Kebijakan Privasi

Kebijakan Privasi ini menjelaskan cara NAMH Global Ltd (“NAMH”, “kami”) mengumpulkan, menggunakan, melindungi, dan membagikan data pribadi Anda. NAMH Global Ltd adalah pengendali data utama untuk data akun klien, aktivitas trading, dan catatan KYC/APU.

NAMH Global Ltd saat ini tidak menyediakan layanan kepada penduduk Uni Emirat Arab; UEA merupakan yurisdiksi terbatas. Permohonan lisensi kepada SCA (Securities & Commodities Authority/Otoritas Sekuritas & Komoditas) UEA sedang diproses.

Pendekatan kami dibangun di atas prinsip-prinsip yang selaras dengan GDPR: minimalisasi data, pembatasan tujuan, akurasi, batas retensi, dan hak pengguna.

Identitas & verifikasi

• Nama lengkap, tanggal lahir, kewarganegaraan, alamat tempat tinggal.
• Kartu identitas resmi (paspor, SIM, kartu identitas nasional).
• Swafoto untuk pencocokan biometrik.
• Bukti dana (hanya untuk deposit bernilai tinggi).

Informasi kontak

• Alamat email, nomor telepon.
• Kontak darurat / penerima manfaat (opsional).

Informasi keuangan

• Saldo, posisi, dan riwayat akun trading.
• Riwayat deposit dan penarikan.
• Metadata metode pembayaran (4 digit terakhir kartu, referensi rekening bank).

Data teknis

• Alamat IP, jenis perangkat, peramban, sistem operasi.
• Stempel waktu login, durasi sesi, aktivitas platform.
• Cookie dan teknologi serupa (lihat Kebijakan Cookie kami).

Kami memproses data pribadi hanya untuk tujuan yang spesifik dan sah:

• Penyediaan layanan: membuka akun Anda, mengeksekusi transaksi, memproses deposit/penarikan.
• Kepatuhan hukum: verifikasi APU/KYC, penyaringan sanksi, pemantauan transaksi, pelaporan hukum.
• Keamanan: pencegahan penipuan, perlindungan akun, penanganan insiden.
• Komunikasi: pembaruan layanan, konfirmasi transaksi, balasan dukungan, pemberitahuan hukum yang diwajibkan.
• Peningkatan layanan: analitik agregat untuk menyempurnakan platform (tanpa pelacakan individu untuk pemasaran).
• Pemasaran (opsional): hanya dengan persetujuan eksplisit Anda (opt-in), dan Anda dapat menarik persetujuan tersebut sewaktu-waktu.

Apabila GDPR berlaku, kami mengandalkan dasar hukum berikut:

• Kontrak: pemrosesan yang diperlukan untuk menyediakan layanan yang Anda daftarkan.
• Kewajiban hukum: APU, pelaporan pajak, ketentuan hukum.
• Kepentingan yang sah: pencegahan penipuan, keamanan, peningkatan platform (diseimbangkan dengan hak-hak Anda).
• Persetujuan: komunikasi pemasaran, cookie analitik opsional.

Data Anda hanya dibagikan kepada pihak tepercaya yang esensial untuk penyediaan layanan kami:

• Penyedia likuiditas dan mitra perbankan — untuk eksekusi dan penyelesaian transaksi.
• Pemroses pembayaran — jaringan kartu, jalur perbankan, node kripto untuk pemrosesan deposit/penarikan.
• Penyedia layanan KYC / APU — verifikasi identitas dan penyaringan sanksi.
• Otoritas dan aparat penegak hukum — apabila diwajibkan secara hukum untuk mengungkapkannya.
• Penyedia cloud dan infrastruktur TI — dengan perjanjian pemrosesan data yang ketat.

Kami tidak pernah menjual data Anda kepada pihak ketiga untuk tujuan pemasaran.

Data disimpan pada infrastruktur terenkripsi yang di-hosting oleh penyedia cloud tier-1. Saat transmisi, kami menggunakan TLS 1.3. Saat disimpan, data dienkripsi dengan AES-256.

Kontrol akses

• Akses berbasis peran ke data pribadi — hanya bagi staf dengan kebutuhan bisnis yang sah.
• Autentikasi multifaktor wajib untuk semua sistem internal.
• Log audit atas setiap akses ke data sensitif.

Penanganan insiden

Dalam kejadian yang tidak diharapkan berupa pelanggaran data yang memengaruhi Anda, kami akan memberi tahu Anda dan otoritas terkait dalam waktu 72 jam sebagaimana diwajibkan oleh GDPR, serta memberikan panduan yang jelas mengenai langkah apa pun yang perlu Anda ambil.

Kami menyimpan data hanya selama diperlukan untuk tujuan pengumpulannya:

• Data akun aktif: disimpan selama akun Anda masih terbuka.
• Catatan trading: 5–7 tahun setelah penutupan akun (ketentuan hukum).
• Catatan KYC: 5 tahun setelah penutupan akun (ketentuan APU).
• Data pemasaran: hingga Anda menarik persetujuan atau berhenti berlangganan.
• Log teknis: 90 hari untuk aktivitas rutin, 12 bulan untuk peristiwa keamanan.

Setelah periode retensi berakhir, data dimusnahkan secara aman atau dianonimkan sepenuhnya.

Dengan tunduk pada hukum setempat, Anda memiliki hak-hak berikut atas data pribadi Anda:

• Akses: meminta salinan data yang kami simpan tentang Anda.
• Perbaikan: memperbaiki data yang tidak akurat atau tidak lengkap.
• Penghapusan: meminta penghapusan data (dengan tunduk pada kewajiban retensi menurut hukum).
• Pembatasan: membatasi cara kami menggunakan data Anda dalam keadaan tertentu.
• Portabilitas: menerima data Anda dalam format yang dapat dibaca mesin.
• Keberatan: mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah.
• Menarik persetujuan: untuk setiap pemrosesan yang didasarkan pada persetujuan.
• Pengaduan: kepada otoritas pelindungan data setempat.

Ajukan permintaan ke dpo@namhglobal.com. Kami akan menanggapi dalam waktu 30 hari.

Sebagian penyedia layanan kami mungkin berlokasi di luar negara tempat tinggal Anda. Saat mentransfer data secara internasional, kami menggunakan:

• Klausul Kontrak Standar (SCC) yang disetujui oleh Komisi Eropa, apabila berlaku.
• Hanya penyedia di yurisdiksi dengan rezim pelindungan data yang memadai, atau dengan pengamanan tambahan.
• Minimalisasi data — hanya data yang diperlukan untuk tujuan spesifik tersebut.

Layanan NAMH hanya diperuntukkan bagi orang dewasa (18+). Kami tidak secara sadar mengumpulkan data dari anak di bawah umur. Apabila Anda meyakini bahwa seorang anak di bawah umur telah memberikan data pribadi kepada kami, segera hubungi dpo@namhglobal.com.

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan operasional atau hukum. Perubahan material akan diberitahukan kepada pemegang akun melalui email sekurang-kurangnya 14 hari sebelum berlaku. Versi terbaru selalu dipublikasikan di halaman ini dengan nomor versi dan tanggal yang diperbarui.

Pertanyaan terkait pelindungan data dan permintaan pelaksanaan hak:

• Email: dpo@namhglobal.com
• Telepon: +1-758-461-4088

Entitas broker (pengendali data)

• NAMH Global Ltd · Terdaftar di Saint Lucia (Nomor Perusahaan 2024-00372)
• Alamat surat: NAMH Global Ltd, Saint Lucia (alamat lengkap tersedia atas permintaan)

NAMH Global Ltd saat ini tidak menyediakan layanan kepada penduduk Uni Emirat Arab; UEA merupakan yurisdiksi terbatas. Permohonan lisensi kepada SCA (Securities & Commodities Authority/Otoritas Sekuritas & Komoditas) UEA sedang diproses.