sNova VPNKebijakan Privasi
Kebijakan ini menjelaskan data apa yang diproses sNova VPN, untuk apa, berapa lama, dan apa yang bisa Anda minta kami lakukan terhadapnya. Berlaku untuk aplikasi sNova VPN di iPhone, iPad, dan Mac, untuk server VPN kami, dan untuk situs snovavpnapp.com.
1. Siapa yang bertanggung jawab
Pengendali data pribadi Anda adalah High Star Co Ltd, Bulgaria. Untuk pertanyaan apa pun tentang kebijakan ini atau tentang data Anda, hubungi kami di support@snovavpnapp.com.
2. Apa yang dilakukan VPN terhadap lalu lintas Anda
Saat VPN aktif, perangkat Anda mengirim lalu lintas internetnya melalui salah satu server kami. Server itu meneruskannya ke tujuan dan mengembalikan jawabannya kepada Anda. Situs yang Anda kunjungi melihat alamat server, bukan alamat Anda.
Perangkat lunak kami tidak menyimpan catatan koneksi. Kami tidak mencatat atau menyimpan situs dan layanan yang Anda hubungi, kueri DNS Anda, atau isi lalu lintas Anda; kami tidak menyusun profil aktivitas daring Anda dan tidak menjual data semacam itu. Kami tidak memakai inspeksi paket mendalam.
Dua catatan jujur, karena kebijakan yang menjanjikan berlebihan lebih tidak berharga daripada yang tidak.
Kami berbicara untuk perangkat lunak dan sistem kami sendiri. Lalu lintas antara Anda dan server kami, serta antara server kami dan situs yang Anda capai, melintasi jaringan yang dijalankan operator dan penyedia hosting. Kami tidak mengendalikan jaringan itu, dan di sebagian negara undang-undang mewajibkan mereka menyimpan catatan sendiri. Tidak ada VPN yang bisa menjanjikan sebaliknya, dan kami tidak akan menjanjikannya.
Server yang membawa lalu lintas harus menangani alamat di memori untuk merutekan paket, dan sistem kami menyimpan catatan operasional yang disebut di bagian 3: kapan sesi berlangsung, simpul mana yang membawanya, dan berapa banyak data yang lewat.
Alamat Anda sendiri
Server kami melihat alamat asal koneksi perangkat Anda — tanpa itu server tidak bisa menjawab permintaan. Server tidak menuliskannya. Alamat itu tidak disimpan ke basis data kami dan tidak bertahan di log melebihi penanganan permintaan itu sendiri.
Kami bisa begitu karena alamat Anda tidak kami butuhkan untuk menjalankan layanan. Yang menandai sebuah perangkat bagi kami adalah akses yang kami terbitkan untuknya, dan akses itu sudah memberi tahu berapa banyak yang terpakai serta bisa kami cabut. Pemeriksaan yang membuat penyedia lain menyimpan alamat, di sini berjalan tanpa alamat.
3. Apa yang kami proses
Tidak ada akun dan tidak ada pendaftaran. Semua di bawah ini terikat pada pengenal yang dibuat aplikasi untuk perangkat Anda — bukan pada nama, email, atau nomor telepon Anda, yang tidak kami miliki.
| Data | Untuk apa | Berapa lama |
|---|---|---|
| Pengenal yang dibuat aplikasi untuk perangkat Anda (disimpan di keychain perangkat), serta model perangkat dan versi sistem operasi | Untuk menerapkan kuota lalu lintas awal dan bonus undangan, mengingat pembelian Anda, dan mendiagnosis masalah khas suatu model atau versi sistem | Selama layanan berjalan, atau sampai Anda meminta penghapusan |
| Dua penanda yang disimpan layanan DeviceCheck milik Apple untuk perangkat Anda: apakah kuota awal dan bonus undangan sudah pernah diberikan | Agar pemasangan ulang aplikasi tidak memberi kuota dua kali | Disimpan Apple, terikat pada perangkat, bukan pada Anda; kami tidak bisa membaca hal lain dari sana |
| Jumlah data yang ditransfer, dalam byte, beserta negara simpul dan protokol yang dipakai | Untuk menerapkan kuota dan mendeteksi penyalahgunaan. Kami mencatat berapa banyak yang lewat, bukan isinya atau tujuannya | Selama layanan berjalan |
| Catatan koneksi: kapan sesi dimulai dan berakhir, dan simpul mana yang membawanya | Untuk menjalankan jaringan, menerapkan kuota, dan menyelidiki insiden | Selama layanan berjalan |
| Aktivitas undangan: kode undangan yang Anda buat, berapa yang diterima, dan bonus yang diberikan kepada Anda serta orang yang Anda undang | Untuk memberi bonus dan mencegah penyalahgunaan program undangan | Selama layanan berjalan |
| Status langganan yang diterima dari Apple | Untuk tahu apakah langganan Anda aktif. Apple tidak memberi kami data kartu Anda | Selama layanan berjalan dan selama diwajibkan hukum akuntansi |
| Diagnostik dan analitik produk: pembukaan aplikasi, layar yang dibuka, koneksi berhasil dan gagal | Untuk menemukan bug dan memahami bagian aplikasi mana yang bekerja buruk | Hingga 14 bulan |
| Pesan yang Anda kirim ke dukungan | Untuk menjawab Anda | Hingga 24 bulan |
Kami menyimpan catatan ini selama layanan hidup karena kuota lalu lintas, bonus undangan, dan pembelian Anda harus bertahan melewati pemasangan ulang dan pergantian perangkat. Semuanya terikat pada pengenal perangkat; kami tidak punya cara menghubungkannya dengan seseorang kecuali Anda sendiri menulis kepada kami.
4. Yang tidak pernah kami minta
- Nama, alamat email, alamat pos, atau tanggal lahir Anda.
- Nomor telepon Anda.
- Data kartu pembayaran Anda — Apple memproses pembayaran dan tidak pernah meneruskannya kepada kami.
- Akses ke kontak, foto, mikrofon, kamera, atau lokasi persis Anda.
5. Dasar hukum
Berdasarkan GDPR kami bersandar pada:
- Pelaksanaan kontrak — untuk koneksi VPN itu sendiri, penghitungan lalu lintas, bonus undangan, dan status langganan.
- Kepentingan sah — untuk keamanan, pencegahan penyalahgunaan, dan menjaga jaringan tetap berjalan. Justru karena itu catatan ini kami buat pendek dan sempit.
- Kepentingan sah — juga untuk analitik produk: pembukaan aplikasi, layar yang dibuka, apakah koneksi berhasil, versi mana yang bermasalah. Peristiwa ini membawa pengenal perangkat. Kami membacanya untuk memperbaiki aplikasi, bukan untuk menyusun gambaran tentang Anda.
- Kewajiban hukum — untuk catatan akuntansi pembelian.
6. Siapa lagi yang terlibat
Kami memakai sedikit penyedia layanan. Masing-masing hanya menerima yang diperlukannya.
- Apple — mendistribusikan aplikasi, memproses pembayaran, dan memberi tahu kami apakah suatu langganan aktif. Kebijakan privasi Apple sendiri berlaku untuk pembelian.
- Amazon Web Services dan penyedia hosting setara — menjalankan simpul VPN dan backend kami. Simpul berada di negara-negara yang ditawarkan di aplikasi.
- Google (Firebase dan BigQuery) — analitik produk dan penyimpanan riwayat peristiwa yang diekspor dari Firebase ke proyek Google Cloud milik kami sendiri. Peristiwa itu membawa pengenal perangkat yang dijelaskan di atas dan pengenal instalasi yang dibuat Firebase sendiri, beserta versi aplikasi dan sistem, model perangkat, dan bahasa; ke proyek yang sama Apple melaporkan pembelian dan perpanjangan. Seperti layanan mana pun yang menerima permintaan lewat internet, Google melihat alamat asal permintaan dan menyimpulkan negara serta kota kasar darinya — saat VPN menyala, alamat itu adalah alamat node kami, bukan alamat Anda. Peristiwa kami sendiri tidak memuat domain, tujuan, atau alamat server.
- Cloudflare dan Resend (di atas Amazon SES) — membawa email dukungan kami: Cloudflare menerima pesan ke alamat kami, Resend mengirimkan jawaban kami. Mereka memproses alamat dan teks korespondensi hanya untuk keperluan itu.
- Apple Search Ads — memberi tahu kami secara agregat kampanye mana yang membawa pemasangan. Ini memakai atribusi milik Apple sendiri dan tidak melibatkan pengenal iklan maupun pelacakan di aplikasi perusahaan lain.
Kami tidak melacak Anda di aplikasi dan situs perusahaan lain, tidak memakai pengenal iklan, tidak menjual data pribadi, dan tidak membagikannya kepada perantara data atau jaringan iklan untuk kepentingan mereka sendiri.
7. Di mana data disimpan dan ke mana dipindahkan
Backend dan simpul kami berjalan di pusat data yang berada di Uni Eropa, Britania Raya, Amerika Serikat, Singapura, dan negara lain yang tercantum di aplikasi. Ketika data meninggalkan Wilayah Ekonomi Eropa, kami bersandar pada Klausul Kontraktual Standar Komisi Eropa dengan penyedia terkait.
8. Hak Anda
Jika GDPR atau hukum serupa berlaku bagi Anda, Anda dapat meminta salinan data Anda, perbaikannya, penghapusannya, pembatasan pemrosesan, mengajukan keberatan, atau meminta pengirimannya ke penyedia lain. Di mana kami bersandar pada kepentingan sah, Anda dapat mengajukan keberatan atas pemrosesan itu kapan saja. Peristiwa baru akan tetap datang selama Anda memakai aplikasi: sakelar untuk itu tidak ada.
Tulis ke support@snovavpnapp.com. Kami menjawab dalam 30 hari. Jika Anda menilai permintaan Anda kami tangani dengan buruk, Anda dapat mengadu ke Komisi Perlindungan Data Pribadi Bulgaria atau ke otoritas pengawas di negara Anda.
Menghapus data Anda
Tidak ada akun yang perlu dihapus, tetapi Anda bisa meminta kami menghapus semua yang terikat pada perangkat Anda. Tulis ke support@snovavpnapp.com dan sertakan pengenal perangkat yang ditampilkan aplikasi (buka Pengaturan lalu ketuk nomor versi di bagian bawah); kami menghapus catatannya dalam 30 hari. Menghapus aplikasi saja tidak menghapusnya, dan menghapusnya tidak membatalkan langganan aktif — langganan dikelola Apple dan harus dibatalkan di pengaturan akun Apple Anda.
9. Anak-anak
sNova VPN berperingkat 4+ karena tidak memuat konten yang tidak pantas, tetapi aplikasi ini tidak dirancang untuk anak-anak dan kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 16 tahun. Jika Anda menduga seorang anak memberi kami data, tulis kepada kami dan akan kami hapus.
10. Keamanan
Lalu lintas antara perangkat Anda dan simpul kami terenkripsi. Akses ke server kami memerlukan autentikasi berbasis kunci dan terbatas pada orang yang mengoperasikannya. Tidak ada kata sandi, karena tidak ada akun. Cadangan basis data disimpan 14 hari lalu ditimpa. Tidak ada sistem yang sempurna, dan kami akan memberi tahu pengguna yang terdampak serta regulator jika suatu pelanggaran membahayakan data Anda.
11. Permintaan resmi
Kami menanggapi permintaan pihak berwenang hanya bila permintaan itu sah secara hukum dan mengikat High Star Co Ltd.
Kami memang menyimpan data, dan lebih baik kami katakan terus terang di sini daripada Anda temukan belakangan. Kami menyimpan pengenal perangkat, volume lalu lintas yang dilewatkan perangkat itu, status langganannya, dan aktivitas undangannya — semua yang tercantum di bagian 3. Kami tidak punya nama, email, atau telepon Anda, jadi kami sendiri tidak bisa menghubungkan catatan itu dengan seseorang. Bila suatu permintaan sah dan mengikat kami, hukum yang berlaku mewajibkan kami memenuhinya.
Yang tidak bisa kami berikan adalah riwayat situs yang Anda kunjungi. Perangkat lunak kami tidak membuatnya, jadi tidak ada yang bisa diambil. Ini pernyataan tentang sistem kami sendiri, bukan tentang operator dan penyedia hosting yang dijelaskan di bagian 2.
12. Perubahan
Jika kami mengubah kebijakan ini secara berarti, kami akan menampilkan pemberitahuan di aplikasi sebelum perubahan berlaku. Versi dan tanggal di bagian atas selalu menunjuk teks yang berlaku.