1. Pendahuluan

1.1. Tentang Kebijakan Privasi Ini

Kebijakan Privasi ini (“Kebijakan”) menjelaskan bagaimana FYFX Capital Limited, sebuah perusahaan yang didirikan di Hong Kong, (selanjutnya disebut sebagai“FundYourFX”,“FYFX”,“kami”,“kita”, atau“milik kami”), mengumpulkan, menggunakan, menyimpan, dan membagikan data pribadi seseorang (selanjutnya disebut sebagai“Anda”,“milik Anda”,“Pengguna”,“Pelanggan”, atau“Trader”) yang mengunjungi situs web kami, menggunakan layanan kami, atau berinteraksi dengan kami dengan cara lain. Kami berkomitmen untuk mematuhi, termasuk namun tidak terbatas pada, hal-hal berikut:

• Peraturan Perlindungan Data Umum Uni Eropa (“GDPR UE”);
• Peraturan Perlindungan Data Umum Inggris Raya dan Undang-Undang Perlindungan Data 2018 (“UK GDPR”);
• Undang-Undang Perlindungan Data Pribadi Hong Kong (“PDPO”)
• Undang-Undang Perlindungan Data Pribadi Singapura Tahun 2012 (“PDPA”);
• Undang-Undang Privasi Australia Tahun 1988 (“APA”) dan Prinsip-Prinsip Privasi Australia (“APP”);
• Undang-undang privasi tertentu di Amerika Serikat, termasuk Undang-Undang Privasi Konsumen California (“CCPA”) sebagaimana telah diubah oleh Undang-Undang Hak Privasi California (“CPRA”) dan, jika berlaku, undang-undang privasi negara bagian yang serupa (termasuk namun tidak terbatas pada Virginia, Colorado, Connecticut, dan Utah).

(Secara kolektif disebut sebagai “Undang-UndangPerlindungan”).

1.2. Pengendali Data

1.2.1. FYFX bertindak sebagai pengendali data (atau yang setara) atas data pribadi Anda berdasarkan Undang-Undang Perlindungan Data.

1.2.2. Pengumpulan, penggunaan, penyimpanan, penyimpanan jangka panjang, dan pengungkapan data pribadi kami diatur oleh Kebijakan ini serta Ketentuan Layanan dan Kebijakan Cookie kami. Ketentuan dalam Ketentuan Layanan dan Kebijakan Cookie kami merupakan bagian dari Perjanjian ini dan dimasukkan ke dalamnya melalui rujukan. Namun, tidak ada ketentuan dalam Kebijakan ini yang membatasi atau mengesampingkan hak-hak hukum Anda terkait perlindungan data. Dengan menggunakan Situs Web dan Layanan, Anda mengakui bahwa Anda telah memiliki kesempatan untuk membaca dokumen-dokumen tersebut.

1.3. Ruang Lingkup Kebijakan Ini

Kebijakan ini berlaku untuk penggunaan Anda atas:

• Situs web kami dan antarmuka daring lainnya;
• Akun dengan Pendanaan Instan kami, Paket Evaluasi (termasuk program satu tahap dan dua tahap), Tantangan 10X Quest, Paket Skalabilitas, serta akun atau paket lain apa pun yang mungkin kami tawarkan di masa mendatang;
• Platform daring kami diapp.fundyourfx.io(selanjutnya disebut“Dashboard”);
• Hubungi kami melalui email, telepon, sistem tiket, obrolan langsung, media sosial, atau saluran lainnya;
• Bergabunglah dengan program afiliasi atau kemitraan apa pun yang kami kelola; dan
• Segala konten, alat, perangkat lunak, aplikasi, dan saluran komunikasi yang kami sediakan (secara bersama-sama disebut“Layanan”).

Kebijakan Privasi ini tidak berlaku untuk situs web, aplikasi, platform perdagangan, alat, atau layanan pihak ketiga yang mungkin Anda akses melalui Situs Web atau Layanan kami. Kebijakan privasi mereka masing-masing yang akan berlaku.

1.4. Persetujuan Anda terhadap Kebijakan Ini

Dengan mencentang kotak, mengklik tombol “Saya Setuju”, “Setuju”, atau tombol serupa lainnya, membuat akun, atau dengan mengakses atau menggunakan bagian mana pun dari Layanan ini, Anda setuju untuk terikat secara hukum oleh Kebijakan ini. Jika Anda tidak setuju dengan Kebijakan ini atau dokumen apa pun yang dirujuk di dalamnya, Anda dilarang mengakses atau menggunakan Layanan ini dan Anda wajib menghentikan penggunaan Situs Web kami.

1.5. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu sesuai kebijaksanaan kami. Perubahan akan diberitahukan kepada Anda melalui email atau pengumuman di Dasbor setidaknya tujuh (7) hari sebelum berlaku, kecuali jika perubahan segera diperlukan karena alasan hukum, peraturan, atau integritas platform. Saat Anda menggunakan Situs Web atau Dasbor kami berikutnya setelah adanya perubahan pada Kebijakan ini, jendela pop-up akan muncul untuk meminta persetujuan Anda terhadap Kebijakan baru tersebut. Jika Anda menolak Kebijakan baru tersebut dan pemrosesan data pribadi Anda tetap diperlukan untuk penyediaan Layanan, kami mungkin tidak dapat terus menyediakan Layanan kepada Anda.

1.6. Bahasa

Kebijakan ini disusun dalam bahasa Inggris. Jika diterjemahkan ke dalam bahasa lain, versi bahasa Inggris yang berlaku jika terjadi pertentangan.

2. Definisi

Untuk keperluan Kebijakan ini, definisi yang tercantum dalam Ketentuan Layanan dan Kebijakan Cookie kami berlaku sama dalam Kebijakan ini dan dimasukkan ke dalam dokumen ini melalui rujukan.

3. Penafsiran

3.1. Judul-judul dalam Kebijakan ini hanya dimaksudkan untuk kemudahan dan tidak memengaruhi penafsiran. Penggunaan kata “termasuk” atau ungkapan serupa berarti “termasuk namun tidak terbatas pada”.

3.2. Jika terdapat ketidaksesuaian antara Kebijakan Privasi ini dengan Ketentuan Layanan atau Kebijakan Cookie kami mengenai cara kami mengumpulkan, menggunakan, menyimpan, atau membagikan data pribadi, maka Kebijakan Privasi ini yang akan berlaku. Untuk semua hal lainnya (termasuk cara penyediaan Layanan serta hak dan kewajiban kontraktual Anda), Ketentuan Layanan yang akan berlaku.

4. Data Pribadi yang Kami Kumpulkan

4.1. Identitas dan Data Kontak

Kami mungkin mengumpulkan:

• Nama lengkap;
• Tanggal lahir dan usia;
• Kewarganegaraan dan negara tempat tinggal;
• Alamat tempat tinggal dan alamat penagihan;
• Alamat email dan nomor telepon;
• Salinan dokumen identitas yang diterbitkan oleh pemerintah
• Dokumen bukti alamat seperti tagihan utilitas atau laporan rekening bank;
• Foto atau gambar selfie yang digunakan untuk verifikasi identitas.

Kami tidak akan menggunakan identitas pribadi sebagai identitas kami sendiri atau mengungkapkannya, kecuali jika hal tersebut secara wajar diperlukan untuk memverifikasi identitas Anda, atau jika diwajibkan atau diizinkan oleh undang-undang, atau jika terdapat situasi umum yang diizinkan.

4.2. Data Akun dan Profil

Kami mungkin mengumpulkan:

• Rincian login seperti nama pengguna dan kata sandi;
• Preferensi dan pengaturan akun, misalnya pilihan bahasa, komunikasi, dan pemasaran;
• Jenis program dan ukuran paket yang Anda beli serta status akun Anda;
• Informasi mengenai pelanggaran, pelanggaran aturan, atau tanda peringatan lain yang diterapkan pada akun Anda;
• Informasi yang Anda pilih untuk ditambahkan ke profil Anda di dasbor.

4.3. Data Pembayaran dan Pencairan

Kami mungkin mengumpulkan:

• Informasi mengenai pembelian Anda, termasuk jenis program, harga, mata uang, diskon, dan tanggal pembelian;
• Hanya diperlukan informasi kartu atau dompet digital yang terbatas untuk memproses pembayaran melalui penyedia layanan pembayaran kami. Kami tidak menyimpan nomor kartu secara lengkap;
• Rincian rekening bank, rincian rekening pembayaran, atau alamat dompet kripto yang Anda berikan kepada kami untuk pencairan dana;
• Pengidentifikasi transaksi, konfirmasi pembayaran, tagihan balik, pengembalian dana, dan sengketa pembayaran.

4.4. Verifikasi, KYC, AML, dan Data Sanksi

Untuk memenuhi kewajiban hukum dan manajemen risiko kami, kami mungkin mengumpulkan dan membuat:

• Salinan dokumen identitas dan bukti alamat;
• Foto selfie atau video untuk pencocokan wajah dan verifikasi keaslian;
• Nomor identifikasi pajak atau pengenal serupa jika diperlukan;
• Hasil dari alat verifikasi identitas, pemeriksaan penipuan, dan penyaringan sanksi;
• Informasi dari lembaga referensi kredit atau lembaga pemeriksaan latar belakang, sejauh diizinkan oleh undang-undang;
• Informasi dari sumber-sumber publik, seperti daftar perusahaan atau basis data yang tersedia untuk umum.

4.5. Data Perdagangan dan Kinerja

Semua aktivitas perdagangan yang Anda lakukan bersama kami dilakukan secara simulasi dalam lingkungan virtual. Kami mencatat dan menganalisis aktivitas perdagangan simulasi Anda untuk mengevaluasi kinerja dan kepatuhan terhadap aturan kami. Hal ini dapat mencakup:

• Data login platform perdagangan dan pengenal akun;
• Rincian pesanan simulasi, titik masuk dan keluar, jenis instrumen, ukuran lot, harga, dan cap waktu;
• Saldo simulasi, ekuitas, penurunan nilai, laba rugi, serta indikator risiko dan kinerja lainnya;
• Data mengenai pelanggaran aturan perdagangan, praktik perdagangan yang dilarang, penggunaan strategi otomatis, dan perdagangan berdasarkan berita;
• Informasi mengenai jumlah akun FYFX yang Anda miliki dan cara Anda menggunakannya.

4.6. Data Teknis dan Penggunaan

Kami mungkin mengumpulkan data teknis dan data penggunaan saat Anda mengunjungi Situs Web kami atau menggunakan Dasbor kami, termasuk:

• Alamat IP dan perkiraan lokasi;
• Jenis dan model perangkat, sistem operasi dan versinya, jenis dan versi peramban, resolusi layar, serta pengaturan bahasa;
• Tanggal dan waktu akses ke Situs Web kami, halaman yang Anda lihat, fitur yang digunakan, tindakan yang dilakukan, durasi sesi, catatan kegagalan, dan laporan kesalahan;
• Alamat situs web yang mengarahkan Anda ke Situs Web kami;
• Informasi mengenai cara Anda menjelajahi Situs Web dan Dasbor kami;
• Data sidik jari perangkat, tanda tangan browser, dan telemetri jaringan yang kami gunakan untuk mengidentifikasi akun yang terhubung (“Kelompok Klien”), mendeteksi penggunaan VPN/proksi, serta mencegah praktik perdagangan yang dilarang sebagaimana diatur dalam Aturan Perdagangan kami.

Rincian lebih lanjut mengenai cookie dan teknologi serupa dapat ditemukan dalam Kebijakan Cookie kami yang terpisah.

4.7. Data Komunikasi dan Dukungan

Kami dapat menyimpan:

• Catatan email, tiket dukungan, panggilan telepon, transkrip obrolan langsung, dan komunikasi lainnya dengan Anda;
• Isi dari setiap pertanyaan, keluhan, masukan, ulasan, atau tanggapan survei yang Anda kirimkan kepada kami;
• Postingan di media sosial dan unggahan publik yang menyebut kami, di mana kami memberikan ulasan atau menanggapi.

4.8. Data Pemasaran dan Afiliasi

Kami mungkin mengumpulkan:

• Preferensi pemasaran dan komunikasi Anda;
• Informasi mengenai cara Anda merespons upaya pemasaran kami, misalnya apakah Anda membuka email atau mengklik tautan;
• Kode afiliasi, pengenal rujukan, dan data dasar yang dibagikan kepada atau diterima dari mitra afiliasi untuk melacak rujukan dan membayar komisi.

4.9. Kategori Khusus dan Data Sensitif

4.9.1. Kecuali jika benar-benar diperlukan untuk verifikasi identitas dan kepatuhan terhadap persyaratan KYC, AML, dan sanksi, kami tidak bermaksud mengumpulkan data pribadi kategori khusus atau data pribadi yang sensitif (seperti data mengenai kesehatan, ras, pandangan politik, atau keyakinan agama Anda). Saat Anda mengajukan permohonan untuk membuka Rekening, kami mungkin perlu mengumpulkan data sensitif berikut ini untuk keperluan KYC dan pencegahan penipuan sebagai berikut:

• Data Biometrik Datapemindaian wajahyang diambil dari foto selfie dan dokumen identitas Anda untuk melakukan verifikasi keaslian dan pencocokan wajah.
• Identitas Resmi: Nomor paspor atau nomor KTP serta identitas serupa lainnya.

Kami menggunakan informasi ini semata-mata untuk:

• Verifikasi identitas dan usia Anda;
• Melakukan verifikasi KYC, AML, dan penyaringan sanksi;
• Mendeteksi dan mencegah penipuan, penyalahgunaan, dan kegiatan melanggar hukum lainnya; serta
• Mematuhi kewajiban hukum dan peraturan yang berlaku.

Kami tidak menggunakan data biometrik atau identitas resmi pemerintah untuk tujuan pemasaran, pembuatan profil iklan, atau tujuan apa pun yang tidak berkaitan dengan verifikasi identitas, keamanan, dan kepatuhan.

Dasar Hukum:

• Bagi pengguna di Wilayah Ekonomi Eropa (EEA) dan Inggris Raya, kami memproses data biometrik dan data identitas resmi hanya sejauh diizinkan oleh Pasal 6(1)(b), 6(1)(c) dan/atau 6(1)(f) serta Pasal 9(2) GDPR / UK GDPR (misalnya, jika diperlukan demi kepentingan publik yang substansial terkait pencegahan penipuan dan pencucian uang, untuk mematuhi kewajiban KYC/AML dan sanksi, atau berdasarkan persetujuan eksplisit Anda jika diwajibkan oleh hukum);
• Di yurisdiksi lain, kami mengandalkan persetujuan Anda jika diperlukan, kepentingan sah kami dalam memverifikasi identitas dan mencegah penipuan, dan/atau kewajiban hukum yang berlaku

4.9.2. Apabila persetujuan diperlukan, kami akan meminta Anda untuk memberikan persetujuan yang terpisah, spesifik, berdasarkan informasi yang memadai, dan diberikan secara sukarela pada saat pengumpulan data. Anda tidak diwajibkan secara hukum untuk memberikan data biometrik, namun jika Anda memilih untuk tidak melakukannya, atau jika Anda kemudian menarik kembali persetujuan Anda, kami mungkin tidak dapat membuka atau mempertahankan Akun Anda atau menyediakan fitur-fitur program tertentu (termasuk status Pengguna yang Didanai atau Pembayaran) yang memerlukan verifikasi identitas.

4.9.3. Anda dapat menarik persetujuan Anda atas pemrosesan data biometrik Anda kapan saja dengan menghubungi kami. Dalam hal demikian, kami berhak untuk menonaktifkan Akun Anda karena kami mungkin tidak lagi dapat memenuhi persyaratan KYC. Kami dapat menyimpan data biometrik tertentu selama jangka waktu yang ditentukan dalam Klausul 10 jika hal tersebut diwajibkan oleh undang-undang atau diperlukan untuk mengajukan, melaksanakan, atau membela tuntutan hukum.

4.10. Kategori CCPA

Kami mengumpulkan kategori-kategori tertentu dari Informasi Pribadi sebagaimana didefinisikan dalam CCPA sebagaimana telah diubah oleh CPRA. Demi transparansi, berikut ini adalah uraian mengenai kategori-kategori spesifik yang mungkin kami kumpulkan, sumbernya, tujuan bisnis kami dalam memprosesnya, serta pihak ketiga mana pun yang mungkin kami bagikan informasi tersebut.

4.10.1. Pengidentifikasi

Sumber: Langsung dari Anda dan pihak ketiga yang bertugas memverifikasi;

Tujuan bisnis: Pengelolaan akun, keamanan, dan kepatuhan hukum;

Pihak ketiga yang menerima informasi ini: Penyedia layanan dan pihak berwenang jika diperlukan.

4.10.2. Informasi Komersial

Sumber: Transaksi Anda;

Tujuan bisnis: Penyediaan layanan dan analisis;

Pihak ketiga yang menerima data: Penyedia layanan.

4.10.3. Informasi Biometrik

Sumber: Foto diri/KTP Anda;

Tujuan bisnis: Hanya untuk verifikasi identitas;

Pihak ketiga yang menerima data: Penyedia layanan verifikasi identitas.

4.10.4. Aktivitas Internet

Sumber: Pengumpulan otomatis;

Tujuan bisnis: Peningkatan layanan dan keamanan;

Pihak ketiga yang menerima data: Penyedia layanan analitik dan penyedia layanan keamanan.

4.10.5. Informasi Profesional

Sumber: Anda yang menyediakan;

Tujuan bisnis: Evaluasi program;

Pihak ketiga yang menerima data: Tidak ada.

4.10.6. Kesimpulan

Sumber: Analisis perdagangan;

Tujuan bisnis: Penilaian kinerja; kepatuhan terhadap peraturan;

Pihak ketiga yang menerima data: Tidak ada.

5. Cara Kami Mengumpulkan Data Pribadi

Kami mengumpulkan data pribadi melalui tiga cara utama.

5.1. Langsung dari Anda

Misalnya, ketika Anda:

• Buat akun;
• Membeli program atau layanan lainnya;
• Isi formulir di situs web atau dasbor kami;
•  Kirimkan dokumen verifikasi identitas atau KYC;
• Hubungi kami atau ajukan permintaan bantuan;
• Ikuti survei, promosi, kompetisi, atau acara.

5.2. Secara otomatis saat Anda menggunakan Layanan kami

Misalnya:

• Melalui cookie, piksel, dan teknologi serupa saat Anda mengunjungi situs web kami atau menggunakan dasbor;
• Melalui server dan sistem pencatatan kami saat Anda mengakses layanan kami;
• Melalui platform dan alat perdagangan kami, yang mencatat aktivitas perdagangan simulasi Anda.

Silakan lihat Kebijakan Cookie kami untuk informasi lebih lanjut mengenai cookie dan teknologi serupa.

5.3. Dari Pihak Ketiga

Kami mungkin menerima data tentang Anda dari:

• Penyedia layanan verifikasi identitas, pencegahan penipuan, KYC, AML, dan penyaringan sanksi;
• Penyedia layanan pembayaran, bank, dan lembaga keuangan lainnya yang menangani pembayaran dan pencairan dana Anda;
• Penyedia platform perdagangan yang membantu kami menjalankan program-program kami;
• Lembaga pemeriksa riwayat kredit dan latar belakang, sejauh diizinkan oleh undang-undang;
• Mitra pemasaran dan analitik;
• Platform media sosial jika Anda berinteraksi dengan kami di sana;
• Sumber-sumber yang tersedia untuk umum, seperti daftar perusahaan dan basis data publik.

6. Mengapa Kami Menggunakan Data Pribadi Anda dan Dasar Hukumnya

Undang-undang perlindungan data mewajibkan kami untuk memberitahukan kepada Anda tujuan penggunaan data pribadi Anda serta dasar hukum yang menjadi landasan kami. Dalam banyak kasus, kami memproses data Anda karena:

• Diperlukan untuk melaksanakan perjanjian kami dengan Anda atau untuk mengambil langkah-langkah atas permintaan Anda sebelum menandatangani perjanjian;
• Diperlukan untuk memenuhi kewajiban hukum;
• Dalam rangka kepentingan sah kami, selama hal tersebut tidak bertentangan dengan hak-hak Anda;
• Berdasarkan persetujuan Anda.

6.1. Pendaftaran dan Pengelolaan Akun

Tujuan:

• Untuk membuat dan mengelola akun serta profil pengguna Anda;
• Untuk memverifikasi identitas dan kelayakan Anda;
• Agar catatan kami tetap akurat dan terkini.

Dasar hukum:

• Pelaksanaan perjanjian dengan Anda;
• Kepatuhan terhadap kewajiban hukum, misalnya persyaratan KYC dan AML jika berlaku;
• Kepentingan sah kami dalam menjalankan dan mengelola bisnis kami.

6.2. Penyediaan Layanan dan Program Kami

Tujuan:

• Untuk memberi Anda akses ke situs web kami, dasbor, Rekening dengan Pendanaan Instan, Paket Evaluasi, Tantangan 10X Quest, dan Paket Peningkatan;
• Untuk mencatat dan mengevaluasi kinerja perdagangan simulasi Anda
• Untuk mengelola penyesuaian skala, insentif, dan manfaat program lainnya.

Dasar hukum:

• Pelaksanaan perjanjian dengan Anda;
• Kepentingan sah kami dalam menyediakan dan meningkatkan layanan kami.

6.3. Pembayaran, Pencairan, dan Administrasi Keuangan

Tujuan:

• Untuk memproses pembayaran atas Layanan kami;
• Untuk membayarkan dana kepada pengguna yang memenuhi syarat dan telah mendaftar;
• Untuk menyimpan catatan akuntansi dan keuangan.

Dasar hukum:

• Pelaksanaan perjanjian dengan Anda;
• Kepatuhan terhadap kewajiban hukum dan perpajakan;
• Kepentingan sah kami dalam mengelola keuangan kami dan mencegah penipuan.

6.4. Verifikasi Identitas, KYC, AML, dan Kepatuhan terhadap Sanksi

Tujuan:

• Untuk memverifikasi identitas dan usia Anda;
• Untuk melakukan verifikasi KYC dan AML;
• Untuk memeriksa apakah nama Anda tercantum dalam daftar sanksi dan daftar pantauan lainnya;
• Untuk mendeteksi dan mencegah penipuan, penyalahgunaan, pencucian uang, pendanaan terorisme, dan kegiatan ilegal lainnya.

Dasar hukum:

• Kepatuhan terhadap kewajiban hukum, terutama terkait dengan peraturan KYC, AML, atau sanksi yang berlaku bagi kami;
• Kepentingan sah kami dalam melindungi bisnis kami, pengguna kami, dan sistem keuangan.

6.5. Menegakkan Aturan Program dan Perdagangan serta Melindungi Layanan Kami

Tujuan:

• Untuk memantau kepatuhan terhadap aturan program dan aturan perdagangan kami.
• Untuk mendeteksi penyalahgunaan, praktik perdagangan yang dilarang, pembagian akun, layanan perantara, serta upaya untuk menghindari pembatasan geografis atau sanksi.
• Untuk menjaga keamanan platform dan sistem kami serta menyelidiki insiden atau keluhan.

Dasar hukum:

• Kepentingan sah kami dalam menegakkan aturan kami, melindungi integritas Layanan kami, dan menjaga reputasi kami.
• Dalam beberapa kasus, untuk memenuhi kewajiban hukum serta untuk mengajukan, melaksanakan, atau membela tuntutan hukum.

6.6. Analisis, Peningkatan Layanan, dan Pengembangan Produk

Tujuan:

• Untuk menganalisis bagaimana pengguna berinteraksi dengan Situs Web, Dasbor, dan program kami.
• Untuk meningkatkan desain, kinerja, dan pengalaman pengguna Layanan kami.
• Untuk mengembangkan fitur, produk, dan layanan baru.
• Untuk menyusun statistik agregat dan laporan manajemen.

Apabila kami menggunakan data dalam bentuk agregat atau anonim yang tidak lagi mengidentifikasi Anda, undang-undang perlindungan data tidak berlaku untuk informasi tersebut.

Dasar hukum:

• Kepentingan sah kami dalam mengembangkan, meningkatkan, dan mempromosikan Layanan kami.

6.7. Komunikasi Layanan

Tujuan:

• Untuk mengirimkan pesan layanan penting kepada Anda, misalnya pemberitahuan aktivasi akun, peringatan keamanan, perubahan pada Kebijakan Privasi, Ketentuan Layanan, atau Aturan Perdagangan ini, serta informasi mengenai perkembangan program Anda.

Pesan-pesan ini bukanlah pesan pemasaran. Pesan-pesan ini diperlukan untuk penggunaan dan pengelolaan layanan kami yang tepat.

Dasar hukum:

• Pelaksanaan perjanjian dengan Anda;
• Kepentingan sah kami untuk terus memberi Anda informasi penting mengenai layanan kami.

6.8. Komunikasi Pemasaran

Tujuan:

• Agar Anda selalu mendapat informasi terbaru mengenai kegiatan kami, kami mungkin akan mengirimkan informasi mengenai produk atau fitur baru, promosi dan penawaran khusus, serta buletin;
• Kami mungkin juga mengundang Anda untuk menghadiri acara, mengisi survei, atau mengikuti kompetisi kami;
• Kami mungkin menggunakan informasi mengenai minat dan interaksi Anda sebelumnya untuk menyesuaikan konten pemasaran.

Dasar hukum:

• Persetujuan Anda jika diwajibkan oleh undang-undang;
• Kami memiliki kepentingan yang sah untuk mempromosikan dan memperluas Layanan kami kepada pelanggan yang sudah ada sambil tetap mematuhi peraturan pemasaran langsung.

Anda berhak untuk berhenti berlangganan pemasaran melalui email kapan saja. Silakan gunakan tautan berhenti berlangganan yang terdapat dalam email kami atau hubungi kami. Bagi pengguna di Hong Kong, kami hanya akan menggunakan data pribadi Anda untuk pemasaran langsung jika Anda telah memberikan persetujuan sebelumnya (misalnya, dengan mencentang kotak untuk berlangganan). Persetujuan Anda dapat dicabut kapan saja tanpa dikenakan biaya apa pun.

6.9. Kepatuhan Hukum, Peraturan, dan Pajak

Tujuan:

• Kami diwajibkan untuk mematuhi undang-undang, peraturan, putusan pengadilan, serta permintaan dari otoritas pengawas atau penegak hukum;
• Untuk menyimpan catatan untuk keperluan perpajakan dan akuntansi;
• Untuk menanggapi tuntutan hukum, audit, atau penyelidikan.

Dasar hukum:

Untuk memastikan kepatuhan terhadap kewajiban hukum yang diwajibkan kepada kami;

Kami memiliki kepentingan yang sah untuk melindungi hak-hak hukum kami dan membela diri terhadap tuntutan.

6.10. Melindungi Hak, Properti, dan Pengguna Kami

Tujuan:

• Untuk melindungi FYFX, perusahaan-perusahaan dalam grup kami, karyawan, pengguna, dan masyarakat umum dari penipuan, penyalahgunaan, pemanfaatan yang tidak semestinya, serta kegiatan berbahaya lainnya.
• Untuk mengelola risiko bisnis, termasuk risiko kredit, risiko operasional, dan risiko keamanan;
• Untuk menegakkan Ketentuan Layanan, aturan perdagangan, dan kebijakan lainnya.

Dasar hukum:

• Kepentingan sah kami dalam melindungi bisnis dan pengguna kami;
• Dalam beberapa kasus yang jarang terjadi, perlindungan kepentingan vital seseorang.

6.11. Penilaian Dampak Perlindungan Data (GDPR UE)

Kami melakukan Penilaian Dampak Perlindungan Data (DPIA) sebelum melakukan pemrosesan data yang berpotensi menimbulkan risiko tinggi bagi individu, termasuk:

• Pemantauan sistematis terhadap perilaku perdagangan dan pendeteksian pola;
• Pemrosesan data biometrik untuk verifikasi identitas;
• Pemrosesan data kategori khusus dalam skala besar;
• Pengambilan keputusan otomatis yang memiliki dampak hukum atau dampak signifikan.

DPIA membantu kami mengidentifikasi dan meminimalkan risiko privasi sebelum menerapkan kegiatan pemrosesan baru.

6.12. Privasi sejak Awal dan Secara Default

Kami menerapkan prinsip privasi sejak awal dan secara default dengan cara:

• Mempertimbangkan perlindungan data sejak tahap perancangan semua layanan baru;
• Membatasi pengumpulan data hanya pada hal-hal yang diperlukan untuk tujuan tertentu;
• Menerapkan pengaturan default yang memaksimalkan perlindungan privasi;
• Membatasi akses terhadap data pribadi hanya bagi mereka yang memang perlu mengetahuinya;
• Secara rutin meninjau dan memperbarui langkah-langkah perlindungan privasi.

6.13. Minimalisasi Data

Prioritas kami adalah hanya mengumpulkan informasi pribadi yang kami perlukan untuk keperluan bisnis dan tujuan yang sah. Untuk memastikan bahwa kami hanya mengumpulkan data yang kami butuhkan, jenis data yang kami kumpulkan diperiksa secara berkala.

7. Cookie dan Teknologi Serupa

Cookie dan alat serupa kami membantu kami mengoptimalkan pengalaman penjelajahan Anda. Alat-alat tersebut mengenali browser atau perangkat Anda, menyimpan pengaturan preferensi Anda, membantu menerapkan fitur keamanan, dan membantu kami memahami cara Anda menggunakan layanan kami.

Rincian mengenai:

• Jenis-jenis cookie yang kami gunakan;
• Tujuan penggunaan data tersebut;
• Cara mengelola atau menonaktifkan cookie,

dijelaskan dalam Kebijakan Cookie kami yang terpisah, yang menjadi bagian dari Kebijakan Privasi ini melalui rujukan.

8. Bagaimana dan Kapan Kami Membagikan Data Pribadi Anda

Kami tidak menjual data pribadi Anda. Kami mungkin membagikan data pribadi Anda kepada pihak ketiga, namun hanya jika hal tersebut diperlukan, sah secara hukum, dan disertai dengan langkah-langkah perlindungan yang memadai.

8.1. Perusahaan Afiliasi

Kami mungkin membagikan data Anda kepada perusahaan induk, anak perusahaan, dan entitas terkait lainnya untuk:

• Menyediakan dan mendukung Layanan kami;
• Pengelolaan, administrasi, dan pelaporan terpusat;
• Pencegahan penipuan, manajemen risiko, dan keamanan;
• Pengembangan produk dan analisis.

Apabila suatu perusahaan dalam grup bertindak sebagai pengendali data yang terpisah, perusahaan tersebut bertanggung jawab atas kepatuhannya sendiri terhadap undang-undang perlindungan data.

8.2. Penyedia Layanan

Kami bekerja sama dengan penyedia layanan tepercaya yang memproses data pribadi atas nama kami dan sesuai dengan petunjuk kami. Penyedia layanan tersebut antara lain:

• Penyedia layanan hosting situs web dan aplikasi, infrastruktur cloud, serta penyimpanan;
• Penyedia platform perdagangan dan teknologi;
• Penyedia layanan pembayaran, bank, dan lembaga keuangan lainnya;
• Penyedia layanan verifikasi identitas, KYC, AML, dan penyaringan sanksi;
• Layanan dukungan pelanggan, layanan bantuan, dan alat komunikasi;
• Penyedia layanan email, pemasaran, survei, dan analitik;
• Penasihat profesional seperti pengacara, auditor, dan akuntan;

Kami mewajibkan penyedia layanan ini untuk melindungi data pribadi Anda dan menggunakannya hanya untuk tujuan yang kami tentukan.

8.3. Penyedia Platform Perdagangan

Untuk menyediakan layanan kami, kami bekerja sama dengan penyedia platform perdagangan yang mungkin memproses data perdagangan Anda dan informasi terkait. Dalam beberapa kasus, penyedia tersebut bertindak sebagai pengendali data independen terkait data tertentu. Kebijakan privasi mereka mungkin berlaku, dan kami menganjurkan Anda untuk membacanya.

8.4. Afiliasi dan Mitra Bisnis

Jika Anda mendaftar ke layanan kami melalui tautan afiliasi atau mitra, kami mungkin akan membagikan data terbatas kepada mitra tersebut, seperti nama, alamat email, serta status pendaftaran atau pembelian Anda. Hal ini diperlukan untuk melacak rujukan dan membayar komisi afiliasi. Kami tidak mengizinkan afiliasi menggunakan data ini untuk kegiatan pemasaran mereka sendiri yang tidak terkait, kecuali jika Anda menyetujuinya secara langsung kepada mereka.

8.5. Pihak Berwenang dan Pihak Ketiga Lainnya

Kami mungkin membagikan data Anda kepada:

• Otoritas regulasi, perpajakan, dan penegak hukum, pengadilan, serta lembaga pemerintah apabila diwajibkan oleh undang-undang, atau apabila kami secara wajar meyakini bahwa pengungkapan informasi tersebut diperlukan untuk memenuhi kewajiban hukum atau melindungi hak-hak kami.
• Pihak ketiga yang mengklaim bahwa konten yang Anda berikan melanggar hak mereka, asalkan klaim tersebut didukung oleh hukum atau putusan pengadilan.
• Pembeli, investor, penasihat profesional, dan pihak-pihak lain yang terlibat dalam proses merger, akuisisi, reorganisasi, penjualan aset, atau kepailitan. Dalam hal demikian, data Anda mungkin akan dialihkan sebagai bagian dari transaksi tersebut.

Jika memungkinkan, kami akan berusaha membatasi data yang diungkapkan dan menanggapi permintaan yang berlebihan atau tidak jelas.

8.6. Dengan Persetujuan Anda

Kami dapat membagikan data pribadi Anda kepada pihak ketiga lainnya jika Anda telah memberikan persetujuan yang jelas atas pembagian tersebut.

8.7. Data yang Digabungkan dan Dianonimkan

Kami mungkin membagikan data agregat atau data yang telah dianonimkan—yang secara wajar tidak dapat digunakan untuk mengidentifikasi Anda—kepada pihak ketiga untuk keperluan penelitian, analisis, pengembangan produk, atau tujuan serupa.

8.8. Pemroses Data Pihak Ketiga

Untuk menyediakan Layanan kami, kami bekerja sama dengan penyedia layanan pihak ketiga yang tepercaya untuk memproses data pribadi atas nama kami (“Sub-pemroses”). Sub-pemroses ini mendukung berbagai fungsi, seperti hosting infrastruktur, verifikasi identitas, pemrosesan pembayaran, dan konektivitas platform perdagangan. Kami memastikan bahwa semua Sub-pemroses terikat oleh perjanjian pemrosesan data atau kewajiban kerahasiaan serupa yang mewajibkan mereka untuk melindungi data pribadi Anda sesuai dengan undang-undang yang berlaku. Berikut ini adalah daftar Sub-pemroses kami saat ini:

8.9. Pengaturan Pengendali Bersama

Dalam keadaan tertentu, kami mungkin memproses data pribadi Anda bersama-sama dengan satu atau lebih organisasi lain, yang masing-masing secara independen menentukan tujuan dan cara pemrosesan. Apabila hal ini terjadi, kami dan organisasi lain tersebut merupakan “pengendali bersama” berdasarkan undang-undang perlindungan data yang berlaku. Per tanggal Kebijakan Privasi ini, kami belum memiliki perjanjian pengendali bersama apa pun. Jika kami menandatangani perjanjian pengendali bersama di masa mendatang, kami akan:

• Menyepakati perjanjian dengan pengendali bersama lainnya yang menetapkan tanggung jawab masing-masing pihak dalam memenuhi kewajiban perlindungan data;
• Perbarui Kebijakan Privasi ini untuk menyebutkan pengendali bersama dan menjelaskan inti dari pengaturan tersebut; dan
• Memberikan Anda sarana untuk menggunakan hak-hak Anda terhadap masing-masing pengendali bersama.

Jika Anda memiliki pertanyaan mengenai apakah pengaturan pengendali bersama berlaku untuk pemrosesan data pribadi Anda, silakan hubungi kami.

9. Pengalihan Data Pribadi ke Luar Negeri

9.1. FYFX berkedudukan di Hong Kong dan menggunakan infrastruktur serta penyedia layanan di beberapa negara. Data pribadi Anda mungkin akan ditransfer ke dan disimpan di negara-negara selain negara Anda, termasuk Hong Kong, Wilayah Ekonomi Eropa, Inggris Raya, Amerika Serikat, Singapura, Australia, dan yurisdiksi lainnya. Negara-negara tersebut mungkin memiliki undang-undang perlindungan data yang berbeda dengan yang berlaku di yurisdiksi Anda.

9.2. Pemindahan data dari Wilayah Ekonomi Eropa (EEA) dan Inggris

Apabila kami mentransfer data pribadi dari Wilayah Ekonomi Eropa (EEA) atau Inggris Raya ke negara yang tidak memiliki keputusan kesetaraan, kami menerapkan langkah-langkah perlindungan yang sesuai, seperti:

• Klausul Kontrak Standar yang disetujui oleh Komisi Eropa dan, jika diperlukan untuk transfer data ke Inggris, Adendum Transfer Data Internasional Inggris (“IDTA”);
• IDTA yang diterbitkan oleh Kantor Komisioner Informasi;
• Aturan perusahaan yang mengikat yang telah disetujui oleh otoritas pengawas yang berwenang; atau
• Langkah-langkah perlindungan lain yang diakui berdasarkan undang-undang perlindungan data yang berlaku.

9.3. Transfer dari Hong Kong dan Singapura

Apabila kami mentransfer data pribadi dari Hong Kong atau Singapura, kami mengambil langkah-langkah yang wajar untuk memastikan bahwa penerima memberikan standar perlindungan yang setara dengan cara:

• Ketentuan kontrak yang mewajibkan penerima untuk melindungi data pribadi sesuai standar yang setara dengan PDPO (Hong Kong) atau PDPA (Singapura);
• Memastikan bahwa penerima tunduk pada undang-undang atau skema yang mengikat yang memberikan perlindungan yang setara;
• Mendapatkan persetujuan Anda atas pemindahan tersebut; atau
• Dengan mengacu pada pengecualian lain yang diizinkan berdasarkan hukum yang berlaku.

9.4. Transfer dari Australia

Warga Australia menyadari bahwa server dan penyedia layanan kami mungkin berlokasi di yurisdiksi yang mungkin tidak tunduk pada Undang-Undang Privasi Australia Tahun 1988. Dengan memberikan data pribadi Anda kepada kami dan menggunakan Layanan kami, Anda:

• Persetujuan atas pengungkapan data pribadi Anda kepada penerima di luar negeri di yurisdiksi yang disebutkan;
• Kami menyadari bahwa kami tidak diwajibkan untuk memastikan penerima di luar negeri mematuhi Prinsip Privasi Australia (APP) dan mungkin tidak dapat dimintai pertanggungjawaban berdasarkan Undang-Undang Privasi jika mereka menangani informasi Anda dengan melanggar APP. Namun, kami mengambil langkah-langkah yang wajar untuk memastikan bahwa penerima di luar negeri menangani informasi pribadi sesuai dengan Prinsip Privasi Australia, sebagaimana diwajibkan oleh hukum yang berlaku; dan
• Harap diperhatikan bahwa penerima di luar negeri mungkin tidak terikat oleh kewajiban privasi yang serupa dengan APP, dan Anda mungkin tidak dapat mengajukan gugatan berdasarkan Undang-Undang Privasi.
• Jika Anda tidak setuju, silakan hubungi kami sebelum memberikan data pribadi Anda. Namun, kami mungkin tidak dapat menyediakan Layanan tertentu kepada Anda tanpa persetujuan ini.
• Kami mengambil langkah-langkah yang wajar untuk memilih penyedia layanan luar negeri yang terpercaya serta melindungi data pribadi Anda melalui komitmen kontrak dan langkah-langkah teknis serta organisasi yang sesuai.

9.5. Informasi lebih lanjut

Hubungi kami untuk mendapatkan informasi mengenai tujuan pengalihan data tertentu, langkah-langkah pengamanan yang kami terapkan, atau untuk memperoleh salinan mekanisme pengalihan data yang relevan (lihat Klausul 16.2 untuk rincian kontak).

10. Berapa Lama Kami Menyimpan Data Pribadi Anda

Data pribadi Anda akan disimpan hanya selama diperlukan untuk tujuan yang dijelaskan dalam Kebijakan Privasi ini atau sebagaimana diwajibkan oleh undang-undang.

Dalam menentukan berapa lama data Anda akan disimpan, kami mempertimbangkan:

• Jenis dan tingkat kerahasiaan data.
• Apakah kita dapat mencapai tujuan kita dengan cara-cara lain.
• Persyaratan hukum, peraturan, perpajakan, dan akuntansi.
• Risiko kerugian akibat penggunaan atau pengungkapan yang tidak sah.

Jangka waktu penyimpanan yang umum adalah:

• Data akun dan identitas: selama akun Anda masih aktif dan hingga tujuh (7) tahun setelah penutupan, untuk menangani pertanyaan, sengketa, tuntutan hukum, serta persyaratan akuntansi dan perpajakan.
• Data KYC dan verifikasi: selama akun Anda aktif dan sesuai dengan ketentuan AML serta peraturan keuangan, yang bisa berlangsung selama beberapa tahun.
• Data perdagangan dan kinerja: meskipun diperlukan untuk menyediakan layanan kami, menilai kelayakan Anda dalam program-program, serta menyimpan catatan kepatuhan terhadap peraturan, data tersebut akan disimpan hingga lima tahun setelah penutupan akun. Beberapa data mungkin disimpan lebih lama dalam bentuk agregat atau anonim.
• Data keuangan dan transaksi: setidaknya tujuh tahun sejak tanggal transaksi, sesuai dengan ketentuan undang-undang perpajakan dan akuntansi.
• Catatan komunikasi: biasanya disimpan selama tiga tahun sejak tanggal komunikasi tersebut, kecuali jika diperlukan lebih lama untuk penyelesaian sengketa atau tuntutan hukum.
• Data pemasaran: selama Anda terus menerima materi pemasaran dari kami atau hingga Anda memilih untuk berhenti berlangganan. Kami mungkin menyimpan catatan tentang keputusan Anda untuk berhenti berlangganan guna memastikan preferensi Anda dihormati.
• Data teknis dan data penggunaan: biasanya disimpan hingga dua belas bulan sejak dikumpulkan, kecuali jika kami memerlukan data tersebut lebih lama lagi demi alasan keamanan, pencegahan penipuan, atau alasan hukum.

Apabila data tersebut tidak lagi diperlukan, kami akan menghapusnya atau menganonymisasikannya sehingga data tersebut tidak dapat lagi dikaitkan dengan Anda.

11. Pemberitahuan Pelanggaran Data

11.1. Pelanggaran data pribadi adalah insiden keamanan yang mengakibatkan penghancuran, kehilangan, perubahan, pengungkapan tanpa izin, atau akses tanpa izin terhadap data pribadi secara tidak sengaja atau melanggar hukum.

11.2. Langkah-langkah Keamanan Teknis dan Organisasional

Kami menerapkan langkah-langkah keamanan yang sesuai, termasuk:

• Enkripsi data pribadi selama pengiriman (TLS 1.2 atau yang lebih tinggi) dan saat disimpan (AES-256);
• Pengujian keamanan dan penilaian kerentanan secara berkala;
• Kontrol akses berdasarkan prinsip hak akses minimal;
• Otentikasi multi-faktor untuk akses administratif;
• Pelatihan rutin bagi staf mengenai perlindungan dan keamanan data;
• Prosedur penanggulangan insiden dan perencanaan kelangsungan bisnis;
• Pseudonimisasi jika diperlukan;
• Peninjauan berkala terhadap efektivitas langkah-langkah keamanan.

11.3. Pemberitahuan kepada Pihak Berwenang

Meskipun kami menerapkan langkah-langkah keamanan yang ketat sesuai standar industri untuk melindungi data pribadi Anda, kami tidak dapat menjamin keamanan 100%. Apabila terjadi pelanggaran yang berisiko terhadap hak dan kebebasan individu, kami akan memberitahukan otoritas pengawas yang berwenang dalam jangka waktu sebagai berikut:

11.4. Pemberitahuan kepada Individu

Kami akan memberi tahu Anda secara langsung jika pelanggaran tersebut berpotensi menimbulkan risiko tinggi (EEA/Inggris), kerugian yang signifikan (Singapura), atau kerugian serius (Australia) bagi Anda. Pemberitahuan tersebut akan menjelaskan sifat pelanggaran, konsekuensi yang mungkin terjadi, langkah-langkah yang telah diambil, serta cara menghubungi kami.

11.5. Pengecualian

Pemberitahuan kepada individu mungkin tidak diperlukan jika kami telah menerapkan langkah-langkah (seperti enkripsi) yang membuat data tersebut tidak dapat dipahami, telah mengambil langkah-langkah untuk memastikan risiko tersebut tidak lagi mungkin terjadi, atau jika pemberitahuan tersebut akan memerlukan upaya yang tidak proporsional (dalam hal ini, kami akan mengeluarkan pernyataan publik).

11.6. Tanggung Jawab Anda

Jika Anda menduga kredensial akun Anda telah diretas atau mencurigai adanya akses tidak sah terhadap data pribadi Anda, silakan segera hubungi kami (lihat Klausul 16.2 untuk detail kontak).

12. Hak Privasi Anda

Di banyak negara, termasuk Wilayah Ekonomi Eropa, Inggris Raya, Singapura, dan Australia, Anda mungkin memiliki hak-hak berikut terkait data pribadi Anda:

12.1. Hak Akses

Anda dapat meminta konfirmasi apakah kami memproses data pribadi Anda dan memperoleh salinannya, beserta informasi mengenai cara kami menggunakannya. Penduduk California dapat meminta pengungkapan informasi pribadi yang dikumpulkan dalam 12 bulan terakhir, termasuk kategori, sumber, tujuan, dan pihak ketiga yang menerima informasi tersebut.

12.2. Hak atas Perbaikan

Anda dapat meminta perbaikan data pribadi yang tidak akurat atau tidak lengkap.

12.3. Hak untuk Menghapus

Anda dapat meminta penghapusan data pribadi Anda jika data tersebut tidak lagi diperlukan, Anda menarik persetujuan Anda (dan tidak ada dasar hukum lain yang berlaku), atau sebagaimana diwajibkan oleh undang-undang. Kami dapat menyimpan data tersebut jika diperlukan untuk menyelesaikan suatu transaksi, mendeteksi penipuan, mematuhi kewajiban hukum, atau untuk tujuan lain yang diizinkan.

12.4. Hak untuk Membatasi Pemrosesan

Anda dapat meminta kami untuk membatasi pemrosesan data Anda dalam keadaan tertentu, misalnya saat kami memverifikasi keakuratannya atau mempertimbangkan keberatan yang diajukan. (EEA/Inggris).

12.5. Hak atas Portabilitas Data

Anda dapat meminta agar data pribadi tertentu diberikan dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin, serta—jika memungkinkan secara teknis dan syarat hukumnya terpenuhi—meminta agar data tersebut dipindahkan ke pengendali data lain. (EEA/Inggris/Singapura).

12.6. Hak untuk Menolak

Anda dapat mengajukan keberatan terhadap pemrosesan data yang didasarkan pada kepentingan sah kami, termasuk pembuatan profil. Kami akan menghentikan pemrosesan tersebut kecuali jika kami memiliki alasan hukum yang kuat atau perlu melanjutkannya untuk keperluan tuntutan hukum. Anda dapat mengajukan keberatan terhadap pemasaran langsung kapan saja dan kami akan menghentikannya. (EEA/Inggris)

12.7. Hak untuk Menarik Persetujuan

Apabila pemrosesan data didasarkan pada persetujuan, Anda dapat menarik persetujuan tersebut kapan saja. Penarikan persetujuan tersebut tidak memengaruhi keabsahan pemrosesan data yang telah dilakukan sebelum penarikan tersebut.

Singapura: Penarikan diri Anda dapat memengaruhi kemampuan kami dalam memberikan layanan kepada Anda.

12.8. Hak untuk Menolak Pembagian Data (California)

Kami mungkin membagikan data teknis dan data penggunaan kepada mitra analitik dan periklanan untuk keperluan periklanan berbasis perilaku lintas konteks. Anda dapat memilih untuk tidak ikut serta dengan menyesuaikan preferensi cookie atau menghubungi kami.

12.9. Hak atas Perlindungan dari Diskriminasi (California)

Kami tidak akan mendiskriminasi Anda karena Anda menggunakan hak privasi Anda, meskipun kami mungkin tidak dapat menyediakan layanan tertentu jika kami tidak dapat menggunakan data yang diperlukan.

12.10. Hak untuk Tidak Menjadi Subjek Pengambilan Keputusan Otomatis

Anda berhak untuk tidak menjadi objek keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk profilasi, yang menimbulkan dampak hukum terhadap Anda atau secara signifikan memengaruhi Anda, kecuali jika keputusan tersebut diperlukan untuk membuat atau melaksanakan perjanjian dengan Anda, diizinkan oleh undang-undang, atau didasarkan pada persetujuan eksplisit Anda.

12.11. Agen Resmi (California)

Anda dapat memberi wewenang kepada seorang wakil untuk mengajukan permohonan atas nama Anda, dengan syarat Anda dan wakil Anda telah diverifikasi.

12.12. Hak-hak yang Berlaku di Yurisdiksi Tertentu

12.12.1.   Hong Kong

• Bagi penduduk Hong Kong, kami mematuhi enam prinsip perlindungan data Hong Kong:

○ Tujuan dan cara pengumpulan: Kami mengumpulkan data secara sah dan adil untuk tujuan yang telah disebutkan;

○ Keakuratan dan penyimpanan: Kami mengambil langkah-langkah yang wajar untuk memastikan keakuratan data dan menghapusnya ketika tidak lagi diperlukan;

○ Batasan penggunaan: Data pribadi hanya akan digunakan untuk tujuan yang secara langsung berkaitan dengan tujuan pengumpulan semula atau dengan persetujuan Anda;

○ Keamanan: Kami menerapkan langkah-langkah keamanan yang sesuai;

○ Transparansi: Kami menerapkan kebijakan dan praktik yang dapat diakses atas permintaan;

○ Akses dan koreksi: Anda dapat mengakses dan mengoreksi data Anda (mungkin dikenakan biaya yang wajar).

• Kami tidak akan menggunakan data Anda untuk pemasaran langsung tanpa persetujuan Anda. Anda dapat memilih untuk tidak menerima pemasaran langsung kapan saja, tanpa biaya, dengan menghubungi kami atau menggunakan fitur berhenti berlangganan yang tersedia dalam komunikasi pemasaran kami.
• Kami tidak akan memberikan data pribadi Anda kepada pihak ketiga mana pun untuk keperluan pemasaran langsung pihak ketiga tersebut, kecuali jika Anda telah memberikan persetujuan tertulis secara khusus untuk pengalihan tersebut.

Hukum Hong Kong tidak mengatur hak penghapusan data secara umum. Permohonan penghapusan akan dipertimbangkan berdasarkan persyaratan penyimpanan dan tujuan yang sah.

12.12.2.    Australia

Kami mematuhi seluruh 13 Prinsip Privasi Australia:

• Lampiran 1-2: Manajemen yang terbuka dan transparan; opsi anonimitas jika diizinkan oleh hukum
• APP 3-5: Pengumpulan informasi yang diminta hanya jika memang diperlukan
• APP 6-7: Penggunaan dan pengungkapan data hanya untuk tujuan yang telah ditentukan; tidak ada pemasaran langsung tanpa persetujuan. Anda dapat memilih untuk tidak ikut serta melalui tautan berhenti berlangganan di email, pengaturan akun, atau dengan menghubungi kami.
• APP 8-9: Pengungkapan lintas batas dengan pertanggungjawaban; pembatasan pengenal pemerintah
• Lampiran 10-11: Kualitas dan keamanan informasi pribadi
• Lampiran 12-13: Hak akses dan hak koreksi

Anda dapat mengajukan keluhan kepada kami dan, jika tidak puas, kepada Kantor Komisaris Informasi Australia (“OAIC”).

12.12.3.    Singapura

• Jenis Persetujuan: Kami mengandalkan persetujuan eksplisit untuk data sensitif, persetujuan yang dianggap ada untuk penggunaan yang wajar, dan kepentingan sah jika diizinkan;
• Akurasi: Kami melakukan upaya yang wajar untuk memastikan bahwa data pribadi akurat dan lengkap jika hal tersebut berpotensi memengaruhi keputusan yang berkaitan dengan Anda atau akan diungkapkan kepada organisasi lain;
• Pemberitahuan Pelanggaran: Apabila terjadi pelanggaran yang wajib dilaporkan berdasarkan PDPA, kami akan memberitahukan Komisi Perlindungan Data Pribadi (“PDPC”) sesegera mungkin dan, dalam hal apa pun, paling lambat tiga (3) hari, serta akan memberitahukan individu yang terdampak jika diperlukan;
• Batasan Penyimpanan: Informasi kontak bisnis dapat disimpan untuk keperluan bisnis tanpa persetujuan;
• Akses dan Perbaikan: Permohonan akan diproses dalam waktu 30 hari (biaya mungkin berlaku untuk permohonan yang rumit;
• Jika kami mengirimkan pesan pemasaran ke nomor telepon di Singapura melalui panggilan suara, pesan teks (SMS/MMS), atau faks, kami akan memeriksa Daftar Larangan Panggilan yang dikelola oleh Komisi Perlindungan Data Pribadi sebelum mengirimkan pesan tersebut, kecuali jika Anda telah memberikan persetujuan yang jelas dan tegas kepada kami atau Anda memiliki hubungan yang sedang berlangsung dengan kami. Anda dapat memilih untuk tidak menerima pesan pemasaran dari kami kapan saja dengan mengirimkan pemberitahuan kepada kami (lihat Klausul 16.2 untuk Rincian Kontak).

12.12.4.    Amerika Serikat (termasuk California)

Jika Anda adalah penduduk California, atau negara bagian AS lainnya yang telah memberlakukan undang-undang privasi konsumen yang komprehensif (seperti Virginia, Colorado, Connecticut, atau Utah), Anda mungkin memiliki sebagian atau seluruh hak tambahan berikut ini, dengan tunduk pada ketentuan dan pengecualian yang diatur dalam undang-undang negara bagian Anda. Anda dapat menggunakan hak-hak ini melalui cara-cara yang dijelaskan dalam Bagian 12.13.

• Hak untuk Menolak Pembagian Data: Kami mungkin “membagikan” data teknis dan data penggunaan dengan mitra analitik dan periklanan. Anda berhak untuk menolak pembagian data ini dengan menyesuaikan preferensi cookie Anda atau menghubungi kami.
• Hak untuk membatasi penggunaan informasi pribadi yang sensitif: Kami mengumpulkan informasi pribadi yang sensitif (khususnya identitas resmi dan data verifikasi biometrik) semata-mata untuk tujuan verifikasi identitas, pencegahan penipuan, dan keamanan. Karena kami tidak menggunakan data ini untuk menyimpulkan karakteristik tentang Anda atau untuk tujuan pemasaran, “Hak untuk Membatasi” berdasarkan CPRA tidak berlaku untuk penggunaan khusus ini.
• Hak atas non-diskriminasi: kami tidak akan mendiskriminasi Anda karena Anda menggunakan hak privasi Anda di California, meskipun kami mungkin tidak dapat menyediakan layanan tertentu jika kami tidak dapat menggunakan data yang diperlukan untuk layanan tersebut.
• Penyimpanan: Informasi pribadi disimpan selama jangka waktu atau berdasarkan kriteria yang dijelaskan dalam Klausul 10. Apabila suatu kategori informasi pribadi tidak lagi diperlukan secara wajar untuk tujuan yang telah diungkapkan kepada Anda, kami akan menghapusnya atau menganonymisasikannya dalam jangka waktu yang wajar, yaitu tidak lebih dari dua belas (12) bulan, kecuali jika jangka waktu penyimpanan yang lebih lama diwajibkan atau diizinkan oleh undang-undang:;
• Anda dapat memberi kuasa kepada seorang wakil untuk mengajukan permohonan atas nama Anda, dengan syarat Anda dan wakil Anda telah diverifikasi.
• Kami tidak menawarkan insentif finansial atau perbedaan harga maupun layanan sebagai imbalan atas penyimpanan atau penjualan informasi pribadi Anda.
• Undang-Undang “Shine the Light” California Berdasarkan Pasal 1798.83 Kode Sipil California, penduduk California berhak meminta informasi mengenai pengungkapan data pribadi kepada pihak ketiga untuk keperluan pemasaran langsung mereka. Kami tidak mengungkapkan data pribadi Anda kepada pihak ketiga untuk keperluan pemasaran langsung mereka.
• Negara Bagian AS Lainnya: Jika Anda berdomisili di Virginia, Colorado, Connecticut, Utah, atau negara bagian AS lainnya yang memiliki undang-undang privasi konsumen yang komprehensif, Anda mungkin memiliki hak-hak serupa (misalnya, untuk mengakses, menghapus, atau memperbaiki informasi pribadi Anda, menolak “penjualan” atau iklan bertarget, serta mengajukan banding atas keputusan tertentu). Kami akan menghormati hak-hak tersebut sejauh yang diwajibkan oleh undang-undang negara bagian Anda. Anda dapat menggunakan hak-hak tersebut melalui metode kontak yang sama seperti yang dijelaskan dalam Bagian 12.13.

12.13. Cara Menggunakan Hak Anda

Untuk menggunakan hak privasi Anda, silakan hubungi kami (lihat Klausul 16.2 untuk detail kontak). Mohon sampaikan kepada kami:

• Siapa dirimu.
• Hak mana yang ingin Anda gunakan.
• Informasi apa yang menjadi pokok permintaan Anda.

Kami mungkin akan meminta informasi tambahan dari Anda untuk memverifikasi identitas Anda dan membantu kami menemukan data yang berkaitan dengan Anda. Kami akan menanggapi permintaan Anda dalam jangka waktu berikut:

• EEA dan Inggris: Dalam waktu satu bulan sejak diterimanya permohonan, dengan kemungkinan perpanjangan hingga dua bulan tambahan untuk permohonan yang rumit (kami akan memberi tahu Anda dalam waktu satu bulan pertama jika perpanjangan diperlukan);
• California: Dalam waktu 45 hari sejak diterimanya, dapat diperpanjang selama 45 hari lagi dengan pemberitahuan;
• Singapura: Sesegera mungkin dan paling lambat dalam waktu 30 hari;
• Australia: Dalam waktu 30 hari sejak diterimanya permohonan (permohonan akses mungkin dikenakan biaya yang wajar);
• Hong Kong: Dalam waktu 40 hari sejak diterimanya permohonan (biaya yang wajar mungkin dikenakan untuk permohonan akses data).

Kami tidak akan mengenakan biaya untuk menangani permohonan Anda, kecuali jika permohonan tersebut jelas-jelas tidak berdasar atau berlebihan. Dalam hal demikian, kami dapat mengenakan biaya yang wajar atau menolak untuk menindaklanjuti permohonan tersebut, sebagaimana diizinkan oleh undang-undang.

13. Anak-anak dan Remaja

Layanan kami ditujukan khusus untuk orang dewasa berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun. Kami menerapkan prosedur verifikasi usia selama proses pendaftaran. Jika kami menemukan data dari seseorang yang berusia di bawah 18 tahun, kami akan segera menghapusnya dan menonaktifkan akun yang terkait. Orang tua/wali yang menduga anaknya telah memberikan data pribadi diminta untuk segera menghubungi kami (lihat Klausul 16.2 untuk detail kontak).

14. Pengambilan Keputusan Otomatis dan Pembuatan Profil

14.1. Kami menggunakan sistem otomatis untuk menganalisis aktivitas perdagangan simulasi Anda dan menerapkan aturan program. Hal ini mencakup penilaian kinerja dan kepatuhan terhadap aturan, penentuan apakah target keuntungan dan batas kerugian telah terpenuhi, pendeteksian pola mencurigakan atau praktik perdagangan yang dilarang, serta identifikasi kelompok klien dan akun yang terhubung.

14.2. Sistem kami memantau aktivitas perdagangan simulasi Anda secara real-time. Jika terdeteksi adanya pelanggaran “Hard Breach” (seperti melampaui batas Maximum Drawdown), akun Anda akan secara otomatis dinonaktifkan dan izin perdagangan Anda dicabut. Proses ini diperlukan untuk pelaksanaan perjanjian kami dengan Anda.

Dasar Hukum:Pemrosesan otomatis ini diperlukan untuk pelaksanaan perjanjian antara kami (khususnya, untuk menegakkan Aturan Perdagangan yang telah disepakati).

14.3. Hak-hak Anda

Jika Anda menjadi subjek keputusan yang sepenuhnya didasarkan pada pemrosesan otomatis yang menimbulkan dampak hukum atau dampak signifikan lainnya, Anda berhak untuk:

● Meminta bantuan manusia;

● Sampaikan pendapat Anda; dan

● Ajukan keberatan terhadap keputusan tersebut.

Hak-hak ini berlaku berdasarkan Peraturan Perlindungan Data Umum (GDPR) Uni Eropa dan Inggris Raya, kecuali jika keputusan tersebut diperlukan untuk pelaksanaan kontrak, diizinkan oleh undang-undang, atau didasarkan pada persetujuan eksplisit Anda.

14.4. Peninjauan oleh Manusia

Jika Anda yakin bahwa keputusan otomatis yang diambil mengandung kesalahan, silakan hubungi kami dengan menyertakan rincian yang relevan. Kami akan menanggapi permintaan Anda dalam waktu 7 hari, melakukan peninjauan dalam jangka waktu yang wajar, dan memberitahukan hasil serta alasannya kepada Anda.

14.5. Hak untuk Menolak Profilasi

Anda dapat mengajukan keberatan kapan saja terhadap praktik profiling yang didasarkan pada kepentingan sah kami. Kami akan menghentikan praktik profiling tersebut kecuali kami dapat menunjukkan alasan sah yang kuat atau kebutuhan untuk melanjutkannya demi kepentingan tuntutan hukum. Anda dapat menghubungi kami kapan saja untuk mengajukan keberatan terhadap praktik profiling yang dilakukan untuk tujuan pemasaran langsung, dan kami akan menghentikannya.

14.6. Langkah-langkah pengamanan

Kami menerapkan langkah-langkah pengamanan yang sesuai, termasuk pengujian dan peninjauan rutin terhadap sistem otomatis, kemampuan untuk meminta peninjauan manual, serta informasi yang jelas mengenai logika, signifikansi, dan konsekuensi dari pemrosesan tersebut (sebagaimana tercantum dalam Kebijakan Privasi ini dan Dokumen Aturan Perdagangan).

15. Tautan dan Layanan Pihak Ketiga

Situs web dan dasbor kami mungkin berisi tautan ke situs web, alat, atau layanan yang dioperasikan oleh pihak ketiga, seperti pialang, alat pembuat grafik, situs berita, atau platform media sosial. Kami tidak bertanggung jawab atas situs pihak ketiga tersebut atau praktik privasi mereka. Jika Anda mengikuti tautan ke salah satu situs tersebut, kebijakan privasi mereka yang akan berlaku. Kami menganjurkan Anda untuk membaca kebijakan tersebut sebelum memberikan data pribadi apa pun kepada mereka. Penyertakan tautan ke situs web pihak ketiga tidak berarti bahwa kami mendukung situs web tersebut atau kontennya.

16. Rincian Kontak

16.1. FYFX Capital LimitedUnit 2A, Lantai 17 Glenealy Tower, No. 1 Glenealy Central, Hong Kong

Alamat email untuk dukungan umum:support@fundyourfx.io

Email untuk pertanyaan umum:info@fundyourfx.io

Situs web:www.fundyourfx.io

Kami akan menanggapi permintaan Anda tanpa biaya dalam jangka waktu yang ditetapkan oleh undang-undang dan peraturan yang berlaku.

16.2.   Perwakilan dan Petugas Perlindungan Data:

Jika Anda mengalami masalah terkait Situs Web kami atau data pribadi Anda, silakan hubungi Perwakilan dan Petugas Perlindungan Data kami:

Jasjit Gill

Unit 2A, Lantai 17 Glenealy Tower, No. 1 Glenealy Central, Hong Kong

legal@fundyourfx.io

Anda dapat menghubungi Perwakilan dan Petugas Perlindungan Data kami: untuk segala hal yang berkaitan dengan pemrosesan data pribadi Anda.

Jika kami diwajibkan untuk menunjuk petugas perlindungan data atau perwakilan lokal untuk wilayah mana pun, kami akan mengubah Ketentuan ini sesuai dengan hal tersebut.

Jika Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan keluhan kepada otoritas perlindungan data atau badan pengawas privasi setempat. Contohnya antara lain:

• Wilayah Ekonomi Eropa: Otoritas perlindungan data setempat di negara anggota Anda.
• Inggris Raya: Kantor Komisioner Informasi, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Inggris Raya,www.ico.org.uk.
• Hong Kong: Kantor Komisioner Privasi Data Pribadi, Lantai 12, Menara Sunlight, 248 Queen’s Road East, Wanchai, Hong Kong,www.pcpd.org.hk.
• Singapura: Komisi Perlindungan Data Pribadi, 10 Pasir Panjang Road, Mapletree Business City, Singapura 117438,www.pdpc.gov.sg.
• Australia: Kantor Komisioner Informasi Australia, GPO Box 5218, Sydney NSW 2001, Australia,www.oaic.gov.au.
• California: Anda dapat menghubungi Jaksa Agung California atau otoritas terkait lainnya.

Kami berkomitmen untuk bekerja sama dengan Anda dan pihak regulator guna menyelesaikan segala masalah terkait privasi secara adil dan sesuai hukum.