Kebijakan ini menjelaskan bagaimana ONEXOTP mengumpulkan, memakai, dan melindungi data pribadi Anda saat menggunakan situs, bot Telegram, dan API kami.
1Data yang kami kumpulkan#
- Data akun dari Telegram: Telegram ID, username, dan nama depan, yang kami terima dari Telegram saat verifikasi.
- Data akun dari Google (bila Anda masuk atau mendaftar dengan Google): ID akun Google, alamat e-mail, dan nama yang Anda izinkan dibagikan oleh Google. Kami tidak pernah menerima kata sandi Google Anda.
- Data teknis: alamat IP, perkiraan negara, jenis perangkat dan browser, serta waktu login.
- Data transaksi: pesanan (aplikasi, negara, nomor yang diberikan, serta SMS/kode yang diterima nomor tersebut), sewa Nomor Virtual beserta pesan masuknya, pesanan Email beserta email yang diterima (isi email dihapus 30 hari setelah pesanan selesai), pesanan eSIM, riwayat saldo, dan pembayaran (nominal, jaringan, hash transaksi, dan alamat pengirim di blockchain).
- Pengaturan: bahasa, mata uang tampilan, API key, dan URL webhook yang Anda buat.
- Persetujuan: versi dan waktu Anda menyetujui Syarat & Ketentuan.
2Untuk apa data dipakai#
- Menjalankan Layanan: verifikasi login lewat Telegram atau Google, memproses pesanan, menampilkan SMS yang masuk, dan mengirim notifikasi.
- Memproses dan mencocokkan pembayaran serta mencatat saldo.
- Keamanan dan pencegahan penyalahgunaan, misalnya pembatasan permintaan, deteksi akun ganda, dan pemeriksaan transaksi mencurigakan.
- Layanan pelanggan, pembukuan, dan pemenuhan kewajiban hukum.
- Menyesuaikan bahasa dan mata uang tampilan dengan perkiraan lokasi Anda.
3Pihak ketiga#
Kami tidak menjual data pribadi Anda. Data dibagikan hanya sejauh diperlukan untuk menjalankan Layanan:
- Telegram — pengiriman kode verifikasi dan notifikasi.
- Google — verifikasi saat Anda masuk atau mendaftar dengan akun Google (Google Identity Services).
- Penyedia nomor, email, dan eSIM — menerima permintaan pesanan; identitas Anda tidak kami kirimkan kepada mereka.
- Jaringan blockchain dan penyedia datanya (misalnya TronGrid dan BscScan) — untuk memeriksa pembayaran. Transaksi blockchain bersifat publik.
- Penyedia pembayaran — bila Anda membayar dengan metode selain crypto.
- ip-api.com — perkiraan negara dari alamat IP saat login.
- Cloudflare — jaringan dan keamanan situs, termasuk pemeriksaan anti-bot (Turnstile) saat login dan pendaftaran.
- URL webhook yang Anda atur — data pesanan Anda dikirim ke alamat tersebut atas permintaan Anda.
Kami dapat mengungkapkan data apabila diwajibkan oleh hukum atau diminta oleh otoritas yang berwenang.
4Penyimpanan dan keamanan#
Akses ke data dibatasi, sesi login memakai cookie yang tidak dapat dibaca skrip, dan kode verifikasi login dihapus berkala setelah kedaluwarsa. Data akun dan transaksi disimpan selama akun Anda aktif dan selama diperlukan untuk pembukuan, pencegahan penipuan, serta kewajiban hukum.
6Hak Anda#
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda dapat meminta salinan, perbaikan, atau penghapusan data pribadi Anda, serta menarik persetujuan pemrosesan. Hubungi kami melalui kontak di bawah.
Penghapusan akun mengakhiri akses Anda ke Layanan. Catatan transaksi tertentu tetap kami simpan selama diwajibkan untuk pembukuan dan hukum. Sisa saldo tidak dapat dicairkan, jadi gunakan sebelum mengajukan penghapusan.
7Pengguna di bawah umur#
Layanan tidak ditujukan bagi pengguna di bawah 18 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka.
8Perubahan kebijakan#
Kebijakan ini dapat kami perbarui. Versi terbaru selalu dimuat di halaman ini beserta tanggal pembaruannya.
9Kontak#
Pertanyaan atau permintaan terkait data pribadi dapat disampaikan melalui Telegram support atau bot @onexotp_bot.