Zuletzt überarbeitet: .
1.Für wen das gilt
"Coin Moebius Cloud", "die Cloud" oder "wir" bezeichnet The Aquarian LLC, eine Gesellschaft mit beschränkter Haftung aus Mississippi, die als Coin Moebius firmiert. Diese Richtlinie deckt die Marketing-Website unter coinmoebius.com, das Dashboard unter app.coinmoebius.com und die gehostete Webhook- und Status-API ab.
Das quelloffene SDK, vertrieben unter github.com/aquarian-metals/coin-moebius, ist gesondert lizenziert und läuft in der Umgebung des Händlers, nicht in unserer. Diese Richtlinie regelt nicht die Daten, die das SDK beim Selbst-Hosting in der eigenen Infrastruktur des Händlers verarbeitet.
2.Informationen, die wir von Händlern erfassen
Wenn Sie sich für ein Konto im Dashboard registrieren, erfassen wir:
- Konto-E-Mail, verwaltet von unserem Authentifizierungsanbieter (WorkOS) für die Anmeldung. Das ist die persönlichste Information, die wir halten.
- Projekt-Metadaten, die Sie anlegen: Projektnamen, Produktkatalog-Einträge, die Sie hinzufügen, die Postadresse, die Sie für Zahlen per Post angeben, und die Zahlungsanbieter-Zugangsdaten, die Sie einfügen (im Ruhezustand verschlüsselt).
- Abrechnungsinformationen für bezahlte Tarife und Flex-Rechnungen, abgewickelt von Dodo Payments oder NOWPayments, je nachdem, wie Sie zahlen möchten. Kartennummern, Bankdaten und Krypto-Wallet-Adressen gehen an diese Anbieter; wir erhalten nur eine Kundenreferenz und den Abo-Status.
- Betriebsprotokolle: die von Ihnen an unsere API gerichteten Anfragen und die daraus resultierenden Fehlerverläufe. Die Rate-Limiting wird über Cloudflare durchgeführt, welche die Anzahl der Anfragen pro aufrufender IP-Adresse auf ihrer eigenen Seite zählt. Wir schreiben eine IP-Adresse niemals in unsere Datenbank, weder gehasht noch sonstwie.
3.Informationen, die wir von Käufern erfassen
Wenn ein Käufer über einen Ihrer Buy-Buttons zahlt, erhalten wir einen Webhook von Ihrem Zahlungsanbieter. Aus diesem Webhook behalten wir:
- Den Transaktionsbetrag und die Währung.
- Den Status (succeeded, pending, failed, refunded, disputed usw.).
- Die Ereignis-ID des Anbieters, damit die Zeile gegen die Aufzeichnungen des Anbieters nachgeschlagen werden kann.
- Alle Produkt-Metadaten, die Sie am Buy-Button gesendet haben (z. B. Ihre interne Produkt-ID).
Wir speichern keine Käufer-E-Mail-Adressen, Namen, Postadressen, IP-Adressen, Kartendetails oder Krypto-Wallet-Adressen. Diese liegen in Ihren Stripe- und NOWPayments-Konten, die deren jeweiligen Datenschutzrichtlinien unterliegen. Wir bitten den Anbieter nicht darum und behalten sie nicht, wenn sie im Webhook-Payload auftauchen. Eine einzige, enge Ausnahme, und nur für E-Mail: Wenn ein Käufer eine E-Mail-Adresse eingibt, um einen digitalen Download zu erhalten, oder sich dafür entscheidet, über eine Zahlung per Post benachrichtigt zu werden, speichern wir diese einzelne Adresse verschlüsselt und nur so lange, wie es dauert, diese eine E-Mail zu senden. Bei einer Benachrichtigung zur Zahlung per Post heißt das: bis der Verkäufer die Zahlung als erhalten markiert oder das Zahlungsfenster abläuft; bei einem Download wird sie einmal verwendet und danach sofort gelöscht. Sie gelangt niemals in unsere dauerhaften Aufzeichnungen, und wir verwenden sie nie für etwas anderes als das Senden dieser einen E-Mail.
Rohe Webhook-Inhalte werden nicht aufbewahrt; wir prüfen die Signatur, lesen die oben genannten Felder und verwerfen den Rest.
4.Besucher Ihrer Website
Das Skript für den Kauf-Button wird von sdk.coinmoebius.com geladen. Wenn ein Besucher-Browser es abrufen lässt, geht die Anfrage durch Cloudflares Edge, das die üblichen Verbindungsdaten sieht: IP-Adresse, user-agent, Referrer und die Projekt-ID, für die der Button gerendert wird. Cloudflare nutzt dies, um die Datei bereitzustellen und missbräuchliche Aufrufer abzuschneiden. Nichts davon erreicht unsere Datenbank. Wir setzen keine Cookies, führen keine Analysen an diesem Verkehr durch und verknüpfen ihn nicht mit der Identität des Käufers (die wir ohnehin nicht haben).
Wenn ein Besucher den Kauf-Button nie anklickt, schreiben wir über sie niemals etwas in unsere Datenbank. Was die Edge sieht, bleibt bei Cloudflare und rotiert nach Cloudflares Zeitplan, nicht unserem.
5.Wie wir Informationen nutzen
Wir nutzen die obigen Daten, um:
- Die Cloud zu betreiben, zu warten und zu verbessern.
- Ihnen Ihre Transaktionen im Dashboard zu zeigen.
- Ihnen die betrieblichen E-Mails zu senden, für die Sie sich angemeldet haben (Transaktionsbenachrichtigungen, Abrechnungsbelege, Sicherheitshinweise).
- Betrug, Missbrauch oder Verstöße gegen unsere Bedingungen zu erkennen, zu untersuchen und darauf zu reagieren.
- Gesetzlichen Verpflichtungen nachzukommen.
Wir verkaufen oder vermieten Ihre Daten, die Daten Ihrer Käufer oder die Daten Ihrer Besucher niemals an irgendjemanden. Wir nutzen nichts davon für Werbung. Wir trainieren keine Machine-Learning-Modelle damit.
6.Auftragsverarbeiter
Die Cloud wird vollständig auf Cloudflare gehostet. Unsere übrigen Produktivabhängigkeiten beschränken sich auf die unten gelisteten Anbieter. Jeder erhält nur die Daten, die er für seine konkrete Aufgabe braucht.
- Cloudflare: Hosting (Pages), serverlose Rechenleistung (Workers), Datenbank (D1), Objektspeicher (R2), Schlüssel-Wert-Speicher (KV).
- WorkOS: Händler-Anmeldung (AuthKit). Erkennt die E-Mail-Adresse des Händlers und bei jeder Anmeldeversuch die IP-Adresse und den Browser, von dem der Versuch ausging, was es für seine eigene Login-Sicherheit verwendet.
- Dodo Payments: Abrechnung bezahlter Tarife und Flex-Rechnungen per Karte in unserem Auftrag. Sieht Abrechnungsdetails von Händlern, die per Karte zahlen, und verwahrt die Karte, die Sie für Flex-Rechnungen speichern.
- NOWPayments: Abrechnung bezahlter Tarife und Flex-Rechnungen in Krypto. Sieht die Krypto-Zahlungs-Metadaten dieser Zahlungen.
- Resend: Zustellung von Transaktions-E-Mails an Händler. Sieht die E-Mail des Händlers und den Nachrichtentext.
Wenn wir einen Auftragsverarbeiter so hinzufügen oder ändern, dass es betrifft, welche Daten über Sie verarbeitet werden, aktualisieren wir diese Liste und vermerken es im Änderungsprotokoll. Wir veröffentlichen ein Änderungsprotokoll, sobald das Produkt live ist. Wir benachrichtigen Kontoinhaber außerdem per E-Mail.
8.Wie lange wir Dinge aufbewahren
- Transaktionsaufzeichnungen: aufbewahrt für 90 Tage, im Business-Tarif für 365 Tage. Testzahlungen werden 30 Tage aufbewahrt. Wenn Sie Ihr Konto schließen, wird 30 Tage später alles gelöscht, außer einer unbezahlten Schlussrechnung und der E-Mail-Adresse des Kontos, die wir bis zur Bezahlung der Rechnung aufbewahren.
- Zähler für Rate-Limits: gehalten von Cloudflare, basierend auf der IP-Adresse, deckt ein rollendes Fenster von einer Minute ab. Wir behalten keine Kopie davon.
- Betriebsprotokolle: bis zu 30 Tage zur Vorfallsichtung aufbewahrt, dann aggregiert.
- Nutzungszahlen: laufende Summen, die keine einzelne Person beschreiben. Wir behalten sie, solange sie uns helfen, das Produkt zu verbessern.
- Konto-E-Mail und Projektkonfiguration: aufbewahrt, solange Ihr Konto besteht; auf Anfrage gemäß Abschnitt 10 gelöscht.
- Abrechnungsaufzeichnungen: aufbewahrt, wie das Steuerrecht es verlangt (typischerweise sieben Jahre für US-LLCs).
9.Wo Daten gespeichert werden
Die globale Edge von Cloudflare liefert Inhalte nahe dem Ursprung der Anfrage aus, aber persistente Speicher (D1, R2, KV) sind so konfiguriert, dass unsere Primärdaten in den Vereinigten Staaten verbleiben. Auftragsverarbeiter laufen in den Rechtsräumen, die sie wählen (WorkOS in den Vereinigten Staaten; Dodo Payments global; NOWPayments in der Europäischen Union; Resend in den Vereinigten Staaten).
Wir sind eine in Mississippi ansässige US-Gesellschaft. Wenn Sie in der Europäischen Union, im Vereinigten Königreich oder in einem anderen Rechtsraum mit Anforderungen an grenzüberschreitende Datenübermittlung sind, vertrauen Sie Ihre Daten einem US-Verantwortlichen an; bitte prüfen Sie Ihre lokalen Regeln und entscheiden Sie entsprechend.
10.Ihre Rechte
Unabhängig davon, wo Sie leben, können Sie:
- Einsehen, was wir zu Ihrem Konto haben (das meiste steht bereits im Dashboard).
- Alles Unrichtige berichtigen.
- Ihre Transaktionen in einem maschinenlesbaren Format exportieren.
- Ihr Konto und die damit verbundenen Daten löschen (mit den Ausnahmen in Abschnitt 8 für Abrechnungsaufzeichnungen, die wir gesetzlich aufbewahren müssen).
- Jeder Verarbeitung, die wir vornehmen, widersprechen oder sie einschränken; in unserem Fall gibt es nicht viel zu widersprechen, da wir nicht profilieren, werben oder trainieren.
Um eines davon auszuüben, schreiben Sie an [email protected] von der E-Mail Ihres Kontos aus. Wir bemühen uns, innerhalb von 30 Tagen zu antworten.
Wenn Sie in der Europäischen Union oder im Europäischen Wirtschaftsraum sind, haben Sie außerdem das Recht, eine Beschwerde bei Ihrer nationalen Datenschutzbehörde einzureichen. Wenn Sie in Kalifornien sind, gewährt Ihnen der California Consumer Privacy Act eine ähnliche Reihe von Rechten, und wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung, sodass das "Do Not Sell"-Recht in unserem Fall wirkungslos ist (es gilt aber trotzdem).
11.Kinder
Die Cloud richtet sich nicht an Kinder unter 13 (oder unter 16 in der Europäischen Union), und wir erfassen wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass wir versehentlich Daten über ein Kind erhalten haben, schreiben Sie uns und wir löschen sie.
12.Sicherheit
Anbieter-Zugangsdaten und andere Geheimnisse werden im Ruhezustand mit Schlüsseln verschlüsselt, die im Geheimspeicher von Cloudflare gehalten werden. Verbindungen zu und von unserer Edge nutzen TLS. Wir speichern keine Zahlungsinstrumente der Käufer. Die vollständige Liste der Sicherheits- und Vertrauenszusagen steht auf der Vertrauensseite; wenn Sie eine Schwachstelle gefunden haben, finden Sie dort auch eine Anleitung zur Meldung.
13.Änderungen an dieser Richtlinie
Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum „Letzte Überarbeitung“ oben, veröffentlichen einen Hinweis im Änderungsprotokoll, sofern vorhanden, und senden den Kontoinhabern bei wesentlichen Änderungen mindestens 30 Tage vor Inkrafttreten der neuen Richtlinie eine E-Mail. Für diesen Rollout erfassen wir Ihre Richtlinienversion und Zustimmung oder Ablehnung sowie die Kennung der Ankündigungsnachricht, den Zustellungsstatus und einen Hash der Empfängeradresse. Diese Aufzeichnungen verwalten die Kündigungsfrist und Ihren Kontozugriff. Ablehnende Nutzungspausen ohne Löschung Ihrer Daten; Sie können zurückkehren, um zuzustimmen, oder die Schritte zur Kontoschließung und zum Exportieren verwenden.
14.Kontakt
Fragen zu dieser Richtlinie, Anfragen zur Ausübung Ihrer Rechte oder jeder, der mit uns schriftlich über Datenschutz sprechen möchte: [email protected]. Wir sind The Aquarian LLC, eine Gesellschaft mit beschränkter Haftung aus Mississippi, die als Coin Moebius firmiert.