Kebijakan Privasi

Dengan menggunakan situs web proton.me serta memanfaatkan Akun Proton (“Akun”) dan seluruh fitur terkaitnya, termasuk Proton Mail, Proton Contacts, Proton Calendar, dan Proton Drive (“Layanan”), Anda memahami bahwa data yang berkaitan dengan penggunaan Layanan diproses sesuai dengan kebijakan privasi berikut. Kebijakan ini menyatakan (i) data apa saja yang dikumpulkan melalui akses dan penggunaan Layanan; (ii) penggunaan data tersebut; dan (iii) tindakan pengamanan yang diterapkan untuk melindungi data. Kebijakan privasi ini harus dibaca dan dipahami sebagai pelengkap bagi ketentuan layanan.

Harap diperhatikan, Proton VPN tunduk pada kebijakan yang berbeda, silakan kunjungi protonvpn.com/privacy-policy(jendela baru) untuk rincian tambahan.

1. Kerangka hukum 

Layanan dioperasikan oleh Proton AG (“Perusahaan”, “Kami”), yang berdomisili di Route de la Galaise 32, 1228 Plan-les-Ouates, Jenewa, Swiss. Oleh karena itu, hal ini diatur oleh hukum dan regulasi Swiss. Informasi tambahan tentang kerangka hukum dapat ditemukan dalam laporan transparansi dan di halaman bantuan penegakan hukum.

Juga mematuhi GDPR. Perwakilan resmi Perusahaan di Uni Eropa (khususnya untuk tujuan Pasal 27 GDPR) adalah Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxembourg.

2. Pengumpulan dan penggunaan data 

Kebijakan utama adalah mengumpulkan sesedikit mungkin informasi pengguna (termasuk data pribadi) untuk memastikan pengalaman pengguna yang sepenuhnya pribadi saat menggunakan Layanan. Tidak ada sarana teknis untuk mengakses konten dari email terenkripsi, file, dan acara kalender.

Pengumpulan data terbatas pada hal-hal berikut:

2.1 Mengunjungi situs web: Digunakan instalasi lokal dari alat analisis yang dikembangkan sendiri. Analisis dianonimkan jika memungkinkan dan disimpan secara lokal (dan bukan di cloud). Alamat IP tidak disimpan maupun ditahan untuk analisis tersebut.

2.2 Pembuatan akun: Informasi pribadi tidak wajib diberikan untuk membuat Akun, tetapi alamat email eksternal dapat diberikan untuk keperluan notifikasi atau pemulihan kata sandi. Jika memilih untuk memberikannya, alamat email ini akan dikaitkan dengan Akun (untuk keperluan pemulihan kata sandi atau notifikasi). Data tersebut hanya akan digunakan untuk menghubungi Anda guna menyampaikan notifikasi penting tentang Layanan, mengirimkan informasi terkait keamanan, memverifikasi akun Anda, atau mengirimkan tautan pemulihan kata sandi jika opsi tersebut diaktifkan. Informasi mengenai produk baru Proton yang mungkin diminati juga dapat diberikan. Dasar hukum untuk pemrosesan ini adalah persetujuan dan data tersebut bebas dihapus di panel pengaturan akun kapan saja.

Untuk menjaga integritas Layanan, langkah-langkah pencegahan harus diambil guna menghindari pembuatan akun oleh pengirim spam. Hal ini karena jika pengirim spam menggunakan Proton Mail untuk mengirim pesan, alamat IP Proton Mail dapat diblokir oleh penyedia email utama seperti Gmail, Yahoo, Outlook, dll. Demi memenuhi kepentingan sah kami dalam mencegah pembuatan akun oleh bot spam atau pengirim spam manusia, digunakan berbagai metode verifikasi manusia. Verifikasi juga dapat diminta untuk beberapa operasi sensitif selain pembuatan akun guna melindungi dari serangan brute-force. Verifikasi mungkin diminta menggunakan hCaptcha (atau reCAPTCHA jika hCaptcha tidak tersedia), email, atau SMS. Alamat IP, alamat email, dan nomor telepon yang diberikan disimpan sementara untuk mengirimkan kode verifikasi dan untuk tujuan anti-spam. Periode retensi data sementara ditentukan oleh kepentingan sah untuk melindungi layanan dari spam, dan juga oleh persyaratan hukum Swiss yang berlaku yang harus dipatuhi. Jika data ini disimpan secara permanen, data tersebut selalu disimpan sebagai hash kriptografi, yang memastikan bahwa nilai mentahnya tidak dapat diuraikan. Pelajari lebih lanjut

2.3 Aktivitas Akun Proton Mail: Karena batasan protokol SMTP, terdapat akses ke metadata email berikut: alamat email pengirim dan penerima, alamat IP asal pesan masuk, subjek pesan, serta waktu pengiriman dan penerimaan pesan. Akses ke konten pesan terenkripsi TIDAK tersedia, tetapi pesan tidak terenkripsi yang dikirim dari penyedia eksternal ke Akun, atau dari Proton Mail ke layanan email eksternal yang tidak terenkripsi, dipindai untuk mendeteksi spam dan virus demi kepentingan yang sah untuk melindungi integritas Layanan dan pengguna. Pesan masuk tersebut dipindai untuk mendeteksi spam di dalam memori, lalu dienkripsi dan ditulis ke disk. Tidak ada kemampuan teknis untuk memindai konten pesan setelah dienkripsi. Terdapat juga akses ke catatan aktivitas Akun berikut: jumlah pesan yang dikirim, jumlah ruang penyimpanan yang digunakan, total jumlah pesan, waktu masuk terakhir. Data pengguna tidak pernah digunakan untuk tujuan periklanan.

2.4 Aktivitas Akun Proton Calendar: Layanan perlu mengakses beberapa properti acara agar dapat mengambil dan mengindeksnya secara efisien serta mengirimkan notifikasi dan alarm yang diperlukan. Untuk melakukannya, terdapat akses ke metadata berikut: nama dan deskripsi kalender, pengenal unik acara (UID), tanggal mulai dan berakhir (termasuk zona waktu), aturan pengulangan (termasuk tanggal atau waktu pengecualian), status partisipasi peserta, informasi penyelenggara (hanya ketika undangan dikirimkan atau diterima), alarm dan notifikasi, waktu pembuatan dan pembaruan acara, serta status acara (dikonfirmasi atau dibatalkan). TIDAK ada akses ke deskripsi acara, ringkasan atau judul, lokasi, serta alamat email peserta.

2.5 Aktivitas Akun Proton Drive: Untuk keperluan operasional, Layanan harus memiliki akses ke metadata tidak terenkripsi berikut: stempel waktu pembuatan dan modifikasi file/folder, izin file/folder, jenis file, pembuat file/folder. Saat membagikan file atau folder, kepemilikan atau akses pengguna terhadap file atau folder yang dibagikan tersebut perlu dicatat. Saat membagikan URL, terdapat akses ke waktu pembuatan dan akses terakhir, jumlah akses ke URL tersebut, serta pembuatnya. Namun, tidak ada akses ke konten file, nama file dan folder, serta pratinjau thumbnail. Data tersebut terenkripsi secara end-to-end. Hanya ukuran file terenkripsi yang disimpan, bukan ukuran file asli yang tidak terenkripsi. Dalam hal laporan penyalahgunaan URL yang dibagikan oleh pihak ketiga, pihak pelapor memiliki akses ke kata sandi yang digunakan untuk mendekripsi file dan mengirimkannya. Konten file hanya dapat diakses dalam kasus seperti itu.

Selain enkripsi end-to-end, semua konten juga ditandatangani secara kriptografis oleh pengguna sebelum dikirimkan. Ini berarti tanda tangan dari konten apa pun yang diterima kembali dari server dapat selalu diperiksa, yang memberikan perlindungan dari pemalsuan (mis. oleh aktor jahat).

2.6 Berkomunikasi dengan Proton: Komunikasi dengan kami, seperti permintaan dukungan, laporan bug, atau permintaan fitur dapat disimpan oleh staf. Dasar hukum pemrosesan adalah kepentingan sah untuk memecahkan masalah secara lebih efisien dan meningkatkan kualitas Layanan.

2.7 Pencatatan IP: Secara bawaan, log IP permanen tidak disimpan terkait dengan Akun. Namun, log IP dapat disimpan sementara untuk memerangi penyalahgunaan dan penipuan, dan alamat IP dapat disimpan secara permanen jika terlibat dalam aktivitas yang melanggar syarat dan ketentuan (mis. spamming, serangan DDoS terhadap infrastruktur, serangan brute force). Dasar hukum dari pemrosesan ini adalah kepentingan sah untuk melindungi layanan dari aktivitas jahat.

Jika mengaktifkan pencatatan autentikasi untuk Akun, riwayat alamat IP masuk akan disimpan selama fitur tersebut diaktifkan. Fitur ini nonaktif secara bawaan, dan semua catatan akan dihapus setelah fitur dinonaktifkan. Dasar hukum pemrosesan ini adalah persetujuan, dan pemrosesan tersebut bebas diaktifkan atau dinonaktifkan kapan saja di panel keamanan Akun.

Harap diperhatikan, Proton VPN tunduk pada kebijakan yang berbeda, silakan kunjungi protonvpn.com/privacy-policy(jendela baru) untuk rincian tambahan.

2.8 Informasi pembayaran: Pihak ketiga diandalkan untuk memproses transaksi kartu kredit, PayPal, dan Bitcoin, sehingga informasi pembayaran harus dibagikan dengan mereka. Pembayaran dan donasi tunai atau Bitcoin anonim diterima. Dasar hukum dari pemrosesan ini adalah keharusan untuk pelaksanaan kontrak guna menyediakan Layanan.

2.9 Aplikasi asli: Saat menggunakan aplikasi asli, informasi tertentu mungkin dikumpulkan (atau oleh penyedia platform aplikasi seluler). Perangkat lunak analisis seluler (mis. statistik aplikasi fabric.io dan laporan kerusakan, statistik aplikasi Play Store, statistik aplikasi App Store, atau laporan kerusakan Sentry yang di-host sendiri) dapat digunakan untuk mengirimkan informasi kerusakan kepada pengembang agar bug dapat diperbaiki dengan cepat. Beberapa platform, seperti Play Store milik Google atau App Store milik Apple, juga dapat mengumpulkan statistik anonim agregat, yang mungkin diatur oleh kebijakan privasi serta syarat dan ketentuan masing-masing. Statistik tersebut dapat mencakup perangkat dan sistem operasi yang paling umum digunakan (mis. persentase Android 6.x vs. Android 7.x), jumlah total instalasi dan pencopotan pemasangan, serta jumlah total pengguna aktif.

Aplikasi tidak mengakses atau melacak informasi berbasis lokasi apa pun dari perangkat.

2.10 Import Assistant dengan “Masuk dengan Google”: Saat menggunakan alat Import Assistant untuk mengimpor data dari Google dan melakukan autentikasi menggunakan opsi “Masuk dengan Google”, pemrosesan informasi yang diterima dari API Google oleh Import Assistant akan dilakukan sesuai dengan Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas.

2.11 Import Assistant dengan kombinasi nama pengguna dan kata sandi: Saat menggunakan alat Import Assistant untuk mengimpor email dari penyedia layanan lain, kredensial akun email asal impor disimpan untuk jangka waktu impor yang terbatas. Setelah impor selesai dilakukan, kredensial tersebut sepenuhnya dihapus dari sistem.

3. Penyimpanan data

Semua server yang digunakan sehubungan dengan penyediaan Layanan sepenuhnya dimiliki dan dioperasikan oleh Perusahaan atau anak perusahaannya. Hanya karyawan Perusahaan yang memiliki akses fisik atau akses lainnya ke server. Data selalu disimpan dalam format terenkripsi di server. Cadangan luring, yang mungkin disimpan secara berkala, juga dienkripsi. Tidak ada kemampuan untuk mengakses konten terenkripsi pengguna baik di server produksi maupun di cadangan.

4. Jaringan pihak ketiga 

Teknologi perutean alternatif Proton memungkinkan Layanan Proton melewati banyak pemblokiran sensor, tetapi dengan demikian lalu lintas jaringan dapat melewati jaringan pihak ketiga, yang tidak dikendalikan. Hal ini dapat memungkinkan pihak ketiga mencatat alamat IP atau melihat bahwa aplikasi Proton sedang digunakan (informasi yang sama dengan yang dapat dilihat oleh penyedia layanan internet). Pihak ketiga ini tidak dapat melihat data sebenarnya, yang tetap terenkripsi. Secara bawaan, perutean alternatif tidak digunakan untuk aplikasi Proton kecuali jika terdeteksi adanya tindakan sensor yang aktif pada jaringan. Perutean alternatif juga dapat dinonaktifkan di panel Pengaturan pada aplikasi seluler dan desktop. Namun, melakukan hal tersebut dapat menyebabkan Akun tidak dapat diakses dari jaringan yang menyensor Proton. Pelajari lebih lanjut

5. Subprosesor data 

Untuk menyediakan Layanan, digunakan berbagai subprosesor data berbeda yang memproses kategori data yang berbeda. Pemroses tidak pernah menyimpan data di luar cakupan tujuan spesifiknya. Khususnya, data terkait penggunaan sehari-hari Akun dan Layanan tidak disimpan, yang secara eksklusif diproses oleh Perusahaan. Subprosesor adalah sebagai berikut:

5.1 Subprosesor Grup Proton 

ProtonLabs DOOEL Skopje

• Tujuan: Memproses data sehubungan dengan permintaan dukungan pelanggan, atau komunikasi langsung lainnya dengan perusahaan (bagian 2.4)
• Lokasi pemrosesan data: Makedonia

ProtonLabs Taiwan Co., Ltd

• Tujuan: Memproses data sehubungan dengan permintaan dukungan pelanggan, atau komunikasi langsung lainnya dengan perusahaan (bagian 2.4)
• Lokasi pemrosesan data: Taiwan (R.O.C.)

5.2 Subprosesor pihak ketiga

Zendesk, Inc.

• Tujuan: Menyediakan layanan sehubungan dengan pemrosesan data dukungan pelanggan (bagian 2.4)
• Lokasi pemrosesan data: Amerika Serikat

Stripe, Inc.

• Tujuan: Menyediakan layanan sehubungan dengan pemrosesan data pembayaran (bagian 2.6)
• Lokasi pemrosesan data: Amerika Serikat

Grup PayPal

• Tujuan: Menyediakan layanan sehubungan dengan pemrosesan data pembayaran (bagian 2.6)
• Lokasi pemrosesan data: Amerika Serikat, Singapura

6. Pengungkapan data

Data pengguna terbatas yang dimiliki hanya akan diungkapkan jika diwajibkan secara hukum oleh permintaan yang mengikat dari otoritas Swiss yang berwenang. Pemberitahuan yang dikirimkan secara elektronik hanya dapat dipatuhi jika dikirimkan dengan kepatuhan penuh terhadap persyaratan hukum Swiss. Kebijakan umum Proton adalah untuk menyanggah permintaan jika memungkinkan dan jika ada keraguan mengenai keabsahan permintaan tersebut atau jika ada kepentingan publik untuk melakukannya. Dalam situasi seperti ini, permintaan tidak akan dipenuhi sampai semua upaya hukum atau upaya lainnya telah dilakukan. Berdasarkan hukum Swiss, subjek prosedur peradilan harus diberi tahu tentang prosedur tersebut, meskipun notifikasi tersebut harus berasal dari otoritas dan bukan dari Perusahaan. Dalam keadaan apa pun, Proton tidak dapat mendekripsi konten pesan yang terenkripsi dan mengungkapkan salinan yang telah didekripsi. Statistik agregat tentang permintaan data dari otoritas Swiss yang berwenang dapat ditemukan dalam laporan transparansi kami.

7. Hak atas akses, perbaikan, penghapusan, portabilitas, dan hak untuk mengajukan pengaduan

Melalui antarmuka Akun, data pribadi yang diproses oleh Perusahaan dalam penggunaan Layanan dapat diakses, diedit, dihapus, atau diekspor secara langsung.

Jika Akun ditangguhkan karena pelanggaran syarat dan ketentuan kami, dan ingin menggunakan hak terkait data pribadi, permintaan dapat diajukan kepada tim dukungan.

Jika terjadi pelanggaran hak, pengaduan dapat diajukan kepada otoritas pengawas yang berwenang.

8. Perubahan pada kebijakan privasi

Berhak untuk meninjau secara berkala dan mengubah kebijakan ini dari waktu ke waktu, serta akan memberi tahu pengguna yang telah mengaktifkan preferensi notifikasi tentang perubahan pada kebijakan privasi. Penggunaan Layanan secara terus-menerus akan dianggap sebagai persetujuan atas perubahan tersebut.

Dalam hal terjadi perbedaan antara versi bahasa Inggris dari Ketentuan ini dan versi terjemahan apa pun, versi bahasa Inggris yang akan berlaku.