Kebijakan Privasi

Pengendali data pribadi Anda adalah EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, yang terdaftar dalam Daftar Perdagangan yang dikelola oleh Pengadilan Kota Praha.

• Email: contact@evrius.com
• Telepon: +420 608 871 136
• Pos: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Kami tidak diwajibkan menunjuk petugas pelindungan data berdasarkan Pasal 37 GDPR dan belum menunjuknya. Kirimkan pertanyaan atau permintaan apa pun terkait data pribadi Anda ke contact@evrius.com, dengan mencantumkan “Privacy” pada baris subjek. Permintaan ditangani oleh orang yang bertanggung jawab atas pelindungan data di EVRIUS s.r.o.

VPN membawa seluruh lalu lintas internet Anda, jadi kami ingin menegaskan apa saja yang tidak pernah kami catat. Saat Anda terhubung ke Layanan, kami tidak mengumpulkan, mencatat, atau menyimpan:

• situs web, layanan, atau alamat IP yang Anda kunjungi atau hubungi;
• permintaan DNS Anda;
• isi lalu lintas Anda, termasuk pesan, file, penelusuran, dan unduhan;
• alamat IP yang Anda gunakan untuk terhubung, bersama dengan aktivitas VPN Anda. Server VPN kami perlu menggunakan alamat IP tersebut untuk mengirim lalu lintas kembali kepada Anda, tetapi hanya menyimpannya di memori, hanya selama koneksi Anda aktif, dan tidak menuliskannya ke log apa pun;
• pengidentifikasi perangkat keras seperti nomor seri, alamat MAC, atau IMEI, maupun pengidentifikasi iklan.

Oleh karena itu, kami tidak dapat mengaitkan aktivitas online tertentu dengan Anda atau akun Anda, dan kami tidak dapat menyerahkan informasi semacam itu kepada siapa pun, karena kami tidak memilikinya.

Tabel di bawah ini mencantumkan setiap kategori data pribadi yang kami proses, isinya, dan asalnya. Bagian 4 menjelaskan alasan kami memprosesnya.

Kami tidak meminta, dan meminta Anda untuk tidak mengirimkan kepada kami, kategori khusus data pribadi, seperti data kesehatan, keyakinan agama, atau pandangan politik.

Jika kami mengandalkan kepentingan sah, kami telah menimbangnya terhadap hak-hak Anda dan membatasi data hanya pada apa yang dibutuhkan oleh kepentingan tersebut. Anda dapat mengajukan keberatan kapan saja (bagian 14).

Anda tidak wajib memberikan data pribadi apa pun kepada kami. Namun, tanpa alamat email, Anda tidak dapat membuat akun atau membeli langganan. Tanpa data perangkat dan data akses VPN yang dijelaskan di atas, Aplikasi tidak dapat menghubungkan Anda ke VPN.

Anda dapat menggunakan Aplikasi tanpa mendaftar. Saat pertama kali dijalankan, Aplikasi membuat sesi anonim. Jika kemudian Anda membuat akun, sesi tersebut menjadi akun Anda dan tetap mempertahankan ID penggunanya, sehingga langganan yang dibeli di perangkat ini tetap menjadi milik Anda.

Akun Anda menggunakan alamat email dan kata sandi. Kata sandi hanya disimpan dalam bentuk hash dengan salt oleh penyedia autentikasi kami, dan staf kami tidak dapat melihatnya. Saat Anda meminta reset kata sandi, kami mengirimkan email berisi tautan sekali pakai ke sebuah halaman di Situs Web. Untuk mencegah siapa pun mengetahui siapa yang memiliki akun, Situs Web dan Aplikasi menampilkan jawaban yang sama, baik alamat email tersebut terdaftar maupun tidak.

Aplikasi dapat membuka halaman akun Anda di https://lock-wheel-vpn.com/account dalam keadaan sudah masuk. Setelah pembelian di Situs Web, Aplikasi juga dapat memasukkan Anda ke Aplikasi yang baru diinstal menggunakan tautan masuk sekali pakai. Tautan ini hanya untuk Anda gunakan, jadi jangan membagikannya.

Jika Anda keluar, Aplikasi menghapus sesi Anda dari perangkat dan memulai sesi anonim baru.

Langganan dijual melalui checkout web di Situs Web. EVRIUS s.r.o. adalah penjual dan merchant of record. Pembayaran diproses oleh penyedia layanan pembayaran kami, yang bertindak atas nama kami dan menjaga detail pembayaran Anda sesuai standar keamanannya sendiri (seperti PCI DSS). Status langganan Anda selalu diperbarui oleh penyedia manajemen langganan kami, yang memberi tahu server kami saat langganan dimulai, diperpanjang, memasuki masa tenggang, dibatalkan, atau kedaluwarsa.

Saat checkout, Anda memilih alamat email dan kata sandi untuk akun Anda. Server kami menggunakannya untuk membuat akun Anda secara otomatis, lalu menghapusnya. Jika checkout tidak diselesaikan, keduanya dihapus paling lambat dalam 24 jam. Setelah akun Anda dibuat, kata sandi Anda hanya ada dalam bentuk hash.

Kami hanya mengirimkan email berikut. Semuanya berkaitan dengan akun atau langganan Anda:

• Reset kata sandi: hanya jika Anda memintanya.
• Pengingat pendaftaran: jika akun Anda dibuat melalui pembelian di Situs Web dan 15 menit kemudian belum ada yang mencoba masuk ke akun tersebut, kami mengirimkan satu email yang menjelaskan cara masuk ke Aplikasi.
• Bantuan masuk: jika upaya masuk ke akun yang belum pernah digunakan gagal, kami mengirimkan satu email sekitar 15 menit kemudian yang menjelaskan cara masuk atau mereset kata sandi. Ini terjadi paling banyak satu kali per akun.
• Masalah penagihan: jika pembayaran perpanjangan gagal dan langganan Anda memasuki masa tenggang, kami memberi tahu Anda agar dapat memperbarui metode pembayaran. Kami mengirimkannya paling sering satu kali setiap tiga hari selama masalah berlangsung.

Kami tidak mengirimkan email pemasaran. Jika suatu saat kami ingin melakukannya, kami akan meminta persetujuan Anda terlebih dahulu apabila diwajibkan oleh hukum, dan setiap email semacam itu akan berisi tautan untuk berhenti berlangganan. Untuk menghentikan email pengingat pendaftaran dan bantuan masuk, kirim email ke contact@evrius.com.

Satu langganan dapat digunakan di hingga 5 perangkat secara bersamaan. Untuk menerapkannya, Aplikasi mengirimkan data perangkat yang dijelaskan di bagian 3 saat Anda masuk dan saat Aplikasi dijalankan. Jika masuk di perangkat baru membuat akun Anda melampaui batas, server kami secara otomatis mengeluarkan perangkat yang paling lama tidak digunakan. Perangkat tersebut kemudian menampilkan pesan “Device Limit Reached”, yang dapat dikirimkan sebagai notifikasi push. Anda dapat masuk kembali di perangkat tersebut kapan saja, dan perangkat lain akan dikeluarkan sebagai gantinya.

Ini merupakan langkah otomatis, tetapi tidak menimbulkan akibat hukum atau akibat signifikan serupa bagi Anda sebagaimana dimaksud dalam Pasal 22 GDPR. Langkah ini hanya mengubah perangkat mana saja milik Anda yang sedang masuk.

Dengan persetujuan Anda, kami mengukur cara Aplikasi dan Situs Web digunakan, agar kami dapat melihat fitur mana yang berfungsi, di mana pengguna mengalami kesulitan, dan apa yang gagal. Kami menggunakan layanan analitik yang tercantum di bagian 11, dan kami mengonfigurasinya sebagai berikut:

• Penyimpanan iklan, data pengguna untuk iklan, dan personalisasi iklan ditolak, dan kami tidak menghubungkan analitik dengan produk periklanan apa pun.
• Peristiwa tidak pernah berisi alamat email, kata sandi, teks bebas yang Anda ketik, atau alamat yang Anda kunjungi melalui VPN.
• Di Windows dan Linux, Aplikasi membuat pengidentifikasi analitik acaknya sendiri. Pengidentifikasi ini berbeda dari ID perangkat yang digunakan untuk batas perangkat.
• Data analitik disimpan selama 14 bulan, lalu dihapus secara otomatis.

Di Aplikasi, Anda memberikan persetujuan di layar peluncuran pertama. Di Situs Web, Anda memberikannya melalui banner cookie. Anda dapat menarik persetujuan kapan saja dan berlaku untuk ke depannya: di Situs Web melalui “Pengaturan cookie” di bagian bawah setiap halaman, dan untuk Aplikasi dengan mengirim email ke contact@evrius.com. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya.

Untuk membantu pemecahan masalah, Aplikasi menyimpan log diagnostik di perangkat Anda. Ukurannya dibatasi beberapa megabyte, dan entri terlama akan ditimpa. Sebelum apa pun dituliskan ke log, Aplikasi menyamarkan alamat email, token, kata sandi, kunci kriptografi, alamat IP, dan nama pengguna Anda dalam jalur file. Log tidak pernah berisi situs web yang Anda kunjungi atau lalu lintas Anda.

Log tidak pernah meninggalkan perangkat Anda secara otomatis. Log hanya sampai kepada kami jika Anda memilih Settings > About > Share logs dan mengirimkan file tersebut melalui saluran pilihan Anda, seperti email. Di Linux, file disalin ke folder Downloads agar dapat Anda kirimkan. Kami hanya menggunakan log yang Anda bagikan untuk menyelidiki masalah yang Anda laporkan.

Situs Web menyimpan sedikit informasi di browser Anda, sebagai cookie atau di penyimpanan lokal browser. Sebagian di antaranya mutlak diperlukan agar Situs Web berfungsi dan tidak memerlukan persetujuan Anda. Penyimpanan analitik hanya digunakan jika Anda menerimanya.

Anda dapat mengubah pilihan kapan saja melalui “Pengaturan cookie” di bagian bawah setiap halaman, atau menghapus data yang tersimpan di pengaturan browser. Menolak analitik tidak memengaruhi cara kerja Situs Web.

Aplikasi tidak menggunakan cookie. Aplikasi menyimpan sesi, ID perangkat, pengaturan, dan kunci VPN Anda di penyimpanan aman perangkat, atau dalam file yang dilindungi pada sistem Linux yang tidak menjalankan layanan keyring.

Kami tidak menjual atau menyewakan data pribadi, dan kami tidak membagikannya untuk iklan. Kami hanya membagikannya kepada penyedia layanan berikut, yang memprosesnya atas nama kami sebagai pemroses berdasarkan perjanjian pemrosesan data, dan hanya sejauh yang dibutuhkan masing-masing untuk menyediakan layanannya kepada kami:

Atas permintaan, kami akan memberikan nama dan detail kontak penyedia yang dijelaskan di atas berdasarkan kategori. Kirim email ke contact@evrius.com.

Kami juga dapat mengungkapkan data pribadi:

• kepada pengadilan, kepolisian, atau otoritas publik lainnya, apabila diwajibkan oleh hukum Ceko atau UE dan permintaannya sah. Karena kami tidak menyimpan log aktivitas, kami tidak memiliki data tentang apa yang Anda lakukan secara online untuk diungkapkan;
• kepada penasihat profesional kami, seperti pengacara, auditor, dan konsultan pajak, yang terikat kewajiban kerahasiaan;
• kepada pembeli atau penerus jika seluruh atau sebagian bisnis kami dijual atau direorganisasi. Mereka akan tetap terikat oleh Kebijakan Privasi ini, dan kami akan memberi tahu Anda sebelumnya.

Beberapa penyedia kami memproses data di luar Wilayah Ekonomi Eropa, khususnya di Amerika Serikat. Jika Komisi Eropa belum memutuskan bahwa suatu negara memberikan perlindungan yang memadai, kami hanya mentransfer data dengan perlindungan yang sesuai berdasarkan Bab V GDPR:

• untuk penerima yang tersertifikasi berdasarkan EU-U.S. Data Privacy Framework, keputusan kecukupan Komisi tanggal 10 Juli 2023;
• selain itu, Klausul Kontrak Standar yang diadopsi oleh Komisi Eropa (Keputusan (UE) 2021/914), disertai langkah tambahan bila diperlukan, seperti enkripsi saat transit dan saat disimpan.

Anda dapat meminta salinan perlindungan yang relevan kepada kami di contact@evrius.com.

Saat Anda terhubung ke server VPN di negara di luar EEA, lalu lintas Anda dialihkan melalui negara tersebut atas permintaan Anda. Di sana pun kami tidak mencatatnya.

Kami hanya menyimpan data pribadi selama kami membutuhkannya untuk tujuan yang disebutkan di bagian 4, lalu menghapus atau menganonimkannya:

Kami dapat menyimpan data tertentu lebih lama jika diperlukan untuk menetapkan, menggunakan, atau membela klaim hukum, dan hanya selama waktu tersebut.

Berdasarkan GDPR, Anda berhak untuk:

• mengakses data pribadi Anda dan menerima salinannya (Pasal 15);
• meminta perbaikan data yang tidak akurat (Pasal 16);
• meminta penghapusan data Anda, termasuk menghapus akun Anda (Pasal 17);
• membatasi pemrosesan (Pasal 18);
• menerima data yang Anda berikan kepada kami dalam format terstruktur yang dapat dibaca mesin, atau meminta data tersebut dikirimkan ke pengendali lain (Pasal 20);
• mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah kami (Pasal 21). Kami kemudian akan menghentikannya, kecuali kami memiliki alasan sah yang kuat atau memerlukan data tersebut untuk klaim hukum;
• menarik persetujuan Anda kapan saja, tanpa memengaruhi pemrosesan sebelum penarikan (Pasal 7 ayat (3)).

Anda dapat menghapus akun sendiri kapan saja di Situs Web, melalui Akun saya → Hapus akun. Untuk menggunakan hak-hak lainnya, atau jika Anda lebih suka, kirim email ke contact@evrius.com dari alamat email yang terdaftar di akun Anda. Kami hanya akan meminta informasi tambahan jika diperlukan untuk memastikan identitas Anda. Kami menjawab dalam waktu satu bulan. Dalam kasus yang kompleks, jangka waktu ini dapat diperpanjang hingga dua bulan lagi, dan jika demikian, kami akan memberi tahu alasannya. Penggunaan hak-hak Anda tidak dikenakan biaya.

Karena kami tidak menyimpan log aktivitas, dan karena sebagian data, seperti ID perangkat atau pengidentifikasi analitik, tidak dapat dikaitkan dengan Anda tanpa akun, kami mungkin tidak dapat menemukan data yang berkaitan dengan Anda. Dalam hal demikian, kami akan menjelaskan alasannya.

Saat kami menghapus akun Anda, kami juga menghentikan perpanjangan berikutnya atas langganan yang dibeli di Situs Web. Langganan yang dibeli melalui toko aplikasi harus dibatalkan di toko tersebut, sebagaimana dijelaskan dalam Ketentuan Penggunaan kami.

Anda juga berhak mengajukan pengaduan kepada otoritas pengawas, khususnya di negara UE tempat Anda tinggal atau bekerja atau tempat dugaan pelanggaran terjadi. Otoritas pengawas utama kami adalah Kantor Perlindungan Data Pribadi Ceko (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Republik Ceko, www.uoou.gov.cz. Kami akan sangat menghargai kesempatan untuk menangani keluhan Anda terlebih dahulu.

Kami menerapkan langkah teknis dan organisasional yang sesuai dengan risikonya, termasuk:

• enkripsi seluruh lalu lintas antara Aplikasi, Situs Web, dan server kami (TLS), serta lalu lintas VPN dengan protokol WireGuard;
• kunci kriptografi yang dibuat di perangkat Anda dan disimpan di penyimpanan terlindungi sistem operasi, dengan kunci privat yang tidak pernah dikirimkan kepada kami;
• aturan basis data yang hanya mengizinkan Anda membaca akun dan perangkat Anda sendiri, sementara semua catatan lainnya hanya dapat diakses oleh server kami;
• permintaan yang ditandatangani dan diverifikasi ke layanan akses VPN kami, serta pemeriksaan integritas Aplikasi dan Situs Web untuk memblokir penyalahgunaan otomatis;
• penghapusan otomatis data sementara, seperti kredensial checkout, setelah jangka waktu singkat yang tetap;
• akses ke data pribadi yang dibatasi pada staf dan pemroses yang membutuhkannya, yang semuanya terikat kewajiban kerahasiaan.

Tidak ada sistem yang sepenuhnya aman. Jika pelanggaran data pribadi kemungkinan besar menimbulkan risiko tinggi terhadap hak dan kebebasan Anda, kami akan memberi tahu Anda tanpa penundaan yang tidak semestinya, sebagaimana diwajibkan oleh Pasal 34 GDPR. Gunakan kata sandi yang kuat dan unik untuk akun Anda.

Layanan tidak ditujukan bagi anak di bawah usia 16 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi mereka. Jika Anda yakin seorang anak di bawah usia 16 tahun telah memberikan data pribadi kepada kami, hubungi kami di contact@evrius.com dan kami akan menghapusnya.

Kami akan memperbarui Kebijakan Privasi ini apabila Layanan atau hukum berubah. Tanggal di bagian atas menunjukkan kapan kebijakan ini terakhir diubah. Kami akan memberi tahu Anda tentang perubahan material sebelumnya, melalui email jika Anda memiliki akun, atau melalui pemberitahuan di Aplikasi atau di Situs Web. Jika suatu perubahan memerlukan persetujuan Anda, kami akan memintanya.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. Email: contact@evrius.com. Telepon: +420 608 871 136.