Nilalaman
00Sino kami at tungkol saan ang patakarang ito🔗
0.1Ang operator (controller) ng inyong personal na data ay ang BuyCrypt Inc., isang kumpanyang nakarehistro sa estado ng Delaware, USA, registration number 117803141, address: 8 The Green, Ste A, Dover, DE 19901, USA (dito ay tatawaging “BuyCrypt”, “kami”). Para sa mga tanong tungkol sa data, sumulat sa [email protected].
0.2Inilalarawan ng Patakaran kung paano namin pinoproseso ang personal na data kapag ginagamit ninyo ang website na buycrypt.com, ang mga app ng BuyCrypt para sa iOS at Android, ang web terminal, ang Invest dashboard, ang API, ang MCP server at kapag kumokontak kayo sa support (sama-sama — ang “Mga Serbisyo”). Ginagamit ang mga termino sa parehong kahulugan tulad ng sa Mga Tuntunin ng Paggamit. Sa mga usapin ng pagproseso ng personal na data, ang Patakarang ito ang may priyoridad kaysa sa Mga Tuntunin.
0.3Ang aming mga prinsipyo: kolektahin lamang ang kailangan para sa Mga Serbisyo; gamitin ang data para lamang sa mga nakasaad na layunin; huwag itong iimbak nang mas matagal kaysa sa kinakailangan; protektahan ito gamit ang mga teknikal at pang-organisasyong hakbang; bigyan kayo ng access sa inyong data at ng kakayahang pamahalaan ito. Hindi kami nagbebenta ng personal na data at hindi kami gumagawa ng mga desisyong may legal na epekto sa inyo nang puro awtomatiko lamang, maliban sa mga kasong inilarawan sa seksyon 2.
Kinokolekta namin ang hindi magagawa ng BuyCrypt kung wala, hindi namin ibinebenta ang inyong data, ina-on lamang namin ang analytics sa inyong pahintulot, at maaaring burahin ang account sa app.
01Anong data ang kinokolekta namin🔗
| Kategorya | Ano mismo | Pinagmulan |
|---|---|---|
| Account at pag-sign in | Ano mismoIdentifier ng Google o Apple account, email address (maaaring magbigay ang Apple ng nakatagong forwarding address), pangalan kung ibinibigay ito ng paraan ng pag-sign in, user identifier ng BuyCrypt at ng Firebase. Kung ang account ay ginawa noon sa pamamagitan ng numero ng telepono o Telegram, iniimbak namin ang data ng pag-sign in na iyon (numero ng telepono, identifier at pangalan sa Telegram) | PinagmulanMula sa Google o Apple sa pag-sign in (sa pamamagitan ng Firebase Authentication) |
| Profile | Ano mismoNickname, avatar, wika, mga setting ng notification at ng pagiging pampubliko, icon ng bot | PinagmulanMula sa inyo |
| Trading at mga tournament | Ano mismoMga trade, order at posisyon sa mga demo account, pagsali at mga puwesto sa mga tournament, mga premyo, rating at trader passport, mga kopya at ang kanilang mga resulta, mga prop plan | PinagmulanNabubuo sa Mga Serbisyo |
| Mga nakakonektang exchange | Ano mismoAPI key at secret ng exchange (iniimbak nang naka-encrypt), ang data ng inyong exchange account na kailangan para sa copy trading at sa rating: balanse, mga posisyon, mga order, mga trade | PinagmulanMula sa inyo at mula sa exchange gamit ang inyong key |
| Balanse at mga pagbabayad | Ano mismoMga balanse ng USDT, Tour Pass, BUYT, kasaysayan ng mga kredito at debit, mga pagbili, mga kahilingan sa withdrawal (halaga, address ng wallet, IP address at bansa batay sa IP sa oras ng kahilingan), mga naka-link na address ng wallet, mga transaction hash, data ng pagbabayad sa serbisyo sa pagbabayad (kabilang ang email ng mamimili) | PinagmulanMula sa inyo, mula sa Mga Serbisyo, mula sa serbisyo sa pagbabayad at mula sa blockchain |
| Invest dashboard | Ano mismoPersonal na deposit address sa Arbitrum One network, mga deposito at withdrawal ng USDC, withdrawal address, mga bahagi sa mga tournament, mga setting ng paglalaan at blacklist ng mga trader | PinagmulanMula sa inyo, mula sa Mga Serbisyo at mula sa blockchain |
| Pagpapatunay ng pagkakakilanlan (KYC) | Ano mismoUri ng dokumento, larawan ng dokumento, maikling video selfie, data ng device (modelo, OS, bersyon ng app) at IP address sa oras ng pagpapadala, ang desisyon at kasaysayan ng pagsusuri. Pagkatapos maaprubahan, ang numero ng dokumento ay iniimbak lamang bilang protektadong hash — upang hindi magamit ang iisang dokumento sa ilang account. Ang posisyon ng ulo sa selfie ay sinusuri sa inyong device | PinagmulanMula sa inyo, sa app; ang pagsusuri ay isinasagawa ng mga empleyado ng BuyCrypt |
| Referral program | Ano mismoKung sino ang nag-imbita kanino, mga ikinredito na bonus | PinagmulanMula sa invite link |
| API, MCP at mga bot | Ano mismoMga API key ng demo account (ang secret ay iniimbak nang protektado), mga log ng request; para sa mga developer ng pampublikong bot — webhook address at profile ng bot | PinagmulanMula sa inyo at mula sa Mga Serbisyo |
| Mga mensahe at content | Ano mismoMga email at mensahe sa support, mga ideya at boto sa idea board, mga komento, mga sagot sa mga tanong | PinagmulanMula sa inyo |
| Teknikal na data | Ano mismoIP address at bansa batay sa IP, uri at modelo ng device, OS, bersyon ng app, wika, push notification token, mga log ng pag-sign in at mga aksyon, mga event ng paggamit ng website at app, mga ulat ng error at aberya | PinagmulanAwtomatiko |
| Cookie at analytics | Ano mismoMga cookie identifier, pinagmulan ng pagbisita (ref, utm), mga tiningnang pahina at mga event — higit pang detalye sa seksyon 8 | PinagmulanAwtomatiko; analytics — pagkatapos ng pahintulot |
1.1Hindi kami humihingi at hindi sinasadyang kinokolekta ang sensitibong data (tungkol sa kalusugan, pulitikal na pananaw, relihiyon at iba pa) at data tungkol sa mga criminal record. Huwag itong ipadala sa amin. Kung nagbigay kayo ng data na hindi namin hiningi, sisikapin naming iimbak lamang ang may karapatan kaming iimbak para sa Mga Serbisyo.
1.2Ang data mula sa mga blockchain (TON, Arbitrum, Hyperliquid) ay pampubliko sa likas nitong katangian: nakikita ng sinuman ang mga address at transaksyon, at imposibleng burahin ang mga ito mula sa blockchain.
02Para saan namin ginagamit ang data at sa anong batayan🔗
| Layunin | Batayan (GDPR / LGPD) |
|---|---|
| Gumawa at panatilihin ang account, magbigay ng access sa demo account, mga tournament, copy trading, mga investor tournament, mga prop plan, API at MCP | Batayan (GDPR / LGPD)Pagtupad sa kontrata (Mga Tuntunin) |
| Kalkulahin ang mga resulta ng tournament, i-kredito ang mga premyo, isagawa ang mga withdrawal at pagbabayad | Batayan (GDPR / LGPD)Pagtupad sa kontrata |
| Kalkulahin ang rating at trader passport | Batayan (GDPR / LGPD)Pagtupad sa kontrata; paglalathala ng passport — ang inyong pahintulot (pag-on sa mga setting) |
| Pigilan ang panloloko, multi-account, manipulasyon; protektahan ang mga account at ang Mga Serbisyo | Batayan (GDPR / LGPD)Lehitimong interes; pagtupad sa mga legal na obligasyon |
| Patunayan ang pagkakakilanlan ng mga trader ng investor tournament, ng mga kalahok ng ilang tournament at, kung kinakailangan, ng ibang user; suriin ang mga withdrawal address laban sa mga sanctions list | Batayan (GDPR / LGPD)Pagtupad sa kontrata; mga legal na obligasyon; lehitimong interes sa pagpigil sa panloloko |
| Sumagot sa mga mensahe, mag-abiso tungkol sa paggana ng Mga Serbisyo at sa mga pagbabago sa mga dokumento | Batayan (GDPR / LGPD)Pagtupad sa kontrata; lehitimong interes |
| Sukatin ang dami ng bisita sa website at ang bisa ng advertising (Google Analytics) | Batayan (GDPR / LGPD)Ang inyong pahintulot sa cookie banner |
| Hanapin at ayusin ang mga error, pagbutihin ang Mga Serbisyo | Batayan (GDPR / LGPD)Lehitimong interes |
| Magpadala ng mga balita at alok | Batayan (GDPR / LGPD)Ang inyong pahintulot o lehitimong interes; maaari kayong mag-unsubscribe sa mga newsletter |
| Tuparin ang mga kinakailangan ng batas, sumagot sa mga lehitimong kahilingan ng mga awtoridad, protektahan ang mga karapatan ng BuyCrypt sa mga hindi pagkakaunawaan | Batayan (GDPR / LGPD)Mga legal na obligasyon; lehitimong interes |
2.1Mga awtomatikong desisyon. Ang rating ng trader, level, pagtanggap sa mga investor tournament ayon sa mga kinakailangan ng kategorya, ang pag-trigger ng mga risk limit at ang stop loss sa copy trading ay awtomatikong kinakalkula ayon sa mga patakarang inilarawan sa website. Ang mga desisyon tungkol sa pagtanggi sa withdrawal, pag-block ng account dahil sa mga paglabag at ang huling pagpili ng mga trader para sa mga investor tournament ay ginagawa ng mga tao o sinusuri ng mga tao. Maaari ninyong i-apela ang desisyon sa pamamagitan ng pagsulat sa [email protected].
03Ang nakikita ng ibang user at ng mga bisita🔗
3.1Palagi: nickname (o “Walang nickname”), avatar, puwesto, resulta at mga saradong trade sa mga tournament — sa mga talaan at sa mga pahina ng tournament; mga premyo — sa mga listahan ng premyo; mga withdrawal sa wallet — sa pahina ng mga payout (nickname, petsa, halaga, link sa transaksyon sa blockchain); mga resulta ng mga investor tournament — ang nickname ng trader at ang resulta ng kanyang account, kabilang ang mga paglabag; mga ideya sa idea board — kasama ang nickname ng may-akda; icon ng bot sa account na nagte-trade sa pamamagitan ng API.
3.2Ayon lamang sa inyong pasya: ang pampublikong trader passport at ang pahina ng trader sa website (rating, level, mga bahagi ng rating, kasaysayan ng mga tournament) — kung kayo mismo ang nag-on ng “ibahagi ang statistics” o naglathala ng profile sa app. Maaari itong i-off sa mga setting ng app anumang oras; isinasara ang pahina sa loob ng maikling panahon. Hindi namin kayang burahin ang mga kopyang na-save na ng mga search engine, mga AI assistant o ibang website.
3.3Hindi kailanman: email, numero ng telepono, mga halaga sa inyong totoong exchange account, mga API key, data ng pagpapatunay ng pagkakakilanlan, IP address. Ang bukas na data ng platform (kabilang ang mga talaan ng tournament na may teknikal na identifier ng kalahok) ay maa-access din sa pamamagitan ng pampublikong API at ng MCP server.
3.4Upang hindi maipakita ang inyong pangalan, pumili ng nickname na hindi naglalantad ng inyong pagkakakilanlan.
05Paglilipat ng data sa ibang bansa🔗
5.1Ang BuyCrypt ay kumpanya mula sa USA. Ang aming mga server ay nasa European Union (sa Germany at Finland), at ang ilang contractor — sa USA at sa ibang bansa. Kaya ang inyong data ay maaaring iproseso sa labas ng bansang inyong tinitirhan, kabilang sa labas ng European Economic Area.
5.2Sa paglilipat ng data mula sa EEA, United Kingdom at Switzerland, umaasa kami sa mga adequacy decision (halimbawa, ang EU–US Data Privacy Framework, kung kalahok dito ang contractor) o sa Standard Contractual Clauses ng European Commission.
06Gaano katagal namin iniimbak ang data🔗
6.1Iniimbak namin ang data ng account, profile at kasaysayan ng trading habang may account kayo. Kapag binura ang account, binubura namin ang nickname, email, numero ng telepono at mga identifier ng pag-sign in, at dini-disable ang mga nakakonektang API key at notification. Ang mga resulta ng mga tournament na inyong sinalihan ay nananatili sa kasaysayan ng mga tournament nang wala ang inyong nickname.
6.2Mas matagal naming iniimbak ang obligado kaming iimbak ayon sa batas o ang kailangan para sa paglutas ng mga hindi pagkakaunawaan, pagpigil sa panloloko at sa muling pagpaparehistro ng mga naka-block na user: kasaysayan ng mga pagbabayad, withdrawal at kredito, impormasyon tungkol sa mga paglabag, data ng pagpapatunay ng pagkakakilanlan — hangga't kailangan ito para sa mga layuning iyon at para sa pagsunod sa batas.
6.3Ang mga pagbisita sa pamamagitan ng referral link ay iniimbak nang hanggang 30 araw, ang mga panloob na log ng pagsusuri ng mga imbitasyon — hanggang 90 araw, ang mga error log ng website — mga 30 araw, ang mga backup — 14 na araw. Ang data ng Google Analytics ay iniimbak ayon sa mga setting ng Google Analytics. Kung walang nakasaad na tagal para sa isang kategorya ng data, iniimbak namin ito hangga't kailangan ito para sa mga layunin sa seksyon 2.
6.4Ang data na naitala na sa mga pampublikong blockchain ay imposibleng burahin.
07Paano namin pinoprotektahan ang data🔗
7.1Gumagamit kami ng mga teknikal at pang-organisasyong hakbang: encryption ng mga koneksyon (HTTPS), proteksyon ng mga pampublikong address sa pamamagitan ng Cloudflare, paghihigpit ng access ng mga empleyado, monitoring, mga naka-encrypt na backup. Ang mga API key ng exchange ay iniimbak nang naka-encrypt at ginagamit lamang para sa inyong mga trade; ang key para sa copy trading ay dapat walang pahintulot sa withdrawal. Ang Hyperliquid key sa mga investor tournament — para sa trading lamang.
7.2Walang paraan ng pagpapadala ng data sa internet at ng pag-iimbak na 100% ligtas. Hindi namin magagarantiya ang ganap na seguridad, ngunit aabisuhan namin kayo at ang mga supervisory authority tungkol sa data breach kung hinihingi ito ng batas.
7.3Kayo rin ang may pananagutan sa seguridad: protektahan ang inyong Google o Apple account, mga device at mga key, at huwag ibigay ang mga ito sa iba. Kung nakakita kayo ng vulnerability — sumulat sa [email protected]. Higit pang detalye — sa pahinang Seguridad.
09Ang inyong mga karapatan🔗
9.1Depende sa lugar ng inyong paninirahan, may karapatan kayong: malaman kung pinoproseso namin ang inyong data at makakuha ng kopya nito; itama ang hindi tumpak na data; burahin ang data; limitahan ang pagproseso; tumutol sa pagproseso batay sa lehitimong interes, kabilang ang direct marketing; makuha ang data sa machine-readable na format at ilipat ito sa ibang operator; bawiin ang pahintulot anumang oras (hindi nito naaapektuhan ang legalidad ng pagproseso bago ang pagbawi).
9.2Paano gamitin ang mga karapatan. Maaaring burahin ang account sa app. Para sa iba pang kahilingan, sumulat sa [email protected] mula sa address na naka-link sa account, at ilagay ang nickname at ang paraan ng pag-sign in (Google o Apple). Kukumpirmahin namin ang pagtanggap sa loob ng 72 oras at sasagot sa loob ng panahong itinakda ng naaangkop na batas (ayon sa GDPR — karaniwan sa loob ng isang buwan). Upang protektahan ang inyong account, maaari naming hilingin na kumpirmahin ninyo na kayo ang nagpadala ng kahilingan. Maaari naming tanggihan ang mga kahilingang malinaw na walang batayan o labis.
9.3EEA, United Kingdom at Switzerland (GDPR). Pinoproseso namin ang data batay sa mga batayang nasa seksyon 2. May karapatan kayong magsampa ng reklamo sa supervisory authority para sa data protection ng bansang inyong tinitirhan o pinagtatrabahuhan.
9.4California (CCPA/CPRA). May karapatan kayong malaman kung anong mga kategorya ng data ang kinokolekta namin (seksyon 1), saan nagmumula (seksyon 1), para saan (seksyon 2) at kanino namin ibinabahagi (seksyon 4); humiling ng pagbura at pagwawasto; at hindi madiskrimina dahil sa paggamit ng inyong mga karapatan. Hindi kami nagbebenta ng personal na data at hindi ito ibinabahagi para sa behavioral advertising ng mga third party. Maaari ring magsumite ng kahilingan ang inyong awtorisadong kinatawan.
9.5Brazil (LGPD). May karapatan kayong gamitin ang mga karapatan sa ilalim ng Artikulo 18 ng LGPD at magsampa ng reklamo sa National Data Protection Authority (ANPD).
10Mga bata🔗
Ang Mga Serbisyo ay para lamang sa mga taong hindi bababa sa 18 taong gulang. Hindi namin sinasadyang kinokolekta ang data ng mga bata. Kung nalaman ninyong gumawa ng account ang isang bata, sumulat sa [email protected] — buburahin namin ang account at ang data.
11Mga notification at newsletter🔗
11.1Nagpapadala kami ng mga serbisyong mensahe (tungkol sa mga tournament, premyo, withdrawal, seguridad, mga pagbabago sa mga dokumento) habang may account kayo. Maaaring i-off ang mga push notification sa mga setting ng telepono o ng app.
11.2Maaari kayong mag-unsubscribe sa mga balita at alok anumang oras: sumagot sa email o sumulat sa [email protected].
12Panloloko, phishing at mga pekeng mensahe🔗
Hindi nakikipagtulungan ang BuyCrypt sa mga taong nagpapakilalang empleyado ng support sa mga tawag at personal na mensahe o nangangako ng bayad na tulong. Gumagana ang support sa pamamagitan ng mga opisyal na channel at ito ay libre. Kami ay hindi kailanman hihingi ng seed phrase, password at API key na may pahintulot sa withdrawal.
12.1Kung nakaranas kayo ng panloloko, phishing o pekeng website sa pangalan ng BuyCrypt, sumulat sa [email protected].
13Mga pagbabago sa patakaran🔗
13.1Maaari naming i-update ang Patakaran sa pamamagitan ng paglalathala ng bagong bersyon sa pahinang ito, na may petsa ng bersyon sa itaas. Tungkol sa mahahalagang pagbabago, karagdagan naming inaabisuhan sa website o sa app, at kung ang pagbabago ay nangangailangan ng inyong pahintulot — hinihingi namin ito.
13.2Ang Patakaran ay ilalapat sa Mga Serbisyo ng BuyCrypt. Sa mga website at serbisyo ng third party na tinuturo ng mga link, ang kanilang sariling mga patakaran ang may bisa.
14Mga contact🔗
| Paksa | Address |
|---|---|
| Personal na data, ang inyong mga karapatan | Address[email protected] |
| Account, mga tournament, mga payout | Address[email protected] |
| Mga legal na tanong | Address[email protected] |
| Seguridad, mga vulnerability | Address[email protected] |
| Panloloko at phishing | Address[email protected] |
Dover, DE 19901
United States
Delaware, registration number 117803141