Kebijakan Keamanan Kode Verifikasi

1. TUJUAN

Kebijakan Keamanan Kode Verifikasi ini (selanjutnya disebut sebagai “Kebijakan”) menetapkan fungsi dan pengoperasian yang berkaitan dengan kode verifikasi, Short Message Service (selanjutnya disebut sebagai “SMS”), One-Time Password (selanjutnya disebut sebagai “OTP”), dan kata sandi terkait lainnya yang diberikan oleh seluruh Entitas Grup IUX beserta anak perusahaan atau cabangnya (selanjutnya disebut sebagai “Perusahaan”). Dengan menggunakan layanan Perusahaan, Klien akan terikat oleh Perjanjian Klien, Kebijakan ini, Kebijakan Privasi, dan dokumen lain yang berlaku yang diterbitkan oleh Perusahaan.

2. RUANG LINGKUP

2.1 Kebijakan ini berlaku untuk seluruh kode verifikasi, SMS, OTP, dan kata sandi terkait lainnya yang diberikan oleh Perusahaan, kecuali dinyatakan lain secara tertulis oleh Perusahaan.

2.2 “Perusahaan” merujuk pada IUX Markets Limited beserta anak perusahaan atau cabangnya, termasuk namun tidak terbatas pada:

• IUX Markets Limited didirikan dan terdaftar pada Financial Services Authority di Saint Vincent dan Grenadines dengan nomor registrasi 26183 BC 2021, beralamat di Euro House, Richmond Hill Road, Kingstown, VC0100, Saint Vincent & the Grenadines.
• IUX Markets (MU) Ltd. diotorisasi oleh Financial Services Commission (FSC) di Mauritius dengan nomor lisensi Investment Dealer GB22200605, beralamat di Silver Bank Tower, Ground Floor, 18 Bank Street, Cybercity, Ebene 72201.
• IUX Markets ZA (PTY) Ltd diotorisasi oleh Financial Sector Conduct Authority (FSCA) di Afrika Selatan dengan FSP No. 53103, terdaftar di 18 Cavendish Road, Claremont, Cape Town, Western Cape, 7708.

3. KETENTUAN PENGGUNAAN SMS ATAU OTP

3.1 Dengan tunduk pada Kebijakan Privasi Perusahaan dan dokumen lain yang berlaku yang diterbitkan oleh Perusahaan, Perusahaan akan mengumpulkan, memproses, dan menyimpan informasi pribadi Klien, termasuk namun tidak terbatas pada nomor telepon dan informasi lainnya sebagaimana ditentukan dalam dokumen yang berlaku. Perusahaan akan mematuhi secara ketat prinsip minimalisasi data dan hanya akan mengumpulkan informasi yang memadai, relevan, dan diperlukan untuk tujuan menyediakan layanan fungsional kami serta memenuhi persyaratan peraturan yang berlaku.

3.2 Perusahaan dapat mengirimkan kode verifikasi, OTP, atau pesan verifikasi lainnya melalui SMS ke nomor telepon terdaftar Klien untuk memverifikasi akun Klien, memverifikasi penyetoran dana, dan/atau melaksanakan proses verifikasi lainnya sebagaimana ditentukan oleh Perusahaan.

3.3 Perusahaan akan membatasi pengiriman kode verifikasi, OTP, atau pesan verifikasi lainnya melalui SMS hanya ke nomor telepon terdaftar Klien. Klien tidak boleh menggunakan, memberikan, atau menyerahkan kepada Perusahaan nomor telepon apa pun yang dimiliki oleh orang atau entitas lain.

3.4 Klien dapat meminta perubahan nomor telepon untuk menerima kode verifikasi, OTP, atau pesan verifikasi lainnya melalui SMS kapan saja, dengan tunduk pada Perjanjian Klien Perusahaan dan dokumen lain yang berlaku yang diterbitkan oleh Perusahaan. Perusahaan dapat meminta verifikasi tambahan, dokumentasi, atau informasi lain yang diperlukan sebelum menyetujui perubahan nomor telepon.

4. APLIKASI AUTENTIKATOR

4.1 Dengan tunduk pada Kebijakan Privasi Perusahaan dan dokumen lain yang berlaku yang diterbitkan oleh Perusahaan, Perusahaan dapat mewajibkan autentikasi dua faktor (selanjutnya disebut sebagai “2FA”) bagi Klien untuk melakukan tindakan sensitif, termasuk namun tidak terbatas pada mengakses dan memverifikasi akun, melakukan penarikan dana, mengubah kata sandi MT5, memutuskan tautan layanan pihak ketiga, mengubah OTP atau metode autentikasi yang berlaku, atau tindakan lain yang ditentukan oleh Perusahaan.

4.2 2FA akan menggunakan time-based one-time password (selanjutnya disebut sebagai “TOTP”) yang dihasilkan oleh aplikasi autentikator pihak ketiga. TOTP akan dihasilkan secara lokal pada perangkat Klien oleh aplikasi autentikator pihak ketiga. Dalam hal ini, Perusahaan tidak akan memiliki akses terhadap, menerima, dan/atau menyimpan TOTP yang dihasilkan oleh aplikasi autentikator pihak ketiga.

4.3 Selama proses pengaturan autentikasi TOTP, Perusahaan dapat menampilkan atau memberikan kepada Klien kunci rahasia unik, kode QR, kode cadangan, kode pemulihan, atau kredensial autentikasi lainnya yang diperlukan untuk fungsi 2FA (selanjutnya disebut sebagai “Kredensial Autentikasi”).

4.4 Kredensial Autentikasi hanya akan ditampilkan atau disediakan kepada Klien selama proses pengaturan. Klien bertanggung jawab sepenuhnya untuk menjaga kerahasiaan dan keamanan seluruh Kredensial Autentikasi serta untuk mengamankan perangkat, aplikasi autentikator, dan metode autentikasi lainnya yang terkait dengan akun Klien.

4.5 Kode cadangan atau kode pemulihan yang diberikan oleh Perusahaan hanya dapat digunakan satu kali dan akan menjadi tidak berlaku setelah berhasil digunakan, kedaluwarsa, diganti, atau diatur ulang.

4.6 Setelah verifikasi identitas berhasil dilakukan, Klien dapat meminta untuk mengatur ulang, mengganti, atau mengubah aplikasi autentikator yang sedang digunakan dan/atau OTP atau metode autentikasi. Perusahaan dapat meminta verifikasi tambahan, dokumentasi, atau informasi lain yang diperlukan sebelum memproses permintaan tersebut.

4.7 Jika Klien kehilangan akses ke aplikasi autentikator dan tidak memiliki kode cadangan atau kode pemulihan yang masih berlaku, Klien dapat meminta pemulihan akses melalui proses pemulihan akun Perusahaan. Dalam hal ini, Perusahaan dapat meminta verifikasi tambahan, dokumentasi, atau informasi lain yang diperlukan untuk verifikasi identitas.

4.8 Setelah verifikasi identitas berhasil dilakukan, Perusahaan dapat mengatur ulang konfigurasi TOTP Klien yang ada dan memulihkan autentikasi OTP melalui alamat email terdaftar Klien atau metode autentikasi lain yang ditentukan oleh Perusahaan.

4.9 Klien tidak boleh mengungkapkan, mengalihkan, membagikan, atau dengan cara lain mengizinkan pihak ketiga mana pun untuk mengakses atau menggunakan Kredensial Autentikasi tersebut. Perusahaan tidak bertanggung jawab atas akses tanpa izin, transaksi, atau kerugian lainnya yang timbul akibat kegagalan Klien dalam mengamankan perangkat, aplikasi autentikator, dan/atau Kredensial Autentikasi.

5. REVISI KEBIJAKAN

Perusahaan berhak untuk mengubah, merevisi, memodifikasi, mengganti, atau mengakhiri Kebijakan ini atas kebijakannya sendiri. Setiap perubahan atau pembaruan terhadap Kebijakan ini akan berlaku segera setelah dipublikasikan melalui saluran komunikasi resmi Perusahaan tanpa pemberitahuan sebelumnya, dengan ketentuan bahwa Perusahaan akan memberitahukan Klien sesegera mungkin.