1. Ruang Lingkup dan Pengendali
Kebijakan Privasi ini menjelaskan cara Walloat memproses informasi pribadi ketika Anda menggunakan walloat.com, bot Telegram Walloat, Telegram Mini Apps, Exchange Benefits, pendaftaran UID, fungsi atribusi mitra, Walloat Payback jika tersedia, notifikasi, dan layanan Walloat terkait (secara bersama-sama, “Layanan”).
Untuk pemrosesan yang dijelaskan dalam Kebijakan ini, operator layanan dan kontak privasi adalah Walloat.
Kebijakan ini berlaku untuk pemrosesan oleh Walloat. Bursa pihak ketiga, Telegram, dan layanan eksternal lainnya memproses informasi berdasarkan ketentuan dan kebijakan privasi mereka sendiri.
2. Informasi yang Kami Proses
Bergantung pada fitur yang Anda gunakan, Walloat dapat memproses kategori informasi berikut.
| Kategori | Contoh |
|---|---|
| Data identitas dan koneksi Telegram | ID pengguna Telegram, ID chat Telegram, nama depan, nama belakang jika diberikan, nama pengguna jika diberikan, kode bahasa, status Telegram Premium, tanggal autentikasi, ID kueri jika ada, dan status koneksi layanan |
| Data akun dan preferensi Walloat | ID pengguna internal Walloat, locale atau bahasa yang dipilih, status layanan, serta parameter awal atau rujukan yang digunakan untuk membuka fitur |
| Data Exchange Benefits | Kode bursa, UID bursa yang dikirim pengguna, hubungan mitra atau bursa, status pendaftaran UID, status verifikasi, serta stempel waktu pengiriman, verifikasi, penolakan, peninjauan, atau pembaruan |
| Data persetujuan dokumen hukum | Jenis persetujuan, versi dokumen hukum, locale, sumber persetujuan, metadata yang relevan, status penerimaan, dan stempel waktu persetujuan |
| Data Payback dan penyelesaian | Jika Payback tersedia, referensi kebijakan, kelayakan atau status akun, status penyelesaian atau pembayaran, koreksi, catatan operasional, serta stempel waktu yang diperlukan untuk mengelola program |
| Data teknis dan keamanan | initData Telegram Mini App dan nilai terkait tanda tangan untuk validasi autentikasi, log permintaan dan layanan, serta informasi teknis yang diproses infrastruktur hosting atau jaringan sebagaimana diperlukan untuk mengoperasikan dan mengamankan Layanan |
Walloat tidak memerlukan seed phrase dompet, kunci privat, kata sandi bursa, atau kredensial rahasia sejenis untuk Layanan yang dijelaskan dalam Kebijakan ini. Jangan berikan informasi tersebut kepada Walloat.
3. Cara Kami Memperoleh Informasi
Walloat memperoleh informasi melalui beberapa cara:
- langsung dari Anda saat mengirim UID bursa, memilih pengaturan, mengajukan permintaan, atau memberikan informasi dengan cara lain;
- dari Telegram saat Anda membuka atau melakukan autentikasi melalui bot atau Mini App Walloat;
- dari sistem Walloat saat catatan layanan, persetujuan, verifikasi, Payback, atau keamanan dibuat;
- dari bursa mitra atau sistem mitra saat atribusi, kelayakan, atau status lain terkait program diverifikasi atau dilaporkan;
- dari penyedia infrastruktur dan layanan sebagaimana diperlukan untuk mengoperasikan, mengamankan, mendiagnosis, dan memelihara Layanan.
Walloat tidak memperlakukan informasi yang dipegang pihak ketiga secara independen sebagai informasi pribadi yang dikendalikan Walloat kecuali Walloat benar-benar menerima atau memprosesnya.
4. Tujuan Pemrosesan
Walloat memproses informasi pribadi untuk tujuan yang meliputi:
- mengautentikasi pengguna dan membentuk sesi layanan Walloat;
- menghubungkan pengguna Telegram dengan catatan pengguna internal Walloat;
- menyediakan preferensi bahasa, locale, dan layanan;
- mendaftarkan UID bursa dan mencegah pendaftaran ganda atau tanpa izin;
- memverifikasi atribusi mitra dan kelayakan manfaat;
- mengelola Exchange Benefits dan Walloat Payback jika tersedia;
- mencatat dan membuktikan penerimaan dokumen hukum yang berlaku;
- menyediakan notifikasi, dukungan, dan fungsi layanan yang diminta;
- mendeteksi penipuan, penyalahgunaan, insiden keamanan, dan kesalahan teknis;
- menjaga keandalan layanan dan menegakkan ketentuan yang berlaku;
- menangani sengketa, koreksi, permintaan privasi, dan kewajiban hukum.
Walloat tidak akan menggunakan informasi pribadi untuk tujuan yang secara material tidak sesuai tanpa dasar hukum atau pemberitahuan yang tepat.
5. Autentikasi Telegram dan Mini Apps
Ketika Anda menggunakan Telegram Mini App Walloat, Telegram menyediakan initData bertanda tangan yang divalidasi Walloat sebelum membuat atau mengakses sesi Walloat.
Informasi yang diproses selama autentikasi ini dapat mencakup ID pengguna Telegram, nama depan, nama belakang dan nama pengguna opsional, kode bahasa, status Telegram Premium, tanggal autentikasi, ID kueri jika ada, dan nilai verifikasi integritas.
Sebagian nilai ini hanya digunakan untuk autentikasi atau interaksi layanan saat ini dan tidak selalu disimpan sebagai kolom profil persisten dalam basis data aplikasi Walloat.
Walloat dapat menyimpan pengenal dan pengaturan yang diperlukan untuk menautkan akun Telegram Anda ke Walloat, seperti ID pengguna Telegram, ID chat Telegram, ID pengguna internal Walloat, dan locale yang dipilih.
Telegram merupakan platform pihak ketiga yang independen. Pemrosesan Telegram sendiri atas akun Telegram dan data platform Anda diatur oleh kebijakan Telegram.
6. UID Bursa, Atribusi Mitra, dan Payback
Jika Anda menggunakan Exchange Benefits atau fitur terkait Payback, Walloat dapat memproses kode bursa dan UID bursa yang Anda kirim.
Walloat dapat mengaitkan informasi tersebut dengan ID pengguna internal Walloat Anda dan mitra atau bursa terkait untuk:
- mendaftarkan atau mengirim ulang UID;
- mendeteksi pendaftaran ganda atau yang bertentangan;
- memverifikasi atribusi mitra;
- menentukan apakah manfaat atau kebijakan Payback dapat berlaku;
- memelihara status verifikasi dan akun;
- menghitung, meninjau, mengoreksi, menyelesaikan, atau membayar jumlah Payback yang memenuhi syarat ketika program aktif;
- mencegah penipuan, klaim ganda, dan penyalahgunaan.
Pengiriman UID bursa tidak memberi wewenang kepada Walloat untuk mengakses kata sandi bursa, kunci privat, seed phrase, atau informasi akun Anda yang tidak terkait.
Bursa mitra dapat memproses informasi secara independen berdasarkan ketentuan dan kebijakan privasi mereka sendiri.
7. Catatan Persetujuan Dokumen Hukum
Ketika Walloat mewajibkan penerimaan dokumen hukum, Walloat dapat menyimpan catatan yang menunjukkan:
- ID pengguna internal;
- jenis persetujuan;
- versi dokumen hukum;
- locale;
- sumber penerimaan, seperti WEB atau TELEGRAM_MINI_APP;
- metadata terbatas yang relevan dengan alur penerimaan;
- stempel waktu penerimaan.
Catatan ini digunakan untuk menentukan apakah dokumen wajib telah diterima dan untuk membuktikan versi yang berlaku pada saat penerimaan.
8. Penyedia Layanan dan Pemrosesan Internasional
Walloat menggunakan penyedia infrastruktur dan layanan untuk mengoperasikan, mengamankan, memelihara, serta mendukung Layanan.
Infrastruktur web dan basis data inti Walloat dioperasikan di Korea Selatan menggunakan wilayah Amazon Web Services Asia Pacific (Seoul). Ini merupakan pemrosesan domestik untuk layanan web dan basis data inti Walloat.
Fungsi tertentu terkait Assistant atau Telegram dihosting pada infrastruktur Railway di California, Amerika Serikat. Jika fungsi tersebut digunakan, pengaturan pemrosesan internasionalnya dijelaskan di bawah ini.
| Butir | Pemrosesan internasional Railway |
|---|---|
| Dasar hukum | Pemrosesan atau penyimpanan yang diperlukan untuk menyediakan fitur Walloat terkait dan melaksanakan layanan yang diminta pengguna, dengan informasi pemrosesan internasional yang diwajibkan diungkapkan dalam Kebijakan ini jika berlaku. |
| Penerima | Railway Corporation — 548 Market St PMB 68956, San Francisco, California 94104, USA; privacy@railway.com |
| Negara | Amerika Serikat (California) |
| Informasi | Pengenal pengguna Telegram atau Walloat yang digunakan fitur terkait, preferensi bahasa atau wilayah, data layanan atau operasional yang dikirim ke atau dihasilkan oleh fitur yang dihosting Railway, serta data teknis permintaan atau penggunaan yang diproses infrastruktur Railway sebagaimana diperlukan untuk menyediakan dan mengamankan layanan. |
| Waktu dan metode | Dikirim melalui koneksi jaringan saat Anda mengakses atau menggunakan fitur terkait yang dihosting Railway, lalu diproses atau disimpan pada infrastruktur yang mendukung fitur tersebut. |
| Tujuan | Hosting dan pengoperasian fitur terkait, penyimpanan persisten pengaturan pengguna atau data operasional yang diperlukan, penyampaian layanan, keamanan, pemeliharaan, pemecahan masalah, dan pencegahan penyalahgunaan. |
| Penyimpanan | Selama diperlukan untuk menyediakan layanan yang dihosting Railway, memenuhi kebutuhan operasional atau hukum Walloat, dan menyelesaikan prosedur penghapusan yang berlaku. Railway dapat secara terpisah menyimpan data akun atau penggunaan sebagaimana diizinkan oleh perjanjian, DPA, kebijakan privasi, atau hukum yang berlaku baginya. |
| Cara menolak dan akibatnya | Anda dapat memilih untuk tidak menggunakan fitur terkait yang dihosting Railway atau meminta penonaktifan melalui contact@walloat.com. Penolakan dapat menyebabkan fitur tersebut atau fungsi yang bergantung padanya tidak tersedia. Catatan yang wajib disimpan Walloat atau Railway untuk keamanan, sengketa, pencegahan penipuan, atau kewajiban hukum mungkin tidak segera dihapus. |
Walloat akan meninjau dan memperbarui pengungkapan pemrosesan internasional jika penyedia, wilayah penerapan, informasi yang diproses, atau persyaratan hukum yang berlaku berubah.
9. Platform dan Bursa Pihak Ketiga
Layanan Walloat dapat bergantung pada Telegram, bursa aset kripto, jaringan blockchain, API, dan platform pihak ketiga lainnya. Pihak-pihak tersebut independen dari Walloat dan dapat memproses informasi berdasarkan kebijakan privasi mereka sendiri.
Ketika Anda menggunakan Walloat melalui Telegram, Telegram dapat memberikan kepada Walloat informasi yang diperlukan untuk autentikasi atau interaksi, termasuk pengenal pengguna atau chat Telegram serta data pesan, perintah, atau Mini App yang Anda kirim atau sediakan melalui Telegram.
Untuk menyediakan fungsi dan balasan bot Telegram, Walloat juga mengirim informasi ke Telegram Bot API, seperti pengenal chat Telegram terkait serta isi pesan atau respons yang diperlukan untuk menyampaikan fungsi yang diminta. Telegram memproses informasi tersebut melalui infrastruktur cloud-nya sendiri dan berdasarkan kebijakannya sendiri.
Telegram menyatakan bahwa layanan cloud-nya dapat menyimpan atau memproses data di berbagai pusat data dan perusahaan grup dalam beberapa yurisdiksi. Karena lokasi pemrosesan yang tepat dapat bergantung pada infrastruktur Telegram dan konteks layanan Telegram pengguna, Walloat tidak menyatakan bahwa seluruh pemrosesan Telegram berlangsung di satu negara.
Walloat akan meninjau dan memberikan pengungkapan atau pemberitahuan tambahan mengenai transfer internasional yang khusus untuk negara tertentu sebagaimana diwajibkan hukum yang berlaku bagi pemrosesan berbasis Telegram.
Bursa mitra dan layanan eksternal lainnya dapat secara independen memproses informasi akun, kelayakan, perdagangan, verifikasi, atau informasi lain berdasarkan ketentuan dan kebijakan privasi mereka sendiri. Walloat tidak bertanggung jawab atas praktik privasi independen pihak ketiga.
10. Penyimpanan dan Penghapusan
Walloat menyimpan informasi pribadi hanya selama secara wajar diperlukan untuk tujuan pemrosesannya, pengoperasian Layanan terkait, penanganan sengketa, pencegahan penipuan, keamanan, penyelesaian, atau kewajiban hukum yang berlaku.
Secara umum:
- data koneksi dan preferensi Telegram dapat disimpan selama akun Walloat atau koneksi terkait tetap aktif;
- catatan UID bursa, atribusi, verifikasi, dan Payback dapat disimpan selama kebutuhan verifikasi, penyelesaian, koreksi, sengketa, atau pencegahan penipuan masih ada;
- catatan persetujuan dokumen hukum dapat disimpan selama secara wajar diperlukan untuk membuktikan versi dokumen hukum yang berlaku dan riwayat penerimaan;
- catatan yang tunduk pada masa penyimpanan wajib menurut hukum dapat disimpan selama masa yang diwajibkan tersebut.
Ketika informasi tidak lagi diperlukan, Walloat akan menghapus, menganonimkan, atau memusnahkannya secara aman dengan cara lain yang sesuai.
Penonaktifan akun tidak selalu mengakibatkan penghapusan segera atas catatan yang harus tetap tersedia untuk penyelesaian tertunda, sengketa, keamanan, pencegahan penipuan, atau kewajiban hukum.
11. Keamanan
Walloat menggunakan tindakan administratif dan teknis yang wajar untuk melindungi informasi pribadi dari akses, perubahan, pengungkapan, kehilangan, atau penyalahgunaan tanpa izin.
Tindakan tersebut dapat mencakup kontrol autentikasi, validasi initData Telegram bertanda tangan, pembatasan akses, kontrol basis data, enkripsi transportasi yang disediakan infrastruktur terkait, pemantauan layanan, serta pembatasan data tersimpan pada yang diperlukan secara operasional.
Tidak ada sistem yang dapat menjamin keamanan mutlak. Anda bertanggung jawab menjaga kendali atas akun Telegram, perangkat, kredensial bursa, dan metode autentikasi lainnya.
12. Hak dan Permintaan Privasi Anda
Bergantung pada hukum yang berlaku, Anda dapat memiliki hak untuk meminta akses, koreksi, penghapusan, pembatasan atau penangguhan pemrosesan informasi pribadi Anda, atau menarik persetujuan jika pemrosesan didasarkan pada persetujuan.
Anda juga dapat meminta penonaktifan akun atau mengajukan pertanyaan tentang cara Walloat menangani informasi Anda.
Walloat mungkin perlu memverifikasi identitas Anda sebelum menyelesaikan permintaan dan dapat menolak atau membatasi permintaan jika diizinkan atau diwajibkan hukum, termasuk jika catatan harus disimpan untuk kewajiban hukum, keamanan, pencegahan penipuan, sengketa, atau penyelesaian tertunda.
Permintaan dapat diajukan ke contact@walloat.com.
13. Informasi yang Tidak Boleh Anda Berikan
Walloat tidak memerlukan dan tidak meminta Anda memberikan:
- seed phrase atau frasa pemulihan dompet;
- kunci privat;
- kata sandi bursa;
- kode autentikasi sekali pakai yang diminta layanan lain;
- kunci API rahasia yang mengizinkan perdagangan atau penarikan;
- UID bursa atau informasi akun orang lain tanpa kewenangan.
Jika seseorang yang mengaku mewakili Walloat meminta kredensial rahasia tersebut, jangan memberikannya dan hubungi Walloat melalui saluran kontak resmi.
14. Anak-anak dan Kapasitas Hukum
Layanan ditujukan bagi pengguna yang memiliki kapasitas hukum untuk menggunakan layanan Walloat dan bursa terkait.
Walloat tidak dengan sengaja berupaya mengumpulkan informasi pribadi dari anak jika persetujuan orang tua atau wali diwajibkan oleh hukum yang berlaku.
Jika Walloat mengetahui bahwa informasi pribadi dikumpulkan dalam keadaan yang memerlukan persetujuan yang tidak diperoleh secara sah, Walloat dapat membatasi akun terkait dan menghapus atau menangani informasi tersebut dengan cara lain sebagaimana diwajibkan hukum.
15. Perubahan Kebijakan Ini
Walloat dapat memperbarui Kebijakan Privasi ini jika Layanan, praktik data, penyedia layanan, pengaturan kemitraan, atau persyaratan hukum yang berlaku berubah.
Perubahan material akan ditandai dengan versi baru dan tanggal pembaruan serta dikomunikasikan jika secara wajar sesuai atau diwajibkan hukum.
Jika perubahan memerlukan persetujuan baru atau pemberitahuan terpisah berdasarkan hukum yang berlaku, Walloat akan memperoleh atau memberikannya sebelum pemrosesan terkait diterapkan.
16. Kontak
Kontak privasi: Walloat
contact@walloat.com
Anda dapat menggunakan kontak ini untuk pertanyaan privasi, permintaan subjek data, permintaan penonaktifan akun, atau kekhawatiran terkait pemrosesan informasi pribadi oleh Walloat.