Kebijakan Privasi

Tanggal Berlaku: 19 Mei 2026

Kebijakan Privasi ini menjelaskan bagaimana Smithii LTD (“Smithii“, “kami“, “milik kami“, “kita“) mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi saat Anda menggunakan situs web, aplikasi, dan layanan kami (“Layanan“), termasuk:

• https://smithii.io (situs pemasaran)
• https://tools.smithii.io (toolkit dApp tanpa kode)
• https://docs.smithii.io (dokumentasi)
• Subdomain, aplikasi, atau antarmuka lain milik Smithii

Kebijakan ini harus dibaca bersama dengan Ketentuan Layanan kami yang tersedia di https://smithii.io/id/terms-of-service/.

1. Siapa Pengendali Data

Pengendali Data adalah:

• Smithii LTD
• Company Limited by Shares yang didirikan di Uni Emirat Arab
• Nomor Registrasi Perusahaan: 01010192
• Nomor Lisensi Usaha: 07010192 (RAK Digital Assets Oasis)
• Kantor terdaftar: Office A, RAK DAO Business Centre, RAK BANK ROC Office, Ground Floor, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, United Arab Emirates · PO BOX 30099
• Kontak untuk urusan privasi: info@smithii.io

Smithii tidak menunjuk Petugas Perlindungan Data (“DPO”) karena ruang lingkup dan sifat kegiatan pemrosesan kami tidak mewajibkannya secara hukum. Kontak untuk semua pertanyaan terkait privasi adalah email di atas.

2. Ruang Lingkup Kebijakan Ini

Kebijakan ini berlaku bagi siapa saja yang:

• mengunjungi situs web kami;
• menghubungkan wallet self-custodial ke aplikasi kami;
• berlangganan newsletter atau komunikasi lain dari kami;
• menghubungi saluran dukungan kami;
• berinteraksi dengan Layanan dengan cara lain.

Kebijakan ini tidak berlaku untuk layanan pihak ketiga, situs web, smart contract, blockchain, penyedia wallet, atau platform yang Anda akses melalui, atau sehubungan dengan, Layanan kami. Pihak ketiga tersebut memiliki kebijakan privasi mereka sendiri, yang kami sarankan untuk Anda tinjau secara mandiri.

3. Kerangka Regulasi

Smithii memproses data pribadi sesuai dengan:

• UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (“UAE PDPL“);
• EU General Data Protection Regulation 2016/679 (“GDPR“), sejauh berlaku terhadap data pribadi pengguna di Wilayah Ekonomi Eropa;
• UK GDPR, sejauh berlaku terhadap data pribadi pengguna di Inggris Raya;
• California Consumer Privacy Act / California Privacy Rights Act (“CCPA/CPRA“), sejauh berlaku terhadap data pribadi penduduk California;
• undang-undang perlindungan data lain yang berlaku di yurisdiksi tempat Layanan kami ditawarkan.

4. Data Pribadi Apa yang Kami Kumpulkan

Kami hanya mengumpulkan data pribadi yang diperlukan untuk mengoperasikan Layanan. Secara khusus:

4.1 Data yang dikumpulkan secara otomatis

• Alamat wallet saat Anda menghubungkan wallet self-custodial (misalnya Phantom, Solflare, Backpack, MetaMask, Rabby, Sui Wallet). Alamat wallet dianggap sebagai data pribadi pseudonim berdasarkan GDPR karena dapat dikaitkan dengan seseorang melalui aktivitas on-chain.
• Alamat IP dan user-agent yang tercatat dalam log server.
• Geolokasi perkiraan (negara/wilayah) yang diperoleh dari IP untuk tujuan sanksi dan kontrol akses.
• Informasi perangkat dan browser (ukuran layar, bahasa, sistem operasi) untuk tujuan kompatibilitas dan analitik.
• Data interaksi on-chain yang dihasilkan saat Anda menandatangani Transaksi melalui Layanan (tanda tangan transaksi, alamat token, jumlah, timestamp). Data ini, secara desain, tercatat secara publik di blockchain terkait dan tidak berada di bawah kendali Smithii.
• Data input Tool: parameter yang Anda masukkan ke dalam Tool kami (misalnya nama token, ticker, deskripsi, gambar, tautan media sosial, daftar wallet, jadwal vesting, teks situs klaim) — hanya sejauh diperlukan untuk menjalankan tindakan yang Anda minta.

4.2 Data yang Anda berikan secara sukarela

• Alamat email: jika Anda berlangganan newsletter kami, membuka tiket dukungan, atau menghubungi kami secara langsung.
• Korespondensi dukungan: isi pesan yang Anda kirim ke saluran dukungan kami (email, Discord, Telegram).
• Nama pengguna forum atau komunitas: saat Anda berpartisipasi di saluran komunitas kami (username Discord, username Telegram, handle X).

4.3 Data yang TIDAK kami kumpulkan

Untuk kejelasan, Smithii tidak mengumpulkan:

• Nama asli, tanggal lahir, identitas pemerintah, atau dokumen KYC (kami tidak menjalankan proses KYC apa pun);
• Private key, seed phrase, atau kredensial wallet apa pun;
• Data kartu pembayaran, informasi rekening bank, atau identitas keuangan tradisional apa pun;
• Kategori khusus data pribadi (seperti kesehatan, keyakinan agama, asal etnis, orientasi seksual, atau data biometrik).

5. Tujuan Pemrosesan dan Dasar Hukum

Kami memproses data pribadi untuk tujuan berikut, berdasarkan dasar hukum berikut (Pasal 6 GDPR / setara berdasarkan UAE PDPL):

6. Data Blockchain — Pemberitahuan Khusus

Layanan ini memfasilitasi Transaksi di blockchain publik (Solana, Sui, Eclipse, Ethereum, Base, BNB Chain, Polygon, Arbitrum, Avalanche, Blast, Hydra, dan lainnya). Secara desain, Transaksi blockchain bersifat:

• Publik: siapa pun di dunia dapat memeriksanya melalui block explorer, indexer, dan layanan analitik.
• Permanen: setelah dicatat, transaksi tidak dapat diubah atau dihapus oleh Smithii atau siapa pun.
• Pseudonim: meskipun alamat wallet tidak secara langsung mengungkapkan identitas dunia nyata, analisis on-chain yang dikombinasikan dengan data off-chain dapat memungkinkan identifikasi ulang.

Anda mengakui dan menerima bahwa:

• Setelah Transaksi ditandatangani dan disiarkan, data terkait berada di luar kendali Smithii dan tidak dapat dihapus atas permintaan.
• “Hak untuk dihapus” Anda berdasarkan GDPR, UAE PDPL, atau undang-undang setara lainnya tidak berlaku untuk data yang sudah tercatat di blockchain publik, karena Smithii bukan pengendali data tersebut dan tidak memiliki sarana teknis untuk menghapusnya.
• Namun, Smithii akan menghapus data pribadi off-chain yang kami simpan tentang Anda atas permintaan yang valid, tunduk pada kewajiban penyimpanan data secara hukum.

7. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi pelacakan serupa di https://smithii.io dan properti terkait. Praktik cookie kami dikelola melalui Platform Manajemen Persetujuan (CookieYes) yang memungkinkan Anda memberikan, menolak, atau mencabut persetujuan kapan saja.

7.1 Kategori cookie yang kami gunakan

• Cookie yang sangat diperlukan — penting agar situs web dapat berfungsi (misalnya manajemen sesi, keamanan, penyeimbangan beban). Cookie ini tidak memerlukan persetujuan.
• Cookie preferensi — mengingat pengaturan bahasa dan antarmuka Anda.
• Cookie analitik — mengumpulkan data penggunaan agregat melalui Google Analytics dan alat analitik internal milik kami. Digunakan hanya dengan persetujuan Anda.
• Cookie pemasaran — saat ini tidak digunakan oleh Smithii di https://smithii.io. Kami mungkin akan memperkenalkannya di masa depan untuk retargeting atau pengukuran kampanye; jika demikian, Anda akan diminta persetujuan melalui banner CookieYes.

7.2 Mengelola preferensi cookie Anda

Anda dapat meninjau atau mengubah preferensi cookie Anda kapan saja:

• melalui tautan “Cookie Settings” di footer situs web kami, yang membuka dashboard persetujuan CookieYes;
• melalui pengaturan browser Anda (Chrome, Firefox, Safari, Edge, dan lainnya memungkinkan Anda memblokir atau menghapus cookie);
• melalui alat opt-out yang disediakan oleh layanan analitik individual (misalnya add-on browser Google Analytics Opt-Out).

Menolak cookie analitik tidak memengaruhi kemampuan Anda untuk menggunakan Layanan. Cookie yang sangat diperlukan tidak dapat ditolak tanpa mengganggu fungsionalitas inti.

8. Pemroses Data Pihak Ketiga

Kami mengandalkan sejumlah kecil penyedia pihak ketiga tepercaya untuk mengoperasikan Layanan. Masing-masing dari mereka memproses data pribadi hanya berdasarkan instruksi kami dan berdasarkan perjanjian pemrosesan data yang sesuai.

Kami secara berkala meninjau daftar pemroses kami dan memperbaruinya sesuai kebutuhan. Daftar terkini dipublikasikan di https://smithii.io/id/privacy-policy/.

Selain itu, kami dapat mengungkapkan data pribadi kepada:

• penegak hukum, pengadilan, atau otoritas pemerintah ketika diwajibkan oleh hukum atau untuk membela hak hukum kami;
• penasihat profesional (pengacara, akuntan, auditor) yang terikat oleh kerahasiaan;
• pihak pengakuisisi atau penerus dalam hal merger, akuisisi, atau penjualan aset, tunduk pada kewajiban privasi yang sama.

9. Transfer Data Internasional

Karena Smithii berbasis di Uni Emirat Arab dan pemroses kami beroperasi secara global, data pribadi Anda dapat ditransfer ke, disimpan, dan diproses di negara-negara di luar negara tempat tinggal Anda, termasuk Amerika Serikat dan yurisdiksi lain yang mungkin tidak memberikan tingkat perlindungan data yang sama dengan negara asal Anda.

Ketika kami mentransfer data pribadi ke luar Wilayah Ekonomi Eropa, Inggris Raya, atau yurisdiksi mana pun yang hukumnya berlaku bagi Anda, kami mengandalkan perlindungan yang sesuai, termasuk:

• Standard Contractual Clauses yang disetujui oleh Komisi Eropa (atau SCCs setara Inggris);
• Keputusan kecukupan jika tersedia;
• komitmen kontraktual dari pemroses kami untuk melindungi data pribadi dengan standar yang setidaknya setara dengan UAE PDPL dan GDPR;
• langkah-langkah teknis termasuk enkripsi dalam transit (TLS) dan saat istirahat jika didukung.

10. Penyimpanan Data

Kami menyimpan data pribadi hanya selama diperlukan untuk memenuhi tujuan pengumpulannya, termasuk persyaratan hukum, regulasi, pajak, atau pelaporan apa pun.

Periode penyimpanan standar:

Setelah periode penyimpanan yang relevan berakhir, data dihapus atau dianonimkan. Cadangan mungkin tetap ada untuk periode tambahan yang terbatas untuk tujuan pemulihan bencana.

11. Hak-Hak Anda

Tunduk pada kondisi dan batasan yang ditetapkan dalam hukum yang berlaku (UAE PDPL, GDPR, UK GDPR, CCPA/CPRA, dan kerangka kerja lain yang berlaku), Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak akses — untuk mengetahui data pribadi apa yang kami simpan tentang Anda dan mendapatkan salinannya.
• Hak rektifikasi — untuk mengoreksi data yang tidak akurat atau tidak lengkap.
• Hak untuk dihapus (“hak untuk dilupakan”) — untuk meminta penghapusan data off-chain, tunduk pada batasan yang dijelaskan di Bagian 6.
• Hak pembatasan pemrosesan — untuk membatasi penggunaan data Anda oleh kami dalam keadaan tertentu.
• Hak portabilitas data — untuk menerima data Anda dalam format terstruktur yang dapat dibaca mesin dan mentransmisikannya ke pengendali lain.
• Hak untuk menolak — pemrosesan berdasarkan kepentingan yang sah, termasuk pemasaran langsung.
• Hak untuk mencabut persetujuan — kapan saja, di mana pemrosesan didasarkan pada persetujuan (ini tidak memengaruhi keabsahan pemrosesan sebelumnya).
• Hak untuk tidak tunduk pada pengambilan keputusan otomatis — Smithii saat ini tidak membuat keputusan otomatis dengan dampak hukum atau dampak signifikan serupa terhadap Pengguna.
• Hak mengajukan keluhan — kepada otoritas pengawas yang berwenang (lihat Bagian 14).

Bagi penduduk California (CCPA/CPRA), hak tambahan meliputi hak untuk mengetahui kategori data yang dikumpulkan dan dijual/dibagikan, hak untuk menolak “penjualan” atau “pembagian” informasi pribadi, dan hak untuk tidak didiskriminasi karena menjalankan hak-hak Anda. Smithii tidak menjual atau membagikan informasi pribadi untuk iklan perilaku lintas konteks sebagaimana didefinisikan berdasarkan CCPA/CPRA.

12. Cara Menjalankan Hak-Hak Anda

Untuk menjalankan hak-hak di atas, kirim permintaan tertulis ke info@smithii.io, termasuk:

• nama Anda (atau alamat wallet jika anonim);
• hak yang ingin Anda jalankan;
• informasi apa pun yang membantu kami mengidentifikasi data yang relevan (misalnya alamat wallet yang digunakan, perkiraan tanggal penggunaan);
• saluran kontak pilihan Anda untuk respons kami.

Kami akan merespons dalam 30 hari kalender sejak penerimaan, dapat diperpanjang hingga dua bulan tambahan untuk permintaan yang rumit atau banyak, dalam hal ini kami akan menginformasikan Anda dalam 30 hari pertama.

Menjalankan hak-hak Anda tidak dikenakan biaya, kecuali jika permintaan jelas tidak berdasar, berlebihan, atau berulang — dalam hal ini kami dapat mengenakan biaya yang wajar atau menolak untuk bertindak atas permintaan tersebut, sebagaimana diizinkan oleh hukum.

Kami mungkin perlu memverifikasi identitas Anda sebelum memproses permintaan, terutama jika data terkait dengan alamat wallet (Anda mungkin diminta untuk menandatangani pesan verifikasi dengan private key wallet tersebut).

13. Anak-Anak

Layanan ini tidak ditujukan untuk, dan tidak dimaksudkan bagi, individu di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah umur. Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi dari anak di bawah umur tanpa persetujuan orang tua yang tepat, kami akan menghapus data tersebut segera.

Jika Anda percaya kami telah mengumpulkan data pribadi dari anak di bawah umur, silakan hubungi info@smithii.io.

14. Otoritas Pengawas

Jika Anda percaya bahwa pemrosesan data pribadi Anda oleh kami melanggar hukum yang berlaku, Anda dapat mengajukan keluhan kepada otoritas pengawas yang berwenang:

• UAE: UAE Data Office (Federal Authority for Data Protection)
• EU/EEA: otoritas perlindungan data di negara tempat tinggal Anda (daftar tersedia di https://www.edpb.europa.eu/about-edpb/about-edpb/members_en)
• UK: Information Commissioner’s Office (ICO) — https://ico.org.uk
• California (USA): California Privacy Protection Agency (CPPA) — https://cppa.ca.gov

Kami mendorong Anda untuk menghubungi kami terlebih dahulu di info@smithii.io agar kami dapat mencoba menyelesaikan masalah secara langsung.

15. Komunikasi Pemasaran

Jika Anda berlangganan newsletter atau pembaruan produk kami, kami akan menggunakan alamat email Anda untuk mengirim komunikasi tentang Smithii, Layanan kami, fitur baru, pemberitahuan keamanan, dan konten terkait.

Anda dapat berhenti berlangganan kapan saja:

• dengan mengklik tautan “Unsubscribe” di bagian bawah setiap email yang kami kirim;
• dengan mengirim email ke info@smithii.io dengan subjek “Unsubscribe”;
• dengan memperbarui preferensi Anda di pusat preferensi yang kami sediakan.

Berhenti berlangganan dari email pemasaran tidak memengaruhi email transaksional atau terkait layanan (misalnya tanggapan terhadap tiket dukungan, pemberitahuan keamanan akun, pemberitahuan hukum wajib).

16. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang wajar yang dirancang untuk melindungi data pribadi dari akses, perubahan, pengungkapan, atau penghancuran yang tidak sah, termasuk:

• Enkripsi TLS dalam transit untuk semua Layanan;
• enkripsi saat istirahat jika didukung oleh penyedia infrastruktur kami;
• kontrol akses berbasis peran dan prinsip hak akses minimum secara internal;
• tinjauan keamanan berkala terhadap kode, infrastruktur, dan penyedia pihak ketiga;
• audit independen atas Smart Contract milik kami oleh Halborn dan Coinfabrik (laporan di https://docs.smithii.io/overview/audits);
• kewajiban perlindungan data kontraktual dengan semua pemroses pihak ketiga.

Tidak ada langkah keamanan yang sempurna. Meskipun kami menangani keamanan dengan serius, kami tidak dapat menjamin perlindungan mutlak terhadap setiap ancaman. Anda bertanggung jawab untuk menjaga keamanan kredensial wallet dan kredensial akun Anda.

17. Pemberitahuan Pelanggaran Data

Dalam hal terjadi pelanggaran data pribadi yang kemungkinan mengakibatkan risiko terhadap hak dan kebebasan Anda, kami akan:

• memberitahu otoritas pengawas terkait dalam jangka waktu yang diwajibkan oleh hukum yang berlaku (biasanya 72 jam berdasarkan GDPR);
• memberitahu Pengguna yang terdampak tanpa penundaan yang tidak semestinya, jika pelanggaran kemungkinan mengakibatkan risiko tinggi terhadap hak dan kebebasan Anda;
• mendokumentasikan pelanggaran secara internal dan langkah-langkah yang diambil untuk mengatasinya.

18. Profiling dan Pengambilan Keputusan Otomatis

Smithii saat ini tidak membuat keputusan yang didasarkan semata-mata pada pemrosesan otomatis yang menghasilkan dampak hukum atau dampak signifikan serupa terhadap Pengguna. Jika kami memperkenalkan pemrosesan semacam itu di masa depan, kami akan memperbarui Kebijakan ini dan, jika diperlukan, meminta persetujuan tambahan.

19. Situs Web dan Layanan Pihak Ketiga

Layanan dapat berisi tautan ke situs web, aplikasi, smart contract, blockchain, atau platform pihak ketiga yang dioperasikan oleh pihak yang tidak terkait dengan Smithii. Kami tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut. Kami menyarankan Anda untuk meninjau kebijakan privasi mereka sebelum membagikan data pribadi.

20. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam Layanan kami, pemroses pihak ketiga kami, atau kerangka hukum. “Tanggal Berlaku” di bagian atas Kebijakan ini menunjukkan versi terbaru.

Jika terdapat perubahan material, kami akan memberikan pemberitahuan yang wajar melalui Layanan, di situs web kami, atau melalui email (jika Anda telah memberikan alamat email). Penggunaan Layanan yang berkelanjutan oleh Anda setelah perubahan tersebut merupakan penerimaan atas Kebijakan yang diperbarui.

21. Hukum yang Mengatur

Kebijakan Privasi ini diatur oleh hukum Uni Emirat Arab sebagaimana diterapkan di Emirat Ras Al Khaimah, tanpa mengurangi hak perlindungan data wajib yang diberikan kepada Anda berdasarkan hukum lokal Anda (termasuk GDPR, UK GDPR, CCPA/CPRA, dan kerangka kerja lain yang berlaku).

22. Bahasa

Kebijakan ini disusun dalam bahasa Inggris. Terjemahan apa pun disediakan hanya untuk kenyamanan. Dalam hal terjadi ketidaksesuaian antara versi bahasa Inggris dan terjemahan apa pun, versi bahasa Inggris yang berlaku.

23. Kontak

Untuk pertanyaan, permintaan, atau kekhawatiran tentang Kebijakan Privasi ini atau tentang bagaimana Smithii memproses data pribadi Anda, silakan hubungi:

• Email: info@smithii.io
• Alamat pos: Smithii LTD, Office A, RAK DAO Business Centre, RAK BANK ROC Office, Ground Floor, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, United Arab Emirates · PO BOX 30099

AKHIR DARI KEBIJAKAN PRIVASI

Smithii LTD · Company Limited by Shares · RAK Digital Assets Oasis · Government of Ras Al Khaimah · UAE · Company Registration No. 01010192 · Business Licence No. 07010192