Legal

Kebijakan Privasi

Terakhir diperbarui: 19 Agustus 2026

Lihat juga Syarat dan Ketentuan.

Kebijakan Privasi ini menjelaskan bagaimana CAMP Investment Technologies Pte. Ltd. ("CAMP", "kami", atau "milik kami"), yang mengoperasikan merek TransX402, mengumpulkan, menggunakan, dan membagikan informasi saat Anda menggunakan rangkaian produk TransX402.

Kebijakan ini berlaku untuk platform host kami (transx402.com, dashboard.transx402.com, api.transx402.com, docs.transx402.com), plugin WordPress TransX402 Paywall, paket npm (@transx402/client, @transx402/server), dan contoh resmi yang kami publikasikan.

Lihat juga Syarat dan Ketentuan kami.

Tanggal efektif: 19 Agustus 2026

1. Peran: siapa bertanggung jawab atas apa

Tanggung jawab privasi bergantung pada cara Anda berinteraksi dengan TransX402:

  • Merchant (pemegang akun dashboard) umumnya adalah pengendali data untuk informasi yang mereka kumpulkan dari pengunjung website sendiri, termasuk catatan paywall dan pembayaran yang disimpan di WordPress atau sistem mereka.
  • CAMP / TransX402 adalah pengendali data untuk data akun merchant dan data fasilitasi pembayaran yang diproses melalui API host dan dashboard kami.

Kebijakan ini menjelaskan kedua peran jika relevan.

2. Informasi yang kami kumpulkan

2.1 Data akun merchant (platform host)

Saat Anda mendaftar melalui dashboard merchant, kami mengumpulkan:

  • Alamat email dan nama yang Anda berikan saat pendaftaran
  • URL website (jika diberikan)
  • Alamat wallet yang diverifikasi melalui Sign-In with Ethereum (SIWE)
  • Metadata API key (hash secret, prefix, mode sandbox/live, timestamp penggunaan terakhir)
  • URL webhook dan secret webhook (jika dikonfigurasi)
  • Allowed origins untuk integrasi publishable atau direct-settlement
  • Cookie sesi (transx402_session, HttpOnly, SameSite=Lax, hingga 7 hari) agar Anda tetap masuk
  • Nonce SIWE disimpan sementara di Redis (sekitar 10 menit) untuk autentikasi

2.2 Data fasilitasi pembayaran (API)

Saat pembayaran diverifikasi atau diselesaikan melalui facilitator kami, kami memproses:

  • Alamat wallet payer dan alamat wallet merchant
  • Jumlah pembayaran, token, dan jaringan
  • Hash transaksi dan URL resource (konten atau endpoint yang dibayar)
  • Deskripsi opsional dari integrasi
  • Log pengiriman webhook (URL, body request/response, status) jika Anda mengonfigurasi webhook

Data ini disimpan di database PostgreSQL kami sebagai bagian dari penyediaan layanan.

2.3 Plugin WordPress (dikendalikan merchant)

Jika pemilik situs menggunakan plugin TransX402 Paywall:

  • Riwayat pembayaran (wallet payer, hash transaksi, ID post, jumlah, jaringan) disimpan di database WordPress merchant (wp_transx402_payments)
  • Pengaturan plugin (API key, wallet merchant, default) disimpan di opsi WordPress
  • Setelah pembayaran berhasil, plugin menetapkan cookie akses HttpOnly, SameSite=Lax di domain merchant (Secure pada HTTPS) agar kunjungan ulang dapat membuka konten tanpa membayar lagi
  • Payload pembayaran dan hash transaksi dikirim ke API TransX402 (atau URL facilitator allowlist yang dikonfigurasi admin) saat pengunjung membayar

Pemilik situs WordPress menentukan berapa lama catatan lokal disimpan dan harus mengungkapkan cookie serta pemrosesan pembayaran kepada pengunjung jika diwajibkan hukum.

2.4 SDK npm dan integrasi merchant

  • @transx402/client berjalan di browser atau lingkungan agent. Tidak menyertakan analytics bawaan atau penyimpanan telemetri lokal. Mengirim data terkait pembayaran ke endpoint facilitator yang dikonfigurasi integrasi merchant saat pengguna membayar.
  • @transx402/server berjalan di server merchant, menyimpan API key merchant di sisi server, dan meneruskan permintaan settlement ke API kami. Tidak menambahkan telemetri terpisah di luar log deployment merchant.

2.5 Situs marketing dan dokumentasi

transx402.com dan docs.transx402.com tidak menggunakan tracker iklan pihak ketiga atau cookie analytics marketing dalam deployment saat ini. Kami tidak mengumpulkan alamat email melalui situs marketing itu sendiri.

Log web server dan CDN standar dapat mencatat alamat IP, user agent, dan URL yang diminta untuk keamanan dan operasi.

2.6 Operasi dan keamanan

API dan layanan host kami dapat menghasilkan:

  • Log permintaan untuk debugging dan keamanan
  • Laporan error melalui Sentry jika SENTRY_DSN dikonfigurasi di deployment kami
  • Metrik infrastruktur (misalnya endpoint Prometheus untuk operasi)

Kami menghosting infrastruktur produksi di server yang kami operasikan (PostgreSQL, Redis, dan layanan aplikasi).

3. Bagaimana kami menggunakan informasi

Kami menggunakan informasi di atas untuk:

  • Menyediakan, mengamankan, dan meningkatkan layanan TransX402
  • Mengautentikasi merchant dan mengelola API key
  • Memverifikasi dan menyelesaikan pembayaran x402 serta mengirim webhook
  • Berkomunikasi tentang akun, insiden keamanan, atau perubahan layanan
  • Mematuhi kewajiban hukum dan menegakkan Syarat dan Ketentuan kami

Kami tidak menjual informasi pribadi. Kami tidak menggunakan data merchant atau payer untuk iklan pihak ketiga.

4. Dasar hukum (jika berlaku)

Tergantung yurisdiksi Anda, kami memproses data berdasarkan:

  • Kontrak — untuk menyediakan layanan yang Anda minta
  • Kepentingan sah — untuk mengamankan platform, mencegah penyalahgunaan, dan meningkatkan keandalan
  • Kewajiban hukum — jika diwajibkan hukum yang berlaku
  • Persetujuan — jika Anda secara eksplisit setuju (misalnya saat merchant mengaktifkan paywall dan interaksi wallet di situs mereka)

5. Berbagi dan subprocessors

Kami membagikan informasi hanya sejauh diperlukan untuk mengoperasikan TransX402:

  • Jaringan blockchain — data settlement dikirim on-chain dan menjadi publik di jaringan terkait
  • Block explorer — hash transaksi dapat ditautkan di admin WordPress (Basescan, OnchainFolio testnet explorer). Data pengunjung tidak dikirim ke explorer dari halaman paywall; tautan admin hanya untuk operator
  • Penyedia infrastruktur — hosting, database, dan layanan cache untuk menjalankan platform
  • Pemantauan error — Sentry, jika diaktifkan, untuk diagnostik error agregat

Kami dapat mengungkapkan informasi jika diwajibkan hukum, untuk melindungi hak dan keselamatan, atau sehubungan dengan merger atau akuisisi dengan perlindungan yang sesuai.

6. Transfer internasional

CAMP didirikan di Singapura. Layanan kami dapat diakses secara global. Data dapat diproses di yurisdiksi tempat infrastruktur atau subprocessors kami beroperasi. Kami mengambil langkah wajar untuk melindungi data sesuai kebijakan ini.

7. Retensi

Kami menyimpan catatan akun merchant dan fasilitasi pembayaran selama akun Anda aktif dan sejauh diperlukan untuk menyediakan layanan, mematuhi hukum, menyelesaikan sengketa, dan menegakkan perjanjian.

Plugin WordPress: mencopot plugin menghapus tabel pembayaran dan pengaturan plugin dari situs WordPress merchant (uninstall.php). Catatan yang sudah tersimpan di API host kami tetap tunduk pada praktik retensi kami kecuali penghapusan diminta melalui kontak di bawah.

Data sesi dan nonce: nonce SIWE kedaluwarsa dengan cepat; cookie sesi kedaluwarsa dalam masa hidup yang dikonfigurasi.

8. Pilihan dan hak Anda

Tergantung hukum yang berlaku, Anda mungkin memiliki hak untuk mengakses, memperbaiki, menghapus, atau membatasi pemrosesan data pribadi, atau menolak pemrosesan tertentu.

  • Merchant dapat memperbarui detail akun melalui dashboard dan menghubungi kami untuk permintaan terkait akun.
  • Payer yang berinteraksi dengan paywall merchant harus menghubungi merchant terlebih dahulu, karena merchant mengendalikan situs, catatan WordPress lokal, dan cookie akses.
  • Untuk permintaan kepada CAMP sebagai operator platform, hubungi kami di campinvestment.com/contact.

Kami mungkin perlu memverifikasi identitas Anda sebelum memenuhi permintaan.

9. Keamanan

Kami menggunakan langkah administratif, teknis, dan organisasi yang sesuai dengan sifat data, termasuk penyimpanan hash API key, cookie sesi HttpOnly, penanganan secret di sisi server pada integrasi yang direkomendasikan, dan kontrol akses pada sistem produksi. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman.

Anda bertanggung jawab mengamankan API key, akses admin WordPress, dan lingkungan server Anda.

10. Anak-anak

TransX402 tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak. Hubungi kami jika Anda yakin kami telah mengumpulkan informasi tersebut.

11. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memublikasikan kebijakan yang direvisi di transx402.com/privacy dan memperbarui tanggal efektif. Perubahan material juga dapat disampaikan melalui dashboard atau saluran lain yang sesuai.

12. Kontak

Pengendali data (platform host): CAMP Investment Technologies Pte. Ltd. (UEN 202340504H), mengoperasikan merek TransX402.

Kantor terdaftar: 7 Temasek Boulevard, #12-07, Suntec Tower One, Singapore 038987

Kontak: campinvestment.com/contact