Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Informasi akun: Alamat email dan nama pengguna saat mendaftar. Kami menggunakan hashing kata sandi Argon2 — kami tidak pernah menyimpan kata sandi dalam teks biasa.

Verifikasi identitas dan keaktifan (Didit): Penjual diarahkan ke alur yang dihosting Didit dan menyerahkan gambar identitas serta data wajah/keaktifan langsung ke Didit. Didit memproses dan mengembalikan hasil serta bidang identitas terpilih ke AccountsSale; AccountsSale menyimpan status dan bidang yang diperlukan.

Data transaksi: Riwayat pesanan, saldo dompet, dan catatan pembayaran yang diperlukan untuk mengoperasikan sistem escrow.

Data teknis: Alamat IP, jenis browser, dan stempel waktu akses untuk pemantauan keamanan dan pembatasan laju.

2. Bagaimana Kami Menggunakan Data Anda

• Mengoperasikan pasar escrow dan memproses transaksi
• Memverifikasi identitas penjual dan mencegah penipuan
• Mengirim email transaksional (konfirmasi pesanan, tautan verifikasi)
• Menerapkan batas laju dan mendeteksi penyalahgunaan
• Mematuhi persyaratan hukum yang berlaku

3. Keamanan Data

Data sensitif yang disimpan AccountsSale, termasuk kredensial penyerahan, alamat penarikan, dan bidang identitas dari penyedia, dienkripsi dengan AES-256-GCM. Kunci produksi terpisah dari basis data; cadangan memakai age dan kunci privat disimpan offline.

4. Cookie

Kami hanya menggunakan cookie esensial:

• Cookie akses: HttpOnly, Secure di produksi, SameSite=Strict, sekitar 15 menit
• Cookie penyegaran: HttpOnly, Secure di produksi, SameSite=Strict, sekitar 30 hari dan dirotasi saat pembaruan
• Cookie tantangan 2FA: HttpOnly, Secure di produksi, SameSite=Strict, sekitar 5 menit
• Cookie sekali tampil kode pemulihan: HttpOnly, Secure di produksi, SameSite=Strict, sekitar 5 menit dan dihapus setelah tampil
• Cookie bahasa (as-lang): HttpOnly, Secure di produksi, SameSite=Lax, sekitar satu tahun

Kami tidak menggunakan cookie iklan atau pelacakan. Analitik, jika diaktifkan, menggunakan alat yang menghormati privasi.

5. Pembagian Data

Kami tidak menjual data pribadi Anda. Data hanya dibagikan dengan:

• Identitas dan keaktifan (Didit) — menghosting alur, memproses dokumen dan data wajah/keaktifan, serta mengembalikan hasil
• Pemroses pembayaran (NOWPayments) — untuk memproses pembayaran kripto
• Layanan email (Resend) — untuk mengirim email transaksional
• Otoritas atau penerima lain — bila hukum berlaku atau proses sah mewajibkan pengungkapan
• Pencegahan bot dan penyalahgunaan (hCaptcha, dioperasikan oleh Intuition Machines, Inc.): Pada formulir masuk, pendaftaran, dan pemulihan kata sandi, widget hCaptcha dimuat dari hCaptcha untuk membedakan penggunaan manusia dari penyalahgunaan otomatis. hCaptcha dapat memproses alamat IP, karakteristik perangkat dan peramban, serta data interaksi. Untuk verifikasi sisi server, AccountsSale mengirim token hCaptcha yang diserahkan dan alamat IP permintaan ke hCaptcha. Lihat Kebijakan Privasi hCaptcha.
• Google Cloud Translation: Judul, deskripsi, dan atribut listing yang dikirim penjual dapat diteruskan untuk terjemahan mesin. Kata sandi, kredensial yang diserahkan, dokumen KYC, dan data pembayaran tidak dikirim.
• Resend operational alerts: Jika dikonfigurasi, peringatan admin terbatas dapat memuat ID internal, jumlah, status, dan diagnosis yang telah disunting. Email, rahasia, alamat dompet, dan hash rantai dihapus sebelum pengiriman.
• WhatsApp: AccountsSale tidak mengirim data sebelum Anda memilih tautan dukungan WhatsApp. Setelah dipilih, peramban menghubungi WhatsApp menurut ketentuan privasinya.

6. Retensi Data

Catatan akun, status verifikasi, transaksi, keamanan, dan sengketa disimpan hanya untuk mengoperasikan dan melindungi Platform, menyelesaikan sengketa, serta kewajiban keuangan/hukum. Masa mengikuti hukum dan jadwal terdokumentasi. Kami menghapus bila sah; kewajiban dapat menuntut retensi. Penasihat hukum berkualifikasi harus mengonfirmasi masa tiap yurisdiksi dan jadwal akhir sebelum peluncuran.

7. Hak Anda

Anda dapat meminta akses, koreksi, atau penghapusan data pribadi Anda dengan menghubungi support@accountssale.com. Kami akan merespons dalam 30 hari.

8. Kontak

Untuk pertanyaan privasi: support@accountssale.com

Idle Account LLC · EIN 33-2624329