Pohon Uang Pohon Uang
Masuk Daftar Gratis
LEGAL · DOKUMEN
Kebijakan Privasi

Berlaku efektif: 27 Juni 2026 · Versi 1.0 · UU PDP No. 27 Tahun 2022

Kebijakan Privasi — Pohon Uang

Penyelenggara (Pengendali Data): PT Widigital Tri Buana ("WTB", "Kami") Platform: pohonuang.id Berlaku efektif: 27 Juni 2026 Versi: 1.0 Dasar Hukum: Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP")

1. Pendahuluan

PT Widigital Tri Buana berkomitmen melindungi data pribadi Anda sesuai UU PDP No. 27 Tahun 2022. Kebijakan ini menjelaskan data apa yang Kami kumpulkan, dasar pemrosesannya, bagaimana Kami menggunakan dan melindunginya, kepada siapa Kami membaginya, serta hak-hak Anda sebagai Subjek Data Pribadi.

Dengan menggunakan pohonuang.id, Anda memahami praktik yang diuraikan dalam Kebijakan ini. Untuk pemrosesan tertentu yang membutuhkan persetujuan, Kami akan meminta persetujuan Anda secara terpisah.

2. Pengendali Data Pribadi

Pengendali Data Pribadi atas pemrosesan yang diuraikan di sini adalah:

PT Widigital Tri Buana Platform: pohonuang.id Kontak privasi: noreply@pohonuang.id (atau kanal kontak resmi di Platform)

3. Data Pribadi yang Kami Kumpulkan

3.1 Data yang Anda berikan langsung

  • Data identitas & kontak: nama, alamat email, nomor telepon (jika diisi);
  • Data akun: username, kata sandi (tersimpan dalam bentuk terenkripsi/hash);
  • Data transaksi: riwayat pembelian, produk yang dibeli, status pembayaran.
  • Data jurnal trading: rincian transaksi trading yang Anda catat manual atau impor dari laporan MetaTrader (mis. simbol, arah, harga, waktu, profit/loss, catatan). Data ini bersifat pribadi, digunakan semata-mata untuk menampilkan jurnal & statistik refleksi Anda sendiri, tidak Kami bagikan/jual, dan dapat Anda hapus kapan saja melalui fitur jurnal.

3.2 Data yang dikumpulkan otomatis

  • Data teknis & penggunaan: alamat IP, jenis perangkat/browser, halaman yang dikunjungi, waktu akses, progres belajar (modul yang diselesaikan);
  • Cookie & teknologi serupa: untuk fungsi login, preferensi, dan analitik dasar Platform.

3.3 Data dari pihak ketiga pemroses

  • Data pembayaran diproses oleh Midtrans. Kami tidak menyimpan data kartu/kredensial perbankan Anda secara lengkap di server Kami — data tersebut ditangani langsung oleh Midtrans sebagai pemroses pembayaran berlisensi. Kami hanya menerima status transaksi dan informasi yang diperlukan untuk pemenuhan layanan.

Kami tidak secara sengaja mengumpulkan data pribadi yang bersifat spesifik (seperti data kesehatan, biometrik, keagamaan, atau keuangan sensitif di luar kebutuhan transaksi). Mohon tidak mengirimkan data semacam itu kepada Kami.

4. Dasar Pemrosesan (Pasal 20 UU PDP)

Kami memproses data pribadi Anda berdasarkan satu atau lebih dasar berikut:

Dasar Pemrosesan Contoh Penggunaan
Pelaksanaan perjanjian Membuat akun, memberikan akses kursus, memproses pembelian
Pemenuhan kewajiban hukum Kewajiban perpajakan, pencatatan transaksi, kepatuhan regulasi
Persetujuan (consent) Pengiriman email pemasaran/newsletter (yang dapat Anda tarik kapan saja)
Kepentingan yang sah (legitimate interest) Keamanan Platform, pencegahan penipuan, peningkatan layanan, analitik dasar

5. Tujuan Pemrosesan

Kami menggunakan data pribadi Anda untuk: 1. Menyediakan, mengoperasikan, dan memelihara layanan edukasi; 2. Memproses pembayaran dan memberikan akses produk; 3. Mengirim notifikasi transaksional (konfirmasi pembelian, akses, sertifikat) melalui email; 4. Memberikan dukungan pelanggan; 5. Mengirim informasi/promosi (hanya jika Anda menyetujui — dapat berhenti kapan saja); 6. Menjaga keamanan, mencegah penipuan dan penyalahgunaan; 7. Mematuhi kewajiban hukum yang berlaku; 8. Menganalisis dan meningkatkan kualitas Platform.

6. Pihak Ketiga & Prosesor Data (Pasal 51 UU PDP)

Kami bekerja sama dengan pemroses data (data processor) pihak ketiga yang membantu mengoperasikan layanan. Pemroses ini hanya memproses data sesuai instruksi Kami dan kewajiban menjaga kerahasiaan:

Pemroses Fungsi Data yang diproses
Midtrans (PT Midtrans) Gerbang pembayaran Data transaksi & pembayaran
Mailjet Pengiriman email (noreply@pohonuang.id) Nama, alamat email, isi notifikasi
Penyedia hosting/infrastruktur Penyimpanan & operasional Platform Data akun & penggunaan
MetaQuotes Ltd (metatraderweb.app) Web Terminal MT5 (alat bantu edukasi, ditampilkan via embed/iframe) Kredensial broker Anda diproses langsung oleh MetaQuotes saat login ke terminal — Kami tidak menerima, melihat, atau menyimpan kredensial maupun dana Anda
n8n (PT Widigital Tri Buana) pada infrastruktur Google Cloud (GCP) Antrean sementara sinkronisasi otomatis Jurnal (fitur EA-Sync opsional) — meneruskan ringkasan trade dari EA terminal Anda ke Jurnal Ringkasan trade tertutup (simbol, arah, volume, harga, waktu, profit/rugi) + token sinkron acak. Tanpa identitas Anda (nama/email tidak dikirim) dan tanpa kredensial broker. Data bersifat sementara di antrean lalu dihapus setelah masuk Jurnal Anda.

Catatan: Terminal MetaTrader 5 (MetaQuotes)

Fitur Terminal MT5 di Platform menampilkan Web Terminal yang disediakan pihak ketiga MetaQuotes Ltd (metatraderweb.app) melalui embed (iframe). Saat Anda login ke akun broker Anda di terminal tersebut, kredensial (login/password/server) Anda diproses langsung oleh MetaQuotes, bukan oleh Pohon Uang — Kami tidak menerima, melihat, atau menyimpan kredensial maupun dana Anda. Penggunaan terminal tunduk pada kebijakan privasi MetaQuotes.

Masing-masing pihak ketiga memiliki kebijakan privasinya sendiri. Kami memilih pemroses yang menerapkan standar keamanan memadai.

Kami TIDAK menjual data pribadi Anda kepada pihak mana pun.

Catatan: Sinkron Otomatis Jurnal (EA-Sync)

Jika Anda memilih memakai fitur opsional Sinkron Otomatis Jurnal, Anda memasang sebuah program pelapor (Expert Advisor "hanya-lapor") pada terminal MetaTrader 5 milik Anda sendiri. Program ini hanya membaca riwayat trade yang sudah selesai dan mengirim ringkasannya ke Jurnal Anda — ia tidak pernah membuka, menutup, atau memodifikasi order. Pengiriman melewati layanan antrean n8n yang Kami operasikan (PT Widigital Tri Buana) di atas infrastruktur Google Cloud. Yang dikirim hanyalah ringkasan trade tertutup beserta sebuah token acak; Kami tidak pernah meminta atau menyimpan password/kredensial broker Anda, dan identitas Anda (nama/email) tidak dikirim ke layanan antrean tersebut. Data di antrean bersifat sementara dan dihapus setelah tercatat di Jurnal. Fitur ini opsional, aktif hanya atas persetujuan Anda, dan dapat Anda hentikan (nonaktifkan token) serta hapus datanya kapan saja.

§6A. Fitur EA Builder — Penyimpanan Prompt, Kriteria, dan Artefak Kode

6A.1 Data apa yang kami kumpulkan

Saat Anda menggunakan fitur EA Builder, Kami mengumpulkan dan menyimpan data berikut yang diperlukan untuk menjalankan layanan:

  • Prompt teks yang Anda masukkan sebagai dasar penyusunan kriteria EA;
  • Kriteria terstruktur (JSON) hasil parsing prompt — mencakup pengaturan teknis seperti indikator, SL/TP, lot, jam trading, dan jumlah posisi maksimum;
  • File kode EA (.mq5) yang dihasilkan, beserta hash-nya (SHA-256) untuk keperluan audit integritas;
  • Metadata generate: waktu, status (preview/generated/failed), dan riwayat kredit terkait (bukan data finansial transaksi — itu dicakup oleh bab pembayaran).

Kami tidak mengumpulkan kredensial broker, data akun trading, saldo, posisi, atau informasi finansial akun MetaTrader 5 Anda melalui fitur ini. EA yang dihasilkan berjalan sepenuhnya di terminal milik Anda, dan Kami tidak memiliki akses ke terminal maupun akun broker tersebut.

6A.2 Tujuan pemrosesan

  • Menghasilkan dan menyajikan file EA sesuai permintaan Anda;
  • Menyimpan riwayat generate untuk keperluan layanan (unduh ulang, rekonsiliasi kredit);
  • Mempertahankan audit trail bahwa kriteria EA berasal dari Pengguna sendiri — ini juga melindungi kepentingan Anda sebagai bukti bahwa Kami hanya memfasilitasi, bukan menyediakan strategi;
  • Keamanan dan deteksi penyalahgunaan layanan.

6A.3 Dasar hukum pemrosesan

Pemrosesan data di atas dilakukan berdasarkan persetujuan Anda (Pasal 20 UU PDP No. 27/2022) yang diberikan melalui checkbox persetujuan saat Anda menekan tombol Generate, serta untuk pelaksanaan perjanjian layanan antara Anda dan Pohon Uang (Pasal 20 ayat 2 huruf b).

6A.4 Retensi data

  • Prompt dan kriteria: disimpan selama akun Anda aktif ditambah 3 (tiga) tahun setelah akun ditutup, untuk keperluan audit dan pembuktian asal-usul EA;
  • File .mq5: disimpan selama akun Anda aktif dan minimal 30 hari setelah generate terakhir, agar Anda dapat mengunduh ulang;
  • Audit log (metadata generate, consent_at): disimpan 5 (lima) tahun sebagai dokumentasi kepatuhan — pengecualian dari hak hapus (lihat 6A.5).

6A.5 Hak Anda

Anda berhak meminta penghapusan prompt, kriteria, dan file EA yang tersimpan kapan saja melalui menu pengaturan akun atau dengan menghubungi kami. Pengecualian: metadata audit (waktu generate, consent_at, hash file, identifikasi kredit) dapat Kami pertahankan sesuai batas retensi audit di atas untuk keperluan kepatuhan hukum, meski Anda meminta penghapusan data lainnya. Anda juga berhak mengakses salinan data Anda sebagaimana diatur dalam bab Hak Subjek Data pada kebijakan privasi ini.

6A.6 Pemrosesan di dalam Indonesia

Data EA Builder (prompt, kriteria, file .mq5, metadata) disimpan di server hosting Kami (IDCloudHost, wilayah Indonesia). Tidak ada data EA Builder yang dikirim ke layanan pihak ketiga di luar negeri — berbeda dengan fitur Jurnal/EA-Sync yang menggunakan antrean n8n (lihat bab §6). Pemrosesan dilakukan sepenuhnya di infrastruktur Indonesia.

Transfer Data ke Luar Wilayah Indonesia

Sebagian pemroses (mis. Mailjet, Midtrans, dan layanan antrean n8n Kami yang berjalan pada infrastruktur Google Cloud di wilayah Amerika Serikat serta melalui jaringan Cloudflare) dapat memproses atau menyimpan data pada infrastruktur di luar wilayah Indonesia. Untuk fitur Sinkron Otomatis Jurnal, data yang melewati infrastruktur luar negeri terbatas pada ringkasan trade tertutup dan token acak — tanpa identitas maupun kredensial Anda. Dalam hal demikian, Kami memastikan transfer dilakukan sesuai ketentuan Pasal 56 UU PDP, termasuk adanya tingkat pelindungan yang memadai dan/atau pengamanan yang layak, serta atas dasar persetujuan Anda untuk fitur ini.

7. Penyimpanan & Retensi Data

  • Data pribadi disimpan selama akun Anda aktif dan selama diperlukan untuk tujuan pemrosesan.
  • Data transaksi disimpan sesuai kewajiban hukum (mis. ketentuan perpajakan/akuntansi Indonesia, umumnya hingga 5–10 tahun).
  • Setelah masa retensi berakhir atau atas permintaan penghapusan yang sah, data akan dihapus atau dianonimkan, kecuali penyimpanan tetap diwajibkan oleh hukum.

8. Keamanan Data (Pasal 35–46 UU PDP)

Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar, antara lain: - Enkripsi koneksi (HTTPS/TLS); - Penyimpanan kata sandi dalam bentuk hash; - Pembatasan akses ke data pribadi (akses berbasis kebutuhan); - Pemanfaatan pemroses pembayaran berlisensi untuk data sensitif transaksi.

Meskipun demikian, tidak ada sistem yang 100% aman. Jika terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, Kami akan memberitahukan Anda dan otoritas yang berwenang sesuai ketentuan UU PDP (paling lambat 3x24 jam).

9. Hak Anda sebagai Subjek Data Pribadi (Pasal 5–15 UU PDP)

Anda memiliki hak-hak berikut atas data pribadi Anda:

  1. Hak atas informasi — mengetahui kejelasan identitas, dasar, dan tujuan pemrosesan;
  2. Hak akses — memperoleh dan mengakses salinan data pribadi Anda;
  3. Hak memperbarui/memperbaiki — meminta koreksi data yang tidak akurat;
  4. Hak menghapus (right to erasure) — meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum;
  5. Hak menarik persetujuan — mencabut consent kapan saja (mis. berhenti berlangganan email);
  6. Hak menolak/membatasi — menolak atau membatasi pemrosesan tertentu;
  7. Hak atas keberatan terhadap pengambilan keputusan otomatis yang berdampak signifikan;
  8. Hak menunda/membatasi pemrosesan sesuai ketentuan;
  9. Hak mengajukan keberatan/pengaduan kepada Kami dan/atau lembaga yang berwenang.

Cara menggunakan hak Anda: kirim permintaan ke noreply@pohonuang.id atau kanal kontak resmi di Platform. Kami akan menanggapi dalam jangka waktu yang wajar sesuai UU PDP. Kami dapat memverifikasi identitas Anda terlebih dahulu demi keamanan.

Platform menggunakan cookie untuk fungsi esensial (login/sesi), preferensi, dan analitik dasar. Anda dapat mengatur/menonaktifkan cookie melalui pengaturan browser, namun beberapa fitur mungkin tidak berfungsi optimal.

11. Privasi Anak

Layanan ditujukan untuk pengguna berusia minimal 18 tahun. Kami tidak secara sengaja mengumpulkan data anak di bawah umur. Pemrosesan data anak (jika ada) wajib mengikuti ketentuan UU PDP dan persetujuan orang tua/wali. Jika Anda mengetahui anak telah memberikan data tanpa persetujuan, hubungi Kami untuk penghapusan.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui Platform dan/atau email. Tanggal "berlaku efektif" akan diperbarui setiap revisi.

13. Kontak Pengendali Data

Untuk pertanyaan, permintaan hak subjek data, atau pengaduan terkait data pribadi:

PT Widigital Tri Buana Platform: pohonuang.id Email: noreply@pohonuang.id (atau kanal kontak resmi yang tertera di Platform)

Kebijakan Privasi ini merupakan bagian tak terpisahkan dari Syarat & Ketentuan Pohon Uang dan disusun untuk mematuhi UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.