Kebijakan Privasi

AI XTOS Technologies ("XTOS", "kami") mengoperasikan platform AI trading yang dapat diakses melalui xtos.tech, aplikasi desktop Windows, dan API terkait. Kebijakan Privasi ini berlaku untuk semua layanan tersebut.

Dengan mendaftar dan menggunakan layanan XTOS, Anda menyetujui pengumpulan dan penggunaan data sebagaimana dijelaskan dalam kebijakan ini. Jika Anda tidak setuju, harap hentikan penggunaan layanan kami.

2.1 Data Akun & Identitas

• Nama lengkap dan alamat email (wajib untuk registrasi)
• Nomor telepon (opsional, untuk verifikasi 2FA)
• Foto profil / avatar (opsional, diunggah oleh pengguna)
• Negara dan zona waktu (untuk personalisasi sinyal)
• Password yang di-hash menggunakan bcrypt (tidak pernah disimpan dalam plaintext)

2.2 Data Pembayaran & Langganan

• Riwayat transaksi dan status langganan (plan, tanggal mulai, tanggal berakhir)
• Metode pembayaran yang digunakan (kartu kredit, transfer bank, QRIS, kripto) — nomor kartu lengkap TIDAK disimpan oleh XTOS
• ID transaksi dari payment gateway (Xendit) untuk rekonsiliasi
• Invoice dan bukti pembayaran

2.3 Data Exchange & Trading

• API Key exchange (Binance, Bybit, MT5) — disimpan terenkripsi AES-256, hanya read-only
• Riwayat sinyal yang diterima dan tindakan yang diambil
• Data posisi trading yang disinkronisasi dari exchange (untuk tampilan dashboard)
• Konfigurasi AutoTrader (engine mode, risk settings, timeframe)
• Riwayat backtest yang dijalankan dan hasilnya
• Entri Trading Journal yang dibuat pengguna

2.4 Data Teknis & Penggunaan

• Alamat IP dan informasi perangkat (OS, versi browser/app)
• Log aktivitas: login, logout, aksi di dashboard
• Data performa aplikasi dan error logs (untuk debugging)
• Preferensi UI dan pengaturan notifikasi
• Device ID untuk manajemen lisensi (maksimal 2 device per lisensi)

2.5 Data Komunikasi

• Pesan yang dikirim ke tim support kami
• Feedback dan laporan bug
• Respons terhadap survei kepuasan (jika Anda berpartisipasi)

3.1 Penyediaan Layanan

• Autentikasi dan manajemen akun pengguna
• Pengiriman sinyal trading real-time via dashboard, Telegram, Discord, Email, WhatsApp, dan Desktop
• Eksekusi AutoTrader Robot ke MetaTrader 5 berdasarkan konfigurasi pengguna
• Kalkulasi Risk Engine dan Position Sizing otomatis
• Sinkronisasi data posisi dari exchange yang terhubung
• Manajemen lisensi dan validasi aktivasi perangkat

3.2 Peningkatan Platform

• Analisis pola penggunaan untuk meningkatkan akurasi sinyal AI
• Debugging dan perbaikan bug berdasarkan error logs
• Pengembangan fitur baru berdasarkan feedback pengguna
• Optimasi performa engine SMC, Wyckoff, dan Composite Score

3.3 Komunikasi

• Notifikasi sinyal trading dan alert market (sesuai preferensi Anda)
• Email transaksional: konfirmasi pembayaran, invoice, aktivasi lisensi
• Update produk dan changelog (dapat di-unsubscribe kapan saja)
• Respons terhadap permintaan support

3.4 Keamanan & Kepatuhan

• Deteksi dan pencegahan akses tidak sah atau aktivitas mencurigakan
• Penegakan Syarat Layanan dan kebijakan penggunaan yang wajar
• Kepatuhan terhadap kewajiban hukum yang berlaku

XTOS hanya berbagi data dengan pihak ketiga dalam kondisi berikut:

4.1 Penyedia Layanan (Sub-Processor)

• Xendit — payment gateway untuk pemrosesan pembayaran (kartu, transfer, QRIS, e-wallet)
• Telegram API — pengiriman notifikasi sinyal dan alert
• SMTP provider — pengiriman email transaksional dan notifikasi
• Cloud infrastructure provider — hosting server dan database terenkripsi

Semua sub-processor terikat perjanjian kerahasiaan data dan hanya memproses data sesuai instruksi XTOS.

4.2 Kewajiban Hukum

Kami dapat mengungkapkan data jika diwajibkan oleh hukum, perintah pengadilan, atau otoritas regulasi yang berwenang. Kami akan berusaha memberi tahu Anda sebelum pengungkapan tersebut kecuali dilarang secara hukum.

4.3 Transfer Bisnis

Dalam hal merger, akuisisi, atau penjualan aset, data pengguna dapat ditransfer sebagai bagian dari transaksi tersebut. Anda akan diberitahu sebelumnya dan memiliki hak untuk menghapus akun Anda.

5.1 Prinsip Read-Only

XTOS secara default hanya meminta izin read-only pada API key exchange Anda (Binance, Bybit). Ini berarti XTOS dapat membaca data posisi dan saldo, tetapi tidak dapat melakukan withdrawal, transfer, atau order tanpa izin eksplisit Anda.

Untuk fitur AutoTrader (eksekusi order otomatis ke MT5), koneksi dilakukan langsung melalui MetaTrader 5 yang berjalan di perangkat Anda — bukan melalui server XTOS.

5.2 Enkripsi API Key

• API key dienkripsi menggunakan AES-256-GCM sebelum disimpan di database
• Kunci enkripsi disimpan terpisah dari database (key management service)
• API key tidak pernah muncul dalam log sistem atau error reports
• Hanya proses backend yang terotorisasi yang dapat mendekripsi API key untuk keperluan sinkronisasi data

5.3 Rekomendasi Keamanan untuk Pengguna

• Selalu buat API key khusus untuk XTOS — jangan gunakan API key yang sama dengan platform lain
• Aktifkan pembatasan IP pada API key Anda (whitelist IP server XTOS yang kami sediakan)
• Nonaktifkan izin withdrawal pada API key yang dihubungkan ke XTOS
• Rotasi API key secara berkala (disarankan setiap 90 hari)
• Segera cabut API key jika Anda mencurigai adanya akses tidak sah

6.1 Lokasi Penyimpanan

Data disimpan di server yang berlokasi di wilayah Asia Tenggara dengan enkripsi at-rest (AES-256) dan in-transit (TLS 1.3). Backup dilakukan setiap 24 jam dengan retensi 30 hari.

6.2 Periode Retensi

• Data akun aktif: disimpan selama akun aktif + 90 hari setelah penghapusan
• Riwayat sinyal dan trading journal: 2 tahun sejak tanggal sinyal
• Log transaksi pembayaran: 7 tahun (kewajiban perpajakan)
• Log keamanan dan akses: 1 tahun
• Data backtest: disimpan selama akun aktif, dihapus 30 hari setelah akun ditutup
• API key exchange: dihapus segera setelah pengguna mencabut koneksi atau menutup akun

6.3 Penghapusan Data

Saat Anda menghapus akun, semua data pribadi akan dihapus dalam 30 hari, kecuali data yang wajib dipertahankan untuk kepatuhan hukum (seperti log transaksi keuangan).

Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak Akses — meminta salinan data pribadi yang kami simpan tentang Anda
• Hak Koreksi — memperbarui atau memperbaiki data yang tidak akurat melalui halaman Profil
• Hak Penghapusan — meminta penghapusan akun dan data pribadi Anda
• Hak Portabilitas — meminta ekspor data Anda dalam format JSON atau CSV
• Hak Keberatan — menolak pemrosesan data untuk tujuan pemasaran
• Hak Pembatasan — meminta pembatasan pemrosesan data dalam kondisi tertentu

Untuk menggunakan hak-hak ini, kirim permintaan ke [email protected]. Kami akan merespons dalam 30 hari kerja.

Website xtos.tech menggunakan cookie yang diperlukan untuk fungsi dasar platform. Lihat Kebijakan Cookie kami untuk detail lengkap tentang jenis cookie yang digunakan dan cara mengelolanya.

• Cookie sesi: untuk autentikasi dan keamanan login
• Cookie preferensi: menyimpan pengaturan UI dan bahasa
• Cookie analitik: memahami cara pengguna berinteraksi dengan platform (data anonim)

Layanan XTOS ditujukan untuk pengguna berusia 18 tahun ke atas. Trading instrumen keuangan memiliki risiko signifikan dan tidak sesuai untuk anak-anak atau remaja.

Kami tidak secara sengaja mengumpulkan data dari individu di bawah 18 tahun. Jika kami mengetahui bahwa data anak di bawah umur telah dikumpulkan, kami akan segera menghapusnya.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui:

• Email ke alamat yang terdaftar di akun Anda (minimal 14 hari sebelum berlaku)
• Banner notifikasi di dashboard saat Anda login berikutnya
• Pengumuman di halaman ini dengan tanggal pembaruan yang jelas

Penggunaan layanan yang berkelanjutan setelah tanggal efektif perubahan dianggap sebagai persetujuan Anda terhadap kebijakan yang diperbarui.

Untuk pertanyaan, permintaan, atau kekhawatiran terkait privasi:

• Email Privasi: [email protected]
• Email Support: [email protected]
• Email Legal: [email protected]
• Website: https://xtos.tech

Kami berkomitmen untuk merespons semua pertanyaan privasi dalam 5 hari kerja.