Kebijakan Privasi

1. Catatan Operasional

Kami tidak pernah menanyakan siapa Anda. SMSNoKYC hanya menyimpan catatan teknis yang diperlukan untuk menjalankan akun anonim, memproses pembayaran dan pesanan, mencegah penyalahgunaan, dan mengukur layanan secara agregat:

• Catatan akun: hash bcrypt dari benih akses Anda dan awalan pencarian 4 karakter — benihnya sendiri tak pernah ditulis dalam teks biasa.
• Catatan transaksi: apa yang dipesan, jumlah dan koin setoran, ID transaksi, stempel waktu, dan saldo berjalan.
• Catatan sesi: pengenal sisi server berumur pendek yang melacak status masuk dan tak terikat pada identitas pribadi mana pun.
• Catatan pencegahan penyalahgunaan: penghitung batas laju sementara berbasis IP yang melindungi dari serangan brute force dan terhapus dengan sendirinya.

2. Identitas yang TIDAK Kami Minta

• Nama, alamat email, atau nomor telepon
• Alamat fisik atau lokasi GPS yang tepat
• ID yang diterbitkan pemerintah atau dokumen identitas
• Pixel iklan atau retargeting iklan lintas situs

3. Cara Penggunaan Catatan Operasional

Catatan operasional itu hanya dipakai untuk:

• Mengautentikasi akses akun Anda
• Memproses dan memenuhi pesanan
• Mengelola saldo dan riwayat setoran Anda
• Mencegah penyalahgunaan lewat pembatasan laju dan deteksi penipuan
• Menjaga Layanan tetap berjalan dan menyempurnakannya

Kami tidak menjual, menyewakan, atau membagikan data identitas pribadi untuk pemasaran atau iklan — dan lagipula kami tak memiliki satu pun untuk dijual.

4. Cookie & Penyimpanan

Kami memasang cookie autentikasi dan beberapa cookie atribusi sentuhan pertama untuk mengetahui sumber mana yang membawa ke pendaftaran, pengisian, atau pesanan, semuanya tanpa menanyakan siapa Anda.

• Cookie sesi bersifat HTTP-only dan aman, dan hanya melayani akses akun
• Cookie sentuhan pertama menyimpan sumber, perujuk, halaman pendaratan, dan stempel waktu untuk atribusi
• Penghitung pengunjung langsung menyimpan ID pengunjung dan sesi anonim di penyimpanan peramban Anda
• Suar kehadiran langsung menghormati opsi Do Not Track

Google Analytics hanya dipakai untuk angka agregat tampilan halaman dan konversi; tak ada piksel iklan, penargetan ulang, maupun perkakas pialang data.

5. Layanan Pihak Ketiga

Layanan berbicara dengan penyedia luar ini murni untuk beroperasi:

• Jaringan blockchain (Bitcoin, Ethereum, Solana): Untuk memverifikasi pembayaran cryptocurrency. Transaksi blockchain bersifat publik secara alami.
• Penyedia SMS: Untuk menyediakan nomor telepon virtual dan menerima SMS. Nomor telepon dan konten SMS melewati penyedia telekomunikasi pihak ketiga.
• Price API: Untuk mengambil nilai tukar cryptocurrency terkini.
• Google Analytics untuk analitik agregat dan angka konversi

6. Retensi

• Catatan akun: Disimpan selama akun ada. Akun yang tidak aktif (tidak ada login selama 12+ bulan) dapat dihapus.
• Catatan pesanan dan transaksi: Disimpan bersama akun untuk referensi Anda.
• Log pembatasan kecepatan: Secara otomatis dihapus setelah 1 jam.
• Konten SMS: Disimpan sementara dan dapat dihapus setelah pesanan selesai atau kedaluwarsa.

7. Keamanan Catatan

• Setiap koneksi dienkripsi dengan TLS (HTTPS).
• Benih akses di-hash dengan bcrypt dan tak pernah disimpan dalam teks biasa.
• Status sesi hidup di sisi server dalam Redis dan tak pernah dibuka ke klien.
• Perlindungan CSRF menjaga setiap permintaan yang mengubah keadaan.

8. Kendali Anda

Karena akun bersifat anonim:

• Anda bisa pergi kapan saja, cukup dengan tak masuk lagi.
• Tidak ada proses permintaan penghapusan berbasis identitas, karena kepemilikan akun hanya dapat diverifikasi melalui seed.
• Akun yang tidak aktif akan dihapus secara otomatis setelah periode tidak aktif yang panjang.

9. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini kapan saja. Tanggal "Terakhir diperbarui" di bagian atas mencerminkan revisi terbaru. Penggunaan Layanan yang berkelanjutan merupakan penerimaan atas kebijakan yang berlaku saat ini.