Pasal 1 (Item dan Metode Pengumpulan Data Pribadi)
1. "Perusahaan" mengumpulkan data pribadi seminimal mungkin yang diperlukan untuk menyediakan Layanan.
- Item wajib: Alamat email, log akses, cookie, alamat IP akses.
- Item opsional: ID Telegram, alamat dompet TRON yang akan dipantau, nomor telepon untuk menerima notifikasi.
- Item yang dikumpulkan dari anggota perorangan saat menggunakan layanan/fitur tertentu (yang tunduk pada verifikasi identitas KYC): Nama lengkap sesuai identitas resmi, tanggal lahir, kewarganegaraan, informasi identitas yang diserahkan (dienkripsi), dokumen bukti alamat tempat tinggal.
- Item yang dikumpulkan untuk verifikasi anggota korporat dan penggunaan layanan B2B saat menggunakan layanan/fitur tertentu: Nama resmi perusahaan/organisasi, domain resmi perusahaan, nomor registrasi usaha (Tax ID), dokumen pendukung perusahaan (salinan hasil pindai sertifikat pendaftaran usaha atau izin pendirian badan hukum), nama dan kontak perwakilan/penanggung jawab.
2. Metode pengumpulan: Pendaftaran keanggotaan di situs web, pembuatan dan pengumpulan otomatis selama penggunaan Layanan, integrasi bot Telegram, pertanyaan dukungan pelanggan.
Pasal 2 (Tujuan Pengumpulan dan Penggunaan Data Pribadi)
"Perusahaan" menggunakan data pribadi yang dikumpulkan untuk tujuan berikut.
- Manajemen anggota: Pembuatan akun, verifikasi identitas, pencegahan penerimaan manfaat gratis secara berulang atau curang (penyalahgunaan) melalui banyak akun.
- Penyediaan layanan: Deteksi dompet TRON secara real-time dan pengiriman notifikasi melalui saluran yang dikonfigurasi (email, Telegram, Webhook, SMS, dan lain-lain).
- Pembayaran dan manajemen kredit: Verifikasi riwayat pembayaran TRX/USDT, pengelolaan pemotongan sisa kredit.
- Dukungan pelanggan dan peningkatan layanan: Menanggapi pertanyaan, menyampaikan pembaruan layanan dan pengumuman penting, stabilisasi sistem.
- Verifikasi anggota korporat dan manajemen B2B: Konfirmasi kelayakan perusahaan, verifikasi entitas korporat melalui pencocokan sertifikat pendaftaran usaha, penerapan paket tarif khusus B2B, dan penerbitan faktur pajak/dokumen pendukung.
Pasal 3 (Pengalihdayaan Pemrosesan Data Pribadi dan Penyediaan kepada Pihak Ketiga)
1. "Perusahaan" tidak memberikan data pribadi kepada pihak luar tanpa persetujuan pengguna, kecuali diwajibkan oleh hukum atau atas permintaan lembaga penyelidik sesuai dengan prosedur yang ditetapkan oleh hukum untuk tujuan penyelidikan.
2. Untuk kelancaran operasional Layanan, "Perusahaan" mengalihdayakan pemrosesan data pribadi kepada penyedia layanan eksternal khusus berikut ini.
- Mailgun / Amazon Web Services: Pengiriman notifikasi email dan email verifikasi layanan.
- Cloudflare / Vultr: Pengoperasian infrastruktur server global, keamanan jaringan, dan perlindungan DDoS.
- Google LLC: Analisis statistik situs web (Google Analytics) dan layanan iklan yang dipersonalisasi.
Pasal 4 (Transfer ke Luar Negeri dan Penyimpanan Data)
"Perusahaan" menggunakan server eksternal (misalnya Vultr Japan, dan lain-lain) untuk menyediakan layanan global dan mengamankan infrastruktur, dan data yang dikumpulkan dapat diproses serta disimpan di server luar negeri sesuai dengan standar enkripsi yang ketat.
Pasal 5 (Periode Penyimpanan dan Penggunaan Data Pribadi)
1. Data pribadi pengguna pada dasarnya akan segera dihapus setelah keanggotaan diakhiri atau setelah tujuan pengumpulan dan penggunaannya tercapai.
2. Namun, apabila diperlukan penyimpanan berdasarkan peraturan perundang-undangan yang berlaku atau kebijakan internal Perusahaan, informasi akan disimpan dengan aman selama jangka waktu yang ditentukan di bawah ini sebelum dihapus.
- Undang-Undang Perlindungan Kerahasiaan Komunikasi: Catatan akses (log masuk, IP, dan lain-lain) - 3 bulan
- Pencegahan penyalahgunaan (kebijakan internal): Nilai hash email disimpan selama 6 bulan setelah penutupan akun untuk mencegah pendaftaran ulang secara sembarangan demi mendapatkan manfaat gratis dan penyalahgunaan
- Pencegahan penyalahgunaan (kebijakan internal): Nilai hash terenkripsi dari alamat email dan alamat dompet disimpan selama 6 bulan setelah penutupan akun untuk mencegah pendaftaran ulang secara sembarangan, penerimaan manfaat ganda melalui dompet yang sama, dan penyalahgunaan
- Catatan KYC / verifikasi korporat: Catatan untuk pencegahan pencucian uang (AML) dan hukum terkait, serta catatan verifikasi kelayakan perusahaan - 1 tahun setelah penutupan akun atau selesainya verifikasi (terbatas pada pihak yang menyerahkan data terkait)
- Undang-Undang Kerangka Pajak Nasional / Undang-Undang Pajak Perusahaan: Buku dan dokumen pendukung terkait transaksi (sertifikat pendaftaran usaha, faktur pajak, riwayat pembayaran, dan lain-lain) - 5 tahun
- Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik, dan lain-lain: Catatan kontrak atau pembatalan langganan, pembayaran, dan penyediaan barang, dan lain-lain - 5 tahun
Pasal 6 (Pengoperasian dan Penolakan Cookie)
Pengguna dapat mengatur opsi peramban web mereka untuk mengizinkan semua cookie, diminta konfirmasi setiap kali cookie disimpan, atau menolak penyimpanan cookie. Namun, menolak penyimpanan cookie dapat membatasi penggunaan sebagian layanan.
Pasal 7 (Langkah Teknis untuk Perlindungan Data Pribadi)
1. "Perusahaan" mengenkripsi kata sandi dan informasi penting pengguna untuk penyimpanan dan pengelolaan.
2. "Perusahaan" mengoperasikan firewall dan sistem keamanan terkini untuk mencegah kebocoran data pribadi akibat peretasan atau virus.
Pasal 8 (Hak Pengguna)
Pengguna dapat melihat atau memperbaiki data pribadi mereka kapan saja, dan dapat menarik persetujuan mereka atas penggunaan data pribadi dengan mengakhiri keanggotaan.