Kebijakan Tanpa Log Guru VPN

Tanggal berlaku: 01.07.2026 | Versi: 1.0

Kebijakan Tanpa Log ini menjelaskan cara GURU NETWORK S.R.L. ("Perusahaan", "kami") menerapkan komitmen tanpa log sehubungan dengan layanan Guru VPN, termasuk situs web guruvpn.com, aplikasi seluler, infrastruktur VPN, dan layanan terkait (secara bersama-sama disebut "Layanan").

Kebijakan ini melengkapi dan harus dibaca bersama Kebijakan Privasi, Ketentuan Layanan, Kebijakan Penggunaan Wajar, Kebijakan Penggunaan yang Dapat Diterima, Kebijakan Cookie, dan Kebijakan Pengembalian Dana kami. Jika terdapat ketidaksesuaian antara Kebijakan ini dan Kebijakan Privasi, Kebijakan Privasi yang mengatur pemrosesan Data Pribadi.

Pemberitahuan terjemahan: halaman ini merupakan terjemahan mesin yang disediakan hanya untuk kemudahan dan informasi. Versi bahasa Inggris dokumen ini merupakan versi utama yang menjadi acuan dan memiliki prioritas. Jika terdapat perbedaan apa pun, versi bahasa Inggris yang berlaku.

1. Komitmen tanpa log kami

Komitmen tanpa log kami terbatas pada konten yang melewati terowongan VPN: kami tidak menyimpan konten komunikasi, payload lalu lintas, URL lengkap, atau konten halaman. Guru VPN mencatat metadata koneksi, permintaan DNS, dan peristiwa analitik, termasuk alamat IP. Kebijakan ini menjelaskan catatan tersebut dan tidak boleh ditafsirkan sebagai klaim bahwa tidak ada data aktivitas terkait VPN yang disimpan.

Tabel Vpn Connection Sessions utama tidak menyimpan alamat IP sumber asli pengguna. Secara terpisah, IP asli terlihat oleh server VPN, dan Amplitude menerima alamat IP yang terkait dengan pengenal pengguna/perangkat/sesi serta peristiwa koneksi VPN. Peristiwa analitik tersebut diekspor ke BigQuery. Karena itu, kami tidak membuat klaim umum bahwa alamat IP sumber tidak pernah disimpan atau dikaitkan dengan pengenal pengguna.

Resolver DNS kami mencatat permintaan DNS individual di sistem pencatatan dan mengekspor data ke BigQuery. Format catatan DNS tidak memuat kolom ID pengguna/akun, ID perangkat, ID koneksi, atau IP sumber asli secara langsung, tetapi mencakup informasi domain, waktu, dan server. Kami tidak menggunakan kumpulan data tersebut untuk mengidentifikasi pengguna yang mengajukan permintaan. Tidak adanya pengenal langsung bukan jaminan bahwa identitas pengguna tidak dapat diungkap kembali.

Batas perangkat terdaftar diberlakukan berdasarkan perangkat yang ditautkan ke akun, bukan penghitungan jumlah koneksi simultan dalam waktu nyata. Secara terpisah, analitik mencakup peristiwa terkait dimulainya dan berakhirnya koneksi VPN; mekanisme batas perangkat tidak berarti bahwa peristiwa sesi tidak disimpan.

Kami juga memproses data akun, langganan, penagihan, autentikasi, keamanan, diagnostik, perangkat terdaftar, dukungan, cookie, SDK, dan notifikasi push. Kebijakan Privasi menjelaskan tujuan, lokasi penyimpanan, periode retensi, dan batasan penghapusan data tersebut, termasuk tidak adanya periode kedaluwarsa tetap untuk ekspor BigQuery.

2. Ringkasan singkat

Tabel di bawah merangkum kategori utama yang relevan dengan komitmen tanpa log kami:

3. Cakupan komitmen terkait konten lalu lintas

Batasan berikut berlaku untuk catatan konten yang melewati terowongan VPN:

• kami tidak menyimpan konten komunikasi atau isi pesan yang melewati VPN;
• kami tidak menyimpan payload lalu lintas atau isi paket sebagai log aktivitas pengguna;
• kami tidak menyimpan URL lengkap atau konten halaman yang melewati VPN;
• kami tidak menyimpan riwayat penelusuran lengkap untuk setiap pengguna; meskipun demikian, catatan permintaan DNS pada tingkat domain tetap ada sebagaimana dijelaskan di Bagian 4.4;
• tabel koneksi utama tidak memuat IP sumber asli; catatan analitik terpisah dapat memuat alamat IP asli atau IP keluar VPN;
• format catatan DNS tidak memuat kolom akun, perangkat, koneksi, atau IP sumber asli secara langsung; ini merupakan keterbatasan format catatan, bukan klaim bahwa permintaan DNS tidak dicatat;
• batas perangkat terdaftar tidak bergantung pada penghitung koneksi simultan di tingkat pengguna yang bekerja dalam waktu nyata; peristiwa analitik mulai/akhir VPN tetap dikumpulkan;
• Catatan permintaan DNS tidak digunakan untuk membuat profil penelusuran atau periklanan individual.

4. Data terbatas dan sinyal teknis yang dapat kami proses

Kategori di bawah mencakup data operasional dan analitik yang tertaut ke akun, serta catatan permintaan DNS tanpa kolom pengenal pengguna langsung. Data tersebut terpisah dari konten lalu lintas yang dikecualikan di atas.

4.1. Data akun dan langganan.

Kami memproses alamat email, status akun dan langganan, metadata autentikasi, detail perangkat terdaftar, serta komunikasi dukungan. UID acak dibuat saat pendaftaran dan digunakan sebagai pengenal akun. Pendaftaran ulang menghasilkan UID baru, tetapi tidak menghapus catatan historis yang terkait dengan UID lama di sistem lain.

4.2. Metadata pembayaran dan penagihan.

Kami memproses metadata pembayaran dan penagihan terbatas seperti pengenal transaksi, tanda terima, ID langganan, email/nama penagihan jika diberikan, dan referensi penyedia pembayaran. Kami tidak menyimpan nomor kartu lengkap di server kami.

4.3. Catatan koneksi utama.

Basis data utama di DigitalOcean di Belanda menyimpan referensi akun internal atau perangkat terdaftar, pengenal server VPN, stempel waktu mulai koneksi, serta indikator status koneksi yang tersedia. Tabel Vpn Connection Sessions tidak memuat stempel waktu akhir koneksi atau alamat IP sumber asli. Tidak ada pembersihan berdasarkan usia catatan; akun dan catatan koneksi tertaut dihapus melalui penghapusan berjenjang ketika akun dihapus, tanpa masa penyimpanan tambahan selama 30 hari. Metabase membuat kueri langsung ke data sumber untuk metrik kohor dan tingkat koneksi. Peristiwa Amplitude yang dijelaskan di Bagian 4.8 merupakan kumpulan data terpisah.

4.4. Catatan permintaan DNS.

Resolver DNS kami mencatat nama domain yang diminta, stempel waktu, protokol dan jenis kueri, pengenal kueri DNS, ukuran permintaan, durasi respons, nama host server, serta jenis layanan/log. Catatan disimpan di sistem pencatatan selama 14 hari dan diekspor ke BigQuery di Amerika Serikat tanpa periode kedaluwarsa tetap yang dikonfigurasi. Salinan BigQuery tetap tersimpan selama layanan gudang data dipelihara. Catatan ini adalah catatan permintaan DNS, bukan sekadar statistik agregat. Format catatan tidak memuat kolom akun, perangkat, koneksi, atau IP sumber secara langsung. Kumpulan data tersebut saat ini tidak digunakan untuk tujuan operasional aktif, penegakan FUP/AUP, atau penilaian pengembalian dana. Kumpulan data ini tidak dinyatakan anonim dengan cara yang membuat identitas mustahil diungkap kembali. Nama DNS tidak mencakup URL lengkap atau konten halaman.

4.5. Sinyal keamanan dan IDS/IPS.

Kami dapat menggunakan sistem IDS/IPS untuk menganalisis ciri pengenal dan pola lalu lintas tingkat jaringan yang terbatas guna mencari indikator aktivitas mencurigakan, perilaku malware, pemindaian, serangan, penyalahgunaan, atau ancaman keamanan lainnya. Sistem dapat menghasilkan peringatan keamanan atau indikator teknis berdasarkan ciri pengenal dan pola yang telah ditentukan atau dikonfigurasi. Peringatan dapat mencakup pengenal perangkat internal atau indikator teknis lain yang memungkinkan pengaitan dengan akun/perangkat jika diperlukan untuk keamanan, pencegahan penyalahgunaan, atau penanganan permintaan yang sah secara hukum. Analisis ini ditujukan untuk deteksi keamanan berbasis ciri pengenal dan pola, bukan untuk meninjau isi komunikasi pengguna atau menyimpan riwayat penelusuran. Kami tidak menyimpan konten lalu lintas, paket, atau payload lalu lintas sebagai log aktivitas pengguna dalam pengoperasian Layanan rutin, dan deteksi berbasis ciri pengenal tidak dijamin dapat mendeteksi semua penyalahgunaan atau ancaman keamanan.

4.6. Batas perangkat terdaftar.

Setiap paket dapat membatasi jumlah perangkat terdaftar, saat ini hingga empat (4) kecuali paket yang berlaku menyatakan lain. Kami memberlakukan batas tersebut berdasarkan status perangkat terdaftar, bukan penghitungan jumlah koneksi simultan dalam waktu nyata. Hal ini tidak meniadakan pengumpulan peristiwa analitik koneksi VPN.

4.7. Volume lalu lintas tingkat server agregat dan metrik infrastruktur.

Kami dapat menggunakan volume lalu lintas tingkat server agregat, sinyal kinerja infrastruktur agregat, tingkat kesalahan, laporan penyalahgunaan, keluhan eksternal, dan peringatan IDS/IPS untuk melindungi stabilitas jaringan serta menegakkan Kebijakan Penggunaan Wajar dan Kebijakan Penggunaan yang Dapat Diterima. Pengukuran ini berkaitan dengan server VPN dan infrastruktur secara keseluruhan. Kami tidak memantau, menghitung, atau menyimpan total volume lalu lintas untuk pengguna atau akun pengguna individual. Kami hanya mengandalkan metrik yang benar-benar tersedia berdasarkan arsitektur teknis kami dan tidak mengklaim dapat mendeteksi semua kemungkinan penyalahgunaan. Metrik ini tidak mencakup konten lalu lintas, riwayat penelusuran, URL lengkap, konten halaman, atau konten komunikasi.

4.8. Data analitik, diagnostik, dan SDK.

Amplitude menerima peristiwa mulai/akhir koneksi VPN, user_id, device_id, session_id, alamat IP, serta informasi perangkat atau perkiraan lokasi. Peristiwa dapat memuat IP asli sebelum koneksi atau IP keluar VPN setelahnya. Data peristiwa Amplitude diekspor ke BigQuery. Kumpulan data gudang lainnya mencakup data sesi Firebase, peristiwa OneSignal, data kampanye Singular, langganan/pembayaran Stripe, dan konversi Keitaro, sebagaimana dirinci dalam Kebijakan Privasi. Metabase menjalankan kueri langsung; temboloknya menyimpan teks SQL, bukan hasil kueri. Diagnostik koneksi manual hanya dikumpulkan sesekali selama paling lama satu hari, dianalisis untuk kasus individual, dan segera dihapus setelah analisis. Diagnostik tersebut tidak dikumpulkan secara otomatis. Cookie situs web, pengenal SDK seluler, dan token push dijelaskan dalam Kebijakan Cookie dan Kebijakan Privasi.

5. Alasan pemrosesan data terbatas

Data operasional, akun, dan analitik dapat diproses untuk tujuan di bawah ini jika terdapat dasar hukum yang berlaku. Kumpulan data permintaan DNS saat ini tidak digunakan secara aktif untuk operasional; daftar di bawah bukan klaim bahwa arsip DNS digunakan untuk setiap tujuan tersebut.

• untuk menyediakan, memelihara, dan memecahkan masalah Layanan;
• untuk mengautentikasi pengguna, mengelola akun, memverifikasi langganan, dan mendukung penagihan;
• untuk melindungi Layanan dari penipuan, serangan, malware, spam, pengambilan data otomatis, aktivitas DDoS, akses tanpa izin, dan penyalahgunaan lainnya;
• untuk menegakkan Ketentuan Layanan, Kebijakan Penggunaan Wajar, Kebijakan Penggunaan yang Dapat Diterima, dan batas perangkat terdaftar;
• untuk meningkatkan kinerja, keandalan, penyaringan keamanan, dan pengalaman pengguna;
• untuk menanggapi permintaan dukungan dan permintaan subjek data;
• untuk mematuhi kewajiban hukum, akuntansi, dan pajak yang berlaku serta kewajiban terkait permintaan yang sah secara hukum.

6. Penegakan FUP dan AUP

Penegakan Kebijakan Penggunaan Wajar dan Kebijakan Penggunaan yang Dapat Diterima dapat didasarkan pada metadata layanan yang terbatas, status perangkat terdaftar, volume lalu lintas tingkat server agregat dan dampak infrastruktur, peringatan IDS/IPS, keluhan penyalahgunaan eksternal, sinyal pembayaran atau akun, catatan koneksi historis tertaut pengguna yang saat ini tersedia, serta komunikasi pengguna dengan dukungan, hanya sejauh sinyal tersebut benar-benar tersedia dalam arsitektur teknis Guru VPN yang biasa. Log teknis DNS saat ini tidak digunakan untuk penegakan.

Penegakan FUP dan AUP tidak menggunakan catatan permintaan DNS, total volume lalu lintas per pengguna, atau penghitung koneksi simultan yang bekerja dalam waktu nyata. Pengumpulan peristiwa analitik yang memuat IP diungkapkan di Bagian 4.8; hal tersebut tidak dengan sendirinya membuktikan bahwa peristiwa itu digunakan untuk penegakan. Kami tidak menyimpan konten komunikasi atau payload lalu lintas untuk penegakan.

Karena deteksi terbatas pada sinyal teknis yang tersedia dan laporan eksternal, kami tidak mengklaim dapat mengidentifikasi setiap aktivitas yang dilarang. Jika memungkinkan, kami dapat memberikan pemberitahuan dan kesempatan untuk memperbaiki sebelum pembatasan diberlakukan, kecuali tindakan segera diperlukan untuk melindungi Layanan, pengguna lain, pihak ketiga, atau kepentingan hukum.

7. Retensi

Retensi berbeda menurut sistem dan kategori data. Periode retensi 14 hari untuk sistem pencatatan dan cadangan basis data tidak berlaku bagi ekspor BigQuery dan tidak berlaku secara menyeluruh bagi catatan yang disimpan penyedia eksternal.

Catatan koneksi utama tidak dibersihkan berdasarkan usia dan dihapus bersama akun melalui penghapusan berjenjang. Sistem pencatatan menyimpan catatan DNS selama 14 hari; BigQuery tidak memiliki masa kedaluwarsa tetap yang dikonfigurasi untuk DNS atau enam kumpulan data sumber analitik/pembayaran dan menyimpannya selama layanan gudang data dipelihara. Cadangan basis data disimpan tidak lebih dari 14 hari, dan server VPN tidak memiliki cadangan. Retensi log operasional standar adalah 14 hari. Diagnostik koneksi yang dikumpulkan secara manual sesekali segera dihapus setelah analisis; jangka waktu pengumpulannya paling lama satu hari.

Penghapusan akun saat ini tidak dikirim secara otomatis ke Amplitude, Stripe, RevenueCat, atau Brevo, dan tidak merupakan penghapusan menyeluruh ekspor BigQuery. Pengenal lama dan catatan historis mungkin tetap tersimpan setelah data profil pelanggan dihapus. Catatan penagihan, dukungan, investigasi, dan catatan lain yang disimpan penyedia mengikuti tujuan, persyaratan hukum yang berlaku, dan batasan yang dijelaskan dalam Kebijakan Privasi. Kebijakan ini tidak menjanjikan periode penghapusan tetap bagi penyedia jika tidak ada periode yang ditentukan.

Kami tidak dapat menyimpan atau mengungkapkan konten lalu lintas, URL lengkap, atau konten halaman yang tidak kami catat. Kami mungkin menyimpan catatan permintaan DNS, metadata koneksi, dan peristiwa analitik yang memuat IP, dan tidak mengklaim bahwa kategori ini tidak tersedia untuk permintaan yang sah secara hukum.

8. Penyedia layanan dan infrastruktur

Kami menggunakan penyedia infrastruktur, analitik, pembayaran, langganan, komunikasi, dan notifikasi push. Infrastruktur aplikasi/basis data utama berada di Belanda; kumpulan data BigQuery berada di Amerika Serikat. Penyedia dan ekspor yang relevan dijelaskan dalam Kebijakan Privasi, termasuk Amplitude, Firebase, Stripe, RevenueCat, Brevo, OneSignal, Singular, dan Keitaro.

Transfer internasional dan hubungan dengan penyedia tunduk pada persyaratan perlindungan data yang berlaku serta pengaturan yang dijelaskan dalam Kebijakan Privasi. Pengaturan retensi penyedia dan tidak adanya penghapusan otomatis tidak menghapus kewajiban kami atau hak hukum pengguna.

9. Permintaan dan pengungkapan yang sah secara hukum

Kami dapat mengungkapkan informasi ketika diwajibkan secara hukum atau untuk mematuhi permintaan yang sah secara hukum, melindungi hak, properti, keselamatan, Layanan, atau pengguna, maupun menanggapi proses hukum. Setiap pengungkapan terbatas pada data yang kami miliki dan dapat kami ungkapkan secara sah.

Jika informasi tersedia dan pengungkapan diwajibkan secara hukum, informasi tersebut dapat mencakup data akun atau penagihan, status perangkat terdaftar, catatan koneksi utama, peringatan keamanan, komunikasi dukungan, catatan permintaan DNS, serta data analitik/SDK, termasuk alamat IP dan pengenal. Log konten lalu lintas atau URL lengkap tidak dapat diberikan jika log tersebut tidak dibuat atau disimpan. Tidak adanya kolom pengguna langsung dalam catatan DNS bukan jaminan bahwa informasi tidak akan pernah dapat dikorelasikan.

10. Penghapusan akun dan hak subjek data

Pengguna dapat menggunakan hak untuk mengakses, memperbaiki, atau menghapus data, membatasi atau mengajukan keberatan atas pemrosesan, meminta portabilitas data, atau menarik persetujuan, jika berlaku, dengan menghubungi privacy@guruvpn.com atau support@guruvpn.com.

Penghapusan akun menghapus catatan pengguna utama dan catatan koneksi terkait melalui penghapusan berantai. Tindakan ini tidak otomatis menghapus semua data di sistem hilir, UID lama, peristiwa analitik, atau ekspor gudang data. Cadangan basis data dapat menyimpan data utama yang telah dihapus hingga masa berlakunya berakhir, paling lama 14 hari. Pendaftaran ulang membuat UID baru tanpa menghapus riwayat lama di sistem lain. Untuk meminta penghapusan Data Pribadi yang tersisa, hubungi alamat di atas; Kebijakan Privasi menjelaskan proses ini dan pengecualian terkait penyimpanan yang dibenarkan oleh hukum.

11. Kontrol internal dan peninjauan

Kami menerapkan kontrol teknis dan organisasi yang dimaksudkan untuk menjaga agar komitmen tanpa pencatatan log kami tetap akurat dan dapat ditegakkan, termasuk kontrol akses, pembatasan izin, peninjauan keamanan, peninjauan vendor, serta penilaian internal atau independen jika berlaku. Sistem saat ini tidak menerapkan jadwal penghapusan otomatis yang tetap untuk catatan koneksi yang terkait dengan pengguna atau kumpulan data teknis DNS yang ada; keterbatasan ini diungkapkan dalam Kebijakan ini dan Kebijakan Privasi.

Jika arsitektur atau praktik pencatatan log kami berubah secara material, kami akan memperbarui Kebijakan ini dan kebijakan publik terkait untuk mencerminkan perubahan tersebut.

12. Perubahan pada Kebijakan Tanpa Pencatatan Log ini

Kami dapat memperbarui Kebijakan Tanpa Pencatatan Log ini dari waktu ke waktu. Perubahan material akan dipublikasikan dengan tanggal berlaku baru dan, jika sesuai, diberitahukan kepada pengguna melalui Layanan atau sarana lain yang wajar.

13. Kontak

Untuk pertanyaan tentang Kebijakan Tanpa Pencatatan Log ini, praktik privasi, permintaan subjek data, atau penanganan permintaan yang sah secara hukum, hubungi:

• Privasi: privacy@guruvpn.com

• Dukungan: support@guruvpn.com

• Permintaan terkait hukum / permintaan dari aparat penegak hukum: support@guruvpn.com atau privacy@guruvpn.com

Terakhir diperbarui: 01.07.2026