Kebijakan Privasi

1. Tentang kami

Buyvotescontest.com ("kami") mengoperasikan situs web buyvotescontest.com dan menyediakan layanan vote nyata untuk kontes daring konsumen. Didirikan pada 2018 oleh Victor Williams di California, AS. Kami adalah pengendali data atas data pribadi yang Anda kirimkan melalui situs ini.

Kontak untuk urusan privasi: [email protected] (dengan subjek "Privacy") atau @VoresStore_bot.

2. Data apa yang kami kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk menyediakan layanan dan menanggapi permintaan:

• Informasi kontak yang Anda berikan secara sukarela: alamat email, nama pengguna Telegram, dan opsional nama depan.
• Rincian pesanan: URL kontes, target vote (nama/nomor/opsi peserta), preferensi negara opsional, tenggat opsional, catatan opsional.
• Informasi pembayaran: ditangani sepenuhnya oleh pemroses pembayaran kami (Stripe untuk kartu, PayPal, dompet kripto). Kami tidak pernah menyimpan nomor kartu atau rincian rekening Anda — kami hanya melihat token konfirmasi pembayaran dari pemroses.
• Data teknis yang dikumpulkan otomatis oleh Cloudflare: alamat IP, User-Agent peramban, cap waktu pemuatan halaman. Hanya digunakan untuk perlindungan DDoS dan penyaringan bot. Cloudflare menyimpan data ini selama ~24 jam sesuai kebijakan privasi mereka.
• Cookie: lihat Kebijakan Cookie kami untuk daftar lengkap. Ringkasnya: satu cookie fungsional (status banner di localStorage, tidak ditransmisikan), ditambah cookie sesi JivoChat (hanya dimuat setelah Anda mengeklik "Terima" pada banner persetujuan).

Kami tidak mengumpulkan: lokasi presisi, data biometrik, data kategori khusus (ras, agama, kesehatan, opini politik, orientasi seksual, dll.), data tentang anak-anak secara sadar.

3. Mengapa kami mengumpulkannya (tujuan)

• Untuk menyediakan layanan yang Anda minta: memproses pesanan, mengirim vote, mengirimkan laporan pengiriman.
• Untuk menanggapi permintaan dukungan Anda: obrolan langsung, pertanyaan email, pemrosesan pengembalian dana.
• Untuk mencegah penipuan dan penyalahgunaan: mendeteksi pesanan duplikat, mengidentifikasi pengiriman formulir berbahaya (honeypot), mematuhi batas laju.
• Untuk meningkatkan layanan: analisis agregat anonim atas tingkat konversi, kecepatan halaman, dan log kesalahan. Kami tidak menganalisis perilaku pengguna individual.
• Untuk mematuhi kewajiban hukum: catatan pajak, klaim pengembalian dana, respons terhadap perintah pengadilan yang sah.

4. Dasar hukum (Pasal 6 GDPR)

• Pelaksanaan kontrak (Pasal 6(1)(b)): pemrosesan rincian pesanan untuk mengirimkan vote yang Anda bayar.
• Kepentingan sah (Pasal 6(1)(f)): pencegahan penipuan, log keamanan, peningkatan layanan. Diseimbangkan dengan hak Anda — kami akan berhenti atas permintaan.
• Persetujuan (Pasal 6(1)(a)): widget obrolan langsung JivoChat dimuat hanya setelah Anda mengeklik "Terima" pada banner cookie. Anda dapat menarik persetujuan kapan saja dengan mengeklik "Tolak" atau membersihkan penyimpanan peramban.
• Kewajiban hukum (Pasal 6(1)(c)): catatan pajak dan perintah pengadilan yang sah.

5. Berapa lama kami menyimpan data Anda

• Email dukungan pelanggan dan obrolan Telegram: 90 hari setelah pengiriman pesanan, kemudian dihapus kecuali ada sengketa/pengembalian dana aktif yang memerlukan penyimpanan lebih lama.
• Catatan pesanan (untuk akuntansi/pajak): 7 tahun sesuai persyaratan minimum hukum pajak AS/UE, kemudian dihapus.
• Log Cloudflare (IP, UA): ~24 jam, dikendalikan oleh Cloudflare.
• Transkrip JivoChat: disimpan oleh JivoChat sesuai kebijakan mereka — kami mengambilnya hanya untuk sengketa aktif, selain itu kami tidak mengaksesnya.

Anda dapat meminta penghapusan lebih awal kapan saja — lihat "Hak Anda" di bawah.

6. Dengan siapa kami berbagi data (pihak ketiga)

Kami berbagi data hanya dengan pemroses yang benar-benar diperlukan untuk mengoperasikan layanan. Masing-masing terikat oleh Data Processing Agreement (DPA) bila berlaku:

• Cloudflare (CDN, perlindungan DDoS, keamanan edge) — menerima metadata permintaan. Kebijakan privasi / DPA.
• JivoChat (widget obrolan langsung, dimuat hanya setelah persetujuan) — menerima konten obrolan, IP, data sesi. Kebijakan privasi.
• Telegram (saat Anda menghubungi bot kami @VoresStore_bot) — pesan disimpan di server Telegram sesuai kebijakan mereka.
• Pemroses pembayaran: Stripe, PayPal, USDT (TRC-20/ERC-20), Bitcoin/Lightning, Cash App. Mereka menerima data pembayaran secara langsung — kami tidak pernah melihat nomor kartu Anda.
• MailChannels (email transaksional via Cloudflare Worker kami, hanya jika Anda mengirim formulir kontak) — menerima konten email untuk pengiriman.

Kami tidak menjual, menyewakan, atau memperdagangkan data Anda. Kami tidak menjalankan pelacak iklan (tanpa Google Analytics, tanpa Facebook Pixel, tanpa piksel pemasaran ulang).

7. Transfer data internasional

Infrastruktur kami berjalan di jaringan edge global Cloudflare. Data pribadi yang Anda kirimkan dapat diproses sementara di pusat data di luar negara Anda, termasuk AS. Cloudflare memelihara Standard Contractual Clauses UE untuk transfer di bawah Pasal 46 GDPR. Pemroses pembayaran mentransfer data sesuai SCC mereka sendiri.

8. Hak Anda (GDPR / CCPA / UK GDPR / DPDP / LGPD / PDPL)

Anda dapat menggunakan salah satu hak ini kapan saja dengan mengirim email ke [email protected] dengan subjek "Privacy request — [hak Anda]":

• Hak akses — kami akan mengirimkan seluruh data pribadi yang kami miliki tentang Anda dalam 30 hari, tanpa biaya.
• Hak rektifikasi — memperbaiki data yang tidak akurat.
• Hak penghapusan ("hak untuk dilupakan") — menghapus data Anda kecuali penyimpanan berdasarkan hukum berlaku (misalnya catatan pajak).
• Hak portabilitas data — menerima data Anda dalam format JSON yang dapat dibaca mesin.
• Hak pembatasan pemrosesan — menjeda pemrosesan saat Anda menyengketakan akurasi atau menolak kepentingan sah.
• Hak keberatan — terhadap pemrosesan berdasarkan kepentingan sah, termasuk profiling (kami tidak melakukan profiling).
• Hak menarik persetujuan — untuk JivoChat dan pemrosesan berbasis persetujuan di masa depan, dengan mengeklik "Tolak" pada banner atau membersihkan penyimpanan peramban.
• Hak mengajukan keluhan — kepada otoritas perlindungan data setempat. Pengguna UE: temukan DPA Anda di sini. Inggris: ICO. California: kantor AG. India: Data Protection Board (di bawah DPDP Act 2023). Brasil: ANPD (di bawah LGPD). Arab Saudi: SDAIA (di bawah PDPL).

8.1 Hak tambahan regional

• India — Digital Personal Data Protection Act 2023 (DPDP): Pengguna India memiliki semua hak yang setara dengan GDPR ditambah hak menominasikan perwakilan untuk menggunakannya jika terjadi kematian atau ketidakmampuan. Pejabat keluhan: [email protected] (subjek "DPDP grievance"). Respons dalam 30 hari sebagaimana diwajibkan oleh DPDP §13(2). Untuk keluhan yang tidak terselesaikan, eskalasi ke Data Protection Board of India.
• Brasil — Lei Geral de Proteção de Dados (LGPD) Hukum 13.709/2018: Pengguna Brasil memiliki hak-hak yang tercantum dalam Pasal 18 LGPD: konfirmasi pemrosesan, akses, koreksi, anonimisasi/pemblokiran/penghapusan, portabilitas, penghapusan data berbasis persetujuan, informasi tentang pihak yang berbagi, dan pencabutan persetujuan. Kontak DPO: [email protected] (subjek "LGPD — Encarregado"). Otoritas: ANPD (Autoridade Nacional de Proteção de Dados).
• Arab Saudi — Personal Data Protection Law (PDPL): Pengguna di KSA memiliki hak berdasarkan Pasal 4-6 PDPL termasuk akses, rektifikasi, penghapusan, dan keluhan ke SDAIA (Saudi Data and AI Authority). Kami tidak mentransfer data penduduk KSA ke luar Arab Saudi kecuali yang diizinkan berdasarkan Pasal 29 PDPL (dengan perlindungan memadai atau persetujuan pengguna). Kontak: [email protected] (subjek "PDPL request").
• Yurisdiksi lain: Quebec (Law 25), Australia (Privacy Act 1988), Selandia Baru (Privacy Act 2020), Korea Selatan (PIPA), Jepang (APPI) — hak yang pada dasarnya setara dihormati. Hubungi kami dalam bahasa apa pun yang digunakan di tempat lain pada situs ini.

9. Bagaimana kami melindungi data Anda

• HTTPS di mana saja (TLS 1.3) dengan HSTS preload, diberlakukan oleh Cloudflare.
• Perlindungan anti-bot Cloudflare Turnstile pada formulir kontak.
• Kolom honeypot pada formulir untuk menggugurkan pengiriman otomatis.
• Tidak ada kredensial pelanggan yang disimpan — kami menggunakan token bergaya OAuth hanya dengan pemroses pembayaran.
• Header Content Security Policy (saat ini Report-Only, akan beralih ke enforce setelah pemantauan).
• Akses internal terbatas — token bot Telegram disimpan sebagai secret terenkripsi Cloudflare Worker, bukan dalam kode sumber.

10. Anak-anak

Layanan kami tidak ditujukan untuk anak di bawah usia 16 tahun. Kami tidak secara sadar mengumpulkan data dari anak di bawah umur. Jika Anda yakin kami telah melakukannya, mohon hubungi kami dan kami akan menghapus data tersebut segera.

11. Pengambilan keputusan otomatis

Kami tidak membuat keputusan otomatis dengan efek hukum atau signifikan terhadap Anda. Setiap pesanan vote ditinjau oleh operator manusia sebelum pengiriman.

12. Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan dalam hukum atau layanan kami. Perubahan material akan diumumkan dengan pemberitahuan setidaknya 30 hari sebelumnya melalui banner di halaman beranda. Tanggal "Pembaruan terakhir" di bagian atas mencerminkan revisi terbaru. Versi sebelumnya tersedia atas permintaan.

13. Cara menghubungi kami

• Email: [email protected]
• Telegram: @VoresStore_bot
• Alamat pos tersedia atas permintaan untuk pengajuan formal ke otoritas perlindungan data.

---

Kebijakan terkait: Ketentuan Layanan · Kebijakan Cookie · Pernyataan Aksesibilitas · Pemberitahuan DMCA · Kebijakan AI · Aturan Layanan