Kebijakan Privasi GuruVPN

Pemberitahuan terjemahan: halaman ini merupakan terjemahan mesin yang disediakan hanya untuk kemudahan dan informasi. Versi bahasa Inggris dokumen ini merupakan versi utama yang menjadi acuan dan memiliki prioritas. Jika terdapat perbedaan apa pun, versi bahasa Inggris yang berlaku.

Guru VPN adalah layanan jaringan privat virtual modern yang dirancang untuk menjaga keamanan dan anonimitas pengguna saat menjelajahi internet. Layanan ini secara efektif melindungi data dan informasi pribadi dari akses tanpa izin, serta menawarkan solusi andal bagi mereka yang menghargai privasi di dunia digital.

Guru VPN memproses data pribadi Anda dan bertindak sebagai pengendali data sesuai dengan undang-undang privasi, termasuk Peraturan Perlindungan Data Umum ( GDPR ).

Kebijakan Privasi ini menjelaskan cara GURU NETWORK S.R.L. ("Perusahaan", "kami") mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan memproses Data Pribadi dengan cara lain sehubungan dengan layanan Guru VPN (situs web: guruvpn.com, aplikasi seluler). Kebijakan ini memberikan informasi tentang pemrosesan yang kami lakukan; jika persetujuan diperlukan, kami memintanya secara terpisah.

Jika Anda tidak menyetujui pemrosesan yang diperlukan untuk menyediakan Layanan, Anda sebaiknya tidak menggunakan Situs Web atau Layanan. Pilihan pemrosesan opsional, termasuk persetujuan jika berlaku, dapat dikelola atau ditarik sebagaimana dijelaskan dalam Kebijakan ini dan pengaturan yang relevan.

Pengendali: GURU NETWORK S.R.L., nomor registrasi: J2025060746006, CUI: 52319720, ID VAT: RO52319720, alamat terdaftar: Strada Nerva Traian, Nr. 27-33, Bloc 6, Scara B, Etaj 1, Sectorul 3, București 031044, Romania.

Email kontak privasi: privacy@guruvpn.com; dukungan umum: support@guruvpn.com.

1. Pemrosesan data Anda

Komitmen tanpa pencatatan log kami berkaitan dengan konten yang melewati terowongan VPN: kami tidak menyimpan isi komunikasi, muatan lalu lintas, URL lengkap, atau konten halaman. Ini tidak berarti bahwa aktivitas koneksi, alamat IP, atau permintaan DNS tidak dicatat. Metadata koneksi yang terkait dengan pengguna, peristiwa analitik yang memuat alamat IP, dan catatan permintaan DNS dijelaskan di bawah ini dan dalam Kebijakan Tanpa Log.

Kami memproses data akun, langganan, penagihan, autentikasi, keamanan, perangkat terdaftar, dukungan, cookie situs web, SDK seluler, analitik, dan notifikasi push. Kami juga menyimpan catatan koneksi dan catatan permintaan DNS. Tujuan, praktik penyimpanan, dan batasan penghapusan berbeda-beda menurut kategori, sebagaimana ditetapkan dalam Kebijakan ini.

Basis data utama kami menyimpan catatan koneksi yang menunjukkan bahwa suatu akun atau perangkat terdaftar terhubung ke server VPN. Catatan dapat memuat referensi internal akun atau perangkat terdaftar, pengenal server VPN, stempel waktu mulai koneksi, serta indikator status koneksi yang tersedia, seperti apakah lalu lintas terdeteksi untuk metrik keberhasilan koneksi. Tabel Vpn Connection Sessions tidak mencatat stempel waktu berakhirnya koneksi atau alamat IP sumber asli pengguna. Secara terpisah, Amplitude menerima peristiwa koneksi VPN dan alamat IP yang terkait dengan pengenal analitik; peristiwa tersebut juga diekspor ke BigQuery. Tidak adanya alamat IP dalam tabel koneksi utama tidak berlaku untuk catatan analitik tersebut.

2. Kategori Data Pribadi yang Kami Kumpulkan

Kategori di bawah ini mencakup data yang dapat mengidentifikasi Anda secara langsung maupun tidak langsung. Tujuan, dasar hukum, masa penyimpanan, dan pilihan yang tersedia berbeda-beda menurut kategori; analitik opsional dan catatan DNS yang disimpan tidak boleh dianggap sebagai data yang mutlak diperlukan untuk setiap fungsi inti VPN.

Kategori berikut diproses sehubungan dengan Layanan:

• Informasi akun: alamat email (wajib bagi sebagian besar pengguna; opsional untuk akun demo iOS), nama pengguna atau nama tampilan jika diberikan, tanggal pembuatan akun, status langganan, metode pendaftaran (OTP atau OAuth melalui Apple/Google), dan pengenal akun yang dibuat secara acak (UID). UID dibuat saat pendaftaran dan digunakan untuk mengaitkan catatan dengan akun; pendaftaran baru akan menerima UID baru.
• Metadata autentikasi dan keamanan: percobaan masuk, metadata kata sandi sekali pakai (OTP), pengenal perangkat yang digunakan untuk autentikasi.
• Metadata pembayaran dan penagihan: pengenal transaksi, tanda terima, nama/email penagihan, ID langganan yang dikelola melalui Stripe dan RevenueCat. Kami tidak menyimpan nomor kartu lengkap (PAN) di server kami; pemrosesan kartu ditangani oleh penyedia pembayaran.
• Catatan koneksi: referensi internal akun atau perangkat terdaftar, pengenal server VPN, stempel waktu mulai koneksi, dan indikator status koneksi yang tersedia, yang disimpan dalam basis data utama. Tabel ini tidak mencakup stempel waktu berakhirnya koneksi atau alamat IP sumber asli. Peristiwa analitik terpisah dapat mencatat awal dan akhir koneksi VPN, sebagaimana dijelaskan di bawah.
• Catatan permintaan DNS: nama domain yang diminta, stempel waktu, protokol dan jenis kueri, pengenal kueri DNS, ukuran permintaan, durasi respons, nama host server VPN, serta jenis layanan/log. Catatan dari resolver DNS kami disimpan dalam sistem pencatatan log dan diekspor ke Google BigQuery di Amerika Serikat. Format catatan DNS tidak memuat kolom ID pengguna/akun, ID perangkat, ID koneksi, atau alamat IP sumber asli. Ini adalah catatan permintaan DNS, bukan sekadar jumlah domain agregat. Kami tidak menggunakan kumpulan data ini untuk mengidentifikasi pengguna yang membuat permintaan atau untuk tujuan operasional aktif.
• Diagnostik koneksi: pada kesempatan yang jarang terjadi, percobaan dan kegagalan koneksi dikumpulkan secara manual untuk pemecahan masalah selama jangka waktu hingga satu hari, ditinjau untuk kasus terkait, lalu segera dihapus setelah analisis. Log diagnostik ini tidak dikumpulkan secara otomatis. Jangka waktu pengumpulan berbeda dari waktu penyelesaian analisis.
• Data analitik dan penggunaan: Amplitude menerima peristiwa terkait koneksi VPN, termasuk peristiwa mulai/selesai, user_id, device_id, session_id, alamat IP, serta informasi perangkat atau lokasi perkiraan. Suatu peristiwa dapat memuat IP asli sebelum koneksi VPN tersambung atau IP keluar VPN setelah tersambung. IP asli juga terlihat oleh server VPN sebagai bagian dari penyediaan koneksi. Layanan analitik dan pengukuran mencakup Firebase/Google Analytics, Amplitude, Plausible, AppsFlyer, Singular, dan Keitaro jika terintegrasi. Kumpulan data peristiwa, sesi, kampanye, konversi, langganan, dan pembayaran diekspor ke BigQuery sebagaimana dijelaskan di bawah.
• Data notifikasi push: token perangkat dan metadata teknis terkait yang diproses melalui Firebase Cloud Messaging dan, jika berlaku, OneSignal.
• Komunikasi dukungan: email, pesan dukungan dalam aplikasi, dan log tiket terkait.

3. Data yang Tidak Kami Kumpulkan

Kami tidak menyimpan muatan lalu lintas VPN, isi komunikasi, URL lengkap, atau konten halaman sebagai log aktivitas, dan kami tidak menyimpan riwayat penjelajahan lengkap setiap pengguna. Kami menyimpan permintaan DNS tingkat domain, metadata koneksi, dan peristiwa analitik, termasuk alamat IP, sebagaimana dijelaskan dalam Kebijakan ini. Permintaan DNS dapat mengungkap domain yang diminta meskipun catatannya tidak memuat pengenal pengguna secara langsung. Kami tidak memantau, menghitung, atau menyimpan total volume lalu lintas untuk pengguna atau akun pengguna secara individual.

4. Tujuan dan Dasar Hukum Pemrosesan

Kami memproses Data Pribadi hanya jika terdapat dasar hukum yang berlaku berdasarkan Pasal 6 GDPR. Dasarnya bergantung pada tujuan dan data yang terlibat:

• Pelaksanaan kontrak (Pasal 6(1)(b) GDPR): untuk membuat dan mengelola akun; mengautentikasi pengguna; menyediakan koneksi VPN dan fungsi aplikasi yang diminta; mengelola langganan, penagihan, dan komunikasi terkait pengoperasian layanan; serta menyediakan dukungan pelanggan.
• Kepentingan yang sah (Pasal 6(1)(f) GDPR): untuk mengamankan Layanan; mencegah dan menyelidiki penipuan, penyalahgunaan, serangan, dan gangguan layanan; memecahkan masalah dan meningkatkan keandalan; melindungi hak hukum; serta melakukan analisis operasional yang diperlukan dan proporsional jika persetujuan tidak diwajibkan. Dasar ini tidak otomatis membenarkan setiap kumpulan data yang disimpan. Arsip permintaan DNS saat ini tidak digunakan untuk tujuan operasional aktif, sebagaimana diungkapkan di bawah.
• Kewajiban hukum (Pasal 6(1)(c) GDPR): untuk mematuhi kewajiban perpajakan, akuntansi, perlindungan konsumen, perlindungan data, dan kewajiban hukum lain yang berlaku, serta menanggapi permintaan yang sah dan mengikat.
• Persetujuan (Pasal 6(1)(a) GDPR), jika diwajibkan: untuk analitik atau pelacakan non-esensial, komunikasi pemasaran, iklan atau atribusi, dan pemrosesan opsional lainnya. Persetujuan dapat ditarik kapan saja tanpa memengaruhi pemrosesan yang telah dilakukan secara sah sebelum penarikan.

5. Pencatatan Log, Lokasi Penyimpanan, dan Praktik Penyimpanan Saat Ini

• Catatan koneksi: basis data utama dan server aplikasi dihosting oleh DigitalOcean di Belanda (Amsterdam). Tabel Vpn Connection Sessions memuat kolom terbatas yang dijelaskan di atas, tanpa stempel waktu berakhirnya koneksi atau alamat IP sumber asli. Tidak ada pembersihan otomatis berdasarkan usia catatan koneksi. Akun dan catatan koneksi yang tertaut dengannya dihapus dari basis data utama melalui penghapusan berantai saat akun dihapus, tanpa masa penyimpanan tambahan selama 30 hari. Sampai saat itu, catatan historis dapat dikueri melalui Metabase untuk metrik kohor dan tingkat koneksi. Peristiwa analitik terpisah di Amplitude dan BigQuery tunduk pada pengaturan penyimpanan dan penghapusan masing-masing.

• Catatan permintaan DNS: Sistem pencatatan log menyimpan catatan selama 14 hari dan data diekspor dari sistem tersebut ke BigQuery (Amerika Serikat). BigQuery tidak memiliki periode kedaluwarsa tetap yang dikonfigurasi untuk arsip ini; catatan saat ini disimpan selama layanan gudang data dipertahankan. Masa penyimpanan dalam sistem pencatatan log tidak menghapus salinan yang telah diekspor ke BigQuery. Kumpulan data mencakup informasi domain, waktu, dan server serta saat ini tidak digunakan untuk tujuan operasional aktif, termasuk penegakan FUP/AUP atau penilaian pengembalian dana. Meskipun tidak memiliki kolom langsung untuk pengguna, perangkat, koneksi, atau IP sumber, ketiadaan kolom tersebut saja tidak membuktikan anonimisasi yang tidak dapat dibalik atau meniadakan setiap kemungkinan korelasi dengan informasi lain.

• Peringatan keamanan / IDS/IPS dan sinyal penyalahgunaan: sinyal keamanan tingkat jaringan yang terbatas, pola deteksi yang dikonfigurasi, peringatan berbasis pola, sinyal infrastruktur, dan laporan penyalahgunaan dari pihak eksternal dapat diproses untuk melindungi Layanan dan menyelidiki penyalahgunaan. Peringatan dapat mencakup indikator teknis dan pengenal perangkat internal yang memungkinkan pengaitan dengan akun atau perangkat jika diperlukan. Masa penyimpanan standar untuk log operasional adalah 14 hari. Catatan dukungan, insiden, atau klaim hukum yang disimpan secara terpisah tunduk pada tujuan dan persyaratan penyimpanan yang berlaku masing-masing. Paket dan muatan lalu lintas tidak disimpan sebagai log aktivitas pengguna.

• Status perangkat terdaftar: status batas perangkat terdaftar dapat diproses untuk menegakkan batas paket, saat ini hingga empat (4) perangkat terdaftar kecuali paket yang berlaku menyatakan lain. Batas perangkat didasarkan pada perangkat yang tertaut ke akun, bukan jumlah koneksi simultan yang dihitung secara waktu nyata. Peristiwa analitik mulai/selesai VPN yang terpisah dikumpulkan sebagaimana dijelaskan di atas.

• Diagnostik koneksi: log percobaan dan kegagalan koneksi dikumpulkan secara manual hanya dalam kasus pemecahan masalah yang sesekali terjadi, selama jangka waktu hingga satu hari. Log dianalisis untuk kasus terkait dan segera dihapus setelah analisis. Pengumpulan diagnostik ini tidak dilakukan secara otomatis. Pengumpulan rutin peristiwa koneksi dan analitik yang dijelaskan di bagian lain Kebijakan ini terpisah dari proses pemecahan masalah manual ini.

• Catatan penagihan dan pembayaran: Stripe dan RevenueCat memproses metadata transaksi dan tanda terima, dan data langganan/pembayaran Stripe termasuk customer_id diekspor ke BigQuery. Penghapusan akun saat ini tidak diteruskan secara otomatis ke Stripe atau RevenueCat. Catatan keuangan, pengembalian dana, dan sengketa dapat tetap disimpan jika diwajibkan oleh kewajiban hukum yang berlaku atau untuk klaim hukum; ekspor BigQuery memiliki batasan penyimpanan terpisah sebagaimana dijelaskan di bawah.

• Analitik dan pelaporan: Metabase menjalankan kueri langsung terhadap basis data utama dan BigQuery. Cache-nya menyimpan teks kueri SQL, bukan kumpulan data hasil kueri yang di-cache. Laporan dapat menampilkan metrik kohor atau agregat sementara sumber dasarnya tetap menyimpan peristiwa dan pengenal individual. BigQuery menerima enam kumpulan data sumber tambahan yang tercantum di bawah. Ekspor ini tidak memiliki periode kedaluwarsa tetap yang dikonfigurasi dan disimpan selama layanan gudang data dipertahankan. Gudang data ini tidak hanya terdiri atas statistik anonim.

• Token push: token perangkat dan metadata teknis terkait disimpan/diproses melalui Firebase Cloud Messaging dan, jika berlaku, OneSignal.

• Cadangan dan ekspor: cadangan basis data utama disimpan tidak lebih dari 14 hari. Server VPN tidak memiliki cadangan. Catatan utama yang dihapus dapat tetap berada dalam cadangan basis data hingga cadangan tersebut kedaluwarsa. Ekspor BigQuery adalah kumpulan data terpisah, bukan cadangan yang mengikuti siklus cadangan basis data 14 hari; ekspor tersebut tidak memiliki periode kedaluwarsa tetap yang dikonfigurasi.

6. Penghapusan Akun - Prosedur dan Batasan

Saat akun dihapus, catatan pengguna, data profil pelanggan, dan catatan tertaut yang tercakup dalam penghapusan berantai, termasuk catatan koneksi utama, dihapus dari basis data utama. UID basis data utama dihapus bersama akun. Tidak ada kewajiban atau masa penyimpanan tambahan selama 30 hari untuk proses ini. Pendaftaran baru menghasilkan UID baru.

Penghapusan akun tidak otomatis menghapus seluruh catatan di sistem hilir. Pengenal lama dan catatan historis dapat tetap berada di BigQuery dan subsistem lain setelah data profil pelanggan terkait dihapus. Dalam implementasi saat ini, penghapusan akun tidak otomatis dikirimkan ke Amplitude, Stripe, RevenueCat, atau Brevo. Menghapus data profil atau menerbitkan UID baru saat mendaftar ulang tidak dengan sendirinya menghapus peristiwa analitik lama, pengenal yang diekspor, atau setiap kemungkinan keterkaitan dengan seseorang. Kami tidak menyatakan bahwa semua catatan yang tersisa bersifat anonim atau menjanjikan bahwa setiap alamat IP yang diekspor, pengenal perangkat/sesi, atau referensi pembayaran akan dihapus melalui penghapusan akun.

Untuk meminta penghapusan Data Pribadi yang tersisa, termasuk data yang disimpan pemroses dan salinan gudang data, hubungi privacy@guruvpn.com. Kami akan menilai permintaan berdasarkan hukum yang berlaku, mengoordinasikan tindakan yang diperlukan dengan penyedia layanan terkait, dan menjelaskan pengecualian penghapusan yang dibenarkan hukum. Pengaturan penyedia dan tidak adanya penghapusan otomatis tidak menghilangkan hak hukum Anda. Permintaan penghapusan ditangani tanpa penundaan yang tidak semestinya jika diwajibkan oleh hukum; jangka waktu respons normal satu bulan bukan masa wajib untuk menyimpan data Anda.

7. Pengungkapan dan Penggunaan oleh Pemroses Pihak Ketiga

Penerima dan penyedia layanan mencakup DigitalOcean (hosting aplikasi dan basis data), Google Cloud / BigQuery (gudang data), Amplitude dan Firebase (analitik), Stripe dan RevenueCat (pembayaran dan langganan), Brevo (komunikasi), Firebase Cloud Messaging dan OneSignal (notifikasi push), serta layanan pemasaran atau pengukuran seperti AppsFlyer, Singular, Keitaro, dan Plausible jika terintegrasi. Kami juga menggunakan penyedia hosting VPN seperti Vultr, Inferno, M247, dan Timeweb jika berlaku. Penyedia dapat bertindak sebagai pemroses kami atau, untuk aktivitas tertentu, sebagai pengendali independen. Pemrosesan atas nama kami memerlukan ketentuan pemrosesan data yang sesuai; transfer internasional tunduk pada perlindungan yang dijelaskan di bawah.

8. Transfer Data Pribadi Internasional

Server aplikasi dan basis data utama dihosting oleh DigitalOcean di Belanda. Kumpulan data BigQuery, termasuk ekspor DNS dan analitik, disimpan di Amerika Serikat. Penyedia layanan lain dapat memproses data di negara tambahan sesuai dengan layanan dan pengaturan kontraktual. Lokasi basis data utama di Eropa tidak berarti bahwa semua data Layanan tetap berada di EEA.

Transfer Data Pribadi ke luar EEA memerlukan mekanisme transfer yang berlaku, seperti keputusan kecukupan atau Klausul Kontrak Standar Komisi Eropa beserta perlindungan tambahan yang diperlukan. Anda dapat menghubungi privacy@guruvpn.com untuk memperoleh informasi tentang perlindungan yang berlaku bagi data Anda dan cara mendapatkan salinannya. Lokasi penyedia saja tidak membuktikan bahwa mekanisme transfer tertentu berlaku.

9. Langkah Keamanan dan Pengendalian Operasional

Kami menerapkan perlindungan administratif, teknis, dan fisik yang sebanding dengan sensitivitas data yang diproses:

• Enkripsi TLS saat data dikirim dalam komunikasi dengan layanan kami.
• Enkripsi saat data tersimpan jika didukung oleh platform penyedia.
• Akses ke Data Pribadi dan sistem administratif dibatasi bagi personel yang berwenang, menggunakan pengaturan izin dan kontrol akses yang tersedia di setiap layanan terkait. Hak akses diberikan sesuai dengan tanggung jawab operasional dan disesuaikan saat peran atau kebutuhan berubah.
• Akses administratif dan akses dengan hak istimewa dicatat dan ditinjau jika layanan terkait mendukung pencatatan tersebut dan kontrolnya diaktifkan.
• Pemindaian kerentanan secara rutin dan pengujian penetrasi terjadwal.

Kami berupaya sebaik mungkin untuk melindungi informasi dan privasi Anda, tetapi kami tidak dapat menjamin keamanan 100% atas data yang Anda ungkapkan di Internet. Dengan menggunakan Layanan, Anda secara tegas mengakui dan menyetujui bahwa kami tidak dapat menjamin keamanan data apa pun yang Anda berikan atau yang kami terima melalui Layanan, dan bahwa setiap informasi umum, informasi lainnya, atau informasi yang diperoleh dari Anda melalui Situs Web atau Layanan diberikan oleh Anda dengan risiko Anda sendiri.

10. Analitik, Pembelajaran Mesin, dan Pemrosesan Otomatis

Kami menggunakan analitik untuk memahami penggunaan Layanan, keberhasilan koneksi, keandalan, dan kinerja produk, serta menggunakan pelaporan kampanye, konversi, langganan, dan pembayaran untuk fungsi pengukuran dan administrasi terkait. Analitik dapat melibatkan peristiwa individual, pengenal persisten, dan alamat IP, serta laporan agregat. UID acak adalah pengenal pseudonim, bukan jaminan anonimitas. Kami tidak menggunakan catatan permintaan DNS untuk profil iklan individual. Setiap penggunaan pembelajaran mesin yang melibatkan Data Pribadi harus diminimalkan, didokumentasikan, dan didukung oleh dasar hukum yang sesuai. Kami tidak melakukan pengambilan keputusan otomatis yang menimbulkan dampak hukum atau dampak signifikan serupa tanpa perlindungan yang tegas.

11. Komunikasi Pemasaran dan Notifikasi Push

Dengan persetujuan pengguna jika diwajibkan, kami dapat mengirim pesan pemasaran melalui email, termasuk melalui Brevo, serta notifikasi push. Pengguna dapat berhenti menerima email pemasaran melalui tautan berhenti berlangganan dan menonaktifkan notifikasi push melalui perangkat atau kontrol aplikasi yang tersedia. Token push dikelola melalui Firebase Cloud Messaging dan, jika berlaku, OneSignal. Penghapusan akun saat ini tidak diteruskan secara otomatis ke Brevo; permintaan berhenti berlangganan dan penghapusan data terpisah dari penghapusan akun utama.

12. Cookie dan Teknologi Pelacakan

Situs web kami dapat menggunakan cookie, piksel, web beacon, dan teknologi web serupa untuk meningkatkan, mengamankan, mengukur, dan menyempurnakan Situs Web dan Layanan. Anda mungkin dapat mengelola atau menonaktifkan cookie melalui browser atau kontrol yang dijelaskan dalam Kebijakan Cookie kami; tindakan tersebut dapat membatasi beberapa fungsi situs web.

Aplikasi seluler menggunakan pengenal SDK dan akun, seperti UID pendaftaran, ID pengguna/perangkat/sesi Amplitude, pengenal Firebase, ID RevenueCat, IDFA/GAID jika diaktifkan, pengenal atribusi, dan token push. Amplitude mengumpulkan peristiwa koneksi VPN dan alamat IP, lalu mengekspor catatan peristiwa ke BigQuery. Kontrol cookie situs web, izin pelacakan seluler, dan penghapusan akun memengaruhi sistem yang berbeda; mengubah salah satunya tidak dengan sendirinya menghapus catatan yang sudah disimpan oleh penyedia atau diekspor. Lihat Kebijakan Cookie untuk kategori kontrol yang tersedia.

13. Hak Subjek Data dan Cara Menggunakannya

Tunduk pada hukum yang berlaku, Anda mungkin memiliki hak untuk mengakses, memperbaiki, menghapus, membatasi pemrosesan, mengajukan keberatan, meminta portabilitas data, dan menarik persetujuan. Hubungi privacy@guruvpn.com atau support@guruvpn.com. Kami dapat memverifikasi identitas Anda dengan menggunakan informasi yang proporsional dan akan merespons dalam batas waktu yang ditetapkan undang-undang, biasanya satu bulan, serta menjelaskan perpanjangan yang diizinkan dalam jangka waktu tersebut. Penghapusan akun utama, kedaluwarsa cadangan, dan penghapusan dari sistem analitik, gudang data, atau pembayaran merupakan proses yang berbeda. Pengecualian retensi harus memiliki dasar hukum; batasan yang dijelaskan di sini tidak menghapus hak Anda.

14. Ringkasan Retensi - Pilihan Operasional Saat Ini

• Catatan koneksi (referensi akun internal atau perangkat terdaftar, pengenal server VPN, stempel waktu awal koneksi, dan indikator status koneksi yang tersedia; tanpa stempel waktu akhir koneksi atau alamat IP sumber sebenarnya):

  • Lokasi: DigitalOcean, Amsterdam (Belanda).
  • Retensi: tidak ada penghapusan otomatis berdasarkan usia catatan. Catatan tetap berada di basis data utama sampai dihapus bersama akun melalui penghapusan berantai. Tidak ada masa penyimpanan tambahan selama 30 hari setelah penghapusan akun. Metabase menjalankan kueri langsung atas catatan sumber yang tersedia untuk metrik kohor dan tingkat koneksi.
  • Tujuan dan dasar hukum: mengoperasikan dan memecahkan masalah koneksi berdasarkan kontrak; analisis keandalan, kohor, dan tingkat koneksi yang diperlukan dan proporsional berdasarkan kepentingan sah jika persetujuan tidak diwajibkan. Tidak adanya aturan pembersihan berdasarkan usia merupakan deskripsi implementasi saat ini, bukan kewajiban untuk menyimpan setiap catatan historis tanpa batas waktu.
  • Cakupan: ketiadaan stempel waktu akhir dan IP sumber berlaku untuk tabel Vpn Connection Sessions utama. Peristiwa Amplitude dan BigQuery yang terpisah dapat mencakup informasi awal/akhir koneksi VPN, alamat IP, dan pengenal. Menghapus catatan tabel utama tidak secara otomatis menghapus peristiwa tersebut.

• Catatan permintaan DNS:

  • Lokasi: sistem pencatatan dan salinan yang diekspor di Google BigQuery (Amerika Serikat).
  • Retensi: 14 hari di sistem pencatatan; tidak ada periode kedaluwarsa tetap yang dikonfigurasi di BigQuery. Salinan BigQuery disimpan selama layanan gudang data tetap beroperasi dan tidak kedaluwarsa saat catatan sumber di sistem pencatatan kedaluwarsa.
  • Penggunaan: dataset saat ini tidak digunakan untuk tujuan operasional aktif, penegakan FUP/AUP, atau penilaian pengembalian dana. Menyimpan dataset tanpa penggunaan aktif tidak dengan sendirinya menetapkan kebutuhan atau dasar hukum untuk Data Pribadi apa pun di dalamnya.
  • Cakupan: catatan mencakup domain, stempel waktu, nama host server, dan bidang kueri teknis. Format catatan DNS tidak memiliki bidang akun, perangkat, koneksi, atau IP sumber langsung. Batasan bidang ini bukan jaminan anonimitas yang tidak dapat dibalikkan.

• Diagnostik koneksi manual dan log operasional:

  • Pengumpulan: pemecahan masalah manual sesekali atas upaya koneksi dan kegagalan, yang dianalisis untuk kasus masing-masing. Log diagnostik tidak dikumpulkan secara otomatis.
  • Retensi: pengumpulan manual berlangsung paling lama satu hari; log diagnostik yang dikumpulkan segera dihapus setelah analisis. Retensi standar log operasional adalah 14 hari. Periode ini tidak berlaku untuk catatan koneksi di basis data utama atau ekspor di BigQuery.
  • Dasar hukum: pelaksanaan kontrak untuk pemecahan masalah yang diminta, atau kepentingan sah dalam pemrosesan yang diperlukan dan proporsional untuk menjaga keandalan dan keamanan layanan.
  • Cakupan: pengumpulan log diagnostik hingga satu hari bukan janji bahwa setiap komunikasi dukungan atau peristiwa analitik dihapus dalam 24 jam. Catatan tersebut mengikuti kategori masing-masing.

• Metadata penagihan/pembayaran:

  • Lokasi: Stripe, RevenueCat, toko aplikasi terkait, catatan yang diperlukan dalam sistem kami, serta ekspor langganan/pembayaran Stripe di BigQuery (Amerika Serikat).
  • Retensi: catatan keuangan yang diperlukan dapat disimpan untuk memenuhi persyaratan pajak, akuntansi, pengembalian dana, sengketa, atau klaim hukum yang berlaku. Durasi yang berlaku bergantung pada catatan dan kewajiban hukum. Penghapusan akun saat ini tidak diteruskan secara otomatis ke Stripe atau RevenueCat; ekspor pembayaran BigQuery tidak memiliki periode kedaluwarsa tetap yang dikonfigurasi.
  • Dasar hukum: kewajiban hukum / pelaksanaan kontrak.
  • Perlindungan: ketentuan pemrosesan data penyedia jika diwajibkan, enkripsi jika didukung, kontrol akses khusus layanan, dan minimisasi data.

• Data analitik dan pengukuran:

  • Lokasi: Amplitude, Firebase, dan penyedia terkait lainnya, dengan ekspor sumber yang dijelaskan di atas disimpan di BigQuery (Amerika Serikat). Metabase menyediakan pelaporan langsung melalui BigQuery dan basis data utama.
  • Retensi: enam dataset sumber BigQuery yang tercantum di atas tidak memiliki periode kedaluwarsa tetap yang dikonfigurasi dan tetap disimpan selama layanan gudang data beroperasi. Retensi di sisi penyedia bergantung pada konfigurasi layanan terkait. Penghapusan akun saat ini tidak memicu penghapusan otomatis di Amplitude atau penghapusan menyeluruh ekspor gudang data. Tidak ada janji penghapusan umum dalam 14 hari, 30 hari, atau 24 bulan untuk catatan ini.
  • Dasar hukum: persetujuan jika diwajibkan untuk analitik, atribusi, atau pelacakan; kepentingan sah untuk analisis yang diperlukan dan proporsional jika diizinkan. Administrasi langganan dan pembayaran juga dapat mengandalkan kontrak atau kewajiban hukum.
  • Cakupan: ekspor Amplitude mencakup user_id, device_id, session_id, dan ip_address; ekspor Firebase mencakup session_id; ekspor Stripe mencakup customer_id. Pengenal dapat tetap ada setelah data profil pelanggan terkait dihapus. Catatan tersebut tidak otomatis menjadi anonim.

• Cadangan basis data:

  • Lokasi: infrastruktur yang menampung basis data. Tidak ada cadangan server VPN.
  • Retensi: cadangan basis data disimpan paling lama 14 hari. Data utama yang dihapus dapat tetap ada sampai cadangan terkait kedaluwarsa. Ini tidak menetapkan periode retensi untuk ekspor BigQuery atau catatan yang disimpan penyedia lain.
  • Dasar hukum: kepentingan sah dalam menjaga kesinambungan layanan, keamanan, dan pemulihan bencana yang diperlukan, dengan tunduk pada persyaratan perlindungan data yang berlaku.
  • Perlindungan: akses dibatasi bagi personel berwenang dengan menggunakan kontrol infrastruktur terkait. Kedaluwarsa cadangan merupakan proses terpisah dari penghapusan catatan analitik atau pembayaran di sistem hilir.

15. Privasi Anak

Layanan ini tidak ditujukan bagi anak-anak di bawah usia 18 tahun. Kami tidak secara sadar mengumpulkan Data Pribadi dari anak di bawah umur.

Kami tidak menawarkan layanan kepada individu yang berusia di bawah 18 tahun dan tidak dengan sengaja mengumpulkan informasi pribadi mereka. Jika Anda berusia di bawah 18 tahun, kami meminta Anda untuk tidak membagikan detail pribadi apa pun kepada kami. Jika kami mengetahui bahwa kami telah menerima informasi pribadi dari seseorang yang berusia di bawah 18 tahun, kami akan segera menghapusnya. Jika Anda menduga kami mungkin memiliki informasi tersebut, silakan hubungi kami di @guruvpn.com agar informasi tersebut dihapus.

16. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini; perubahan material akan dipublikasikan dengan tanggal berlaku yang diperbarui dan, jika sesuai, diberitahukan kepada pengguna.

17. Pengaduan dan Otoritas Pengawas

Jika Anda meyakini pemrosesan kami melanggar hukum perlindungan data yang berlaku, hubungi privacy@guruvpn.com. Anda juga dapat mengajukan pengaduan kepada otoritas pengawas yang berwenang di yurisdiksi Anda.

18. Dokumentasi Internal dan Kemampuan untuk Diaudit

Kebijakan ini menjelaskan praktik pemrosesan saat ini dan batasannya. Inventaris data internal, pengaturan dengan penyedia, keputusan retensi, dan prosedur penghapusan mendukung pelaksanaan kewajiban perlindungan data; Kebijakan ini tidak menyatakan bahwa setiap sistem melakukan penghapusan otomatis atau bahwa setiap catatan bersifat anonim.

Setiap peninjauan internal atau penilaian independen harus mempertimbangkan catatan aktual yang dijelaskan di sini, termasuk catatan permintaan DNS dan peristiwa analitik yang memuat IP. Kebijakan Tanpa Log memiliki cakupan terbatas dan bukan pernyataan bahwa catatan tersebut tidak ada. Setiap Laporan Transparansi atau Warrant Canary yang dipublikasikan harus dibaca selaras dengan pengungkapan ini.

19. Transparansi dan Batasan yang Diketahui

Batasan saat ini: catatan koneksi utama tidak dibersihkan berdasarkan usia dan dihapus bersama akun; cadangan basis data disimpan paling lama 14 hari; retensi di sistem pencatatan adalah 14 hari; ekspor BigQuery tidak memiliki kedaluwarsa tetap yang dikonfigurasi. Analitik dapat menyimpan alamat IP, peristiwa koneksi VPN, dan pengenal lama setelah penghapusan akun utama. Penghapusan akun tidak diteruskan secara otomatis ke Amplitude, Stripe, RevenueCat, atau Brevo. Batasan ini tetap relevan meskipun laporan telah diagregasi atau data profil pelanggan langsung telah dihapus.

Cara Menghubungi Kami

Untuk pertanyaan privasi, permintaan subjek data, atau pengaduan, hubungi: privacy@guruvpn.com atau support@guruvpn.com. Untuk permintaan resmi terkait hukum atau penegakan hukum, silakan gunakan: support@guruvpn.com atau privacy@guruvpn.com.

Terakhir diperbarui: 01.07.2026