Kebijakan Privasi

Kami menyimpan data akun secukupnya untuk menjalankan layanan, email, nama, kata sandi dalam bentuk teracak, status langganan, dan identitas dari Google/Discord kalau kamu memakainya untuk masuk. Kalau kamu menghubungkan akun MT5 lewat fitur Portfolio & Risk, kami menyimpan angka akun (equity, margin, posisi terbuka), bukan kata sandi broker.

Data akun tidak pernah dijual ke pihak mana pun. Yang dibagikan ke pihak ketiga hanya seperlunya untuk login (ke Google/Discord saat kamu memakainya), dijelaskan lengkap di Pasal 6.

Saat kamu mendaftar dengan email atau lewat Google, kami menyimpan:

• Email, dipakai untuk masuk, mengirim link verifikasi/reset sandi, dan mengenali langganan yang sama biar tidak dobel.
• Kata sandi, disimpan sebagai turunan scrypt (satu arah, tidak bisa dibalik ke teks asli). Kalau kamu masuk lewat Google saja, akun tetap punya kata sandi acak yang tidak pernah kami tampilkan atau kirim ke siapa pun, ini murni supaya struktur data akun tetap seragam.
• Nama yang kamu isi sendiri, atau nama dari akun Google kalau daftar lewat Google.
• Status langganan, paket (Basic/Pro), tanggal berakhir, dan status verifikasi email.

Kalau kamu pakai tombol Lanjut dengan Google, Google mengirim ke kami: alamat email (yang sudah Google verifikasi), nama, dan foto profil. Kami tidak pernah melihat atau menyimpan kata sandi akun Google-mu, proses itu sepenuhnya di sisi Google.

Kalau email Google itu sama dengan akun PAW yang sudah ada, kamu masuk ke akun LAMA itu (riwayat, langganan, journal tetap ada), bukan membuat akun baru yang kosong.

Menautkan Discord (fitur Diskusi ↔ Discord) bekerja serupa: kami menyimpan ID Discord, nama pengguna, dan foto profil Discord-mu, dipakai supaya pesan yang kamu kirim di Diskusi PAW dan di Discord saling terhubung dengan identitas yang sama.

Fitur Portfolio & Risk bersifat pilihan, hanya aktif kalau kamu sendiri memasang EA jembatan di terminal MT5-mu dan menyalakannya. Selama menyala, EA mengirim: equity, balance, margin, mata uang akun, serta daftar posisi/pending order terbuka (simbol, arah, volume, harga masuk, SL/TP).

Yang TIDAK pernah kami minta atau simpan: kata sandi login broker, nomor akun MT5, nama broker, atau kemampuan mengirim order. EA ini murni membaca dan mengirim data (read‑only), tidak ada satu baris kode pun di dalamnya yang bisa membuka atau menutup posisi.

Koneksi dipakai lewat token acak yang kamu buat sendiri dari halaman Portfolio & Risk, bisa kamu putar ulang (matikan token lama) atau putuskan kapan saja. Data berhenti terkirim begitu EA dimatikan atau token diputus.

Setelah masuk, kami memasang satu cookie sesi (HttpOnly, tidak bisa dibaca skrip di browser) supaya kamu tidak perlu masuk ulang setiap membuka halaman. Saat proses masuk lewat Google berlangsung, ada cookie sementara berumur 10 menit untuk mencegah pemalsuan permintaan (CSRF), otomatis dihapus begitu proses selesai atau gagal.

Kami tidak memasang cookie pelacakan iklan pihak ketiga.

• Google / Discord, hanya menerima permintaan verifikasi identitas standar OAuth saat kamu memilih masuk lewat mereka. Kami tidak mengirim data akun PAW-mu ke Google atau Discord di luar proses login/tautan itu.
• Penyedia hosting (server tempat PAW berjalan), menyimpan data seperti disebut di atas sebagai bagian menjalankan layanan, bukan pihak yang memakainya untuk keperluan lain.
• Tidak ada pihak lain. Data akun tidak dijual, disewakan, atau dibagikan untuk keperluan pemasaran pihak ketiga.

Kata sandi disimpan sebagai hash scrypt, bukan teks asli. Sesi login memakai cookie HttpOnly supaya tidak bisa dicuri lewat skrip di halaman. Token Portfolio & Risk unik per pengguna dan bisa diputar ulang kapan saja tanpa perlu bantuan kami.

Tidak ada sistem yang sempurna aman, kalau kamu menemukan celah keamanan, kabari kami lewat kontak di bawah sebelum membagikannya ke publik.

Data akun disimpan selama akunnya aktif. Snapshot Portfolio & Risk hanya menyimpan data terbaru (bukan riwayat harga demi hari) dan berhenti diperbarui begitu EA berhenti mengirim. Kalau kamu meminta akun dihapus, data akun dan tautan Google/Discord/MT5-nya ikut dihapus.

Kamu bisa, kapan saja, lewat halaman Settings atau kontak di bawah:

• Melepas tautan Google, Discord, atau Portfolio & Risk tanpa menghapus akun.
• Meminta salinan data akunmu.
• Meminta akun dan seluruh datanya dihapus permanen.

Layanan ini tidak ditujukan untuk anak di bawah 18 tahun, dan kami tidak sengaja mengumpulkan data dari mereka. Kalau kamu orang tua/wali dan mendapati anak di bawah umur memakai akun di platform ini, hubungi kami untuk penghapusan.

Kebijakan ini bisa berubah seiring fitur baru ditambahkan (seperti halaman ini sendiri, ditambahkan bareng fitur Lanjut dengan Google). Tanggal pembaruan selalu tertulis di bagian atas. Perubahan besar yang menyangkut data pribadi diberitahukan lebih dulu.