Kebijakan Privasi
Privacy Policy
Terakhir diperbarui / Last updated: 10/04/2026 / 4 October 2026
Ringkasan / Overview
Tumbas adalah screener saham gratis untuk pasar Indonesia. Kebijakan ini menjelaskan data apa yang kami kumpulkan saat kamu memakai Tumbas, bagaimana data itu dipakai, dan pilihan yang kamu miliki.
Tumbas is a free stock screener for the Indonesian market. This policy explains what data we collect when you use Tumbas, how we use it, and the choices you have.
Data yang kami kumpulkan / Data we collect
- Data akun: saat masuk dengan Google, kami menerima nama, alamat email, dan foto profil dari Google. Kami tidak menerima atau menyimpan kata sandi Google kamu.
- Data aktivitas: watchlist, catatan saham, preferensi tampilan, dan pengaturan akun yang kamu simpan di Tumbas.
- Data donasi: bila kamu berdonasi lewat Saweria, kami menyimpan nama, email, jumlah, pesan, dan waktu donasi yang dikirim Saweria ke kami.
- Data langganan blog: bila kamu berlangganan artikel baru lewat email, kami menyimpan alamat email itu sampai kamu berhenti berlangganan. Alamat yang tidak dikonfirmasi dihapus otomatis dalam 7 hari.
- Data teknis: alamat IP dan user agent dipakai untuk sesi login, pembatasan laju permintaan, dan keamanan.
- Data pasar: harga, aliran dana, dan ringkasan broker berasal dari penyedia data eksternal dan bukan data pribadi kamu.
- Account data: when you sign in with Google, we receive your name, email address, and profile photo from Google. We never receive or store your Google password.
- Activity data: watchlists, stock notes, view preferences, and account settings you save in Tumbas.
- Donation data: if you donate through Saweria, we store the name, email, amount, message, and time Saweria sends us for the donation.
- Blog subscription data: if you subscribe to new articles by email, we store that email address until you unsubscribe. An address that is never confirmed is deleted automatically after 7 days.
- Technical data: IP address and user agent are used for login sessions, rate limiting, and security.
- Market data: prices, market flow, and broker summaries come from external data providers and are not your personal data.
Cara kami memakai data / How we use your data
Data dipakai untuk menjalankan layanan: menampilkan watchlist dan catatanmu, menyimpan preferensi, menjaga sesi login, membatasi penyalahgunaan, dan menampilkan papan donasi. Kami tidak memakai data kamu untuk periklanan.
Data is used to run the service: showing your watchlist and notes, saving preferences, keeping your session signed in, limiting abuse, and displaying the donation board. We do not use your data for advertising.
Data yang tampil publik / Publicly visible data
Nama donatur, jumlah donasi, dan pesan donasi tampil di halaman Donasi dan bisa dibaca siapa saja. Watchlist, catatan saham, dan preferensi kamu tidak pernah ditampilkan ke pengguna lain.
Donor names, donation amounts, and donation messages appear on the Donate page and can be read by anyone. Your watchlist, stock notes, and preferences are never shown to other users.
Cookie dan sesi / Cookies and sessions
Kami memakai cookie sesi untuk menjaga status login dan melindungi formulir dengan token CSRF. Tumbas tidak memasang cookie iklan dan tidak memakai pelacak pihak ketiga untuk periklanan.
We use a session cookie to keep you signed in and to protect forms with a CSRF token. Tumbas sets no advertising cookies and uses no third-party trackers for advertising.
Berbagi dengan pihak ketiga / Sharing with third parties
Kami membagikan data seperlunya ke Google (login), Saweria (pemrosesan donasi), Resend (pengiriman email langganan blog), dan penyedia hosting serta infrastruktur yang menjalankan layanan. Kami tidak menjual data pribadi. Data dapat diungkap bila diwajibkan hukum yang berlaku.
We share data only as needed with Google (sign-in), Saweria (donation processing), Resend (delivery of blog subscription email), and the hosting and infrastructure providers that run the service. We do not sell personal data. Data may be disclosed where required by applicable law.
Penyimpanan dan keamanan / Storage and security
Data disimpan di database layanan dan sesi login disimpan di server. Token MCP disimpan hanya sebagai hash, bukan teks asli. Kami berupaya melindungi data dengan cara yang wajar, tetapi tidak ada sistem yang sepenuhnya bebas risiko.
Data is stored in the service database and login sessions are stored on the server. MCP tokens are stored only as hashes, never as plaintext. We take reasonable steps to protect data, but no system is entirely free of risk.
Hak kamu / Your rights
Kamu dapat mengganti nama, menghapus catatan dan watchlist, serta menghapus akun beserta data terkait lewat halaman Pengaturan. Untuk permintaan akses atau koreksi data lain, hubungi kami.
You can change your name, delete notes and watchlist entries, and delete your account together with its data from the Settings page. For other access or correction requests, contact us.
Anak-anak / Children
Tumbas tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak-anak. Bila hal itu terjadi, hubungi kami agar data tersebut dihapus.
Tumbas is not intended for anyone under 18. We do not knowingly collect personal data from children. If that happens, contact us and we will delete it.
Perubahan kebijakan / Changes to this policy
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Versi terbaru selalu ada di halaman ini dengan tanggal pembaruan di atas, dan perubahan penting akan diberitahukan lewat layanan.
We may update this policy from time to time. The latest version always lives on this page with the update date above, and material changes will be announced through the service.
Kontak / Contact
Pertanyaan tentang privasi dan data pribadi bisa dikirim ke [email protected].
Questions about privacy and personal data can be sent to [email protected].