Laatst herzien: .
1.Op wie dit van toepassing is
"Coin Moebius Cloud," "de Cloud," of "wij" betekent The Aquarian LLC, een limited liability company uit Mississippi die zakendoet als Coin Moebius. Dit beleid dekt de marketingsite op coinmoebius.com, het dashboard op app.coinmoebius.com, en de gehoste webhook + status-API.
De open-source SDK die wordt verspreid op github.com/aquarian-metals/coin-moebius is apart gelicentieerd en draait in de omgeving van de verkoper, niet de onze. Dit beleid bestuurt geen gegevens die de SDK afhandelt in de eigen infrastructuur van de verkoper bij zelf-hosting.
2.Informatie die we van verkopers verzamelen
Als u zich aanmeldt voor een account op het dashboard, verzamelen we:
- Account-e-mailadres, beheerd door onze authenticatieprovider (WorkOS) voor inloggen. Dit is het meest persoonlijke stukje informatie dat we bewaren.
- Projectmetadata die u aanmaakt: projectnamen, productcatalogus-items die u toevoegt, het postadres dat u opgeeft voor betaling per post, en de providerinloggegevens die u plakt (versleuteld in rust).
- Facturatie-informatie voor betaalde abonnementen, afgehandeld door Stripe of NOWPayments afhankelijk van de rail die u kiest. Kaartnummers, bankgegevens en crypto-walletadressen gaan naar die providers; wij ontvangen alleen een klantreferentie en de abonnementsstatus.
- Operationele logs: de verzoeken die u aan onze API doet en de fouttraces die ze produceren. Rate limiting werkt via Cloudflare, wat verzoeken telt tegen het aanroepende IP-adres aan zijn eigen kant. We schrijven een IP-adres nooit naar onze database, gehasht of anderszins.
3.Informatie die we van kopers verzamelen
Wanneer een koper via een van uw buy buttons betaalt, ontvangen we een webhook van uw betaalprovider. Uit die webhook bewaren we:
- Het transactiebedrag en de valuta.
- De status (succeeded, pending, failed, refunded, disputed, enz.).
- Het event-id van de provider, zodat de rij kan worden opgezocht tegen de administratie van de provider.
- Eventuele productmetadata die u op de buy button meestuurde (bijv. uw interne product-id).
We slaan geen e-mailadressen, namen, postadressen, IP-adressen, kaartgegevens of crypto-walletadressen van kopers op. Die leven in uw Stripe- en NOWPayments-accounts, die worden bestuurd door hun respectievelijke privacybeleid. We vragen de provider er niet om en we bewaren ze niet wanneer ze in de webhook-payload verschijnen.
Ruwe webhook-bodies worden niet bewaard; we verifiëren de handtekening, lezen de hierboven genoemde velden, en gooien de rest weg.
4.Bezoekers van uw site
Het script voor de knop 'Kopen' wordt geladen vanaf sdk.coinmoebius.com. Wanneer een bezoeker's browser het ophaalt, gaat de aanvraag via Cloudflare's edge, die de gebruikelijke connectiedetails ziet: IP-adres, user-agent, referrer en het project-id waarvoor de knop wordt gerenderd. Cloudflare gebruikt dit om het bestand te serveren en om misbruikmakende aanroepers af te snijden. Niets daarvan bereikt onze database. Wij stellen geen cookies in, voeren geen analyses uit op dat verkeer en associëren het niet met de identiteit van de koper (wat we overigens ook niet hebben).
Als een bezoeker nooit op de knop 'kopen' klikt, schrijven wij niets over hen in onze database. Wat de rand ziet blijft bij Cloudflare en rooteert volgens het schema van Cloudflare, niet het onze.
5.Hoe we informatie gebruiken
We gebruiken de bovenstaande gegevens om:
- De Cloud te bedienen, onderhouden en verbeteren.
- U uw transacties in het dashboard te tonen.
- U de operationele e-mails te sturen waarvoor u zich aanmeldde (transactiemeldingen, facturatiebewijzen, beveiligingsadviezen).
- Fraude, misbruik of schendingen van onze voorwaarden te detecteren, onderzoeken en erop te reageren.
- Aan wettelijke verplichtingen te voldoen.
We verkopen of verhuren uw gegevens, de gegevens van uw kopers, of de gegevens van uw bezoekers nooit aan wie dan ook. We gebruiken er niets van voor reclame. We trainen er geen machine-learning-modellen op.
6.Subverwerkers
De Cloud wordt volledig op Cloudflare gehost. Onze andere productieafhankelijkheden zijn beperkt tot de hieronder vermelde providers. Elk ontvangt alleen de gegevens die nodig zijn om zijn specifieke taak te doen.
- Cloudflare: hosting (Pages), serverloze compute (Workers), database (D1), objectopslag (R2), key-value-opslag (KV).
- WorkOS: inloggen voor winkeliers (AuthKit). Het systeem ziet het e-mailadres van de winkelier en bij elke poging om in te loggen ook het IP-adres en de browser die wordt gebruikt, wat het inzet voor zijn eigen beveiliging bij het inloggen.
- Stripe: facturatie voor het Pro maandelijkse abonnement, namens ons. Ziet facturatiegegevens voor betalende abonnees.
- NOWPayments: facturatie voor het Pro Jaarlijkse crypto-abonnement. Ziet de crypto-betaalmetadata voor dat abonnement.
- Resend: levering van transactionele e-mail aan verkopers. Ziet het e-mailadres van de verkoper en de berichttekst.
Als we een subverwerker toevoegen of wijzigen op een manier die beïnvloedt welke gegevens over u worden verwerkt, werken we deze lijst bij en vermelden we het in de changelog. We publiceren een changelog wanneer het product live is. We stellen accounthouders ook per e-mail op de hoogte.
8.Hoe lang we dingen bewaren
- Transactierecords: bewaard zolang uw account actief is, plus een redelijke archiveringsperiode na sluiting (momenteel tot 12 maanden) zodat we kunnen reageren op geschillen, audits of uw heractivering.
- Tellers voor rate-limits: in bezit van Cloudflare, gesleuteld per IP-adres en dekkend een draaiende venster van één minuut. Wij houden geen kopie ervan.
- Operationele logs: bewaard tot 30 dagen voor incidenttriage, daarna geaggregeerd.
- Account-e-mailadres en projectconfiguratie: bewaard zolang uw account bestaat; op verzoek verwijderd conform sectie 10.
- Facturatierecords: bewaard zoals vereist door belastingwetgeving (doorgaans zeven jaar voor Amerikaanse LLC's).
9.Waar gegevens worden opgeslagen
De wereldwijde edge van Cloudflare serveert inhoud dicht bij waar het verzoek vandaan komt, maar persistente opslag (D1, R2, KV) is geconfigureerd om onze primaire gegevens binnen de Verenigde Staten te houden. Subverwerkers draaien in de jurisdicties die zij kiezen (WorkOS in de Verenigde Staten; Stripe wereldwijd; NOWPayments in de Europese Unie; Resend in de Verenigde Staten).
We zijn een in Mississippi gevestigde Amerikaanse entiteit. Als u zich in de Europese Unie, het Verenigd Koninkrijk, of een andere jurisdictie met grensoverschrijdende gegevensoverdrachtsvereisten bevindt, vertrouwt u uw gegevens toe aan een Amerikaanse verwerkingsverantwoordelijke; raadpleeg uw lokale regels en beslis dienovereenkomstig.
10.Uw rechten
Ongeacht waar u woont, kunt u:
- Zien wat we over uw account hebben (het meeste staat al in het dashboard).
- Iets onjuists corrigeren.
- Uw transacties exporteren in een machineleesbaar formaat.
- Uw account en de eraan gekoppelde gegevens verwijderen (met de uitzonderingen in sectie 8 voor facturatierecords die we wettelijk verplicht zijn te bewaren).
- Bezwaar maken tegen of enige verwerking die we doen beperken; in ons geval is er niet veel om bezwaar tegen te maken, aangezien we niet profileren, adverteren of trainen.
Om een van deze uit te oefenen, schrijf naar [email protected] vanaf het e-mailadres op uw account. We streven ernaar binnen 30 dagen te reageren.
Als u zich in de Europese Unie of de Europese Economische Ruimte bevindt, hebt u ook het recht om een klacht in te dienen bij uw nationale gegevensbeschermingsautoriteit. Als u zich in Californië bevindt, geeft de California Consumer Privacy Act u een vergelijkbare reeks rechten, en wij verkopen of delen geen persoonlijke informatie voor cross-context gedragsreclame, dus het recht "Niet verkopen" is in ons geval een no-op (maar het is nog steeds van toepassing).
11.Kinderen
De Cloud is niet gericht op kinderen onder de 13 (of onder de 16 in de Europese Unie), en we verzamelen niet bewust persoonlijke informatie van hen. Als u gelooft dat we onbedoeld gegevens over een kind hebben ontvangen, schrijf ons dan en we verwijderen ze.
12.Beveiliging
Providerinloggegevens en andere geheimen worden versleuteld in rust met sleutels die in de geheimenopslag van Cloudflare worden bewaard. Verbindingen van en naar onze edge gebruiken TLS. We slaan geen betaalmiddelen van kopers op. De volledige lijst van beveiligings- en vertrouwenstoezeggingen staat op de Vertrouwen-pagina; als u een kwetsbaarheid hebt gevonden, staan de instructies om het te melden daar ook.
13.Wijzigingen in dit beleid
Als we dit beleid wijzigen, werken we de datum "Laatst herzien" bovenaan bij, plaatsen we een notitie in de changelog wanneer die bestaat, en, voor materiële wijzigingen, e-mailen we accounthouders minstens 30 dagen voordat het nieuwe beleid van kracht wordt.
14.Contact
Vragen over dit beleid, verzoeken om uw rechten uit te oefenen, of iedereen die ons schriftelijk over privacy wil spreken: [email protected]. Wij zijn The Aquarian LLC, een limited liability company uit Mississippi die zakendoet als Coin Moebius.