Kebijakan Privasi
Kebijakan Privasi ini menjelaskan data apa yang disimpan Tatorprofit, untuk apa data tersebut dipakai, bagaimana data sensitif dilindungi, dan bagaimana Anda dapat mengajukan permintaan terkait data pribadi Anda.
Ringkasan singkat
1. Data yang disimpan
Data berikut tersimpan di database platform saat Anda memakai layanan ini.
- Nama
- Nama tampilan pada profil, dipakai untuk identifikasi akun dan kebutuhan verifikasi manual.
- Nama pengguna
- Nama pengguna unik yang menjadi identitas masuk dan rujukan akun.
- Surel
- Alamat surel unik untuk masuk, verifikasi, dan komunikasi terkait akun.
- Nomor telepon
- Nomor telepon unik sebagai data kontak akun.
- Hash kata sandi
- Kata sandi disimpan sebagai hash bcrypt; kata sandi asli tidak pernah disimpan.
- Profil
- Kode rujukan, data wilayah (negara, kota, alamat, kode pos), zona waktu, dan pengaturan bahasa.
- Sesi
- Sesi masuk disimpan sebagai hash token, disertai alamat IP, user agent, dan waktu kedaluwarsa.
- Peristiwa keamanan
- Catatan peristiwa keamanan akun, termasuk waktu, alamat IP, dan user agent perangkat.
- Audit log
- Jejak tindakan penting pada akun, termasuk transaksi, peninjauan admin, dan perubahan status.
2. Tujuan pemakaian data
Data dipakai hanya untuk keperluan operasional berikut.
Pembuatan dan pengelolaan akun, autentikasi masuk, serta pemulihan akses. Pencatatan keanggotaan paket program, target imbalan, dan komisi rujukan dalam satuan USDT. Verifikasi manual setoran dan pemrosesan manual penarikan oleh admin.
Pemeliharaan keamanan platform: pencatatan peristiwa keamanan, pembatasan laju permintaan, dan audit log atas tindakan yang memengaruhi saldo. Pemenuhan kewajiban hukum dan penanganan sengketa bila diperlukan.
Kami tidak menjual data pribadi Anda dan tidak memakainya untuk keperluan di luar penyelenggaraan layanan ini.
3. Penyimpanan kata sandi
Kata sandi selalu disimpan sebagai hash bcrypt.
Kata sandi Anda tidak pernah disimpan dalam bentuk teks asli. Sistem menyimpan hash bcrypt beserta salt-nya, sehingga kata sandi tidak dapat dibaca kembali oleh siapa pun, termasuk admin.
Proses masuk hanya membandingkan hash dari kata sandi yang Anda masukkan. Jika Anda lupa kata sandi, gunakan alur pemulihan kata sandi yang tersedia — bukan meminta admin membacakan kata sandi lama.
4. Bukti transfer dan berkas unggahan
Bukti pembayaran disimpan privat dan hanya dibuka admin berwenang.
Berkas bukti transfer disimpan di direktori privat di luar area publik website, dengan nama berkas acak yang tidak dapat memengaruhi lokasi penyimpanan. Hanya format PNG, JPEG, dan PDF yang diterima.
Berkas tersebut tidak dapat diakses melalui tautan publik. Pembukaan berkas hanya dilakukan melalui rute terautentikasi dan hanya oleh admin berwenang yang memerlukan berkas itu untuk memverifikasi pengajuan Anda.
5. Keamanan dan masa simpan data
Perlindungan data dan jangka waktu penyimpanan.
Akses ke data dibatasi sesuai peran. Setiap tindakan admin atas setoran, penarikan, dan penyesuaian saldo tercatat pada audit log beserta waktu dan identitas pelakunya.
Data akun disimpan selama akun aktif. Catatan finansial, riwayat pengajuan, dan audit log bersifat permanen sesuai Syarat & Ketentuan, karena dibutuhkan untuk ketertelusuran saldo dan penyelesaian sengketa.
6. Permintaan akses dan penghapusan data
Permintaan penghapusan data diajukan melalui admin.
Anda dapat mengajukan permintaan untuk melihat, memperbarui, atau menghapus data pribadi Anda dengan menghubungi admin melalui kanal dukungan yang tersedia. Admin akan memverifikasi identitas pemilik akun sebelum memproses permintaan tersebut.
Permintaan yang dapat dipenuhi mencakup perbaikan data profil dan penghapusan data profil opsional. Catatan finansial, riwayat pengajuan, dan audit log tidak dapat dihapus karena bersifat permanen; permintaan atas data tersebut akan ditanggapi dengan penjelasan tertulis.
Catatan penting