Kebijakan Privasi Eppay

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan beberapa kategori informasi untuk mengoperasikan platform pembayaran mata uang kripto kami secara efektif dan aman. Kategori yang dijelaskan di bawah mencerminkan apa yang kami terima langsung dari Anda, apa yang kami amati melalui penggunaan Layanan oleh Anda, dan apa yang kami peroleh dari sumber pihak ketiga jika diizinkan secara hukum.

Informasi Akun: Nama dan alamat email yang Anda gunakan untuk mendaftar, alamat dompet yang Anda tetapkan untuk menerima pembayaran, dan — jika Anda masuk dengan Google atau Facebook — pengenal akun yang dikirimkan penyedia tersebut kepada kami. Anda dapat menambahkan foto profil secara opsional. Saat ini kami tidak menjalankan program know-your-customer (KYC) dan tidak meminta tanggal lahir, dokumen identitas nasional, atau bukti alamat Anda. Jika kami menerapkan verifikasi identitas di kemudian hari, kami akan memperbarui kebijakan ini dan memberi tahu Anda sebelum hal itu berlaku pada akun Anda.
Informasi Teknis: Model perangkat dan sistem operasi, pengenal perangkat unik, jenis dan versi peramban, alamat IP, pengaturan zona waktu, preferensi bahasa, URL perujuk, halaman yang dikunjungi, dan statistik penggunaan agregat. Informasi ini membantu kami memahami bagaimana Layanan kami digunakan dan meningkatkan kinerjanya. Alamat IP Anda dicatat bersama pembayaran yang Anda buat dan, menurut GDPR serta undang-undang serupa, diperlakukan sebagai data pribadi, bukan data teknis anonim.
Informasi Pembayaran dan Transaksi: Detail transaksi terkait pembayaran yang diproses melalui Eppay, termasuk jaringan blockchain yang digunakan (Ethereum, BSC, Polygon, Tron, dan lainnya), alamat dompet yang terlibat, hash transaksi, jenis token (USDT, USDC), jumlah, dan stempel waktu. Apabila merchant mengumpulkan data pembeli saat checkout, kami juga menyimpan nama pembeli, alamat email, nomor telepon, dan alamat pengiriman yang dikirimkan merchant bersama pembayaran tersebut. Karena transaksi blockchain dicatat pada buku besar publik, sebagian data transaksi terlihat secara permanen oleh siapa pun yang memiliki hash transaksi atau alamat dompet.
Cookie dan Data Pelacakan: Informasi yang dikumpulkan secara otomatis melalui cookie, web beacon, dan teknologi serupa — lihat Bagian 7 untuk rincian lengkap tentang apa yang kami kumpulkan dan cara Anda mengendalikannya.

2. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang kami kumpulkan untuk tujuan berikut, yang masing-masing didasarkan pada kebutuhan bisnis yang sah atau dasar hukum sebagaimana dijelaskan dalam Bagian 12 di bawah ini:

Menyediakan, mengoperasikan, dan meningkatkan Layanan kami, termasuk memproses pembayaran mata uang kripto Anda dan menjaga keandalan gerbang pembayaran kami di berbagai jaringan blockchain.
Memproses transaksi dan pembayaran, memverifikasi penyelesaian on-chain, membuat dan mengelola kunci API, serta merekonsiliasi catatan pembayaran dengan merchant kami.
Berkomunikasi dengan Anda mengenai akun, transaksi, peringatan keamanan, pemberitahuan teknis, permintaan dukungan, dan — dengan persetujuan Anda — materi promosi tentang fitur dan pembaruan baru.
Mematuhi hukum dan peraturan yang berlaku, termasuk kewajiban anti pencucian uang, pencegahan pendanaan terorisme, dan pelaporan pajak yang berlaku bagi kami, serta menanggapi permintaan sah dari otoritas yang berwenang. Apabila kewajiban di masa mendatang mengharuskan kami memverifikasi identitas pemilik akun, kami akan memberi tahu Anda sebelum mengumpulkan data tambahan apa pun.
Mendeteksi, menyelidiki, dan mencegah transaksi penipuan, akses tidak sah, serta aktivitas ilegal atau menyalahgunakan lainnya; melindungi hak kami serta hak pengguna dan merchant kami.
Melakukan analitik internal, mengembangkan fitur baru, dan melakukan riset untuk meningkatkan keamanan, kinerja, dan kegunaan platform kami.

3. Membagikan Informasi Anda

Kami tidak menjual informasi pribadi Anda. Kami hanya membagikan informasi Anda dalam keadaan terbatas yang dijelaskan di bawah ini, dan hanya kepada pihak yang terikat oleh kewajiban kerahasiaan dan perlindungan data yang memadai.

Penyedia Layanan Pihak Ketiga: Kami bekerja sama dengan vendor tepercaya untuk melakukan layanan atas nama kami, termasuk penyedia hosting cloud, operator node blockchain, platform dukungan pelanggan, dan layanan pengiriman email. Saat ini kami tidak menggunakan vendor verifikasi identitas atau periklanan pihak ketiga. Vendor tersebut secara kontraktual wajib menggunakan informasi Anda hanya untuk melakukan layanan bagi Eppay dan melindunginya sesuai dengan Kebijakan Privasi ini.
Penegak Hukum dan Permintaan Hukum: Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum, perintah pengadilan, panggilan pengadilan, atau proses hukum lainnya, atau ketika kami dengan itikad baik meyakini bahwa pengungkapan diperlukan untuk mematuhi kewajiban regulasi, menegakkan ketentuan kami, melindungi hak atau properti kami, atau mencegah kerugian.
Pengalihan Bisnis: Jika Eppay terlibat dalam merger, akuisisi, pendanaan, reorganisasi, atau penjualan seluruh atau sebagian aset kami, informasi Anda dapat dialihkan sebagai bagian dari transaksi tersebut, dengan tunduk pada perlindungan kerahasiaan dan pemberitahuan standar.
Dengan Persetujuan Anda: Kami dapat membagikan informasi kepada pihak ketiga dalam hal Anda secara tegas memberi izin pengungkapan, misalnya menghubungkan akun Anda dengan integrasi mitra atau membagikan konfirmasi transaksi kepada merchant.
Data Agregat atau Tanpa Identitas: Kami dapat membagikan statistik agregat atau informasi tanpa identitas yang secara wajar tidak dapat digunakan untuk mengidentifikasi Anda, untuk keperluan riset, pelaporan, tolok ukur industri, atau pemasaran.

Kami tidak menjual, menyewakan, atau memperdagangkan informasi pribadi Anda kepada pihak ketiga untuk keperluan pemasaran mereka sendiri.

4. Penyimpanan dan Penghapusan Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam Kebijakan Privasi ini, mematuhi kewajiban hukum dan regulasi kami, menyelesaikan sengketa, dan menegakkan perjanjian kami.

Secara khusus: informasi akun disimpan selama akun Anda aktif dan hingga tujuh (7) tahun setelah penutupan untuk memenuhi persyaratan penyimpanan catatan keuangan; catatan transaksi yang terkait dengan pembayaran disimpan minimal lima (5) tahun sebagaimana diwajibkan oleh peraturan anti pencucian uang; data pembeli yang dikirimkan merchant bersama pembayaran disimpan selama catatan pembayaran tersebut disimpan; dan preferensi pemasaran disimpan sampai Anda memilih untuk berhenti. Kami tidak menyimpan dokumen verifikasi identitas apa pun, karena kami memang tidak mengumpulkannya.

Data transaksi blockchain bersifat permanen dan tidak dapat dihapus dari buku besar publik. Ketika Anda meminta penghapusan akun, kami akan menghapus atau menganonimkan data pribadi dalam sistem kami, tetapi catatan on-chain dari transaksi sebelumnya akan tetap terlihat pada blockchain terkait.

Anda dapat meminta penghapusan data pribadi Anda dengan menghubungi kami di alamat yang tercantum pada Bagian 9. Setelah memverifikasi identitas Anda, kami akan menghapus atau menganonimkan data Anda kecuali penyimpanan diwajibkan oleh hukum.

5. Keamanan Data

Kami menerapkan langkah keamanan teknis dan organisasi berstandar industri yang dirancang untuk melindungi informasi Anda dari akses, perubahan, pengungkapan, dan perusakan yang tidak sah.

Program keamanan kami mencakup:

Enkripsi TLS untuk semua data yang dikirim antara perangkat Anda dan server kami, serta enkripsi AES-256 untuk data sensitif yang tersimpan.
Kontrol akses yang ketat, autentikasi multifaktor untuk akses administratif, dan prinsip hak akses seminimal mungkin bagi personel internal.
Pemantauan berkelanjutan, deteksi penyusupan, pemindaian kerentanan secara rutin, dan audit keamanan pihak ketiga secara berkala.
Praktik pengembangan perangkat lunak yang aman, termasuk peninjauan kode, pemindaian dependensi, dan program pengungkapan yang bertanggung jawab bagi peneliti keamanan.

Meskipun ada perlindungan tersebut, tidak ada metode transmisi melalui Internet atau metode penyimpanan elektronik yang seratus persen aman. Kami tidak dapat menjamin keamanan mutlak, dan Anda bertanggung jawab menjaga kerahasiaan kredensial akun serta kunci dompet swakelola Anda.

6. Hak Anda

Tergantung pada yurisdiksi Anda, Anda mungkin memiliki hak berikut atas informasi pribadi Anda:

Hak Akses — memperoleh konfirmasi apakah kami memproses data pribadi Anda dan menerima salinan data tersebut.
Hak Perbaikan — memperbaiki data pribadi yang tidak akurat atau tidak lengkap tanpa penundaan yang tidak semestinya.
Hak Penghapusan ("Hak untuk Dilupakan") — meminta penghapusan data pribadi Anda, dengan tunduk pada persyaratan penyimpanan menurut hukum.
Hak Pembatasan Pemrosesan — membatasi cara kami memproses data Anda dalam keadaan tertentu.
Hak Portabilitas Data — menerima data pribadi Anda dalam format terstruktur, lazim digunakan, dan dapat dibaca mesin, serta mengirimkannya ke pengendali lain.
Hak Keberatan — mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah kami atau untuk tujuan pemasaran langsung.
Hak Menarik Persetujuan — jika pemrosesan didasarkan pada persetujuan Anda, Anda dapat menariknya kapan saja tanpa memengaruhi pemrosesan sah sebelumnya.
Hak Mengajukan Keluhan — mengajukan keluhan kepada otoritas pengawas di negara tempat tinggal atau tempat kerja Anda.

Untuk menggunakan salah satu hak tersebut, silakan hubungi kami di info@eppay.io. Kami akan menanggapi permintaan yang terverifikasi dalam jangka waktu yang diwajibkan oleh hukum yang berlaku (biasanya tiga puluh hari).

7. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie, web beacon, tag piksel, dan teknologi serupa untuk mengoperasikan Layanan kami, mengingat preferensi Anda, menganalisis lalu lintas, dan — jika diizinkan — menyajikan konten yang relevan.

Kami menggunakan kategori cookie berikut:

Cookie Esensial — diperlukan untuk fungsi inti seperti autentikasi, pengelolaan sesi, dan keamanan. Cookie ini tidak dapat dinonaktifkan.
Cookie Analitik — digunakan untuk memahami cara pengunjung berinteraksi dengan Layanan kami secara agregat sehingga kami dapat meningkatkan kinerja. Saat ini kami tidak menjalankan tag analitik pihak ketiga di situs ini; jika kami menambahkannya, kebijakan ini akan menyebutkan nama penyedianya sebelum diaktifkan.
Cookie Fungsional — mengingat preferensi Anda, seperti pengaturan bahasa dan mata uang.
Cookie Pemasaran — akan digunakan untuk menyajikan iklan yang relevan dengan minat Anda. Saat ini kami tidak memasang iklan atau piksel pelacakan konversi di situs ini. Jika hal itu berubah, cookie tersebut hanya akan disetel dengan persetujuan Anda apabila persetujuan diwajibkan.

Anda dapat mengendalikan atau menonaktifkan cookie melalui pengaturan peramban; namun tindakan tersebut dapat memengaruhi fungsi Layanan kami. Sebagian besar peramban memungkinkan Anda menolak cookie sepenuhnya, menerima hanya cookie pihak pertama, atau menerima pemberitahuan saat cookie disetel.

8. Pembaruan Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik, teknologi, persyaratan hukum, atau alasan operasional lainnya.

Ketika kami melakukan perubahan material, kami akan memberi tahu Anda dengan memublikasikan kebijakan yang diperbarui di halaman ini beserta tanggal "Terakhir Diperbarui" yang direvisi dan, jika sesuai, dengan mengirimkan pemberitahuan melalui email atau notifikasi dalam aplikasi sebelum perubahan berlaku.

Kami menganjurkan Anda meninjau Kebijakan Privasi ini secara berkala agar tetap mengetahui cara kami melindungi informasi Anda. Penggunaan Layanan kami secara berkelanjutan setelah perubahan berarti Anda menerima Kebijakan Privasi yang diperbarui.

9. Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau praktik data kami, silakan hubungi tim privasi kami. Kami berupaya menanggapi semua pertanyaan dalam lima (5) hari kerja.

Email: info @ eppay.io

Untuk pertanyaan khusus terkait perlindungan data, termasuk permintaan untuk menggunakan hak Anda berdasarkan GDPR, CCPA, atau undang-undang serupa, mohon tandai pesan Anda dengan "Privacy Request" pada baris subjek agar diteruskan ke tim yang tepat.

10. Aksesibilitas

Kebijakan Privasi ini tersedia di situs web kami pada https://eppay.io/privacy_policy dan dapat diakses langsung dari dalam aplikasi seluler kami. Terjemahan tersedia dalam enam belas bahasa — Inggris, Spanyol, Prancis, Jerman, Turki, Arab, Mandarin, Jepang, Rusia, Portugis, Hindi, Indonesia, Korea, Thai, Filipino, dan Vietnam — sehingga pengguna dapat meninjau hak mereka dalam bahasa yang paling mereka pahami. Jika Anda memerlukan kebijakan ini dalam format alternatif karena alasan aksesibilitas, silakan hubungi kami.

11. Transfer Data Internasional

Eppay beroperasi secara global, dan informasi Anda dapat ditransfer ke, disimpan di, atau diproses di negara selain negara tempat Anda tinggal, termasuk yurisdiksi yang mungkin tidak memberikan tingkat perlindungan data yang sama dengan negara asal Anda.

Ketika kami mentransfer data pribadi secara internasional, kami menerapkan perlindungan yang memadai — seperti Klausul Kontraktual Standar yang disetujui Komisi Eropa — untuk memastikan informasi Anda tetap terlindungi pada standar yang sesuai dengan undang-undang perlindungan data yang berlaku, termasuk GDPR bagi pengguna di Wilayah Ekonomi Eropa dan Inggris.

Dengan menggunakan Layanan kami, Anda memahami bahwa informasi Anda akan ditransfer ke dan diproses di yurisdiksi tempat Eppay atau penyedia layanannya beroperasi.

12. Dasar Hukum Pemrosesan (Pengguna EEA / Inggris)

Bagi pengguna di Wilayah Ekonomi Eropa, Inggris, dan wilayah lain dengan rezim perlindungan data serupa, kami memproses data pribadi Anda berdasarkan satu atau lebih dasar hukum berikut:

Pelaksanaan Kontrak — pemrosesan yang diperlukan untuk menyediakan Layanan yang Anda minta, seperti mengeksekusi pembayaran yang Anda mulai.
Kepentingan Sah — pemrosesan yang diperlukan untuk kepentingan bisnis sah kami, seperti pencegahan penipuan, keamanan jaringan, dan peningkatan produk, sepanjang kepentingan tersebut tidak melebihi hak dan kebebasan Anda.
Kewajiban Hukum — pemrosesan yang diperlukan untuk mematuhi kewajiban hukum kami, seperti pelaporan anti pencucian uang dan penyimpanan catatan pajak.
Persetujuan — pemrosesan berdasarkan persetujuan tegas Anda, yang dapat Anda tarik kapan saja (misalnya untuk komunikasi pemasaran atau cookie non-esensial).

13. Privasi Anak

Layanan kami tidak ditujukan bagi, dan kami tidak dengan sengaja mengumpulkan informasi pribadi dari, individu berusia di bawah 18 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan informasi pribadi dari anak di bawah 18 tahun tanpa persetujuan orang tua yang terverifikasi, kami akan mengambil langkah untuk menghapus informasi tersebut secepat mungkin.

Jika Anda meyakini bahwa seorang anak telah memberikan informasi pribadi kepada kami, silakan hubungi kami di info@eppay.io dan kami akan segera menyelidikinya.

14. Hak Privasi California (CCPA / CPRA)

Jika Anda penduduk California, Anda memiliki hak tambahan berdasarkan California Consumer Privacy Act (CCPA), sebagaimana diubah oleh California Privacy Rights Act (CPRA):

Hak untuk Mengetahui informasi pribadi apa yang telah kami kumpulkan tentang Anda serta bagaimana kami menggunakan dan mengungkapkannya.
Hak untuk Menghapus informasi pribadi yang kami kumpulkan dari Anda, dengan pengecualian tertentu.
Hak untuk Memperbaiki informasi pribadi yang tidak akurat.
Hak untuk Menolak penjualan atau pembagian informasi pribadi — Eppay tidak menjual informasi pribadi.
Hak untuk Membatasi Penggunaan informasi pribadi yang sensitif.
Hak atas Non-Diskriminasi karena menggunakan hak privasi Anda.

Untuk menggunakan hak-hak ini, hubungi kami di info@eppay.io. Anda juga dapat menunjuk agen resmi untuk mengajukan permintaan atas nama Anda, dengan tunduk pada verifikasi kewenangan agen tersebut oleh kami.

15. Pemberitahuan Pelanggaran Data

Dalam hal terjadi pelanggaran data yang memengaruhi informasi pribadi Anda dan kemungkinan menimbulkan risiko tinggi terhadap hak dan kebebasan Anda, kami akan memberi tahu otoritas pengawas terkait dalam waktu tujuh puluh dua (72) jam sejak kami mengetahui pelanggaran tersebut, sebagaimana diwajibkan oleh hukum yang berlaku.

Jika pelanggaran tersebut kemungkinan menimbulkan risiko tinggi bagi Anda secara pribadi, kami juga akan memberi tahu pengguna yang terdampak secara langsung tanpa penundaan yang tidak semestinya, dengan menyampaikan informasi mengenai sifat pelanggaran, kategori data yang terdampak, kemungkinan konsekuensinya, dan langkah yang kami ambil untuk mengurangi dampaknya.

16. Undang-Undang Perlindungan Data Turki (KVKK)

Eppay dioperasikan dari Türkiye, sehingga Undang-Undang No. 6698 tentang Perlindungan Data Pribadi (Kişisel Verilerin Korunması Kanunu, "KVKK") berlaku bagi pemrosesan kami terlepas dari lokasi Anda. Apabila KVKK dan GDPR sama-sama berlaku, kami mengikuti yang memberi Anda perlindungan lebih kuat.

Pengendali Data: Berdasarkan Pasal 3 KVKK, kami bertindak sebagai pengendali data (veri sorumlusu) atas data pribadi yang dijelaskan dalam kebijakan ini. Alamat kontak kami untuk urusan perlindungan data adalah info@eppay.io.

Dasar Hukum Pemrosesan: Kami memproses data pribadi berdasarkan alasan yang ditetapkan dalam Pasal 5 KVKK: apabila pemrosesan diperlukan untuk pembentukan atau pelaksanaan kontrak (mengoperasikan akun Anda dan mengeksekusi pembayaran yang Anda buat), apabila diperlukan untuk memenuhi kewajiban hukum, apabila diperlukan untuk kepentingan sah kami sepanjang hak dasar Anda tidak dirugikan (pencegahan penipuan dan keamanan platform), dan selebihnya berdasarkan persetujuan tegas Anda.

Transfer ke Luar Negeri: Pasal 9 KVKK mengatur transfer data pribadi ke luar Türkiye. Penyedia hosting, operator node blockchain, dan layanan pengiriman email kami dapat memproses data di luar negeri, dan kami mengandalkan perlindungan yang dijelaskan pada Bagian 11 beserta persetujuan tegas Anda apabila diperlukan. Catatan blockchain pada dasarnya bersifat publik dan internasional; hal ini dijelaskan pada Bagian 4.

Hak Anda Berdasarkan Pasal 11: Anda dapat menanyakan apakah data pribadi Anda sedang diproses, meminta informasi mengenai pemrosesan tersebut, mengetahui tujuannya dan apakah data digunakan sesuai tujuan itu, mengetahui pihak ketiga penerima data di dalam maupun luar negeri, meminta perbaikan data yang tidak lengkap atau tidak akurat, meminta penghapusan atau pemusnahannya, meminta agar perbaikan atau penghapusan diberitahukan kepada pihak ketiga tersebut, menolak hasil yang dihasilkan semata-mata melalui analisis otomatis, dan menuntut ganti rugi atas kerugian akibat pemrosesan yang melanggar hukum.

Cara Menggunakannya: Kirim email ke info@eppay.io dengan "KVKK" pada baris subjek. Kami menanggapi paling lambat dalam tiga puluh (30) hari dan tanpa biaya, sebagaimana diwajibkan Pasal 13. Jika Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan pengaduan kepada Otoritas Perlindungan Data Pribadi Turki (Kişisel Verileri Koruma Kurumu).

Dokumen Identitas: Kami tidak mengumpulkan nomor identitas nasional, dokumen identitas, atau data biometrik melalui aplikasi ini. Berdasarkan Pasal 6 KVKK, hal tersebut termasuk kategori khusus data pribadi dan akan memerlukan dasar hukum tersendiri serta persetujuan tegas Anda; jika suatu saat kami menerapkan verifikasi identitas, kami akan mengumumkan dasarnya dan memberi tahu Anda sebelum hal itu berlaku.