Kebijakan Privasi

ARGALYTA VPN menghargai privasi setiap pengguna. Kebijakan Privasi ini menjelaskan jenis data yang kami proses, tujuan pemrosesan, cara kami melindungi data, pihak yang dapat membantu memproses data, masa penyimpanan, serta pilihan dan hak pengguna ketika menggunakan website, panel pelanggan, layanan VPN, Remote Access, VPN Interkoneksi, pembayaran, bantuan, dan fitur terkait.

Dengan membuat akun atau menggunakan layanan ARGALYTA VPN, pengguna menyatakan telah membaca kebijakan ini. Jika terdapat bagian yang tidak dipahami, pengguna dapat menghubungi kanal bantuan resmi sebelum melanjutkan penggunaan layanan.

1. Ruang lingkup

Kebijakan ini berlaku untuk layanan yang dioperasikan melalui website dan panel ARGALYTA VPN, termasuk pendaftaran akun, verifikasi, autentikasi, VPN WireGuard, OpenVPN, Remote Access, VPN Interkoneksi, pengelolaan langganan, saldo, pembayaran, notifikasi, tiket bantuan, serta fungsi administrasi yang berkaitan langsung dengan layanan tersebut.

2. Data yang dapat kami proses

2.1 Data akun dan identitas kontak

• Nama atau nama yang digunakan pada akun.
• Alamat email.
• Nomor WhatsApp atau nomor telepon yang diberikan pengguna.
• Status akun, peran, tanggal pendaftaran, tanggal verifikasi, dan informasi administrasi akun.
• Password dalam bentuk hash. Kami tidak menyimpan password akun sebagai teks biasa.

2.2 Data autentikasi dan keamanan

• Waktu login, percobaan login, alamat IP, informasi browser atau user agent yang diperlukan untuk keamanan.
• Riwayat verifikasi akun, reset password, perubahan kredensial, dan aktivitas keamanan lainnya.
• Kode OTP digunakan untuk proses verifikasi dan disimpan secara aman dalam bentuk yang tidak dimaksudkan untuk dibaca kembali sebagai kode asli.
• Log audit tindakan administratif dan aktivitas penting untuk mendeteksi akses tidak sah atau penyalahgunaan.

2.3 Data layanan VPN dan jaringan

• Nama perangkat, jenis protokol, alamat IP VPN, server yang digunakan, status perangkat, dan informasi teknis yang diperlukan untuk provisioning.
• Public key WireGuard, username OpenVPN, status handshake/koneksi, serta data teknis lain yang diperlukan untuk mengoperasikan layanan.
• Penggunaan trafik atau kuota, waktu aktivitas terakhir, dan statistik layanan.
• Remote Access, port publik, alamat atau port tujuan internal, serta konfigurasi teknis terkait.
• Subnet dan konfigurasi route yang didaftarkan untuk VPN Interkoneksi.

Kredensial rahasia yang dihasilkan atau dikelola sistem diperlakukan sebagai data sensitif operasional. Pengguna tetap bertanggung jawab menjaga file konfigurasi, private key, password perangkat, dan kredensial yang diunduh atau disalin dari panel.

2.4 Data transaksi dan langganan

• Paket, masa aktif, trial, Auto Renew, kuota, dan riwayat perubahan langganan.
• Saldo, top up, invoice, nominal, status transaksi, referensi pembayaran, dan metode pembayaran.
• Bukti pembayaran yang dikirim untuk verifikasi transfer manual apabila fitur tersebut digunakan.
• Data respons transaksi dari payment gateway sejauh diperlukan untuk mencocokkan dan menyelesaikan pembayaran.

ARGALYTA VPN tidak perlu menyimpan data kartu pembayaran lengkap apabila proses pembayaran ditangani langsung oleh penyedia payment gateway.

2.5 Data bantuan dan komunikasi

• Isi tiket bantuan, subjek, balasan, waktu komunikasi, dan status penanganan.
• Riwayat notifikasi email atau WhatsApp yang diperlukan untuk memastikan informasi layanan dan keamanan dapat dikirim.

2.6 Data penggunaan website

Kami dapat mencatat data penggunaan website secara terbatas, seperti halaman yang dibuka, jenis perangkat, browser, sumber kunjungan, waktu akses, dan informasi teknis serupa untuk keamanan, analitik, peningkatan antarmuka, serta pemecahan masalah.

3. Tujuan pemrosesan data

Data diproses untuk tujuan yang berkaitan dengan penyediaan dan pengamanan layanan, antara lain:

• membuat, memverifikasi, dan mengelola akun;
• menjalankan autentikasi password dan OTP;
• menyediakan dan mengelola VPN, Remote Access, dan VPN Interkoneksi;
• mengalokasikan server, IP VPN, port, kuota, serta sumber daya yang sesuai dengan paket;
• memproses saldo, pembelian, perpanjangan, Auto Renew, transfer manual, dan payment gateway;
• mengirim pemberitahuan keamanan, transaksi, trial, masa aktif, layanan VPN, dan tiket bantuan;
• mendeteksi penyalahgunaan, aktivitas mencurigakan, gangguan, dan percobaan akses tidak sah;
• melakukan pemeliharaan, troubleshooting, audit teknis, pemulihan layanan, dan peningkatan sistem;
• memenuhi kewajiban administrasi atau hukum yang berlaku apabila diperlukan.

4. Dasar penggunaan data

Kami memproses data sepanjang diperlukan untuk memberikan layanan yang diminta pengguna, menjalankan fungsi keamanan, melaksanakan transaksi, memenuhi persetujuan yang diberikan pengguna, menjaga kepentingan operasional yang wajar, serta memenuhi kewajiban hukum yang berlaku.

5. OTP dan verifikasi akun

Pendaftaran pengguna baru memerlukan verifikasi akun. Login juga dapat memerlukan OTP setelah email dan password dinyatakan benar. OTP memiliki masa berlaku terbatas, batas percobaan, dan pembatasan pengiriman ulang. Pengguna dilarang membagikan OTP kepada siapa pun, termasuk pihak yang mengaku sebagai staf dukungan.

6. Penyimpanan dan retensi data

Data disimpan selama masih diperlukan untuk menyediakan layanan, menjaga keamanan, menangani sengketa, melakukan audit, atau memenuhi kewajiban administrasi dan hukum. Beberapa log operasional dapat dipangkas otomatis sesuai kebijakan retensi sistem. Data transaksi, catatan saldo, invoice, atau catatan audit tertentu dapat disimpan lebih lama apabila masih diperlukan untuk pembukuan, penyelesaian sengketa, pencegahan fraud, atau kewajiban hukum.

Penutupan akun tidak selalu berarti seluruh data langsung dihapus. Data yang wajib dipertahankan atau masih diperlukan untuk alasan keamanan, transaksi, atau hukum dapat tetap disimpan selama jangka waktu yang wajar.

7. Keamanan data

Kami menerapkan langkah teknis dan administratif yang wajar sesuai jenis data dan fungsi sistem, termasuk kontrol akses, pembatasan hak admin, hashing password dan OTP, penggunaan koneksi HTTPS pada layanan web produksi, audit log, validasi sesi, sanitasi input, penyimpanan rahasia aplikasi secara terlindungi, serta mekanisme pembatasan percobaan autentikasi.

Tidak ada sistem internet yang dapat menjamin keamanan absolut. Pengguna wajib menjaga perangkat, email, nomor WhatsApp, password, OTP, private key, file konfigurasi, dan kredensial jaringan miliknya.

8. Penyedia layanan pihak ketiga

Untuk menjalankan layanan, kami dapat menggunakan penyedia infrastruktur atau layanan pendukung, misalnya hosting/VPS, pengiriman email, layanan WhatsApp/notifikasi, payment gateway, DNS, atau layanan teknis lainnya. Hanya data yang relevan dengan fungsi penyedia tersebut yang seharusnya diproses.

Setiap penyedia pihak ketiga dapat memiliki ketentuan dan kebijakan privasi tersendiri. Transaksi yang diproses melalui payment gateway juga tunduk pada mekanisme keamanan dan kebijakan penyedia pembayaran yang digunakan.

9. Catatan mengenai trafik VPN

ARGALYTA VPN adalah layanan konektivitas jaringan dan remote access, bukan janji anonimitas absolut. Sistem dapat memproses metadata teknis yang diperlukan untuk pengoperasian, kuota, keamanan, dan troubleshooting. Kami tidak bermaksud membaca isi komunikasi pengguna kecuali diperlukan dan diizinkan untuk menangani insiden tertentu sesuai hukum yang berlaku.

10. Pengungkapan data

Kami tidak menjual data pribadi pengguna sebagai produk. Data dapat diungkapkan jika diperlukan untuk menjalankan layanan melalui penyedia yang relevan, atas permintaan sah dari pihak berwenang sesuai proses hukum yang berlaku, untuk melindungi keamanan layanan atau pengguna, atau dalam penanganan dugaan fraud dan penyalahgunaan.

11. Hak dan pilihan pengguna

Sepanjang diperbolehkan oleh hukum dan kondisi teknis, pengguna dapat menghubungi kami untuk meminta akses terhadap informasi akun, memperbaiki data yang tidak akurat, memperbarui kontak, menanyakan penggunaan data, atau meminta penutupan akun dan penghapusan data yang tidak lagi perlu disimpan.

Permintaan dapat memerlukan verifikasi identitas untuk mencegah perubahan atau penghapusan data oleh pihak yang tidak berhak.

12. Cookie dan sesi

Website menggunakan cookie atau teknologi sesi yang diperlukan untuk autentikasi, keamanan, CSRF, preferensi, dan fungsi aplikasi. Informasi lebih lengkap tersedia pada halaman Kebijakan Cookie.

13. Data anak

Layanan ditujukan kepada pengguna yang secara hukum dapat membuat perjanjian atau menggunakan layanan dengan persetujuan pihak yang berwenang. Jika data seseorang dikirim tanpa kewenangan yang semestinya, silakan hubungi kami untuk ditinjau.

14. Perubahan kebijakan

Kebijakan ini dapat diperbarui untuk menyesuaikan fitur, teknologi, praktik operasional, atau kewajiban hukum. Tanggal pembaruan terbaru ditampilkan pada halaman ini. Perubahan penting dapat disampaikan melalui kanal notifikasi yang tersedia apabila diperlukan.

15. Kontak privasi

Pertanyaan, koreksi data, atau permintaan terkait privasi dapat disampaikan melalui kanal bantuan resmi ARGALYTA VPN yang tercantum pada website atau panel pelanggan. Jangan pernah mengirimkan password, OTP, private key, atau kredensial rahasia melalui tiket bantuan.