Kebijakan Privasi

1. Pendahuluan

Ondex Labs LLC (“Ondex,” “kita,” “kita,” atau “milik kami”) berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan menjaga informasi Anda saat Anda menggunakan aplikasi seluler Ondex, ekstensi browser, dan situs web (secara kolektif disebut “Layanan”).

Kebijakan ini menjelaskan cara Ondex memproses data. Jika persetujuan diperlukan, Ondex memintanya secara terpisah dan Anda dapat menariknya melalui kontrol yang berlaku.

2. Informasi yang Kami Kumpulkan

Informasi yang Anda Berikan

• Informasi profil: Nama tampilan, avatar, bio, dan Nama Ondex (jika terdaftar)
• Komunikasi dukungan: Pesan dan informasi yang Anda berikan saat menghubungi tim dukungan kami
• Konten sosial: Postingan, komentar, dan pesan yang Anda buat melalui fitur sosial

Informasi Dikumpulkan Secara Otomatis

• Informasi perangkat: Jenis perangkat, versi sistem operasi, versi aplikasi, dan pengidentifikasi perangkat untuk kompatibilitas dan pelaporan kerusakan
• Analitik operasional dan atribusi kampanye: Setelah menerima Kebijakan Privasi ini, Ondex mengumpulkan telemetri produk pseudonim dan menggunakan AppsFlyer untuk mengukur pemasangan aplikasi, atribusi kampanye, serta daftar terbatas peristiwa bisnis. Telemetri Ondex dapat mencakup alamat dompet publik, pengidentifikasi instalasi, versi aplikasi, platform, bahasa, interaksi fitur, model perangkat, versi sistem operasi, IP jaringan terbaru, dan perkiraan lokasi jaringan. AppsFlyer memproses metadata pemasangan aplikasi, perangkat/jaringan, dan atribusi kampanye yang dihasilkan SDK serta bidang peristiwa bisnis yang telah ditinjau privasinya. Ondex tidak mengirim alamat dompet, hash transaksi, pihak lawan, konten yang dimasukkan pengguna, atau nilai transaksi ke AppsFlyer; pengidentifikasi iklan dinonaktifkan dalam konfigurasi SDK. Pengumpulan tetap aktif selama Anda menggunakan aplikasi. Gunakan Hapus Profil Ondex dan Data Terkendali untuk menghapus analitik Ondex yang tertaut dan menangguhkan pengumpulan pada instalasi tersebut.
• Token notifikasi push: Jika Anda ikut serta dalam notifikasi, kami menyimpan token perangkat untuk mengirimkan notifikasi push
• Laporan kerusakan: Informasi diagnostik untuk mengidentifikasi dan memperbaiki bug
• Data log: Alamat IP, waktu akses, dan URL rujukan saat Anda mengunjungi situs web kami
• Data XRPL publik: Untuk mengoperasikan dompet dan layanan terkait, Ondex memproses informasi publik seperti alamat, hash transaksi, aset, jumlah, memo publik, dan status validasi.

3. Informasi yang TIDAK Kami Kumpulkan

Kami tidak mengumpulkan atau menyimpan:

• Seed atau kunci privat
• Frasa pemulihan
• PIN dompet
• Templat biometrik
• Dokumen KYC yang dikirim langsung ke penyedia pihak ketiga
• Data lokasi presisi

4. Bagaimana Kami Menggunakan Informasi

Kami menggunakan informasi yang dikumpulkan untuk:

• Menyediakan, memelihara, dan meningkatkan Layanan
• Kirimkan pemberitahuan push (jika ikut serta)
• Tanggapi pertanyaan dukungan
• Mendeteksi dan mencegah penipuan, penyalahgunaan, dan insiden keamanan
• Mengukur penggunaan dan keandalan produk, pemasangan aplikasi, serta atribusi kampanye setelah menerima Kebijakan Privasi terkini
• Mematuhi kewajiban hukum
• Komunikasikan pembaruan penting tentang Layanan

5. Berbagi Data & Layanan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami dapat berbagi informasi dengan kategori pihak ketiga berikut:

• Penyedia push dan platform: Firebase, Apple APNs/FCM, dan Google Sign-In tempat Anda menggunakan fungsi tersebut
• Analitik dan atribusi: AppsFlyer untuk atribusi pemasangan dan kampanye serta pengukuran peristiwa bisnis yang diizinkan setelah menerima Kebijakan Privasi terkini
• Diagnostik dan operasi: Sentry dan Better Stack untuk catatan kerusakan, keamanan, dan operasional
• Konektivitas Wallet dan dApp: Reown/WalletConnect saat Anda menyambungkan dApp eksternal
• Fiat ramps: MELD dan penyedia ramp yang Anda pilih, berdasarkan kebijakan penyedia tersebut
• Jembatan, protokol, dan data: Squid, SwapKit, Flare dan penyedia protokol lainnya, IPFS/gateway, dan penyedia pasar/data yang digunakan oleh fitur yang Anda minta
• x402 pihak: Pedagang, server sumber daya, atau fasilitator yang terlibat dalam permintaan x402
• Penegakan hukum: Bila diwajibkan oleh hukum, panggilan pengadilan, atau perintah pengadilan

Setiap layanan pihak ketiga beroperasi berdasarkan kebijakan privasinya sendiri. Kami mendorong Anda untuk meninjau kebijakan mereka sebelum menggunakan layanan mereka.

6. Transparansi Blockchain

XRP Ledger adalah blockchain publik yang terdesentralisasi. Transaksi yang dilakukan melalui Aplikasi dicatat di buku besar dan dapat dilihat oleh siapa saja. Ini termasuk alamat dompet, jumlah transaksi, dan data apa pun yang disertakan dalam memo transaksi.

Ondex Nama adalah pengidentifikasi publik yang ditautkan ke alamat dompet Anda dan terlihat secara on-chain. Informasi profil yang terkait dengan Nama Ondex disimpan secara on-chain dan dapat diakses publik.

Ondex tidak memiliki kemampuan untuk menghapus, mengubah, atau menyembunyikan data blockchain. Anda tidak boleh menyertakan informasi pribadi sensitif dalam memo transaksi, kolom profil publik, atau postingan sosial on-chain.

6A. Pembayaran x402

Bergantung pada mode x402 yang digunakan, Ondex memproses asal pedagang atau dApp, URL sumber daya dan metadata yang ditampilkan, alamat dompet publik, persyaratan pembayaran, aset, jumlah, tujuan, biaya, transaksi yang disiapkan, pengidentifikasi operasi dan pembayaran, otorisasi pembayaran yang ditandatangani, hash transaksi yang diharapkan, dan relai, pengiriman, penyelesaian, dan status sumber daya.

Relai pendamping opsional mengenkripsi payload permintaan dan respons dalam transit antara ekstensi dan aplikasi seluler. Setelah persetujuan eksplisit, otorisasi yang ditandatangani akan dikembalikan ke pemohon atau pedagang. Merchant atau fasilitator dapat mengirimkannya ke XRPL sebelum LastLedgerSequence-nya habis masa berlakunya; jika diserahkan, transaksi menjadi publik. Ondex tidak pernah menerima seed atau kunci pribadi.

7. Retensi Data

Kami menyimpan informasi Anda untuk periode berikut:

• AData akun dan profil: Disimpan hingga Anda menghapus akun atau meminta penghapusan
• Data analitik: Peristiwa mentah, sesi, dan profil pengguna tertaut dihapus setelah 24 bulan tidak aktif. Tanda terima preferensi lama yang ditandatangani dan kredensial instalasi dapat disimpan untuk audit dan kompatibilitas hingga penghapusan; data tersebut tidak menonaktifkan analitik operasional atau atribusi AppsFlyer saat ini. AppsFlyer menyimpan data atribusi berdasarkan kebijakannya sendiri; penghapusan data yang dikendalikan Ondex menangguhkan pengumpulan SDK berikutnya pada instalasi tersebut, tetapi tidak dengan sendirinya menghapus catatan yang disimpan AppsFlyer.
• Dukungan komunikasi: 36 bulan sejak tanggal resolusi
• Laporan kerusakan: 12 bulan
• Token pemberitahuan push: Sampai Anda memilih keluar atau menghapus instalasi Aplikasi
• Muatan terminal relai x402: Disunting setelah 24 jam
• x402 menyampaikan baris permintaan dan : Dihapus setelah 7 hari
• Terminal x402 catatan operasional dan batu nisan: Disimpan hingga 90 hari
• Terenkripsi lokal x402 riwayat: Dibatasi dan dihapus berdasarkan usia atau saat data aplikasi dihapus
• Hak hukum: Sebagaimana diwajibkan oleh hukum yang berlaku

Data on-chain (transaksi, Nama Ondex, postingan sosial) tidak dapat dihapus karena disimpan di Buku Besar XRP publik.

8. Keamanan Data

Benih dompet dienkripsi dengan PIN pengguna dan disimpan menggunakan penyimpanan aman perangkat; toko lokal yang sensitif menggunakan enkripsi; Layanan Ondex menggunakan TLS; dan enkripsi ujung ke ujung digunakan jika fitur menentukannya. Metadata publik atau yang diperlukan secara operasional dapat disimpan secara terpisah dari rahasia terenkripsi.

Namun, tidak ada metode penyimpanan atau transmisi elektronik yang 100% aman. Meskipun kami berupaya melindungi informasi Anda, kami tidak dapat menjamin keamanan mutlak.

9. Hak Anda

Tergantung pada yurisdiksi Anda, Anda mungkin memiliki hak-hak berikut mengenai data pribadi Anda:

Hak Umum

• Access: Meminta salinan data pribadi yang kami simpan tentang Anda
• Correction: Meminta koreksi data pribadi yang tidak akurat
• Deletion: Gunakan Pengaturan → Privasi → Hapus Profil Ondex dan Data Terkendali, atau rute web yang setara, untuk mencabut perangkat push dan pasangan ekstensi, menghapus analitik tertaut dan data profil, menganonimkan catatan dukungan, dan menyembunyikan kontrol Ondex konten sosial yang diindeks. Ini tidak menghapus dompet dari perangkat Anda dan tidak dapat menghapus catatan XRPL.
• Pilihan: Penerimaan dokumen hukum terkini diperlukan sebelum analitik operasional dan atribusi AppsFlyer dimulai. Izin push tetap terpisah. Anda dapat menggunakan Hapus Profil Ondex dan Data Terkendali untuk menghapus analitik tertaut dan menangguhkan pengumpulan berikutnya pada instalasi tersebut
• Portabilitas: Meminta data Anda dalam format portabel

Untuk Penduduk EEA/Inggris (GDPR)

• Hak untuk membatasi pemrosesan data pribadi Anda
• Hak untuk menolak pemrosesan berdasarkan kepentingan yang sah
• Hak untuk menarik persetujuan kapan saja
• Hak untuk mengajukan keluhan kepada otoritas perlindungan data lokal Anda

Untuk Penduduk California (CCPA/CPRA)

• Hak untuk mengetahui informasi pribadi apa yang dikumpulkan, digunakan, dan dibagikan
• Hak untuk menghapus informasi pribadi
• Hak untuk tidak ikut serta dalam penjualan informasi pribadi (kami tidak menjual data pribadi)
• Hak untuk non-diskriminasi dalam menjalankan hak Anda

Pengecualian blockchain: Harap dicatat bahwa data yang dicatat di Buku Besar XRP (transaksi, Nama Ondex, kiriman sosial) tidak dapat diubah atau dihapus karena sifat teknologi blockchain yang tidak dapat diubah.

Untuk menggunakan hak-hak ini, hubungi kami di [email protected].

10. Privasi Anak

Layanan ini tidak ditujukan untuk individu yang berusia di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak di bawah 18 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi dari seorang anak di bawah 18 tahun, kami akan mengambil langkah-langkah untuk segera menghapus informasi tersebut. Jika Anda yakin ada anak di bawah 18 tahun yang memberikan data pribadi kepada kami, silakan hubungi kami di [email protected].

11. Transfer Data Internasional

Informasi Anda dapat ditransfer ke dan diproses di negara selain negara tempat tinggal Anda, termasuk Amerika Serikat. Negara-negara ini mungkin memiliki undang-undang perlindungan data yang berbeda dengan undang-undang di negara Anda.

Saat kami mentransfer data secara internasional, kami menerapkan pengamanan yang sesuai, termasuk klausul kontrak standar yang disetujui oleh otoritas perlindungan data terkait, untuk memastikan bahwa informasi Anda menerima tingkat perlindungan yang memadai.

12. Pembaruan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Tanggal “Terakhir diperbarui” menunjukkan kapan kebijakan ini direvisi. Perubahan material akan ditampilkan di Aplikasi. Jika penerimaan atau persetujuan diperlukan, Ondex akan meminta Anda meninjau dan secara tegas menerima versi baru sebelum melanjutkan penggunaan Layanan yang terdampak.

13. Kontak

Untuk pertanyaan privasi, permintaan data, atau pertanyaan tentang kebijakan ini, hubungi kami di [email protected].

Ondex Labs LLC
30 N Gould St Ste R
Sheridan, Wyoming 82801
Amerika Serikat

14. Data Ekstensi Browser

Jika Anda menggunakan ekstensi browser Ondex, ekstensi tersebut dapat dijalankan sebagai brankas browser terenkripsi mandiri atau sebagai pendamping opsional untuk persetujuan seluler Ondex. Penyimpanan ekstensi browser memiliki batasan risiko yang berbeda dibandingkan penyimpanan aman seluler, dan Anda bertanggung jawab untuk menjaga cadangan dompet Anda.

• Rahasia brankas browser mandiri dienkripsi secara lokal di penyimpanan ekstensi. Ondex tidak menerima frasa pemulihan, kunci pribadi, kata sandi brankas, kata sandi cadangan, atau muatan brankas yang didekripsi.
• Mode pendamping dapat memproses metadata pemasangan ekstensi, status pemasangan, pengidentifikasi permintaan, alamat dompet publik, akun yang dipilih, asal dApp, dan status persetujuan sehingga permintaan dapat dialihkan ke ponsel Ondex.
• Muatan terminal pendamping disunting setelah 24 jam, baris relai dan permintaan dihapus setelah 7 hari, dan catatan operasional terminal dapat disimpan hingga 90 hari. Menggunakan setel ulang, lupakan, atau penghapusan profil layanan mandiri akan membatalkan sesi pemasangan, penyandingan, dan relai yang berlaku.
• Fitur ekstensi dapat memproses alamat dompet publik, hash transaksi, pengidentifikasi sesi ramp atau bridge, metadata Sosial atau Pesan yang diperlukan untuk alur yang didukung, diagnostik, dan analitik operasional yang dilindungi privasi.
• Notifikasi browser harus menggunakan salinan persetujuan umum dan tidak boleh menyertakan rahasia pemulihan, kunci pribadi, JSON transaksi mentah, teks pesan yang didekripsi, atau dokumen identitas penyedia pembayaran.
• Menghapus ekstensi, menghapus data browser, menghapus profil browser, atau kehilangan setiap salinan cadangan dapat membuat brankas browser penyimpanan mandiri tidak dapat dipulihkan.

Ondex menggunakan data ekstensi browser hanya untuk menyediakan, mengamankan, mendukung, dan mengukur fungsionalitas dompet yang diungkapkan. Kami tidak menjual data ini, menggunakannya untuk iklan yang dipersonalisasi atau keputusan kredit, atau mengizinkan akses manusia kecuali dengan izin khusus Anda untuk dukungan, untuk penyelidikan keamanan atau penyalahgunaan, bila diwajibkan oleh hukum, atau dalam operasi internal agregat dan anonim. Praktik ini mengikuti Kebijakan Data Pengguna Toko Web Chrome, termasuk persyaratan Penggunaan Terbatasnya.

15. Kepatuhan, Geolokasi & Data Penyedia

Untuk menjaga kepatuhan sanksi dan ketersediaan produk berdasarkan negara, kami mungkin memproses data terkait lokasi dan risiko yang terbatas. Ini tidak memberi kami akses ke kunci pribadi atau aset Anda.

• Kami dapat memproses alamat IP, negara atau wilayah asal jaringan, lokal perangkat, versi aplikasi, alamat dompet publik, pengidentifikasi transaksi, dan interaksi protokol on-chain.
• Kami dapat menggunakan data ini untuk menerapkan pembatasan wilayah, mencegah penipuan dan penyalahgunaan, menilai risiko sanksi, mematuhi permintaan yang sah, dan menentukan apakah suatu fitur atau penyedia tersedia untuk Anda.
• Kami dapat membagikan data terbatas dengan penyedia infrastruktur, penyedia analisis dan kerusakan, penyedia fiat/KYC/bridge, alat kepatuhan, penasihat, dan pihak berwenang bila diwajibkan oleh hukum atau diperlukan untuk melindungi Layanan.
• Ondex tidak mengumpulkan frasa pemulihan, kunci pribadi, atau dompet PIN. Dokumen identitas dan informasi pembayaran yang Anda kirimkan ke penyedia pihak ketiga ditangani berdasarkan kebijakan privasi penyedia tersebut.
• Geolokasi berbasis IP merupakan perkiraan. Akses mungkin dibatasi meskipun perkiraan lokasi tidak sempurna, terutama jika persyaratan hukum, penyedia, atau pengendalian risiko berlaku.

Moderasi dan bukti yang dibagikan secara sukarela

Laporan dan pemberitahuan pemblokiran merupakan catatan pribadi di luar blockchain. Kami memproses alamat terkait, referensi konten, alasan, komentar opsional, dan riwayat peninjauan untuk mencegah penyalahgunaan. Untuk pesan terenkripsi, hanya teks yang secara tegas Anda pilih untuk dibagikan yang dikirim; kunci, pesan lain, dan lampiran terdekripsi tidak dikirim. Bukti berasal dari pelapor dan tidak diverifikasi secara independen. Hanya moderator dan administrator utama yang dapat membacanya. Bukti dienkripsi saat disimpan dan dihapus 90 hari setelah kasus selesai, kecuali wajib disimpan secara hukum. Kasus terbuka menyimpan bukti sampai selesai. Hubungan dan periode pemblokiran disimpan selama diperlukan untuk preferensi Anda dan dihapus saat data akun dihapus. Ondex tidak dapat menghapus data blockchain publik.