Terakhir direvisi: .
1.Untuk siapa ini berlaku
"Coin Moebius Cloud," "Cloud," atau "kami" berarti The Aquarian LLC, sebuah limited liability company Mississippi yang beroperasi sebagai Coin Moebius. Kebijakan ini mencakup situs pemasaran di coinmoebius.com, dasbor di app.coinmoebius.com, dan API webhook + status terhosting.
SDK sumber terbuka yang didistribusikan di github.com/aquarian-metals/coin-moebius dilisensikan secara terpisah dan berjalan di lingkungan penjual, bukan kami. Kebijakan ini tidak mengatur data yang ditangani SDK di infrastruktur penjual sendiri saat di-host sendiri.
2.Informasi yang kami kumpulkan dari penjual
Jika Anda mendaftar akun di dasbor, kami mengumpulkan:
- Email akun, dikelola oleh penyedia autentikasi kami (WorkOS) untuk masuk. Ini adalah keping informasi paling pribadi yang kami pegang.
- Metadata proyek yang Anda buat: nama proyek, entri katalog produk yang Anda tambahkan, alamat pos yang Anda cantumkan untuk bayar-lewat-pos, dan kredensial penyedia pembayaran yang Anda tempel (terenkripsi saat tersimpan).
- Informasi penagihan untuk paket berbayar, ditangani oleh Stripe atau NOWPayments tergantung metode yang Anda pilih. Nomor kartu, detail bank, dan alamat dompet kripto masuk ke penyedia tersebut; kami hanya menerima referensi pelanggan dan keadaan langganan.
- Log operasional: permintaan yang Anda buat ke API kami, penghitung pembatasan laju, jejak kesalahan. Alamat IP dalam log itu di-hash dengan pepper khusus proyek sebelum penyimpanan.
3.Informasi yang kami kumpulkan dari pembeli
Saat seorang pembeli membayar lewat salah satu tombol beli Anda, kami menerima webhook dari penyedia pembayaran Anda. Dari webhook itu kami menyimpan:
- Jumlah dan mata uang transaksi.
- Status (succeeded, pending, failed, refunded, disputed, dsb.).
- Id event penyedia, agar barisnya bisa dirujuk terhadap catatan penyedia.
- Metadata produk apa pun yang Anda kirim pada tombol beli (mis. id produk internal Anda).
Kami tidak menyimpan alamat email pembeli, nama, alamat pos, alamat IP (mentah), detail kartu, atau alamat dompet kripto. Itu tinggal di akun Stripe dan NOWPayments Anda, yang diatur oleh kebijakan privasi masing-masing. Kami tidak meminta penyedia untuk itu dan kami tidak menyimpannya saat muncul di payload webhook.
Isi mentah webhook tidak disimpan; kami memverifikasi tanda tangannya, membaca kolom yang disebut di atas, dan membuang sisanya.
4.Pengunjung situs Anda
Skrip tombol beli dimuat dari sdk.coinmoebius.com. Saat browser pengunjung mengambilnya, edge kami melihat permintaannya (IP, user-agent, referrer, id proyek yang sedang dirender tombolnya). Kami memakai informasi itu untuk menyajikan skrip, membatasi laju pemanggil yang menyalahgunakan, dan menghasilkan hitungan penggunaan kasar; kami tidak menyetel cookie, tidak menjalankan analitik pada lalu lintas itu, dan tidak mengaitkannya dengan identitas pembeli (yang tidak kami punya).
Jika seorang pengunjung tidak pernah mengklik tombol beli, kami tidak pernah menulis apa pun tentang mereka ke basis data kami. Log edge bersifat operasional dan berputar.
5.Bagaimana kami memakai informasi
Kami memakai data di atas untuk:
- Mengoperasikan, merawat, dan meningkatkan Cloud.
- Menampilkan transaksi Anda di dasbor.
- Mengirimi Anda email operasional yang Anda daftari (notifikasi transaksi, tanda terima penagihan, peringatan keamanan).
- Mendeteksi, menyelidiki, dan menanggapi penipuan, penyalahgunaan, atau pelanggaran ketentuan kami.
- Mematuhi kewajiban hukum.
Kami tidak menjual atau menyewakan data Anda, data pembeli Anda, atau data pengunjung Anda kepada siapa pun, selamanya. Kami tidak memakainya untuk periklanan. Kami tidak melatih model machine-learning dengannya.
6.Sub-pemroses
Cloud sepenuhnya di-host di Cloudflare. Ketergantungan produksi kami yang lain terbatas pada penyedia yang tercantum di bawah. Masing-masing hanya menerima data yang diperlukan untuk tugas spesifiknya.
- Cloudflare: hosting (Pages), komputasi serverless (Workers), basis data (D1), penyimpanan objek (R2), penyimpanan key-value (KV).
- WorkOS: masuk penjual (AuthKit). Melihat email penjual.
- Stripe: penagihan untuk paket Pro bulanan, atas nama kami. Melihat detail penagihan untuk pelanggan berbayar.
- NOWPayments: penagihan untuk paket kripto Pro Tahunan. Melihat metadata pembayaran kripto untuk langganan itu.
- Resend: pengiriman email transaksional ke penjual. Melihat email penjual dan isi pesan.
Jika kami menambah atau mengubah sub-pemroses dengan cara yang memengaruhi data apa yang diproses tentang Anda, kami akan memperbarui daftar ini dan mencatatnya di changelog. Kami akan memublikasikan changelog saat produk sudah tayang. Kami juga memberi tahu pemegang akun lewat email.
8.Berapa lama kami menyimpannya
- Catatan transaksi: disimpan selama akun Anda aktif, ditambah periode arsip yang wajar setelah penutupan (saat ini hingga 12 bulan) agar kami bisa menanggapi sengketa, audit, atau pengaktifan ulang Anda.
- Data pembatasan laju IP-ter-hash: berputar dalam 30 hari.
- Log operasional: disimpan hingga 30 hari untuk triase insiden, lalu diagregasi.
- Email akun dan konfigurasi proyek: disimpan selama akun Anda ada; dihapus atas permintaan sesuai bagian 10.
- Catatan penagihan: disimpan sebagaimana diwajibkan hukum pajak (umumnya tujuh tahun untuk LLC AS).
9.Di mana data disimpan
Edge global Cloudflare menyajikan konten dekat dengan tempat permintaan berasal, tapi penyimpanan persisten (D1, R2, KV) dikonfigurasi untuk menyimpan data utama kami di dalam Amerika Serikat. Sub-pemroses berjalan di yurisdiksi yang mereka pilih (WorkOS di Amerika Serikat; Stripe secara global; NOWPayments di Uni Eropa; Resend di Amerika Serikat).
Kami adalah entitas AS berbasis di Mississippi. Jika Anda berada di Uni Eropa, Britania Raya, atau yurisdiksi lain dengan persyaratan transfer data lintas batas, Anda mempercayakan data Anda kepada pengendali AS; mohon konsultasikan aturan lokal Anda dan putuskan sesuai itu.
10.Hak Anda
Di mana pun Anda tinggal, Anda bisa:
- Melihat apa yang kami punya tentang akun Anda (sebagian besarnya sudah ada di dasbor).
- Memperbaiki apa pun yang tidak akurat.
- Mengekspor transaksi Anda dalam format yang dapat dibaca mesin.
- Menghapus akun Anda dan data yang terkait dengannya (dengan pengecualian di bagian 8 untuk catatan penagihan yang secara hukum wajib kami simpan).
- Menolak atau membatasi pemrosesan apa pun yang kami lakukan; dalam kasus kami tidak banyak yang bisa ditolak, karena kami tidak memprofilkan, mengiklankan, atau melatih.
Untuk menjalankan salah satu hak ini, tuliskan ke [email protected] dari email pada akun Anda. Kami berusaha menanggapi dalam 30 hari.
Jika Anda berada di Uni Eropa atau Wilayah Ekonomi Eropa, Anda juga berhak mengajukan keluhan ke otoritas perlindungan data nasional Anda. Jika Anda berada di California, California Consumer Privacy Act memberi Anda serangkaian hak serupa, dan kami tidak menjual atau membagi informasi pribadi untuk periklanan perilaku lintas konteks, jadi hak "Do Not Sell" dalam kasus kami adalah tidak berlaku apa-apa (tapi tetap berlaku).
11.Anak-anak
Cloud tidak ditujukan untuk anak di bawah 13 tahun (atau di bawah 16 tahun di Uni Eropa), dan kami tidak sengaja mengumpulkan informasi pribadi dari mereka. Jika Anda yakin kami secara tidak sengaja menerima data tentang seorang anak, tuliskan ke kami dan kami akan menghapusnya.
12.Keamanan
Kredensial penyedia dan rahasia lain dienkripsi saat tersimpan dengan kunci yang dipegang di penyimpanan rahasia Cloudflare. Koneksi ke dan dari edge kami memakai TLS. Kami tidak menyimpan instrumen pembayaran pembeli. Daftar lengkap komitmen keamanan dan kepercayaan tinggal di halaman Kepercayaan; jika Anda menemukan kerentanan, petunjuk untuk melaporkannya juga ada di sana.
13.Perubahan kebijakan ini
Jika kami mengubah kebijakan ini, kami akan memperbarui tanggal "Terakhir direvisi" di bagian atas, memasang catatan di changelog saat sudah ada, dan, untuk perubahan material, mengirim email ke pemegang akun setidaknya 30 hari sebelum kebijakan baru berlaku.
14.Kontak
Pertanyaan tentang kebijakan ini, permintaan untuk menjalankan hak Anda, atau siapa pun yang ingin berbicara dengan kami secara tertulis soal privasi: [email protected]. Kami adalah The Aquarian LLC, sebuah limited liability company Mississippi yang beroperasi sebagai Coin Moebius.