Ultima revisione: .
1.A chi si applica
"Coin Moebius Cloud", "il Cloud" o "noi" indica The Aquarian LLC, una società a responsabilità limitata del Mississippi operante come Coin Moebius. Questa policy copre il sito di marketing su coinmoebius.com, la dashboard su app.coinmoebius.com e l'API ospitata di webhook + stato.
L'SDK open source distribuito su github.com/aquarian-metals/coin-moebius è concesso in licenza a parte e gira nell'ambiente del commerciante, non nel nostro. Questa policy non regola i dati che l'SDK gestisce nell'infrastruttura del commerciante quando è self-hosted.
2.Informazioni che raccogliamo dai commercianti
Se ti registri per un account sulla dashboard, raccogliamo:
- L'email dell'account, gestita dal nostro provider di autenticazione (WorkOS) per l'accesso. È l'informazione più personale che deteniamo.
- I metadati di progetto che crei: nomi dei progetti, voci del catalogo prodotti che aggiungi, l'indirizzo postale che indichi per il pagamento per posta e le credenziali del provider di pagamento che incolli (cifrate a riposo).
- Le informazioni di fatturazione per i piani a pagamento, gestite da Dodo Payments o NOWPayments a seconda del metodo che scegli. Numeri di carta, dati bancari e indirizzi di wallet cripto vanno a quei provider; noi riceviamo solo un riferimento cliente e lo stato dell'abbonamento.
- Log operativi: le richieste che fai alla nostra API e le tracce di errore che producono. Il rate limiting gira su Cloudflare, che conta le richieste in base all'indirizzo IP chiamante dalla propria parte. Non scriviamo mai un indirizzo IP nel nostro database, con hash o in qualunque altra forma.
3.Informazioni che raccogliamo dai clienti
Quando un cliente paga tramite uno dei tuoi pulsanti di acquisto, riceviamo un webhook dal tuo provider di pagamento. Da quel webhook conserviamo:
- L'importo e la valuta della transazione.
- Lo stato (succeeded, pending, failed, refunded, disputed, ecc.).
- L'id dell'evento del provider, così la riga può essere confrontata con i registri del provider.
- Eventuali metadati di prodotto che hai inviato sul pulsante di acquisto (ad esempio il tuo id prodotto interno).
Non conserviamo email, nomi, indirizzi postali, indirizzi IP, dettagli delle carte o indirizzi di wallet cripto dei clienti. Quelli vivono nei tuoi account Stripe e NOWPayments, regolati dalle rispettive informative sulla privacy. Non li chiediamo al provider e non li conserviamo quando appaiono nel payload del webhook. Un'unica eccezione limitata, e solo per l'email: quando un cliente digita un'email per ricevere un download digitale, o sceglie di essere avvisato di un pagamento per posta, conserviamo quel singolo indirizzo cifrato e solo per il tempo necessario a inviare quella email. Per una notifica di pagamento per posta questo significa fino a quando il venditore segna il pagamento come ricevuto o la finestra di pagamento scade; per un download viene usato una volta ed eliminato subito dopo. Non entra mai nei nostri archivi permanenti, e non lo usiamo mai per nulla che non sia l'invio di quella email.
I corpi grezzi dei webhook non vengono conservati; verifichiamo la firma, leggiamo i campi indicati sopra e scartiamo il resto.
4.Visitatori del tuo sito
Lo script del pulsante di acquisto viene caricato da sdk.coinmoebius.com. Quando il browser di un visitatore lo richiede, la richiesta passa attraverso l'edge di Cloudflare, che vede i consueti dettagli di connessione: indirizzo IP, user-agent, referrer e l'id del progetto per cui il pulsante viene mostrato. Cloudflare li usa per servire il file e per bloccare i chiamanti abusivi. Nulla di tutto ciò arriva al nostro database. Non impostiamo cookie, non facciamo analisi su quel traffico e non lo associamo all'identità dell'acquirente (che non abbiamo).
Se un visitante non clicca mai sul pulsante di acquisto, noi non scriviamo nulla su di loro nel nostro database. Ciò che l'edge vede rimane con Cloudflare e ruota secondo il programma di Cloudflare, non il nostro.
5.Come usiamo le informazioni
Usiamo i dati sopra per:
- Gestire, mantenere e migliorare il Cloud.
- Mostrarti le tue transazioni nella dashboard.
- Inviarti le email operative per cui ti sei iscritto (notifiche di transazione, ricevute di fatturazione, avvisi di sicurezza).
- Rilevare, indagare e rispondere a frodi, abusi o violazioni dei nostri termini.
- Adempiere agli obblighi di legge.
Non vendiamo né affittiamo i tuoi dati, i dati dei tuoi clienti o i dati dei tuoi visitatori a nessuno, mai. Non ne usiamo nessuno per la pubblicità. Non addestriamo modelli di machine learning su di essi.
6.Sub-responsabili del trattamento
Il Cloud è ospitato interamente su Cloudflare. Le nostre altre dipendenze di produzione si limitano ai provider elencati qui sotto. Ciascuno riceve solo i dati necessari a svolgere il proprio compito specifico.
- Cloudflare: hosting (Pages), elaborazione serverless (Workers), database (D1), archivio oggetti (R2), archivio chiave-valore (KV).
- WorkOS: accesso del commerciante (AuthKit). Vede l'email del commerciante e, a ogni tentativo di accesso, l'indirizzo IP e il browser da cui proviene il tentativo, che usa per la propria sicurezza di accesso.
- Dodo Payments: fatturazione dei piani a pagamento con carta, per nostro conto. Vede i dettagli di fatturazione degli abbonati a pagamento.
- NOWPayments: fatturazione dei piani a pagamento in cripto. Vede i metadati del pagamento cripto per quei pagamenti.
- Resend: consegna di email transazionali ai commercianti. Vede l'email del commerciante e il corpo del messaggio.
Se aggiungiamo o cambiamo un sub-responsabile in modo che incida su quali dati vengono trattati su di te, aggiorneremo questo elenco e lo segnaleremo nel changelog. Pubblicheremo un changelog quando il prodotto sarà live. Avvisiamo anche i titolari degli account via email.
8.Per quanto tempo conserviamo le cose
- Registri delle transazioni: conservati per 90 giorni, o 365 giorni nel piano Business. I pagamenti di prova sono conservati per 30 giorni. Quando chiudi il tuo account, tutto viene eliminato 30 giorni dopo.
- Contatori di rate limit: conservati da Cloudflare, indicizzati per indirizzo IP, su una finestra mobile di un minuto. Non ne conserviamo alcuna copia.
- Log operativi: conservati fino a 30 giorni per il triage degli incidenti, poi aggregati.
- Conteggi di utilizzo: totali parziali che non descrivono una singola persona. Li conserviamo finché ci aiutano a migliorare il prodotto.
- Email dell'account e configurazione di progetto: conservate finché esiste il tuo account; eliminate su richiesta secondo la sezione 10.
- Registri di fatturazione: conservati come richiesto dalla normativa fiscale (di norma sette anni per le LLC statunitensi).
9.Dove sono archiviati i dati
L'edge globale di Cloudflare serve i contenuti vicino a dove ha origine la richiesta, ma gli archivi persistenti (D1, R2, KV) sono configurati per mantenere i nostri dati primari all'interno degli Stati Uniti. I sub-responsabili operano nelle giurisdizioni che scelgono (WorkOS negli Stati Uniti; Dodo Payments a livello globale; NOWPayments nell'Unione Europea; Resend negli Stati Uniti).
Siamo un'entità statunitense con sede in Mississippi. Se ti trovi nell'Unione Europea, nel Regno Unito o in un'altra giurisdizione con requisiti di trasferimento transfrontaliero dei dati, stai affidando i tuoi dati a un titolare statunitense; consulta le tue regole locali e decidi di conseguenza.
10.I tuoi diritti
Indipendentemente da dove vivi, puoi:
- Vedere cosa abbiamo sul tuo account (gran parte è già nella dashboard).
- Correggere qualsiasi cosa inesatta.
- Esportare le tue transazioni in un formato leggibile a macchina.
- Eliminare il tuo account e i dati a esso collegati (con le eccezioni della sezione 8 per i registri di fatturazione che siamo legalmente tenuti a conservare).
- Opporti o limitare qualsiasi trattamento che svolgiamo; nel nostro caso non c'è molto a cui opporsi, dato che non profiliamo, non facciamo pubblicità e non addestriamo.
Per esercitare uno di questi diritti, scrivi a [email protected] dall'email del tuo account. Puntiamo a rispondere entro 30 giorni.
Se ti trovi nell'Unione Europea o nello Spazio Economico Europeo, hai anche il diritto di presentare un reclamo alla tua autorità nazionale per la protezione dei dati. Se ti trovi in California, il California Consumer Privacy Act ti concede un insieme di diritti simile, e noi non vendiamo né condividiamo informazioni personali per la pubblicità comportamentale cross-contesto, quindi il diritto "Do Not Sell" è, nel nostro caso, privo di effetto (ma si applica comunque).
11.Minori
Il Cloud non è rivolto a minori di 13 anni (o di 16 anni nell'Unione Europea), e non raccogliamo consapevolmente informazioni personali da loro. Se ritieni che abbiamo ricevuto per errore dati su un minore, scrivici e li elimineremo.
12.Sicurezza
Le credenziali dei provider e altri segreti sono cifrati a riposo con chiavi custodite nell'archivio segreti di Cloudflare. Le connessioni da e verso il nostro edge usano TLS. Non conserviamo gli strumenti di pagamento dei clienti. L'elenco completo degli impegni di sicurezza e fiducia vive nella pagina Fiducia; se hai trovato una vulnerabilità, lì ci sono anche le istruzioni per segnalarla.
13.Modifiche a questa policy
Se modifichiamo questa policy, aggiorneremo la data di "Ultima revisione" in alto, pubblicheremo una nota nel changelog quando ne esisterà uno e, per modifiche sostanziali, invieremo un'email ai titolari degli account almeno 30 giorni prima che la nuova policy abbia effetto.
14.Contatto
Domande su questa policy, richieste per esercitare i tuoi diritti, o chiunque voglia parlarci per iscritto di privacy: [email protected]. Siamo The Aquarian LLC, una società a responsabilità limitata del Mississippi operante come Coin Moebius.