Terakhir diubah: 12 Mei 2026

Kebijakan Privasi

Di Proton, kami sangat meyakini internet dengan privasi sebagai bawaan.

Kebijakan Privasi Proton menjelaskan bagaimana Proton mengumpulkan, menggunakan, dan menghapus data Anda. Selain Kebijakan Privasi ini, tersedia informasi data dan privasi khusus untuk produk kami yang menggunakan data pribadi Anda. Informasi khusus produk ini dapat ditemukan dalam kebijakan privasi berikut :

Dengan menggunakan situs web proton.me atau protonvpn.com serta memanfaatkan Akun Proton (“Akun”) dan semua fitur terkaitnya, termasuk Proton Mail, Proton Calendar, Proton Drive, Proton VPN, dan Proton Pass (“Layanan”) serta layanan lainnya seperti Proton Wallet yang dioperasikan oleh Proton Financial AG, Anda memahami bahwa data Anda yang terkait dengan penggunaan Layanan diproses sesuai dengan Kebijakan Privasi berikut dan kebijakan privasi khusus produknya (bersama-sama disebut sebagai "Kebijakan Privasi"). Kebijakan Privasi menyatakan (i) data apa yang dikumpulkan melalui akses dan penggunaan Layanan; (ii) penggunaan data tersebut; dan (iii) perlindungan yang diterapkan untuk melindungi data. Kebijakan Privasi ini harus dibaca dan dipahami sebagai pelengkap Ketentuan Layanan kami.

1. Kerangka hukum

Layanan dioperasikan oleh Proton AG (“Perusahaan”, “Kami”), yang berdomisili di Route de la Galaise 32, 1228 Plan-les-Ouates, Jenewa, Swiss. Oleh karena itu, hal ini diatur oleh hukum dan regulasi Swiss. Informasi tambahan mengenai kerangka hukum dapat ditemukan dalam laporan transparansi kami.

Kami juga mematuhi GDPR dan berkomitmen penuh terhadap kepatuhan DSA bagi pengguna di Uni Eropa. Perwakilan resmi Perusahaan di Uni Eropa (khususnya untuk tujuan Pasal 27 GDPR) adalah Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxembourg.

2. Data yang dikumpulkan Proton, dan cara menggunakannya

Kebijakan utama adalah mengumpulkan informasi pengguna (termasuk data pribadi) sesedikit mungkin untuk memastikan pengalaman pengguna yang pribadi saat menggunakan Layanan. Kami tidak memiliki sarana teknis untuk mengakses konten email terenkripsi, file, acara kalender, kata sandi, atau catatan Anda.

Pengumpulan data terbatas pada hal-hal berikut:

2.1 Mengunjungi situs web proton.me atau protonvpn.com: Kami menggunakan instalasi lokal dari alat analisis yang dikembangkan sendiri. Analisis dianonimkan jika memungkinkan dan disimpan secara lokal (dan bukan di cloud). Alamat IP tidak disimpan maupun ditahan untuk analisis tersebut. Layanan pihak ketiga dapat memproses data Anda untuk mengirimkan gambar yang ditampilkan di situs web kami.

2.2 Pembuatan akun: Tergantung pada Layanan yang ingin digunakan, Anda dapat membuat akun Proton dengan alamat Proton Mail, atau menggunakan alamat eksternal (non-Proton).

Membuat akun Proton akan memberikan akses ke semua Layanan kami. Tidak diperlukan pemberian informasi pribadi untuk membuat Akun. Alamat email eksternal dapat diberikan untuk tujuan notifikasi atau pemulihan kata sandi. Jika memilih untuk memberikannya, alamat email ini akan dikaitkan dengan Akun Anda (untuk tujuan pemulihan kata sandi atau notifikasi). Data tersebut hanya akan digunakan untuk menghubungi Anda guna menyampaikan notifikasi penting tentang Layanan, mengirimkan informasi terkait keamanan, memverifikasi akun Anda, atau mengirimkan tautan pemulihan kata sandi jika opsi tersebut diaktifkan. Kami juga dapat menginformasikan produk Proton yang mungkin menarik minat Anda. Dasar hukum untuk pemrosesan adalah persetujuan dan Anda bebas mengubahnya di panel pengaturan Akun kapan saja.

Anda juga dapat menggunakan layanan Proton VPN, Drive, dan Pass dengan alamat eksternal. Dalam hal ini, alamat eksternal Anda harus diberikan, yang akan digunakan sebagai pengidentifikasi akun. Pembuatan alamat email Proton untuk akun ini dapat dilakukan kapan saja untuk menggunakan Proton Mail dan Kalender juga. Email Anda hanya akan digunakan untuk menghubungi Anda guna menyampaikan notifikasi penting mengenai Layanan, mengirimkan informasi terkait keamanan, memverifikasi akun Anda, atau mengirimkan tautan pemulihan kata sandi jika opsi tersebut diaktifkan. Kami juga dapat menginformasikan produk Proton yang mungkin menarik minat Anda. Dasar hukum untuk pemrosesan adalah persetujuan dan Anda bebas mengubahnya di panel pengaturan Akun kapan saja.

Demi memenuhi kepentingan sah kami dalam mencegah pembuatan akun oleh bot spam atau pengirim spam manusia, digunakan berbagai metode verifikasi manusia. Verifikasi juga dapat diminta untuk beberapa operasi sensitif selain pembuatan akun guna melindungi dari serangan brute-force. Verifikasi mungkin diminta menggunakan Proton Captcha, email, atau SMS. Alamat IP, alamat email, dan nomor telepon yang diberikan disimpan sementara untuk mengirimkan kode verifikasi dan untuk tujuan anti-spam. Periode retensi data sementara ditentukan oleh kepentingan sah untuk melindungi layanan dari spam, dan juga oleh persyaratan hukum Swiss yang berlaku yang harus dipatuhi. Jika data ini disimpan secara permanen, data tersebut selalu disimpan sebagai hash kriptografi, yang memastikan bahwa nilai mentahnya tidak dapat diuraikan. Pelajari lebih lanjut

2.3 Program rujukan: Proton memiliki program rujukan yang terbuka untuk pengguna Proton, publikasi, organisasi nirlaba, dll. Jika bergabung dengan Proton melalui program rujukan tersebut, langganan mungkin diatribusikan kepada perujuk. Beberapa rujukan dikelola secara internal oleh Proton sementara yang lain mungkin bergantung pada platform pihak ketiga yang digunakan oleh perujuk, dan jika bergabung dengan Proton melalui perujuk, situs kami dapat berkomunikasi dengan platform perujuk tersebut untuk tujuan mengkreditkan perujuk.

2.4 Aktivitas akun: Aktivitas pemrosesan yang dilakukan oleh Proton untuk pengoperasian berbagai Layanan kami dapat bervariasi bergantung pada Layanannya. Aktivitas ini dijelaskan dalam Kebijakan Privasi Layanan tertentu. Data yang disebutkan di atas dan di bawah ini dapat digunakan untuk mendeteksi penyalahgunaan dan kecurangan pada layanan, serta mengambil tindakan yang sesuai. Dasar hukum dari pemrosesan ini adalah kepentingan sah untuk melindungi layanan dari aktivitas yang tidak patuh atau menipu.

2.5 Pencatatan log IP: Secara bawaan, log IP permanen tidak disimpan terkait dengan Akun. Namun, log IP dapat disimpan sementara untuk memerangi penyalahgunaan dan kecurangan, dan alamat IP dapat disimpan secara permanen jika terlibat dalam aktivitas yang melanggar Ketentuan Layanan (misalnya, spamming, serangan DDoS terhadap infrastruktur, serangan brute force). Dasar hukum dari pemrosesan ini adalah kepentingan sah untuk melindungi layanan dari aktivitas yang tidak patuh atau menipu. Jika mengaktifkan pencatatan log autentikasi untuk Akun atau berpartisipasi secara sukarela dalam program keamanan tingkat lanjut Proton, catatan alamat IP masuk akan disimpan selama fitur tersebut diaktifkan. Fitur ini nonaktif secara bawaan, dan semua catatan akan dihapus setelah fitur dinonaktifkan. Dasar hukum pemrosesan ini adalah persetujuan, dan pemrosesan tersebut bebas diaktifkan atau dinonaktifkan kapan saja di panel keamanan Akun. Fitur log autentikasi mencatat upaya masuk ke Akun dan tidak melacak aktivitas khusus produk, seperti aktivitas VPN.

2.6 Berkomunikasi dengan Proton: Komunikasi dengan kami, seperti permintaan dukungan, laporan bug, atau permintaan fitur dapat disimpan oleh staf kami. Kami juga dapat mengandalkan pihak ketiga, seperti Zendesk atau Calendly (lihat di bawah). Jika menggunakan dukungan obrolan langsung Proton, persetujuan diberikan agar data yang terdapat dalam interaksi obrolan langsung diproses oleh Zendesk Inc, penyedia platform dukungan obrolan langsung Proton. Dasar hukum pemrosesan adalah kepentingan sah untuk memecahkan masalah secara lebih efisien dan meningkatkan kualitas Layanan. Informasi yang diberikan saat menghubungi tim dukungan diproses untuk tujuan analisis (seperti untuk mendapatkan statistik agregat), tetapi iklan bertarget atau pembuatan profil tidak dilakukan.

2.7 Berkomunikasi dengan tim Penjualan Proton: jika merupakan pelanggan Bisnis atau calon pelanggan bisnis dan menghubungi tim Penjualan melalui formulir khusus untuk menginformasikan minat terhadap produk atau sumber daya lainnya, data yang diberikan digunakan semata-mata untuk memproses permintaan dan menghubungi kembali untuk tujuan spesifik tersebut. Dasar hukum untuk aktivitas pemrosesan ini adalah persetujuan, yang dapat ditarik kembali kapan saja. Untuk memproses data ini, Proton dapat mengandalkan pemrosesnya, Hubspot, Inc.

2.8 Komunikasi dari Proton: Alamat email terutama digunakan untuk pertanyaan terkait akun, komunikasi, dan pemulihan. Dengan mendaftar ke Layanan, berarti menyetujui untuk menerima komunikasi, yang mungkin mencakup email promosi. Penerimaan email dapat dihentikan dengan mengikuti instruksi berhenti berlangganan yang disertakan dalam setiap email yang dikirim. Sebagai alternatif, silakan masuk(jendela baru) ke dasbor Proton dan sesuaikan preferensi email di bawah tab 'Akun'.

2.9 Informasi pembayaran: Chargebee digunakan untuk memproses pembayaran. Informasi yang sangat diperlukan dibagikan dengan Chargebee untuk transaksi kartu kredit, PayPal, Stripe, dan Bitcoin agar pembayaran berhasil dan dikaitkan dengan akun. Chargebee tidak memiliki akses ke email atau informasi akun Proton. Pemrosesan transaksi kartu kredit, PayPal, dan Bitcoin mengandalkan pihak ketiga, oleh karena itu informasi pembayaran harus dibagikan dengan mereka. Rincian kartu kredit lengkap tidak disimpan, hanya nama dan 4 digit terakhir nomor kartu kredit yang disimpan. Pembayaran dan donasi tunai atau Bitcoin anonim diterima. Data akun dapat digunakan untuk hal-hal yang berkaitan dengan pembayaran, termasuk tetapi tidak terbatas pada pengiriman email, faktur, resi, pemberitahuan keterlambatan pembayaran, dan peringatan untuk memperbarui informasi pembayaran. Dasar hukum dari aktivitas pemrosesan ini adalah kebutuhan untuk pelaksanaan kontrak penyediaan Layanan. Untuk menghormati prinsip minimalisasi data, hak untuk menghapus informasi pembayaran yang sudah tidak valid dari sistem tanpa pemberitahuan tetap dipertahankan.

2.10 Aplikasi native: Saat menggunakan aplikasi native, termasuk versi seluler dan desktop, kami (atau penyedia platform dan sistem operasi) dapat mengumpulkan informasi teknis tertentu. Perangkat lunak analitik, statistik aplikasi, dan laporan kerusakan, atau alat lainnya dapat digunakan untuk membantu mendiagnosis masalah, mengirimkan informasi kepada pengembang guna memperbaiki bug dengan cepat dan meningkatkan layanan. Beberapa platform dan komponen sistem, seperti Play Store Google atau App Store Apple, juga dapat mengumpulkan statistik agregat anonim, yang mungkin diatur oleh kebijakan privasi dan Ketentuan Layanan masing-masing. Statistik tersebut dapat mencakup perangkat dan sistem operasi yang paling umum digunakan, jumlah total instalasi dan pencopotan pemasangan, serta jumlah total pengguna aktif.
Aplikasi tidak mengakses atau melacak informasi berbasis lokasi apa pun dari perangkat.

2.11 Proton Scribe: Proton Scribe adalah fitur yang memungkinkan penggunaan asisten menulis yang dikembangkan sendiri untuk membantu menulis pesan atau dokumen. Secara bawaan, fitur ini beroperasi secara lokal di perangkat. Ada juga kemungkinan untuk mengoperasikannya di sisi server, dalam hal ini hanya data minimal yang diperlukan agar layanan berfungsi yang akan dibagikan dengan server. Tidak ada log, data akun, atau data konten yang akan disimpan di server. Proton Scribe tidak menggunakan data konten atau data apa pun untuk melatih modelnya.

2.12 Dark Web Monitor: Dark Web Monitor adalah fitur pilihan yang memindai bagian tersembunyi internet untuk mencari data pribadi yang terbobol atau dicuri terkait dengan Akun. Saat mengaktifkan fitur ini, sistem akan memindai data yang terkait dengan Akun (seperti alamat email, nama pengguna, nomor telepon) terhadap dataset intelijen ancaman dan menginformasikan jika ada deteksi. Tidak ada data pengguna yang dibagikan dengan pihak ketiga dalam proses tersebut.

2.13 Media Sosial: Aktif di Facebook, Instagram, LinkedIn, Twitter, Reddit, dan Mastodon. Setiap informasi, komunikasi, atau materi yang dikirimkan melalui platform media sosial dilakukan atas risiko sendiri tanpa jaminan privasi apa pun. Tindakan pengguna lain di platform ini atau tindakan dari platform itu sendiri tidak dapat dikendalikan. Interaksi dengan fitur dan platform tersebut diatur oleh kebijakan privasi perusahaan yang menyediakannya.

2.14 Tautan ke situs web lain dan konten tersemat: Situs web dapat berisi tautan ke situs web menarik lainnya. Namun, tidak ada tanggung jawab atas konten situs web apa pun yang ditautkan, dan situs eksternal diatur oleh Ketentuan Layanan dan kebijakan privasi masing-masing. Pihak ketiga dapat digunakan untuk menyediakan konten tersemat (misalnya, gambar) di situs web yang mungkin mengumpulkan informasi. Dasar hukum untuk pemrosesan ini adalah kepentingan sah untuk mengoperasikan situs web secara ekonomis.

3. Lalu lintas jaringan yang mungkin melalui pihak ketiga

Teknologi perutean alternatif Proton memungkinkan Layanan Proton melewati banyak pemblokiran sensor, tetapi dengan demikian lalu lintas jaringan dapat melewati jaringan pihak ketiga, yang tidak dikendalikan. Hal ini dapat memungkinkan pihak ketiga merekam alamat IP atau melihat penggunaan aplikasi Proton (informasi yang sama yang dapat dilihat oleh penyedia layanan internet). Pihak ketiga ini tidak dapat melihat data sebenarnya, yang tetap terenkripsi. Secara bawaan, perutean alternatif tidak digunakan untuk aplikasi Proton kecuali jika terdeteksi adanya tindakan sensor yang aktif pada jaringan. Perutean alternatif juga dapat dinonaktifkan di panel pengaturan aplikasi seluler dan desktop. Namun, melakukan hal tersebut dapat menyebabkan Akun tidak dapat diakses dari jaringan yang menyensor Proton. Pelajari lebih lanjut

4. Pemroses data

Penyediaan Layanan mengandalkan berbagai pemroses data berbeda yang memproses kategori data berbeda. Pemroses tidak pernah menyimpan data di luar cakupan tujuan spesifiknya. Khususnya, data terkait penggunaan sehari-hari Akun dan Layanan tidak disimpan, yang secara eksklusif diproses oleh Perusahaan. Pemproses adalah sebagai berikut:

4.1 Pemproses Grup Proton

ProtonLabs DOOEL Skopje

Tujuan: Memproses data sehubungan dengan permintaan dukungan pelanggan, atau komunikasi langsung lainnya dengan perusahaan (bagian 2.6)
Lokasi pemrosesan data: Makedonia

ProtonLabs Taiwan Co., Ltd

Tujuan: Memproses data sehubungan dengan permintaan dukungan pelanggan, atau komunikasi langsung lainnya dengan perusahaan (bagian 2.6)
Lokasi pemrosesan data: Taiwan (R.O.C)

4.2 Pemproses pihak ketiga

Zendesk, Inc.

Tujuan: Menyediakan layanan sehubungan dengan pemrosesan data dukungan pelanggan (bagian 2.6)
Lokasi pemrosesan data: Amerika Serikat
Jaminan untuk transfer internasional: Klausul Kontrak Standar, Aturan Korporasi yang Mengikat, Sertifikasi

Stripe, Inc.

Tujuan: Menyediakan layanan sehubungan dengan pemrosesan data pembayaran (bagian 2.8)
Lokasi pemrosesan data: Amerika Serikat
Jaminan untuk transfer internasional: Klausul Kontrak Standar, Perjanjian Pemrosesan Data

Grup PayPal

Tujuan: Menyediakan layanan sehubungan dengan pemrosesan data pembayaran (bagian 2.8)
Lokasi pemrosesan data: Amerika Serikat, Singapura
Jaminan untuk transfer internasional: Klausul Kontrak Standar, Perjanjian Pemrosesan Data

Chargebee, Inc.

Tujuan: Menyediakan layanan sehubungan dengan pemrosesan data pembayaran (bagian 2.8)
Lokasi pemrosesan data: Amerika Serikat
Jaminan untuk transfer internasional: Klausul Kontrak Standar, Perjanjian Pemrosesan Data

Atlassian Pty Ltd

Tujuan: menyimpan data terkait dukungan pelanggan
Lokasi pemrosesan data: Uni Eropa, Amerika Serikat, Inggris Raya
Jaminan untuk transfer internasional: Keputusan kelayakan, Klausul Kontrak Standar, Sertifikasi

5. Pengungkapan data

Data pengguna terbatas yang dimiliki hanya akan diungkapkan jika diwajibkan secara hukum oleh permintaan yang mengikat dari otoritas Swiss yang berwenang. Pemberitahuan yang dikirimkan secara elektronik hanya dapat dipatuhi jika dikirimkan dengan kepatuhan penuh terhadap persyaratan hukum Swiss. Kebijakan umum Proton adalah untuk menyanggah permintaan jika memungkinkan dan jika ada keraguan mengenai keabsahan permintaan tersebut atau jika ada kepentingan publik untuk melakukannya. Dalam situasi seperti ini, permintaan tidak akan dipenuhi sampai semua upaya hukum atau upaya lainnya telah dilakukan. Berdasarkan hukum Swiss, subjek prosedur peradilan harus diberi tahu tentang prosedur tersebut, meskipun notifikasi tersebut harus berasal dari otoritas dan bukan dari Perusahaan. Dalam keadaan apa pun Proton tidak dapat mendekripsi konten yang terenkripsi secara end-to-end dan mengungkapkan salinan yang didekripsi. Statistik agregat tentang permintaan data dari otoritas Swiss yang berwenang dapat ditemukan dalam laporan transparansi yang tercantum dalam kebijakan khusus produk.

6. Hak privasi di Proton

Melalui antarmuka Akun, data pribadi yang diproses oleh Perusahaan dalam penggunaan Layanan dapat diakses, diedit, dihapus, atau diekspor secara langsung.

Jika Akun Anda telah ditangguhkan karena pelanggaran Ketentuan Layanan kami, dan Anda ingin menggunakan hak terkait data pribadi Anda, Anda dapat mengajukan permintaan kepada tim dukungan kami.

Jika terjadi pelanggaran hak, pengaduan dapat diajukan kepada otoritas pengawas yang berwenang.

7. Perubahan pada Kebijakan Privasi

Dalam batas hukum yang berlaku, Perusahaan berhak untuk meninjau dan mengubah Kebijakan Privasi ini kapan saja. Selama menggunakan Layanan, pengguna bertanggung jawab untuk meninjau Kebijakan Privasi ini secara berkala. Penggunaan Layanan secara terus-menerus setelah perubahan tersebut dilakukan dianggap sebagai persetujuan.

Dalam hal terjadi perbedaan antara versi bahasa Inggris dari Ketentuan ini dan versi terjemahan apa pun, versi bahasa Inggris yang akan berlaku.