Kebijakan Tanpa Log
Kebijakan Tanpa Log ini (“Kebijakan”) menjelaskan bagaimana Securqbit (“Securqbit”, “kami”) memperlakukan data aktivitas pengguna di seluruh situs web, aplikasi, dan layanan VPN kami (secara kolektif, “Layanan”). Ini adalah komitmen yang mengikat kepada pengguna kami dan harus dibaca bersama dengan Kebijakan Privasi dan Ketentuan Layanan kami.
Kami dirancang untuk membutuhkan informasi sesedikit mungkin tentang Anda. Jika data tidak diperlukan untuk memberikan layanan yang aman, andal, dan sah, kami tidak mengumpulkan, menyimpan, atau memprosesnya.
1. Ruang Lingkup — apa arti “tanpa log” di sini
Istilah “tanpa log” dipakai dengan sangat longgar di industri kami, jadi kami ingin tepat mengenai klaim kami sendiri. Di Securqbit, artinya satu hal:
Kami tidak menyimpan log lalu lintas VPN Anda, tidak menyimpan log kueri DNS Anda, dan tidak menyimpan catatan situs yang Anda kunjungi. Tidak ada sistem yang kami operasikan yang membuat catatan tentang apa yang Anda lakukan saat terhubung.
Itu tidak berarti Securqbit tidak memproses data sama sekali. Menjalankan akun, menerima pembayaran, memperbaiki kerusakan, dan menampilkan iklan di aplikasi seluler semuanya melibatkan sejumlah data, dan berpura-pura sebaliknya akan tidak jujur. Bagian 3 mencantumkan apa yang diproses, Bagian 4 membahas apa yang sepenuhnya berada di luar Kebijakan ini, dan Kebijakan Privasi memberikan gambaran lengkapnya.
Kebijakan ini berlaku bagi semua pengguna Layanan dan seluruh lalu lintas yang melewati infrastruktur VPN Securqbit. Kebijakan ini mencakup sistem yang kami operasikan, data yang ditangani sistem tersebut, dan data yang secara tegas kami pilih untuk tidak ditangani.
2. Apa yang TIDAK Kami Catat
Securqbit tidak mengumpulkan, memantau, merekam, atau menyimpan hal-hal berikut sehubungan dengan penggunaan VPN Anda:
- Situs web, URL, atau domain yang Anda kunjungi
- Kueri DNS yang mengidentifikasi penjelajahan masing-masing pengguna
- Isi lalu lintas apa pun yang dirutekan melalui VPN
- File, pesan, atau komunikasi yang Anda kirim atau terima
- Alamat IP asal yang terkait dengan sesi VPN Anda
- Alamat IP yang ditetapkan oleh VPN selama sesi Anda
- Stempel waktu koneksi yang terkait dengan masing-masing pengguna
- Durasi sesi atau penggunaan bandwidth yang dapat dikaitkan dengan pengguna
- Port, protokol, atau server tujuan yang Anda hubungi
- Lokasi fisik atau geolokasi presisi Anda yang berasal dari penggunaan VPN
Karena catatan ini tidak pernah dibuat, catatan tersebut tidak dapat dihasilkan, diungkapkan, dijual, atau dipaksakan — tidak dari Securqbit, tidak dari pihak ketiga yang bekerja sama dengan kami, dan tidak oleh otoritas pemerintah mana pun. Sebuah permintaan paksa hanya dapat menjangkau data yang benar-benar ada.
3. Apa yang Mungkin Kami Proses (Sangat Terbatas)
Untuk mengoperasikan Layanan secara aman dan andal, sekumpulan kecil data operasional mungkin diproses. Data ini bukan catatan aktivitas Anda dan dirancang agar minimal, teragregasi, atau berumur pendek.
- Data akun: Alamat email atau pengidentifikasi lain yang Anda berikan saat pendaftaran, digunakan untuk mengautentikasi Anda dan memberikan dukungan.
- Data penagihan (jika berlaku): Status langganan dan catatan pembayaran yang diwajibkan oleh hukum dan diproses oleh penyedia pembayaran yang teregulasi. Securqbit tidak menyimpan nomor kartu pembayaran lengkap.
- Metrik layanan teragregasi: Penghitung non-identifikasi (misalnya, total koneksi per wilayah, tingkat kesalahan, beban server) yang digunakan untuk perencanaan kapasitas dan keandalan.
- Diagnostik kerusakan dan kesalahan: Ketika aplikasi mengalami kerusakan, aplikasi melaporkan kegagalan tersebut melalui Firebase Crashlytics agar kami dapat memperbaikinya. Laporan memuat detail teknis kegagalan — jejak tumpukan, model perangkat, versi OS dan aplikasi, serta keadaan internal aplikasi baru-baru ini. Laporan tidak memuat lalu lintas, tujuan, maupun kueri DNS.
- Sinyal pencegahan penyalahgunaan: Sinyal sementara yang digunakan untuk memitigasi serangan terhadap infrastruktur kami (mis., penghitung pembatasan laju), disimpan hanya selama diperlukan dan tidak terkait dengan aktivitas pengguna.
Tidak satu pun dari hal di atas merupakan log penjelajahan, DNS, atau aktivitas lalu lintas Anda, dan tidak ada satu pun yang dapat digunakan untuk merekonstruksi aktivitas semacam itu.
4. Apa yang Tidak Dicakup Kebijakan Ini
Kebijakan ini tentang pencatatan log di sisi VPN. Dua hal berada di luarnya, dan kami lebih memilih menyebutkannya di sini daripada Anda menemukannya di tempat lain:
- Periklanan di aplikasi seluler. Sebagian aplikasi didukung oleh iklan yang ditayangkan melalui Google AdMob, yang memproses pengenal iklan perangkat Anda, alamat IP yang dilihat server iklan Google, informasi perangkat secara kasar, dan data interaksi iklan. Ini adalah infrastruktur periklanan, bukan pencatatan log VPN: SDK iklan tidak memiliki akses ke terowongan dan tidak pernah menerima lalu lintas, tujuan, atau kueri DNS Anda. Bagian 2 tetap berlaku dalam keadaan apa pun.
- Pelaporan kerusakan. Sebagaimana dijelaskan dalam Bagian 3, aplikasi melaporkan kerusakan secara otomatis melalui Firebase Crashlytics.
Keduanya dijelaskan lengkap, beserta pilihan yang Anda miliki atasnya, dalam Kebijakan Privasi kami. Tak satu pun dari keduanya menciptakan catatan aktivitas VPN Anda.
5. Desain Infrastruktur
Komitmen tanpa log kami ditegakkan dalam arsitektur Layanan, bukan hanya dalam kebijakan:
- Server VPN dikonfigurasi untuk menghindari penyimpanan permanen metadata lalu lintas pengguna.
- Jika memungkinkan, server berjalan pada konfigurasi memori volatil (berbasis RAM) yang tidak mempertahankan keadaan saat reboot.
- Resolusi DNS dioperasikan untuk meminimalkan retensi dan menghindari pengaitan kueri dengan masing-masing pengguna.
- Akses ke sistem produksi dibatasi, diaudit, dan terbatas pada personel berwenang di bawah kontrol operasional yang ketat.
- Perubahan pada sistem yang menangani lalu lintas pengguna tunduk pada tinjauan internal untuk menjaga Kebijakan ini.
6. Permintaan dari Pemerintah dan Pihak Ketiga
Securqbit akan menilai setiap permintaan sah yang diterimanya. Namun, kami hanya dapat menghasilkan data yang benar-benar kami miliki. Karena kami tidak mencatat aktivitas pengguna sebagaimana dijelaskan dalam Bagian 2, kami tidak memiliki apa pun untuk diserahkan sebagai tanggapan atas permintaan riwayat penjelajahan, isi lalu lintas, kueri DNS, atau catatan koneksi yang terkait dengan masing-masing pengguna.
Jika kami secara hukum dipaksa untuk menanggapi, tanggapan kami akan terbatas pada kategori data sempit yang dijelaskan dalam Bagian 3, dan hanya sejauh yang diwajibkan oleh hukum yang berlaku.
7. Pemroses Pihak Ketiga
Jika penyedia layanan membantu kami mengoperasikan Layanan (misalnya, hosting infrastruktur atau pemrosesan pembayaran), mereka terikat oleh kewajiban kerahasiaan dan pemrosesan data secara kontraktual. Penyedia ini tidak memiliki akses ke data aktivitas pengguna yang tidak kami kumpulkan sendiri.
8. Batasan yang Perlu Anda Pahami
VPN melindungi pengangkutan lalu lintas Anda; ia tidak membuat Anda anonim dalam setiap konteks. Secara khusus:
- Situs web dan layanan tempat Anda masuk tetap dapat mengidentifikasi Anda melalui kredensial akun Anda.
- Cookie, sidik jari peramban, dan teknologi pelacakan yang dioperasikan pihak ketiga berada di luar cakupan VPN.
- Malware atau perangkat yang dikompromikan dapat mengungkap aktivitas terlepas dari penggunaan VPN.
- Jaringan lokal, ISP, atau sistem operasi dapat menyimpan catatan yang independen dari Securqbit.
Kebijakan ini menjelaskan apa yang dilakukan dan tidak dilakukan Securqbit. Ia tidak mengubah perilaku pihak ketiga atau perangkat Anda.
9. Verifikasi dan Akuntabilitas
Kami belum menerbitkan audit independen pihak ketiga atas Kebijakan ini, dan kami tidak akan menyiratkan sebaliknya sampai audit itu ada. Kami bermaksud mendukungnya dengan langkah transparansi — audit independen, laporan transparansi, dan pengungkapan setiap permintaan sah yang kami terima, sejauh diizinkan oleh hukum. Materi semacam itu akan diterbitkan di situs web ini begitu tersedia.
10. Perubahan pada Kebijakan Ini
Kami dapat memperbarui Kebijakan ini untuk mencerminkan perubahan pada Layanan, infrastruktur, atau kewajiban hukum kami. Kami akan memperbarui tanggal berlaku di atas. Perubahan material yang memperluas apa yang kami proses akan dikomunikasikan sebelum berlaku, jika memungkinkan.
11. Kontak
Pertanyaan tentang Kebijakan Tanpa Log ini: [email protected]
Pertanyaan keamanan atau hukum: [email protected]