Kebijakan Privasi

Cara AutoFXRebate mengumpulkan, menggunakan, dan melindungi data pribadi, dasar hukum untuk setiap tujuan, serta cara menggunakan hak Anda.

1. Siapa yang bertanggung jawab atas data Anda

AutoFXRebate ("AFR", "kami") mengelola autofxrebate.com. Kami adalah pengendali data atas data pribadi yang dijelaskan dalam dokumen ini.

Kontak privasi: privacy@autofxrebate.com

AFR adalah platform afiliasi yang membantu trader memeriksa akun broker dan memantau rebate. AFR bukan broker dan tidak pernah menyimpan maupun membayarkan dana pengguna.

2. Kepada siapa kebijakan ini berlaku

Situs ini melayani pengguna di banyak negara. Jika Anda mengakses dari Kawasan Ekonomi Eropa (EEA), Inggris Raya, atau Swiss, kami memproses data Anda berdasarkan GDPR dan, untuk cookie, berdasarkan Direktif ePrivacy. Jika Anda berada di Vietnam, kami memprosesnya berdasarkan Dekret 13/2023/ND-CP. Di negara Asia Tenggara lainnya, kami menerapkan undang-undang pelindungan data pribadi (PDPA) yang berlaku.

Jika ketentuan dalam peraturan-peraturan tersebut berbeda, kami menerapkan standar yang lebih tinggi kepada semua pengguna, alih-alih memilah pengguna berdasarkan lokasi tempat mereka terhubung.

3. Data yang kami proses

Saat Anda memeriksa apakah suatu akun sudah berada di jaringan IB kami: broker yang Anda pilih dan pengenal akun yang Anda masukkan (email, nomor akun MT4/MT5, atau UID). Kami tidak pernah meminta kata sandi trading Anda.

Saat Anda membuat akun: email Anda, kata sandi Anda (di-hash dengan Argon2id, kami tidak pernah melihat kata sandi aslinya), dan sesi Anda. Setiap sesi menyimpan waktu aktivitas terakhir dan hash yang diberi salt dari string User-Agent browser Anda, yang digunakan untuk mendeteksi sesi yang dicuri. Hash tersebut tidak dapat dikembalikan menjadi string aslinya.

Saat Anda menghubungkan akun broker: nomor akun dan catatan rebate yang dilaporkan broker kepada kami.

Log teknis: alamat IP, stempel waktu, dan jalur URL yang diminta, yang dicatat oleh server kami dan oleh Cloudflare untuk mencegah penyalahgunaan dan menelusuri kesalahan teknis (debugging).

Pengukuran (hanya dengan persetujuan Anda): Google Analytics, lihat bagian 5.

Kami tidak memproses data pribadi kategori khusus sebagaimana dimaksud dalam Pasal 9 GDPR, dan kami tidak membuat keputusan otomatis yang menimbulkan akibat hukum bagi Anda.

4. Tujuan dan dasar hukum

Jika kami memproses data berdasarkan kepentingan yang sah, Anda berhak mengajukan keberatan (lihat bagian 9). Jika kami memproses data berdasarkan persetujuan, Anda dapat menarik persetujuan tersebut kapan saja, dan penarikan itu tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.

5. Google Analytics dan alasan adanya banner cookie

Kami menggunakan Google Analytics 4 untuk mengetahui halaman mana yang dibaca, perangkat mana yang mengalami masalah tampilan, dan dari mana pengunjung datang. Google Analytics menyimpan cookie di perangkat Anda dan mengirimkan data berikut kepada Google LLC: alamat IP Anda (dipotong oleh Google), jalur halaman, informasi browser dan perangkat, serta perkiraan lokasi yang diperoleh dari alamat IP.

Tiga hal yang perlu Anda ketahui:

• Tidak ada yang berjalan sebelum Anda setuju. Selama Anda belum menekan "Terima", halaman tidak memuat skrip Google, tidak memasang cookie analitik, dan tidak mengirim permintaan pengukuran dari perangkat Anda ke domain Google mana pun.
• Menolak tidak membuat Anda kehilangan apa pun. Semua fitur tetap berfungsi. Kami tidak menggunakan dinding cookie (cookie wall).
• Menarik persetujuan semudah memberikannya. Tekan "Cookie" di bagian bawah halaman mana pun. Kami menghapus pilihan yang tersimpan beserta cookie _ga yang telah dipasang.

Kami mengaktifkan pemotongan IP dan tidak mengaktifkan fitur periklanan. Data ini tidak digunakan untuk penargetan iklan dan tidak digabungkan dengan akun AFR Anda.

Anda juga dapat memblokir Google Analytics di semua situs dengan add-on resmi dari Google: https://tools.google.com/dlpage/gaoptout

6. Cookie dan penyimpanan di perangkat

Anda dapat menghapus cookie dan penyimpanan lokal kapan saja melalui browser. Menghapus afr-consent akan membuat banner muncul kembali.

7. Siapa yang menerima data Anda

Kami tidak menjual data pribadi. Data diproses oleh:

• Cloudflare, Inc. (AS): CDN dan proteksi terhadap serangan. Memproses alamat IP dan metadata permintaan.
• Vultr Holdings (server di Singapura): infrastruktur hosting dan basis data.
• Google LLC (AS): Google Analytics, hanya jika Anda memberikan persetujuan.
• Resend (AS): email operasional seperti verifikasi alamat email dan pengaturan ulang kata sandi.

Catatan tersendiri tentang YouTube: bagian Sinyal gratis di beranda dapat menampilkan thumbnail video yang dimuat langsung dari server Google (i.ytimg.com). Saat gambar tersebut dimuat, browser Anda mengungkapkan alamat IP Anda kepada Google, meskipun Anda telah menolak cookie analitik. Hal itu merupakan cara kerja browser saat mengambil gambar dari domain lain, bukan aktivitas pengukuran kami.

Saat Anda membuka tautan ke broker, broker tersebut menangani data Anda berdasarkan kebijakannya sendiri, dan kami tidak mengendalikan bagian tersebut.

8. Transfer data ke luar EEA

Server kami berada di Singapura, dan beberapa penyedia di atas berada di Amerika Serikat. Bagi pengguna di EEA, Inggris Raya, dan Swiss, transfer ini didasarkan pada:

• Klausul Kontrak Standar (Standard Contractual Clauses) dari Komisi Eropa, disertai langkah-langkah tambahan; dan
• untuk Google LLC dan Cloudflare, Inc., sertifikasi berdasarkan Kerangka Privasi Data UE-AS (EU-U.S. Data Privacy Framework) beserta perluasannya untuk Inggris Raya dan Swiss.

Anda dapat meminta salinan mekanisme pelindungan yang berlaku bagi Anda melalui privacy@autofxrebate.com.

9. Hak Anda

Berdasarkan GDPR, Anda memiliki hak untuk mengakses data Anda, memperbaiki data yang tidak akurat, menghapus data, membatasi pemrosesan, mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah, memindahkan data (portabilitas data) dalam format yang dapat dibaca mesin, dan menarik persetujuan kapan saja.

Dekret 13/2023/ND-CP memberikan hak yang setara, ditambah hak untuk meminta penyediaan data dan hak untuk mengajukan pengaduan.

Kirimkan permintaan ke privacy@autofxrebate.com dengan menyertakan pengenal yang Anda gunakan (email atau nomor akun). Kami menjawab dalam waktu 30 hari.

Hak untuk mengajukan pengaduan: jika Anda menilai kami telah menangani data Anda secara keliru, Anda dapat mengajukan pengaduan kepada otoritas pelindungan data di tempat Anda tinggal. Pengguna di EEA dapat menemukan otoritas di negaranya melalui https://edpb.europa.eu/about-edpb/board/members_en. Pengguna di Vietnam dapat menyurati Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi (A05), Kementerian Keamanan Publik. Kami lebih berharap Anda menghubungi kami terlebih dahulu, tetapi pilihan mana pun tetap merupakan hak Anda.

10. Berapa lama kami menyimpan data

11. Permintaan penghapusan data

Jika Anda meminta penghapusan, kami menghapus sepenuhnya: akun dan alamat email Anda, semua sesi masuk, riwayat masuk Anda, pemberitahuan yang kami kirimkan kepada Anda, pengecekan yang Anda minta, serta keterkaitan antara Anda dan akun broker mana pun yang Anda beritahukan kepada kami.

Dua hal yang tetap kami simpan, dalam bentuk yang tidak lagi terkait dengan Anda:

• Entri rebate yang tercatat, yang kami rekonsiliasi dengan catatan broker. Kami menghapus keterkaitannya dengan Anda dan mengganti nomor akun dalam entri tersebut dengan token acak, sehingga data yang tersisa tidak mengarah kembali kepada Anda.
• Log tindakan administratif, yang disimpan untuk pengendalian internal. Kami menghapus keterkaitan dengan Anda dari baris-baris log tersebut.

Data yang telah dihapus mungkin masih ada di cadangan rutin hingga masa penyimpanan cadangan tersebut berakhir.

12. Keamanan

Data dikirim melalui HTTPS. Kata sandi di-hash dengan Argon2id. Token sensitif dienkripsi dengan AES-256-GCM. Kami tidak pernah menyimpan kredensial untuk masuk ke akun broker Anda. Akses ke konsol admin diberikan per akun, dan setiap tindakan dicatat.

13. Anak-anak

Layanan ini ditujukan bagi orang yang berusia 18 tahun ke atas. Kami tidak secara sadar mengumpulkan data dari anak-anak. Jika Anda menduga anak Anda telah mengirimkan data kepada kami, kirimkan email ke privacy@autofxrebate.com dan kami akan menghapusnya.

14. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini. Perubahan yang signifikan akan diumumkan di situs, dan tanggal pembaruan tercantum di bagian atas halaman ini. Jika cakupan pemrosesan berubah cukup besar sehingga memerlukan persetujuan baru, banner cookie akan muncul kembali.

15. Kontak

Pertanyaan apa pun tentang privasi: privacy@autofxrebate.com