1. Siapa kami
Pengendali data adalah perusahaan yang disebutkan dalam data perusahaan kami. Anda dapat menghubungi kontak privasi kami pada alamat di bagian bawah halaman ini.
2. Apa yang kami kumpulkan
Data akun: alamat email, hash kata sandi, nama tampilan, bahasa dan zona waktu yang dipilih, serta negara yang Anda nyatakan secara opsional. Data penggunaan: aktivasi, sewa nomor, transaksi, request API, serta alamat IP dan user agent yang melekat pada login dan panggilan API. Data pembayaran: pengenal faktur OxaPay, aset dan jaringan, jumlah, serta hash transaksi. Data pesan: teks SMS yang dikirimkan kepada Anda, selama masa penyimpanan masih berlaku. Kami tidak pernah menerima atau menyimpan nomor kartu, dan kami tidak menjalankan pelacak iklan.
3. Mengapa kami memprosesnya
Untuk menyediakan layanan yang Anda beli (pelaksanaan perjanjian), untuk menagih dengan benar serta mencegah penipuan dan penyalahgunaan (kepentingan sah), untuk memenuhi kewajiban antipencucian uang dan penyimpanan catatan (kewajiban hukum), dan untuk mengirim pengumuman produk apabila Anda menyetujuinya (persetujuan).
4. Berapa lama kami menyimpannya
Isi SMS: 30 hari, lalu dihapus permanen. Catatan aktivasi dan transaksi: 7 tahun, sebagaimana disyaratkan untuk pembukuan. IP login dan user agent: 12 bulan. Data akun: sampai Anda menghapus akun, kemudian 30 hari di cadangan. Anda dapat menghapus pesan dari satu aktivasi lebih awal melalui dasbor.
5. Dengan siapa kami membagikannya
Penyedia nomor di hulu hanya menerima informasi layanan dan negara dari sebuah permintaan, tidak pernah identitas Anda. OxaPay menerima jumlah dan referensi faktur untuk pemrosesan pembayaran. Penyedia hosting dan email kami memproses data atas instruksi kami berdasarkan perjanjian tertulis. Kami tidak menjual data pribadi, tidak pernah, kepada siapa pun.
6. Di mana data diproses
Infrastruktur utama berada di Uni Eropa. Sebagian sub-prosesor beroperasi di luar Wilayah Ekonomi Eropa berdasarkan klausul kontraktual standar. Daftar sub-prosesor terkini tersedia atas permintaan dan diberikan kepada pelanggan bisnis sebagai lampiran DPA.
7. Hak Anda
Hak akses, pembetulan, penghapusan, pembatasan, portabilitas, dan keberatan. Kirimkan surat ke alamat privasi dan kami menjawab dalam 30 hari. Jika Anda berada di Wilayah Ekonomi Eropa atau Britania Raya, Anda juga dapat mengadu ke otoritas pengawas Anda; meski begitu kami lebih senang bila Anda memberi kami kesempatan memperbaikinya lebih dulu.
8. Cookie
Kami memasang satu cookie sesi saat Anda masuk, satu cookie preferensi untuk bahasa dan tema, dan tidak ada yang lain. Tidak ada cookie analitik, tidak ada piksel iklan, dan tidak ada spanduk persetujuan, karena tidak ada yang perlu disetujui. Lihat Kebijakan Cookie untuk daftar persisnya.
9. Keamanan
Kata sandi di-hash dengan bcrypt. Kunci API disimpan dalam bentuk hash dan hanya ditampilkan sekali. Transport memakai TLS 1.3. Akses basis data dibatasi pada peran aplikasi, cadangan dienkripsi saat disimpan, dan akses ke produksi terbatas pada engineer bernama dengan autentikasi dua faktor berbasis kunci perangkat keras.
10. Perubahan
Perubahan yang material diumumkan melalui email dan pada catatan perubahan 14 hari sebelum berlaku.