Kebijakan Privasi

TrustChain (“kami”) adalah registri perjanjian digital dan infrastruktur kepercayaan dioperasikan oleh Kirillskiy Construction Ltd. Kebijakan menjelaskan pengumpulan, penggunaan dan perlindungan informasi pribadi pada trustchain.biz.

Memakai TrustChain berarti menyetujui praktik ini.

Kategori berikut dikumpulkan:

• Data akun: Email, nama tampilan, foto profil (jika lewat Google)
• Data perjanjian: Teks, metadata (pihak, tanggal, jumlah), sidik kriptografis dan audit
• Catatan penandatanganan: Saat menandatangani, waktu dan IP disimpan di catatan. Pihak lain dan undangan pembaca melihat keduanya. Salinan sertifikat yang diunduh salah satu juga mencetaknya. Satu kalimat tepat di atas tombol menyatakan ini, dan kami menyimpan versi kalimat yang ditampilkan. Kami juga menyimpan sidik Keccak-256 ketentuan tepat saat ditandatangani.
• IP lain dalam perjanjian: Saat membuka undangan, melihat dari situ, meminta tautan baru, mengonfirmasi selesai, kami menyimpan IP. TrustChain menyimpan untuk keamanan dan catatan, tidak ditampilkan pada pihak lain atau undangan pembaca.
• Berkas catatan: Salah satu pihak mengunduh di tab Bukti perjanjian tertambat. Berisi ID TrustChain, judul, ketentuan, jumlah, tanggal dibuat, ditandatangani, tertambat, transaksi, serta ID akun TrustChain internal kedua orang agar sidik Polygon bisa diperiksa dengan alat terbuka. Dibuat di browser dari perjanjian tersimpan. Kami tidak menyimpan salinan atau mengirimnya; berbagi kepada siapa pilihan Anda.
• Data obrolan negosiasi: Pesan saat negosiasi. isi pesan terenkripsi menyeluruh; kunci di perangkat sendiri, kami tidak membaca. Metadata tidak terenkripsi dan terlihat: pengirim (ID akun, email) dan waktu. Hanya tubuh pesan berupa ciphertext.
• Data verifikasi identitas: Sumsub mengambil dan menyimpan ID serta swafoto, bukan TrustChain (bagian 5). Server meminta catatan pelamar ke Sumsub; jawaban bisa berisi detail ID, tidak kami simpan. Hanya hasil: lulus, kode status Sumsub, referensi, waktu.
• Data blockchain: Penambatan opsional. Satu transaksi Polygon menulis ID internal TrustChain, sidik Keccak-256 dan dua slot dompet kosong (semua nol) di setiap perjanjian TrustChain. Sidik dari ID, judul, ketentuan, jumlah, ID akun TrustChain kedua pihak. Judul, ketentuan, jumlah, ID akun, nama, email tidak di blockchain. Tidak menghubungkan dompet, kami tidak menyimpannya: dompet TrustChain menandatangani dan membayar, tanpa gas atau tanda tangan on-chain Anda. Entri Polygon publik, tidak bisa dihapus kami atau Anda.
• Data pembayaran: Paket, riwayat tagihan (Stripe menangani kartu, kami tidak menyimpan nomor)
• Data penggunaan: IP, jenis browser/perangkat, halaman, waktu aktivitas

• Menyediakan dan mengamankan registri TrustChain
• Membuat, menyimpan, memeriksa perjanjian
• Verifikasi ID (KYC), wajib sebelum menerima tanda tangan
• Pembayaran langganan dan tagihan
• Pemberitahuan transaksional (aktivitas, undangan)
• Saat pertama membuka undangan, pengirim menerima email menyebut alamat undangan dan perjanjian. Sekali per undangan, tanpa IP atau perangkat.
• Memperbaiki platform, mendeteksi penyalahgunaan
• Memenuhi kewajiban hukum

Data dan perjanjian di Google Firebase (Firestore, Firebase Authentication) di AS. Jika tertambat, sidik dan ID TrustChain di Polygon (bagian 2), publik, tidak bisa dihapus kami atau Anda.

HTTPS/TLS seluruhnya, webhook pembayaran diperiksa tanda tangan HMAC-SHA256 sebelum diproses.

Tiga kontrol khusus melindungi integritas tanda tangan, tujuan registri ini:

• Tidak bisa membuat tanda tangan dengan tulis langsung database. Aturan hanya mengizinkan daftar singkat field pada perjanjian sendiri, tidak field tanda tangan, hanya fungsi server.
• Fungsi memeriksa status ID saat menandatangani. Akun belum terverifikasi ditolak apa pun tampilan antarmuka.
• Permintaan perubahan seperti tanda tangan, penambatan, undangan menolak sesi dicabut atau akun nonaktif/dihapus, bukan menerima token hanya karena belum kedaluwarsa.

Negosiasi terenkripsi menyeluruh, kunci di perangkat pihak, bukan server, TrustChain tidak membaca. Berbeda dari catatan perjanjian yang disimpan untuk registri.

Berbagi dengan:

• Sumsub: verifikasi ID (KYC/AML). Sumsub memproses dokumen dan biometrik menurut kebijakan sendiri, sebagai pemroses atas nama kami.
• Stripe: pembayaran. Stripe langsung mengambil dan memproses kartu. Hanya metadata tagihan nonsensitif diterima (status, ID pelanggan).
• OpenAI: bantuan AI melalui alur ini. Pertama, teks AI Advisor atau tinjauan dikirim ke chat API OpenAI; tinjauan perjanjian mencakup judul, jumlah, tanggal, field pihak, ketentuan. Kedua, pertanyaan dikirim ke embeddings API (model text-embedding-3-large) untuk menemukan hukum terindeks relevan. Teks undang-undang publik, di-embed sekali saat membangun indeks, bukan tiap permintaan. Terpisah, pertanyaan ke AI Pip, pemandu TrustChain (FAQ tak cocok atau tekan Tanya Pip dengan AI), nama halaman, dan untuk lanjutan pertanyaan sebelumnya serta jawaban Pip, dikirim ke chat API. Pip menolak tautan, email, telepon, ID atau nomor kartu sebelum pengiriman. Jika meminta merapikan Lingkup atau satu Hasil, teks field, judul dan jenis kesepakatan juga dikirim, tidak field terpisah email, jumlah, mata uang, tanggal atau yurisdiksi. Harga atau tanggal yang ditulis di dalam field ikut sebagai teks. Saran dan jawaban tidak disimpan; pertanyaan disimpan hanya jika Pip gagal menjawab atau ditandai tidak membantu, tanpa detail akun, hingga 30 hari untuk perbaikan. Ada hitungan harian akun atau sesi tamu untuk batas, log singkat tiap permintaan (ID akun, halaman, panjang, hasil, tidak teks). Tamu juga dihitung per jaringan setiap hari, kode satu arah tidak dapat dikembalikan menjadi IP. Negosiasi terenkripsi tidak pernah dikirim ke OpenAI. Jangan isi field AI dengan data yang tidak ingin diproses OpenAI.
• Google Firebase: autentikasi, database, fungsi cloud.
• Resend: mengirim email TrustChain seperti undangan, pemberitahuan tanda tangan, permintaan tautan baru, dan pesan konfirmasi alamat email. Menerima alamat penerima dan isi setiap email.
• Google Analytics 4 dan Meta Pixel: pengukuran dan atribusi iklan hanya setelah persetujuan banner. Rincian yang diterima dan tidak di bagian 6.

Jika pengukuran aktif, TrustChain memakai Google Analytics 4 dan Meta Pixel hanya saat menerima banner awal. Sebelum menerima, tidak ada skrip dimuat atau dikirim. Menolak tidak mengubah fungsi, pilihan diingat browser. Hapus penyimpanan situs agar banner kembali jika berubah pikiran.

Menerima: halaman dibuka, akun/perjanjian dibuat, pembayaran selesai; dari Pip hanya Google Analytics 4 menerima tur/tip dilihat, dilewati, ditutup, jawaban FAQ atau AI, kapan saran bahasa digunakan (bukan pertanyaan, jawaban atau catatan), ditambah teknis bawaan (lokasi perkiraan IP, perangkat, browser, perujuk). Sebelum dikirim, alamat diringkas menjadi rute, ID perjanjian/undangan/bukti diganti placeholder; tautan pembuka tidak diteruskan. Tidak nama, email, teks, perjanjian yang dibuka, identitas pihak lain atau dompet. Untuk melihat halaman dan kampanye pembawa pengguna serta manfaat produk. Google dan Meta memproses menurut kebijakan sendiri, Meta Pixel bisa menampilkan iklan TrustChain pada pengunjung. Firebase Analytics tidak digunakan.

Dalam browser: sesi Firebase Authentication di local storage dan IndexedDB agar tidak masuk tiap halaman, sedikit status antarmuka, tidak dibagikan pihak ketiga. Saat masuk, IndexedDB juga menyimpan yang dibuka: perjanjian dan riwayat (bisa email dan IP pihak lain), undangan, pesan obrolan terenkripsi, jawaban AI Advisor, pemberitahuan dan detail akun, agar segera tampil lagi. Keluar menghapus salinan. Pada komputer bersama, keluar setelah selesai. Persetujuan di tc_consent. Jika menerima, cookie Google Analytics _ga, _ga_*; Meta Pixel _fbp, setelah klik iklan juga _fbc, pengenal iklan. Jika menolak, tidak dipasang.

Jika aplikasi galat, halaman gagal muat/tampil atau skrip, bisa mengirim laporan teknis singkat ke server sendiri: pesan tanpa email, tautan, query, angka, ID, kutipan; nama berkas/fungsi dan baris, jenis halaman (bukan alamat), keluarga browser, versi. Ke server TrustChain, bukan analitik/iklan, log hingga 30 hari, tidak dibagikan. Seperti semua permintaan, juga pada log server berikut.

Kendali jelas: hapus penyimpanan atau keluar menghapus sesi dan salinan perjanjian, Anda keluar. Matikan JavaScript bukan opt-out karena TrustChain tidak berjalan tanpanya; versi kebijakan sebelumnya salah. Log permintaan dengan IP dan browser dibuat hosting untuk keamanan dan keandalan, tidak bisa ditolak saat memakai situs.

Akun disimpan saat aktif. Catatan dan bukti kriptografis bisa tanpa batas sebagai registri terverifikasi. Entri Polygon tidak bisa dihapus kami atau Anda bahkan setelah akun dihapus.

KYC menurut hukum dan kebijakan Sumsub. Minta penghapusan data akun luar blockchain dengan menghubungi kami.

Tergantung yurisdiksi, hak bisa:

• Mengakses data pribadi kami
• Meminta koreksi
• Meminta hapus akun dan data luar blockchain
• Menolak pemrosesan tertentu
• Portabilitas (ekspor perjanjian)

Gunakan hak lewat founder@trustchain.biz.

TrustChain tidak untuk di bawah 18. Tidak sengaja mengambil data anak. Jika menduga anak membuat akun, hubungi, segera kami hapus.

Bisa diperbarui berkala, perubahan penting lewat email atau pemberitahuan. Melanjutkan TrustChain berarti menerima pembaruan.

Pertanyaan atau permintaan privasi, hubungi: