Bagaimana INKARA menangani data

1. Status dan pengendali data

Kebijakan ini adalah draf pra-peluncuran. Nama badan hukum pengendali data, alamat, petugas kontak privasi, dan domain resmi belum ditetapkan. Detail final akan ditambahkan sebelum layanan produksi memproses data anggota atau pembayaran nyata.

2. Data yang kami proses

• Identitas akun: pengenal akun platform, nama tampilan, dan informasi sesi yang diperlukan untuk autentikasi.
• Preferensi produk: tujuan awal, watchlist, pengaturan notifikasi, dan preferensi antarmuka.
• Konten pengguna: catatan riset, posisi simulasi, feedback, laporan, posting, komentar, dan reaksi.
• Data langganan: paket, status, periode akses, dan referensi pembayaran. Kami tidak menyimpan data kartu mentah.
• Data teknis dan keamanan: waktu akses, jenis perangkat, alamat jaringan yang diproses secara terbatas, request ID, serta peristiwa audit.
• Penggunaan AI dan MCP: permintaan, sumber internal yang diakses, hasil keselamatan, dan metadata token yang telah di-hash.

3. Tujuan pemrosesan

Kami memproses data untuk:

• menyediakan akun, fitur personal, dan hak akses langganan;
• menjaga keamanan, mencegah penyalahgunaan, dan melakukan audit;
• menyampaikan notifikasi yang kamu pilih;
• memproses feedback, dukungan, dan moderasi komunitas;
• memenuhi kewajiban hukum dan menyelesaikan sengketa;
• mengukur kualitas produk secara agregat tanpa menjadikan data demo sebagai klaim kinerja.

4. Dasar pemrosesan

Dasar pemrosesan final bergantung pada hubungan hukum dan peraturan yang berlaku. Secara umum, pemrosesan dilakukan untuk menjalankan kontrak layanan, memenuhi kewajiban hukum, menjaga kepentingan sah seperti keamanan, atau berdasarkan persetujuan ketika diwajibkan.

5. Sumber dan berbagi data

Data dapat berasal darimu, platform autentikasi, penyedia data pasar, sistem pembayaran, dan penyedia layanan teknis. Kami hanya berbagi data yang diperlukan untuk fungsi terkait, dengan pembatasan kontraktual dan keamanan yang sesuai.

Daftar subprosesor, lokasi pemrosesan, dan mekanisme transfer lintas wilayah akan dipublikasikan setelah vendor produksi dipilih. Kami tidak menjual data pribadi.

6. Autentikasi dan sesi

Kamu dapat masuk dengan akun email dan kata sandi yang diprovisikan atau melalui alur autentikasi platform yang kompatibel. Kata sandi diproses menjadi hash satu arah dengan salt unik; kata sandi asli tidak disimpan. Sesi menggunakan token acak yang dapat dicabut, dan hanya hash token sesi yang disimpan di database.

7. AI, sumber, dan data sensitif

Jangan memasukkan kata sandi, token, data rekening, nomor identitas, catatan medis, atau rahasia pihak lain ke dalam fitur AI maupun komunitas. Permintaan AI dapat diproses oleh penyedia yang disetujui setelah konfigurasi produksi tersedia.

Kami merancang fitur AI untuk mencatat sumber internal yang dipakai, menjalankan aturan keselamatan, dan mengingatkan pengguna agar melakukan verifikasi.

8. Retensi

Data disimpan selama diperlukan untuk menyediakan layanan, menjaga audit, memenuhi kewajiban hukum, dan menangani sengketa. Jadwal retensi final per kategori akan diterbitkan sebelum peluncuran. Audit keamanan dan bukti pembayaran dapat memiliki masa retensi yang berbeda dari catatan personal.

9. Keamanan

• Nilai rahasia dan kredensial tetap berada di sisi server.
• Data milik anggota dibatasi berdasarkan identitas viewer.
• Token MCP disimpan dalam bentuk hash dan dapat dicabut.
• Peristiwa penting seperti pembayaran dan moderasi memiliki jejak audit.
• Input pada batas HTTP divalidasi dan kueri basis data diparameterisasi.

Tidak ada sistem yang sepenuhnya bebas risiko. Prosedur notifikasi insiden final akan mengikuti kewajiban hukum yang berlaku.

10. Pilihan dan hakmu

Bergantung pada hukum yang berlaku, kamu dapat meminta akses, koreksi, ekspor, pembatasan, keberatan, atau penghapusan data. Beberapa data mungkin perlu dipertahankan untuk keamanan, audit, transaksi, atau kewajiban hukum.

Pengaturan notifikasi dan preferensi dapat dikelola dari akun. Mekanisme permintaan privasi akan diumumkan bersama kanal resmi.

11. Anak dan kelompok rentan

Layanan tidak ditujukan untuk anak yang belum memiliki kapasitas hukum untuk menggunakan produk finansial. Batas usia dan mekanisme persetujuan final akan diselaraskan dengan ulasan hukum.

12. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan produk, vendor, atau hukum. Versi dan tanggal pembaruan ditampilkan pada halaman ini. Perubahan material akan diberitahukan melalui kanal yang wajar.

13. Kontak privasi

Kanal privasi dan alamat badan hukum belum final. Kami tidak menampilkan alamat contoh agar tidak disalahartikan sebagai kanal produksi. Informasi kontak terverifikasi akan diterbitkan sebelum layanan live.