DOKUMEN HUKUM

Kebijakan Privasi

Tanggal berlaku: 25 September 2026

VPNzo ("Layanan") dioperasikan oleh Taprise Ltd., perusahaan yang terdaftar di Inggris. Kebijakan Privasi ini menjelaskan data pribadi apa yang kami kumpulkan, dasar hukum pemrosesannya, berapa lama kami menyimpannya, ke mana data dipindahkan, dan hak Anda sebagai subjek data.

Layanan pemrosesan pembayaran untuk pembelian web disediakan oleh Consiliora Nexus Consulting LTD, perusahaan yang didirikan berdasarkan hukum Republik Siprus (nomor registrasi HE 468919, alamat terdaftar di Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), yang bertindak sebagai agen penagihan pembayaran resmi atas nama Taprise Ltd. (bersama Taprise Ltd., disebut "Perusahaan" bila konteksnya menghendaki).

Daftar mitra lainnya dapat Anda lihat di Lampiran A

Kebijakan ini harus dibaca bersama Ketentuan Penggunaan kami, yang mengatur hubungan hukum antara Anda dan Taprise Ltd., termasuk hukum yang berlaku dan yurisdiksinya.

Dengan memasang atau memakai VPNzo, Anda menyatakan telah membaca dan memahami Kebijakan ini.

1. Siapa Kami dan Cara Menghubungi Kami

Pengendali Data:

Pengendali Data untuk pengguna di UE/EEA:

  • Consiliora Nexus Consulting LTD
  • Nomor registrasi: HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • Email: info@consiliora.org

Pengendali berdasarkan wilayah: Consiliora Nexus Consulting LTD bertindak sebagai pengendali data bagi pengguna yang berada di Uni Eropa dan Kawasan Ekonomi Eropa berdasarkan GDPR. Taprise Ltd. bertindak sebagai pengendali data bagi pengguna di Inggris (berdasarkan UK GDPR dan Data Protection Act 2018) dan di semua wilayah lainnya.

2. Data yang Kami Kumpulkan — Dasar Hukum dan Penyimpanan

Kami hanya mengumpulkan data minimum yang diperlukan untuk menjalankan Layanan. Untuk tiap kategori kami menjelaskan apa yang dikumpulkan, mengapa, dasar hukumnya menurut Pasal 6 GDPR, dan berapa lama kami menyimpannya. Catatan penilaian kepentingan sah kami untuk pemrosesan berdasarkan Pasal 6(1)(f) tersedia atas permintaan.

2.1 Data Akun dan Autentikasi

Apa: Alamat email (jika mendaftar lewat email); nama atau pengenal tampilan dari Google atau Apple Sign-In; token autentikasi (kami tidak pernah menerima kata sandi Anda).

Mengapa: Membuat dan memelihara akun Anda; memverifikasi identitas Anda saat kembali.

Dasar hukum: Pelaksanaan kontrak — Pasal 6(1)(b). Data ini diperlukan untuk menyediakan Layanan.

Penyimpanan: Selama akun aktif + 30 hari setelah permintaan penghapusan akun (untuk penyelesaian sengketa), lalu dihapus permanen.

2.2 Data Langganan dan Penagihan

Apa: Status langganan, paket, dan periode penagihan; tanggal pembelian dan tanggal perpanjangan; jenis metode pembayaran (mis. "kartu berakhiran 4242") — kami tidak menyimpan nomor kartu lengkap.

Mengapa: Menyediakan Layanan berbayar; mengelola siklus langganan; menyelesaikan sengketa penagihan.

Dasar hukum: Pelaksanaan kontrak — Pasal 6(1)(b).

Pemroses:

  • Adapty (AS) — pengelolaan langganan dan analitik; dipindahkan berdasarkan Klausul Kontrak Standar UE (SCC) dan, untuk data pribadi Inggris, UK International Data Transfer Agreement (IDTA) atau Adendum Inggris untuk SCC UE, sebagaimana berlaku
  • Stripe (AS/UE) — pemrosesan pembayaran untuk pembelian web; dipindahkan berdasarkan SCC UE dan UK IDTA/Adendum sebagaimana berlaku; entitas Stripe di AS bersertifikat EU-US Data Privacy Framework
  • CentroBill (UE) — pemrosesan pembayaran untuk pembelian web; berbasis di UE, tanpa pemindahan internasional

Penyimpanan: 7 tahun sejak tanggal transaksi, sesuai kewajiban pencatatan akuntansi dan perpajakan menurut undang-undang Inggris dan UE.

2.3 Data Dukungan dan Komunikasi

Apa: Alamat email; isi pesan dukungan dan lampirannya; riwayat komunikasi dengan tim dukungan kami.

Mengapa: Menanggapi permintaan dukungan; menyelesaikan masalah teknis; menjaga kualitas layanan.

Dasar hukum: Kepentingan sah — Pasal 6(1)(f). Kami punya kepentingan sah untuk memberikan dukungan pelanggan. Kepentingan ini tidak mengalahkan hak Anda mengingat data yang terbatas dan harapan wajar bahwa interaksi dukungan disimpan.

Pemroses:

  • Freshdesk dari Freshworks Inc. (AS) — dipindahkan berdasarkan SCC UE dan, untuk data pribadi Inggris, UK IDTA atau Adendum Inggris, sebagaimana berlaku

Penyimpanan: 2 tahun sejak interaksi terakhir, lalu dihapus.

2.4 Data Perangkat dan Teknis

Apa: Jenis dan model perangkat; versi sistem operasi dan aplikasi; pengaturan bahasa dan wilayah; laporan kerusakan dan log diagnostik (dianonimkan bila memungkinkan).

Mengapa: Mendiagnosis masalah teknis; meningkatkan kestabilan aplikasi; mendeteksi penyalahgunaan atau penipuan.

Dasar hukum: Kepentingan sah — Pasal 6(1)(f). Data ini bersifat teknis dan tidak mengidentifikasi Anda secara pribadi.

Pemroses:

  • Adapty (AS) — analitik dan pelaporan kerusakan; dipindahkan berdasarkan SCC UE dan UK IDTA/Adendum, sebagaimana berlaku
  • Penyedia infrastruktur lainnya (rincian tersedia atas permintaan)

Penyimpanan: 90 hari sejak pengumpulan, lalu dihapus atau dianonimkan sepenuhnya.

2.5 Metadata Sesi VPN

Apa: Waktu mulai dan berakhir sesi; wilayah server yang dipilih; status koneksi dan indikator performa (mis. latensi).

Mengapa: Menjalankan terowongan VPN; mendiagnosis kegagalan koneksi; merencanakan kapasitas.

Dasar hukum: Pelaksanaan kontrak — Pasal 6(1)(b). Sinyal ini diperlukan untuk menyediakan koneksi VPN yang Anda minta.

Yang TIDAK kami kumpulkan:

  • Riwayat penjelajahan atau kueri DNS
  • Isi lalu lintas, pesan, atau berkas yang dikirim lewat VPN
  • Alamat IP tujuan
  • Data apa pun yang memungkinkan kami mengetahui situs web atau layanan yang Anda kunjungi

Penyimpanan: 30 hari sejak sesi berakhir, lalu dihapus.

2.6 Data Analitik Pembayaran

Apa: Peristiwa konversi langganan (uji coba dimulai, langganan aktif, dibatalkan); metrik pendapatan pada tingkat kohort; sinyal churn dan retensi.

Mengapa: Memahami performa langganan; mengoptimalkan harga dan mekanisme uji coba; perencanaan keuangan.

Dasar hukum: Kepentingan sah — Pasal 6(1)(f). Data analitik diproses pada tingkat agregat atau pseudonim.

Pemroses:

  • Adapty (AS) — dipindahkan berdasarkan SCC UE dan UK IDTA/Adendum, sebagaimana berlaku
  • Merchantro — yurisdiksi masih dikonfirmasi; perjanjian pemrosesan data sudah ada

Penyimpanan: Analitik agregat: 3 tahun. Peristiwa pseudonim tingkat individu: 12 bulan.

3. Pemindahan Data Internasional

Sebagian pemroses kami berada di luar Inggris dan EEA. Untuk pemindahan data pribadi yang berasal dari EEA, kami memakai Klausul Kontrak Standar UE (SCC). Untuk pemindahan data pribadi yang berasal dari Inggris, SCC UE saja tidak memenuhi persyaratan UK GDPR pasca-Brexit, sehingga kami juga memakai UK International Data Transfer Agreement (IDTA) atau Adendum Inggris untuk SCC UE, sebagaimana berlaku.

  • Adapty — Amerika Serikat — SCC UE; UK IDTA / Adendum Inggris untuk data Inggris
  • Freshdesk (Freshworks) — Amerika Serikat — SCC UE; UK IDTA / Adendum Inggris untuk data Inggris
  • Stripe — Amerika Serikat / UE — SCC UE + EU-US Data Privacy Framework; UK IDTA / Adendum Inggris untuk data Inggris
  • CentroBill — Uni Eropa — Tanpa pemindahan — berbasis di UE
  • Merchantro — Masih dikonfirmasi — Belum dipastikan — lihat Bagian 2.6

Salinan SCC, UK IDTA, dan Adendum Inggris yang berlaku tersedia atas permintaan: support@vpnzo.app.

4. Pembagian dan Pengungkapan Data

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga untuk keperluan pemasaran.

Kami hanya membagikan data dalam keadaan berikut:

4.1 Kepada pemroses yang tercantum pada Bagian 2

Semata-mata untuk tujuan yang dijelaskan, berdasarkan perjanjian pemrosesan data yang mengikat dan sesuai Pasal 28 GDPR.

4.2 Untuk kepatuhan hukum

Bila diwajibkan hukum yang berlaku, perintah pengadilan, atau permintaan sah dari otoritas yang berwenang. Kami akan memberi tahu Anda tentang permintaan semacam itu bila diizinkan hukum.

4.3 Untuk melindungi hak kami

Bila diperlukan untuk mencegah penipuan, menegakkan Ketentuan Penggunaan kami, atau melindungi keselamatan pengguna maupun publik.

4.4 Pengalihan usaha

Dalam hal penggabungan, akuisisi, atau penjualan aset, data pribadi dapat dipindahkan ke entitas yang mengambil alih. Kami akan memberi pemberitahuan setidaknya 30 hari sebelum data Anda tunduk pada kebijakan privasi yang berbeda secara material.

5. Hak Anda

Penduduk EEA dan Inggris (GDPR / UK GDPR)

  • Akses (Pasal 15) — Menerima salinan data pribadi Anda yang kami simpan
  • Perbaikan (Pasal 16) — Meminta koreksi data yang tidak akurat atau tidak lengkap
  • Penghapusan (Pasal 17) — Meminta penghapusan data pribadi Anda
  • Pembatasan (Pasal 18) — Meminta kami membatasi pemrosesan data Anda
  • Portabilitas (Pasal 20) — Menerima data Anda dalam format terstruktur dan terbaca mesin
  • Keberatan (Pasal 21) — Mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah
  • Menarik persetujuan (Pasal 7(3)) — Bila pemrosesan bergantung pada persetujuan, menariknya kapan saja tanpa memengaruhi pemrosesan sah sebelumnya

Catatan: sebagian hak, seperti penghapusan, dapat dibatasi bila kami wajib menyimpan data untuk memenuhi kewajiban hukum — misalnya periode penyimpanan akuntansi dan perpajakan yang dijelaskan pada Bagian 2.2.

Pengambilan keputusan otomatis: kami tidak melakukan pengambilan keputusan yang sepenuhnya otomatis, termasuk profiling, yang menimbulkan akibat hukum atau akibat serupa yang signifikan bagi Anda.

Untuk menggunakan hak apa pun, hubungi kami di support@vpnzo.app. Kami akan menanggapi dalam 30 hari. Untuk permintaan yang kompleks, kami dapat memperpanjangnya 60 hari lagi dengan pemberitahuan tertulis.

Anda juga berhak mengajukan keluhan kepada otoritas pengawas nasional Anda, serta berhak atas upaya hukum yang efektif berdasarkan Pasal 79 GDPR:

Penduduk California (CCPA/CPRA)

Anda berhak mengetahui informasi pribadi apa yang kami kumpulkan, meminta penghapusan, menolak penjualan atau pembagian informasi pribadi Anda (kami tidak menjual atau membagikan informasi pribadi, termasuk untuk iklan perilaku lintas konteks), dan tidak didiskriminasi karena menggunakan hak-hak ini. Hak serupa mungkin tersedia bagi Anda menurut undang-undang privasi negara bagian AS lainnya. Kirim permintaan ke support@vpnzo.app.

6. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda, termasuk:

  • Enkripsi saat transit (TLS 1.2+) dan saat tersimpan
  • Kontrol akses dan prinsip hak akses seminimal mungkin
  • Tinjauan keamanan berkala

Tidak ada sistem berbasis internet yang sepenuhnya aman. Jika terjadi pelanggaran data pribadi yang menimbulkan risiko tinggi bagi hak dan kebebasan Anda, kami akan memberi tahu Anda tanpa penundaan yang tidak semestinya sebagaimana diwajibkan hukum yang berlaku. Bila diwajibkan, kami juga akan memberi tahu otoritas pengawas yang berwenang dalam 72 jam sejak mengetahui pelanggaran tersebut, sesuai Pasal 33 GDPR.

7. Anak dan Remaja

Layanan tidak ditujukan bagi individu di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah umur. Jika Anda meyakini seseorang di bawah 18 tahun telah mengirimkan data lewat Layanan, hubungi kami di support@vpnzo.app dan kami akan segera menghapusnya.

8. Cookie dan Pelacakan

Aplikasi seluler VPNzo tidak memakai cookie. Situs web kami (vpnzo.app) mungkin memakai cookie esensial yang hanya diperlukan agar situs berfungsi. Kami tidak memakai cookie iklan atau pelacakan perilaku. Jika hal ini berubah, kami akan memperbarui Kebijakan ini dan meminta persetujuan bila diwajibkan hukum yang berlaku.

9. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Perubahan penting akan diberitahukan setidaknya 14 hari sebelum berlaku lewat notifikasi dalam aplikasi, pengumuman di situs web, atau email jika kami memiliki alamat Anda. "Tanggal berlaku" di bagian atas mencerminkan revisi terbaru.

Penggunaan Layanan yang berlanjut setelah Kebijakan yang diperbarui berlaku berarti Anda menerimanya, sejauh diizinkan hukum yang berlaku.

10. Kontak

Otoritas pengawas Inggris:

  • Information Commissioner's Office — ico.org.uk | 0303 123 1113

Otoritas pengawas Siprus:

Kami menanggapi semua pertanyaan privasi dalam 30 hari.