Kebijakan Privasi

Pengantar

Selamat datang di Ciphra VPN, dioperasikan oleh CIPHRA SOFTWARE dari Vancouver, Canada. Kami berkomitmen untuk melindungi privasi Anda dan memastikan keamanan informasi pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana Ciphra VPN ("kami," atau "milik kami") mengumpulkan, menggunakan, memproses, dan melindungi informasi Anda saat menggunakan layanan VPN kami.

Ciphra VPN adalah layanan VPN yang memungkinkan pengguna untuk mendaftar, mengelola langganan, dan mengakses server VPN dengan aman. Kami percaya pada transparansi dan ingin Anda memahami dengan tepat data apa yang kami kumpulkan dan bagaimana kami menggunakannya untuk memberikan Anda layanan terbaik.

Informasi yang Kami Kumpulkan

Untuk menyediakan layanan VPN kami secara efektif dan mengelola akun Anda, kami mengumpulkan informasi terbatas berikut:

Informasi Akun

• Token Pengguna: Pengidentifikasi unik yang diberikan ke akun Anda untuk tujuan autentikasi

Informasi Langganan

• Status Langganan: Apakah Anda memiliki langganan gratis atau berbayar
• Tanggal Kedaluwarsa Langganan: Kapan periode langganan Anda saat ini berakhir

Limited Operational Information

• Server Access Logs: Basic service logs used to ensure service quality, troubleshoot reliability issues, and prevent abuse
• Connection Timestamps: When you connect and disconnect from our servers
• Bandwidth Usage: Amount of data transferred to manage capacity, reliability, and subscription limits

Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang dikumpulkan semata-mata untuk tujuan berikut:

Penyediaan Layanan

• Menyediakan akses VPN aman ke server kami
• Mengautentikasi akun Anda dan mengelola sesi login

Manajemen Langganan

• Memproses upgrade, downgrade, dan pembaruan langganan
• Memberlakukan batas dan fitur langganan
• Mengirim notifikasi akun dan penagihan penting

Keamanan dan Kepatuhan

• Mencegah penipuan dan akses tidak sah
• Memantau penyalahgunaan dan memastikan penggunaan yang adil
• Mematuhi kewajiban hukum jika diperlukan

Peningkatan Layanan

• Menganalisis pola penggunaan untuk meningkatkan kinerja
• Mengatasi masalah teknis
• Mengoptimalkan kapasitas dan lokasi server

Cookie dan telemetri

Kami menggunakan cookie, local storage, dan teknologi serupa agar situs dan layanan berjalan, mengingat pilihan bahasa dan alur akun, memahami bagaimana pengunjung menemukan halaman kami, meningkatkan keandalan, dan melindungi layanan dari penyalahgunaan.

Yang kami gunakan

• Penyimpanan penting: Token autentikasi, preferensi bahasa, status checkout atau penukaran, dan nilai serupa yang diperlukan untuk menyediakan layanan atau menyelesaikan tindakan yang Anda minta.
• Cookie pengunjung pihak pertama: Cookie ciphra_vid memberikan ID pengunjung acak untuk telemetri situs dan kedaluwarsa hingga 365 hari kecuali Anda menghapusnya lebih dulu.
• Telemetri kampanye dan rujukan: Nilai UTM dan data referrer dapat disimpan di local storage agar kami memahami kampanye atau halaman mana yang membawa pengguna ke Ciphra VPN.
• Telemetri yang kami host sendiri: Kami dapat mengirim kunjungan halaman, klik unduhan, visitor ID, UTM, referrer, dan metadata teknis browser dasar ke telemetry.ciphravpn.com untuk analitik, perencanaan kapasitas, keandalan, dan pencegahan penyalahgunaan.
• Tag analitik pihak ketiga: Situs kami dapat memuat Google tag, yang dapat menetapkan cookie atau pengenal analitik sesuai kebijakan Google dan pengaturan browser Anda.

Pilihan Anda

Anda dapat memblokir atau menghapus cookie dan local storage di browser. Jika pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan kapan saja dengan mengubah pengaturan browser atau menghubungi kami di [email protected]. Memblokir penyimpanan penting dapat memengaruhi login, pilihan bahasa, pembayaran, penukaran, atau fitur akun.

Analitik Dalam Aplikasi (Aplikasi Windows & Android)

Bagian di atas menjelaskan penanganan data di situs web ini. Aplikasi Ciphra VPN untuk Windows dan Android juga menggunakan sistem analitik anonim terpisah yang independen dari cookie situs web yang dijelaskan di atas. (Privasi untuk aplikasi iPhone, iPad, dan Mac dijelaskan dalam Kebijakan Privasi Apple kami.)

Apa yang Dikumpulkan Aplikasi

Hanya jika Anda menyetujui — aplikasi menanyakannya saat peluncuran pertama — dan melalui sistem analitik yang kami host sendiri, aplikasi mengumpulkan data anonim non-pribadi yang hanya terkait dengan pengenal yang dibuat secara acak, tidak pernah nama Anda atau identitas dunia nyata Anda:

• versi aplikasi, versi sistem operasi, lokal perangkat, dan pengenal aplikasi/perangkat acak yang tidak mengidentifikasi;
• tampilan layar dan dialog dalam aplikasi, serta fitur mana yang Anda gunakan;
• peristiwa langganan dan pembayaran (paket, pengenal transaksi, metode pembayaran, berhasil/gagal) — tidak pernah detail kartu atau perbankan Anda;
• laporan kerusakan dan diagnostik error;
• data layanan dan kesehatan server (endpoint mana yang Anda hubungkan, negara/kota tujuan, protokol, dan apakah koneksi berhasil atau gagal), dipersonifikasi-balik dan tidak disimpan terhadap alamat IP asal Anda.

Persetujuan dan Penyimpanan Anda

Tidak ada data analitik yang meninggalkan perangkat Anda kecuali Anda menerima saat peluncuran pertama. Anda dapat mengubah pilihan ini kapan saja di aplikasi pada Pengaturan → Privasi. Data ini disimpan di server kami sendiri — server khusus yang di-host dengan OVHcloud di Prancis — dan dihapus secara otomatis setelah 90 hari.

Dasar hukum pemrosesan

Jika EU GDPR, UK GDPR, atau hukum serupa berlaku, kami mengandalkan dasar hukum berikut sesuai konteks:

• Kontrak: untuk membuat atau mengautentikasi akun Anda, menyediakan akses VPN, mengelola langganan, memproses checkout atau penukaran, dan memberikan dukungan.
• Kepentingan sah: untuk menjaga layanan tetap aman dan andal, mencegah penyalahgunaan dan penipuan, men-debug error, merencanakan kapasitas, menjaga analitik agregat, dan meningkatkan performa produk tanpa mengesampingkan hak dan kebebasan Anda.
• Persetujuan: untuk cookie non-esensial, analitik, komunikasi pemasaran, atau pemrosesan lain ketika persetujuan diwajibkan oleh hukum yang berlaku.
• Kewajiban hukum: untuk memenuhi kewajiban pajak, akuntansi, perlindungan konsumen, sanksi, keamanan, sengketa, atau permintaan hukum.

Jika kami mengandalkan kepentingan sah, Anda dapat menolak sebagaimana dijelaskan pada bagian hak di bawah.

Hak subjek data

Tergantung tempat tinggal Anda, termasuk berdasarkan GDPR dan UK GDPR Pasal 15 sampai 21, Anda dapat memiliki hak berikut:

• Akses (Pasal 15): meminta konfirmasi bahwa kami memproses data pribadi Anda dan menerima salinan data tersebut.
• Perbaikan (Pasal 16): meminta kami memperbaiki data pribadi yang tidak akurat atau tidak lengkap.
• Penghapusan (Pasal 17): meminta kami menghapus data pribadi ketika hukum mewajibkan atau mengizinkan penghapusan.
• Pembatasan (Pasal 18): meminta kami membatasi pemrosesan saat permintaan, keberatan, atau sengketa sedang ditinjau.
• Pemberitahuan (Pasal 19): meminta kami memberi tahu penerima terkait tentang perbaikan, penghapusan, atau pembatasan jika diwajibkan.
• Portabilitas (Pasal 20): menerima data yang Anda berikan kepada kami dalam format terstruktur, umum digunakan, dan dapat dibaca mesin jika berlaku.
• Keberatan (Pasal 21): menolak pemrosesan berdasarkan kepentingan sah dan menolak pemasaran langsung kapan saja.
• Menarik persetujuan: menarik persetujuan kapan saja ketika pemrosesan didasarkan pada persetujuan, tanpa memengaruhi pemrosesan yang sah sebelum penarikan.

Untuk menggunakan hak ini, hubungi [email protected]. Kami mungkin perlu memverifikasi permintaan Anda dan akan merespons dalam satu bulan jika GDPR atau UK GDPR berlaku, kecuali diperlukan perpanjangan yang diperbolehkan. Anda juga dapat mengajukan keluhan kepada otoritas perlindungan data setempat.

Kanada (PIPEDA & BC PIPA)

CIPHRA SOFTWARE beroperasi dari Vancouver, Kanada dan menangani informasi pribadi sesuai dengan Personal Information Protection and Electronic Documents Act (PIPEDA) dan Personal Information Protection Act (PIPA) British Columbia. Anda dapat meminta akses ke atau koreksi atas informasi pribadi Anda dengan menghubungi [email protected], dan Anda dapat menyampaikan keluhan yang belum terselesaikan kepada Office of the Privacy Commissioner of Canada. Ketika kami mengirim pesan elektronik komersial, kami melakukannya sesuai dengan Canada's Anti-Spam Legislation (CASL): kami memperoleh persetujuan jika diwajibkan, mengidentifikasi diri kami, dan menyertakan opsi berhenti berlangganan di setiap pesan tersebut.

Hak Privasi California (CCPA/CPRA)

Jika Anda adalah penduduk California, California Consumer Privacy Act, sebagaimana diubah oleh CPRA, memberi Anda hak untuk mengetahui informasi pribadi apa yang kami kumpulkan; untuk meminta akses ke, penghapusan, atau koreksi atas informasi tersebut; untuk menolak setiap "penjualan" atau "pembagian" informasi pribadi; dan untuk tidak didiskriminasi karena menggunakan hak-hak ini. Kami tidak menjual informasi pribadi Anda, dan kami tidak membagikannya untuk iklan perilaku lintas konteks. Untuk menggunakan hak California Anda, atau untuk menolak, hubungi [email protected] atau gunakan tautan "Do Not Sell or Share My Personal Information" di footer kami.

Periode retensi

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini, kecuali periode yang lebih lama diwajibkan atau diizinkan oleh hukum.

Data akun, langganan, dan dukungan

• Data akun aktif: disimpan selama akun atau token Anda tetap aktif.
• Data akun tidak aktif: dihapus atau dianonimkan setelah 2 tahun tidak aktif kecuali kami harus menyimpannya lebih lama untuk alasan hukum, keamanan, akuntansi, atau sengketa.
• Data akun yang dihapus: dihapus atau dianonimkan dalam 30 hari setelah permintaan penghapusan terverifikasi, kecuali catatan yang harus kami simpan menurut hukum atau untuk tujuan keamanan dan sengketa yang sah.
• Referensi langganan dan transaksi: disimpan selama diperlukan untuk menyediakan fitur berbayar dan hingga 7 tahun jika diwajibkan untuk pajak, akuntansi, chargeback, atau kepatuhan.
• Pesan dukungan: disimpan hingga 24 bulan setelah penyelesaian, kecuali periode lebih lama diperlukan untuk menangani penyalahgunaan, sengketa, atau kewajiban hukum.

Log operasional, cookie, dan telemetri

• Log akses server dan koneksi: dihapus atau dianonimkan setelah 30 hari.
• Log keamanan dan pencegahan penyalahgunaan: disimpan hingga 90 hari, atau lebih lama jika diperlukan untuk menyelidiki penyalahgunaan aktif, penipuan, serangan, atau klaim hukum.
• Cookie ciphra_vid: kedaluwarsa hingga 365 hari kecuali Anda menghapusnya lebih dulu.
• Nilai local storage: disimpan sampai Anda menghapus penyimpanan browser, nilainya diganti, atau Anda berhenti menggunakan alur akun, bahasa, checkout, penukaran, atau kampanye terkait.
• Statistik agregat atau anonim: dapat disimpan lebih lama karena tidak lagi mengidentifikasi Anda.

Data Sharing and Disclosure

Your privacy is paramount to us. We do not sell or rent your personal information. We share information only when needed to operate the service, process payments through providers you choose, respond to support requests, prevent abuse, or comply with applicable legal obligations.

Perwakilan EU/UK (Pasal 27)

CIPHRA SOFTWARE dioperasikan dari Vancouver, Kanada. Jika Pasal 27 EU GDPR atau Pasal 27 UK GDPR berlaku karena kami menawarkan layanan kepada individu di EEA atau Inggris Raya, kami akan mempertahankan perwakilan EU dan/atau UK sebagaimana diwajibkan.

Permintaan atau pemberitahuan yang ditujukan kepada perwakilan Pasal 27 kami dapat dikirim ke [email protected]. Kami akan meneruskannya kepada perwakilan yang ditunjuk jika diwajibkan dan akan menerbitkan nama serta alamat perwakilan di sini ketika penunjukan berlaku untuk yurisdiksi Anda.

Enkripsi

Di Ciphra VPN, kami menggunakan standar enkripsi terdepan industri untuk melindungi data Anda di setiap tahap. Semua data pengguna, termasuk token autentikasi, ID perangkat, dan log koneksi, dienkripsi baik dalam transit maupun saat istirahat menggunakan protokol kriptografi yang kuat.

Enkripsi dalam Transit

• Semua komunikasi antara perangkat Anda dan server kami dilindungi menggunakan TLS 1.3, memastikan data Anda tidak dapat disadap atau dimanipulasi selama transmisi.
• Lalu lintas VPN diamankan menggunakan enkripsi standar industri yang kuat, yang diakui sebagai salah satu standar enkripsi paling aman yang tersedia.

Enkripsi Saat Istirahat

• Data pengguna yang disimpan di server kami dienkripsi menggunakan enkripsi standar industri yang kuat, membuatnya tidak dapat diakses oleh pihak yang tidak berwenang.
• Akses ke data terenkripsi dibatasi ketat pada administrator yang berwenang dan dipantau melalui log audit.

Manajemen Kunci

• Kunci enkripsi dikelola dengan aman dan dirotasi secara teratur untuk meminimalkan risiko.
• Kami mengikuti praktik terbaik untuk penyimpanan kunci dan kontrol akses.

Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, teknologi, persyaratan hukum, atau faktor lainnya.

Cara Kami Memberi Tahu Anda

• Notifikasi In-App: Perubahan penting akan disorot dalam aplikasi
• Pemberitahuan Situs Web: Update akan diposting di situs web kami

Pilihan Anda

• Penggunaan layanan kami yang berkelanjutan setelah perubahan menunjukkan penerimaan
• Jika Anda tidak setuju dengan perubahan, Anda dapat menghapus akun Anda
• Kami akan memberikan pemberitahuan minimal 30 hari untuk perubahan material

Kami mendorong Anda untuk meninjau Kebijakan Privasi ini secara berkala untuk tetap mengetahui cara kami melindungi informasi Anda.

Contact Us

If you have any questions, concerns, or requests regarding this Privacy Policy or our privacy practices, we're here to help.