Kebijakan Privasi

1. Catatan Operasional

SMSBurner tidak meminta identitas. Layanan ini hanya menyimpan catatan teknis yang diperlukan untuk menjalankan akun anonim, pembayaran, pesanan, pencegahan penyalahgunaan, dan pengukuran agregat:

• Catatan akun: bcrypt hash dari seed akses beserta prefix pencarian 4 karakter. Seed tidak pernah disimpan dalam teks biasa.
• Catatan transaksi: detail pesanan, jumlah deposit, mata uang crypto, ID transaksi, timestamp, dan saldo akun.
• Catatan sesi: pengenal sesi sisi server sementara untuk status login, tidak terkait dengan identitas pribadi.
• Catatan pencegahan penyalahgunaan: entri rate-limit berbasis IP sementara untuk perlindungan brute-force, dihapus secara otomatis.

2. Identitas yang TIDAK Kami Minta

• Nama, alamat email, atau nomor telepon
• Alamat fisik atau lokasi GPS yang tepat
• ID yang diterbitkan pemerintah atau dokumen identitas
• Pixel iklan atau retargeting iklan lintas situs

3. Cara Penggunaan Catatan Operasional

Catatan operasional digunakan secara eksklusif untuk:

• Mengautentikasi akses akun Anda
• Memproses dan memenuhi pesanan
• Mengelola saldo akun dan riwayat deposit Anda
• Mencegah penyalahgunaan (pembatasan laju, deteksi penipuan)
• Memelihara dan meningkatkan Layanan

Kami tidak menjual, menyewakan, atau berbagi informasi identitas pribadi untuk pemasaran atau periklanan. Kami tidak memiliki informasi identitas untuk dijual.

4. Cookie & Penyimpanan

Kami menggunakan cookie autentikasi ditambah cookie atribusi first-touch terbatas untuk memahami sumber mana yang mengarah ke pendaftaran, top-up, atau pesanan tanpa menanyakan siapa Anda.

• Cookie sesi bersifat HTTP-only, aman, dan digunakan untuk akses akun
• Cookie first-touch menyimpan sumber, referrer, landing page, dan timestamp untuk atribusi
• Penghitung pengunjung live menggunakan penyimpanan browser lokal untuk ID pengunjung/sesi anonim
• Do Not Track dihormati oleh beacon kehadiran live

Kami menggunakan Google Analytics hanya untuk pengukuran pageview dan konversi agregat. Kami tidak menggunakan pixel iklan, retargeting iklan, atau alat broker.

5. Layanan Pihak Ketiga

Layanan ini berinteraksi dengan layanan eksternal berikut semata-mata untuk keperluan operasional:

• Jaringan blockchain (Bitcoin, Ethereum, Tron): Untuk memverifikasi pembayaran cryptocurrency. Transaksi blockchain bersifat publik secara alami.
• Penyedia SMS: Untuk menyediakan nomor telepon virtual dan menerima SMS. Nomor telepon dan konten SMS melewati penyedia telekomunikasi pihak ketiga.
• Price API: Untuk mengambil nilai tukar cryptocurrency terkini.
• Google Analytics untuk analitik agregat dan pengukuran konversi

6. Retensi

• Catatan akun: Disimpan selama akun ada. Akun yang tidak aktif (tidak ada login selama 12+ bulan) dapat dihapus.
• Catatan pesanan dan transaksi: Disimpan bersama akun untuk referensi Anda.
• Log pembatasan kecepatan: Secara otomatis dihapus setelah 1 jam.
• Konten SMS: Disimpan sementara dan dapat dihapus setelah pesanan selesai atau kedaluwarsa.

7. Keamanan Catatan

• Semua koneksi dienkripsi melalui TLS (HTTPS).
• Seed akses di-hash menggunakan bcrypt dan tidak pernah disimpan dalam teks biasa.
• Status sesi disimpan di sisi server (Redis) dan tidak diekspos ke klien.
• Perlindungan CSRF diterapkan pada semua permintaan yang mengubah status.

8. Kendali Anda

Karena akun bersifat anonim:

• Anda dapat berhenti menggunakan Layanan kapan saja dengan tidak masuk ke akun.
• Tidak ada proses permintaan penghapusan berbasis identitas, karena kepemilikan akun hanya dapat diverifikasi melalui seed.
• Akun yang tidak aktif akan dihapus secara otomatis setelah periode tidak aktif yang panjang.

9. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini kapan saja. Tanggal "Terakhir diperbarui" di bagian atas mencerminkan revisi terbaru. Penggunaan Layanan yang berkelanjutan merupakan penerimaan atas kebijakan yang berlaku saat ini.