Sửa đổi lần cuối: .
1.Áp dụng cho ai
"Coin Moebius Cloud," "Cloud," hay "chúng tôi" nghĩa là The Aquarian LLC, một công ty trách nhiệm hữu hạn của bang Mississippi hoạt động dưới tên Coin Moebius. Chính sách này bao gồm trang tiếp thị tại coinmoebius.com, bảng điều khiển tại app.coinmoebius.com, và webhook + API trạng thái được lưu trữ.
SDK mã nguồn mở được phân phối tại github.com/aquarian-metals/coin-moebius được cấp phép riêng và chạy trong môi trường của người bán, không phải của chúng tôi. Chính sách này không điều chỉnh dữ liệu mà SDK xử lý trong hạ tầng của riêng người bán khi tự lưu trữ.
2.Thông tin chúng tôi thu thập từ người bán
Nếu bạn đăng ký một tài khoản trên bảng điều khiển, chúng tôi thu thập:
- Email tài khoản, do nhà cung cấp xác thực của chúng tôi (WorkOS) quản lý để đăng nhập. Đây là thông tin cá nhân nhất mà chúng tôi giữ.
- Siêu dữ liệu dự án bạn tạo: tên dự án, các mục catalog sản phẩm bạn thêm, địa chỉ thư tín bạn liệt kê cho thanh toán qua bưu điện, và thông tin xác thực nhà cung cấp thanh toán bạn dán vào (được mã hóa khi lưu).
- Thông tin thanh toán cho các gói trả phí, được xử lý bởi Dodo Payments hoặc NOWPayments tùy phương thức bạn chọn. Số thẻ, chi tiết ngân hàng, và địa chỉ ví tiền điện tử đi đến các nhà cung cấp đó; chúng tôi chỉ nhận một mã tham chiếu khách hàng và trạng thái gói đăng ký.
- Hồ sơ hoạt động: các yêu cầu bạn gửi đến API của chúng tôi và các vết lỗi mà chúng tạo ra. Giới hạn tốc độ chạy trên Cloudflare, nơi đếm số lượng yêu cầu dựa trên địa chỉ IP gọi từ phía họ. Chúng tôi không bao giờ ghi lại một địa chỉ IP vào cơ sở dữ liệu của mình, dù là dưới dạng băm hay bất kỳ hình thức nào khác.
3.Thông tin chúng tôi thu thập từ người mua
Khi một người mua trả tiền qua một trong các nút mua của bạn, chúng tôi nhận một webhook từ nhà cung cấp thanh toán của bạn. Từ webhook đó chúng tôi giữ:
- Số tiền và tiền tệ của giao dịch.
- Trạng thái (thành công, đang chờ, thất bại, hoàn tiền, tranh chấp, v.v.).
- Id sự kiện của nhà cung cấp, để hàng đó có thể tra cứu đối chiếu với hồ sơ của nhà cung cấp.
- Mọi siêu dữ liệu sản phẩm bạn gửi trên nút mua (ví dụ id sản phẩm nội bộ của bạn).
Chúng tôi không lưu địa chỉ email người mua, tên, địa chỉ bưu chính, địa chỉ IP, chi tiết thẻ, hay địa chỉ ví tiền điện tử. Những thứ đó nằm trong tài khoản Stripe và NOWPayments của bạn, được điều chỉnh bởi các chính sách quyền riêng tư tương ứng của chúng. Chúng tôi không hỏi nhà cung cấp về chúng và không giữ chúng khi chúng xuất hiện trong payload webhook. Một ngoại lệ duy nhất, và chỉ dành cho email: khi người mua nhập một email để nhận bản tải xuống số, hoặc chọn được thông báo về một khoản thanh toán qua bưu điện, chúng tôi giữ địa chỉ email duy nhất đó ở dạng mã hóa và chỉ trong thời gian cần để gửi email đó. Đối với một thông báo thanh toán qua bưu điện, điều đó có nghĩa là đến khi người bán đánh dấu đã nhận được thanh toán hoặc thời hạn thanh toán hết hạn; đối với một bản tải xuống, nó được dùng một lần rồi xóa ngay sau đó. Nó không bao giờ đi vào hồ sơ lưu trữ vĩnh viễn của chúng tôi, và chúng tôi không bao giờ dùng nó cho bất cứ việc gì khác ngoài việc gửi email đó.
Nội dung webhook thô không được lưu giữ; chúng tôi xác minh chữ ký, đọc các trường nêu trên, và bỏ phần còn lại.
4.Khách truy cập trang của bạn
Script nút mua được tải từ sdk.coinmoebius.com. Khi trình duyệt của người truy cập lấy về nó, yêu cầu sẽ đi qua biên Cloudflare, nơi nhận thấy các chi tiết kết nối thông thường: địa chỉ IP, user-agent, referrer và project id mà nút đang hiển thị cho. Cloudflare sử dụng những thông tin đó để phục vụ tệp và để chặn các bên gọi gây rối. Không có gì trong số đó đến được cơ sở dữ liệu của chúng tôi. Chúng tôi không đặt cookie, không chạy phân tích trên luồng lưu lượng đó và không liên kết nó với danh tính người mua (mà chúng tôi không có).
Nếu một khách truy cập không bao giờ nhấp vào nút mua, chúng tôi sẽ không ghi lại bất kỳ thông tin nào về họ vào cơ sở dữ liệu của mình. Những gì mà biên nhìn thấy sẽ được giữ lại bởi Cloudflare và được luân chuyển theo lịch trình của Cloudflare, chứ không phải của chúng tôi.
5.Cách chúng tôi sử dụng thông tin
Chúng tôi dùng dữ liệu trên để:
- Vận hành, duy trì, và cải thiện Cloud.
- Hiển thị cho bạn các giao dịch trong bảng điều khiển.
- Gửi cho bạn các email vận hành mà bạn đã đăng ký (thông báo giao dịch, biên nhận thanh toán, cảnh báo bảo mật).
- Phát hiện, điều tra, và phản ứng với gian lận, lạm dụng, hoặc vi phạm điều khoản của chúng tôi.
- Tuân thủ các nghĩa vụ pháp lý.
Chúng tôi không bán hay cho thuê dữ liệu của bạn, dữ liệu của người mua, hay dữ liệu của khách truy cập của bạn cho bất cứ ai, bao giờ cũng vậy. Chúng tôi không dùng bất kỳ phần nào trong đó cho quảng cáo. Chúng tôi không huấn luyện mô hình học máy trên đó.
6.Đơn vị xử lý phụ
Cloud được lưu trữ hoàn toàn trên Cloudflare. Các phụ thuộc sản xuất khác của chúng tôi giới hạn ở các nhà cung cấp được liệt kê dưới đây. Mỗi cái chỉ nhận dữ liệu cần thiết để làm công việc cụ thể của nó.
- Cloudflare: lưu trữ (Pages), tính toán serverless (Workers), cơ sở dữ liệu (D1), lưu trữ đối tượng (R2), kho khóa-giá trị (KV).
- WorkOS: đăng nhập của người bán (AuthKit). Xem địa chỉ email của người bán và trên mỗi lần thử đăng nhập, địa chỉ IP và trình duyệt mà lần thử đó đến từ, điều mà nó sử dụng cho bảo mật đăng nhập của riêng mình.
- Dodo Payments: thanh toán cho các gói trả phí bằng thẻ, thay mặt chúng tôi. Thấy chi tiết thanh toán của người đăng ký trả phí.
- NOWPayments: thanh toán cho các gói trả phí bằng tiền điện tử. Thấy siêu dữ liệu thanh toán tiền điện tử cho các khoản thanh toán đó.
- Resend: giao email giao dịch đến người bán. Thấy email của người bán và nội dung thông điệp.
Nếu chúng tôi thêm hoặc thay đổi một đơn vị xử lý phụ theo cách ảnh hưởng đến dữ liệu nào được xử lý về bạn, chúng tôi sẽ cập nhật danh sách này và ghi chú trên nhật ký thay đổi. Chúng tôi sẽ công bố một nhật ký thay đổi khi sản phẩm chạy thật. Chúng tôi cũng thông báo cho chủ tài khoản qua email.
8.Chúng tôi giữ mọi thứ bao lâu
- Hồ sơ giao dịch: được giữ trong 90 ngày, hoặc 365 ngày với gói Business. Các khoản thanh toán thử nghiệm được giữ trong 30 ngày. Khi bạn đóng tài khoản, mọi thứ sẽ bị xóa sau đó 30 ngày.
- Đếm giới hạn tốc độ: được giữ bởi Cloudflare, sử dụng địa chỉ IP làm khóa, bao gồm một khung thời gian trượt 1 phút. Chúng tôi không lưu bản sao nào của chúng.
- Nhật ký vận hành: được giữ lên đến 30 ngày để phân loại sự cố, sau đó được tổng hợp lại.
- Số lần sử dụng: tổng số đang chạy không mô tả một người nào. Chúng tôi giữ chúng miễn là chúng giúp chúng tôi cải tiến sản phẩm.
- Email tài khoản và cấu hình dự án: được giữ chừng nào tài khoản của bạn còn tồn tại; xóa theo yêu cầu theo mục 10.
- Hồ sơ thanh toán: được giữ theo yêu cầu của luật thuế (thường là bảy năm với các công ty trách nhiệm hữu hạn của Mỹ).
9.Dữ liệu được lưu ở đâu
Biên toàn cầu của Cloudflare phục vụ nội dung gần nơi yêu cầu phát sinh, nhưng các kho lưu trữ bền vững (D1, R2, KV) được cấu hình để giữ dữ liệu chính của chúng tôi trong nội bộ Hoa Kỳ. Các đơn vị xử lý phụ chạy ở các khu vực pháp lý mà họ chọn (WorkOS tại Hoa Kỳ; Dodo Payments trên toàn cầu; NOWPayments tại Liên minh Châu Âu; Resend tại Hoa Kỳ).
Chúng tôi là một pháp nhân Hoa Kỳ đặt trụ sở tại Mississippi. Nếu bạn ở Liên minh Châu Âu, Vương quốc Anh, hoặc một khu vực pháp lý khác có yêu cầu về chuyển dữ liệu xuyên biên giới, bạn đang giao phó dữ liệu của mình cho một bên kiểm soát của Hoa Kỳ; vui lòng tham khảo các quy tắc địa phương của bạn và quyết định cho phù hợp.
10.Quyền của bạn
Bất kể bạn sống ở đâu, bạn có thể:
- Xem những gì chúng tôi có về tài khoản của bạn (hầu hết đã có sẵn trong bảng điều khiển).
- Sửa bất cứ điều gì không chính xác.
- Xuất các giao dịch của bạn dưới định dạng máy đọc được.
- Xóa tài khoản của bạn và dữ liệu gắn với nó (với các ngoại lệ ở mục 8 đối với hồ sơ thanh toán mà chúng tôi bắt buộc phải giữ theo luật).
- Phản đối hoặc hạn chế bất kỳ việc xử lý nào chúng tôi làm; trong trường hợp của chúng tôi thì không có nhiều để phản đối, vì chúng tôi không lập hồ sơ, không quảng cáo, hay huấn luyện.
Để thực hiện bất kỳ quyền nào trong số này, hãy viết đến [email protected] từ email trên tài khoản của bạn. Chúng tôi hướng tới việc phản hồi trong vòng 30 ngày.
Nếu bạn ở Liên minh Châu Âu hoặc Khu vực Kinh tế Châu Âu, bạn cũng có quyền nộp khiếu nại với cơ quan bảo vệ dữ liệu quốc gia của mình. Nếu bạn ở California, Đạo luật Bảo vệ Quyền riêng tư Người tiêu dùng California trao cho bạn một tập quyền tương tự, và chúng tôi không bán hay chia sẻ thông tin cá nhân cho quảng cáo hành vi xuyên ngữ cảnh, nên quyền "Không Bán" trong trường hợp của chúng tôi là vô hiệu (nhưng nó vẫn áp dụng).
11.Trẻ em
Cloud không hướng đến trẻ em dưới 13 tuổi (hoặc dưới 16 tuổi tại Liên minh Châu Âu), và chúng tôi không cố ý thu thập thông tin cá nhân từ chúng. Nếu bạn tin rằng chúng tôi vô tình nhận được dữ liệu về một trẻ em, hãy viết cho chúng tôi và chúng tôi sẽ xóa nó.
12.Bảo mật
Thông tin xác thực nhà cung cấp và các bí mật khác được mã hóa khi lưu với các khóa được giữ trong kho bí mật của Cloudflare. Các kết nối đến và đi từ biên của chúng tôi dùng TLS. Chúng tôi không lưu công cụ thanh toán của người mua. Danh sách đầy đủ các cam kết bảo mật và tin cậy nằm trên trang Tin cậy; nếu bạn tìm thấy một lỗ hổng, hướng dẫn báo cáo nó cũng có ở đó.
13.Thay đổi chính sách này
Nếu chúng tôi thay đổi chính sách này, chúng tôi sẽ cập nhật ngày "Sửa đổi lần cuối" ở đầu trang, đăng một ghi chú trên nhật ký thay đổi khi có, và, đối với các thay đổi quan trọng, gửi email cho chủ tài khoản ít nhất 30 ngày trước khi chính sách mới có hiệu lực.
14.Liên hệ
Câu hỏi về chính sách này, yêu cầu thực hiện quyền của bạn, hoặc bất cứ ai muốn trao đổi bằng văn bản với chúng tôi về quyền riêng tư: [email protected]. Chúng tôi là The Aquarian LLC, một công ty trách nhiệm hữu hạn của bang Mississippi hoạt động dưới tên Coin Moebius.