Kebijakan Privasi

1. Cakupan dan akun

Login konsumen dapat menggunakan Telegram, Google, atau email/kata sandi ChainZap. Portal menggunakan Google OIDC atau jembatan akun ChainZap. Koneksi dompet dan kredensial penandatanganan tidak diperlukan.

2. Data yang diproses

Kami memproses identitas akun dan informasi kontak/login, alamat dompet dan hash transaksi yang dikirim, riwayat pemeriksaan, snapshot, pertanyaan/jawaban chat, penggunaan, dan referensi pembayaran. Telegram ID disimpan dalam bentuk angka asli jika diperlukan untuk identitas akun dan pengiriman bot; log tertentu menggunakan hash. Data bisnis dapat mencakup instruksi, percobaan, alokasi, dan hubungan rahasia kewajiban dengan blockchain.

3. Minimalisasi data

Jangan kirim private key, seed phrase, kredensial penandatanganan, atau nama, kontak, dan dokumen KYC yang tidak diperlukan. Identitas blockchain publik dan referensi pseudonim masih dapat berkaitan dengan orang yang dapat diidentifikasi. ChainZap tidak menyimpan dana atau melaksanakan transfer.

4. Tujuan

Data digunakan untuk pemeriksaan dan riwayat, autentikasi, akses berbayar, penyelidikan kesalahan, keamanan, dukungan, dan pengukuran penggunaan. Data khusus pilot ditangani sesuai tujuan dan instruksi yang disepakati.

5. Penyedia dan analitik

Penyedia blockchain dan keamanan menerima alamat, transaksi, atau informasi yang diperlukan untuk pemeriksaan. Telegram, Google, pengiriman email, OxaPay, infrastruktur Cloudflare, dan Sentry dapat mendukung fungsi terkait.

PulseForge adalah layanan analitik produk terpisah yang menerima aktivitas, pemeriksaan, pembelian, dan atribusi sumber, termasuk Telegram ID asli jika tersedia. ID digunakan untuk pengguna unik, pengguna kembali, atribusi, dan analitik pembelian. Pixel iklan tidak ditemukan dalam implementasi situs/portal yang diperiksa; ini tidak berarti tidak ada analitik operasional.

6. Retensi

Riwayat konsumen, snapshot, percakapan Ask, catatan pembayaran, dan Telegram ID akun saat ini tidak memiliki periode penghapusan otomatis setelah tidak aktif atau memblokir bot. Kedaluwarsa cache dan jumlah baris riwayat yang ditampilkan tidak menghapus catatan database tersebut.

Peristiwa diterima dan profil pengguna PulseForge saat ini tidak memiliki periode retensi maksimum otomatis. Pembersihan 14 hari hanya berlaku untuk catatan ingest yang ditolak. Penghapusan administratif terpisah dan tidak otomatis dipicu saat meninggalkan ChainZap.

Penghapusan data aktif pilot mengikuti perjanjian yang ditandatangani. Komitmen 30 hari setelah selesai dalam templat memerlukan proses operasional yang disepakati; ini bukan timer ledger standar. Cadangan memiliki rotasi terpisah dan dapat menyimpan salinan terlindungi.

7. Log dan telemetri keamanan

Log ingress/access dapat berisi IP klien, forwarded IP, path dan query lengkap, referrer, User-Agent, waktu, dan status respons. Identitas dalam URL dapat masuk ke log. Log aplikasi menggunakan request/batch ID, normalisasi rute, dan penyamaran tertentu; tidak menjamin semua log hanya berisi hash.

Access logging nginx portal dinonaktifkan. Telemetri aplikasi/error masih dapat ada. Sentry dikonfigurasi dengan pengumpulan PII default dinonaktifkan dan penyamaran permintaan privat; ini bukan jaminan anonimisasi lengkap.

8. Permintaan Bisnis

Permintaan berisi kolom formulir serta bahasa/atribusi sumber. Permintaan dihapus 12 bulan setelah dikirim. Catatan formulir tidak menyimpan IP; batas anti-penyalahgunaan sementara menggunakan hash. Log ingress terpisah masih dapat berisi IP.

Notifikasi email berisi ID permintaan internal; rincian tetap di database terbatas. Permintaan tidak otomatis masuk daftar pemasaran. Hubungi dukungan untuk akses atau penghapusan lebih awal.

9. Ask ChainZap dan OpenAI

Ask mengirim pertanyaan, percakapan terkini terbatas, dan fact sheet terpilih ke OpenAI. Konteks dapat mencakup status/cakupan, agregat aktivitas seperti balance dan jumlah transaksi, nama token, dan sinyal. Snapshot mentah lengkap atau respons penyedia tidak dikirim.

Permintaan menggunakan store=false. Format alamat/TXID yang dikenali, email, UUID, Telegram ID berlabel, dan identitas akun saat ini yang diketahui diganti sebelum dikirim. Ini minimalisasi upaya terbaik: nama, ID angka yang tidak dikenal, dan identitas tidak biasa dapat tetap dalam teks bebas. Jangan masukkan data pribadi atau rahasia. Pengaturan ini sendiri tidak menetapkan retensi penyedia nol.

Teks AI menjelaskan hasil dan tidak mengubah skor inti, kecocokan sanksi, atau status tersimpan. Penjelasan status standar deterministik. Batch payout standar tidak memerlukan LLM.

10. Berbagi dan status integritas publik

Berbagi snapshot atau CZ-ID dapat membuka isinya kepada penerima dan orang yang dapat mengakses tautan. Endpoint integritas service logs publik mengembalikan tanggal, status, jumlah catatan, dan waktu verifikasi, bukan payload pemeriksaan mentah, alamat, atau secret key.

11. Hosting dan pemrosesan internasional

Penyedia VPS backend/database dan wilayah fisiknya belum diverifikasi. Cloudflare menyediakan proxy/CDN dan R2 untuk cadangan; ini tidak membuktikan wilayah penyimpanan tertentu. Tidak ada klaim residensi UAE atau Polandia. Subprosesor pilot dan lokasi terkait harus diidentifikasi sebelum transfer berdasarkan Lampiran Data Pilot.

12. Kelayakan dan permintaan

Layanan konsumen ditujukan bagi orang dewasa minimal 18 tahun dan menurut Ketentuan Konsumen tidak ditawarkan kepada orang yang berada di AS atau UE. Sesuai hukum yang berlaku, hubungi dukungan untuk akses, koreksi, penghapusan, pembatasan, atau keberatan. Kewajiban retensi hukum/akuntansi dan ketentuan bisnis yang ditandatangani dapat memengaruhi penghapusan.

13. Perubahan dan kontak

Pembaruan diterbitkan bersama layanan terkait. Pemberitahuan penting dan persetujuan ulang mengikuti ketentuan yang berlaku dan persyaratan wajib. Permintaan privasi/data: support@chainzap.io.