Donasi kripto sering digambarkan sebagai hal yang pribadi. Untuk uangnya, itu kurang lebih benar. Untuk datanya, sering justru sebaliknya — dan bagian yang tak pernah disebut adalah di mana data itu berakhir secara geografis.
Artikel ini tentang yang kedua. Ini berlaku untuk halaman pembayaran lembaga mana pun, termasuk kami, dan kami akan spesifik tentang milik kami karena nasihat yang samar tak berguna di sini.
Nyatakan dulu konflik kepentingannya: TraceGood menerima donasi melalui pemroses pembayaran, jadi kami menjelaskan pengaturan yang kami sendiri untungkan. Semua yang berikut tentang pemroses itu dibaca dari dokumen yang diterbitkannya sendiri pada 22 Oktober 2026. Kami bukan ahli hukum.
Satu donasi menciptakan dua catatan, bukan satu
Catatan blockchain. Publik, permanen, dan tak dapat dihapus siapa pun — tidak oleh lembaga, tidak oleh Anda, tidak oleh regulator. Ia menunjukkan jumlah, waktu, alamat pengirim, dan alamat penerima. Ia tidak menunjukkan nama Anda. Tetapi sebuah alamat bukan anonim, melainkan pseudonim: jika sesuatu pernah menghubungkannya dengan Anda — penarikan dari bursa, alamat yang dipakai berulang, kotak donasi publik — kaitan itu berlaku surut dan mencakup segala hal yang pernah dilakukan alamat tersebut.
Catatan pemroses. Pribadi, dan jauh lebih mengidentifikasi daripada yang diperkirakan orang. Saat Anda sampai di halaman pembayaran yang dihosting, Anda berada di situs perusahaan pembayaran, dan ia menerima apa yang diterima situs mana pun: alamat IP Anda, negara yang terbaca darinya, peramban dan bahasa Anda, serta apa pun yang Anda ketik di halaman itu.
Donatur cenderung mengkhawatirkan catatan pertama dan mengabaikan yang kedua. Yang kedua itulah yang memuat lokasi Anda.
Pertanyaan yang hampir tak pernah diajukan: negara mana yang menyimpannya?
Inilah latihan yang kami jalankan pada pemroses kami sendiri, dan hasilnya mengejutkan kami.
Halaman pembayaran kami bermerek NOWPayments. Ketentuan layanan di belakangnya berjudul FD Transfers LLC Terms of Service dan menyebut perusahaan yang terdaftar di Saint Vincent dan Grenadines. Itulah badan yang menerima data donatur.
Komisi Eropa memelihara daftar negara yang diputuskannya memberi perlindungan data pribadi yang pada dasarnya setara dengan UE — sebuah keputusan kelayakan. Kami memeriksa daftar milik Komisi itu sendiri. Saat ini ia menyebut tujuh belas entri, termasuk Inggris, Swiss, Jepang, Argentina, Brasil, Selandia Baru, Korea Selatan, dan Amerika Serikat dalam kerangka yang berlaku.
Saint Vincent dan Grenadines tidak ada di dalamnya.
Itu tidak membuat transfernya melanggar hukum; hukum UE mengizinkan transfer ke negara tak layak melalui jalur lain. Artinya praduga otomatis tentang perlindungan setara tidak ada, dan jika Anda mencari pemulihan, Anda menghadapi perusahaan di luar UE, bukan di dalamnya.
Ketentuan pemroses yang sama menyatakan bahwa layanannya tidak diberikan kepada penduduk atau warga negara Uni Eropa, Inggris, Amerika Serikat, Uni Emirat Arab, atau Rusia — dan bahwa ia tidak menjadi tunduk pada aturan perlindungan data atau konsumen tempat-tempat itu hanya karena seseorang dari sana tetap memakainya. Kalimat itu adalah tameng terhadap regulasi. Itu pernyataan paling jelas tentang posisi Anda.
Kami menerbitkan pembacaan lengkapnya di di yurisdiksi mana pemroses Anda berada.
Apa yang benar-benar kami kirim, dan tidak
Mari spesifik, karena ini dapat diperiksa.
Saat Anda memulai donasi dengan kami, server kami membuat permintaan pembayaran berisi jumlah, referensi pesanan acak, dan nama program yang Anda pilih. Itu saja. Tanpa nama, tanpa alamat email, tanpa apa pun yang mengidentifikasi Anda, bahkan jika Anda memberikannya kepada kami untuk tanda terima.
Apa yang pemroses ketahui tentang Anda, ia ketahui dari peramban Anda sendiri saat halaman pembayaran terbuka — bukan dari kami.
Nama dan email opsional di formulir kami dan hanya dipakai untuk mengirim tanda terima. Jika Anda lebih suka kami tidak menyimpan apa pun, biarkan kosong; donasinya berjalan sama. Catatan publik kami tidak pernah menampilkan nama atau email donatur.
Kami mengubah halaman privasi kami pada hari kami memahami semua ini, karena sebelumnya ia menyebut merek, bukan perusahaan yang menerima data. Kebetulan, kebijakan privasi pemroses itu sendiri mewajibkan merchant memberi tahu pelanggannya tepat hal ini — kewajiban yang kami bawa tanpa dipenuhi.
Masalah penghapusan yang tak bisa dipecahkan siapa pun
Perlindungan data Eropa memberi orang hak agar data pribadinya dihapus dalam keadaan tertentu. Blockchain publik tidak bisa melakukannya. Tidak ada yang dapat dihapus darinya, memang begitu rancangannya, dan rancangan itulah seluruh alasan ia berguna untuk memastikan bahwa sebuah lembaga benar menerima apa yang diakuinya.
Jadi ada ketegangan yang nyata dan belum terpecahkan, dan lembaga mana pun yang mengatakan sebaliknya entah bingung atau sedang berjualan:
- Catatan yang memungkinkan Anda memverifikasi kejujuran kami adalah catatan yang sama yang tak bisa dihapus-tulis.
- Kami bisa menghapus apa yang ada di basis data kami — nama Anda, email Anda. Kami tidak bisa menghapus rantainya.
Posisi jujur kami: ini pilihan sulit yang kami ambil, donatur sebaiknya tahu sebelum berdonasi dan bukan sesudahnya, dan cara membatasi paparan adalah membatasi apa yang terhubung sejak awal.
Apa yang benar-benar bisa Anda kendalikan
Kurang lebih menurut urutan keefektifan:
- Jangan beri nama atau email jika Anda tak butuh tanda terima. Opsional berarti opsional.
- Putuskan apakah alamat itu boleh dapat dikaitkan dengan Anda. Berdonasi langsung dari akun bursa mengaitkan identitas terverifikasi Anda dengan transaksi di sisi bursa. Mengirim dari dompet yang Anda kendalikan tidak, meski rantainya tetap mencatat alamatnya.
- Jangan pakai satu alamat untuk segalanya. Alamat donasi yang juga alamat gaji publik Anda bercerita lebih panjang daripada yang Anda maksudkan.
- Baca kebijakan privasi halaman pembayarannya, bukan hanya milik lembaga. Keduanya perusahaan berbeda dengan kewajiban berbeda.
- Tolak kuki opsional di situs lembaga. Di situs kami, itu membuat analitik tidak dipasang sama sekali.
- Tanyakan kepada lembaga siapa yang menerima data Anda. Jika mereka tak bisa menyebut badan hukumnya, itu sendiri sebuah jawaban.
Jika privasi lebih Anda utamakan daripada keterverifikasian, kami menulis tentang pilihannya di bisakah berdonasi kripto secara anonim dan tentang koin privasi di lembaga mana yang menerima Monero. Sadarilah kedua tujuan itu benar-benar berbenturan: donasi yang bisa diverifikasi orang asing adalah donasi yang bisa dilihat orang asing.
Apa yang seharusnya dilakukan lembaga
- Sebut badan hukum yang menerima data donatur, beserta negaranya. Bukan mereknya.
- Kirim sesedikit mungkin ke pemroses. Jika permintaan pembayaran Anda tak butuh nama donatur, jangan taruh di sana.
- Jadikan kolom pengidentifikasi opsional dan tepati itu.
- Simpan salinan bertanggal kebijakan pemroses. Itu PDF bernomor versi yang berubah tanpa pemberitahuan.
- Katakan terang-terangan bahwa rantainya permanen. Itu satu hal yang tak bisa Anda janjikan untuk dibatalkan.
Posisi kami
Setiap donasi terkonfirmasi ke TraceGood tampil di catatan publik kami dengan tautan ke transaksinya di penjelajah blok independen. Nama dan email donatur tidak pernah muncul di sana.
Kami organisasi yang baru didirikan dan pendaftarannya sebagai perkumpulan nirlaba di Estonia belum selesai, serta donasi kepada kami tidak dapat dikurangkan dari pajak di negara mana pun. Halaman Tentang Kami memuat posisi lengkapnya.
Jika Anda ingin tahu apa yang kami simpan tentang Anda, atau ingin itu dihapus, mintalah kepada kami dan kami akan melakukannya.