Kebijakan Privasi

1. Peran kami dan apa artinya bagi data Anda

Layanan adalah perangkat lunak pengelolaan. Mitra menghubungkan server mereka sendiri, dan perangkat lunak kami membantu mereka mengonfigurasi node VPN, pengguna, dan langganan pada server tersebut. Lalu lintas VPN pengguna akhir hanya mengalir melalui server Mitra dan tidak pernah melalui infrastruktur Operator.

Karena kami berada di luar jalur data, kami tidak memiliki sarana teknis maupun alasan komersial untuk melihat, mengumpulkan, atau memonetisasi aktivitas penjelajahan orang-orang yang menggunakan VPN Mitra. Ketika kami bertindak semata-mata berdasarkan instruksi Mitra sehubungan dengan pengguna akhir Mitra tersebut, Mitra adalah pengendali data dan kami adalah pemroses.

2. Komitmen tanpa pencatatan log untuk lalu lintas VPN

Ini adalah janji inti dari kebijakan ini. Operator tidak mengumpulkan, menyimpan, memantau, menganalisis, menjual, menyewakan, atau dengan cara lain mengungkapkan aktivitas internet pengguna akhir VPN Mitra. Secara khusus, kami tidak menyimpan log tentang:

• situs web, aplikasi, atau layanan yang dikunjungi atau dihubungi oleh pengguna akhir;
• konten lalu lintas apa pun yang melewati koneksi VPN;
• alamat IP atau domain tujuan dari koneksi pengguna akhir;
• kueri DNS yang dilakukan oleh pengguna akhir;
• riwayat penjelajahan atau linimasa aktivitas per pengguna.

3. Apa yang kami proses di tingkat platform

Untuk menjaga platform tetap aman dan berfungsi, kami memproses sekumpulan terbatas data teknis dan operasional yang tidak terkait dengan apa yang dijelajahi pengguna akhir:

• log permintaan teknis berumur pendek untuk API platform dan endpoint langganan (seperti alamat IP dan user-agent), yang disimpan sebentar untuk keamanan, pencegahan penyalahgunaan, dan pemecahan masalah, lalu dirotasi dan dihapus;
• metrik operasional teragregasi per server (misalnya jumlah koneksi daring dan total throughput) yang tidak memuat informasi tentang situs atau layanan mana yang sedang diakses.

4. Informasi tentang Mitra

Ketika Anda mendaftar dan menggunakan Layanan sebagai Mitra, kami memproses:

• alamat email akun Anda dan kode masuk sekali pakai yang kami kirimkan ke alamat tersebut (Layanan menggunakan masuk tanpa kata sandi, sehingga kami tidak menyimpan kata sandi akun);
• nama pengguna Telegram, jika Anda memberikannya, yang digunakan untuk mengaitkan pembayaran isi ulang Anda;
• catatan saldo, tarif, dan transaksi untuk akun platform Anda;
• metadata tentang server yang Anda tambahkan — termasuk alamat jaringannya dan kredensial akses yang Anda berikan untuk penyebaran dan pemeliharaan, yang kami gunakan semata-mata untuk menyediakan dan mengoperasikan perangkat lunak platform pada server tersebut atas nama Anda;
• permintaan dukungan yang Anda kirimkan kepada kami beserta isinya;
• log permintaan teknis yang diuraikan di atas.

5. Informasi tentang Pengguna Akhir (diproses untuk Mitra)

Untuk etalase dan langganan Mitra, kami memproses sekumpulan minimal data tentang pelanggan Mitra tersebut ("Pengguna Akhir") semata-mata atas nama Mitra: biasanya berupa alamat email yang digunakan untuk masuk, serta token dan status langganan. Sehubungan dengan data ini, Mitra adalah pengendali dan kami adalah pemroses yang bertindak berdasarkan instruksi Mitra.

Jika Anda adalah Pengguna Akhir dari suatu layanan yang dibangun di atas CreateYourVPN, hubungan Anda adalah dengan Mitra yang mengoperasikan layanan tersebut. Silakan merujuk pada pemberitahuan privasi dan ketentuan milik Mitra tersebut. Setiap detail pembayaran Pengguna Akhir ditangani oleh penyedia pembayaran Mitra, bukan oleh Operator.

6. Pembayaran

Pembayaran di platform diproses oleh penyedia pembayaran pihak ketiga. Nomor kartu dan kredensial pembayaran serupa dimasukkan pada penyedia dan tidak sampai ke Operator. Kami hanya menerima data konfirmasi seperti jumlah dan pengenal transaksi, yang kami gunakan untuk mengkreditkan ke akun yang benar.

7. Cookie dan analitik

Dasbor hanya menggunakan cookie yang diperlukan untuk menjaga Anda tetap masuk dan untuk mengoperasikan Layanan. Di situs web publik kami, kami menggunakan analitik teragregasi (Google Analytics) untuk memahami lalu lintas secara keseluruhan. Kami tidak menggunakan pelacak iklan dan kami tidak menjual data pribadi. Anda dapat mengendalikan cookie melalui pengaturan peramban Anda.

8. Penyimpanan data

Kami menyimpan data akun selama akun Anda aktif. Setelah suatu akun ditutup, kami menghapus atau menganonimkan data terkait dalam jangka waktu yang wajar, kecuali apabila kami harus menyimpan catatan tertentu (seperti catatan penagihan dan transaksi) untuk memenuhi kewajiban hukum, pajak, atau akuntansi. Log permintaan teknis hanya disimpan selama jangka waktu singkat yang diuraikan di atas.

9. Keamanan

Kami menggunakan langkah-langkah teknis dan organisasi yang memadai untuk melindungi data yang kami tangani, termasuk enkripsi saat transit (TLS), kontrol akses, dan penanganan yang cermat atas kredensial akses server. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, dan kami tidak dapat menjamin keamanan mutlak.

10. Bagaimana kami membagikan informasi

Kami tidak pernah menjual atau menyewakan data pribadi Anda. Kami mengungkapkan informasi hanya dalam kasus-kasus terbatas berikut:

• kepada penyedia layanan yang membantu kami menjalankan platform (seperti hosting, pengiriman email, dan pemrosesan pembayaran), berdasarkan kewajiban kerahasiaan yang memadai;
• apabila diwajibkan oleh proses hukum yang sah — dan di sini perlu ditegaskan kembali bahwa kami tidak menyimpan log aktivitas penjelajahan VPN pengguna akhir, sehingga tidak ada data semacam itu yang dapat kami serahkan;
• sehubungan dengan merger, akuisisi, atau pengalihan bisnis lainnya, dengan tunduk pada kebijakan ini.

11. Transfer internasional

Layanan dioperasikan menggunakan infrastruktur dan penyedia layanan yang mungkin berlokasi di berbagai negara. Apabila data ditransfer lintas batas negara, kami mengambil langkah-langkah untuk memastikan data tersebut tetap terlindungi sesuai dengan kebijakan ini.

12. Hak-hak Anda

Tergantung lokasi Anda, Anda mungkin memiliki hak untuk mengakses, mengoreksi, menghapus, mengekspor, atau menolak pemrosesan data pribadi Anda. Anda dapat menggunakan hak-hak ini, atau mengajukan pertanyaan apa pun tentang privasi, melalui formulir dukungan di situs web kami dan di dasbor. Kami akan menanggapi dalam waktu yang wajar dan dalam hal apa pun dalam jangka waktu yang diwajibkan oleh hukum yang berlaku (umumnya 30 hari).

13. Anak-anak

Layanan adalah alat bisnis yang ditujukan untuk digunakan oleh orang dewasa (18+) dan tidak ditujukan kepada anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak.

14. Perubahan kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memublikasikan versi yang diperbarui dengan tanggal "terakhir diperbarui" yang baru, dan apabila perubahannya bersifat material, kami akan memberikan pemberitahuan melalui dasbor. Penggunaan Layanan yang Anda lanjutkan setelah pembaruan berarti Anda menerima kebijakan yang telah direvisi.

15. Bahasa

Dokumen ini dapat disediakan dalam beberapa bahasa untuk kemudahan. Versi bahasa Inggris adalah teks yang mengatur; jika terjadi pertentangan atau ketidaksesuaian, versi bahasa Inggris yang berlaku.

16. Kontak

Untuk pertanyaan apa pun tentang kebijakan ini atau data Anda, hubungi Operator melalui formulir dukungan yang tersedia di situs web kami dan di dalam dasbor mitra.