Kebijakan privasi Jejak Saham

Berlaku sejak 27 September 2026. Diperbarui 30 September 2026 (portofolio terenkripsi, akses tim).

Data yang kami simpan

• Akun email: nama (opsional), alamat email, dan password Anda. Password disimpan dalam bentuk hash, bukan teks aslinya.
• Akun Telegram: ID chat dan username Telegram Anda, jika Anda memakai bot @JejakSahamBot atau menghubungkannya di halaman Akun.
• Pantauan dan portofolio: saham dan investor yang Anda pantau, filter screener yang Anda simpan, transaksi yang Anda catat di Portofolio, serta catatan pemberitahuan yang sudah dikirim.
• Sesi: cookie sesi untuk menjaga Anda tetap masuk, beserta alamat IP dan jenis browser saat masuk (untuk keamanan akun). Untuk link masuk Telegram, di server kami hanya menyimpan versi ter-hash.
• Status paket: apakah akun Anda Gratis atau Pro, dan daftar tunggu Pro jika Anda mendaftar.
• Pesanan Pro: paket, nominal, email konfirmasi, nama pemilik rekening pengirim yang Anda isi, dan waktu pembayaran, serta kode mitra dan potongannya bila Anda memakai kode. Disimpan selama 10 tahun karena kewajiban pencatatan pajak, juga bila akun dihapus.
• Kode mitra: jika Anda datang lewat link mitra (?ref=KODE) lalu mendaftar atau membeli, kode pertama itu disimpan di akun Anda agar terisi otomatis di halaman Pro. Kode dibawa lewat alamat link, tidak lewat cookie. Mitra hanya menerima rekap jumlah pesanan lunas dan komisi per kode, tanpa nama, email, atau data lain tentang Anda.
• Kupon Pro: jika Anda menukar kupon di halaman Pro, kami menyimpan kode kupon, waktu penukaran, dan masa Pro yang diberikan (untuk menampilkan sumber Pro di halaman Akun dan memastikan satu kupon hanya dipakai sekali per akun). Riwayat ini ikut dalam file "Unduh data saya" dan terhapus saat akun dihapus. Untuk mencegah tebak-tebakan kode, percobaan kode yang gagal dicatat bersama versi ter-hash alamat IP selama 24 jam, lalu dihapus. Kode kupon dibawa lewat alamat link (?kupon=KODE), tidak lewat cookie.

Kami tidak meminta nomor telepon, KTP, atau data rekening efek Anda. Portofolio hanya berisi apa yang Anda catat sendiri; kami tidak terhubung ke akun sekuritas Anda.

Portofolio Anda

• Hanya Anda yang melihatnya. Portofolio dan transaksinya hanya tampil saat Anda masuk ke akun Anda sendiri. Tidak ada halaman publik, gambar share, atau fitur lain yang menampilkannya ke orang lain.
• Terenkripsi di database. Kode saham, jumlah lot, harga, tanggal, dan biaya transaksi disimpan terenkripsi (AES-256-GCM), termasuk di cadangan malam. Kunci enkripsinya disimpan terpisah dari database, jadi salinan database atau cadangan saja tidak cukup untuk membacanya. Yang tetap terlihat hanya jumlah baris dan waktu perubahan.
• Tim kami tidak membukanya. Layanan perlu membuka enkripsi itu di server untuk menghitung nilai, untung/rugi, dan alert Anda, sehingga secara teknis pengelola server tetap punya akses. Kami tidak membuka atau melihat isi portofolio pengguna, dan alat admin kami tidak menampilkannya, kecuali Anda sendiri meminta bantuan teknis untuk portofolio Anda.
• Kendali di tangan Anda. Hapus saham atau transaksi kapan saja di halaman Portofolio, unduh semuanya lewat "Unduh data saya", atau hapus akun beserta seluruh portofolionya di halaman Akun.

Nama pemegang saham perorangan

Data kepemilikan saham yang kami tampilkan adalah data publik KSEI dan BEI. Meski begitu, nama pemegang saham perorangan hanya kami tampilkan kepada pengguna yang sudah masuk ke akun. Pengunjung tanpa akun dan gambar share (kartu link) hanya melihat nama yang disensor sebagian (huruf depan tiap kata, misalnya "B*** S***") beserta angkanya, dan halaman investor perorangan tidak kami daftarkan ke mesin pencari. Nama institusi (perusahaan, reksa dana, lembaga keuangan, pemerintah) tetap terbuka. Jika Anda tercantum sebagai pemegang saham dan ingin bertanya tentang data Anda, hubungi hello@arktik.id.

Untuk apa

Hanya untuk menjalankan layanan: memasukkan Anda ke akun, mengirim email konfirmasi dan atur ulang password, menyimpan pantauan dan portofolio, dan mengirim pemberitahuan lewat Telegram yang Anda pilih. Kami tidak menjual data Anda dan tidak memakainya untuk iklan. Ringkasan mingguan dan tips lewat email hanya dikirim kalau Anda mengaktifkannya (saat mulai memakai Jejak Saham atau di halaman Akun). Setiap email itu punya link berhenti satu klik; email penting soal akun dan pembayaran tetap dikirim.

Cookie

Kami hanya memakai cookie yang diperlukan agar situs berfungsi. Tidak ada cookie iklan, cookie analitik, atau pelacak pihak ketiga, jadi kami tidak menampilkan banner persetujuan cookie.

• js.session_token, js.session_data: sesi akun email, agar Anda tetap masuk (hingga 60 hari, atau sampai Anda keluar).
• js_session: sesi dari link masuk Telegram (hingga 60 hari).
• js_promo: mengingat bahwa Anda menutup info promo (3 hari).

Analitik

Untuk mengetahui halaman mana yang dipakai, kami menjalankan Umami, perangkat analitik sumber terbuka, di server Arktik sendiri. Umami tidak memakai cookie, tidak menyimpan alamat IP, dan tidak membuat profil pengunjung. Yang tercatat hanya data agregat: halaman yang dibuka, situs asal, negara, jenis perangkat dan browser, serta klik pada tombol tertentu (misalnya daftar atau pantau). Bagian URL setelah tanda tanya tidak ikut tercatat. Jika browser Anda mengaktifkan Do Not Track, tidak ada yang tercatat sama sekali. Data ini tidak dibagikan ke pihak lain.

Penyimpanan dan keamanan

Data disimpan di server Arktik yang disewa dari Tencent Cloud di Singapura. Akses dibatasi, koneksi memakai HTTPS, portofolio disimpan terenkripsi, dan database dicadangkan setiap malam (cadangan disimpan 14 hari, jadi data akun yang dihapus ikut hilang dari cadangan paling lambat 14 hari kemudian).

Pihak lain

Email akun (konfirmasi, atur ulang password) dan ringkasan yang Anda aktifkan dikirim lewat Resend (server di luar Indonesia), penyedia layanan email. Pemberitahuan dikirim lewat Telegram, sehingga tunduk juga pada kebijakan privasi Telegram. Pembayaran saat ini lewat transfer bank ke rekening PT Bahtera Solusi Digital di BCA; kami hanya melihat nama pengirim dan nominal di mutasi rekening, dan tidak meminta nomor rekening, kartu, atau PIN Anda.

Hak Anda

Sesuai Undang-Undang Pelindungan Data Pribadi (UU 27/2022), dan GDPR bagi pengguna di Eropa, Anda berhak mengakses, membetulkan, memindahkan, dan menghapus data Anda:

• Unduh data: tombol "Unduh data saya" di halaman Akun memberi seluruh data akun Anda dalam satu file JSON.
• Hapus akun: di halaman Akun, langsung dan permanen. Catatan transaksi pembayaran (jika ada) wajib kami simpan untuk keperluan pajak; untuk akun seperti itu, hubungi kami.
• Berhenti menerima pemberitahuan: /stop di bot, atau hapus pantauan di halaman Pantauan.
• Pertanyaan atau keberatan: hello@arktik.id. Kami menjawab paling lambat 3 x 24 jam hari kerja.

Jika terjadi kebocoran data yang menyangkut Anda, kami memberi tahu Anda lewat email atau Telegram paling lambat 3 x 24 jam setelah mengetahuinya.

Perubahan

Kebijakan ini bisa berubah; versi terbaru selalu ada di halaman ini.