Tanggal berlaku: 23 Oktober 2026 untuk pengguna baru; 6 November 2026 bagi orang yang telah memiliki akun. Versi sebelumnya tetap berlaku untuk akun yang sudah ada hingga tanggal tersebut.
Catatan: Versi bahasa Inggris dari Kebijakan Privasi ini merupakan versi resmi. Terjemahan ini disediakan untuk kemudahan Anda; jika terdapat perbedaan, versi bahasa Inggris yang berlaku.
Kebijakan Privasi ini menjelaskan informasi pribadi apa yang dikumpulkan Flicker ketika Anda menggunakan situs web, aplikasi seluler, API, dan integrasi aplikasi terhubung kami (secara bersama-sama disebut "Layanan"), bagaimana kami menggunakan dan membagikannya, berapa lama kami menyimpannya, serta pilihan dan hak yang Anda miliki.
Kami berupaya menulis kebijakan ini dalam bahasa yang sederhana. Jika hukum menggunakan istilah tertentu — seperti "pengendali data", "dasar hukum", atau "pembagian" — kami juga menggunakannya, karena regulator mengharapkan hal itu.
1. Siapa Kami
Flicker adalah proyek independen, yang saat ini dijalankan secara informal sambil menunggu pembentukan badan hukum resmi, dan berbasis di Armenia. Flicker menentukan alasan dan cara informasi pribadi Anda diproses, sehingga Flicker merupakan "pengendali data" atas informasi tersebut berdasarkan GDPR dan hukum serupa.
Untuk urusan privasi, hukum, atau penagihan, hubungi kami di [email protected] — kami merespons dalam 5 hari kerja. Untuk permintaan subjek data berdasarkan GDPR, UK GDPR, CCPA/CPRA, atau hukum serupa, gunakan alamat yang sama dengan "Privacy Request" pada baris subjek.
2. Informasi yang Kami Kumpulkan
Kami mengumpulkan informasi melalui tiga cara: informasi yang Anda berikan kepada kami, informasi yang kami kumpulkan secara otomatis ketika Anda menggunakan Layanan, dan informasi yang kami terima dari pihak ketiga.
2.1 Informasi yang Anda berikan
- Informasi akun — alamat email Anda dan, jika Anda mendaftar dengan email, kata sandi. Kata sandi hanya disimpan sebagai hash bcrypt ber-salt, tidak pernah dalam bentuk teks biasa. Jika Anda masuk dengan Google atau Apple, kami menerima alamat email dan pengidentifikasi yang dikembalikan oleh penyedia tersebut.
- Profil dan preferensi — nama tampilan (jika Anda menetapkannya), bahasa, watchlist, aset favorit, notifikasi peringatan, catatan posisi, serta preferensi notifikasi dan email.
- Koneksi bursa dan dompet (opsional) — jika Anda menghubungkan bursa, Anda memberi kami kunci API dan secret. Kami menggunakannya hanya untuk membaca saldo, posisi, transaksi, dan order Anda agar kami dapat menampilkan portofolio Anda. Jika Anda menambahkan alamat dompet blockchain publik, kami membaca saldo dan aktivitas on-chain publiknya.
- Kunci API Flicker dan aplikasi terhubung (opsional) — jika Anda membuat kunci API Flicker atau menghubungkan asisten AI atau aplikasi lain ke akun Anda (misalnya melalui server MCP kami), kami menyimpan catatan mengenai kunci atau otorisasi tersebut, aplikasi pemiliknya, dan kapan kunci atau otorisasi tersebut digunakan.
- Data langganan dan penagihan — untuk langganan web, penyedia pembayaran kami memberi tahu kami alamat email, paket, siklus penagihan, dan status pembayaran Anda. Untuk langganan App Store dan Google Play, penyedia pengelolaan langganan kami memberi tahu kami paket, peristiwa pembelian dan perpanjangan, serta status uji coba Anda. Kami tidak pernah menerima atau menyimpan detail kartu atau rekening bank Anda.
- Promosi dan program mitra — jika Anda mengikuti promosi atau penawaran mitra yang terkait dengan suatu bursa (misalnya periode Pro gratis atau akses Elite), kami mengumpulkan ID pengguna (UID) akun Anda di bursa tersebut agar kami dapat memeriksa kelayakan.
- Komunikasi — ketika Anda menghubungi dukungan, kami menyimpan pesan, alamat email Anda, dan lampiran apa pun yang Anda kirim.
2.2 Informasi yang dikumpulkan secara otomatis
- Data perangkat dan koneksi — jenis perangkat, sistem operasi dan versinya, jenis peramban, versi aplikasi, bahasa, zona waktu, dan alamat IP. Kami menyimpan alamat IP dan perangkat dari setiap sesi masuk yang aktif agar Anda dapat meninjau dan mengakhiri sesi di pengaturan keamanan akun Anda.
- Data penggunaan — halaman dan layar yang Anda lihat, fitur yang Anda gunakan, waktu dan urutan peristiwa tersebut, serta URL perujuk. Kami tidak mencatat teks pencarian yang Anda ketik.
- Data kesalahan — ketika terjadi kegagalan di peramban Anda atau di server kami, kami mencatat apa yang gagal dan di mana.
- Pengukuran di sisi server (web) — server web kami menghitung permintaan halaman yang mereka layani, beserta jalur (path), lokal, negara, URL perujuk, dan apakah permintaan berasal dari akun yang sedang masuk. Hal ini tidak menyimpan apa pun di perangkat Anda. Jika memungkinkan, kami mengelompokkan permintaan dalam satu hari menggunakan pengidentifikasi pseudonim yang dirotasi: hash satu arah dari alamat IP dan user-agent peramban Anda yang digabungkan dengan sebuah rahasia yang berubah setiap hari pada pukul 00:00 UTC. Kami tidak menyimpan rahasia hari sebelumnya, sehingga pengidentifikasi kemarin tidak dapat dikaitkan dengan pengidentifikasi hari ini, dan pengidentifikasi tersebut tidak dapat dikembalikan menjadi alamat IP Anda. Segmen jalur yang sensitif (tautan pengaturan ulang kata sandi, konfirmasi email, dan berhenti berlangganan) disunting sebelum apa pun dicatat.
- Analitik aplikasi seluler — aplikasi seluler mengirimkan peristiwa penggunaan, peristiwa siklus hidup aplikasi, serta ID akun, paket, dan bahasa Anda kepada penyedia analitik produk kami, dan peristiwa instalasi serta pendaftaran kepada penyedia atribusi pemasaran kami. Di iOS, aplikasi meminta izin Anda (App Tracking Transparency) sebelum dapat mengakses pengidentifikasi iklan perangkat Anda.
- Cookie dan teknologi serupa — lihat Bagian 9.
2.3 Informasi dari pihak ketiga
- Bursa yang Anda hubungkan — saldo, posisi, transaksi, dan order Anda, yang dibaca melalui kunci API yang Anda berikan.
- Bursa mitra — untuk promosi dan program mitra, bursa mitra dapat mengonfirmasi kepada kami bahwa UID bursa Anda didaftarkan melalui tautan rujukan kami dan melaporkan volume trading Anda, agar kami dapat memberikan manfaat terkait.
- Penyedia layanan masuk — Google atau Apple mengembalikan alamat email dan pengidentifikasi akun Anda.
- Penyedia pembayaran dan langganan — penyedia pembayaran kami, Apple, Google, dan penyedia pengelolaan langganan kami mengonfirmasi pembelian, perpanjangan, uji coba, pembatalan, dan pengembalian dana.
- Penyedia data pasar — kami menerima data harga, volume, dan data lainnya mengenai koin, saham, dan mata uang dari bursa dan penyedia data. Data ini tentang pasar, bukan tentang Anda.
Anda perlu memberikan alamat email kepada kami untuk membuat akun; tanpanya kami tidak dapat menyediakan fitur akun. Semua hal lainnya, termasuk koneksi bursa, dompet, dan promosi, bersifat opsional.
3. Bagaimana Kami Menggunakan Informasi Anda dan Mengapa (Dasar Hukum)
Untuk pengguna di UE, EEA, dan Inggris, GDPR mewajibkan kami mengidentifikasi dasar hukum untuk setiap aktivitas pemrosesan. Tabel di bawah ini memetakan apa yang kami lakukan, mengapa, dan dasar hukum yang kami andalkan.
| Apa yang kami lakukan | Mengapa kami melakukannya | Dasar hukum (UE/Inggris) |
|---|---|---|
| Membuat dan mengoperasikan akun Anda, menyediakan fitur Pro, memproses langganan, mengirim email layanan | Untuk menyediakan Layanan yang Anda daftarkan | Kontrak (Pasal 6(1)(b)) |
| Membaca bursa dan dompet yang Anda hubungkan serta menampilkan portofolio Anda | Anda meminta kami menghubungkannya | Kontrak (Pasal 6(1)(b)) |
| Memberikan akses ke data akun Anda kepada asisten AI atau aplikasi yang Anda hubungkan | Anda telah mengotorisasi aplikasi tersebut | Kontrak (Pasal 6(1)(b)) |
| Mengirim notifikasi peringatan harga dan notifikasi lain yang telah Anda atur | Anda telah mengonfigurasi notifikasi tersebut | Kontrak (Pasal 6(1)(b)), dan persetujuan Anda di tingkat perangkat untuk notifikasi push (Pasal 6(1)(a)) |
| Memeriksa kelayakan untuk promosi dan program mitra | Anda meminta untuk ikut serta, dan untuk mencegah akun bursa yang sama mengklaim suatu promosi dua kali | Kontrak (Pasal 6(1)(b)) dan kepentingan sah (Pasal 6(1)(f)) |
| Mendeteksi penipuan, penyalahgunaan, dan penyalahgunaan otomatis; menjaga keamanan Layanan | Melindungi Layanan dan pengguna kami | Kepentingan sah (Pasal 6(1)(f)) dan kewajiban hukum (Pasal 6(1)(c)) |
| Analitik produk di web | Meningkatkan produk, memperbaiki bug, menentukan prioritas fitur | Persetujuan (Pasal 6(1)(a)) untuk Analitik lanjutan (Bagian 9). Sebelum Anda memilih, atau ketika Analitik lanjutan nonaktif, kami menghitung tampilan halaman dan peristiwa tanpa cookie, penyimpanan perangkat, atau pengidentifikasi permanen, berdasarkan kepentingan sah kami (Pasal 6(1)(f)) untuk mengetahui cara situs digunakan; Anda dapat mengajukan keberatan berdasarkan Bagian 8, dan memilih Tolak opsional akan menghentikannya |
| Analitik produk di aplikasi seluler | Meningkatkan produk dan memperbaiki bug | Kepentingan sah (Pasal 6(1)(f)) |
| Mengukur kampanye, klik iklan, dan sumber perujuk mana yang membawa pengunjung, serta apakah mereka mendaftar | Mengetahui pemasaran mana yang berhasil | Di web, persetujuan (Pasal 6(1)(a)) — skrip atribusi hanya dimuat jika Analitik lanjutan aktif. Di aplikasi seluler, kepentingan sah (Pasal 6(1)(f)); akses ke pengidentifikasi iklan iOS memerlukan persetujuan Anda |
| Menghitung permintaan halaman di server kami dengan pengidentifikasi yang dirotasi harian (Bagian 2.2), dan mencatat kesalahan server | Mengetahui seberapa besar lalu lintas yang kami layani dan apakah situs berfungsi | Kepentingan sah (Pasal 6(1)(f)). Tidak ada yang disimpan pada atau dibaca dari perangkat Anda; Anda dapat mengajukan keberatan kapan saja (Bagian 8) |
| Mencatat aktivitas produk pada akun Anda sendiri selama Anda masuk (proses masuk, fitur yang digunakan, peristiwa langganan) | Mengoperasikan akun Anda, keamanan, dan memahami cara produk digunakan | Kontrak (Pasal 6(1)(b)) dan kepentingan sah (Pasal 6(1)(f)) |
| Mengirim email pembaruan produk, tips, dan pemasaran kepada pemegang akun | Memberi tahu Anda tentang fitur, paket, dan konten yang berkaitan dengan Layanan yang Anda gunakan | Kepentingan sah (Pasal 6(1)(f)). Setiap email semacam itu memiliki tautan berhenti berlangganan, dan Anda dapat menonaktifkan setiap jenisnya di preferensi email Anda |
| Menanggapi permintaan dukungan | Membantu Anda | Kepentingan sah (Pasal 6(1)(f)) |
| Mematuhi perintah pengadilan, permintaan regulator, serta aturan perpajakan dan akuntansi | Memenuhi kewajiban hukum kami | Kewajiban hukum (Pasal 6(1)(c)) |
| Menetapkan, melaksanakan, atau membela klaim hukum | Melindungi Flicker | Kepentingan sah (Pasal 6(1)(f)) |
Analisis otomatis adalah tentang pasar, bukan tentang Anda. Penilaian dan analisis Flicker dihasilkan secara otomatis dari data pasar dan berlaku dengan cara yang sama bagi setiap orang yang melihat suatu aset. Kami tidak membuat keputusan tentang Anda dengan cara otomatis yang menimbulkan akibat hukum atau akibat serupa yang signifikan.
Konten yang dihasilkan AI. Ulasan pasar dan ringkasan yang diberi label ditulis oleh AI dihasilkan dengan model AI yang dijalankan oleh penyedia hosting cloud kami, dari data pasar dan berita. Kami tidak mengirimkan informasi pribadi Anda ke model-model tersebut.
4. Bagaimana Kami Membagikan Informasi Anda
Kami tidak menjual informasi pribadi Anda untuk memperoleh uang. Atribusi pemasaran kami (Bagian 4.3) dapat dianggap sebagai "penjualan" atau "pembagian" berdasarkan sebagian hukum negara bagian AS; Anda dapat menolaknya sebagaimana dijelaskan pada Bagian 8.3. Kami hanya membagikan informasi pribadi sebagaimana dijelaskan di bawah ini.
4.1 Penyedia layanan
Kami menggunakan penyedia pihak ketiga untuk mengoperasikan Layanan. Mereka memproses informasi atas nama kami berdasarkan ketentuan pemrosesan data mereka, yang membatasi mereka hanya untuk menyediakan layanannya kepada kami. Untuk daftar penyedia kami saat ini, kirim email ke [email protected].
| Jenis penyedia | Apa yang mereka lakukan untuk kami | Tempat mereka memproses |
|---|---|---|
| Hosting cloud | Hosting, basis data, cadangan, penyimpanan berkas, dan model AI | Uni Eropa (Jerman). Pembuatan gambar dengan AI, yang tidak menerima informasi pribadi apa pun, berjalan di Amerika Serikat |
| Pengiriman konten dan keamanan | Pengiriman situs web, perlindungan dari serangan, dan penentuan negara Anda dari alamat IP Anda | Jaringan global |
| Analitik produk | Analitik produk dan pelacakan kesalahan | Amerika Serikat |
| Atribusi pemasaran | Atribusi pemasaran: kampanye, klik iklan, atau rujukan mana yang membawa pengunjung atau instalasi, serta pendaftaran dan tindakan utama apa yang mengikutinya. Di web, penyedia ini hanya dimuat jika Analitik lanjutan aktif dan menerima halaman yang Anda kunjungi, halaman perujuk, detail peramban dan perangkat, ID akun Anda, dan email Anda saat Anda mendaftar | India, UE, dan Amerika Serikat |
| Pembayaran | Checkout web dan penagihan langganan. Penyedia pembayaran memproses detail pembayaran Anda secara langsung; kami hanya menerima informasi yang disebutkan pada Bagian 2.1 | Amerika Serikat |
| Pengelolaan langganan | Pengelolaan langganan App Store dan Google Play | Amerika Serikat |
| Apple dan Google | Masuk dengan Apple dan Google, pembelian App Store dan Google Play, serta pengiriman notifikasi push | Amerika Serikat dan infrastruktur global |
| Pengiriman email | Pengiriman email transaksional dan email produk | Uni Eropa |
4.2 Orang dan layanan yang Anda minta agar kami berbagi dengannya
-
Aplikasi terhubung dan asisten AI. Ketika Anda mengotorisasi aplikasi atau asisten AI untuk mengakses akun Flicker Anda, aplikasi tersebut dapat membaca data yang ditampilkan pada layar otorisasi — misalnya posisi, saldo, riwayat transaksi dan order, watchlist, notifikasi peringatan, dan informasi akun Anda — serta melakukan perubahan yang tercantum di sana, seperti membuat notifikasi peringatan. Penyedia aplikasi tersebut menangani data berdasarkan kebijakan privasinya sendiri. Anda dapat mencabut akses kapan saja di pengaturan keamanan akun Anda.
-
Kunci API Flicker. Siapa pun yang memegang kunci API yang Anda buat dapat membaca apa yang diizinkan oleh kunci tersebut. Jaga kerahasiaan kunci Anda dan hapus kunci yang tidak lagi Anda gunakan.
-
Bursa mitra. Ketika Anda mengklaim promosi atau manfaat mitra, kami mengirimkan UID bursa Anda kepada bursa tersebut agar bursa dapat mengonfirmasi kelayakan dan volume trading Anda.
4.3 Platform iklan (atribusi pemasaran)
Ketika Anda datang ke Flicker dari sebuah iklan atau menginstal aplikasi dari sebuah iklan, penyedia atribusi pemasaran kami dapat melaporkan kepada platform iklan yang menayangkannya bahwa suatu instalasi atau pendaftaran berasal dari iklannya, agar platform tersebut dapat mengukur kampanye. Berdasarkan sebagian hukum negara bagian AS, termasuk hukum California, hal ini dapat dianggap sebagai "pembagian" informasi pribadi untuk iklan perilaku lintas konteks. Anda dapat menolaknya sebagaimana dijelaskan pada Bagian 8.3.
4.4 Pengungkapan hukum dan keselamatan
Kami dapat mengungkapkan informasi jika kami meyakini dengan itikad baik bahwa pengungkapan tersebut diperlukan untuk:
- Mematuhi hukum yang berlaku, perintah pengadilan yang mengikat, panggilan pengadilan, atau permintaan pemerintah;
- Menegakkan Ketentuan Layanan kami;
- Mendeteksi, mencegah, atau menyelidiki penipuan, masalah keamanan, atau penyalahgunaan;
- Melindungi hak, properti, atau keselamatan Flicker, pengguna kami, atau publik.
Jika sah secara hukum, kami akan berupaya memberi tahu pengguna mengenai permintaan proses hukum yang ditujukan pada akun mereka.
4.5 Pengalihan bisnis
Jika Flicker terlibat dalam merger, akuisisi, reorganisasi, pendanaan, atau penjualan seluruh atau sebagian bisnis atau asetnya — termasuk pembentukan perusahaan untuk mengoperasikan Layanan — informasi Anda dapat dialihkan kepada penerusnya. Kami akan memberi tahu Anda sebelum informasi Anda tunduk pada kebijakan privasi yang berbeda.
4.6 Informasi teragregasi dan yang telah dianonimkan
Kami dapat menerbitkan atau membagikan informasi teragregasi atau yang telah dianonimkan yang tidak dapat secara wajar digunakan untuk mengidentifikasi Anda (misalnya, "aset yang paling banyak dipantau minggu ini"). Kami tidak berupaya mengidentifikasi ulang data yang telah dianonimkan.
5. Transfer Data Internasional
Server dan basis data kami di-hosting di Uni Eropa (Frankfurt, Jerman). Flicker dioperasikan dari Armenia, dan tim kami mengakses data dari sana. Sebagian penyedia kami memproses data di Amerika Serikat dan di India. Negara-negara ini mungkin memiliki aturan perlindungan data yang berbeda dari negara asal Anda.
Ketika kami atau penyedia kami mentransfer informasi pribadi pengguna UE/EEA, Inggris, atau Swiss ke negara yang tidak memiliki keputusan kecukupan, kami menggunakan Klausul Kontrak Standar Komisi Eropa (dengan UK Addendum, jika berlaku) yang tercantum dalam ketentuan pemrosesan data penyedia kami, atau mekanisme transfer sah lainnya. Anda dapat meminta informasi mengenai pengamanan ini dengan mengirim email ke [email protected].
6. Berapa Lama Kami Menyimpan Informasi Anda
Kami menyimpan informasi pribadi hanya selama kami membutuhkannya untuk tujuan yang dijelaskan dalam kebijakan ini. Secara khusus:
| Kategori | Penyimpanan |
|---|---|
| Profil akun, preferensi, watchlist, notifikasi peringatan, catatan | Selama akun Anda ada. Dihapus seketika ketika Anda menghapus akun Anda. |
| Kunci API bursa, dompet yang terhubung, dan data yang dibaca darinya | Hingga Anda memutuskan koneksinya atau menghapus akun Anda, lalu dihapus seketika |
| Kunci API Flicker dan otorisasi aplikasi terhubung | Hingga Anda mencabutnya atau menghapus akun Anda |
| Sesi masuk (termasuk alamat IP dan perangkat) | Selama sesi aktif; dihapus bersama akun Anda |
| Akun yang alamat emailnya tidak pernah diverifikasi | Dihapus secara otomatis setelah 7 hari |
| Salinan kami atas catatan langganan dan pembelian | Dihapus bersama akun Anda. Penyedia pembayaran kami, Apple, dan Google menyimpan catatan pembelian Anda sendiri berdasarkan kebijakan dan kewajiban perpajakan mereka |
| Catatan promosi dan program mitra (UID bursa Anda dan promosi yang diklaimnya) | Tetap disimpan setelah penghapusan akun, agar akun bursa yang sama tidak dapat mengklaim promosi sekali pakai dua kali. Catatan ini tidak lagi dikaitkan dengan alamat email Anda setelah akun Anda dihapus |
| Korespondensi dukungan | Hingga 3 tahun setelah penyelesaian |
| Perekaman sesi web | Kami tidak lagi merekam sesi web. Rekaman sebelumnya dihapus dalam 30 hari sejak dibuat |
| Laporan kesalahan | Sama seperti peristiwa analitik produk |
| Catatan atribusi pemasaran (ID akun, email, kampanye) | Disimpan oleh penyedia atribusi kami berdasarkan ketentuan pemrosesan datanya; kirim email kepada kami untuk meminta penghapusannya |
| Peristiwa analitik produk | Hingga 12 bulan, lalu dihapus atau diagregasi |
| Log server dan aplikasi | Hingga 31 hari |
| Cadangan basis data dan snapshot server | Hingga 7 hari. Data yang Anda hapus akan hilang dari cadangan seiring cadangan tersebut dirotasi keluar |
| Informasi yang wajib kami simpan secara hukum | Selama jangka waktu yang diwajibkan oleh hukum |
7. Keamanan dan Pemberitahuan Pelanggaran Data
Kami menerapkan pengamanan administratif, teknis, dan fisik untuk melindungi informasi pribadi, termasuk:
- Enkripsi saat transit — TLS untuk lalu lintas antara perangkat Anda dan server kami;
- Enkripsi saat disimpan — basis data dan cadangan kami dienkripsi, dan secret API bursa juga dienkripsi dengan AES-256-GCM sebelum disimpan;
- Perlindungan kata sandi — kata sandi hanya disimpan sebagai hash bcrypt ber-salt;
- Akses bursa hanya-baca — kami tidak pernah menempatkan order atau memindahkan dana dengan kunci bursa Anda (lihat Bagian 11.2 Ketentuan Layanan kami);
- Akses terbatas — akses ke sistem produksi dibatasi pada orang-orang yang mengoperasikan Layanan.
Tidak ada sistem yang sepenuhnya aman, dan kami tidak dapat menjamin keamanan mutlak. Jika kami mengetahui adanya pelanggaran data pribadi, kami akan memberi tahu otoritas pengawas yang berwenang dalam waktu 72 jam apabila diwajibkan oleh GDPR, dan kami akan memberi tahu pengguna yang terdampak tanpa penundaan yang tidak semestinya apabila pelanggaran tersebut kemungkinan besar menimbulkan risiko tinggi terhadap hak dan kebebasan mereka, atau dalam hal lain apabila diwajibkan oleh hukum yang berlaku.
8. Hak Anda
Bergantung pada tempat tinggal Anda, Anda memiliki sebagian atau seluruh hak berikut. Untuk menggunakannya, kirim email ke [email protected] dengan "Privacy Request" pada baris subjek. Kami akan memverifikasi permintaan Anda — biasanya dengan mengonfirmasinya dari alamat email yang terdaftar pada akun Anda — dan merespons dalam jangka waktu yang diwajibkan oleh hukum setempat Anda (satu bulan berdasarkan GDPR, 45 hari berdasarkan CCPA/CPRA).
8.1 Hak yang tersedia di semua wilayah tempat kami beroperasi
- Akses dan portabilitas — meminta salinan informasi pribadi yang kami simpan tentang Anda, dalam format portabel.
- Koreksi — meminta kami memperbaiki informasi yang salah. Sebagian besar kolom dapat diubah langsung di pengaturan akun Anda.
- Penghapusan — menghapus akun Anda di aplikasi atau di situs web, atau meminta kami melakukannya. Sebagian catatan dapat tetap disimpan sebagaimana dijelaskan pada Bagian 6. Lihat Penghapusan Akun & Data.
- Berhenti menerima email dan notifikasi — setiap email pembaruan produk, tips, dan pemasaran memiliki tautan berhenti berlangganan, dan Anda dapat menonaktifkan setiap jenisnya di preferensi email Anda. Anda dapat menonaktifkan notifikasi push di pengaturan perangkat atau aplikasi Anda. Pesan layanan terkait keamanan dan penagihan tetap dikirim selama Anda memiliki akun.
8.2 Hak tambahan bagi pengguna UE, EEA, dan Inggris (GDPR)
- Hak atas pembatasan pemrosesan dalam kasus tertentu.
- Hak untuk mengajukan keberatan terhadap pemrosesan yang didasarkan pada kepentingan sah, atas dasar yang berkaitan dengan situasi khusus Anda, dan kapan saja terhadap pemasaran langsung. Kami akan menghentikannya kecuali kami memiliki alasan sah yang memaksa dan mengesampingkan kepentingan Anda; untuk pemasaran langsung, kami selalu menghentikannya.
- Hak untuk menarik persetujuan kapan saja, untuk pemrosesan yang didasarkan pada persetujuan (misalnya melalui Pengaturan cookie di footer situs web). Penarikan tidak memengaruhi pemrosesan yang telah terjadi.
- Hak untuk mengajukan pengaduan kepada otoritas pengawas perlindungan data setempat Anda. Daftar otoritas UE tersedia di https://edpb.europa.eu/about-edpb/board/members_en. Pengguna di Inggris dapat menghubungi Information Commissioner's Office di https://ico.org.uk/make-a-complaint/.
8.3 Hak tambahan bagi penduduk California dan negara bagian AS lainnya
Jika Anda tinggal di California atau negara bagian AS lain yang memiliki undang-undang privasi konsumen, Anda memiliki hak-hak pada 8.1, serta:
- Hak untuk mengetahui kategori informasi pribadi yang kami kumpulkan, sumbernya, tujuan kami, dan kategori penerimanya. Bagian 2, 3, dan 4 kebijakan ini menjawabnya.
- Hak untuk menolak "pembagian" dan iklan bertarget. Atribusi pemasaran kami (Bagian 4.3) dapat dianggap sebagai pembagian. Untuk menolaknya di web, pilih Tolak opsional pada banner cookie, atau nonaktifkan Analitik lanjutan atau pilih Nonaktifkan opsional di Pengaturan cookie pada footer. Di iOS, Anda dapat menolak pelacakan ketika aplikasi memintanya, atau kemudian melalui pengaturan perangkat Anda. Anda juga dapat mengirim email kepada kami dengan "Privacy Request" pada baris subjek untuk menolak di seluruh situs web dan aplikasi.
- Hak untuk membatasi penggunaan informasi pribadi yang sensitif. Kami tidak menggunakan informasi pribadi sensitif untuk tujuan yang akan memicu hak ini.
- Hak atas non-diskriminasi — kami tidak akan menolak memberikan layanan kepada Anda atau mengenakan harga yang berbeda karena Anda menggunakan hak-hak ini.
- Agen yang diberi kuasa — Anda dapat menggunakan agen yang diberi kuasa, dengan otorisasi tertulis Anda, untuk mengajukan permintaan atas nama Anda.
Kategori informasi pribadi yang dikumpulkan dalam 12 bulan terakhir (kategori CCPA): pengidentifikasi (email, ID akun, alamat IP, UID bursa); informasi komersial (riwayat langganan); informasi keuangan yang Anda pilih untuk dihubungkan (saldo, posisi, dan transaksi bursa); aktivitas internet dan jaringan (data penggunaan, data perangkat dan peramban, perekaman sesi dengan input yang disamarkan); perkiraan geolokasi (negara yang diturunkan dari alamat IP); dan inferensi (preferensi yang diturunkan dari watchlist dan penggunaan Anda). Kami mengungkapkan kategori-kategori ini kepada penyedia layanan pada Bagian 4.1 untuk tujuan yang dijelaskan, kepada aplikasi yang Anda otorisasi dan kepada bursa mitra untuk promosi yang Anda klaim (Bagian 4.2), serta kepada platform iklan untuk atribusi (Bagian 4.3). Informasi pribadi sensitif: kredensial masuk akun Anda dan kunci API bursa yang Anda hubungkan, yang digunakan hanya untuk menyediakan Layanan.
8.4 Yurisdiksi lain
Jika Anda tinggal di wilayah lain (misalnya berdasarkan LGPD Brasil, PIPEDA Kanada, Privacy Act Australia, DPDP Act India, atau APPI Jepang), Anda mungkin memiliki hak yang serupa dengan hak di atas. Kirim email kepada kami dan kami akan menangani permintaan Anda sesuai dengan hukum yang berlaku.
9. Cookie dan Teknologi Serupa
Kami dan penyedia layanan kami menggunakan cookie, penyimpanan lokal, dan teknologi serupa untuk tujuan-tujuan berikut.
| Kategori | Apa fungsinya | Contoh |
|---|---|---|
| Sangat diperlukan | Diperlukan agar Layanan berfungsi: proses masuk, keamanan, dan mengingat pilihan privasi Anda. Tidak dapat dinonaktifkan. | Cookie sesi, token CSRF, catatan persetujuan |
| Fungsional | Mengingat preferensi dan aktivitas terbaru di perangkat Anda sehingga Layanan terasa tepat pada kunjungan berikutnya. | Bahasa, metode masuk terakhir, aset yang baru dilihat, banner yang ditutup, input kalkulator, kode rujukan dari tautan yang Anda ikuti |
| Analitik | Membantu kami memahami cara fitur digunakan. | Cookie analitik produk, pengidentifikasi perangkat permanen |
| Atribusi pemasaran (web) | Mengingat kampanye, klik iklan, atau sumber perujuk mana yang membawa Anda, agar pendaftaran dan tindakan utama dapat dikreditkan kepadanya. | ID pengunjung atribusi, ID klik iklan (misalnya _fbc), parameter kampanye (UTM) |
Pilihan cookie Anda
Ketika Anda mengunjungi situs web kami dari UE, EEA, atau Inggris, sebuah banner meminta pilihan Anda pada kunjungan pertama. Hingga Anda memilih, analitik produk menghitung tampilan halaman dan peristiwa tanpa cookie, penyimpanan perangkat, atau pengidentifikasi permanen apa pun. Banner tersebut menawarkan:
- Terima semua — mengaktifkan Analitik lanjutan: pengidentifikasi perangkat permanen, analitik produk, dan atribusi pemasaran.
- Tolak opsional — tanpa cookie analitik, tanpa pengidentifikasi perangkat permanen, dan tanpa atribusi pemasaran. Hanya penyimpanan yang sangat diperlukan dan fungsional yang digunakan.
- Kelola preferensi — tentukan sendiri. Analitik lanjutan nonaktif hingga Anda mengaktifkannya. Jika nonaktif, analitik produk berjalan tanpa pengidentifikasi permanen dan setiap kunjungan diperlakukan sebagai sesi baru.
Anda dapat mengubah pilihan Anda kapan saja melalui tautan Pengaturan cookie di footer. Beralih dari Analitik lanjutan akan menghentikan atribusi pemasaran dan menghapus pengidentifikasinya dari peramban Anda.
Di luar UE, EEA, dan Inggris, Analitik lanjutan aktif secara bawaan; Anda dapat menonaktifkannya atau menonaktifkan analitik opsional kapan saja melalui Pengaturan cookie. Masuk ke akun tidak pernah mengesampingkan pilihan yang telah Anda buat.
Apa yang tidak dicakup oleh pilihan ini. Pilihan tersebut mengatur apa yang disimpan pada dan dibaca dari perangkat Anda. Dua hal tetap berjalan terlepas dari pilihan Anda, karena keduanya tidak menggunakan penyimpanan perangkat dan tidak didasarkan pada persetujuan Anda: pengukuran di sisi server yang dijelaskan pada Bagian 2.2, dan pencatatan aktivitas pada akun Anda sendiri selama Anda masuk (Bagian 3). Anda dapat mengajukan keberatan atas keduanya berdasarkan Bagian 8.
Anda juga dapat memblokir atau menghapus cookie di peramban Anda, dan mengatur ulang pengidentifikasi iklan seluler Anda di pengaturan perangkat. Memblokir cookie yang sangat diperlukan akan membuat sebagian Layanan tidak berfungsi.
10. Privasi Anak
Layanan hanya ditujukan bagi orang dewasa (lihat Ketentuan Layanan kami) dan tidak ditujukan kepada anak-anak. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari siapa pun yang berusia di bawah 18 tahun. Jika Anda meyakini seorang anak telah memberikan informasi pribadi kepada kami, hubungi [email protected] dan kami akan menghapusnya.
11. Tautan dan Layanan Pihak Ketiga
Layanan menautkan ke situs dan layanan pihak ketiga, termasuk bursa (sebagian melalui tautan rujukan), sumber berita, dan toko aplikasi. Kami tidak bertanggung jawab atas praktik privasi mereka — baca kebijakan mereka sebelum membagikan informasi kepada mereka.
12. Perubahan pada Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini. Ketika kami melakukannya, kami akan memasang versi baru di halaman ini dan memperbarui tanggal "Terakhir diperbarui". Untuk perubahan yang bersifat material, kami akan memberikan pemberitahuan sekurang-kurangnya 14 hari kepada pemegang akun melalui email atau pemberitahuan dalam aplikasi sebelum perubahan tersebut berlaku bagi mereka.
13. Hubungi Kami
Untuk pertanyaan privasi atau untuk menggunakan salah satu hak yang dijelaskan di atas:
Email: [email protected] (gunakan baris subjek "Privacy Request" untuk permintaan subjek data)
Web: https://flicker.finance