Kebijakan Privasi

1 · Siapa yang mengendalikan data Anda

Nerfstock bertindak sebagai Pengendali Data Pribadi atas data yang Anda berikan melalui layanan ini. Untuk pertanyaan atau permintaan apa pun soal data Anda, hubungi kami melalui channel dukungan di dalam aplikasi.

2 · Data apa yang kami simpan

Data akun — nama, alamat email, dan kata sandi yang disimpan dalam bentuk teracak (hash). Kami tidak pernah menyimpan kata sandi Anda dalam bentuk asli dan tidak bisa membacanya. Bila Anda masuk dengan Google, yang kami terima dari Google hanya nama, alamat email yang sudah diverifikasi Google, dan nomor pengenal akun Google — tidak ada akses ke Gmail, Drive, kontak, atau data Google lainnya.

Data langganan dan pembayaran — paket, siklus, riwayat pesanan, status pembayaran, dan pengembalian dana. Nomor kartu dan kredensial pembayaran tidak pernah menyentuh server kami; semuanya ditangani penyedia pembayaran.

Data pemakaian di dalam aplikasi — watchlist, catatan jurnal trading yang Anda tulis sendiri, dan preferensi tampilan.

Data Telegram — hanya bila Anda menghubungkan akun: pengenal obrolan Telegram Anda, untuk mengirim notifikasi yang Anda minta dan menyetujui permintaan gabung ke Komunitas Nerfstock. Di grup komunitas, nama dan profil Telegram Anda terlihat oleh anggota lain, seperti grup Telegram pada umumnya.

Data afiliasi — bila Anda ikut program afiliasi: kode Anda, siapa yang bergabung lewat kode itu, dan mutasi komisi. Nomor rekening bank tidak disimpan di sistem kami dan diminta terpisah saat pencairan.

Data teknis — catatan server standar seperti alamat IP dan jenis browser, untuk keamanan dan diagnosis gangguan.

3 · Untuk apa data itu dipakai

Menjalankan layanan yang Anda daftarkan: membuat akun, memberi akses sesuai paket, menyimpan watchlist dan jurnal Anda.

Memproses pembayaran, perpanjangan, dan pengembalian dana.

Mengirim email yang berkaitan langsung dengan layanan: konfirmasi pembayaran dan pemberitahuan langganan akan berakhir.

Mengirim panduan untuk akun baru — paling banyak tiga email dalam tujuh hari pertama, dan bila Anda menghubungkan Telegram, tiga pesan bot dalam seminggu sejak dihubungkan. Setiap email panduan memuat link untuk berhenti dengan satu klik; pesan bot berhenti dengan perintah /stop.

Bila pesanan paket Anda kedaluwarsa tanpa dibayar, kami mengirim satu email bantuan (paling banyak sekali per 30 hari). Link berhenti yang sama juga menghentikan email ini.

Menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum termasuk pencatatan transaksi.

Kami tidak menjual data Anda kepada siapa pun, dan tidak pernah memberikan nama, email, atau nomor telepon Anda kepada pengiklan.

4 · Dasar pemrosesan

Sebagian besar data diproses karena diperlukan untuk memenuhi perjanjian dengan Anda — tanpa email dan data langganan, layanan berbayar tidak bisa berjalan sama sekali.

Sebagian diproses berdasarkan persetujuan Anda, misalnya koneksi Telegram, yang dapat Anda tarik kapan saja dengan memutuskan link-nya.

Sebagian lagi diproses untuk memenuhi kewajiban hukum, misalnya menyimpan catatan transaksi.

5 · Siapa lagi yang memproses data Anda

Kami memakai penyedia layanan berikut, dan hanya sebatas yang diperlukan:

Neon — basis data, server di Amerika Serikat. Vercel — hosting aplikasi, jaringan global. Resend — pengiriman email, server di Asia Pasifik. Midtrans — pemrosesan pembayaran, Indonesia. Lynk.id — toko & pembayaran kode aktivasi bila Anda membeli lewat lynk.id, Indonesia; kami menerima nama, email, dan nomor transaksi untuk mengirim kode. Untuk transaksi sebelum 31 Agustus 2026 pemrosesnya DOKU, yang masih menyimpan catatan transaksi lama tersebut. Telegram — hanya bila Anda menghubungkan akun. Layanan push browser (Google, Apple, atau Mozilla, sesuai browser Anda) — hanya bila Anda menyalakan notifikasi; mereka menerima alamat langganan perangkat dan isi notifikasi yang terenkripsi, tanpa nama atau email. Meta Platforms — piksel pengukuran iklan di situs kami (lihat bagian Cookie), Amerika Serikat.

Sebagian data Anda karena itu diproses di luar wilayah Indonesia. Kami menyampaikan ini terbuka karena Anda berhak mengetahuinya sebelum memberikan persetujuan.

Penyedia data pasar kami tidak menerima data pribadi Anda — kami hanya mengambil data harga dari mereka.

6 · Berapa lama disimpan

Data akun disimpan selama akun Anda aktif. Anda bisa menghapus akun sendiri kapan saja di Akun & keamanan → Data Anda: data pribadi, watchlist, jurnal, link Telegram, dan langganan notifikasi dihapus seketika, dan baris akun dianonimkan.

Catatan transaksi dan pembayaran disimpan lebih lama sesuai kewajiban pencatatan yang berlaku, meski akun sudah dihapus. Catatan itu dipisahkan dari data yang tidak lagi diperlukan.

7 · Hak Anda

Berdasarkan UU Pelindungan Data Pribadi, Anda berhak: mengetahui bagaimana data Anda diproses; mengakses salinannya; memperbaiki data yang keliru; menghapus data dalam hal tertentu; menarik persetujuan; mengajukan keberatan atas pemrosesan tertentu; meminta data Anda dalam bentuk yang bisa dipindahkan; dan menuntut ganti rugi atas pelanggaran.

Salinan data Anda bisa diunduh sendiri (file JSON) dan akun bisa dihapus sendiri di Akun & keamanan → Data Anda. Untuk hak lainnya, ajukan permintaan melalui channel dukungan dari alamat email akun Anda. Kami menanggapi secepat mungkin sesuai tenggat yang ditetapkan peraturan.

8 · Keamanan dan kebocoran data

Kata sandi disimpan teracak, seluruh lalu lintas terenkripsi, dan akses ke basis data dibatasi.

Tidak ada sistem yang kebal. Bila terjadi kebocoran data pribadi, kami akan memberi tahu Anda dan otoritas yang berwenang paling lambat 3x24 jam sejak kami mengetahuinya, sebagaimana diwajibkan peraturan.

9 · Cookie

Kami memakai cookie seperlunya: satu untuk menjaga sesi masuk Anda, satu untuk mengingat pilihan pasar dan tampilan, dan satu untuk mencatat kode ajakan bila Anda datang lewat link afiliasi.

Untuk mengukur iklan kami di Facebook dan Instagram, situs ini memakai Meta Pixel. Piksel ini mencatat peristiwa seperti kunjungan halaman, pendaftaran akun, dan pembelian paket — tanpa nama, email, nomor telepon, atau isi riset Anda — dan memakai cookie milik Meta. Tujuannya hanya agar iklan kami ditampilkan kepada orang yang lebih relevan. Anda bisa membatasinya lewat pengaturan iklan di akun Meta Anda atau dengan memblokir cookie pihak ketiga di browser.

10 · Anak di bawah umur

Layanan ini tidak ditujukan untuk pengguna di bawah 18 tahun dan kami tidak dengan sengaja mengumpulkan data anak. Bila hal itu terjadi, beri tahu kami dan datanya akan kami hapus.

11 · Perubahan

Kebijakan ini dapat diperbarui. Setiap versi diberi tanggal, dan perubahan material diberitahukan melalui email atau di dalam aplikasi.