1. Siapa kami (Pengendali Data)

KK (selanjutnya disebut “situs ini” atau “kami”) adalah brand edukasi kripto multibahasa yang beroperasi di kkinvesting.io. Dalam kebijakan ini, “Pengendali Data” (Data Controller, sesuai Pasal 1 angka 4 UU PDP) adalah tim redaksi KK. Untuk pertanyaan seputar privasi, silakan hubungi [email protected].

2. Data yang kami kumpulkan

Kami menerima data pribadi dari tiga sumber utama:

• Data teknis otomatis: alamat IP, jenis dan versi browser, sistem operasi, waktu kunjungan, durasi, halaman yang diakses, referrer, resolusi layar. Data ini berasal dari log server, Google Analytics 4, dan Cloudflare Web Analytics.
• Cookie dan penyimpanan lokal: untuk preferensi bahasa (Polylang), status persetujuan (consent), analitik lalu lintas, dan atribusi afiliasi — rincian ada di bagian 6.
• Data yang Anda berikan langsung: nama, alamat email, dan isi pesan ketika Anda menghubungi kami lewat email atau formulir kontak; alamat email saat berlangganan newsletter.

Kami tidak mengumpulkan: nomor kartu kredit atau rekening bank, private key dompet kripto, pindaian KTP atau paspor. Setiap pesan yang meminta data sensitif semacam itu bukan berasal dari KK — segera laporkan ke [email protected].

3. Tujuan penggunaan data

• Menyediakan konten situs dan layanan lokalisasi bahasa (termasuk versi Indonesia).
• Menganalisis lalu lintas dan perilaku pengguna untuk meningkatkan kualitas konten dan pengalaman pembaca.
• Membalas pertanyaan atau pesan yang Anda kirim.
• Mengirim newsletter yang Anda langganani (setiap email selalu dilengkapi tautan berhenti berlangganan).
• Mendeteksi dan mencegah penyalahgunaan, penipuan, dan serangan bot.
• Mematuhi kewajiban hukum, seperti permintaan resmi dari Kementerian Komunikasi dan Informatika (Kominfo), Lembaga Pelindungan Data Pribadi, atau aparat penegak hukum.

Kami tidak menjual data pribadi Anda kepada pihak ketiga. Kami tidak menggunakan data pribadi Anda untuk melatih model AI.

4. Dasar hukum pemrosesan (UU PDP & GDPR)

Untuk pengguna di Indonesia, kami memproses data berdasarkan Pasal 20 UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Untuk pengguna di Uni Eropa/EEA, Inggris, dan Swiss, kami mengacu pada Pasal 6 GDPR. Dasar hukum kami adalah:

• Persetujuan (Pasal 20 ayat (2) huruf a UU PDP / Art. 6(1)(a) GDPR): untuk cookie analitik dan iklan, serta langganan newsletter — Anda dapat menarik persetujuan kapan saja.
• Kepentingan yang sah (Pasal 20 ayat (2) huruf f UU PDP / Art. 6(1)(f) GDPR): untuk keamanan situs, pencegahan penipuan, analitik dasar, dan log teknis.
• Pelaksanaan perjanjian (Pasal 20 ayat (2) huruf b UU PDP / Art. 6(1)(b) GDPR): untuk membalas permintaan atau proposal kerja sama yang Anda ajukan.
• Kewajiban hukum (Pasal 20 ayat (2) huruf c UU PDP / Art. 6(1)(c) GDPR): untuk menanggapi permintaan resmi dari otoritas yang berwenang di Indonesia maupun negara terkait.

5. Penerima data pihak ketiga

Kami bekerja sama dengan pihak ketiga berikut sebagai Prosesor Data (Data Processor). Mereka hanya mengolah data sesuai instruksi kami dan tunduk pada kebijakan privasi masing-masing:

• Google Analytics 4 (Google LLC): analitik lalu lintas (IP anonimisasi aktif).
• Cloudflare, Inc.: CDN, perlindungan DDoS, Web Analytics.
• WordPress / Automattic: infrastruktur situs dan sistem konten.
• Program afiliasi brand kripto: saat Anda mengklik link afiliasi dan mendaftar di bursa atau penerbit kartu (termasuk Indodax, Tokocrypto, Pintu, Binance, dan lain-lain), brand tersebut menerima info atribusi (umumnya ID klik anonim). Mereka tidak menerima data formulir yang Anda isi di situs kami.

Kami tidak membagikan daftar kontak atau daftar pelanggan newsletter Anda kepada mitra afiliasi tersebut.

6. Cookie dan teknologi serupa

• Cookie wajib (Strictly Necessary): menjaga fungsi dasar situs seperti pergantian bahasa Polylang dan status persetujuan — tidak bisa dinonaktifkan.
• Cookie analitik (Analytics): Google Analytics dan Cloudflare Web Analytics — hanya aktif setelah Anda menyetujui.
• Cookie preferensi (Preferences): menyimpan pilihan seperti mode gelap dan ukuran teks.
• Cookie iklan/atribusi: pelacakan klik afiliasi (umumnya cookie pihak pertama).

Anda dapat mengelola cookie melalui pengaturan browser, alat persetujuan cookie kami (muncul saat kunjungan pertama), atau sinyal “Do Not Track” (DNT) / Global Privacy Control dari sistem operasi Anda. Menonaktifkan cookie analitik atau preferensi tidak mengganggu akses ke situs, tapi beberapa fitur (seperti ingatan preferensi bahasa) mungkin perlu Anda atur ulang setiap kunjungan.

7. Transfer data lintas batas

Server kami dan sebagian prosesor pihak ketiga berlokasi di Amerika Serikat, Uni Eropa, dan Asia Pasifik. Untuk pengguna Indonesia, transfer data lintas batas kami lakukan sesuai Pasal 56 UU PDP — dengan memastikan negara tujuan memiliki tingkat perlindungan data yang setara atau melalui kontrak perlindungan yang mengikat. Untuk pengguna EEA/UK, kami menggunakan Standard Contractual Clauses (SCCs) Uni Eropa atau perlindungan setara. Salinan SCCs atau dokumen perlindungan terkait dapat diminta lewat email.

8. Masa penyimpanan data

• Log server: 14 hari.
• Data pengguna dan peristiwa Google Analytics: 14 bulan.
• Korespondensi email: disimpan 24 bulan setelah ditangani, sebagai arsip customer support.
• Langganan newsletter: sampai Anda berhenti berlangganan; setelah itu, catatan unsubscribe tetap disimpan untuk mematuhi regulasi anti-spam dan membuktikan kepatuhan Pasal 21 UU PDP.

9. Hak Anda sebagai subjek data

UU PDP Indonesia (Pasal 5–15 UU No. 27 Tahun 2022): hak untuk mengetahui identitas Pengendali Data dan tujuan pemrosesan, hak mengakses dan menerima salinan data, hak memperbarui atau memperbaiki data yang tidak akurat, hak menghapus data, hak menghentikan pemrosesan, hak menunda atau membatasi pemrosesan, hak menarik persetujuan, hak menolak pengambilan keputusan otomatis, hak atas portabilitas data, dan hak menuntut ganti rugi atas pelanggaran. Anda juga berhak mengajukan pengaduan ke Lembaga Pelindungan Data Pribadi (Lembaga PDP) yang aktif sejak 2024.

GDPR (penduduk EEA / Inggris / Swiss): akses, koreksi, penghapusan, pembatasan pemrosesan, portabilitas data, keberatan, penolakan keputusan otomatis, penarikan persetujuan, serta pengaduan ke otoritas pengawas (misalnya Data Protection Commission Irlandia).

CCPA/CPRA (penduduk California): hak untuk mengetahui, menghapus, mengoreksi, memilih keluar dari “penjualan” atau “pembagian” data (situs kami tidak menjual data pribadi, tapi Anda tetap dapat menolak pembagian data untuk iklan lintas situs), serta hak atas perlakuan setara tanpa diskriminasi. Untuk warga California di bawah 16 tahun, berlaku sistem opt-in.

Untuk menggunakan hak tersebut, kirim email ke [email protected]. Sesuai Pasal 15 UU PDP, kami akan merespons dalam 3 × 24 jam untuk permintaan sederhana, dan maksimal 30 hari untuk permintaan yang kompleks — Anda akan kami beri tahu bila perlu perpanjangan hingga 60 hari.

10. Privasi anak

Konten situs ini ditujukan untuk orang dewasa berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah umur — baik anak di bawah 18 tahun di Indonesia (sesuai Pasal 25 UU PDP), 16 tahun di EEA, maupun 13 tahun di Amerika Serikat (COPPA). Jika Anda orang tua dan merasa anak Anda memberikan data pribadi kepada kami, silakan hubungi kami dan kami akan menghapusnya dalam 72 jam.

11. Keamanan data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda, antara lain HTTPS/TLS 1.3 di seluruh situs, Web Application Firewall Cloudflare, autentikasi dua faktor di panel admin, prinsip hak akses minimum, dan uji penetrasi berkala. Meski begitu, tidak ada sistem transmisi atau penyimpanan online yang 100% aman. Jika terjadi insiden kebocoran data, kami akan melapor ke Lembaga PDP dalam 3 × 24 jam sesuai Pasal 46 UU PDP (dan ke otoritas EEA dalam 72 jam sesuai GDPR), serta memberi tahu pengguna yang terdampak sesegera mungkin.

12. Perubahan kebijakan

Kebijakan ini bisa berubah seiring perubahan peraturan (misalnya perkembangan regulasi kripto dari Bappebti ke OJK sejak 2025, atau aturan turunan UU PDP dari Kominfo) atau perubahan layanan kami. Perubahan besar akan ditandai di bagian “Tanggal pembaruan terakhir” pada halaman ini, dan diumumkan di halaman muka atau newsletter. Kami menyarankan Anda meninjaunya setidaknya setahun sekali.

13. Hubungi kami dan DPO

Ada pertanyaan soal kebijakan ini, ingin menggunakan hak Anda, atau menemukan indikasi insiden privasi? Silakan hubungi:

• Pertanyaan privasi umum: [email protected]
• Data Protection Officer (DPO): [email protected]
• Kontak umum: halaman Hubungi Kami
• Pengaduan resmi: Lembaga Pelindungan Data Pribadi Republik Indonesia, atau Kementerian Komunikasi dan Informatika (Kominfo) bila Lembaga PDP belum beroperasi penuh.