Terakhir direvisi: .
1.Untuk siapa ini berlaku
"Coin Moebius Cloud," "Cloud," atau "kami" berarti The Aquarian LLC, sebuah limited liability company Mississippi yang beroperasi sebagai Coin Moebius. Kebijakan ini mencakup situs pemasaran di coinmoebius.com, dasbor di app.coinmoebius.com, dan API webhook + status terhosting.
SDK sumber terbuka yang didistribusikan di github.com/aquarian-metals/coin-moebius dilisensikan secara terpisah dan berjalan di lingkungan penjual, bukan kami. Kebijakan ini tidak mengatur data yang ditangani SDK di infrastruktur penjual sendiri saat di-host sendiri.
2.Informasi yang kami kumpulkan dari penjual
Jika Anda mendaftar akun di dasbor, kami mengumpulkan:
- Email akun, dikelola oleh penyedia autentikasi kami (WorkOS) untuk masuk. Ini adalah keping informasi paling pribadi yang kami pegang.
- Metadata proyek yang Anda buat: nama proyek, entri katalog produk yang Anda tambahkan, alamat pos yang Anda cantumkan untuk bayar-lewat-pos, dan kredensial penyedia pembayaran yang Anda tempel (terenkripsi saat tersimpan).
- Informasi penagihan untuk paket berbayar, ditangani oleh Dodo Payments atau NOWPayments tergantung metode yang Anda pilih. Nomor kartu, detail bank, dan alamat dompet kripto masuk ke penyedia tersebut; kami hanya menerima referensi pelanggan dan keadaan langganan.
- Log operasional: permintaan yang Anda buat ke API kami dan jejak kesalahan yang dihasilkannya. Pembatasan laju berjalan pada Cloudflare, yang menghitung permintaan terhadap alamat IP pemanggil di sisi mereka sendiri. Kami tidak pernah menulis alamat IP ke database kami, baik dalam bentuk hash maupun lainnya.
3.Informasi yang kami kumpulkan dari pembeli
Saat seorang pembeli membayar lewat salah satu tombol beli Anda, kami menerima webhook dari penyedia pembayaran Anda. Dari webhook itu kami menyimpan:
- Jumlah dan mata uang transaksi.
- Status (succeeded, pending, failed, refunded, disputed, dsb.).
- Id event penyedia, agar barisnya bisa dirujuk terhadap catatan penyedia.
- Metadata produk apa pun yang Anda kirim pada tombol beli (mis. id produk internal Anda).
Kami tidak menyimpan alamat email pembeli, nama, alamat pos, alamat IP, detail kartu, atau alamat dompet kripto. Itu tinggal di akun Stripe dan NOWPayments Anda, yang diatur oleh kebijakan privasi masing-masing. Kami tidak meminta penyedia untuk itu dan kami tidak menyimpannya saat muncul di payload webhook. Satu pengecualian sempit, dan hanya untuk email: saat pembeli mengetikkan email untuk menerima unduhan digital, atau memilih untuk diberi tahu tentang pembayaran bayar-lewat-pos, kami menyimpan alamat tunggal itu secara terenkripsi dan hanya selama waktu yang diperlukan untuk mengirim satu email tersebut. Untuk notifikasi bayar-lewat-pos itu berarti sampai penjual menandai pembayaran sebagai diterima atau jendela pembayaran berakhir; untuk unduhan, alamat itu dipakai sekali dan dihapus segera setelahnya. Alamat itu tidak pernah masuk ke catatan permanen kami, dan kami tidak pernah memakainya untuk apa pun selain mengirim email tersebut.
Isi mentah webhook tidak disimpan; kami memverifikasi tanda tangannya, membaca kolom yang disebut di atas, dan membuang sisanya.
4.Pengunjung situs Anda
Skrip tombol beli dimuat dari sdk.coinmoebius.com. Ketika browser pengunjung mengambilnya, permintaan tersebut melewati tepi Cloudflare, yang melihat detail koneksi biasa: alamat IP, user-agent, referrer, dan id proyek yang sedang dirender oleh tombol. Cloudflare menggunakan informasi itu untuk melayani file dan memotong pemanggil yang bersifat penyalahgunaan. Tidak ada satupun dari data tersebut yang mencapai database kami. Kami tidak mengatur cookie, tidak menjalankan analitik pada lalu lintas tersebut, dan tidak mengasosiasikannya dengan identitas pembeli (yang mana kami pun tidak memiliki).
Jika seorang pengunjung tidak pernah mengklik tombol beli, kami tidak pernah menulis apa pun tentang mereka ke database kami. Apa yang dilihat oleh tepi tetap berada di Cloudflare dan berputar sesuai jadwal Cloudflare, bukan milik kami.
5.Bagaimana kami memakai informasi
Kami memakai data di atas untuk:
- Mengoperasikan, merawat, dan meningkatkan Cloud.
- Menampilkan transaksi Anda di dasbor.
- Mengirimi Anda email operasional yang Anda daftari (notifikasi transaksi, tanda terima penagihan, peringatan keamanan).
- Mendeteksi, menyelidiki, dan menanggapi penipuan, penyalahgunaan, atau pelanggaran ketentuan kami.
- Mematuhi kewajiban hukum.
Kami tidak menjual atau menyewakan data Anda, data pembeli Anda, atau data pengunjung Anda kepada siapa pun, selamanya. Kami tidak memakainya untuk periklanan. Kami tidak melatih model machine-learning dengannya.
6.Sub-pemroses
Cloud sepenuhnya di-host di Cloudflare. Ketergantungan produksi kami yang lain terbatas pada penyedia yang tercantum di bawah. Masing-masing hanya menerima data yang diperlukan untuk tugas spesifiknya.
- Cloudflare: hosting (Pages), komputasi serverless (Workers), basis data (D1), penyimpanan objek (R2), penyimpanan key-value (KV).
- WorkOS: masuk akun pedagang (AuthKit). Melihat alamat email pedagang, dan pada setiap upaya masuk akun, alamat IP dan peramban dari mana upaya tersebut berasal, yang kemudian digunakan untuk keamanan masuk akunnya sendiri.
- Dodo Payments: penagihan untuk paket berbayar dengan kartu, atas nama kami. Melihat detail penagihan untuk pelanggan berbayar.
- NOWPayments: penagihan untuk paket berbayar dengan kripto. Melihat metadata pembayaran kripto untuk pembayaran itu.
- Resend: pengiriman email transaksional ke penjual. Melihat email penjual dan isi pesan.
Jika kami menambah atau mengubah sub-pemroses dengan cara yang memengaruhi data apa yang diproses tentang Anda, kami akan memperbarui daftar ini dan mencatatnya di changelog. Kami akan memublikasikan changelog saat produk sudah tayang. Kami juga memberi tahu pemegang akun lewat email.
8.Berapa lama kami menyimpannya
- Catatan transaksi: disimpan selama 90 hari, atau 365 hari pada paket Business. Pembayaran uji coba disimpan selama 30 hari. Saat Anda menutup akun, semuanya dihapus 30 hari kemudian.
- Penghitung batas laju: dipegang oleh Cloudflare, dikunci berdasarkan alamat IP, mencakup jendela satu menit yang bergulir. Kami tidak menyimpan salinan dari mereka.
- Log operasional: disimpan hingga 30 hari untuk triase insiden, lalu diagregasi.
- Jumlah penggunaan: total berjalan yang tidak menggambarkan satu orang pun. Kami menyimpannya selama mereka membantu kami meningkatkan produk.
- Email akun dan konfigurasi proyek: disimpan selama akun Anda ada; dihapus atas permintaan sesuai bagian 10.
- Catatan penagihan: disimpan sebagaimana diwajibkan hukum pajak (umumnya tujuh tahun untuk LLC AS).
9.Di mana data disimpan
Edge global Cloudflare menyajikan konten dekat dengan tempat permintaan berasal, tapi penyimpanan persisten (D1, R2, KV) dikonfigurasi untuk menyimpan data utama kami di dalam Amerika Serikat. Sub-pemroses berjalan di yurisdiksi yang mereka pilih (WorkOS di Amerika Serikat; Dodo Payments secara global; NOWPayments di Uni Eropa; Resend di Amerika Serikat).
Kami adalah entitas AS berbasis di Mississippi. Jika Anda berada di Uni Eropa, Britania Raya, atau yurisdiksi lain dengan persyaratan transfer data lintas batas, Anda mempercayakan data Anda kepada pengendali AS; mohon konsultasikan aturan lokal Anda dan putuskan sesuai itu.
10.Hak Anda
Di mana pun Anda tinggal, Anda bisa:
- Melihat apa yang kami punya tentang akun Anda (sebagian besarnya sudah ada di dasbor).
- Memperbaiki apa pun yang tidak akurat.
- Mengekspor transaksi Anda dalam format yang dapat dibaca mesin.
- Menghapus akun Anda dan data yang terkait dengannya (dengan pengecualian di bagian 8 untuk catatan penagihan yang secara hukum wajib kami simpan).
- Menolak atau membatasi pemrosesan apa pun yang kami lakukan; dalam kasus kami tidak banyak yang bisa ditolak, karena kami tidak memprofilkan, mengiklankan, atau melatih.
Untuk menjalankan salah satu hak ini, tuliskan ke [email protected] dari email pada akun Anda. Kami berusaha menanggapi dalam 30 hari.
Jika Anda berada di Uni Eropa atau Wilayah Ekonomi Eropa, Anda juga berhak mengajukan keluhan ke otoritas perlindungan data nasional Anda. Jika Anda berada di California, California Consumer Privacy Act memberi Anda serangkaian hak serupa, dan kami tidak menjual atau membagi informasi pribadi untuk periklanan perilaku lintas konteks, jadi hak "Do Not Sell" dalam kasus kami adalah tidak berlaku apa-apa (tapi tetap berlaku).
11.Anak-anak
Cloud tidak ditujukan untuk anak di bawah 13 tahun (atau di bawah 16 tahun di Uni Eropa), dan kami tidak sengaja mengumpulkan informasi pribadi dari mereka. Jika Anda yakin kami secara tidak sengaja menerima data tentang seorang anak, tuliskan ke kami dan kami akan menghapusnya.
12.Keamanan
Kredensial penyedia dan rahasia lain dienkripsi saat tersimpan dengan kunci yang dipegang di penyimpanan rahasia Cloudflare. Koneksi ke dan dari edge kami memakai TLS. Kami tidak menyimpan instrumen pembayaran pembeli. Daftar lengkap komitmen keamanan dan kepercayaan tinggal di halaman Kepercayaan; jika Anda menemukan kerentanan, petunjuk untuk melaporkannya juga ada di sana.
13.Perubahan kebijakan ini
Jika kami mengubah kebijakan ini, kami akan memperbarui tanggal "Terakhir direvisi" di bagian atas, memasang catatan di changelog saat sudah ada, dan, untuk perubahan material, mengirim email ke pemegang akun setidaknya 30 hari sebelum kebijakan baru berlaku.
14.Kontak
Pertanyaan tentang kebijakan ini, permintaan untuk menjalankan hak Anda, atau siapa pun yang ingin berbicara dengan kami secara tertulis soal privasi: [email protected]. Kami adalah The Aquarian LLC, sebuah limited liability company Mississippi yang beroperasi sebagai Coin Moebius.