Berlaku efektif: 8 September 2026
Terakhir diperbarui: 8 September 2026
Aplikasi: Trade Pilot
Pengelola: Leo Core Technology
Email kontak: leocoretechnology@gmail.com
Kebijakan Privasi ini menjelaskan bagaimana Trade Pilot ("Aplikasi", "kami") mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda ("Anda", "Pengguna") ketika Anda menggunakan Aplikasi Trade Pilot beserta layanan pendukungnya.
Trade Pilot adalah aplikasi alat bantu analisis dan edukasi trading berbasis AI. Trade Pilot bukan broker, bukan penasihat keuangan berizin, tidak mengeksekusi order, tidak terhubung ke akun broker Anda, dan tidak menyimpan dana Anda. Seluruh keluaran Aplikasi bersifat informatif dan edukatif, bukan nasihat finansial.
Dengan membuat akun dan menggunakan Aplikasi, Anda menyatakan telah membaca dan menyetujui Kebijakan Privasi ini.
Kami hanya mengumpulkan data yang diperlukan untuk menjalankan fitur Aplikasi. Berikut rincian lengkapnya.
Nama lengkap / nama tampilan — dikumpulkan saat pendaftaran dan saat Anda mengubah profil. Digunakan untuk identifikasi akun dan personalisasi tampilan.
Alamat email — dikumpulkan saat pendaftaran. Digunakan sebagai identitas login, verifikasi akun, pemulihan kata sandi, dan pengiriman notifikasi layanan penting.
Kata sandi — digunakan untuk autentikasi. Kata sandi disimpan dalam bentuk hash satu arah di server kami; kami tidak pernah menyimpan dan tidak dapat membaca kata sandi asli Anda.
Foto profil — opsional, hanya jika Anda memilih mengunggahnya. Ditampilkan pada profil Anda di dalam Aplikasi.
Permintaan analisis — instrumen atau pasangan mata uang dan kerangka waktu (timeframe) yang Anda pilih. Digunakan untuk menghasilkan analisis teknikal dan rencana risiko oleh mesin AI.
Jurnal trading — instrumen, arah posisi (buy/sell), hasil (profit/loss), catatan refleksi, dan suasana hati (mood). Semua kolom ini opsional. Digunakan untuk menyimpan dan menampilkan kembali jurnal Anda, serta menghitung statistik performa dan pola kebiasaan trading Anda.
Watchlist dan pengaturan price alert — digunakan untuk memantau instrumen pilihan Anda dan mengirim notifikasi saat harga menyentuh level yang Anda tentukan.
Progres modul mindset dan progression — digunakan untuk melacak penyelesaian materi edukasi Anda.
Catatan penting: catatan jurnal dan mood adalah teks bebas yang Anda tulis sendiri. Mohon tidak memasukkan data sensitif seperti nomor identitas, nomor rekening, atau kredensial apa pun ke dalam kolom tersebut.
Fitur analisis AI menggunakan sistem kredit. Saat Anda mengajukan top-up kredit, kami memproses:
Nominal top-up (dalam Rupiah) dan saldo kredit Anda;
Catatan referensi pembayaran yang Anda isi (opsional);
Gambar bukti pembayaran yang Anda unggah (opsional), maksimum 5 MB, format JPG, PNG, WebP, atau GIF;
Riwayat dan status pengajuan top-up Anda.
Pembayaran dilakukan di luar Aplikasi melalui metode yang kami informasikan. Kami tidak mengumpulkan, memproses, atau menyimpan nomor kartu kredit atau debit, CVV, PIN, maupun kredensial perbankan Anda. Bukti pembayaran diunggah melalui URL bertanda tangan (signed URL) berumur pendek langsung ke penyimpanan cloud terenkripsi, dan hanya dapat diakses oleh tim verifikasi kami.
Mohon jangan mengunggah tangkapan layar yang menampilkan PIN, OTP, kata sandi m-banking, atau nomor kartu lengkap. Sensor bagian tersebut sebelum mengunggah.
Token notifikasi push (Firebase Cloud Messaging registration token) — digunakan semata-mata untuk mengirimkan notifikasi push ke perangkat Anda. Token dikaitkan dengan akun Anda dan dihapus dari server kami saat Anda logout atau menonaktifkan notifikasi.
Versi aplikasi, jenis dan versi sistem operasi perangkat — digunakan untuk kompatibilitas, pengiriman notifikasi, dan diagnosis kesalahan.
Alamat IP dan log permintaan server — digunakan untuk keamanan, pencegahan penyalahgunaan, dan pembatasan laju (rate limiting). Disimpan dalam log server dalam jangka pendek.
Peristiwa penggunaan internal — halaman yang dibuka, fitur yang digunakan, klik tautan keluar, dan preferensi bahasa. Digunakan untuk analitik produk internal agar kami memahami fitur mana yang berguna dan dapat memperbaiki Aplikasi.
Data berikut tidak pernah dikirim ke server kami:
Token sesi login — disimpan terenkripsi di penyimpanan aman sistem operasi (Android Keystore / EncryptedSharedPreferences). Pencadangan otomatis Android (Auto Backup) dan transfer perangkat-ke-perangkat sengaja kami nonaktifkan agar token sesi Anda tidak ikut tersalin ke Google Drive atau ke perangkat lain.
Data biometrik (sidik jari atau wajah) — jika Anda mengaktifkan kunci biometrik, verifikasi dilakukan sepenuhnya oleh sistem operasi perangkat Anda. Aplikasi hanya menerima jawaban "berhasil" atau "gagal". Kami tidak pernah menerima, melihat, mengumpulkan, atau menyimpan sidik jari, pemindaian wajah, atau template biometrik Anda dalam bentuk apa pun.
Preferensi tampilan — tema, bahasa, dan pengaturan lokal lainnya.
Trade Pilot tidak mengumpulkan: lokasi presisi maupun perkiraan, daftar kontak, SMS atau riwayat panggilan, daftar aplikasi terpasang, riwayat penjelajahan web, mikrofon, rekaman audio atau video, data kesehatan, data kartu pembayaran, dan pengenal iklan untuk penargetan iklan. Aplikasi tidak menampilkan iklan pihak ketiga dan tidak menjalankan pelacakan lintas aplikasi.
Aplikasi meminta izin Android berikut saja: INTERNET (koneksi ke server), POST_NOTIFICATIONS (notifikasi push, opsional), dan USE_BIOMETRIC (kunci biometrik, opsional). Akses galeri hanya terjadi melalui pemilih berkas sistem, satu berkas pada satu waktu, dan hanya saat Anda menekan tombol unggah untuk foto profil atau bukti pembayaran.
Kami memproses data pribadi Anda berdasarkan:
Pelaksanaan perjanjian — untuk menyediakan fitur yang Anda minta, yaitu akun, analisis, jurnal, notifikasi, dan top-up kredit;
Persetujuan Anda — untuk hal yang bersifat opsional seperti notifikasi push, foto profil, dan unggahan bukti pembayaran. Persetujuan dapat Anda tarik kembali kapan saja;
Kepentingan sah kami — untuk keamanan sistem, pencegahan penipuan dan penyalahgunaan, serta perbaikan kualitas produk;
Kewajiban hukum — bila peraturan perundang-undangan yang berlaku mewajibkan penyimpanan atau pengungkapan tertentu.
Kami tidak menjual data pribadi Anda. Kami tidak menyewakan, memperdagangkan, atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran atau periklanan.
Data hanya dibagikan kepada penyedia layanan yang diperlukan agar Aplikasi berfungsi, terbatas pada data yang benar-benar dibutuhkan, dan terikat kewajiban kerahasiaan serta keamanan:
Google — Firebase Cloud Messaging menerima token notifikasi perangkat dan isi notifikasi, untuk keperluan pengiriman notifikasi push.
Google Play (Google LLC) menerima informasi versi aplikasi, untuk keperluan distribusi aplikasi dan pembaruan dalam aplikasi.
Penyedia infrastruktur cloud dan penyimpanan objek kami menerima data akun, jurnal, riwayat analisis, dan gambar yang Anda unggah, untuk keperluan hosting server, basis data, dan penyimpanan berkas.
Penyedia model AI yang kami gunakan untuk mesin analisis menerima parameter analisis berupa instrumen dan timeframe beserta data pasar terkait, untuk menghasilkan keluaran analisis teknikal. Nama, email, dan identitas pribadi Anda tidak disertakan.
Kami juga dapat mengungkapkan data apabila diwajibkan oleh hukum, perintah pengadilan, atau permintaan sah dari otoritas berwenang; atau bila diperlukan untuk menegakkan syarat layanan kami, mencegah penipuan, dan melindungi keselamatan pengguna.
Apabila terjadi merger, akuisisi, atau pengalihan aset usaha, data pribadi Anda dapat ikut dialihkan. Kami akan memberitahukan hal ini sebelum data Anda tunduk pada kebijakan privasi yang berbeda.
Penyedia layanan kami dapat mengoperasikan server di luar wilayah Republik Indonesia. Dalam hal terjadi transfer data lintas negara, kami memastikan penyedia tersebut menerapkan tingkat perlindungan data yang memadai dan setara dengan yang diwajibkan oleh peraturan perundang-undangan Indonesia.
Seluruh komunikasi antara Aplikasi dan server kami dienkripsi dengan HTTPS/TLS.
Kata sandi disimpan sebagai hash satu arah, tidak pernah dalam bentuk teks biasa.
Token sesi di perangkat disimpan pada penyimpanan terenkripsi sistem operasi, bukan di penyimpanan biasa.
Pencadangan otomatis dan transfer perangkat-ke-perangkat dinonaktifkan agar kredensial sesi tidak keluar dari perangkat.
Unggahan berkas menggunakan URL bertanda tangan berumur pendek, dan URL tersebut tidak dicatat ke dalam log maupun laporan kesalahan.
Akses tim internal ke data produksi dibatasi berdasarkan kebutuhan tugas.
Tersedia kunci aplikasi berbasis biometrik atau kredensial perangkat sebagai lapisan perlindungan tambahan yang dapat Anda aktifkan sendiri.
Meskipun demikian, tidak ada metode transmisi maupun penyimpanan elektronik yang aman seratus persen. Kami tidak dapat menjamin keamanan mutlak, namun kami berkomitmen menangani setiap insiden secara serius dan, bila terjadi kebocoran data pribadi, memberitahukan Anda dan otoritas terkait sesuai jangka waktu yang diatur peraturan perundang-undangan yang berlaku.
Data akun dan profil — disimpan selama akun Anda aktif, dan dihapus setelah permintaan penghapusan akun diproses.
Jurnal, riwayat analisis, watchlist, dan price alert — disimpan selama akun Anda aktif, dan dihapus bersama akun.
Bukti pembayaran dan riwayat top-up — disimpan sampai dengan 5 (lima) tahun sejak transaksi, untuk keperluan pembukuan, audit, dan penyelesaian sengketa sesuai kewajiban hukum.
Token notifikasi push — dihapus saat Anda logout, saat Anda menonaktifkan notifikasi, atau saat token tidak lagi valid.
Log server dan alamat IP — umumnya disimpan hingga 90 hari, kecuali diperlukan lebih lama untuk investigasi keamanan.
Data analitik produk internal — disimpan dalam bentuk teragregasi atau anonim yang tidak lagi mengidentifikasi Anda secara pribadi.
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk:
memperoleh informasi mengenai data pribadi Anda yang kami proses;
mengakses dan memperoleh salinan data pribadi Anda;
memperbaiki atau memperbarui data pribadi yang tidak akurat, sebagian di antaranya dapat Anda lakukan sendiri melalui menu Profil di Aplikasi;
menghapus data pribadi dan/atau akun Anda;
menarik kembali persetujuan atas pemrosesan yang berdasarkan persetujuan;
mengajukan keberatan atas pemrosesan tertentu;
meminta pembatasan pemrosesan;
mengajukan pengaduan kepada lembaga berwenang.
Untuk menggunakan hak-hak tersebut, hubungi kami melalui kontak pada bagian 11. Kami akan menanggapi paling lambat 30 (tiga puluh) hari kalender sejak permintaan diverifikasi. Kami dapat meminta verifikasi identitas terlebih dahulu untuk melindungi akun Anda.
Anda dapat meminta penghapusan akun beserta data pribadi Anda kapan saja, dengan salah satu cara berikut:
Mengirim email ke leocoretechnology@gmail.com dari alamat email yang terdaftar pada akun Anda, dengan subjek "Permintaan Penghapusan Akun Trade Pilot"; atau
Membuka menu Profil, lalu Bantuan atau Dukungan di dalam Aplikasi, dan mengajukan permintaan penghapusan akun.
Data yang akan dihapus: nama, alamat email, kata sandi, foto profil, jurnal trading beserta catatan dan mood, riwayat analisis, watchlist, price alert, progres modul edukasi, token notifikasi, dan saldo kredit yang tersisa.
Data yang dapat kami simpan lebih lama: catatan transaksi top-up dan bukti pembayaran terkait, hingga 5 (lima) tahun sejak transaksi, semata-mata untuk memenuhi kewajiban pembukuan, perpajakan, audit, dan penyelesaian sengketa. Data ini tidak digunakan untuk tujuan lain.
Penghapusan diproses paling lambat 30 (tiga puluh) hari kalender sejak permintaan diverifikasi. Salinan pada cadangan sistem (backup) akan terhapus mengikuti siklus rotasi cadangan, paling lama 90 hari. Sisa saldo kredit hangus dan tidak dapat diuangkan setelah akun dihapus.
Trade Pilot ditujukan untuk pengguna berusia 18 tahun ke atas. Aplikasi ini membahas instrumen keuangan berisiko tinggi dan tidak dirancang, dipasarkan, atau ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun. Apabila kami mengetahui bahwa data anak di bawah umur telah terkumpul tanpa persetujuan yang sah dari orang tua atau wali, kami akan menghapus data tersebut. Orang tua atau wali yang meyakini anaknya telah memberikan data kepada kami dapat menghubungi kontak pada bagian 11.
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu, misalnya ketika ada fitur baru atau perubahan peraturan. Versi terbaru selalu tersedia pada halaman ini dengan tanggal "Terakhir diperbarui" yang ikut diperbarui. Untuk perubahan yang bersifat material, kami akan memberitahukan Anda melalui Aplikasi dan/atau email sebelum perubahan tersebut berlaku. Penggunaan Aplikasi setelah perubahan berlaku berarti Anda menyetujui kebijakan yang diperbarui.
Untuk pertanyaan, permintaan hak data pribadi, penghapusan akun, atau keluhan terkait privasi, silakan hubungi:
Email: leocoretechnology@gmail.com
Pengelola aplikasi: Leo Core Technology
Kami berupaya menanggapi setiap permintaan dalam waktu 30 hari kalender.
Effective date: 8 September 2026
Last updated: 8 September 2026
Application: Trade Pilot
Operated by: Leo Core Technology
Contact email: leocoretechnology@gmail.com
This Privacy Policy explains how Trade Pilot ("the App", "we", "us") collects, uses, stores, shares, and protects your personal data ("you", "the User") when you use the Trade Pilot application and its supporting services.
Trade Pilot is an AI-assisted trading analysis and education tool. Trade Pilot is not a broker, is not a licensed financial adviser, does not execute orders, does not connect to your brokerage account, and does not hold your funds. All output is informational and educational only, and does not constitute financial advice.
By creating an account and using the App, you confirm that you have read and agree to this Privacy Policy.
Full name or display name — collected at registration and when you edit your profile. Used to identify your account and personalise the interface.
Email address — collected at registration. Used as your login identity, and for account verification, password recovery, and essential service notices.
Password — used for authentication. Stored only as a one-way hash on our servers. We never store and cannot read your plaintext password.
Profile photo — optional, only if you choose to upload one. Displayed on your profile inside the App.
Analysis requests — the instrument or currency pair and the timeframe you select. Used to generate technical analysis and risk plans through our AI engine.
Trade journal entries — instrument, position side (buy or sell), outcome (profit or loss), free-text reflection notes, and mood. All of these fields are optional. Used to store and display your journal, and to calculate your performance statistics and trading habit patterns.
Watchlists and price alert settings — used to track your chosen instruments and send notifications when prices reach levels you define.
Mindset and progression module progress — used to track your completion of educational material.
Please note: journal notes and mood entries are free text that you write yourself. Please do not enter sensitive information such as national ID numbers, bank account numbers, or any credentials into those fields.
The AI analysis feature runs on a credit system. When you request a credit top-up, we process:
The top-up amount in Indonesian Rupiah and your credit balance;
The payment reference note you enter (optional);
The payment proof image you upload (optional), up to 5 MB, in JPG, PNG, WebP, or GIF format;
Your top-up request history and status.
Payment itself takes place outside the App, using the methods we communicate to you. We do not collect, process, or store credit or debit card numbers, CVV codes, PINs, or banking credentials. Proof images are uploaded through short-lived signed URLs directly into encrypted cloud storage, and are accessible only to our verification team.
Please do not upload screenshots that show PINs, OTPs, mobile banking passwords, or full card numbers. Redact those parts before uploading.
Push notification token (Firebase Cloud Messaging registration token) — used solely to deliver push notifications to your device. The token is linked to your account and is removed from our servers when you log out or disable notifications.
App version, device type, and operating system version — used for compatibility, notification delivery, and diagnostics.
IP address and server request logs — used for security, abuse prevention, and rate limiting. Retained in server logs for a short period.
Internal usage events — screens viewed, features used, outbound link clicks, and language preference. Used for internal product analytics so we can understand which features are useful and improve the App.
The following never leaves your device:
Session token — held in the operating system's encrypted storage (Android Keystore and EncryptedSharedPreferences). Android Auto Backup and device-to-device transfer are deliberately disabled so your session credentials are never copied to Google Drive or to another device.
Biometric data (fingerprint or face) — if you enable the biometric lock, verification is performed entirely by your device's operating system. The App only receives a success or failure result. We never receive, view, collect, or store your fingerprint, face scan, or any biometric template in any form.
Display preferences — theme, language, and other local settings.
Trade Pilot does not collect precise or approximate location, contacts, SMS or call logs, the list of installed apps, web browsing history, microphone input, audio or video recordings, health data, payment card data, or advertising identifiers for ad targeting. The App shows no third-party advertising and performs no cross-app tracking.
The App requests only these Android permissions: INTERNET (server connectivity), POST_NOTIFICATIONS (push notifications, optional), and USE_BIOMETRIC (biometric lock, optional). Gallery access occurs only through the system file picker, one file at a time, and only when you tap upload for a profile photo or payment proof.
We process your personal data on the following bases:
Performance of a contract — to provide the features you request, namely your account, analyses, journal, notifications, and credit top-ups;
Your consent — for optional features such as push notifications, profile photos, and payment proof uploads. You may withdraw consent at any time;
Our legitimate interests — in system security, fraud and abuse prevention, and product quality improvement;
Legal obligations — where applicable law requires particular retention or disclosure.
We do not sell your personal data. We do not rent, trade, or share your personal data with third parties for marketing or advertising purposes.
Data is shared only with the service providers necessary to operate the App, limited to what is genuinely required, and bound by confidentiality and security obligations:
Google — Firebase Cloud Messaging receives your device push token and notification content, for the purpose of delivering push notifications.
Google Play (Google LLC) receives app version information, for app distribution and in-app updates.
Our cloud infrastructure and object storage providers receive account data, journals, analysis history, and images you upload, for server hosting, database, and file storage.
The AI model provider powering our analysis engine receives analysis parameters, namely the instrument and timeframe, along with related market data, in order to generate technical analysis output. Your name, email address, and personal identifiers are not included.
We may also disclose data where required by law, court order, or a valid request from a competent authority; or where necessary to enforce our terms of service, prevent fraud, and protect user safety.
In the event of a merger, acquisition, or transfer of business assets, your personal data may be transferred as part of that transaction. We will notify you before your data becomes subject to a different privacy policy.
Our service providers may operate servers outside the Republic of Indonesia. Where cross-border data transfers occur, we ensure that those providers maintain a level of data protection that is adequate and equivalent to that required under Indonesian law.
All traffic between the App and our servers is encrypted using HTTPS/TLS.
Passwords are stored as one-way hashes, never in plaintext.
Session tokens on your device are held in the operating system's encrypted storage, not in ordinary storage.
Automatic backup and device-to-device transfer are disabled so that session credentials never leave your device.
File uploads use short-lived signed URLs, and those URLs are never written to logs or error reports.
Internal team access to production data is restricted on a need-to-know basis.
A biometric or device-credential app lock is available as an additional protection layer that you can enable yourself.
That said, no method of electronic transmission or storage is one hundred percent secure. We cannot guarantee absolute security, but we take every incident seriously and, in the event of a personal data breach, will notify you and the relevant authorities within the timeframes required by applicable law.
Account and profile data — retained for as long as your account is active, and deleted once a deletion request has been processed.
Journals, analysis history, watchlists, and price alerts — retained for as long as your account is active, and deleted along with the account.
Payment proofs and top-up records — retained for up to 5 (five) years from the transaction date, for accounting, audit, and dispute resolution obligations.
Push notification tokens — deleted when you log out, when you disable notifications, or when the token becomes invalid.
Server logs and IP addresses — generally retained for up to 90 days, unless longer retention is required for a security investigation.
Internal product analytics — retained in aggregated or anonymised form that no longer identifies you personally.
Under Indonesian Law Number 27 of 2022 on Personal Data Protection, you have the right to:
be informed about the personal data we process about you;
access and obtain a copy of your personal data;
correct or update inaccurate personal data, some of which you can do yourself through the Profile menu in the App;
delete your personal data and/or your account;
withdraw consent for processing based on consent;
object to certain processing;
request restriction of processing;
lodge a complaint with the competent authority.
To exercise these rights, contact us using the details in section 11. We will respond within 30 (thirty) calendar days of verifying your request. We may ask you to verify your identity first in order to protect your account.
You may request deletion of your account and personal data at any time, in either of these ways:
Send an email to leocoretechnology@gmail.com from the email address registered to your account, with the subject "Trade Pilot Account Deletion Request"; or
Open the Profile menu, then Support, inside the App, and submit an account deletion request.
Data that will be deleted: your name, email address, password, profile photo, trade journal entries including notes and mood, analysis history, watchlists, price alerts, education module progress, notification tokens, and any remaining credit balance.
Data we may retain longer: top-up transaction records and the related payment proofs, for up to 5 (five) years from the transaction date, solely to meet accounting, tax, audit, and dispute resolution obligations. This data is not used for any other purpose.
Deletion is completed within 30 (thirty) calendar days of verification. Copies held in system backups are removed as backups rotate, within a maximum of 90 days. Any remaining credit balance is forfeited and is not refundable in cash once the account is deleted.
Trade Pilot is intended for users aged 18 and over. The App discusses high-risk financial instruments and is not designed, marketed, or directed toward children. We do not knowingly collect personal data from anyone under the age of 18. If we learn that data belonging to a minor has been collected without valid parental or guardian consent, we will delete it. Parents or guardians who believe their child has provided us with data may contact us using the details in section 11.
We may update this Privacy Policy from time to time, for example when we add new features or when regulations change. The current version is always available on this page, with the "Last updated" date revised accordingly. For material changes, we will notify you through the App and/or by email before those changes take effect. Continuing to use the App after the changes take effect means you accept the updated policy.
For questions, personal data rights requests, account deletion, or privacy complaints, please contact:
Email: leocoretechnology@gmail.com
Operator: Leo Core Technology
We aim to respond to every request within 30 calendar days.