Penanggung jawab pengolahan data
Penanggung jawab pengolahan data adalah José Luis Sánchez, nomor pajak 71223690G, beralamat di calle Repullete 100, 23300 Villacarrillo (Jaén), Spanyol. Scorpio adalah produk Automaton Colony dan dijalankan oleh orang yang sama.
Kontak untuk urusan privasi apa pun: jls.17@automatoncolony.xyz. Tidak ada petugas perlindungan data yang ditunjuk: untuk pengolahan sebesar dan sejenis ini hal itu tidak diwajibkan, dan yang menjawab adalah orang yang sama yang menjalankan layanan.
Dokumen ini menguraikan pengolahan yang dilakukan layanan hari ini, dicocokkan dengan infrastruktur yang sedang berjalan.
Data yang bisa diolah Scorpio
Data analisis
- URL publik repositori, organisasi, nama proyek, dan commit.
- Jumlah berkas milik proyek dan milik pihak ketiga, keterangan kompilasi, dan metrik cakupan.
- Hasil, bukti, status jalannya, sidik jari mesin, dan jumlah pemeriksa keutuhan.
Data pembayaran dan operasional
- Alamat publik dompet, jaringan, aset, jumlah, dan hash transaksi.
- Pengenal pesanan, produk, penanda waktu, dan status.
Yang tidak disimpan
Alamat IP tidak ada di berkas mana pun dan tidak ada di tabel mana pun. Ia dipakai hanya di memori, dan hanya pada jalur gratis, untuk menghitung berapa permintaan yang datang dari satu tempat dalam jendela 60 detik; setelah jendelanya lewat, ia hilang. Pada jalur berbayar ia bahkan tidak diperlukan, karena di sana hitungannya memakai alamat yang membayar, yang datang bertanda tangan. Layanan juga tidak mencatat agen pengguna, dan tidak ada kuki, analitik, maupun pelacakan jenis apa pun.
Scorpio tidak memerlukan kunci pribadi, frasa pemulihan, atau kredensial repositori. Jangan pernah memberikannya.
Dari mana datanya berasal
Data diperoleh dari keterangan yang Anda masukkan, dari repositori yang bisa diakses umum, dari interaksi teknis dengan layanan, dari perantara pembayaran ketika ia terlibat, dan dari jaringan blockchain publik.
Kalau Anda mengirim repositori atau data milik orang lain, Anda harus punya izin dan sebaiknya tidak menyertakan keterangan pribadi yang tidak perlu di nama cabang, commit, isu, atau berkas.
Untuk apa data itu dipakai
- Menjalankan preflight dan menentukan apakah repositorinya masuk cakupan.
- Mengeluarkan dan memverifikasi penawaran x402, memastikan pembayaran, dan mengurus pengembalian dana.
- Menjalankan analisis, membuat penyerahannya, dan memungkinkan pengunduhannya.
- Melindungi layanan, membatasi penyalahgunaan, menyelidiki insiden, dan memelihara catatan keamanan.
- Menangani dukungan, keluhan, serta kewajiban hukum atau pembukuan.
- Mengukur kinerja dan memperbaiki mesinnya dengan data gabungan atau data yang dianonimkan.
Dasar hukum
Pelaksanaan layanan, pembayaran, dan penyerahan diolah karena diperlukan untuk memenuhi perjanjian. Perlindungan dari penipuan, keamanan, diagnosis, dan perbaikan operasional bisa berdasar pada kepentingan sah pengelola, yang ditimbang terhadap hak orang-orang.
Penyimpanan yang dituntut aturan pajak, pembukuan, pencegahan, atau oleh sebuah otoritas berdasar pada kewajiban hukum. Kalau suatu tujuan menuntut persetujuan, persetujuan itu akan diminta secara terpisah dan bisa ditarik kembali.
Data di blockchain publik
Pembayaran x402 bisa mencatat secara terbuka alamat dompet, jumlah, aset, jaringan, penerima, hash, dan perkiraan waktunya. Keterangan itu berdiri sendiri di luar basis data Scorpio dan bisa disalin oleh node, penjelajah blok, dan pihak ketiga.
Blockchain tidak memungkinkan pengelola menghapus atau mengubah transaksi yang sudah dikonfirmasi. Pakailah dompet yang tidak membuka lebih banyak keterangan daripada yang Anda mau kaitkan secara terbuka dengan pembelian ini.
Penyedia dan penerima
Inilah daftar pihak yang hari ini ikut menjalankan layanan, dicocokkan dengan infrastruktur yang sedang berjalan. Selain itu, keterangan disampaikan bila diminta otoritas yang berwenang atau bila diperlukan untuk mengajukan, menjalankan, atau membela tuntutan hukum.
| Penyedia | Untuk apa | Di mana |
|---|---|---|
| Hetzner Online GmbH | Menampung layanan dan menjalankan analisis di dalam kontainer yang terisolasi. | Jerman (Wilayah Ekonomi Eropa) |
| Cloudflare | DNS dan proxy balik domain. Ia melihat lalu lintas HTTPS yang masuk, termasuk alamat IP asalnya. | Amerika Serikat dan jaringan global |
| Coinbase Developer Platform | Perantara x402: memverifikasi persetujuan pembayaran dan menuntaskannya di jaringan. | Amerika Serikat |
| Pihak yang menampung repositorinya | Kodenya diunduh dari URL publik yang disebutkan. Pihak yang menyajikannya, GitHub atau yang lain, mencatat pengunduhan itu. | Tergantung penyedia yang dipilih |
Scorpio tidak memakai penyedia analitik, periklanan, atau pelacakan, dan tidak membagikan data pesanan kepada pihak ketiga selain yang disebut di atas.
Jaringan Base dan para pesertanya mengolah data publik secara terdesentralisasi dan di luar kendali langsung Scorpio.
Penyimpanan dan penghapusan
Inilah tenggat yang dijalankan layanan hari ini, diambil dari konfigurasi yang sebenarnya:
| Apa | Berapa lama disimpan |
|---|---|
| Kode yang diklon dari repositori | Hanya selama analisis. Ia berada di volume milik pekerjaan itu, yang dihancurkan ketika pekerjaannya selesai, baik berhasil maupun gagal. |
| Penyerahan analisis laporan dan revisi yang dianalisis | 30 hari kalender sejak pesanan selesai. Pembersihan otomatis menghapusnya: ia berjalan saat layanan mulai dan sekali sehari. Setelah itu permintaan atas pesanan menjawab EXPIRED, dan laporannya tidak bisa diunduh lagi. |
| Catatan pesanan | Satu berkas per pesanan, hanya bisa dibaca oleh layanan. Setelah 30 hari, dalam pembersihan yang sama, ia dipangkas menjadi catatan pembayaran saja: URL repositori yang dianalisis, laporannya, dan revisinya hilang. Yang tinggal — pengenal, produk, jumlah, jaringan, aset, hash transaksi, alamat pembayar, tanggal, dan status — disimpan enam tahun, sesuai tenggat penyimpanan dokumen usaha dalam pasal 30 Kitab Undang-Undang Hukum Dagang Spanyol. |
| Catatan teknis | Awal jalan, penagihan, penyerahan, dan galat, lengkap dengan pengenal pesanan, hash transaksi, dan alamat pembayar. Di dalamnya tidak ada alamat IP maupun agen pengguna. Semuanya berada di jurnal sistem operasi, yang berputar menurut ukuran dan bukan menurut tanggal. |
| Transaksi di jaringan | Permanen dan di luar kendali pengelola. Tidak ada blockchain publik yang memungkinkan transaksi yang sudah dikonfirmasi dihapus. |
Dua tenggat yang pertama bukan sekadar niat: yang menjalankannya adalah sebuah modul dari layanan itu sendiri, dan setiap penghapusan meninggalkan catatan di log teknis. Mengubah angka di modul itu mengubah apa yang dilakukan mesinnya, dan halaman ini mengutip angka itu, bukan memutuskannya sendiri.
Langkah keamanan
Scorpio menerapkan pemisahan pekerjaan, kendali akses, penyandian saat pengiriman, pemeriksaan repositori, batas operasional, dan mekanisme keutuhan data untuk menekan risiko akses, perubahan, atau kehilangan.
Tidak ada sistem yang sempurna. Kalau Anda menemukan kebocoran atau perilaku yang tidak diduga, jangan menerbitkan rinciannya selama penyelidikan berjalan, dan pakai kontak keamanan yang disebut di bagian akhir.
Hak Anda
Sejauh peraturan yang berlaku mengakuinya, Anda bisa meminta akses, pembetulan, penghapusan, pembatasan, penolakan, dan pemindahan data. Anda juga bisa mengadu ke otoritas perlindungan data yang berwenang.
Untuk memproses permintaan itu, mungkin perlu dipastikan bahwa Anda memang menguasai alamat atau surel yang terkait dengan pesanannya. Data yang sudah tertulis di blockchain publik tidak bisa dihapus oleh Scorpio.
Pengiriman data ke luar negeri
Penampungan dan pelaksanaan analisis terjadi di Jerman, di dalam Wilayah Ekonomi Eropa. Ada dua pengolahan yang keluar dari wilayah itu, keduanya disebut di atas: proxy dan DNS Cloudflare, serta perantara pembayaran Coinbase. Keduanya penyedia dari Amerika Serikat.
Cloudflare. Perjanjian pengolahan datanya memasukkan klausul kontrak standar Uni Eropa — yang dilampirkan pada Keputusan Pelaksanaan Komisi 2021/914 — pada butir 6.2; dan pada butir 6.4 menyatakan tunduk pada kerangka kelayakan antara Uni Eropa dan Amerika Serikat, sehingga pengiriman yang tercakup kerangka itu tidak dihitung sebagai pengiriman terbatas. Diperiksa pada dokumen publiknya tanggal 10 September 2026.
Coinbase. Dokumentasi publiknya menunjukkan bahwa ia bersandar pada klausul kontrak standar dan pada kerangka kelayakan antara Uni Eropa dan Amerika Serikat, tetapi hal itu belum bisa diperiksa dengan membaca dokumen aslinya, jadi di sini tidak dinyatakan sebagai fakta.
Anak-anak
Scorpio ditujukan untuk kalangan profesional, pengembang, tim keamanan, dan sistem otomatis. Ia tidak dirancang untuk anak-anak dan tidak dengan sengaja mengumpulkan data mereka.
Perubahan pada kebijakan ini
Kebijakan ini bisa diperbarui karena perubahan pada produk, pada penyedia, atau pada peraturan. Halaman ini akan mencantumkan versi dan tanggal berlakunya. Perubahan yang penting akan disampaikan lewat cara yang sepadan dengan dampaknya.
Kontak privasi dan keamanan
Untuk menggunakan hak Anda atau menanyakan apa pun tentang dokumen ini: jls.17@automatoncolony.xyz. Itu satu-satunya alamat di domain ini yang menerima surel, dan yang mengurusnya adalah orang yang sama yang bertanggung jawab atas pengolahan data.
Kalau Anda menganggap pengolahan ini tidak sesuai peraturan, Anda bisa mengadu ke Badan Perlindungan Data Spanyol.