Ostatnia aktualizacja: .
1.Kogo to dotyczy
"Coin Moebius Cloud", "Cloud" lub "my" oznacza The Aquarian LLC, spółkę z ograniczoną odpowiedzialnością ze stanu Mississippi, działającą jako Coin Moebius. Ta polityka obejmuje stronę marketingową pod coinmoebius.com, panel pod app.coinmoebius.com oraz hostowany webhook i API statusu.
Open-source SDK rozprowadzane pod adresem github.com/aquarian-metals/coin-moebius jest licencjonowane osobno i działa w środowisku sprzedawcy, nie naszym. Ta polityka nie reguluje danych, które SDK obsługuje we własnej infrastrukturze sprzedawcy przy hostowaniu samodzielnym.
2.Informacje, które zbieramy od sprzedawców
Jeśli założysz konto w panelu, zbieramy:
- Adres e-mail konta, zarządzany przez naszego dostawcę uwierzytelniania (WorkOS) na potrzeby logowania. To najbardziej osobista informacja, jaką trzymamy.
- Metadane projektów, które tworzysz: nazwy projektów, dodawane przez Ciebie pozycje katalogu produktów, adres pocztowy, który podajesz do płatności pocztą, oraz poświadczenia dostawcy płatności, które wklejasz (zaszyfrowane w spoczynku).
- Informacje rozliczeniowe dla planów płatnych i rachunków Flex, obsługiwane przez Dodo Payments lub NOWPayments w zależności od wybranego sposobu płatności. Numery kart, dane bankowe i adresy portfeli krypto trafiają do tych dostawców; my otrzymujemy jedynie referencję klienta i stan subskrypcji.
- Dzienniki operacyjne: żądania wysyłane do naszej API oraz ślady błędów przez nie generowane. Ograniczenie przepustowości działa na Cloudflare, które liczy żądania względem adresu IP wykonującego wywołanie z własnej strony. Nigdy nie zapisujemy adresu IP w naszej bazie danych, ani hashowanego, ani w inny sposób.
3.Informacje, które zbieramy od kupujących
Gdy kupujący płaci przez jeden z Twoich przycisków kupna, otrzymujemy webhook od Twojego dostawcy płatności. Z tego webhooka zachowujemy:
- Kwotę transakcji i walutę.
- Status (succeeded, pending, failed, refunded, disputed itd.).
- Identyfikator zdarzenia od dostawcy, aby można było odszukać wiersz w rekordach dostawcy.
- Wszelkie metadane produktu, które wysłałeś na przycisku kupna (np. Twój wewnętrzny identyfikator produktu).
Nie przechowujemy adresów e-mail kupujących, imion, adresów pocztowych, adresów IP, danych kart ani adresów portfeli krypto. Te żyją na Twoich kontach Stripe i NOWPayments, które podlegają ich odpowiednim politykom prywatności. Nie prosimy o nie dostawcy i nie zachowujemy ich, gdy pojawią się w ładunku webhooka. Jeden wąski wyjątek, i tylko dla e-maila: gdy kupujący wpisuje adres e-mail, aby otrzymać cyfrowy produkt do pobrania, lub wybiera powiadomienie o płatności pocztą, przechowujemy ten jeden adres zaszyfrowany i tylko tak długo, jak potrzeba do wysłania tego jednego e-maila. W przypadku powiadomienia o płatności pocztą oznacza to do momentu, gdy sprzedawca oznaczy płatność jako otrzymaną, lub do wygaśnięcia okna płatności; w przypadku pobierania jest używany jednorazowo i usuwany natychmiast potem. Nigdy nie trafia do naszych stałych rejestrów i nigdy nie używamy go do niczego innego niż wysłanie tego jednego e-maila.
Surowa treść webhooków nie jest przechowywana; weryfikujemy podpis, odczytujemy pola wymienione powyżej i odrzucamy resztę.
4.Odwiedzający Twoją witrynę
Skrypt przycisku kupuj ładuje się z adresu sdk.coinmoebius.com. Gdy przeglądarka odwiedzającego pobiera ten zasób, żądanie przechodzi przez krawędź Cloudflare, która widzi standardowe szczegóły połączenia: adres IP, user-agent, referrer oraz identyfikator projektu, dla którego przycisk jest renderowany. Cloudflare wykorzystuje te dane do dostarczenia pliku oraz do zablokowania nadużywających klientów. Nic z tego nie trafia do naszej bazy danych. Nie ustawiamy ciasteczek, nie analizujemy tego ruchu i nie wiążemy go z tożsamością kupującego (której nie posiadamy).
Jeśli odwiedzający nigdy nie kliknie przycisku "Kup", nigdy nic o nich nie zapisujemy w naszej bazie danych. To, co widzi krawędź, pozostaje na Cloudflare i rotuje zgodnie z harmonogramem Cloudflare, a nie naszym.
5.Jak wykorzystujemy informacje
Wykorzystujemy powyższe dane, by:
- Obsługiwać, utrzymywać i ulepszać Cloud.
- Pokazywać Ci Twoje transakcje w panelu.
- Wysyłać Ci operacyjne e-maile, na które się zapisałeś (powiadomienia o transakcjach, potwierdzenia rozliczeń, ostrzeżenia o bezpieczeństwie).
- Wykrywać, badać i reagować na oszustwa, nadużycia lub naruszenia naszego regulaminu.
- Wypełniać obowiązki prawne.
Nie sprzedajemy ani nie wynajmujemy Twoich danych, danych Twoich kupujących ani danych Twoich odwiedzających nikomu, nigdy. Nie wykorzystujemy żadnych z nich do reklamy. Nie trenujemy na nich modeli uczenia maszynowego.
6.Podprzetwarzający
Cloud jest hostowany w całości na Cloudflare. Nasze pozostałe zależności produkcyjne ograniczają się do dostawców wymienionych poniżej. Każdy z nich otrzymuje wyłącznie dane potrzebne do wykonania jego konkretnego zadania.
- Cloudflare: hosting (Pages), bezserwerowe przetwarzanie (Workers), baza danych (D1), magazyn obiektów (R2), magazyn klucz-wartość (KV).
- WorkOS: logowanie sprzedawcy (AuthKit). Widzi adres e-mail sprzedawcy oraz przy każdej próbie logowania adres IP i przeglądarkę, z której pochodzi próba, które wykorzystuje do własnego bezpieczeństwa logowania.
- Dodo Payments: rozliczanie płatnych planów i rachunków Flex kartą w naszym imieniu. Widzi dane rozliczeniowe sprzedawców płacących kartą i przechowuje kartę zapisaną na rachunki Flex.
- NOWPayments: rozliczanie płatnych planów i rachunków Flex w krypto. Widzi metadane płatności krypto dla tych płatności.
- Resend: dostarczanie transakcyjnych e-maili do sprzedawców. Widzi adres e-mail sprzedawcy i treść wiadomości.
Jeśli dodamy lub zmienimy podprzetwarzającego w sposób, który wpływa na to, jakie dane są o Tobie przetwarzane, zaktualizujemy tę listę i odnotujemy to w dzienniku zmian. Opublikujemy dziennik zmian, gdy produkt będzie na żywo. Powiadamiamy też posiadaczy kont e-mailem.
8.Jak długo przechowujemy dane
- Rekordy transakcji: przechowywane przez 90 dni lub 365 dni w planie Business. Płatności testowe są przechowywane przez 30 dni. Gdy zamkniesz konto, wszystko zostaje usunięte 30 dni później, z wyjątkiem nieopłaconego rachunku końcowego i adresu e-mail konta, które zachowujemy do czasu opłacenia rachunku.
- Liczniki limitów żądań: przechowywane przez Cloudflare, zindeksowane według adresu IP, obejmujące okno rolujące o długości jednej minuty. Nie przechowujemy ich kopii.
- Logi operacyjne: przechowywane do 30 dni na potrzeby segregacji incydentów, a następnie agregowane.
- Zliczenia użycia: sumy bieżące, które nie opisują żadnej pojedynczej osoby. Przechowujemy je tak długo, jak pomagają nam udoskonalać produkt.
- Adres e-mail konta i konfiguracja projektu: przechowywane, dopóki istnieje Twoje konto; usuwane na żądanie zgodnie z sekcją 10.
- Rekordy rozliczeniowe: przechowywane zgodnie z wymogami prawa podatkowego (zwykle siedem lat dla amerykańskich spółek LLC).
9.Gdzie przechowywane są dane
Globalny brzeg Cloudflare serwuje treści blisko miejsca powstania żądania, ale trwałe magazyny (D1, R2, KV) są skonfigurowane tak, by trzymać nasze główne dane w obrębie Stanów Zjednoczonych. Podprzetwarzający działają w wybranych przez siebie jurysdykcjach (WorkOS w Stanach Zjednoczonych; Dodo Payments globalnie; NOWPayments w Unii Europejskiej; Resend w Stanach Zjednoczonych).
Jesteśmy amerykańskim podmiotem z siedzibą w Mississippi. Jeśli przebywasz w Unii Europejskiej, Wielkiej Brytanii lub innej jurysdykcji z wymogami dotyczącymi transgranicznego przekazywania danych, powierzasz swoje dane administratorowi z USA; zapoznaj się z lokalnymi przepisami i zdecyduj odpowiednio.
10.Twoje prawa
Niezależnie od tego, gdzie mieszkasz, możesz:
- Zobaczyć, co mamy na Twoim koncie (większość tego jest już w panelu).
- Poprawić wszystko, co jest nieprawidłowe.
- Wyeksportować swoje transakcje w formacie nadającym się do odczytu maszynowego.
- Usunąć swoje konto i powiązane z nim dane (z wyjątkami z sekcji 8 dotyczącymi rekordów rozliczeniowych, które jesteśmy prawnie zobowiązani przechowywać).
- Sprzeciwić się lub ograniczyć dowolne przetwarzanie, które prowadzimy; w naszym przypadku niewiele jest do sprzeciwu, bo nie profilujemy, nie reklamujemy i nie trenujemy.
Aby skorzystać z którejkolwiek z tych możliwości, napisz na [email protected] z adresu e-mail przypisanego do Twojego konta. Staramy się odpowiedzieć w ciągu 30 dni.
Jeśli przebywasz w Unii Europejskiej lub Europejskim Obszarze Gospodarczym, masz też prawo wnieść skargę do krajowego organu ochrony danych. Jeśli przebywasz w Kalifornii, California Consumer Privacy Act przyznaje Ci podobny zestaw praw, a my nie sprzedajemy ani nie udostępniamy danych osobowych do reklamy behawioralnej między kontekstami, więc prawo "Do Not Sell" jest w naszym przypadku bez praktycznego skutku (lecz nadal obowiązuje).
11.Dzieci
Cloud nie jest skierowany do dzieci poniżej 13. roku życia (lub poniżej 16. w Unii Europejskiej) i nie zbieramy świadomie ich danych osobowych. Jeśli sądzisz, że nieumyślnie otrzymaliśmy dane dotyczące dziecka, napisz do nas, a je usuniemy.
12.Bezpieczeństwo
Poświadczenia dostawców i inne sekrety są szyfrowane w spoczynku kluczami przechowywanymi w magazynie sekretów Cloudflare. Połączenia do i z naszego brzegu używają TLS. Nie przechowujemy instrumentów płatniczych kupujących. Pełna lista zobowiązań dotyczących bezpieczeństwa i zaufania znajduje się na stronie Zaufanie; jeśli znalazłeś podatność, znajdują się tam także instrukcje jej zgłoszenia.
13.Zmiany w tej polityce
Jeśli zmienimy tę politykę, zaktualizujemy datę „Ostatnia zmiana” u góry, opublikujemy notatkę w dzienniku zmian, jeśli taki istnieje, a w przypadku istotnych zmian powiadomimy posiadaczy kont e-mail co najmniej 30 dni przed wejściem w życie nowej polityki. Na potrzeby tego wdrożenia rejestrujemy wersję polisy oraz zgodę lub odmowę, a także identyfikator wiadomości z ogłoszeniem, stan dostarczenia i skrót adresu odbiorcy. Zapisy te zarządzają okresem wypowiedzenia i dostępem do Twojego konta. Zmniejszenie wstrzymuje korzystanie bez usuwania danych; możesz wrócić, aby wyrazić zgodę lub skorzystać z kroków związanych z zamknięciem konta i eksportem.
14.Kontakt
Pytania dotyczące tej polityki, prośby o skorzystanie z Twoich praw lub kontakt z nami na piśmie w sprawie prywatności: [email protected]. Jesteśmy The Aquarian LLC, spółką z ograniczoną odpowiedzialnością ze stanu Mississippi, działającą jako Coin Moebius.