Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan data minimum yang diperlukan untuk menyediakan layanan kami:

• Alamat Email: Diperlukan saat Anda mendaftarkan akun. Digunakan semata-mata untuk autentikasi, pemulihan akun, dan komunikasi dukungan.
• Catatan Transaksi: Kami menyimpan catatan pembelian, top-up saldo, faktur, dan riwayat perpanjangan untuk memenuhi pesanan dan menyelesaikan sengketa.
• Log SMS Masuk: Pesan SMS yang dikirim ke nomor virtual Anda disimpan sementara dan ditampilkan di kotak masuk dasbor Anda. Data ini dihapus secara berkala dari server kami.
• Atribusi Pemasaran (Opsional): Jika Anda tiba di VRNUM melalui tautan yang berisi parameter UTM (misalnya utm_source=google), kami dapat mencatatnya secara anonim di profil akun Anda untuk memahami saluran pemasaran mana yang efektif. Data ini tidak pernah dibagikan kepada pengiklan.
• Informasi Perujuk: Jika browser Anda mengirim header perujuk saat pertama kali mengunjungi situs, kami dapat menyimpan domain perujuk (misalnya "google.com") beserta data UTM untuk analitik internal. Kami tidak melacak perilaku browsing individu di berbagai situs.

2. Informasi yang TIDAK Kami Kumpulkan

Kami secara eksplisit tidak mengumpulkan:

• Nama asli, alamat fisik, atau dokumen identitas resmi Anda (nol KYC).
• Nomor kartu kredit, rincian rekening bank, atau informasi pembayaran tradisional lainnya.
• Sidik jari perangkat atau pengenal iklan yang persisten.
• Lokasi presisi atau alamat IP Anda untuk tujuan pelacakan (alamat IP dapat muncul di log server untuk keamanan dan pencegahan penyalahgunaan, tetapi tidak dihubungkan ke akun Anda untuk profiling).

3. Bagaimana Kami Menggunakan Informasi Anda

Informasi yang kami kumpulkan digunakan semata-mata untuk:

• Membuat dan mengelola akun Anda serta mengautentikasi sesi login Anda.
• Menyediakan nomor telepon virtual dan mengirimkan SMS masuk ke dasbor Anda.
• Memproses transaksi cryptocurrency dan menjaga catatan keuangan yang akurat.
• Mengirim email transaksional: konfirmasi pesanan, peringatan masa berlaku nomor, dan balasan dukungan. Kami tidak mengirim email pemasaran kecuali Anda memilih untuk ikut serta secara eksplisit.
• Mendeteksi dan mencegah aktivitas penipuan atau penyalahgunaan di platform kami.
• Menganalisis pola penggunaan agregat (misalnya negara mana yang paling populer) untuk meningkatkan layanan. Analisis ini tidak pernah dihubungkan dengan identitas individu.

4. Cookie & Pelacakan

Kami menggunakan sejumlah kecil cookie pihak pertama yang diperlukan untuk autentikasi (cookie sesi) dan keamanan (token CSRF). Kami tidak menggunakan cookie iklan pihak ketiga, piksel retargeting, atau teknologi pelacakan lintas situs.

Kami menggunakan Cloudflare Turnstile di halaman autentikasi kami untuk mendeteksi aktivitas bot otomatis. Turnstile beroperasi sebagai alternatif CAPTCHA tradisional yang menjaga privasi dan tidak menggunakan cookie pelacakan persisten atau mengumpulkan data pribadi dari perangkat Anda. Lihat Kebijakan Privasi Cloudflare untuk detailnya.

Kami dapat memuat Google Analytics 4 jika dikonfigurasi, yang menggunakan data sesi anonim (URL halaman, perujuk, lokasi tingkat negara) untuk mengukur performa situs. Kami tidak mengaktifkan Google Signals, pelacakan lintas perangkat, atau penautan ID pengguna. Anda dapat memilih keluar melalui pengaturan privasi browser Anda atau ekstensi opt-out GA4 standar.

5. Berbagi Informasi dan Pengungkapan

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Kami membagikan data minimal hanya kepada penyedia layanan berikut sejauh yang diperlukan untuk beroperasi:

• Cryptomus: Gateway pembayaran cryptocurrency kami. Kami membagikan ID referensi pesanan untuk memverifikasi status pembayaran. Kami tidak membagikan email atau identitas Anda kepada Cryptomus.
• Mitra Telekomunikasi Berlisensi: Kami berinteraksi dengan penyedia telekomunikasi berlisensi untuk menyediakan nomor telepon virtual. Alamat email dan identitas pribadi Anda tidak pernah dibagikan kepada penyedia ini.
• Cloudflare: Penyedia infrastruktur dan perlindungan DDoS kami. Cloudflare dapat memproses data tingkat jaringan (alamat IP) sebagai bagian dari layanannya. Lihat kebijakan privasi Cloudflare.
• Amazon Web Services (SES): Kami menggunakan AWS Simple Email Service untuk mengirim email transaksional. Alamat email yang digunakan untuk pengiriman diproses oleh infrastruktur AWS.

Kami dapat mengungkapkan data jika diwajibkan oleh hukum atau sebagai tanggapan atas proses hukum yang sah. Kami akan berusaha memberi tahu pengguna yang terdampak jika diizinkan secara hukum.

6. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi standar industri, termasuk enkripsi TLS untuk semua data dalam transit, penyimpanan basis data terenkripsi, kontrol akses yang ketat (hanya personel penting yang mengakses data produksi), dan tinjauan keamanan rutin. Tidak ada sistem yang benar-benar aman — jika Anda menemukan kerentanan keamanan, harap laporkan ke [email protected].

7. Retensi Data

• Data akun (email, preferensi): Disimpan selama akun Anda aktif. Dihapus dalam 30 hari setelah permintaan penghapusan akun.
• Log SMS: Dihapus secara otomatis dalam siklus bergulir 30 hari.
• Catatan transaksi: Disimpan hingga 5 tahun untuk mematuhi persyaratan pencatatan keuangan.
• Atribusi pemasaran (UTM/perujuk): Disimpan selama akun Anda aktif untuk analitik internal.
• Log server: Disimpan hingga 90 hari untuk investigasi keamanan dan penyalahgunaan, kemudian dihapus.

8. Hak Anda

Terlepas dari lokasi Anda, Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Akses: Anda dapat meminta salinan data pribadi yang kami simpan tentang akun Anda.
• Perbaikan: Anda dapat memperbarui alamat email atau informasi akun lainnya kapan saja melalui pengaturan akun Anda.
• Penghapusan: Anda dapat meminta penghapusan lengkap akun Anda dan semua data pribadi terkait. Catatan: catatan transaksi mungkin disimpan selama periode yang diwajibkan secara hukum.
• Keberatan: Anda dapat mengajukan keberatan terhadap aktivitas pemrosesan tertentu, seperti pelacakan atribusi pemasaran.
• Portabilitas: Anda dapat meminta ekspor data akun Anda dalam format yang dapat dibaca mesin.

Untuk menggunakan salah satu hak ini, hubungi kami di [email protected]. Kami akan merespons dalam waktu 30 hari.

9. Privasi Anak-anak

VRNUM tidak ditujukan untuk digunakan oleh orang berusia di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak di bawah umur. Jika Anda percaya bahwa anak di bawah umur telah membuat akun, silakan hubungi kami dan kami akan segera menghapusnya.

10. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email ke alamat terdaftar Anda atau pemberitahuan yang jelas di situs web kami. Penggunaan layanan yang berkelanjutan setelah perubahan berarti Anda menyetujui kebijakan yang diperbarui.

11. Hubungi Kami

Untuk pertanyaan terkait privasi, permintaan data, atau kekhawatiran, silakan hubungi kami di [email protected]. Kami menanggapi pertanyaan privasi dengan serius dan berupaya merespons dalam 3 hari kerja.