Kebijakan Privasi Psiphon Conduit

Terakhir Diperbarui: 31 Maret 2026

Psiphon Inc. ("Psiphon", "kami", atau "milik kami") berkomitmen untuk melindungi privasi pengguna. Kebijakan Privasi ini menjelaskan bagaimana Aplikasi Psiphon Conduit ("Aplikasi"), termasuk fitur Hosted Conduit, mengumpulkan, menggunakan, memproses, dan mengungkapkan informasi. Dengan menggunakan Aplikasi atau berlangganan Hosted Conduit, Anda menyetujui Kebijakan Privasi ini. Psiphon Inc. didirikan di Kanada, dengan kantor pusat di Ontario. Kebijakan Privasi ini dirancang untuk mematuhi undang-undang privasi yang berlaku, termasuk Personal Information Protection and Electronic Documents Act (PIPEDA), dan, jika berlaku, General Data Protection Regulation (GDPR) serta undang-undang internasional lainnya.

1. Gambaran Umum Layanan

Aplikasi ini menyediakan dua mode operasi:

Conduit Standar (Khusus Android)

Berjalan secara lokal di perangkat pengguna dan memungkinkan perangkat tersebut bertindak sebagai relai di dalam Jaringan Psiphon.

Conduit Terhosting (IOS dan Android)

Fitur berbasis langganan yang menyediakan infrastruktur relay ter-host di cloud yang selalu aktif dan dioperasikan oleh Psiphon atas nama pengguna.

Ketika pengguna berlangganan: • Server relay disediakan di lingkungan cloud pihak ketiga • Infrastruktur beroperasi secara independen dari perangkat pengguna • Layanan mencakup: • Relay publik yang mendukung pengguna umum Psiphon • Relay privat yang dapat diakses melalui Personal Pairing Relay yang di-host tetap aktif selama durasi berlangganan dan dapat mengalami pemblokiran, throttling, atau gangguan oleh operator jaringan atau pihak ketiga.

2. Informasi yang Kami Kumpulkan

2.1 Prinsip Privasi Utama

Psiphon dirancang untuk meminimalkan pengumpulan data. Kami tidak mengumpulkan atau menyimpan informasi tentang aktivitas penelusuran pengguna, konten komunikasi, atau situs web tertentu yang dikunjungi.

2.2 Standar Conduit

Kami tidak mengumpulkan informasi yang dapat mengidentifikasi pribadi (PII) dari pengguna yang mengoperasikan Standard Conduit. Kami dapat memproses data teknis terbatas berikut:

Pengidentifikasi Stasiun Conduit Acak Pengidentifikasi yang dibuat secara acak yang digunakan untuk pemantauan kinerja jaringan. Pengidentifikasi ini tidak dapat digunakan untuk mengidentifikasi individu.

Alamat IP (Penggunaan Efemeral) Digunakan secara sementara untuk analisis GeoIP kasar dan tujuan perutean. Informasi ini tidak disimpan atau dicatat.

Log Diagnostik (Opsional) Jika diaktifkan oleh pengguna, log dapat menyertakan data kinerja teknis. Log ini: • Tidak secara sengaja menyertakan PII • Dikirimkan secara sukarela • Dapat dinonaktifkan kapan saja

Data Performa Jaringan Mencakup penggunaan bandwidth, keberhasilan/kegagalan koneksi, dan metrik terkait. Data ini diagregasi dan tidak dikaitkan dengan pengguna yang dapat diidentifikasi.

2.3 Conduit Dihosting

Hosted Conduit memerlukan pemrosesan data tambahan terbatas yang diperlukan untuk mengoperasikan layanan berbasis cloud yang persisten.

Informasi Akun & Autentikasi

Autentikasi ditangani oleh penyedia identitas pihak ketiga (misalnya, Apple, Google) melalui Clerk. Psiphon: • Tidak menyimpan kata sandi atau mengelola sistem kredensial • Tidak secara langsung menyimpan alamat email pengguna • Menerima data terbatas seperti: • Pengidentifikasi pengguna unik • Token autentikasi Informasi ini digunakan semata-mata untuk: • Mengautentikasi pengguna • Menghubungkan akun ke langganan • Menyediakan dan mengelola infrastruktur ter-host

Informasi Langganan & Pembayaran

Pembayaran diproses melalui platform pihak ketiga: • Apple App Store • Google Play • RevenueCat (manajemen langganan) Psiphon tidak mengumpulkan atau menyimpan: • Detail kartu pembayaran • Alamat penagihan Psiphon mungkin menerima data terbatas yang terkait dengan langganan, termasuk: • Status pembelian • Pengenal produk • Status hak akses Data ini digunakan secara eksklusif untuk validasi langganan dan penyediaan layanan.

Metadata Koneksi

Untuk mengoperasikan infrastruktur jaringan, metadata teknis terbatas dapat diproses, termasuk: • Alamat IP • Stempel waktu koneksi • Metadata perutean dan protokol Informasi ini: • Digunakan untuk perutean, kinerja, pencegahan penyalahgunaan, dan integritas sistem • Tidak digunakan untuk mengidentifikasi pengguna • Tidak digunakan untuk menganalisis konten atau perilaku

Log Infrastruktur & Operasional

Karena Hosted Conduit berjalan secara terus-menerus di lingkungan cloud: • Log tingkat sistem dan metrik operasional dapat dihasilkan • Ini dapat mencakup data uptime, penggunaan sumber daya, dan log kesalahan Log ini hanya digunakan untuk: • Keandalan • Skalabilitas • Keamanan Log tersebut tidak digunakan untuk melacak pengguna individu atau memeriksa konten lalu lintas. Penyedia cloud dapat menghasilkan log secara independen sesuai dengan kebijakan privasi mereka sendiri.

Penyandingan Pribadi

Fitur ini memungkinkan pengguna membagikan akses relay privat melalui pengenal yang dapat dibagikan. Batasan penting: • Psiphon tidak memberikan visibilitas pelanggan terhadap masing-masing pengguna yang terhubung melalui relay • Hanya metrik koneksi agregat atau real-time yang dapat ditampilkan • Batas koneksi bersamaan diberlakukan untuk menjaga stabilitas sistem

3. Privasi Lalu Lintas

Semua lalu lintas yang diteruskan melalui Conduit (standar dan ter-host): • Terenkripsi dari ujung ke ujung • Tidak dapat dilihat oleh: • Operator Conduit • Pelanggan Conduit ter-host Psiphon tidak mencatat atau memeriksa: • Situs web yang dikunjungi • Pesan atau komunikasi • File atau konten Sistem Psiphon hanya memproses informasi teknis minimum yang diperlukan untuk mengarahkan lalu lintas.

4. Bagaimana Kami Menggunakan Informasi

Kami menggunakan data terbatas yang dikumpulkan semata-mata untuk: • Mengoperasikan dan memelihara Jaringan Psiphon • Menyediakan dan mengelola infrastruktur Hosted Conduit • Mengautentikasi pengguna • Memvalidasi langganan dan menerapkan kontrol akses • Memantau kinerja dan keandalan • Mendeteksi penyalahgunaan, penipuan, atau ancaman keamanan • Meningkatkan fungsionalitas sistem Kami tidak menggunakan data untuk: • Periklanan • Pembuatan profil • Menjual data pengguna

5. Berbagi dan Pengungkapan Data

Kami tidak menjual informasi pribadi. Kami dapat mengungkapkan data terbatas:

Penyedia Layanan

Kepada pihak ketiga terpercaya yang bertindak atas nama kami: • Clerk (autentikasi) • RevenueCat (langganan) • Penyedia infrastruktur cloud Penyedia ini diwajibkan untuk memproses data sesuai dengan hukum yang berlaku dan kewajiban kontraktual.

Persyaratan Hukum

Kami dapat mengungkapkan informasi jika diwajibkan untuk mematuhi hukum, peraturan, proses hukum, atau permintaan pemerintah yang dapat dilaksanakan yang berlaku.

Data Agregat

Kami dapat membagikan data yang dianonimkan dan diagregasi yang tidak mengidentifikasi individu untuk tujuan analitis dan operasional.

6. Transfer Data Internasional

Psiphon beroperasi secara global. Data dapat diproses di beberapa yurisdiksi, termasuk di luar Kanada. Kami menerapkan perlindungan seperti: • Perlindungan kontraktual • Minimisasi data • Kontrol keamanan teknis Jika berlaku, transfer mematuhi PIPEDA, GDPR, dan kerangka kerja serupa.

7. Retensi Data

Kami menyimpan data hanya selama diperlukan untuk tujuan operasional, keamanan, dan hukum yang sah.

Log Diagnostik Disimpan hingga 90 hari, lalu dihapus.

Data Operasional • Diagregasi dan dideidentifikasi • Data mentah dihapus setelah agregasi jika memungkinkan

Akun Conduit yang Dihosting • Infrastruktur dinonaktifkan saat penghentian langganan • Pengidentifikasi terbatas dapat disimpan untuk keberlanjutan akun dan pencegahan penipuan

8. Tindakan Keamanan

Kami menerapkan perlindungan berstandar industri, termasuk: • Enkripsi saat transit • Kontrol akses dan praktik hak akses minimal • Isolasi infrastruktur • Pemantauan dan peninjauan keamanan Sistem autentikasi dan pembayaran ditangani oleh penyedia khusus.

9. Hak Pengguna

Conduit Standar Tidak ada PII yang dikumpulkan; oleh karena itu, permintaan akses atau penghapusan umumnya tidak berlaku.

Hosted Conduit Pengguna dapat meminta: • Akses ke data pribadi • Koreksi ketidakakuratan • Penghapusan, jika berlaku Permintaan dapat dikirimkan ke: conduit@psiphon.ca Pengguna juga dapat mengelola data akun melalui penyedia identitas atau toko aplikasi mereka. Pengguna di EEA mungkin memiliki hak tambahan berdasarkan GDPR.

10. Privasi Anak

Aplikasi ini tidak ditujukan untuk individu di bawah usia 16 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak.

11. Platform Pihak Ketiga

Platform pihak ketiga (misalnya, toko aplikasi, penyedia identitas) dapat mengumpulkan data secara independen. Pengguna harus meninjau kebijakan privasi masing-masing.

12. Perubahan atas Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini secara berkala. Pembaruan akan tersedia: • Di dalam Aplikasi • Di situs web kami: psiphon.ca

13. Informasi Kontak

Email: conduit@psiphon.ca

14. Penerimaan

Dengan menggunakan Aplikasi atau berlangganan Hosted Conduit, Anda mengakui dan menyetujui Kebijakan Privasi ini.