Como a BlockAssay trata dados pessoais
Esta Política descreve os dados pessoais tratados para operar a BlockAssay. O operador é a Veridian Capital Partners LLC. A BlockAssay procura recolher apenas o razoavelmente necessário para autenticação, segurança, prestação do serviço, faturação, suporte e operações legais.
Dados que fornece
Conforme a função, a BlockAssay pode tratar identificadores de conta, e-mail, estado de autenticação, referências de subscrição/faturação, pedidos de suporte, preferências e informação enviada intencionalmente. Não envie seed phrases, frases de recuperação, chaves privadas, palavras-passe ou códigos MFA.
Dados de wallet e blockchain
Wallet Intelligence e ferramentas relacionadas podem tratar endereços públicos de blockchain e atividade on-chain pública fornecida pelo utilizador ou obtida de redes suportadas. A BlockAssay não exige nem armazena seed phrase ou chave privada para inspeção factual de wallet.
Finalidades
Os dados podem ser tratados para autenticar utilizadores, aplicar direitos e quotas do plano, fornecer funções pedidas, proteger contas, prevenir abuso, processar pagamentos, manter históricos, watchlists e alertas quando ativados, prestar suporte, cumprir a lei e melhorar a fiabilidade.
Prestadores em Produção
A BlockAssay recorre atualmente a Clerk para autenticação, Stripe para funções de pagamento/faturação ativadas, Vercel para alojamento e infraestrutura da aplicação e Neon para infraestrutura de base de dados. Outros prestadores são usados apenas nas funções realmente ativadas e sujeitos aos contratos e requisitos de privacidade aplicáveis.
Analytics e consentimento
Analytics, publicidade ou armazenamento não essencial devem funcionar apenas de acordo com os controlos de consentimento implementados e a lei aplicável. Escolhas de cookies e consentimento são separadas do tratamento estritamente necessário a conta, segurança e transações.
Bases legais e direitos regionais
A base legal depende do contexto e jurisdição e pode incluir execução de contrato, interesses legítimos como segurança, cumprimento de obrigações legais e consentimento quando exigido. Utilizadores podem ter direitos de acesso, correção, apagamento, limitação ou oposição, portabilidade, retirada de consentimento ou reclamação a autoridade de controlo quando aplicável.
Retenção
A BlockAssay conserva dados pessoais apenas pelos períodos razoavelmente necessários à prestação do serviço, segurança, faturação/contabilidade, histórico de suporte, prevenção de fraude e obrigações legais. Registos diferentes podem ter prazos diferentes. Registos operacionais expirados devem ser apagados ou anonimizados quando já não necessários.
Tratamento internacional
Como a BlockAssay e os seus prestadores podem operar internacionalmente, dados pessoais podem ser tratados fora do país do utilizador. Quando a lei exigir garantias de transferência, deve ser usado um mecanismo jurídico adequado.
Segurança
A BlockAssay utiliza medidas técnicas e organizacionais adequadas ao serviço, incluindo limites autenticados do lado do servidor para dados privados de conta. Nenhum sistema online garante segurança absoluta. Os utilizadores são responsáveis por proteger dispositivos e credenciais.
Pedidos de privacidade
Questões de privacidade e pedidos de direitos aplicáveis podem ser enviados para contact@blockassay.com ou pelo Centro de Suporte BlockAssay. Telefone: +1 980 277 9178. Pode ser necessário verificar a identidade antes de agir sobre um pedido específico de conta.
Como a BlockAssay mede o funil de conversão
A BlockAssay usa um contador agregado first-party para saber se visitantes chegam aos Preços e se uma sessão real de checkout é criada, sem criar perfis de visitantes.
As visualizações da página inicial e de Preços só são enviadas quando o Cookiebot indica consentimento para estatísticas.
A tabela guarda apenas data, evento, idioma e, num início de checkout, plano, intervalo, moeda e contador. Não guarda IP, identificadores de visitante ou conta, email, wallet, referenciador bruto, UTM, cartão, IDs Stripe ou dados de autenticação.
O início de checkout é contado no servidor apenas após a criação bem-sucedida de uma sessão Stripe Checkout. Não prova pagamento, subscrição ou direito e não é usado para publicidade personalizada.
Os agregados são mantidos por 90 dias e purgados por uma tarefa autenticada de Produção.
A leitura é limitada à área admin privada com função admin e MFA recente. Não há endpoint público de leitura.
Sem identificadores de visitante ou conta, os contadores não podem ser isolados para exportação ou eliminação individual. Outros dados identificáveis seguem esta Política.
Access Pass — uso privado
Apenas para contas cujo acesso vem realmente de um Access Pass, guardamos referências da conta e do passe, sessão, categorias de páginas, horários e atividade visível aproximada. Isto apoia segurança, suporte e acesso temporário. Os registos brutos são eliminados até 90 dias após a primeira observação. O código recuperável é cifrado; revelá-lo requer MFA recente e auditoria. Excluem-se assinantes Stripe, utilizadores gratuitos, administradores e anónimos. Não guardamos URL completa, parâmetros, IP ou User-Agent brutos, GPS, impressão digital do dispositivo, palavra-passe, código MFA, frase-semente ou chave privada. A duração é aproximada e limitada.