Kebijakan Privasi

1. Pihak yang bertanggung jawab atas data Anda

Pengendali data pribadi Anda adalah Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Amerika Serikat.

Untuk setiap pertanyaan mengenai kebijakan ini atau mengenai data Anda, dan untuk menggunakan hak Anda, silakan menulis ke [email protected].

2. Data yang kami kumpulkan

Kami hanya mengumpulkan data yang kami perlukan untuk menyediakan Aplikasi dan Situs serta untuk memenuhi kewajiban hukum kami.

• Data akun (Sign in with Apple atau Google Sign-In): pengenal unik yang diberikan Apple atau Google kepada Anda, alamat email Anda (pada Apple, alamat ini dapat berupa alamat relai pribadi), dan nama Anda, jika Anda memilih untuk membagikannya. Kami tidak pernah menerima kata sandi Apple atau Google Anda. Kami juga memberikan kode anggota kepada Anda, yang digunakan sebagai referensi pembayaran.
• Data keanggotaan dan pembayaran: metode pembayaran yang Anda pilih (Google Play di Android, kartu melalui Stripe, transfer bank, atau kripto), referensi dan status pembayaran, jumlah, tanggal, tanggal mulai dan berakhirnya keanggotaan, serta pengenal transaksi (misalnya pengenal sesi Stripe, pengenal pesanan Google Play, dan bentuk terlindungi dari token pembelian). Rincian kartu dimasukkan pada halaman yang dioperasikan oleh Stripe: kami tidak menerima atau menyimpan nomor kartu atau kode keamanan Anda. Pembelian melalui Google Play diproses oleh Google. Untuk transfer bank, kami menerima informasi yang dilampirkan bank pada transfer tersebut (misalnya nama pengirim, rekening, jumlah, dan referensi). Untuk pembayaran kripto, kami menerima alamat pengirim dan pengenal transaksi, yang juga terlihat di blockchain publik.
• Komitmen investasi dan pernyataan: perusahaan yang Anda pilih, jumlah, referensi pembayaran, status komitmen, tanggal dan waktu, serta pernyataan yang Anda konfirmasi (misalnya bahwa Anda adalah investor berkualifikasi atau investor terakreditasi dan bahwa Anda telah membaca risikonya), beserta versi teks yang Anda setujui.
• Verifikasi investor terakreditasi: dokumen yang Anda unggah atau surat verifikasi dari pihak ketiga (misalnya akuntan, advokat, pialang-dealer, atau penasihat investasi terdaftar), beserta catatan Anda, status peninjauan, dan hasilnya. Dokumen ini dapat memuat informasi keuangan seperti penghasilan, aset, atau laporan rekening. Dokumen tersebut disimpan di area penyimpanan pribadi yang tidak dapat diakses publik dan hanya dapat dibuka oleh staf yang berwenang.
• Negara akses: negara koneksi internet Anda, yang ditentukan dari alamat IP Anda, dicatat saat Anda pertama kali masuk dan pada setiap komitmen, serta digunakan untuk menerapkan pembatasan negara. Kami hanya mencatat negara, bukan lokasi persis Anda.
• Formulir kontak Situs: nama, alamat email, nomor telepon, dan perkiraan jumlah investasi Anda (keduanya opsional), pesan Anda, bahasa halaman, dan tanggal.
• Komunikasi: isi email yang Anda kirimkan kepada kami dan balasan kami.
• Data teknis: ketika Anda menggunakan Aplikasi atau Situs, penyedia hosting kami memproses alamat IP Anda dan informasi teknis mengenai perangkat dan peramban Anda untuk menyediakan layanan dan melindunginya dari penyalahgunaan. Di Situs, kami menghasilkan statistik agregat dengan Cloudflare Web Analytics dan Google Analytics, sebagaimana dijelaskan dalam bagian 12.

Aplikasi tidak memuat iklan dan tidak melacak Anda di aplikasi atau situs web perusahaan lain.

3. Mengapa kami menggunakan data Anda dan atas dasar hukum apa

Kami menggunakan data pribadi untuk tujuan berikut. Bagi pengguna di Wilayah Ekonomi Eropa, Britania Raya, dan Swiss, kami menyebutkan dasar hukumnya berdasarkan General Data Protection Regulation (GDPR) dan undang-undang setempat yang setara.

• Untuk membuat dan mengelola akun Anda serta memungkinkan Anda masuk: pelaksanaan perjanjian dengan Anda (Pasal 6(1)(b) GDPR).
• Untuk mengaktifkan, memperpanjang, dan mengelola keanggotaan klub Anda serta mencatat pembayaran: pelaksanaan perjanjian; pemenuhan kewajiban akuntansi dan perpajakan (Pasal 6(1)(c) GDPR).
• Untuk mencatat komitmen dan pernyataan Anda serta mengirimkan instruksi transfer bank kepada Anda: pelaksanaan perjanjian dan langkah yang diambil atas permintaan Anda sebelum perjanjian dibuat; pemenuhan kewajiban hukum.
• Untuk memverifikasi bahwa Anda adalah investor terakreditasi atau investor berkualifikasi, serta untuk melakukan pemeriksaan identitas, anti pencucian uang, dan sanksi: pemenuhan kewajiban hukum, termasuk verifikasi yang diwajibkan untuk penawaran berdasarkan Rule 506(c) dari Regulation D; kepentingan sah kami dalam mencegah penipuan (Pasal 6(1)(f) GDPR).
• Untuk menerapkan pembatasan negara: pemenuhan kewajiban hukum dan kepentingan sah kami untuk menawarkan layanan hanya di tempat yang diizinkan.
• Untuk menanggapi permintaan yang dikirim melalui formulir kontak atau email: langkah yang diambil atas permintaan Anda sebelum perjanjian dibuat, atau kepentingan sah kami untuk menanggapi Anda.
• Untuk menjaga Aplikasi dan Situs tetap aman dan berfungsi, serta untuk mencegah penyalahgunaan: kepentingan sah kami.
• Untuk menghasilkan statistik agregat mengenai penggunaan Situs: kepentingan sah kami dalam meningkatkan Situs, atau persetujuan Anda apabila diwajibkan oleh hukum.
• Untuk menetapkan, melaksanakan, atau membela tuntutan hukum: kepentingan sah kami.

Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks. Kami tidak mengambil keputusan yang menimbulkan akibat hukum bagi Anda semata-mata berdasarkan pemrosesan otomatis: setiap peninjauan akreditasi dilakukan oleh seorang manusia.

4. Dengan siapa kami membagikan data

Kami membagikan data pribadi hanya kepada penerima berikut, dan hanya sejauh diperlukan untuk tujuan di atas:

• Cloudflare, Inc.: hosting server Aplikasi dan Situs, basis data, penyimpanan pribadi dokumen verifikasi, keamanan jaringan, perutean email, dan Cloudflare Web Analytics.
• Stripe: pemrosesan pembayaran kartu. Stripe juga memproses sebagian data sebagai pengendali independen, berdasarkan kebijakan privasinya sendiri.
• Google: Google Sign-In, distribusi Google Play dan pembelian dalam aplikasi di Android, Google Analytics di Situs, serta layanan email.
• Apple: Sign in with Apple dan distribusi melalui App Store.
• Penyedia layanan email (Google Gmail, Cloudflare Email Routing, dan Resend), yang digunakan untuk menerima dan mengirim email serta notifikasi kami.
• Bank dan penyedia jasa pembayaran kami, untuk menerima dan merekonsiliasi pembayaran.
• Kendaraan bertujuan khusus (SPV) yang digunakan untuk melaksanakan investasi klub, para administratornya, dan, apabila terlibat, pialang-dealer atau layanan verifikasi, sejauh diperlukan untuk partisipasi Anda.
• Penasihat profesional kami (misalnya advokat, akuntan, dan auditor), yang terikat kewajiban kerahasiaan.
• Otoritas publik, pengadilan, dan regulator, apabila diwajibkan oleh hukum atau untuk melindungi hak kami.

Ketika Anda masuk dengan Apple atau Google atau membayar melalui Google Play atau Stripe, perusahaan tersebut juga memproses data Anda berdasarkan kebijakan privasi mereka sendiri.

5. Transfer internasional

Unicorn Private berkedudukan di Amerika Serikat, dan penyedia kami memproses data di Amerika Serikat dan di negara lain. Jika Anda berada di Wilayah Ekonomi Eropa, Britania Raya, atau Swiss, data Anda ditransfer ke Amerika Serikat. Kami mengandalkan EU-U.S. Data Privacy Framework beserta perluasannya untuk Britania Raya dan Swiss apabila penyedia telah tersertifikasi, Klausul Kontrak Standar yang disetujui oleh Komisi Eropa beserta padanannya untuk Britania Raya dan Swiss, atau, apabila berlaku, kebutuhan transfer untuk perjanjian yang Anda minta. Anda dapat meminta informasi lebih lanjut kepada kami mengenai perlindungan ini.

6. Berapa lama kami menyimpan data

• Data akun: selama akun Anda ada. Data ini dihapus ketika Anda menghapus akun Anda, kecuali data yang tercantum di bawah ini.
• Komitmen investasi, pernyataan, dokumen verifikasi, dan catatan pembayaran keanggotaan: disimpan selama diwajibkan oleh undang-undang di bidang efek, anti pencucian uang, perpajakan, dan akuntansi, juga setelah akun Anda dihapus, pada umumnya sekurang-kurangnya lima tahun setelah berakhirnya hubungan atau investasi, dan selama waktu yang diperlukan untuk menetapkan atau membela tuntutan hukum.
• Permintaan melalui formulir kontak dan email: hingga 24 bulan setelah kontak terakhir, kecuali jika menjadi bagian dari hubungan klien.
• Log teknis: untuk jangka waktu singkat, sesuai pengaturan penyedia hosting kami.

7. Hak Anda

Di mana pun Anda tinggal, Anda dapat meminta kami untuk mengakses, memperbaiki, atau menghapus data pribadi Anda dengan menulis ke [email protected]. Kami dapat meminta Anda untuk mengonfirmasi identitas Anda sebelum menindaklanjuti permintaan.

Wilayah Ekonomi Eropa, Britania Raya, dan Swiss. Berdasarkan GDPR dan undang-undang setempat yang setara, Anda berhak untuk mengakses data Anda, meminta data tersebut diperbaiki atau dihapus, membatasi pemrosesannya, menerimanya dalam format portabel, mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah kami, dan menarik persetujuan Anda kapan saja apabila pemrosesan didasarkan pada persetujuan, tanpa memengaruhi pemrosesan yang telah dilakukan sebelumnya. Anda juga dapat mengajukan pengaduan kepada otoritas perlindungan data di negara tempat Anda tinggal atau bekerja, atau tempat dugaan pelanggaran terjadi. Kami menanggapi dalam waktu satu bulan, yang dapat diperpanjang apabila diizinkan oleh hukum.

California. Berdasarkan California Consumer Privacy Act, sebagaimana diubah oleh California Privacy Rights Act (CCPA), Anda berhak untuk mengetahui kategori dan bagian spesifik informasi pribadi apa saja yang telah kami kumpulkan, sumbernya, tujuannya, dan kategori penerimanya; untuk meminta penghapusan dan perbaikan; untuk menolak penjualan atau pembagian informasi pribadi (kami tidak menjual atau membagikannya); untuk membatasi penggunaan informasi pribadi sensitif (kami hanya menggunakannya untuk tujuan yang diizinkan oleh CCPA, seperti menyediakan layanan dan memverifikasi akreditasi); dan untuk tidak didiskriminasi karena menggunakan hak tersebut. Anda dapat mengajukan permintaan sendiri atau melalui agen yang diberi kuasa. Kami menanggapi dalam waktu 45 hari, yang dapat diperpanjang apabila diizinkan oleh hukum.

Dalam 12 bulan terakhir, kami mengumpulkan kategori informasi pribadi berikut dari Anda, dari Apple, Google, dan Stripe, serta dari perangkat Anda, untuk tujuan yang dijelaskan dalam bagian 3: pengenal (nama, email, pengenal akun, alamat IP); catatan pelanggan dan informasi keuangan (pembayaran, komitmen, dokumen verifikasi); informasi komersial (keanggotaan dan komitmen); aktivitas internet (penggunaan Aplikasi dan Situs); perkiraan lokasi (hanya negara koneksi); informasi profesional atau keuangan yang termuat dalam dokumen verifikasi. Kami mengungkapkan kategori ini untuk tujuan bisnis hanya kepada penerima yang tercantum dalam bagian 4.

Penduduk negara bagian AS lainnya yang memiliki undang-undang privasi konsumen dapat menggunakan hak serupa dengan cara yang sama.

8. Menghapus akun Anda

Anda dapat menghapus akun Anda kapan saja:

• di Aplikasi, dari bagian profil, melalui "Hapus akun";
• dari web, tanpa memasang Aplikasi, di https://app.unicorn-club.com/delete-account;
• dengan menulis ke [email protected] dari alamat email yang terhubung dengan akun Anda.

Ketika Anda menghapus akun Anda, kami menghapus data akun Anda (pengenal, alamat email, dan nama) dan mengakhiri sesi Anda; jika Anda masuk dengan Apple, kami juga mencabut akses yang diberikan kepada Aplikasi. Komitmen investasi, pernyataan, dokumen verifikasi, dan catatan pembayaran disimpan, sedapat mungkin terpisah dari akun, selama jangka waktu yang diwajibkan oleh hukum sebagaimana dijelaskan dalam bagian 6. Penghapusan akun tidak membatalkan investasi yang telah dilakukan, yang tetap tunduk pada dokumen penawaran.

9. Keamanan

Data dikirimkan melalui koneksi terenkripsi (HTTPS). Akses ke area administrasi dan dokumen verifikasi dibatasi hanya untuk staf yang berwenang, dan dokumen disimpan di penyimpanan pribadi yang tidak dapat diakses publik. Tidak ada sistem yang sepenuhnya aman: jika terjadi pelanggaran yang memengaruhi data Anda, kami akan memberi tahu Anda dan otoritas yang berwenang sebagaimana diwajibkan oleh hukum.

10. Anak di bawah umur

Aplikasi dan klub diperuntukkan bagi orang dewasa: Anda harus berusia sekurang-kurangnya 18 tahun, atau telah mencapai usia dewasa di negara Anda apabila lebih tinggi. Aplikasi dan Situs tidak ditujukan untuk anak-anak dan kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur. Jika kami mengetahui bahwa kami menyimpan data anak di bawah umur, kami akan menghapusnya.

11. Informasi di toko aplikasi

Informasi privasi yang ditampilkan di App Store dan Google Play (label privasi dan bagian keamanan data) merupakan ringkasan dari kebijakan ini. Apabila terdapat keraguan, kebijakan ini yang berlaku.

12. Cookie dan teknologi serupa

Aplikasi tidak menggunakan cookie atau pengenal iklan.

Di Situs, kami hanya menggunakan cookie teknis dan teknologi serupa yang mutlak diperlukan agar Situs berfungsi dan aman (misalnya, perlindungan dari penyalahgunaan oleh penyedia hosting kami). Kami tidak menggunakan cookie iklan atau cookie tidak esensial lainnya. Cloudflare Web Analytics mengukur kunjungan tanpa cookie. Google Analytics berjalan dengan penyimpanan cookie analitik dan iklan ditolak: Google Analytics tidak menempatkan cookie di perangkat Anda dan hanya menerima informasi teknis dasar mengenai tampilan halaman, yang kami gunakan untuk statistik agregat.

Anda dapat memblokir atau menghapus cookie melalui pengaturan peramban Anda; dalam hal demikian, Situs mungkin tidak berfungsi dengan benar.

13. Perubahan atas kebijakan ini

Kami dapat memperbarui kebijakan ini, misalnya ketika Aplikasi atau hukum berubah. Tanggal di bagian atas menunjukkan versi terbaru. Jika perubahannya signifikan, kami akan memberi tahu Anda di Aplikasi atau melalui email sebelum perubahan tersebut berlaku.

14. Kontak

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Amerika Serikat. Email: [email protected].