Kebijakan privasi.

00Siapa kami dan apa isi kebijakan ini🔗

0.1Operator (pengendali) data pribadi Anda adalah BuyCrypt Inc., perusahaan yang terdaftar di negara bagian Delaware, AS, nomor registrasi 117803141, alamat: 8 The Green, Ste A, Dover, DE 19901, USA (selanjutnya disebut “BuyCrypt”, “kami”). Untuk pertanyaan tentang data, kirim email ke [email protected].

0.2Kebijakan ini menjelaskan cara kami memproses data pribadi ketika Anda menggunakan situs web buycrypt.com, aplikasi BuyCrypt untuk iOS dan Android, terminal web, Kabinet Invest, API, server MCP, serta ketika Anda menghubungi tim dukungan (secara bersama-sama disebut “Layanan”). Istilah-istilah digunakan dalam arti yang sama seperti dalam Ketentuan Penggunaan. Dalam hal pemrosesan data pribadi, Kebijakan ini lebih diutamakan daripada Ketentuan.

0.3Prinsip kami: hanya mengumpulkan apa yang diperlukan untuk Layanan; menggunakan data hanya untuk tujuan yang dinyatakan; tidak menyimpannya lebih lama dari yang diperlukan; melindunginya dengan langkah-langkah teknis dan organisasi; memberi Anda akses ke data Anda dan kemampuan untuk mengelolanya. Kami tidak menjual data pribadi dan tidak mengambil keputusan yang menimbulkan akibat hukum bagi Anda semata-mata secara otomatis, kecuali dalam kasus yang dijelaskan di bagian 2.

01Data apa yang kami kumpulkan🔗

1.1Kami tidak meminta dan tidak dengan sengaja mengumpulkan data sensitif (tentang kesehatan, pandangan politik, agama, dan sebagainya) maupun data tentang catatan kriminal. Jangan mengirimkannya kepada kami. Jika Anda memberikan data yang tidak kami minta, kami akan berupaya hanya menyimpan data yang berhak kami simpan untuk Layanan.

1.2Data dari blockchain (TON, Arbitrum, Hyperliquid) pada dasarnya bersifat publik: alamat dan transaksi dapat dilihat oleh siapa pun, dan tidak mungkin dihapus dari blockchain.

02Untuk apa kami menggunakan data dan atas dasar apa🔗

2.1Keputusan otomatis. Rating trader, level, kelayakan untuk turnamen investor berdasarkan persyaratan tier, terpicunya batas risiko, dan stop loss saat copy trading dihitung secara otomatis berdasarkan aturan yang dijelaskan di situs web. Keputusan tentang penolakan penarikan, pemblokiran akun karena pelanggaran, dan seleksi akhir trader untuk turnamen investor diambil oleh manusia atau diperiksa oleh manusia. Anda dapat menggugat keputusan dengan mengirim email ke [email protected].

03Yang terlihat oleh pengguna dan pengunjung lain🔗

3.1Selalu: nama panggilan (atau “Tanpa nama panggilan”), avatar, peringkat, hasil, dan transaksi tertutup dalam turnamen — di tabel dan halaman turnamen; hadiah — di daftar hadiah; penarikan ke dompet — di halaman pembayaran (nama panggilan, tanggal, jumlah, tautan ke transaksi di blockchain); hasil turnamen investor — nama panggilan trader dan hasil akunnya, termasuk pelanggaran; ide di papan ide — beserta nama panggilan pembuatnya; ikon bot pada akun yang bertransaksi melalui API.

3.2Hanya sesuai pilihan Anda: paspor trader publik dan halaman trader di situs web (rating, level, komponen rating, riwayat turnamen) — jika Anda sendiri mengaktifkan “bagikan statistik” atau memublikasikan profil di aplikasi. Anda dapat menonaktifkannya kapan saja di pengaturan aplikasi; halaman akan ditutup dalam waktu singkat. Salinan yang sudah disimpan oleh mesin pencari, asisten AI, atau situs web lain tidak dapat kami hapus.

3.3Tidak pernah: email, nomor telepon, jumlah dana di akun bursa nyata Anda, kunci API, data verifikasi identitas, alamat IP. Data terbuka platform (termasuk tabel turnamen dengan pengenal teknis peserta) juga tersedia melalui API publik dan server MCP.

3.4Agar nama Anda tidak ditampilkan, pilih nama panggilan yang tidak mengungkap identitas Anda.

04Kepada siapa kami membagikan data🔗

4.1Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan perilaku pihak ketiga dalam arti CCPA. Kami hanya membagikan data sejauh diperlukan untuk tujuan dalam bagian 2:

4.2Bursa dan blockchain. Ketika Anda menghubungkan akun bursa, kami bertukar data dengan bursa tersebut melalui kunci Anda; bursa memproses data tersebut berdasarkan kebijakannya. Penarikan dan pengisian dana berlangsung melalui blockchain publik TON dan Arbitrum, transaksi turnamen investor — melalui Hyperliquid.

4.3Pengembang bot publik. Jika Anda menghubungkan bot publik, pengembangnya menerima kunci untuk akun demo terpisah yang dibuka untuk bot tersebut, data akun demo tersebut, dan pengenal pelanggan berupa pseudonim (tanpa email dan nama panggilan). Kunci dan data akun bursa nyata Anda tidak diberikan kepada pengembang bot.

4.4Berdasarkan hukum. Kami mengungkapkan data kepada instansi pemerintah, pengadilan, dan aparat penegak hukum ketika diwajibkan oleh hukum yang berlaku atau permintaan yang sah, serta dalam penyelidikan penipuan dan untuk melindungi hak serta keamanan BuyCrypt, pengguna, dan pihak lain.

4.5Pergantian pemilik. Dalam hal reorganisasi, penjualan bisnis atau sebagiannya, data dapat beralih kepada penerus hak yang wajib mematuhi Kebijakan ini.

4.6Dengan kontraktor yang memproses data atas nama kami, kami membuat perjanjian yang mewajibkan mereka memproses data hanya sesuai instruksi kami dan melindunginya.

05Transfer data ke negara lain🔗

5.1BuyCrypt adalah perusahaan dari AS. Server kami berada di Uni Eropa (di Jerman dan Finlandia), sedangkan sebagian kontraktor berada di AS dan negara lain. Oleh karena itu, data Anda dapat diproses di luar negara tempat Anda tinggal, termasuk di luar Wilayah Ekonomi Eropa.

5.2Saat mentransfer data dari WEE, Britania Raya, dan Swiss, kami berlandaskan pada keputusan kecukupan tingkat perlindungan (misalnya EU–US Data Privacy Framework, jika kontraktor berpartisipasi di dalamnya) atau pada klausul kontraktual standar Komisi Eropa.

06Berapa lama kami menyimpan data🔗

6.1Data akun, profil, dan riwayat trading kami simpan selama Anda memiliki akun. Saat akun dihapus, kami menghapus nama panggilan, email, nomor telepon, dan pengenal login, serta menonaktifkan kunci API yang terhubung dan notifikasi. Hasil turnamen yang Anda ikuti tetap ada dalam riwayat turnamen tanpa nama panggilan Anda.

6.2Kami menyimpan lebih lama data yang wajib kami simpan menurut hukum atau yang diperlukan untuk penyelesaian sengketa, pencegahan penipuan, dan pencegahan pendaftaran ulang oleh pengguna yang diblokir: riwayat pembayaran, penarikan, dan pengkreditan, informasi tentang pelanggaran, data verifikasi identitas — selama hal itu diperlukan untuk tujuan tersebut dan untuk memenuhi hukum.

6.3Kunjungan melalui tautan referral disimpan hingga 30 hari, log internal pemeriksaan undangan — hingga 90 hari, log error situs web — sekitar 30 hari, cadangan — 14 hari. Data Google Analytics disimpan sesuai pengaturan Google Analytics. Jika masa penyimpanan untuk suatu kategori data tidak disebutkan, kami menyimpannya selama diperlukan untuk tujuan dalam bagian 2.

6.4Data yang sudah tercatat di blockchain publik tidak dapat dihapus.

07Cara kami melindungi data🔗

7.1Kami menerapkan langkah-langkah teknis dan organisasi: enkripsi koneksi (HTTPS), perlindungan alamat publik melalui Cloudflare, pembatasan akses staf, pemantauan, cadangan terenkripsi. Kunci API bursa disimpan dalam bentuk terenkripsi dan hanya digunakan untuk transaksi Anda; kunci untuk copy trading harus tanpa hak penarikan. Kunci Hyperliquid dalam turnamen investor hanya untuk trading.

7.2Tidak ada metode transmisi data melalui internet dan penyimpanan yang terlindungi 100%. Kami tidak dapat menjamin keamanan mutlak, tetapi kami akan memberi tahu Anda dan otoritas pengawas tentang kebocoran data jika diwajibkan oleh hukum.

7.3Anda juga bertanggung jawab atas keamanan: lindungi akun Google atau Apple, perangkat, dan kunci Anda, jangan berikan kepada orang lain. Menemukan kerentanan? Kirim email ke [email protected]. Selengkapnya di halaman Keamanan.

08Cookie dan analitik🔗

8.1Cookie dan teknologi serupa (localStorage, sessionStorage) adalah catatan kecil di browser. Kami menggunakannya agar situs web berfungsi, mengingat pilihan Anda, dan, dengan persetujuan Anda, untuk mengukur kunjungan.

8.2Persetujuan. Pada kunjungan pertama, situs menampilkan banner dengan tombol “Terima” dan “Tolak”. Sebelum Anda menekan “Terima”, Google Tag Manager tidak dimuat, dan Google Analytics berjalan dalam mode persetujuan “ditolak”, tanpa cookie analitik dan iklan. Anda dapat mengubah pilihan dengan tombol di bawah atau dengan menghapus data situs di browser.

Ubah pilihan cookie

8.3Aplikasi untuk iOS dan Android menggunakan teknologi perangkat serupa untuk login, notifikasi, dan laporan error. Di aplikasi berjalan Firebase Analytics (statistik penggunaan), Firebase Crashlytics (laporan crash), dan di Android — Google Play Install Referrer (sumber instalasi aplikasi). Server BuyCrypt juga mengirimkan ke Google Analytics peristiwa pembelian dan tindakan dengan pengenal pengguna berupa pseudonim.

8.4Anda juga dapat menolak Google Analytics dengan menggunakan add-on browser dari Google. Cookie dapat dikelola di pengaturan browser: Chrome, Firefox, Safari, Edge, Opera.

09Hak Anda🔗

9.1Bergantung pada tempat tinggal Anda, Anda berhak: mengetahui apakah kami memproses data Anda dan memperoleh salinannya; mengoreksi data yang tidak akurat; menghapus data; membatasi pemrosesan; menolak pemrosesan berdasarkan kepentingan yang sah, termasuk pemasaran langsung; memperoleh data dalam format yang dapat dibaca mesin dan memindahkannya ke operator lain; menarik persetujuan kapan saja (hal ini tidak memengaruhi keabsahan pemrosesan sebelum penarikan).

9.2Cara menggunakannya. Akun dapat dihapus di aplikasi. Untuk permintaan lainnya, kirim email ke [email protected] dari alamat yang terhubung dengan akun, dan sebutkan nama panggilan serta metode masuk (Google atau Apple). Kami akan mengonfirmasi penerimaan dalam waktu 72 jam dan menanggapi dalam jangka waktu yang ditetapkan oleh hukum yang berlaku (menurut GDPR — biasanya dalam waktu satu bulan). Untuk melindungi akun Anda, kami dapat meminta Anda mengonfirmasi bahwa permintaan tersebut dikirim oleh Anda. Permintaan yang jelas tidak berdasar atau berlebihan dapat kami tolak.

9.3WEE, Britania Raya, dan Swiss (GDPR). Kami memproses data berdasarkan dasar hukum dalam bagian 2. Anda berhak mengajukan pengaduan kepada otoritas pengawas perlindungan data di negara tempat Anda tinggal atau bekerja.

9.4California (CCPA/CPRA). Anda berhak mengetahui kategori data apa yang kami kumpulkan (bagian 1), dari mana (bagian 1), untuk apa (bagian 2), dan kepada siapa kami membagikannya (bagian 4); menuntut penghapusan dan koreksi; tidak mengalami diskriminasi karena menggunakan hak Anda. Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan perilaku pihak ketiga. Permintaan juga dapat diajukan oleh perwakilan resmi Anda.

9.5Brasil (LGPD). Anda berhak menggunakan hak-hak berdasarkan Pasal 18 LGPD dan mengajukan pengaduan kepada Otoritas Nasional Perlindungan Data (ANPD).

10Anak-anak🔗

11Notifikasi dan buletin🔗

11.1Pesan layanan (tentang turnamen, hadiah, penarikan, keamanan, perubahan dokumen) kami kirimkan selama Anda memiliki akun. Notifikasi push dapat dinonaktifkan di pengaturan ponsel atau aplikasi.

11.2Anda dapat berhenti menerima berita dan penawaran kapan saja: balas email tersebut atau kirim email ke [email protected].

12Penipuan, phishing, dan pesan palsu🔗

12.1Jika Anda menghadapi penipuan, phishing, atau situs web palsu yang mengatasnamakan BuyCrypt, kirim email ke [email protected].

13Perubahan kebijakan🔗

13.1Kami dapat memperbarui Kebijakan dengan memublikasikan versi baru di halaman ini beserta tanggal versi di bagian atas. Tentang perubahan yang signifikan, kami juga memberi tahu di situs web atau di aplikasi, dan jika perubahan memerlukan persetujuan Anda — kami akan memintanya.

13.2Kebijakan ini berlaku untuk Layanan BuyCrypt. Situs web dan layanan pihak ketiga yang ditautkan tunduk pada kebijakan mereka sendiri.

14Kontak🔗