Siapa kami
BayChange dioperasikan oleh [Nama resmi perusahaan], yang terdaftar di [Yurisdiksi] dengan nomor [Nomor registrasi] dan beralamat di [Alamat terdaftar] (“kami”). Kami menentukan bagaimana dan untuk apa data pribadi Anda digunakan, sehingga kami adalah pengendali data pribadi.
Pertanyaan tentang privasi: [[email protected]]. [Pejabat pelindungan data pribadi atau perwakilan lokal, jika diwajibkan].
Cakupan kebijakan ini
Kebijakan ini mencakup baychange.com dan alat di dalamnya: penawaran, pesanan, pelacakan pesanan, dan bantuan. Kebijakan ini merupakan bagian dari Ketentuan Penggunaan kami. Kebijakan ini tidak mencakup Protokol yang menjalankan penukaran, blockchain, block explorer, atau dompet dan exchange yang Anda gunakan — masing-masing memiliki kebijakan privasinya sendiri.
Apa yang kami kumpulkan
Rincian pesanan
Aset dan jaringan yang Anda kirim dan terima; jumlah; alamat penerima dan alamat pengembalian Anda; alamat deposit; nomor pesanan; hash transaksi deposit, pengiriman hasil penukaran, dan pengembalian (jika ada); rute; status pesanan dan stempel waktunya.
Hasil pemeriksaan
Hasil pemeriksaan alamat penerima dan alamat pengembalian Anda — dan, jika memungkinkan, alamat asal pengiriman Anda — terhadap daftar sanksi dan daftar blokir: alamat, hasilnya, sumber yang diperiksa, dan waktunya.
Lokasi dan data teknis
Alamat IP Anda, yang kami gunakan untuk menentukan negara Anda; informasi browser dan perangkat yang dikirim browser Anda secara otomatis; serta log permintaan yang digunakan untuk keamanan dan untuk membatasi penyalahgunaan.
Alamat email (opsional)
Jika Anda memasukkannya — saat Anda membuat pesanan atau kemudian di halaman pesanan — kami menggunakannya hanya untuk mengirimi Anda email tentang pesanan tersebut: saat deposit Anda tiba, dan saat penukaran selesai atau koin Anda dikembalikan. Kami tidak mengirimi Anda email jika pesanan kedaluwarsa tanpa deposit, dan kami tidak pernah menggunakan alamat tersebut untuk pemasaran. Anda tidak memerlukan akun, dan satu pesanan memiliki satu alamat: Anda dapat mengubah atau menghapusnya di halaman pesanan kapan saja, atau berhenti berlangganan melalui tautan di salah satu email tersebut. Halaman pesanan hanya menampilkan versi alamat yang disamarkan (misalnya, j•••@gmail.com), sehingga orang yang memiliki tautan pesanan Anda tidak dapat melihatnya.
Agar kabar yang sama tidak terkirim dua kali, kami menyimpan catatan singkat tentang kabar mana yang telah dikirim untuk suatu pesanan — nomor pesanan, jenis kabar, dan waktunya, tanpa alamat email. Untuk membatasi penyalahgunaan, kami menghitung seberapa sering suatu alamat ditambahkan ke pesanan menggunakan hash berkunci (keyed hash), bukan alamat itu sendiri.
Pesan ke tim bantuan
Apa yang Anda tulis kepada kami melalui email atau di chat bantuan, alamat email Anda, nomor pesanan jika Anda menambahkannya, dan rincian lain yang Anda pilih untuk dibagikan. Untuk chat, kami menyimpan hash bersalt (salted hash) dari alamat IP Anda hingga 2 hari untuk membatasi spam; kami tidak menyimpan alamat IP itu sendiri. Saat Anda mengirim email ke salah satu alamat kami, kami menyimpan seluruh pesan sebagaimana diterima — alamat pengirim dan penerima, subjek, tanggal, dan header lainnya, teks, serta lampiran apa pun — bersama dengan balasan kami.
Akun (opsional)
Jika Anda membuat akun: alamat email Anda; sesi masuk, yang disimpan sebagai cookie di perangkat Anda dan sebagai hash-nya di pihak kami; pesanan yang Anda mulai saat sedang masuk; serta poin dan level Anda. Kode masuk sekali pakai hanya disimpan sebagai hash dan kedaluwarsa setelah 10 menit. Untuk mencegah penyalahgunaan proses masuk, kami menghitung permintaan per alamat email dan per alamat IP menggunakan hash berkunci, bukan alamat email atau alamat IP itu sendiri.
Program mitra (opsional)
Jika Anda bergabung: kode mitra Anda, pesanan yang dibuat melalui tautan atau widget Anda, komisi Anda, serta alamat pembayaran dan transaksi pembayaran yang Anda minta. Kami memeriksa alamat pembayaran seperti alamat lainnya. Setiap kali pembayaran diminta, kami mengirim email ke alamat akun Anda berisi jumlahnya dan karakter terakhir alamat pembayaran, sehingga Anda dapat menghentikan pembayaran yang tidak Anda minta.
Jika Anda membuka BayChange melalui tautan atau widget mitra, kami mencatat kode mitra tersebut bersama pesanan Anda agar penukaran dapat dicatat atas nama mitra. Mitra melihat tanggal, koin, jumlah dalam dolar AS, dan status penukaran — bukan alamat, email, atau nomor pesanan Anda. Halaman mitra yang menampilkan widget kami menerima nomor pesanan saat Anda membuat pesanan di sana.
Yang tidak kami kumpulkan
- Nama, tanggal lahir, dokumen identitas, nomor telepon, atau rincian rekening bank Anda.
- Kunci privat atau frasa pemulihan. Kami tidak akan pernah memintanya.
- Akses ke dana Anda. Jika Anda menghubungkan dompet, halaman hanya melihat alamat publiknya; setiap transfer ditampilkan kepada Anda dan ditandatangani oleh Anda di dompet Anda. Kami tidak menyimpan di server kami informasi tentang dompet mana yang Anda hubungkan.
Untuk apa kami menggunakannya
| Tujuan | Data | Dasar hukum |
|---|---|---|
| Membuat dan menjalankan pesanan Anda, menampilkan statusnya | Rincian pesanan; email, jika diberikan | Pelaksanaan perjanjian |
| Mengirimi Anda kabar terbaru tentang pesanan Anda, jika Anda memintanya | Email, nomor pesanan, status, jumlah, karakter terakhir alamat Anda | Pelaksanaan perjanjian; Anda dapat menghentikannya kapan saja |
| Memperingatkan mitra tentang permintaan pembayaran, untuk melindungi komisi mereka | Email akun, jumlah pembayaran, koin, karakter terakhir alamat pembayaran | Kepentingan yang sah untuk menjaga keamanan akun |
| Memeriksa alamat terhadap daftar sanksi dan mencegah kejahatan keuangan | Alamat, hasil pemeriksaan, negara | Kewajiban hukum; kepentingan yang sah untuk mencegah Layanan digunakan untuk kejahatan |
| Memblokir akses dari wilayah yang dibatasi | Alamat IP, negara | Kewajiban hukum; kepentingan yang sah |
| Menjaga keamanan Layanan dan mencegah penyalahgunaan | Alamat IP, data teknis, log | Kepentingan yang sah |
| Menjalankan akun opsional Anda: proses masuk, poin, level, dan diskon biaya | Email, sesi masuk, pesanan yang terkait dengan akun, poin | Pelaksanaan perjanjian |
| Menjalankan program mitra: mencatat komisi dan membayar mitra, mencegah penyalahgunaan | Kode mitra pada pesanan, komisi, alamat pembayaran | Pelaksanaan perjanjian; kepentingan yang sah |
| Menjawab permintaan bantuan dan keluhan | Pesan, rincian pesanan | Pelaksanaan perjanjian; kepentingan yang sah |
| Menyimpan catatan yang diwajibkan oleh hukum dan menanggapi permintaan yang sah secara hukum | Rincian pesanan, hasil pemeriksaan | Kewajiban hukum |
| Memahami cara Layanan digunakan, secara agregat | Data pesanan agregat, tidak terkait dengan individu | Kepentingan yang sah |
Dasar hukum ini mengikuti model GDPR dan akan disesuaikan dengan [hukum pelindungan data pribadi yang berlaku].
Kami tidak menggunakan data Anda untuk iklan atau untuk membuat profil tentang Anda. Ada satu keputusan yang diambil secara otomatis: jika suatu alamat cocok dengan daftar sanksi, kami tidak membuat pesanan. Anda dapat meminta kami meninjau keputusan tersebut — lihat Kebijakan AML & Sanksi.
Data blockchain publik
Alamat, jumlah, dan transaksi dicatat di blockchain publik dan di buku besar publik milik Protokol sendiri. Siapa pun dapat melihatnya, dan tidak ada seorang pun — termasuk kami — yang dapat mengubah atau menghapusnya. Buku besar Protokol juga menunjukkan deposit mana yang menghasilkan pengiriman hasil yang mana.
Hak Anda untuk mengoreksi atau menghapus data tidak berlaku untuk data yang tercatat di blockchain.
Berapa lama kami menyimpannya
| Data | Berapa lama kami menyimpannya |
|---|---|
| Rincian pesanan dan hasil pemeriksaan | [5 tahun] setelah pesanan, untuk memenuhi kewajiban penyimpanan catatan dan menangani sengketa |
| Alamat email untuk kabar terbaru pesanan | Dihapus [90 hari] setelah pesanan berakhir (selesai, dikembalikan, gagal, atau kedaluwarsa), dan dalam hal apa pun tidak lebih dari 92 hari setelah pesanan dibuat. Langsung dihapus jika Anda menghapusnya di halaman pesanan atau berhenti berlangganan. |
| Catatan email pesanan yang terkirim (tanpa alamat email) | 90 hari |
| Negara yang terkait dengan pesanan | Selama catatan pesanan disimpan |
| Alamat IP dalam log keamanan dan log server | Hingga [30 hari]. Kami tidak menyimpan alamat IP Anda bersama pesanan Anda. |
| Pesan chat bantuan | Dihapus 90 hari setelah pesan terakhir |
| Email ke alamat kami, dan balasan kami | Dihapus 1 tahun setelah setiap pesan diterima atau dikirim, atau lebih awal jika kami menghapusnya |
| Email akun, poin, dan level | Selama akun Anda ada. Saat Anda menghapusnya, kami langsung menghapus email, sesi, dan poin; pesanan Anda tetap disimpan seperti di atas, tetapi tidak lagi terkait dengan Anda. Akun yang tidak digunakan untuk masuk selama [3 tahun] akan dihapus. |
| Kode masuk | 10 menit, atau sampai digunakan |
| Sesi masuk | 30 hari setelah kunjungan terakhir Anda, atau sampai Anda keluar |
| Penghitung batas masuk (hash berkunci dari email dan alamat IP) | Sekitar 2 jam |
| Catatan pembayaran mitra | [5 tahun] setelah pembayaran, untuk keperluan akuntansi — juga setelah akun dihapus, tetapi tanpa email |
| Pengaturan yang disimpan di perangkat Anda | Sampai Anda menghapusnya |
Kami dapat menyimpan data lebih lama jika diwajibkan oleh hukum, atau jika diperlukan untuk klaim hukum atau penyelidikan.
Transfer internasional
Penyedia kami dapat memproses data di luar negara Anda, termasuk di [negara]. Jika diwajibkan oleh hukum, kami melindungi transfer ini dengan [perlindungan yang memadai, misalnya Klausul Kontrak Standar].
Hak Anda
Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk:
- mendapatkan salinan data pribadi Anda;
- mengoreksi data yang salah;
- meminta kami menghapusnya;
- membatasi cara kami menggunakannya atau mengajukan keberatan atasnya;
- menerima data tersebut dalam format yang dapat dipindahkan;
- mengajukan pengaduan kepada otoritas pelindungan data — [otoritas pengawas utama] atau otoritas di tempat tinggal Anda.
Cara mengajukan permintaan
Jika Anda memiliki akun, Anda dapat melihat data Anda di dalamnya dan menghapus akun sendiri di halaman akun. Untuk hal lainnya, tulis ke [[email protected]] dan sertakan nomor pesanan Anda. Sebagian besar pesanan dibuat tanpa akun, jadi kami mungkin meminta Anda menunjukkan bahwa pesanan tersebut milik Anda — misalnya, dengan menulis dari alamat email yang digunakan pada pesanan, atau dengan mengonfirmasi rincian yang hanya diketahui oleh pengirim. Kami membalas dalam [30 hari].
Batasan
Kami tidak dapat menghapus catatan yang wajib kami simpan menurut hukum, seperti catatan pesanan dan pemeriksaan, sampai masa penyimpanannya berakhir. Kami tidak dapat mengubah data yang tercatat di blockchain.
Keamanan
Kami menggunakan enkripsi saat data dikirim (HTTPS), membatasi akses hanya untuk orang yang memerlukannya, dan hanya menyimpan data yang kami perlukan. Tidak ada sistem yang sepenuhnya aman. Jika terjadi kebocoran data yang memengaruhi Anda, kami akan memberi tahu Anda dan pihak berwenang jika diwajibkan oleh hukum.
Anak-anak
Layanan tidak ditujukan bagi siapa pun yang berusia di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika Anda yakin seorang anak telah menggunakan Layanan, hubungi kami dan kami akan menghapus apa yang dapat kami hapus.
Perubahan kebijakan ini
Kami dapat memperbarui kebijakan ini. Kami akan memublikasikan versi baru di halaman ini dengan tanggal “Terakhir diperbarui” yang baru. Jika suatu perubahan secara signifikan memengaruhi cara kami menggunakan data yang sudah kami miliki, kami akan menjelaskannya di halaman ini sebelum perubahan tersebut berlaku.
Kontak
- Pertanyaan dan permintaan terkait privasi: [[email protected]]
- Alamat pos: [Nama resmi perusahaan], [Alamat terdaftar]
Lihat juga: Hak Anda · Ketentuan Penggunaan · Kebijakan AML & Sanksi
