1. Siapa kami

Layanan ini dikelola oleh ARUS LABS (Indonesia). Kontak privasi: bryy@aruslabs.id.

2. Data yang kami kumpulkan

• Data akun: nama, alamat email, kata sandi (disimpan dalam bentuk acak/hash, tidak bisa dibaca kembali), nomor WhatsApp bila Anda mengisinya.
• Masuk dengan Google: bila Anda memilih "Lanjutkan dengan Google", kami menerima nama, alamat email, status verifikasi email, dan ID akun Google Anda. Kami tidak meminta akses ke Gmail, Drive, kontak, atau data Google lainnya.
• Langganan dan pembayaran: paket yang dibeli, masa aktif, riwayat transaksi. Pembayaran diproses oleh Midtrans; kami tidak menyimpan nomor kartu atau data rekening Anda.
• Perangkat dan keamanan: jenis perangkat dan browser, alamat IP, waktu masuk, dan pengenal perangkat untuk menegakkan batas perangkat dan mencegah penyalahgunaan akun.
• Penggunaan terminal: setelan chart, gambar di chart, preset, jurnal trading simulasi (SIM), dan akun MT5 yang Anda tautkan bila memakai fitur trading lewat EA.
• Token lama: bila Anda memindahkan token lama ke akun, kami menautkan riwayat token itu (paket dan masa aktif) ke akun Anda.

3. Untuk apa data dipakai

• Membuat dan mengamankan akun Anda, termasuk verifikasi email dan pemulihan kata sandi.
• Memberikan akses ke paket dan indikator yang Anda beli.
• Mengirim pemberitahuan penting: verifikasi, masa aktif, pembayaran, dan pengingat (email atau WhatsApp bila Anda mengisinya).
• Menjaga keamanan layanan dan mencegah berbagi akun atau penyalahgunaan.
• Memperbaiki layanan berdasarkan data teknis yang tidak dipakai untuk iklan.

Kami tidak menjual data pribadi Anda dan tidak memakainya untuk iklan pihak ketiga.

4. Pihak ketiga yang membantu kami

Data hanya dibagikan sejauh diperlukan untuk menjalankan layanan: penyedia hosting dan server (Indonesia dan luar negeri), Midtrans (pembayaran), Google (bila Anda memilih masuk dengan Google), penyedia pengiriman WhatsApp dan Telegram (bila Anda mengaktifkan pengingat atau notifikasi), serta penyedia email kami. Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum.

5. Penyimpanan di perangkat Anda

Terminal menyimpan setelan tampilan dan sesi masuk di browser Anda (cookie dan penyimpanan lokal). Cookie sesi diperlukan agar Anda tetap masuk; kami tidak memakai cookie iklan.

6. Berapa lama data disimpan

Data akun dan catatan keamanan (misalnya log akses) disimpan selama akun Anda ada, sampai akun dihapus. Saat akun dihapus, data pribadi ikut dihapus atau dianonimkan, kecuali catatan transaksi yang wajib disimpan menurut hukum.

7. Hak Anda

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda dapat meminta salinan data, memperbaiki data, menarik persetujuan, dan menghapus akun. Sebagian dapat dilakukan langsung di halaman Profil; selebihnya kirim permintaan ke bryy@aruslabs.id.

8. Keamanan

Kami memakai koneksi terenkripsi (HTTPS), kata sandi yang di-hash, batas percobaan masuk, dan verifikasi 2 langkah opsional. Tidak ada sistem yang 100% aman; segera hubungi kami bila Anda curiga akun Anda disalahgunakan.

9. Anak di bawah umur

Layanan ini ditujukan untuk pengguna berusia 18 tahun ke atas.

10. Perubahan kebijakan

Perubahan penting akan diumumkan lewat email atau di dalam layanan sebelum berlaku.

11. Chat AUREUS (chat publik, pesan pribadi, teman)

Fitur chat di terminal AUREUS Gold dan AUREUS Crypto hanya untuk pengguna yang sudah masuk. Saat Anda memakainya:

• Nama yang tampil: nama akun Anda (dari akun AUREUS atau data token) ditambah kode acak 2 karakter, misalnya "udin alam-C8". Admin resmi tampil tanpa kode dan selalu bertanda ADMIN. Email, nomor WhatsApp, token, nomor akun trading, dan alamat IP Anda tidak pernah ditampilkan ke pengguna lain. Bila Anda keberatan dengan nama yang tampil, minta admin mengubah nama akun Anda.
• Yang terlihat pengguna lain: nama chat, label paket (FULL / OF / GEX / PRO; bisa Anda matikan), dan status online di kartu profil chat.
• Yang kami simpan: isi pesan dan gambar yang Anda kirim, balasan, laporan, daftar teman dan permintaan pertemanan, daftar blokir, setelan "siapa yang boleh DM saya", dan notifikasi chat.
• Gambar: diproses ulang oleh server; data lokasi dan kamera (EXIF) dihapus otomatis. Pastikan gambar tidak memuat data pribadi seperti nomor akun, saldo, nama asli, atau KTP.
• Pesan tidak bisa dihapus pengirim. Pesan di chat publik dan pesan pribadi tidak bisa dihapus atau disunting oleh pengirim; pesan disimpan untuk penegakan aturan. Hanya admin yang dapat menyembunyikan pesan dari tampilan, dan isi aslinya tetap disimpan sebagai bukti.
• Pesan pribadi (DM): hanya dapat dibaca Anda dan lawan bicara. Admin tidak dapat membuka DM; admin hanya melihat potongan percakapan (maksimal 10 pesan) bila salah satu pihak melaporkannya.
• Lama penyimpanan: pesan dan gambar chat publik 30 hari; pesan yang disembunyikan admin, disembunyikan karena laporan, atau pernah dilaporkan 180 hari sejak dikirim; pesan pribadi dan gambarnya 180 hari; laporan DM (berisi potongan) 180 hari; catatan moderasi dan laporan tanpa isi pesan 1 tahun; notifikasi chat 90 hari. Log keamanan server dirotasi berdasarkan ukuran berkas, sehingga biasanya hanya tersimpan beberapa hari hingga beberapa minggu.
• Lokasi data chat: server kami di Uni Eropa (Finlandia).
• Pilihan Anda: mematikan label paket, mengatur siapa yang boleh mengirim DM (Semua / Teman / Tidak ada), memblokir pengguna, dan meminta penghapusan riwayat chat lewat bryy@aruslabs.id.

Privacy Policy

Applies to aruslabs.id and AUREUS (aureuschart.com, gold.aureuschart.com, AUREUS apps). Last updated: 29 October 2026 (section 11: AUREUS Chat).

1. Who we are

This service is operated by ARUS LABS (Indonesia). Privacy contact: bryy@aruslabs.id.

2. Data we collect

• Account data: name, email address, password (stored as a one-way hash), and WhatsApp number if you provide it.
• Sign in with Google: if you choose "Continue with Google", we receive your name, email address, email verification status and Google account ID. We do not request access to Gmail, Drive, contacts or any other Google data.
• Subscriptions and payments: purchased plan, active period and transaction history. Payments are processed by Midtrans; we do not store card or bank details.
• Devices and security: device and browser type, IP address, sign-in times and a device identifier used to enforce device limits and prevent abuse.
• Terminal usage: chart settings, drawings, presets, simulated (SIM) trading journal, and the MT5 account you link if you use EA trading features.
• Legacy tokens: if you move a legacy token to your account, its plan and active period are linked to your account.

3. How we use data

• To create and secure your account, including email verification and password recovery.
• To give you access to the plans and indicators you purchased.
• To send important notices: verification, expiry, payments and reminders (email or WhatsApp if provided).
• To keep the service secure and prevent account sharing or abuse.
• To improve the service using technical data that is never used for advertising.

We do not sell your personal data and do not use it for third-party advertising.

4. Service providers

Data is shared only as needed to run the service: hosting and server providers (in Indonesia and abroad), Midtrans (payments), Google (if you sign in with Google), WhatsApp and Telegram delivery providers (if you enable reminders or alerts), and our email provider. We may disclose data when required by law.

5. Storage on your device

The terminal stores display settings and your sign-in session in your browser (cookies and local storage). Session cookies are required to keep you signed in; we do not use advertising cookies.

6. Retention

Account data and security records (such as access logs) are kept for as long as your account exists, until it is deleted. When your account is deleted, personal data is deleted or anonymised, except transaction records that must be kept by law.

7. Your rights

Under Indonesia's Personal Data Protection Law (Law No. 27 of 2022) you may request a copy of your data, correct it, withdraw consent and delete your account. Some of this can be done on your Profile page; otherwise email bryy@aruslabs.id.

8. Security

We use encrypted connections (HTTPS), hashed passwords, sign-in rate limits and optional two-step verification. No system is 100% secure; contact us immediately if you suspect misuse of your account.

9. Minors

The service is intended for users aged 18 and over.

10. Changes

Material changes will be announced by email or in the service before they take effect.

11. AUREUS Chat (public chat, direct messages, friends)

Chat in the AUREUS Gold and AUREUS Crypto terminals is only available to signed-in users. When you use it:

• Display name: your account name (from your AUREUS account or token record) plus a 2-character random code, e.g. "udin alam-C8". Official admins are shown without a code and always carry the ADMIN badge. Your email, WhatsApp number, token, trading account number and IP address are never shown to other users. If you object to the name shown, ask an admin to change your account name.
• Visible to other users: your chat name, plan badge (FULL / OF / GEX / PRO; you can turn it off) and online status on the chat profile card.
• What we store: messages and images you send, replies, reports, friends and friend requests, block list, your "who can DM me" setting, and chat notifications.
• Images: re-processed by our server; location and camera data (EXIF) are removed automatically. Make sure images contain no personal data such as account numbers, balances, real names or ID cards.
• Messages cannot be deleted by the sender. Public messages and direct messages cannot be deleted or edited by the sender; they are kept to enforce the rules. Only admins can hide a message from view, and the original is kept as evidence.
• Direct messages (DMs): visible only to you and the other person. Admins cannot open DMs; they only see an excerpt (max 10 messages) when one party reports it.
• Retention: public messages and images 30 days; messages hidden by an admin, hidden after reports, or ever reported 180 days from sending; direct messages and their images 180 days; DM reports (with the excerpt) 180 days; moderation and report records without message content 1 year; chat notifications 90 days. Server security logs rotate by file size, so they are usually kept for a few days to a few weeks.
• Where chat data is stored: our servers in the European Union (Finland).
• Your choices: turn off the plan badge, choose who can DM you (Everyone / Friends / No one), block users, and request deletion of your chat history at bryy@aruslabs.id.