Kebijakan Pemrosesan Data Pribadi
Kebijakan Pemrosesan Data Pribadi ZARDO VPN
Kebijakan Pemrosesan Data Pribadi ZARDO VPN
Kebijakan ini disusun sesuai Federal Law No. 152-FZ of 27 July 2006 “On Personal Data” dan berlaku untuk situs web zardovpn.com, area akun, dan aplikasi ZARDO VPN.
1. Pengendali
1.1. Pengendali data pribadi: Alexey Vasilyevich Burkovsky, wajib pajak atas penghasilan profesional, nomor identifikasi wajib pajak 250214498711 (“Pengendali”).
1.2. Email untuk pertanyaan data pribadi: abvpc@mail.ru.
2. Prinsip dasar
2.1. Pengendali hanya mengumpulkan data yang diperlukan untuk menyediakan layanan, menerima pembayaran, mematuhi persyaratan hukum, dan melindungi Layanan dari penyalahgunaan.
2.2. Data diproses secara sah, untuk tujuan yang telah ditentukan, dan tidak lebih lama daripada yang diperlukan untuk tujuan tersebut.
2.3. Pengendali tidak menjual data pribadi atau mengungkapkannya untuk tujuan iklan.
2.4. Pengendali tidak memproses kategori khusus data pribadi (kesehatan, keyakinan, etnis, dan informasi serupa) atau data biometrik.
3. Data yang diproses
| Kategori | Isi | Sumber |
|---|---|---|
| Data Akun | Alamat email dan kata sandi yang dilindungi (di-hash). Data terkait masuk eksternal dan ketersediaan penyedia tertentu perlu diverifikasi secara terpisah; kebijakan ini tidak menyatakannya sebagai aktif. Nama, nomor telepon, dan alamat tidak diminta untuk pendaftaran | Dari Pengguna |
| Perangkat dan Akses | Nomor perangkat internal, nama perangkat jika diberikan Pengguna, platform dan versi aplikasi, kunci koneksi, tanggal koneksi terakhir, masa dan status Akses | Otomatis selama penggunaan |
| Data teknis situs web | Log operasional: waktu, kategori permintaan, metode, status, dan waktu pemrosesan. Log akses aman VPN yang ditinjau tidak mencatat alamat IP, URL lengkap, kueri, cookie, atau User-Agent; log kesalahan dapat memuat alamat. Cookie teknis | Otomatis saat situs web diakses |
| Pembayaran | Nomor Pesanan, jumlah, mata uang, metode pembayaran, status dan pengenal pembayaran, detail tanda terima | Dari Pengguna dan Layanan Pembayaran |
| Pertanyaan | Korespondensi yang dikirim Pengguna dan bahan diagnostik. Layanan juga menyimpan peristiwa teknis, upaya koneksi, dan catatan diagnostik yang dibuat selama operasi | Dari Pengguna dan otomatis selama operasi |
| Program rujukan | Belum diluncurkan; kebijakan ini tidak menggambarkan hubungan rujukan sebagai pengumpulan data aktif | — |
Hanya informasi koneksi operasional yang disimpan: waktu dan status koneksi, waktu pertukaran data terakhir, durasi, dan penghitung volume lalu lintas, yang dikaitkan dengan Akun dan Perangkat. Informasi ini diperlukan untuk menegakkan batas perangkat, menerbitkan Akses, dan menyelidiki gangguan koneksi. Ini bukan kebijakan tanpa log: catatan perangkat dan koneksi, waktu handshake terakhir, data diagnostik, dan log operasional tetap disimpan. Sebagian catatan termasuk dalam cadangan.
4. Hal yang tidak dilakukan Pengendali
4.1. Pengendali tidak meminta atau menyimpan nomor kartu bank lengkap, tanggal kedaluwarsa, atau kode keamanan; semua itu diproses oleh Layanan Pembayaran.
4.2. Log operasional dan catatan koneksi yang ditinjau dijelaskan di bagian 3; batas penyimpanan dan pembersihan dijelaskan di bagian 8. Keberadaan catatan teknis bukan merupakan kebijakan tanpa log.
4.3. Kebijakan ini mengatur untuk tidak menggunakan iklan dan penghitung analitik pihak ketiga di aplikasi dan area akun. Kepatuhan terhadap ketentuan ini di seluruh antarmuka perlu diverifikasi secara terpisah sebelum publikasi.
4.4. Pengendali tidak membuat keputusan yang menimbulkan konsekuensi hukum bagi Pengguna hanya berdasarkan pemrosesan otomatis. Pemblokiran otomatis sebagai tanggapan atas tanda serangan atau penyalahgunaan ditinjau oleh seseorang atas permintaan Pengguna.
5. Tujuan dan dasar hukum
| Tujuan | Data | Dasar (Article 6 of 152-FZ) |
|---|---|---|
| Pendaftaran, masuk, Akses, dan pengelolaan perangkat | Akun, perangkat, data teknis | Pelaksanaan kontrak (paragraf 5 bagian 1) |
| Pembayaran, pengembalian dana, dan tanda terima | Catatan pembayaran, email | Pelaksanaan kontrak; kewajiban menurut hukum pajak penghasilan profesional (paragraf 2 bagian 1) |
| Dukungan dan jawaban atas pertanyaan | Pertanyaan, detail kontak | Pelaksanaan kontrak |
| Penyelidikan gangguan dan peningkatan kestabilan | Data teknis, laporan diagnostik | Pelaksanaan kontrak; kepentingan sah Pengendali (paragraf 7 bagian 1) |
| Perlindungan dari serangan, penipuan, dan uji coba berulang | Data teknis, perangkat | Kepentingan sah Pengendali |
| Pemberitahuan layanan (kedaluwarsa, pembayaran, perubahan ketentuan) | Email, pemberitahuan dalam aplikasi | Pelaksanaan kontrak |
| Berita dan penawaran layanan (hanya jika pengiriman diaktifkan) | Persetujuan terpisah (paragraf 1 bagian 1); persetujuan dapat ditarik kapan saja | |
| Kepatuhan terhadap permintaan sah dari otoritas publik | Dalam lingkup permintaan | Kewajiban hukum |
6. Cookie dan data lokal
6.1. Cookie sesi teknis dan anti-pemalsuan digunakan untuk masuk. Bahasa dan tema yang dipilih dapat disimpan secara lokal di browser. Preferensi ini bukan profil iklan.
6.2. Aplikasi menyimpan pengaturan, data masuk, dan kunci koneksi di perangkat. Menghapus aplikasi atau menghapus datanya akan menghapus hal-hal tersebut dari perangkat.
7. Pengungkapan kepada pihak ketiga
7.1. Data diungkapkan hanya sejauh diperlukan untuk mengoperasikan Layanan:
- kepada Layanan Pembayaran: nomor Pesanan dan jumlah, serta alamat email untuk tanda terima;
- kepada Layanan Pajak Federal Rusia melalui aplikasi “My Tax”: informasi transaksi yang diperlukan untuk tanda terima;
- kepada layanan pengiriman email: alamat dan teks pesan layanan;
- kepada penyedia server: data yang disimpan dan dikirim melalui peralatan mereka;
- kepada layanan masuk eksternal: hanya jika metode terkait benar-benar tersedia dan dipilih Pengguna; penyedia tertentu perlu diverifikasi sebelum publikasi;
- kepada otoritas publik: hanya berdasarkan permintaan yang sah dan dalam lingkupnya.
7.2. Server Layanan, termasuk server area akun yang menyimpan data Akun, berlokasi di Jepang; sistem operasional tertentu berada di Rusia. Pengendali berencana memindahkan penyimpanan data Akun ke Rusia; versi baru kebijakan akan diterbitkan setelah perubahan ini terjadi.
8. Masa penyimpanan
| Data | Masa |
|---|---|
| Data Akun dan perangkat | Versi awal mengatur penyimpanan selama Akun masih ada dan penghapusan atau anonimisasi dalam 30 hari setelah Akun dihapus. Penerapan teknis periode ini untuk semua catatan dan salinan terkait belum dikonfirmasi dan harus diverifikasi sebelum publikasi |
| Catatan koneksi operasional dan log situs web | Masa 14 hari dikonfigurasi untuk subset log operasional server dan situs web yang ditinjau. Ini adalah konfigurasi, bukan batas yang terbukti untuk semua log. Catatan koneksi, sesi yang selesai, dan status handshake terakhir dapat disimpan lebih lama; batas maksimum umum belum dikonfirmasi |
| Bahan diagnostik | Tugas harian menghapus upaya koneksi yang terakhir diperbarui lebih dari 30 hari lalu dan mengganti isi laporan diagnostik yang lebih tua dari 30 hari. Tugas ini tidak menghapus semua catatan laporan, peristiwa, atau bahan lainnya; pembersihan tidak berlangsung seketika dan bahan yang melewati ambang ditemukan saat pemeriksaan |
| Cadangan basis data | Sebagian data disertakan dalam cadangan. Salinan menyimpan riwayat secara terpisah dari pembersihan basis data aktif. Batas maksimum umum untuk semua salinan lokal dan terpisah belum dikonfirmasi |
| Catatan pembayaran dan tanda terima | 5 tahun untuk akuntansi pajak dan kemungkinan sengketa |
| Korespondensi dukungan | Versi awal mengatur 1 tahun setelah pesan terakhir; penerapan teknis perlu diverifikasi secara terpisah sebelum publikasi |
| Persetujuan untuk berita | Sampai ditarik, jika pengiriman tersebut diaktifkan dan persetujuan terpisah telah diperoleh |
9. Keamanan data
9.1. Keamanan data disediakan melalui langkah hukum, organisasi, dan teknis (Article 19 of 152-FZ). HTTPS untuk situs area akun, penyimpanan kata sandi yang terlindungi, pembatasan akses, dan keberadaan cadangan telah diverifikasi. Perlindungan dua faktor untuk masuk administratif dan catatan tindakan administrator belum dikonfirmasi dalam tinjauan ini dan tidak dinyatakan telah diterapkan. Enkripsi semua cadangan dan kelengkapan set pemulihan terkini juga belum dikonfirmasi.
9.2. Jika terjadi pelanggaran data pribadi, Pengendali memberi tahu Roskomnadzor dalam 24 jam dan melaporkan hasil penyelidikan dalam 72 jam (Article 21, part 3.1, of 152-FZ), serta memberi tahu Pengguna yang terdampak.
10. Hak Pengguna
10.1. Pengguna dapat:
- memperoleh informasi tentang pemrosesan datanya dan salinannya;
- meminta perbaikan, pemblokiran, atau penghapusan data yang tidak lengkap, kedaluwarsa, tidak akurat, atau diproses secara melawan hukum;
- menghapus Akun;
- menarik persetujuan jika persetujuan menjadi dasar pemrosesan;
- berhenti berlangganan email berita melalui tautan di email atau pengaturan;
- menggugat tindakan Pengendali kepada Roskomnadzor atau di pengadilan.
10.2. Pengendali menjawab dalam 10 hari kerja setelah menerima permintaan (Article 20 of 152-FZ). Jangka waktu dapat diperpanjang paling lama 5 hari kerja dengan penjelasan alasannya.
10.3. Untuk melindungi Akun, Pengendali dapat meminta konfirmasi bahwa permintaan dikirim oleh pemiliknya, misalnya melalui email dari alamat Akun.
10.4. Penarikan persetujuan atau penghapusan data yang tanpanya layanan tidak dapat diberikan akan mengakhiri Akses. Data yang wajib disimpan menurut hukum tetap disimpan selama masa yang tercantum di bagian 8.
11. Pengguna di negara lain
11.1. Jika hukum perlindungan data di negara tempat tinggal Pengguna berlaku, seperti Peraturan Perlindungan Data Umum Uni Eropa, Pengguna juga memiliki hak berdasarkan hukum tersebut: akses, perbaikan, penghapusan, pembatasan pemrosesan, portabilitas data, dan keberatan atas pemrosesan. Permintaan dikirim ke abvpc@mail.ru.
11.2. Dengan menggunakan Layanan, Pengguna memahami bahwa datanya diproses di server di Jepang dan Rusia berdasarkan kebijakan ini.
12. Persetujuan dan anak di bawah umur
12.1. Dengan mendaftar, Pengguna menyatakan telah membaca kebijakan ini. Persetujuan untuk menerima email berita diberikan secara terpisah dan bukan syarat untuk menggunakan Layanan.
12.2. Orang di bawah 14 tahun tidak boleh mendaftar. Jika Pengendali mengetahui adanya Akun semacam itu, Akun tersebut akan dihapus.
13. Perubahan kebijakan
13.1. Versi baru bertanggal diterbitkan di /privacy/. Pengendali memberi tahu Pengguna tentang perubahan penting melalui aplikasi, area akun, atau email; jika persetujuan baru diperlukan, persetujuan itu diminta secara terpisah.