Kebijakan Privasi

1. PENDAHULUAN DAN KOMITMEN KAMI TERHADAP PRIVASI

1.1. Tujuan Kebijakan. Kebijakan Privasi ini ("Kebijakan") menjelaskan bagaimana perusahaan TokenSMM LLP ("Perusahaan", "kami", "milik kami") mengumpulkan, menggunakan, menyimpan, mentransfer, dan melindungi informasi pribadi Anda ("Data Pribadi") saat Anda menggunakan situs web kami, termasuk domain utama SmmPanelUS.com dan semua subdomain terkait (secara kolektif disebut "Situs"), kecuali blog.smmpanelus.com dan subdomain terkaitnya, yang diatur oleh kebijakan terpisah mereka sendiri, serta semua layanan yang disediakan ("Layanan").

1.2. Komitmen Kami. Kami berkomitmen untuk melindungi privasi Anda dan memproses data Anda sesuai dengan hukum yang berlaku, termasuk Peraturan Perlindungan Data Umum Inggris Raya (UK GDPR) dan Undang-Undang Perlindungan Data 2018 (Data Protection Act 2018). Kami menganggap transparansi sebagai dasar kepercayaan. Kebijakan ini bertujuan untuk memberi Anda pemahaman penuh tentang data apa yang kami kumpulkan, mengapa kami membutuhkannya, dan bagaimana Anda dapat mengelolanya.

1.3. Status Dokumen. Kebijakan ini merupakan bagian yang tidak terpisahkan dan mengikat secara hukum dari Ketentuan Layanan kami (Terms of Service). Dengan menggunakan Layanan kami, Anda mengonfirmasi bahwa Anda telah membaca dan memahami ketentuan yang diuraikan dalam Kebijakan ini.

2. PENGONTROL DATA

Pengontrol Data Pribadi Anda, yang bertanggung jawab untuk membuat keputusan tentang tujuan dan cara pemrosesannya, adalah:

• Nama: TokenSMM LLP
• Nomor Registrasi: OC452696
• Alamat Terdaftar: 71-75, Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
• Email untuk pertanyaan terkait privasi:  privacy-smmpanelus@tokensmm.org

3. DATA APA YANG KAMI KUMPULKAN DAN MENGAPA

Kami menganut prinsip minimalisasi data, hanya mengumpulkan informasi yang mutlak diperlukan untuk menyediakan, mengamankan, dan meningkatkan Layanan kami.

3.1. Data yang Anda Berikan Secara Langsung:

• Data Registrasi: Alamat email Anda (email). Ini digunakan sebagai login unik Anda, untuk mengirim pemberitahuan penting tentang Akun Anda (misalnya, tentang pengaturan ulang kata sandi), dan untuk berkomunikasi dengan layanan dukungan.
• Data Dukungan: Setiap informasi yang Anda berikan secara sukarela kepada kami dalam tiket layanan dukungan. Ini termasuk teks pesan Anda, file terlampir (misalnya, tangkapan layar), dan riwayat korespondensi. Kami menggunakan data ini secara eksklusif untuk menyelesaikan masalah Anda.

3.2. Data yang Kami Kumpulkan Secara Otomatis Selama Penggunaan Layanan:

• Data Teknis: Setiap kali Anda berinteraksi dengan Layanan, kami secara otomatis mengumpulkan informasi teknis. Ini termasuk:
  • Alamat IP dari mana akses dilakukan.
  • Informasi tentang browser dan perangkat (User-Agent), termasuk jenis dan versi browser, sistem operasi.
  • Zona waktu dan pengaturan bahasa.
  • Data sesi, termasuk waktu dan tanggal masuk dan keluar. Data ini sangat penting untuk memastikan keamanan, mencegah penipuan (misalnya, mendeteksi pendaftaran ganda), menahan serangan DDoS, dan menganalisis masalah teknis.
• Data Aktivitas: Kami menyimpan log tindakan Anda di platform. Ini termasuk:
  • Riwayat Pesanan Anda (ID layanan, tautan, jumlah, biaya).
  • Riwayat pengisian saldo (jumlah, tanggal, metode pembayaran yang digunakan).
  • Riwayat login ke sistem.
  • Halaman yang dilihat dan fungsi yang digunakan (misalnya, Drip-Feed). Data ini diperlukan untuk fungsionalitas Layanan yang benar, memberi Anda riwayat operasi, dan menyelesaikan kemungkinan sengketa.

3.3. Data yang Kami Terima dari Pihak Ketiga:

• Data Pembayaran: Kami tidak mengumpulkan, menyimpan, atau memproses data lengkap kartu bank atau dompet elektronik Anda. Saat melakukan pembayaran, Anda berinteraksi langsung dengan gateway pembayaran kami (misalnya, Stripe). Kami hanya menerima konfirmasi transaksi dari mereka, yang berisi ID, jumlah, dan statusnya. Ini diperlukan untuk mengkreditkan dana ke Saldo Anda.
• Data dari Pemasok: Kami menerima laporan dan log dari pemasok layanan kami yang mengonfirmasi fakta dan status penyelesaian Pesanan. Informasi ini digunakan untuk memperbarui status Pesanan Anda di sistem.

4. TUJUAN DAN DASAR HUKUM UNTUK PEMROSESAN DATA

Kami memproses data Anda hanya jika ada dasar hukum yang sah sesuai dengan UK GDPR.

Tujuan pemrosesan	Data yang dikumpulkan	Dasar hukum (menurut UK GDPR) dan penjelasannya
Pembuatan dan pemeliharaan Akun Anda	Registrasi, Teknis	Pelaksanaan kontrak (ToS kami). Kami tidak dapat menyediakan Akun untuk Anda tanpa data ini.
Pemrosesan dan pelaksanaan Pesanan Anda	Data aktivitas, Data dari pemasok	Pelaksanaan kontrak. Data ini diperlukan untuk memenuhi kewajiban langsung kami kepada Anda.
Penyediaan dukungan teknis	Data dukungan, Registrasi	Pelaksanaan kontrak. Kami berkewajiban untuk memberikan dukungan sebagai bagian dari penyediaan Layanan.
Menjamin keamanan, mencegah penipuan, memastikan aturan "satu pengguna - satu akun"	Teknis, Data aktivitas	Kepentingan sah kami. Kepentingan kami adalah melindungi Layanan, pengguna, dan aset kami dari aktivitas penipuan dan berbahaya.
Penyelesaian sengketa, menentang chargeback	Semua kategori data	Kepentingan sah kami. Kepentingan kami adalah melindungi hak-hak hukum kami dalam kasus sengketa keuangan atau hukum.
Analisis dan peningkatan kinerja Layanan	Teknis, Data aktivitas (dalam bentuk agregat dan anonim)	Kepentingan sah kami. Kepentingan kami adalah mengembangkan bisnis, meningkatkan pengalaman pengguna, dan mengoptimalkan kinerja platform.
Kepatuhan terhadap kewajiban hukum	Data pembayaran, Data aktivitas	Kewajiban hukum. Kami berkewajiban menyimpan catatan keuangan untuk pelaporan pajak dan kepatuhan terhadap undang-undang anti pencucian uang.

5. DENGAN SIAPA KAMI MEMBAGIKAN DATA ANDA

Kami tidak menjual atau menyewakan Data Pribadi Anda. Kami membagikannya hanya dalam kasus yang sangat terbatas dan dengan mitra terpercaya:

• Penyedia Layanan: Kami mentransfer informasi minimum yang diperlukan untuk menyelesaikan Pesanan (misalnya, tautan ke halaman target) kepada pemasok kami. Kami mengadakan perjanjian dengan mereka yang mewajibkan mereka untuk menjaga kerahasiaan.
• Gateway Pembayaran: Untuk memproses pembayaran Anda dengan aman.
• Penyedia IT: Perusahaan yang menyediakan layanan hosting, infrastruktur cloud, dan pengiriman email kepada kami. Semua penyedia utama kami memenuhi standar keamanan yang tinggi.
• Bank dan Lembaga Keuangan: Jika terjadi sengketa chargeback, kami akan memberikan informasi yang diperlukan kepada mereka untuk melindungi kepentingan sah kami.
• Otoritas Pemerintah dan Penegak Hukum: Hanya jika ada permintaan yang sah dan mengikat secara hukum (misalnya, putusan pengadilan).

6. TRANSFER DATA INTERNASIONAL

Server dan infrastruktur utama kami berlokasi di Inggris Raya dan Wilayah Ekonomi Eropa (EEA). Namun, untuk menyelesaikan Pesanan, beberapa informasi (misalnya, tautan ke halaman yang dipromosikan) dapat ditransfer ke pemasok yang berlokasi di luar wilayah ini.

Saat melakukan transfer tersebut, kami memastikan tingkat perlindungan data yang memadai, dengan mengandalkan mekanisme yang disetujui seperti Klausul Kontrak Standar (Standard Contractual Clauses - SCCs) atau Keputusan Kecukupan (Adequacy Decisions).

Pemberitahuan khusus untuk pengguna internasional: Dengan menggunakan Layanan kami, Anda mengakui dan memahami bahwa Data Pribadi Anda akan ditransfer ke luar negara tempat tinggal Anda. Anda memberikan persetujuan eksplisit dan tanpa syarat untuk transfer lintas batas dan pemrosesan data Anda sesuai dengan Kebijakan ini.

7. PENYIMPANAN DATA

Kami menyimpan Data Pribadi tidak lebih lama dari yang diperlukan untuk tujuan pengumpulannya, atau sesuai dengan persyaratan hukum.

• Data Akun: Disimpan selama Akun Anda aktif.
• Data Akun Tidak Aktif: Diproses sesuai dengan p. 3.3 ToS kami.
• Catatan Keuangan: Data transaksi disimpan selama 6 tahun ditambah tahun berjalan untuk mematuhi undang-undang perpajakan Inggris Raya (persyaratan HMRC).
• Data Terkait Sengketa: Data yang terkait dengan pelanggaran ToS, sengketa, atau chargeback dapat disimpan lebih lama — hingga berakhirnya masa pembatasan yang diperlukan untuk melindungi hak hukum kami.

8. HAK PERLINDUNGAN DATA ANDA

Sesuai dengan UK GDPR, Anda memiliki hak-hak berikut:

• Hak Akses: Meminta salinan data Anda.
• Hak untuk Perbaikan: Menuntut perbaikan data yang tidak akurat atau tidak lengkap.
• Hak untuk Dihapus ("hak untuk dilupakan"): Meminta penghapusan data Anda.
• Hak untuk Membatasi Pemrosesan: Menuntut pembatasan sementara pemrosesan data Anda.
• Hak Portabilitas Data: Menerima data Anda dalam format terstruktur yang dapat dibaca mesin.
• Hak untuk Menolak: Menolak pemrosesan data Anda yang didasarkan pada kepentingan sah kami.
• Hak untuk Mengajukan Keluhan: Jika Anda yakin hak-hak Anda telah dilanggar, Anda berhak mengajukan keluhan kepada otoritas pengawas — Kantor Komisaris Informasi (Information Commissioner's Office - ICO) di Inggris Raya.

Batasan penting hak untuk dihapus: Kami tidak akan dapat menghapus data Anda jika kami membutuhkannya untuk:

• Memenuhi kewajiban kami berdasarkan Ketentuan Layanan.
• Mematuhi kewajiban hukum kami (misalnya, menyimpan catatan pajak).
• Menetapkan, melaksanakan, atau membela klaim hukum (misalnya, jika Anda memiliki sengketa aktif).

Untuk menggunakan hak Anda, silakan hubungi kami melalui sistem tiket di Akun Anda atau melalui email: privacy-smmpanelus@tokensmm.org. Kami mungkin meminta informasi tambahan dari Anda untuk memverifikasi identitas Anda sebelum memproses permintaan.

9. KEAMANAN DATA

Kami menganggap serius keamanan data. Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi Data Pribadi Anda dari kehilangan, pencurian, akses tidak sah, pengungkapan, atau perubahan yang tidak disengaja atau melanggar hukum. Langkah-langkah ini termasuk:

• Enkripsi: Penggunaan enkripsi data saat transit (TLS/SSL) dan enkripsi data saat istirahat.
• Kontrol Akses: Menerapkan prinsip hak istimewa terkecil, di mana karyawan hanya memiliki akses ke data yang diperlukan untuk melakukan tugas mereka.
• Audit dan Pemantauan: Audit keamanan rutin dan pemantauan sistem untuk kerentanan dan serangan.
• Pelatihan Personel: Pelatihan rutin karyawan tentang masalah privasi dan keamanan data.

10. PRIVASI ANAK-ANAK

Layanan kami tidak ditujukan untuk orang di bawah usia 18 tahun. Kami tidak secara sadar mengumpulkan Data Pribadi dari orang yang belum mencapai usia ini. Jika kami mengetahui pengumpulan data semacam itu, kami akan segera mengambil langkah-langkah untuk menghapusnya dan memblokir Akun yang relevan.

11. KEBIJAKAN PENGGUNAAN COOKIE

Untuk informasi terperinci tentang bagaimana kami menggunakan cookie, silakan lihat Kebijakan Penggunaan Cookie kami yang terpisah.

12. PERUBAHAN KEBIJAKAN INI

Kami berhak untuk membuat perubahan pada Kebijakan ini. Versi terbaru akan selalu tersedia di halaman ini dengan tanggal pembaruan terakhir. Jika ada perubahan material, kami akan memberi tahu Anda melalui email atau melalui pemberitahuan di Situs.

13. INFORMASI KONTAK

Untuk pertanyaan apa pun yang terkait dengan Kebijakan ini, Anda dapat menghubungi kami melalui sistem tiket atau melalui email: privacy-smmpanelus@tokensmm.org.