Kebijakan Privasi

Kami mengumpulkan apa yang diperlukan untuk memverifikasi sebuah voucher, memverifikasi orang yang menjual atau membelinya, dan mengirimkan uang ke tujuan yang benar. Tidak ada satu pun di halaman ini yang merupakan preferensi komersial yang didandani sebagai kewajiban hukum, dan tidak ada satu pun yang disebut sebagai kewajiban hukum yang bersifat opsional bagi kami.

VoucherPay LLC mengoperasikan layanan ini dari Amerika Serikat, di 1801 Peninsula Verde Dr. VoucherPay LLC menentukan bagaimana dan mengapa data pribadi yang diuraikan di bawah ini diolah. Tulis surel ke [email protected] mengenai apa pun pada halaman ini.

Platform ini berada dalam tahap prapeluncuran. Perdagangan belum diaktifkan dan tidak ada pesanan yang sedang diselesaikan. Kebijakan ini menjelaskan bagaimana layanan ini dibangun untuk menangani data Anda ketika nanti dibuka, dan kebijakan ini berlaku hari ini terhadap apa pun yang sudah kami simpan — akun yang Anda daftarkan, pertanyaan yang Anda kirimkan, pesan yang Anda tulis kepada dukungan.

Apa yang kami kumpulkan, dan mengapa

Data akun

Alamat surel, kata sandi, dan negara tempat Anda tinggal. Kata sandi disimpan sebagai hash; kami tidak dapat membacanya dan tidak dapat memberitahukannya kepada Anda jika Anda lupa.

Kami menyimpan data ini untuk memberi Anda sebuah akun, untuk memasukkan Anda ke akun, untuk menulis kepada Anda mengenai sebuah pesanan, dan untuk menetapkan apakah layanan ini tersedia di tempat Anda tinggal. Sebagian negara tidak dilayani sama sekali, dengan alasan yang diuraikan pada negara yang dibatasi.

Data identitas

Berapa banyak data identitas yang kami simpan bergantung pada volume kumulatif Anda selama dua belas bulan berjalan. Di bawah EUR 1,000, kami menyimpan identitas yang dinyatakan sendiri — nama lengkap Anda dan negara tempat tinggal Anda — tanpa dokumen. Pada atau di atas EUR 1,000, verifikasi penuh berlaku sebelum pembayaran selanjutnya. Bagaimanapun juga, sebuah nama dan sebuah negara tetap disimpan, karena kedua jenjang itu disaring terhadap daftar sanksi dan daftar orang yang terekspos secara politik, dan orang yang tidak bisa disebut namanya tidak bisa disaring. Alasannya diuraikan pada mengapa kami memverifikasi identitas.

Kami mengumpulkan nama lengkap Anda, tanggal lahir, alamat tempat tinggal, kewarganegaraan, jenis dokumen identitas yang Anda ajukan, negara penerbitnya dan tanggal berakhirnya, citra dokumen tersebut, dan — bergantung pada jenis pemeriksaannya — foto diri Anda yang diambil pada saat itu serta dokumen yang membuktikan alamat Anda.

Kami tidak menyimpan nomor dokumen Anda. Ketika Anda mengajukan sebuah dokumen, nomornya diubah menjadi hash satu arah yang digabungkan dengan sebuah nilai rahasia yang disimpan terpisah dari basis data. Hal itu memungkinkan kami mengenali dokumen yang sama jika dokumen itu diajukan kembali, tanpa menyimpan nomornya sendiri. Salinan basis data, jika diambil tersendiri, tidak menghasilkan nomor paspor atau nomor kartu identitas siapa pun.

Citra dokumen disimpan di luar akar web. Citra tersebut tidak pernah disajikan sebagai berkas biasa dan tidak dapat dijangkau dengan menebak alamat web. Citra dienkripsi saat disimpan dan hanya diserahkan kepada staf yang terautentikasi, melalui rute yang mencatat setiap penayangan.

Kami menyimpan dokumen identitas Anda karena hukum mewajibkannya, bukan karena dokumen itu berguna bagi kami.

Data transaksi

Untuk setiap pesanan: merek voucher, nilai nominal dan mata uangnya, komisi 5%, jumlah yang harus dibayarkan, metode penyelesaian yang Anda pilih, cap waktu setiap tahap, hasil panggilan verifikasi kepada penerbit, dan pengenal dua anggota staf yang terlibat — karena menyetujui sebuah pesanan dan melepaskan uangnya harus dilakukan oleh dua operator yang berbeda.

Inilah catatan yang dapat diminta oleh regulator, auditor atau pengadilan untuk kami serahkan. Ini juga catatan yang memungkinkan kami menjawab Anda dengan jujur jika kelak Anda menanyakan apa yang terjadi pada sebuah pesanan.

Kode voucher dan tujuan penyelesaian

Kode voucher dienkripsi pada saat kode itu sampai kepada kami. Kode hanya dapat dibaca oleh operator yang menangani pesanan tersebut, setiap pembacaan ditulis ke log audit, dan kode dimusnahkan setelah pesanan diselesaikan. Yang bertahan setelah penyelesaian adalah fakta bahwa sebuah kode dengan merek dan nilai tertentu telah diterima dan diverifikasi — bukan kodenya.

Tujuan penyelesaian Anda — alamat dompet, rekening bank, alamat PayPal — dienkripsi saat disimpan karena alasan yang sama. Tujuan penyelesaian adalah sasaran bagi siapa pun yang membobol sistem seperti ini, dan diperlakukan sesuai dengan itu.

Data teknis

Kami mencatat alamat IP dan user agent yang dilaporkan peramban Anda saat masuk ke akun dan pada tindakan-tindakan sensitif: mengubah kata sandi, menambah atau mengubah tujuan penyelesaian, mengirimkan dokumen identitas, menempatkan pesanan, dan setiap akses staf terhadap sebuah dokumen atau sebuah kode.

Dengan cara inilah pengambilalihan akun terdeteksi, inilah cara kami dapat membedakan apakah suatu instruksi datang dari Anda atau dari seseorang yang memiliki kata sandi Anda, dan inilah cara kami menetapkan dari mana suatu instruksi berasal untuk keperluan penyaringan sanksi dan penyaringan geografis.

Korespondensi

Tiket dukungan, pengaduan dan catatan yang dibuat operator sewaktu memverifikasi sebuah voucher dengan penerbitnya merupakan bagian dari catatan pesanan dan disimpan bersamanya.

Apa yang tidak kami lakukan

• Kami tidak membeli data tentang Anda dari pialang data, dan kami tidak memperkaya profil Anda dari sumber luar di luar penyaringan yang diwajibkan hukum.
• Kami tidak menjalankan pelacak iklan atau analitik pihak ketiga yang mengikuti Anda ke situs-situs lain. Situs ini memasang kuki yang diperlukan agar Anda tetap masuk ke akun, dan tidak ada kuki yang bertujuan periklanan.
• Kami tidak menjual data pribadi, dan kami tidak menggunakan data Anda, dokumen Anda atau korespondensi Anda untuk melatih model.
• Kami tidak meminta pelanggan mengirimkan kode voucher melalui surel atau obrolan, dan kami lebih suka Anda tidak pernah melakukannya. Jika Anda sudah terlanjur mengirimkan sebuah kode kepada seseorang, bacalah apa yang harus dilakukan jika Anda sudah mengirimkan kode voucher.

Siapa yang dapat melihatnya

Akses diberikan berdasarkan peran, bukan berdasarkan senioritas, dan peran-peran itu bersifat sempit.

• Operator yang menangani pesanan Anda melihat kode voucher, rincian pesanan dan, apabila pemeriksaan menuntutnya, dokumen identitas Anda.
• Operator kedua, yang melepaskan pembayaran, melihat pesanan dan persetujuannya — aturan empat mata ada agar tidak seorang pun dapat sekaligus menyetujui dan membayar.
• Petugas kepatuhan melihat data identitas dan data transaksi apabila suatu kasus, kecocokan penyaringan atau suatu laporan menuntutnya.
• Sejumlah kecil teknisi dapat menjangkau sistem produksi untuk menjaganya tetap berjalan. Akses tersebut dicatat dengan cara yang sama seperti akses semua orang lain.
• Penerbit voucher, ketika kami menelepon untuk memverifikasi, diberi rincian voucher. Penerbit tidak dikirimi dokumen identitas Anda.
• Bank dan penyedia pembayaran menerima apa yang mereka perlukan untuk mengirimkan uang kepada Anda, yang untuk transfer bank mencakup nama dan rincian rekening Anda.
• Auditor, regulator, penegak hukum dan pengadilan menerima apa yang wajib kami berikan berdasarkan permintaan yang sah.

Tidak ada seorang pun yang melihat dokumen identitas atau kode voucher karena penasaran. Setiap penayangan dapat ditelusuri kepada anggota staf yang bernama dan kepada pesanan tertentu.

Setiap akses dicatat

Setiap kali sebuah dokumen identitas dilihat atau sebuah kode voucher didekripsi, sistem mencatat siapa yang melakukannya, kapan, dari mana, dan untuk pesanan yang mana. Log tersebut bersifat hanya-tambah. Staf tidak dapat menyunting atau menghapusnya, dan kami pun tidak dapat melakukannya atas permintaan.

Anda dapat meminta kepada kami catatan tentang kapan dokumen identitas Anda sendiri telah diakses, dan kami akan memberikannya — dengan satu-satunya pengecualian yang diuraikan pada Ketika kami tidak dapat memberi tahu Anda apa yang telah kami lakukan.

Tidak ada keputusan tentang Anda yang diambil secara otomatis

Alat penyaringan dapat menandai sebuah nama, sebuah negara atau sebuah dokumen. Alat itu tidak memutuskan apa pun. Seseorang meninjau setiap tanda, seseorang menyetujui setiap pesanan, dan orang yang berbeda melepaskan uangnya. Jika sebuah pesanan ditolak, manusialah yang menolaknya dan manusia pula yang dapat diminta menjelaskannya, dengan tunduk pada batasan-batasan di bawah ini.

Berapa lama kami menyimpannya

Catatan identitas, pesanan dan korespondensi disimpan selama lima tahun, dihitung sejak selesainya transaksi atau berakhirnya hubungan kami dengan Anda, mana yang jatuh lebih akhir. Ini adalah kewajiban anti pencucian uang yang dibebankan kepada operator, bukan sebuah preferensi.

Di dalam jangka waktu itu, kode voucher merupakan pengecualian yang menguntungkan Anda: sebuah kode dimusnahkan setelah pesanannya diselesaikan, karena menyimpannya tidak ada gunanya dan justru menciptakan risiko.

Mengapa permintaan penghapusan tidak dapat mengesampingkannya

Hak untuk penghapusan mengalah apabila data disimpan untuk memenuhi suatu kewajiban hukum. Jika kami menghapus berkas identitas Anda atas permintaan, kami tidak akan mampu menunjukkan kepada regulator bahwa pembayaran yang kami lakukan telah dilakukan kepada orang yang terverifikasi — dan justru kegagalan itulah yang hendak dicegah oleh kewajiban tersebut.

Apa yang dapat kami lakukan, dan akan kami lakukan atas permintaan: menutup akun Anda, menghentikan segala kontak yang tidak esensial, memperbaiki apa pun yang tidak akurat, dan membatasi catatan itu hanya pada tujuan hukumnya sehingga tidak lagi digunakan dalam operasi sehari-hari. Catatan itu berada dalam masa retensi untuk regulator dan bukan untuk hal lain apa pun. Ketika masa retensi berakhir, catatan itu dihapus.

Hak Anda

Dengan tunduk pada kewajiban retensi di atas, Anda dapat meminta kami untuk:

• mengonfirmasi data pribadi apa yang kami simpan tentang Anda, dan memberi Anda salinannya;
• memperbaiki apa pun yang keliru atau sudah tidak berlaku;
• menghapus data yang tidak wajib kami simpan;
• membatasi cara kami menggunakan data Anda, atau menolak suatu penggunaan tertentu;
• menyediakan data yang Anda berikan kepada kami dalam bentuk yang dapat dipindahkan;
• menarik persetujuan apabila yang menjadi dasar kami adalah persetujuan, dan bukan hukum atau kontrak.

Tulis surel ke [email protected]. Kami akan memverifikasi siapa Anda sebelum menjawab, karena permintaan akses data adalah cara yang ampuh untuk menyerang akun orang lain, dan kami lebih memilih menjadi merepotkan daripada keliru dalam hal itu.

Berapa lama waktu yang kami perlukan diatur oleh hukum negara tempat Anda tinggal dan oleh seberapa banyak yang harus ditelusuri. Apabila hukum itu menetapkan suatu jangka waktu, kami bekerja sesuai dengan jangka waktu tersebut. Apabila tidak, kami menjawab segera setelah verifikasi dan penelusuran memungkinkan, dan memberi tahu Anda jika prosesnya memakan waktu lebih lama.

Ketika kami tidak dapat memberi tahu Anda apa yang telah kami lakukan

Jika sebuah laporan aktivitas mencurigakan diajukan mengenai suatu transaksi atau suatu akun, kami dapat dilarang oleh hukum untuk memberi tahu Anda bahwa laporan itu ada. Ini bukan keleluasaan di pihak kami dan bukan sesuatu yang dapat dibuka oleh sebuah pengaduan.

Dalam keadaan itu kami tidak akan membenarkan maupun membantah bahwa suatu laporan telah dibuat, dan sebuah permintaan akses mungkin dijawab secara tidak lengkap tanpa kami dapat mengatakannya. Kami tidak akan mengarang penjelasan lain untuk menutupi kekosongan itu.

Bacalah hal ini dengan cara yang benar. Kewajiban tersebut berlaku bagi setiap penyelidikan semacam itu, termasuk yang berakhir tanpa tindakan lebih lanjut dan tanpa hal apa pun yang dituduhkan kepada siapa pun. Diamnya kami adalah apa yang diwajibkan hukum; itu bukan pernyataan tentang Anda.

Ke mana data Anda pergi

Data Anda diolah di Prancis, di Uni Eropa. Dokumen identitas dan kode voucher disimpan dalam penyimpanan yang kami kendalikan dan tidak diserahkan kepada pengolah pihak ketiga untuk penanganan rutin.

Sebagian layanan pendukung — infrastruktur hosting, pengiriman surel — dapat mengolah data terbatas di luar Prancis. Apabila hal itu terjadi, kami mensyaratkan perlindungan kontraktual dan standar keamanan yang setara dengan standar kami sendiri, dan kami mentransfer seminimal mungkin sebatas yang diperlukan agar layanan itu berfungsi.

Secara terpisah, data dapat diungkapkan kepada otoritas Amerika Serikat, dan kepada otoritas asing melalui saluran yang sah, apabila suatu kewajiban atau permintaan hukum yang sah mengharuskannya.

Bagaimana data dilindungi

• Enkripsi transport untuk segala sesuatu antara peramban Anda dan layanan ini.
• Enkripsi saat disimpan untuk dokumen identitas, kode voucher dan tujuan penyelesaian.
• Nilai rahasia yang digunakan untuk mem-hash nomor dokumen disimpan terpisah dari basis data, sehingga satu salinan yang dicuri tidaklah cukup.
• Dokumen identitas disimpan di luar akar web dan hanya disajikan melalui rute yang terautentikasi dan teraudit.
• Akses berbasis peran, sehingga seorang operator menjangkau pesanan yang sedang ia tangani dan bukan selebihnya.
• Dua operator yang berbeda diwajibkan untuk menyetujui sebuah pesanan dan untuk melepaskan uangnya.
• Log audit yang bersifat hanya-tambah untuk akses dokumen dan akses kode.
• Kata sandi disimpan dalam bentuk hash, tidak pernah dalam bentuk yang dapat dibaca.
• Alamat IP dan user agent dicatat saat masuk ke akun dan pada setiap tindakan sensitif.

Tidak ada sistem yang aman secara sempurna, dan kebijakan yang mengklaim sebaliknya akan bernilai lebih rendah daripada kalimat ini. Jika suatu pembobolan memengaruhi data Anda, kami akan memberi tahu Anda dan otoritas terkait sebagaimana diwajibkan hukum, menjelaskan apa yang terjadi, dan memberi tahu Anda apa yang harus dilakukan mengenainya.

Usia

Layanan ini tidak tersedia bagi siapa pun yang berusia di bawah 18 tahun. Jika kami mendapati bahwa seorang pemegang akun berusia di bawah 18 tahun, akun tersebut ditutup. Catatan yang sudah terbentuk tetap tunduk pada kewajiban retensi.

Perubahan pada kebijakan ini

Ketika kebijakan ini berubah, versi yang telah direvisi diterbitkan pada halaman ini dan diberi tanggal. Apabila suatu perubahan secara material memengaruhi cara data Anda digunakan, kami akan menulis kepada Anda. Perubahan tidak berlaku surut terhadap data yang sudah diolah berdasarkan versi sebelumnya.

Jika Anda tidak puas dengan cara kami menangani data Anda

Tulislah lebih dahulu ke [email protected], karena sebagian besar hal dapat diperbaiki secara langsung. Jika itu tidak menyelesaikannya, gunakan prosedur pengaduan, yang ditinjau oleh seseorang yang tidak terlibat dalam keputusan semula. Anda juga berhak mengadu kepada otoritas perlindungan data yang memiliki yurisdiksi atas kami atau atas Anda, dan menggunakan prosedur kami terlebih dahulu tidak menghapus hak tersebut.

Bacaan terkait: cara kami memeriksa voucher dan halaman keamanan kami.