Apa yang kami simpan, dan apa yang tidak pernah kami miliki.

Agent XAU adalah layanan yang menjalankan agen otomatis untuk MENILAI pasar emas (XAU/USD) pada akun MetaTrader 5 Anda sendiri di broker Finex. Anda tetap operator akun itu: agen menilai dan mencatat, dan hanya Anda yang dapat mengizinkan sebuah order benar-benar dikirim.

Layanan dioperasikan dari Indonesia. Untuk pertanyaan mengenai data pribadi Anda, hubungi kami lewat kontak di bagian akhir halaman ini.

Kami mengumpulkan sesedikit yang dibutuhkan agar layanan berjalan dan dapat dipertanggungjawabkan. Berikut daftar lengkapnya — bukan ringkasan.

Saat Anda menambahkan akun MT5, sandi dienkripsi di dalam peramban Anda memakai kunci publik milik gerbang kami. Yang meninggalkan perangkat Anda hanyalah hasil enkripsi itu. Kunci privat pasangannya tidak pernah berada di basis data, tidak di penyedia hosting web, dan tidak tersimpan di disk server — ia hanya ada di memori gerbang.

Namun kami perlu jujur mengenai batasnya: agar dapat masuk ke terminal broker atas nama Anda, gerbang MEMBUKA sandi itu di memorinya, sesaat, tepat sebelum login. Itulah satu-satunya kegunaan sandi tersebut. Setiap pembukaan dicatat pada jejak yang tidak dapat diubah, dan jejak itu dapat Anda lihat sendiri di halaman Keamanan.

Konsekuensi lain yang perlu Anda ketahui: seseorang yang berhasil menguasai server pada saat gerbang sedang berjalan berpotensi membaca isi memorinya. Perlindungan ini menutup pencurian basis data, cadangan, dan disk — bukan penguasaan penuh atas server yang sedang hidup.

Kami memproses data Anda untuk menjalankan layanan yang Anda minta (menghubungkan akun MT5, menjalankan agen penilai, menampilkan riwayat), untuk menjaga keamanan akun Anda, dan untuk memenuhi kewajiban pertanggungjawaban atas tindakan yang menyentuh akun broker Anda.

Kami tidak memproses data Anda untuk pemasaran, pembuatan profil komersial, penjualan kepada pihak ketiga, maupun pelatihan model apa pun.

Kami tidak menjual maupun membagikan data Anda. Penyedia berikut memproses data hanya sebatas menjalankan layanan:

Basis data, API, dan gerbang berjalan pada server di Jakarta, Indonesia. Situs web dijalankan pada wilayah Singapura. Verifikasi identitas dilakukan Google pada infrastrukturnya, yang dapat berada di luar Indonesia.

Artinya sebagian data Anda melintasi batas negara ketika Anda masuk dengan Google dan ketika Anda membuka situs ini.

Jejak audit dan jejak pembukaan kredensial sengaja dibuat tidak dapat diubah maupun dihapus, termasuk oleh kami sendiri, dan tetap tersimpan setelah akun dihapus. Alasannya: catatan itu adalah satu-satunya bukti mengenai kapan sebuah sandi dibuka dan siapa yang mengizinkan sebuah order. Catatan tersebut berisi penanda akun, waktu, dan alasan — bukan email, nama, ataupun isi kredensial Anda.

Untuk permintaan yang belum tersedia sebagai tombol di aplikasi, hubungi kami lewat kontak di bawah. Perlu diingat bahwa jejak audit yang tidak dapat diubah tetap tersimpan sebagaimana dijelaskan pada bagian retensi.

• Melihat data Anda — sebagian besar tersedia langsung di aplikasi: akun, order, sesi aktif, dan jejak pembukaan kredensial.
• Memperbaiki data yang keliru, misalnya label akun.
• Menghapus akun Anda beserta akun MT5, kredensial terenkripsi, order, dan sesi yang menyertainya.
• Menarik izin: Anda dapat mematikan izin kirim kapan saja, dan menghapus akun MT5 tanpa menghapus akun Agent XAU Anda.
• Mencabut sesi pada perangkat lain dari halaman Keamanan.
• Mengajukan keberatan atau keluhan mengenai cara kami memproses data Anda.

• Sandi MT5 dienkripsi di peramban Anda; kunci pembukanya hanya ada di memori gerbang, tidak pernah di basis data.
• Setiap permintaan data dibatasi di tingkat basis data sehingga Anda hanya dapat menyentuh baris milik Anda sendiri.
• Rahasia autentikator disimpan dalam keadaan terenkripsi; sesi disimpan sebagai sidik, bukan sebagai token yang dapat dipakai ulang.
• Mengizinkan order sungguhan memerlukan verifikasi dua langkah pada sesi tersebut, bukan sekadar sandi.
• Percobaan masuk dibatasi per akun dan per jaringan.
• Tidak ada sistem yang sempurna. Bila terjadi insiden yang berdampak pada data Anda, kami akan memberi tahu Anda melalui email yang terdaftar.

Kami memakai satu cookie fungsional untuk menjaga Anda tetap masuk. Cookie itu tidak dapat dibaca oleh skrip halaman dan hanya dikirim ke situs kami sendiri.

Kami tidak memasang cookie iklan maupun pelacak pihak ketiga. Google dapat menyimpan cookienya sendiri selama proses masuk, sesuai kebijakan privasi Google.

Layanan ini berkaitan dengan akun perdagangan dan tidak ditujukan bagi siapa pun yang berusia di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak-anak.

Bila cara kami memperlakukan data berubah, halaman ini diperbarui beserta tanggalnya. Untuk perubahan yang bersifat mendasar, kami memberitahukannya melalui email atau di dalam aplikasi sebelum perubahan berlaku.