Kebijakan Privasi

Pengendali Data dan Kontak

ClearFiat adalah layanan konversi aset kripto menjadi mata uang fiat. Pengendali data adalah pengelola yang teridentifikasi dalam informasi hukum, halaman yang memuat nama, alamat pos, dan alamat kontaknya. Kirimkan segala pertanyaan terkait data pribadi Anda ke alamat surel tersebut. Tidak ada pejabat perlindungan data yang ditunjuk: kegiatan ini tidak mencakup pemantauan sistematis terhadap individu dalam skala besar, maupun pemrosesan data sensitif sebagaimana dimaksud dalam Pasal 9 RGPD. Permintaan ditangani langsung oleh pengelola.

• Pengendali data: pengelola yang teridentifikasi dalam informasi hukum
• Alamat kontak untuk pertanyaan terkait data: yang dipublikasikan pada halaman informasi hukum
• Pejabat perlindungan data: tidak ada yang ditunjuk

Data yang Kami Proses

Kami hanya mengumpulkan data yang diperlukan untuk pengoperasian layanan. Alamat surel dan kata sandi wajib untuk membuka akun. Koordinat akun penerima wajib untuk melaksanakan pembayaran: tanpanya, konversi tidak dapat dibayarkan. Metode penerimaan yang tersedia adalah transfer SEPA, transfer SWIFT, dan PayPal, dan kami hanya mencatat koordinat yang sesuai dengan metode yang Anda pilih. Elemen identitas hanya diminta setelah melampaui ambang batas tahunan yang dijelaskan di bawah, dan penolakannya mengakibatkan penolakan operasi. Tidak ada data yang dikumpulkan untuk tujuan periklanan atau statistik.

• Akun: alamat surel, hash scrypt kata sandi, sesi, kode pemulihan
• Log: peristiwa keamanan yang terkait dengan akun Anda
• Operasi: harga, aset dan jaringan yang dipilih, jumlah dan mata uang, alamat deposit, deposit yang tercatat, referensi pembayaran, riwayat status
• Pembayaran: koordinat akun penerima yang Anda tunjuk, disimpan terenkripsi, yaitu IBAN dan BIC untuk transfer SEPA, koordinat bank internasional untuk transfer SWIFT, atau pengidentifikasi akun untuk PayPal
• Identitas: elemen yang diminta semata-mata untuk verifikasi yang diperkuat, di atas setara dengan 12 000 EUR yang dikonversi per tahun

Tujuan dan dasar hukum

Setiap pemrosesan memiliki tujuan tertentu dan dasar hukum tersendiri. Pembukaan akun, kuotasi, pemantauan setoran, dan pembayaran dana didasarkan pada pelaksanaan kontrak yang Anda buat dengan penyelenggara. Keamanan layanan, pencegahan penipuan, dan pengendalian parameter pelaksanaan didasarkan pada kepentingan sah penyelenggara, yang perinciannya dapat Anda temukan di bawah ini. Penyimpanan dokumen pendukung akuntansi merupakan pemenuhan kewajiban hukum. Tidak ada pemrosesan yang didasarkan pada persetujuan Anda: ClearFiat tidak mengirimkan penawaran komersial apa pun dan tidak menempatkan pelacak apa pun yang memerlukan persetujuan. Anda dapat memperoleh atas permintaan perincian uji keseimbangan yang dilakukan untuk pemrosesan berdasarkan kepentingan sah.

• Pembuatan dan pengelolaan akun, autentikasi, sesi, dan kode pemulihan: pelaksanaan kontrak, Pasal 6 ayat 1 huruf b RGPD
• Kuotasi, alamat setoran, deteksi setoran, perhitungan biaya, dan pembayaran dalam mata uang fiat: pelaksanaan kontrak, Pasal 6 ayat 1 huruf b
• Perekaman terenkripsi data rekening penerima dan pelaksanaan transfer SEPA, transfer SWIFT, atau pembayaran PayPal: pelaksanaan kontrak, Pasal 6 ayat 1 huruf b
• Pencatatan log peristiwa keamanan, perlindungan terhadap akses tidak sah, dan pencegahan penipuan pembayaran: kepentingan sah, Pasal 6 ayat 1 huruf f
• Pengendalian batas jumlah dan selisih maksimum 150 basis poin antara penyedia harga: kepentingan sah, Pasal 6 ayat 1 huruf f
• Verifikasi identitas di atas ambang batas tahunan: kepentingan sah terkait pencegahan penipuan, Pasal 6 ayat 1 huruf f
• Penyimpanan dokumen akuntansi dan dokumen pendukung: kewajiban hukum, Pasal 6 ayat 1 huruf c

Verifikasi manusia dan ambang batas identitas

Pembayaran dalam mata uang fiat dilakukan secara manual oleh operator, setelah verifikasi transaksi, dan tidak ada rekonsiliasi otomatis antara transaksi yang diterima dan pesanan. Di atas setara 12 000 EUR yang dikonversi per tahun, verifikasi identitas yang diperkuat diminta sebelum melanjutkan. Verifikasi ini merupakan tindakan pencegahan penipuan yang diputuskan oleh operator dan didasarkan pada kepentingan yang sah: hal ini bukan merupakan pelaksanaan kewajiban hukum, karena operator saat ini tidak memegang izin sebagai penyedia layanan aset kripto. Jika izin semacam itu diperoleh, dasar hukum dan jangka waktu penyimpanan terkait akan berubah dan halaman ini akan diperbarui. Tidak ada keputusan yang menimbulkan akibat hukum terhadap Anda yang diambil semata-mata berdasarkan pemrosesan otomatis, dan tidak dilakukan pembuatan profil. Penawaran harga, yang berlaku 120 detik, dan pengendalian selisih antara penyedia kurs merupakan perhitungan harga, bukan keputusan individual yang terotomatisasi.

Jangka waktu penyimpanan

Kami membedakan data yang disimpan untuk menjalankan akun Anda dari data yang diarsipkan untuk alasan akuntansi atau pembuktian. Data yang diarsipkan tidak lagi digunakan untuk layanan yang sedang berjalan dan aksesnya dibatasi. Oleh karena itu, penghapusan akun Anda tidak menghapus riwayat transaksi yang telah dilakukan. Jangka waktu hukum yang berlaku adalah jangka waktu di tempat kedudukan penyelenggara yang tertera dalam keterangan hukum.

• Akun, alamat surel, dan sidik jari kata sandi: selama jangka waktu hubungan, kemudian dihapus setelah penutupan akun
• Sesi dan sidik jari SHA-256 token: hingga berakhirnya atau pencabutan sesi
• Kode pemulihan: hingga digunakan atau diganti, dan paling lambat saat penutupan akun
• Kuotasi yang tidak diikuti setoran: selama waktu yang diperlukan untuk pemantauan teknis transaksi; kuotasi tidak berlaku lagi setelah 120 detik dan jendela setoran setelah 30 menit
• Log peristiwa keamanan: hanya selama jangka waktu yang diperlukan untuk deteksi, analisis, dan pembuktian insiden, kemudian dihapus
• Data rekening penerima: selama jangka waktu hubungan, kemudian dihapus dari basis data aktif, dengan tetap memperhatikan dokumen pendukung pembayaran yang diarsipkan
• Transaksi, referensi pembayaran, dan riwayat status: diarsipkan selama jangka waktu penyimpanan akuntansi yang berlaku bagi penyelenggara, kemudian dihapus
• Elemen yang disimpan sebagai alat bukti dalam hal terjadi sengketa atas suatu transaksi: sampai berakhirnya jangka waktu kedaluwarsa yang berlaku untuk gugatan terkait, kemudian dihapus
• Elemen identitas yang dikumpulkan melebihi ambang batas tahunan: pengarsipan dibatasi selama jangka waktu yang diperlukan untuk pencegahan penipuan dan pembuktian transaksi terkait

Penerima dan subkontraktor

Data Anda tidak dijual, disewakan, atau ditransmisikan untuk tujuan komersial. Data tersebut dapat diakses oleh orang-orang yang bertugas mengoperasikan layanan, dalam batas fungsi mereka, dan oleh sejumlah penyedia teknis terbatas yang bertindak berdasarkan instruksi terdokumentasi dari operator dan terikat oleh perjanjian pemrosesan data. Tidak ada biro iklan, penyedia pemasaran, atau alat pengukuran audiens yang terlibat di ClearFiat. Data dapat diungkapkan kepada otoritas peradilan atau administratif berdasarkan permintaan resmi yang sah.

• Cloudflare, penyedia jaringan yang ditempatkan di depan server asal dan basis data D1 yang berisi akun, transaksi, dan detail penerimaan terenkripsi
• Penyedia hosting server asal, server khusus yang berlokasi di Eropa
• Lembaga perbankan yang melaksanakan transfer SEPA dan transfer SWIFT
• PayPal, jika Anda memilih metode penerimaan ini
• Otoritas peradilan atau administratif, berdasarkan permintaan resmi yang sah

Transfer ke luar Uni Eropa

Le serveur d'origine de ClearFiat est situé en Europe, mais le site est placé derrière le réseau Cloudflare et la base de données est un service Cloudflare, groupe établi aux États-Unis et exploitant des points de présence dans le monde entier. Nous ne pouvons donc pas affirmer que vos données restent en permanence sur le territoire de l'Union européenne, et nous préférons vous le dire clairement. Ces transferts sont encadrés par les garanties que le RGPD prévoit pour les transferts internationaux : une décision d'adéquation de la Commission européenne lorsque l'entité destinataire en relève, ou les clauses contractuelles types adoptées par la Commission dans les autres cas. Lorsque vous demandez un versement par virement SWIFT, son exécution implique en outre des établissements situés hors de l'Union européenne, ce transfert étant nécessaire à l'exécution du contrat que vous avez conclu. Vous pouvez obtenir l'indication de l'entité destinataire, de la garantie retenue et une copie de celle-ci en écrivant à l'adresse de contact publiée dans les mentions légales.

Data yang tidak berasal langsung dari Anda

2 kategori data sampai kepada kami dari sumber selain Anda. Informasi yang dibaca dari jaringan publik aset kripto, yaitu jaringan Bitcoin untuk BTC, jaringan Ethereum untuk ETH, dan jaringan yang Anda pilih secara eksplisit untuk USDT dan USDC tanpa jaringan cadangan apa pun yang diterapkan, mencakup alamat asal dana, jumlah, dan stempel waktu transaksi. Alamat dan pengidentifikasi transaksi ini diperlakukan sebagai data pribadi segera setelah dikaitkan dengan akun Anda, dengan catatan bahwa kami tidak memiliki cara untuk memberi tahu secara individual pengirim yang tidak dapat kami identifikasi. Apabila rekening penerima yang Anda tunjuk dimiliki oleh orang lain selain Anda, kami memproses data kontak pihak ketiga tersebut: Anda harus memberi tahu pihak tersebut sebelum memberikannya kepada kami, dan kami sendiri akan memberi tahu pihak tersebut tentang pemrosesan dalam waktu 1 bulan apabila kami memiliki cara untuk menghubunginya. Orang tersebut memiliki hak yang sama dengan Anda atas data yang berkaitan dengan dirinya dan dapat menggunakan hak tersebut di alamat kontak yang tercantum dalam informasi hukum. Kami dapat menghapus catatan kami sendiri, tetapi kami tidak memiliki kewenangan atas pencatatan yang terdapat pada jaringan Bitcoin dan Ethereum, yang bersifat publik dan permanen.

Keamanan data dan pelanggaran

Kami menerapkan langkah-langkah teknis dan organisasional yang proporsional dengan sensitivitas data yang diproses. Akses internal dibatasi hanya untuk orang yang membutuhkannya untuk mengoperasikan layanan. Apabila terjadi pelanggaran data, operator memberi tahu otoritas pengawas yang berwenang sesegera mungkin dan, jika memungkinkan, dalam waktu 72 jam. Apabila pelanggaran tersebut kemungkinan menimbulkan risiko tinggi bagi hak-hak Anda, Anda akan diberi tahu. Setiap insiden, baik yang diberitahukan maupun tidak, dicatat dalam register internal.

• Kata sandi disimpan hanya dalam bentuk hash scrypt, tidak pernah dalam teks biasa
• Token sesi disimpan hanya dalam bentuk hash SHA-256
• Data kontak akun penerimaan dienkripsi menggunakan kunci aplikasi khusus
• Transportasi data dienkripsi antara peramban Anda dan layanan
• Pencatatan log peristiwa keamanan dan pembatasan akses internal
• Server asal khusus, berlokasi di Eropa

Cookies dan ketiadaan banner persetujuan

ClearFiat hanya menempatkan 2 cookie, keduanya diperlukan untuk berfungsinya situs dan ditempatkan oleh ClearFiat sendiri. Yang satu mempertahankan sesi Anda ketika Anda masuk ke akun Anda; cookie ini berakhir pada akhir sesi atau ketika Anda keluar. Yang lainnya menyimpan bahasa tampilan yang Anda pilih: cookie ini hanya berisi nilai bahasa, tanpa pengenal apa pun, dan dengan demikian tidak memungkinkan untuk mengenali Anda. 2 pelacak ini termasuk dalam pengecualian atas persetujuan sebelumnya yang diperuntukkan bagi pelacak yang benar-benar diperlukan untuk penyediaan layanan yang Anda minta: tidak adanya spanduk persetujuan merupakan akibat dari pilihan teknis ini dan bukan suatu kelalaian. Anda dapat memblokir atau menghapus cookie ini melalui pengaturan peramban Anda, dengan ketentuan bahwa pemblokiran cookie sesi akan mencegah Anda masuk ke akun Anda.

• Cookie sesi autentikasi: mempertahankan koneksi Anda, berakhir dengan sesi atau pada saat pencabutannya.
• Cookie preferensi bahasa: mengingat bahasa tampilan situs, tanpa pengenal.
• Tidak ada cookie pengukuran audiens, periklanan, media sosial, atau mitra pihak ketiga

Hak Anda atas data Anda

Anda memiliki hak atas data Anda sebagaimana diatur dalam RGPD, yang diingatkan di bawah ini. Beberapa hak memiliki batasan karena sifat layanan: kata sandi Anda hanya disimpan dalam bentuk hash dan tidak dapat dipulihkan, dan penghapusan tidak mencakup dokumen akuntansi yang diarsipkan, elemen yang disimpan untuk penetapan atau pembelaan hak di pengadilan, atau catatan publik pada jaringan aset kripto. Hak untuk menolak hanya berlaku untuk pemrosesan yang didasarkan pada kepentingan sah, yaitu keamanan layanan dan pencegahan penipuan, dan dapat dikesampingkan jika terdapat alasan sah yang kuat terkait dengan perlindungan layanan dan pelanggan lain. Hak atas portabilitas hanya berlaku untuk data yang Anda berikan dan diproses berdasarkan kontrak, yang khususnya mengecualikan catatan peristiwa keamanan.

• Hak akses dan hak untuk memperoleh salinan data Anda.
• Hak untuk memperbaiki data yang tidak akurat.
• Hak atas penghapusan, dalam batas yang disebutkan di atas.
• Hak untuk membatasi pemrosesan.
• Hak atas portabilitas data yang Anda berikan dan diproses berdasarkan kontrak.
• Hak untuk menolak pemrosesan yang didasarkan pada kepentingan sah.
• Hak untuk mengajukan pengaduan kepada otoritas pengawas.

Melaksanakan hak Anda dan mengajukan pengaduan kepada otoritas pengawas.

Permintaan diajukan, tanpa biaya, melalui surat elektronik ke alamat kontak yang dipublikasikan dalam pemberitahuan hukum, yang merupakan satu-satunya saluran penerimaan permintaan tersebut. Operator menjawab dalam waktu 1 bulan sejak diterimanya permintaan. Jangka waktu ini dapat diperpanjang selama 2 bulan untuk permintaan yang kompleks, dan dalam hal demikian Anda akan diberitahukan dalam jangka waktu pertama. Permintaan yang dikirim dari alamat surat elektronik yang terdaftar pada akun pada prinsipnya sudah cukup; elemen pelengkap yang proporsional hanya diminta apabila terdapat keraguan serius mengenai identitas pemohon. Penolakan, baik seluruhnya maupun sebagian, akan diberitahukan alasannya kepada Anda dalam jangka waktu yang sama. Anda dapat mengajukan pengaduan kepada otoritas pengawas di negara tempat Anda biasa bertempat tinggal, tempat Anda bekerja, atau tempat terjadinya dugaan pelanggaran, maupun kepada otoritas yang berwenang untuk operator yang diidentifikasi dalam pemberitahuan hukum. Anda juga memiliki upaya hukum di pengadilan terhadap operator.

Akun yang dibuka oleh anak di bawah umur

Pembukaan rekening mensyaratkan kapasitas untuk membuat kontrak konversi, dan usia minimum yang disyaratkan tercantum dalam syarat dan ketentuan umum layanan. Karena tidak ada pemrosesan oleh ClearFiat yang didasarkan pada persetujuan, aturan khusus mengenai persetujuan anak tidak berlaku di sini. Jika kami mengetahui bahwa rekening telah dibuka oleh seseorang yang belum mencapai usia yang disyaratkan, rekening tersebut akan ditutup dan data terkait akan dihapus, dengan tetap memperhatikan dokumen yang harus disimpan sehubungan dengan operasi yang telah dilaksanakan.

Nasib data Anda setelah kematian Anda

Anda dapat menetapkan arahan, baik umum maupun khusus, mengenai penyimpanan, penghapusan, dan pengungkapan data Anda setelah kematian Anda. Arahan khusus mengenai data yang diproses oleh ClearFiat ditujukan kepada kami di alamat kontak yang tercantum dalam informasi hukum; Anda dapat menunjuk orang yang bertanggung jawab atas pelaksanaannya, dan Anda dapat mengubah atau mencabutnya setiap saat. Jika tidak ada arahan, ahli waris Anda dapat meminta kami untuk mencatat kematian, mengakses data yang diperlukan untuk penyelesaian warisan, dan menutup akun. Transaksi yang telah dilaksanakan tetap disimpan selama jangka waktu pengarsipan yang disebutkan di atas.

Versi bahasa dan perubahan kebijakan ini

Kebijakan ini ditulis dalam bahasa Prancis dan diterjemahkan ke dalam 14 bahasa lain di situs ini, dengan terjemahan diperbarui pada saat yang sama dengan versi bahasa Prancis. Apabila terdapat perbedaan di antara versi-versi tersebut, versi bahasa Prancis yang berlaku. Versi ini berlaku sejak tanggal 7 September 2026. Setiap perubahan substansial akan dipublikasikan pada halaman ini sebelum mulai berlaku, beserta tanggal mulai berlakunya perubahan tersebut. Apabila tujuan baru akan ditambahkan, Anda akan diberitahukan sebelum penerapannya.