Последнее изменение: .
1.К кому это относится
«Coin Moebius Cloud», «Cloud» или «мы» означает The Aquarian LLC, общество с ограниченной ответственностью штата Миссисипи, ведущее деятельность под именем Coin Moebius. Эта политика охватывает маркетинговый сайт по адресу coinmoebius.com, панель управления по адресу app.coinmoebius.com и размещённый вебхук плюс статус-API.
SDK с открытым исходным кодом, распространяемый по адресу github.com/aquarian-metals/coin-moebius, лицензируется отдельно и работает в окружении продавца, а не в нашем. Эта политика не регулирует данные, которые SDK обрабатывает в собственной инфраструктуре продавца при самостоятельном размещении.
2.Информация, которую мы собираем у продавцов
Если вы регистрируете учётную запись в панели управления, мы собираем:
- Почту учётной записи, управляемую нашим провайдером аутентификации (WorkOS) для входа. Это самая личная информация, которую мы держим.
- Метаданные проекта, которые вы создаёте: названия проектов, записи каталога товаров, которые вы добавляете, почтовый адрес, указанный для оплаты по почте, и учётные данные платёжного провайдера, которые вы вставляете (зашифрованы в покое).
- Платёжную информацию для платных планов, обрабатываемую Dodo Payments или NOWPayments в зависимости от выбранного способа. Номера карт, банковские реквизиты и адреса крипто-кошельков идут к этим провайдерам; мы получаем только ссылку на клиента и состояние подписки.
- Журналы операций: запросы, которые вы отправляете к нашему API, и следы ошибок, которые они порождают. Ограничение скорости работает на Cloudflare, которая считает запросы по адресу IP-адреса вызывающей стороны со своей стороны. Мы никогда не записываем адрес IP в нашу базу данных, хэшированный или иначе.
3.Информация, которую мы собираем у покупателей
Когда покупатель платит через одну из ваших кнопок покупки, мы получаем вебхук от вашего платёжного провайдера. Из этого вебхука мы сохраняем:
- Сумму транзакции и валюту.
- Статус (succeeded, pending, failed, refunded, disputed и т. д.).
- Id события провайдера, чтобы строку можно было сверить с записями провайдера.
- Любые метаданные товара, которые вы отправили на кнопке покупки (например, ваш внутренний id товара).
Мы не храним адреса электронной почты покупателей, имена, почтовые адреса, IP-адреса, данные карт или адреса крипто-кошельков. Они живут в ваших счетах Stripe и NOWPayments, которые регулируются их соответствующими политиками конфиденциальности. Мы не запрашиваем их у провайдера и не сохраняем, когда они появляются в полезной нагрузке вебхука. Одно узкое исключение, и только для электронной почты: когда покупатель вводит адрес электронной почты, чтобы получить цифровую загрузку, или выбирает получать уведомление об оплате по почте, мы храним этот единственный адрес в зашифрованном виде и только столько времени, сколько нужно для отправки этого письма. Для уведомления об оплате по почте это значит до тех пор, пока продавец не отметит платёж как полученный, или до истечения окна оплаты; для загрузки адрес используется один раз и удаляется сразу после отправки. Он никогда не попадает в наши постоянные записи, и мы никогда не используем его для чего-либо, кроме отправки этого письма.
Сырые тела вебхуков не сохраняются; мы проверяем подпись, читаем поля, названные выше, и отбрасываем остальное.
4.Посетители вашего сайта
Скрипт кнопки «Купить» загружается с sdk.coinmoebius.com. Когда браузер посетителя обращается к нему, запрос проходит через сеть доставки контента Cloudflare, которая видит стандартные детали подключения: IP-адрес, user-agent, реферер и идентификатор проекта, для которого рендерится кнопка. Cloudflare использует эти данные для предоставления файла и блокировки злоупотребляющих клиентов. Ни один из этих данных не попадает в нашу базу данных. Мы не устанавливаем куки, не проводим аналитику этого трафика и не связываем его с идентичностью покупателя (которой у нас нет).
Если посетитель никогда не нажимает кнопку «Купить», мы ничего не записываем о них в нашу базу данных. То, что видит Edge, остаётся у Cloudflare и ротировано по расписанию Cloudflare, а не нашего.
5.Как мы используем информацию
Мы используем данные выше, чтобы:
- Эксплуатировать, поддерживать и улучшать Cloud.
- Показывать вам ваши транзакции в панели управления.
- Отправлять вам операционные письма, на которые вы подписались (уведомления о транзакциях, квитанции биллинга, оповещения о безопасности).
- Обнаруживать, расследовать и реагировать на мошенничество, злоупотребления или нарушения наших условий.
- Соблюдать юридические обязательства.
Мы не продаём и не сдаём в аренду ваши данные, данные ваших покупателей или ваших посетителей кому-либо, никогда. Мы не используем ничего из этого для рекламы. Мы не обучаем на этом модели машинного обучения.
6.Субобработчики
Cloud размещён целиком на Cloudflare. Остальные наши боевые зависимости ограничены провайдерами, перечисленными ниже. Каждый получает только данные, нужные для своей конкретной работы.
- Cloudflare: хостинг (Pages), бессерверные вычисления (Workers), база данных (D1), объектное хранилище (R2), хранилище ключ-значение (KV).
- WorkOS: вход для торговцев (AuthKit). Видит адрес электронной почты торговца, а при каждой попытке входа также IP-адрес и браузер, с которого была сделана попытка, и использует это для собственной безопасности входа.
- Dodo Payments: биллинг платных планов картой, от нашего имени. Видит платёжные данные платных подписчиков.
- NOWPayments: биллинг платных планов в крипте. Видит метаданные крипто-платежей для этих платежей.
- Resend: доставка транзакционной почты продавцам. Видит почту продавца и тело сообщения.
Если мы добавим или изменим субобработчика так, что это повлияет на то, какие данные о вас обрабатываются, мы обновим этот список и отметим это в журнале изменений. Мы опубликуем журнал изменений, когда продукт станет доступен. Мы также уведомляем владельцев учётных записей по почте.
8.Как долго мы храним данные
- Записи транзакций: хранятся 90 дней или 365 дней на плане Business. Тестовые платежи хранятся 30 дней. Когда вы закрываете учётную запись, всё удаляется через 30 дней.
- Счётчики ограничения скорости: хранятся в Cloudflare, с ключом по адресу IP, охватывающие скользящее окно в одну минуту. Мы не сохраняем их копии.
- Операционные логи: хранятся до 30 дней для разбора инцидентов, затем агрегируются.
- Количество использований: текущие итоги, которые не описывают ни одного человека. Мы сохраняем их до тех пор, пока они помогают нам улучшить продукт.
- Почта учётной записи и конфигурация проекта: хранятся, пока существует ваша учётная запись; удаляются по запросу согласно разделу 10.
- Платёжные записи: хранятся в соответствии с налоговым законодательством (обычно семь лет для LLC в США).
9.Где хранятся данные
Глобальная граница Cloudflare отдаёт контент близко к месту запроса, но постоянные хранилища (D1, R2, KV) настроены держать наши основные данные внутри Соединённых Штатов. Субобработчики работают в выбранных ими юрисдикциях (WorkOS в Соединённых Штатах; Dodo Payments по всему миру; NOWPayments в Европейском союзе; Resend в Соединённых Штатах).
Мы, это организация США из штата Миссисипи. Если вы в Европейском союзе, Великобритании или другой юрисдикции с требованиями к трансграничной передаче данных, вы доверяете свои данные контроллеру из США; пожалуйста, изучите местные правила и решайте соответственно.
10.Ваши права
Независимо от того, где вы живёте, вы можете:
- Увидеть, что у нас есть по вашей учётной записи (большая часть уже в панели управления).
- Исправить всё неточное.
- Экспортировать ваши транзакции в машиночитаемом формате.
- Удалить вашу учётную запись и связанные с ней данные (с исключениями из раздела 8 для платёжных записей, которые мы обязаны хранить по закону).
- Возразить против любой обработки, которую мы ведём, или ограничить её; в нашем случае возражать особо не на что, поскольку мы не профилируем, не рекламируем и не обучаем.
Чтобы воспользоваться любым из этого, напишите на [email protected] с почты вашей учётной записи. Мы стремимся ответить в течение 30 дней.
Если вы в Европейском союзе или Европейской экономической зоне, у вас также есть право подать жалобу в национальный орган по защите данных. Если вы в Калифорнии, Закон Калифорнии о конфиденциальности потребителей даёт вам похожий набор прав, а мы не продаём и не делимся персональной информацией для межконтекстной поведенческой рекламы, так что право «Не продавать» в нашем случае ничего не делает (но всё равно действует).
11.Дети
Cloud не предназначен для детей младше 13 лет (или младше 16 в Европейском союзе), и мы сознательно не собираем у них персональную информацию. Если вы считаете, что мы непреднамеренно получили данные о ребёнке, напишите нам, и мы их удалим.
12.Безопасность
Учётные данные провайдеров и другие секреты зашифрованы в покое ключами, хранящимися в хранилище секретов Cloudflare. Соединения к нашей границе и от неё используют TLS. Мы не храним платёжные инструменты покупателей. Полный список обязательств по безопасности и доверию живёт на странице доверия; если вы нашли уязвимость, инструкции по её сообщению тоже там.
13.Изменения этой политики
Если мы изменим эту политику, мы обновим дату «Последнее изменение» сверху, разместим заметку в журнале изменений, когда он появится, и для существенных изменений уведомим владельцев учётных записей по почте не менее чем за 30 дней до вступления новой политики в силу.
14.Контакты
Вопросы об этой политике, запросы на реализацию ваших прав или всё, кто хочет связаться с нами письменно по поводу конфиденциальности: [email protected]. Мы, это The Aquarian LLC, общество с ограниченной ответственностью штата Миссисипи, ведущее деятельность под именем Coin Moebius.