Kebijakan Privasi

Berlaku sejak 5 Agustus 2026 · versi 1.0

Ringkasnya

Kami menyimpan alamat email Anda dan dua angka setelan (saldo simulasi awal dan persen risiko). Itu saja.
Tidak ada password — kami tidak punya, jadi tidak bisa bocor.
Tidak ada API key exchange. Layanan ini simulasi; tidak butuh, jadi tidak diminta.
Tidak ada uang Anda di sistem kami, dalam bentuk apa pun.
Anda bisa menghapus semuanya sendiri, kapan saja, dari halaman akun. Langsung permanen.
Kami tidak menjual data Anda dan tidak memakai pelacak iklan.

1. Siapa yang bertanggung jawab

Unfiltered (unfiltered.id) bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Kontak untuk urusan data pribadi: halo@unfiltered.id

2. Data yang kami kumpulkan

Data	Kapan dikumpulkan	Untuk apa
Alamat email	Saat Anda mendaftar akun paper	Satu-satunya cara mengirim tautan masuk dan mengenali akun Anda
Saldo simulasi awal & persen risiko	Saat Anda mengaturnya	Menghitung ledger simulasi Anda
Tanggal bergabung	Otomatis saat pertama masuk	Menentukan titik mulai ledger — trade sebelum Anda join bukan milik Anda
Alamat IP & waktu akses	Otomatis di log server	Keamanan: mendeteksi penyalahgunaan dan membatasi percobaan masuk
Cookie sesi	Setelah Anda masuk	Menjaga Anda tetap masuk. Satu-satunya cookie yang kami pakai

Yang TIDAK kami kumpulkan

Nama, nomor telepon, alamat, tanggal lahir
KTP, NPWP, atau dokumen identitas apa pun
Password — sistem ini memang tidak punya password
API key, secret, atau kredensial exchange
Data rekening bank atau kartu
Cookie pelacak, piksel iklan, atau analitik pihak ketiga

3. Dasar pemrosesan

Dasar kami adalah persetujuan Anda (UU PDP Pasal 20 ayat 2 huruf a), yang Anda berikan saat memasukkan email untuk mendaftar. Persetujuan itu bisa Anda tarik kapan saja dengan menghapus akun.

Khusus alamat IP di log keamanan, dasarnya adalah kepentingan yang sah untuk menjaga sistem dari penyalahgunaan.

4. Berapa lama disimpan

Data	Lama penyimpanan
Email & setelan akun	Sampai Anda menghapus akun. Penghapusan berlaku seketika dan permanen.
Tautan masuk (magic link)	15 menit, atau langsung hangus setelah sekali dipakai.
Sesi login	30 hari, atau sampai Anda menekan Keluar.
Log akses server (termasuk IP)	7 hari, lalu terhapus otomatis.

5. Siapa lagi yang bisa melihat

Kami tidak menjual, menyewakan, atau menukar data Anda. Pihak ketiga yang terlibat hanya yang secara teknis diperlukan:

Penyedia layanan email — memproses alamat email Anda semata-mata untuk mengirimkan tautan masuk. Saat ini Zoho, yang juga menjadi penyedia email domain kami.
Penyedia server — Vultr, tempat server ini berjalan (wilayah Tokyo, Jepang). Ini berarti data Anda disimpan di luar wilayah Indonesia.

Kami akan menyerahkan data hanya bila diwajibkan oleh hukum yang berlaku.

6. Hak Anda

Berdasarkan UU PDP Pasal 5–13, Anda berhak:

Mengetahui & mengakses data Anda — seluruhnya ditampilkan di halaman akun, bagian "Data Anda". Tidak ada yang tersembunyi di belakangnya.
Memperbaiki data yang keliru — setelan bisa Anda ubah sendiri kapan saja.
Menghapus data Anda — tombolnya ada di halaman akun. Langsung permanen, tanpa perlu menghubungi kami dan tanpa masa tunggu.
Menarik persetujuan — sama dengan menghapus akun.
Mengajukan keberatan atau mengadu ke lembaga pengawas pelindungan data pribadi.

Kami sengaja membuat penghapusan bisa dilakukan sendiri, bukan lewat permintaan email, supaya Anda tidak perlu menunggu atau bergantung pada kami.

7. Keamanan

Seluruh koneksi memakai HTTPS.
Tidak ada password yang disimpan — masuk memakai tautan sekali pakai yang berlaku 15 menit.
Cookie sesi ditandai HttpOnly dan SameSite, sehingga tidak bisa dibaca oleh JavaScript.
Percobaan masuk dibatasi jumlahnya untuk mencegah penyalahgunaan.
Basis data hanya bisa diakses dari dalam server; tidak terbuka ke internet.
Server memakai autentikasi kunci SSH, firewall, dan pembaruan keamanan otomatis.

Tidak ada sistem yang sepenuhnya kebal. Karena itu kami merancangnya agar data yang bisa dicuri sesedikit mungkin: kalau basis data ini bocor, isinya adalah daftar alamat email dan dua angka setelan — bukan password, bukan kunci, bukan uang.

8. Kalau terjadi kebocoran

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan Anda dan lembaga yang berwenang paling lambat 3×24 jam, sesuai UU PDP Pasal 46 — beserta data apa yang terdampak dan apa yang sebaiknya Anda lakukan.

9. Cookie

Satu cookie, namanya sid, hanya dipasang setelah Anda masuk, dan fungsinya cuma menjaga sesi. Tidak ada cookie iklan, tidak ada pelacakan lintas situs, tidak ada Google Analytics atau piksel media sosial. Karena itu Anda juga tidak akan menemukan banner persetujuan cookie di sini.

10. Usia

Layanan ini tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak. Bila Anda mengetahui hal itu terjadi, hubungi kami dan akan kami hapus.

11. Perubahan kebijakan

Bila kebijakan ini berubah secara berarti, kami akan memberitahukan lewat email ke alamat yang terdaftar dan memperbarui tanggal di atas. Riwayat versi kami simpan terbuka.

Peringatan penipuan. Kami tidak pernah meminta password, API key exchange, seed phrase, atau uang Anda — lewat email, WhatsApp, Telegram, atau saluran mana pun. Siapa pun yang mengaku dari Unfiltered lalu meminta itu adalah penipu. Satu-satunya email yang kami kirim adalah tautan masuk, dan hanya ketika Anda memintanya.

12. Hubungi kami

Pertanyaan soal data pribadi: halo@unfiltered.id