diproses oleh Stripe, Inc. (stripe.com), sebuah penyedia layanan pembayaran yang mematuhi standar PCI-DSS. Winvestour LLC tidak menyimpan, mengakses, atau memproses nomor kartu kredit secara langsung. Dengan menyelesaikan pembelian, Anda juga menyetujui Ketentuan Layanan dan Kebijakan Privasi Stripe. Kami menyimpan catatan transaksi, termasuk jumlah, tanggal, dan referensi faktur, untuk keperluan akuntansi dan kepatuhan hukum.

4. Penyimpanan dan Keamanan Data

Data pribadi Anda disimpan di Neon PostgreSQL, sebuah basis data berbasis cloud yang dihosting di Amerika Serikat. Kami menggunakan enkripsi standar industri untuk data yang sedang dikirim (HTTPS/TLS) maupun yang disimpan. Kata sandi di-hash menggunakan bcrypt dan tidak pernah disimpan dalam bentuk teks biasa. Kami menerapkan langkah-langkah keamanan yang wajar untuk melindungi data Anda dari akses yang tidak sah, pengungkapan, atau penghancuran. Tidak ada transmisi internet yang 100% aman.

5. Layanan Pihak Ketiga

Kami bekerja sama dengan penyedia layanan berikut ini, yang masing-masing tunduk pada kebijakan privasi mereka sendiri:

• Google OAuth – Otentikasi akun
• Stripe – Pemrosesan pembayaran
• Kirim Ulang – Pengiriman email transaksional
• Vercel – Platform hosting dan CDN
• Neon – Layanan hosting basis data

6. Privasi Anak-Anak (COPPA)

Layanan kami tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak di bawah usia 13 tahun. Jika Anda yakin bahwa kami secara tidak sengaja telah mengumpulkan informasi tersebut, silakan hubungi kami di support@winvestour.com dan kami akan segera menghapusnya.

7. Penyimpanan Data

Kami menyimpan data pribadi Anda selama akun Anda masih aktif atau selama diperlukan untuk menyediakan layanan kami. Setelah akun dihapus, kami menyimpan catatan tertentu hingga 7 tahun untuk keperluan akuntansi, perpajakan, dan kepatuhan hukum. Catatan transaksi pembayaran mungkin disimpan lebih lama sesuai ketentuan hukum yang berlaku.

8. Hak-hak Anda

Tergantung pada lokasi Anda, Anda mungkin memiliki hak-hak berikut terkait data pribadi Anda:

• Hak untuk mengakses: Ajukan permohonan untuk mendapatkan salinan data pribadi yang kami simpan mengenai Anda
• Hak atas koreksi: Meminta koreksi atas data yang tidak akurat atau tidak lengkap
• Hak untuk menghapus: Ajukan permohonan penghapusan data pribadi Anda (dengan tetap mematuhi persyaratan penyimpanan yang diatur oleh undang-undang)
• Hak atas portabilitas: Ajukan permintaan untuk mendapatkan data Anda dalam format yang dapat dipindahkan
• Penduduk California (CCPA): Anda berhak mengetahui informasi pribadi apa saja yang dikumpulkan, meminta penghapusan, dan menolak penjualan informasi pribadi (kami tidak menjual data Anda)
• Untuk menggunakan hak-hak ini, silakan hubungi kami di: support@winvestour.com

9. Cookie

Kami hanya menggunakan cookie sesi yang diperlukan untuk otentikasi dan fungsi platform. Kami tidak menggunakan cookie pelacakan, cookie iklan, atau cookie analitik pihak ketiga.

10. Pengguna Internasional

Winvestour LLC beroperasi dari Amerika Serikat. Jika Anda mengakses layanan kami dari luar Amerika Serikat, data Anda akan ditransfer ke dan diproses di Amerika Serikat. Dengan menggunakan layanan kami, Anda menyetujui transfer ini.

11. Hukum yang Berlaku & Yurisdiksi

Kebijakan Privasi ini diatur oleh hukum Negara Bagian Wyoming, Amerika Serikat, tanpa memperhatikan ketentuan-ketentuan mengenai pertentangan hukum. Setiap sengketa yang timbul dari kebijakan ini akan tunduk pada yurisdiksi eksklusif pengadilan di Kabupaten Sheridan, Wyoming.

12. Perubahan pada Kebijakan Ini

Kami berhak memperbarui Kebijakan Privasi ini kapan saja. Apabila kami melakukan perubahan yang signifikan, kami akan memperbarui tanggal “Terakhir Diperbarui” dan, jika diperlukan, akan memberi tahu Anda melalui email. Dengan terus menggunakan layanan kami setelah adanya perubahan apa pun, Anda dianggap telah menyetujui kebijakan yang telah direvisi tersebut.

13. Kontak

Untuk pertanyaan mengenai Kebijakan Privasi ini atau untuk menggunakan hak-hak Anda terkait data: support@winvestour.com | Winvestour LLC, Wyoming, Amerika Serikat

14. Dasar Hukum Pemrosesan (Pasal 6 GDPR)

Jika GDPR UE/EEA atau Inggris, undang-undang KVKK Turki, atau hukum serupa berlaku, kami memproses data pribadi Anda hanya bila terdapat dasar hukum: (a) pelaksanaan kontrak — membuat akun Anda dan menyediakan produk serta layanan yang Anda beli (Pasal 6(1)(b)); (b) kewajiban hukum — catatan akuntansi dan pajak (Pasal 6(1)(c)); (c) kepentingan sah kami — mengamankan platform, mencegah penipuan dan penyalahgunaan, memelihara log audit antimanipulasi, dan meningkatkan layanan, selalu ditimbang terhadap hak Anda (Pasal 6(1)(f)); dan (d) persetujuan Anda — untuk cookie analitik dan pemasaran serta komunikasi pemasaran, yang dapat ditarik kapan saja dengan efek ke depan (Pasal 6(1)(a), Pasal 7(3)).

15. Hak Anda berdasarkan GDPR / KVKK

Dengan tunduk pada syarat dan pengecualian hukum yang berlaku, Anda berhak untuk:

• Akses — konfirmasi apakah kami memproses data Anda dan menerima salinannya (Pasal 15). Ekspor mandiri tersedia di pengaturan akun.
• Perbaikan — mengoreksi data yang tidak akurat dan melengkapi data yang tidak lengkap (Pasal 16). Sebagian besar data profil dapat diperbaiki langsung di pengaturan.
• Penghapusan ("hak untuk dilupakan") — (Pasal 17). Saat akun dihapus, kolom pribadi Anda dianonimkan secara permanen setelah masa aman 90 hari; catatan transaksi yang wajib kami simpan menurut hukum dipertahankan dalam bentuk anonim.
• Pembatasan pemrosesan (Pasal 18) dan keberatan atas pemrosesan berbasis kepentingan sah, termasuk pemasaran langsung (Pasal 21).
• Portabilitas data — menerima data yang Anda berikan dalam format terstruktur, umum, dan dapat dibaca mesin (Pasal 20); ekspor mandiri menyediakannya.
• Menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya (Pasal 7(3)).
• Mengajukan pengaduan ke otoritas pengawas — di UE/EEA, otoritas tempat tinggal atau tempat kerja Anda; di Turki, Dewan KVKK.
• Untuk menggunakan hak-hak ini hubungi privacy@winvestour.com. Kami menjawab dalam satu bulan (dapat diperpanjang dua bulan untuk permintaan kompleks, dengan pemberitahuan). Kami mungkin memverifikasi identitas Anda terlebih dahulu.

16. Jadwal Retensi Data

Kami tidak menyimpan data pribadi lebih lama dari yang diperlukan. Secara khusus: data akun disimpan selama akun aktif dan dianonimkan permanen 90 hari setelah penghapusan; catatan persetujuan cookie disimpan 3 tahun sebagai bukti; kode verifikasi kedaluwarsa dibersihkan otomatis; catatan keuangan dan pesanan disimpan selama periode akuntansi wajib (kolom pribadi dianonimkan saat penghapusan); dokumen verifikasi identitas (KYC) hanya selama hubungan bisnis berlangsung ditambah masa sengketa, lalu dihapus. Tugas retensi otomatis harian menegakkan periode ini.

17. Transfer Data Internasional

Winvestour LLC berkedudukan di Amerika Serikat dan subpemroses kami terutama memproses data di AS. Ketika data individu di UE/EEA, Inggris, Swiss, atau Turki ditransfer secara internasional, kami mengandalkan perlindungan dari subpemroses kami — khususnya Klausul Kontrak Standar (SCC) Komisi Eropa dan mekanisme setara — bersama langkah teknis dan organisasi seperti enkripsi TLS saat transit, enkripsi saat disimpan, dan enkripsi tingkat aplikasi untuk kolom yang sangat sensitif. Daftar terkini subpemroses dan lokasinya dipublikasikan di halaman Subprocessors kami.

18. Subpemroses

Kami menggunakan sejumlah kecil penyedia terverifikasi untuk mengoperasikan platform, masing-masing terikat perjanjian pemrosesan data: Anthropic (fitur AI), Stripe (pembayaran — data kartu tidak pernah menyentuh server kami), Vercel (hosting dan penyimpanan berkas), Neon (basis data), Resend (email), Google (masuk), Twilio (SMS), NameSilo (registrasi domain), dan Upstash (pembatasan laju). Register resmi yang selalu terkini — dengan tujuan dan lokasi — tersedia di winvestour.com/subprocessors. Kami akan memperbarui halaman itu sebelum menambah subpemroses baru.

19. Pengambilan Keputusan Otomatis dan AI

Beberapa fitur platform menggunakan kecerdasan buatan (Anthropic Claude) — misalnya menghasilkan konten dan desain situs, mendukung asisten dalam aplikasi, serta pra-penilaian lamaran influencer, dokumen identitas, dan konten kampanye. Keluaran AI ini membantu dan mempercepat keputusan; tidak menimbulkan akibat hukum bagi Anda tanpa pengawasan manusia: administrator manusia dapat membatalkan setiap penilaian otomatis, dan Anda dapat menyanggah hasil otomatis melalui privacy@winvestour.com. Konten yang Anda kirim ke fitur AI diproses oleh Anthropic sebagai subpemroses kami berdasarkan perjanjian pemrosesan data dan tidak digunakan untuk membangun profil iklan.

20. Persetujuan yang Dapat Dibuktikan & Catatan Cookie

Bila kami bergantung pada persetujuan Anda (cookie analitik atau pemasaran, komunikasi pemasaran), kami menyimpan catatan sisi server atas keputusan tersebut — pilihan yang dibuat, versi kebijakan yang ditampilkan, stempel waktu, dan metadata teknis — sehingga persetujuan dapat dibuktikan sesuai Pasal 7(1) GDPR. Anda dapat mengubah atau menarik pilihan cookie kapan saja dari banner atau pengaturan; penarikan berlaku segera untuk pemrosesan mendatang.

21. Kontak Perlindungan Data

Untuk semua urusan privasi dan perlindungan data (termasuk pelaksanaan hak pada Bagian 14–20): privacy@winvestour.com, atau lewat pos: Winvestour LLC, Sheridan, Wyoming, United States. Jika kami menunjuk Petugas Perlindungan Data atau perwakilan UE/Inggris, kontaknya akan dipublikasikan dalam kebijakan ini.