Senast reviderad: .
1.Vem det här gäller
"Coin Moebius Cloud", "Cloud", eller "vi" betyder The Aquarian LLC, ett aktiebolag i Mississippi som bedriver verksamhet som Coin Moebius. Den här policyn täcker marknadsföringssajten på coinmoebius.com, instrumentpanelen på app.coinmoebius.com, och den hostade webhook- + status-API:n.
Det öppna källkods-SDK:t som distribueras på github.com/aquarian-metals/coin-moebius licensieras separat och körs i säljarens miljö, inte vår. Den här policyn styr inte data som SDK:t hanterar i säljarens egen infrastruktur vid självhosting.
2.Information vi samlar in från säljare
Om du registrerar ett konto på instrumentpanelen samlar vi in:
- Kontoe-postadress, hanterad av vår autentiseringsleverantör (WorkOS) för inloggning. Detta är den mest personliga informationen vi har.
- Projektmetadata du skapar: projektnamn, produktkatalogposter du lägger till, postadressen du anger för betalning via post, och betalningsleverantörsuppgifterna du klistrar in (krypterade i vila).
- Faktureringsinformation för betalda planer, hanterad av Dodo Payments eller NOWPayments beroende på metoden du väljer. Kortnummer, bankuppgifter och kryptoplånboksadresser går till de leverantörerna; vi tar bara emot en kundreferens och prenumerationstillståndet.
- Operativa loggar: de förfrågningar du gör till vår API och de felspår som de producerar. Hastighetsbegränsning körs på Cloudflare, vilket räknar förfrågningar mot den anropande IP-adressen på sin egen sida. Vi skriver aldrig en IP-adress till vår databas, oavsett om den är hashad eller inte.
3.Information vi samlar in från köpare
När en köpare betalar genom en av dina köpknappar tar vi emot en webhook från din betalningsleverantör. Från den webhooken behåller vi:
- Transaktionens belopp och valuta.
- Statusen (succeeded, pending, failed, refunded, disputed, osv.).
- Leverantörens händelse-id, så att raden kan slås upp mot leverantörens noteringar.
- Eventuell produktmetadata du skickade på köpknappen (t.ex. ditt interna produkt-id).
Vi lagrar inte köpares e-postadresser, namn, postadresser, IP-adresser, kortuppgifter eller kryptoplånboksadresser. De bor i dina Stripe- och NOWPayments-konton, som styrs av deras respektive integritetspolicyer. Vi ber inte leverantören om dem och vi behåller dem inte när de dyker upp i webhook-nyttolasten. Ett enda undantag, och bara för e-post: när en köpare skriver in en e-postadress för att få en digital nedladdning, eller väljer att bli meddelad om en betalning via post, behåller vi den enda adressen krypterad och bara så länge det tar att skicka det ena mejlet. För ett meddelande om betalning via post innebär det tills säljaren markerar betalningen som mottagen eller betalningsfönstret löper ut; för en nedladdning används adressen en gång och raderas direkt efteråt. Den kommer aldrig in i våra permanenta register, och vi använder den aldrig till något annat än att skicka det mejlet.
Råa webhook-kroppar behålls inte; vi verifierar signaturen, läser fälten namngivna ovan, och kastar resten.
4.Besökare på din sajt
Skriptet för köpknappen laddas från sdk.coinmoebius.com. När en besökars webbläsare hämtar det går begäran via Cloudflares kant, vilket ser de vanliga anslutningsdetaljerna: IP-adress, user-agent, referer och projekt-ID som knappen renderar för. Cloudflare använder detta för att servera filen och för att avbryta missbrukande anropare. Ingenting av det når vår databas. Vi sätter inga cookies, kör inte analytik på den trafiken och associerar inte den med köparens identitet (vilken vi inte har).
Om en besökare aldrig klickar på köpknappen skriver vi aldrig något om dem till vår databas. Det som kanterna ser stannar kvar hos Cloudflare och roterar enligt Cloudflares schema, inte vårt.
5.Hur vi använder information
Vi använder datan ovan för att:
- Driva, underhålla och förbättra Cloud.
- Visa dig dina transaktioner i instrumentpanelen.
- Skicka dig de driftmejl du registrerade dig för (transaktionsaviseringar, faktureringskvitton, säkerhetsråd).
- Upptäcka, utreda och svara på bedrägeri, missbruk eller överträdelser av våra villkor.
- Uppfylla rättsliga skyldigheter.
Vi säljer eller hyr inte ut din data, dina köpares data, eller dina besökares data till någon, någonsin. Vi använder inget av det för annonsering. Vi tränar inga maskininlärningsmodeller på det.
6.Underbiträden
Cloud hostas helt på Cloudflare. Våra övriga driftberoenden är begränsade till leverantörerna listade nedan. Var och en tar bara emot datan som behövs för att göra sitt specifika jobb.
- Cloudflare: hosting (Pages), serverlös beräkning (Workers), databas (D1), objektlagring (R2), nyckel-värde-lager (KV).
- WorkOS: säljarinloggning (AuthKit). Ser säljarens e-postadress och vid varje inloggningsförsök IP-adressen och webbläsaren som försöket kom från, vilket det använder för sin egen inloggningssäkerhet.
- Dodo Payments: fakturering för betalda planer med kort, för vår räkning. Ser faktureringsuppgifter för betalda prenumeranter.
- NOWPayments: fakturering för betalda planer i krypto. Ser kryptobetalningsmetadatan för de betalningarna.
- Resend: leverans av transaktionsmejl till säljare. Ser säljarens e-postadress och meddelandekroppen.
Om vi lägger till eller byter ett underbiträde på ett sätt som påverkar vilken data som behandlas om dig, uppdaterar vi den här listan och noterar det i ändringsloggen. Vi publicerar en ändringslogg när produkten är live. Vi aviserar också kontoinnehavare via e-post.
8.Hur länge vi behåller saker
- Transaktionsnoteringar: behålls i 90 dagar, eller 365 dagar på Business-planen. Testbetalningar behålls i 30 dagar. När du stänger ditt konto raderas allt 30 dagar senare.
- Hastighetsbegränsningsräknare: hållna av Cloudflare, nycklade efter IP-adress, täckande ett rullande fönster på en minut. Vi behåller ingen kopia av dem.
- Driftloggar: behålls i upp till 30 dagar för incidenttriagering, sedan aggregerade.
- Användningsantal: löpande summor som inte beskriver någon enskild person. Vi behåller dem så länge de hjälper oss att förbättra produkten.
- Kontoe-postadress och projektkonfiguration: behålls medan ditt konto existerar; raderas på begäran enligt sektion 10.
- Faktureringsnoteringar: behålls som krävs enligt skattelag (vanligtvis sju år för amerikanska aktiebolag).
9.Var data lagras
Cloudflares globala kant serverar innehåll nära där förfrågan uppstår, men beständiga lager (D1, R2, KV) är konfigurerade att hålla vår primära data inom USA. Underbiträden körs i jurisdiktionerna de väljer (WorkOS i USA; Dodo Payments globalt; NOWPayments i Europeiska unionen; Resend i USA).
Vi är en amerikansk enhet baserad i Mississippi. Om du befinner dig i Europeiska unionen, Storbritannien, eller en annan jurisdiktion med krav på gränsöverskridande dataöverföring, anförtror du din data till en amerikansk personuppgiftsansvarig; rådfråga dina lokala regler och besluta därefter.
10.Dina rättigheter
Oavsett var du bor kan du:
- Se vad vi har på ditt konto (det mesta finns redan i instrumentpanelen).
- Rätta något felaktigt.
- Exportera dina transaktioner i ett maskinläsbart format.
- Radera ditt konto och datan kopplad till det (med undantagen i sektion 8 för faktureringsnoteringar vi är rättsligt skyldiga att behålla).
- Invända mot eller begränsa all behandling vi gör; i vårt fall finns inte mycket att invända mot, eftersom vi inte profilerar, annonserar eller tränar.
För att utöva någon av dessa, skriv till [email protected] från e-postadressen på ditt konto. Vi siktar på att svara inom 30 dagar.
Om du befinner dig i Europeiska unionen eller Europeiska ekonomiska samarbetsområdet har du också rätt att lämna in ett klagomål till din nationella dataskyddsmyndighet. Om du befinner dig i Kalifornien ger California Consumer Privacy Act dig en liknande uppsättning rättigheter, och vi säljer eller delar inte personuppgifter för beteendebaserad annonsering över sammanhang, så rätten "Do Not Sell" är, i vårt fall, verkningslös (men den gäller fortfarande).
11.Barn
Cloud riktar sig inte till barn under 13 (eller under 16 i Europeiska unionen), och vi samlar inte medvetet in personuppgifter från dem. Om du tror att vi oavsiktligt tagit emot data om ett barn, skriv till oss så raderar vi den.
12.Säkerhet
Leverantörsuppgifter och andra hemligheter krypteras i vila med nycklar i Cloudflares hemlighetslager. Anslutningar till och från vår kant använder TLS. Vi lagrar inga köparbetalningsinstrument. Hela listan över säkerhets- och förtroendeåtaganden bor på Förtroende-sidan; om du hittat en sårbarhet finns instruktioner för att rapportera den där också.
13.Ändringar i den här policyn
Om vi ändrar den här policyn uppdaterar vi datumet "Senast reviderad" högst upp, lägger upp en notis i ändringsloggen när en sådan finns, och, för väsentliga ändringar, mejlar kontoinnehavare minst 30 dagar innan den nya policyn träder i kraft.
14.Kontakt
Frågor om den här policyn, begäranden att utöva dina rättigheter, eller vem som än vill tala med oss skriftligen om integritet: [email protected]. Vi är The Aquarian LLC, ett aktiebolag i Mississippi som bedriver verksamhet som Coin Moebius.