Siapa kami

VPNSecure dioperasikan oleh InfiniteQuant Ltd (nomor perusahaan 200305B; “kami”), selaku pengendali data pribadi yang diuraikan di sini.

Kontak perlindungan data: John Milton, data@vpnsecure.me. Perwakilan di Uni Eropa dan Inggris (Pasal 27 GDPR): Richard Stanberry, data-eu@vpnsecure.me.

Tanggal berlaku: 6 Juni 2025. Versi ini: 10 November 2026.

Cakupan kebijakan ini

Kebijakan ini berlaku untuk situs web VPNSecure (vpnsecure.me) dan area anggota, aplikasi kami untuk iPhone, iPad, Mac, Apple TV, Android, Windows, dan Linux, ekstensi browser kami, bot Telegram kami @vpnsecureme_bot beserta Mini App-nya, serta saluran dukungan kami (secara bersama-sama disebut “Layanan”). Ketentuan Layanan kami menjelaskan aturan penggunaan Layanan.

Apa yang tidak pernah kami catat

Kami menerapkan kebijakan tanpa log yang ketat pada VPN itu sendiri:

• Alamat IP saat terhubung: tidak dicatat
• Waktu koneksi dan pemutusan koneksi: tidak dicatat (waktu sesi tingkat gratis adalah satu-satunya pengecualian, lihat Tingkat gratis dan hadiah)
• Bandwidth yang digunakan: tidak dicatat
• Permintaan DNS: tidak dicatat; permintaan tersebut berjalan di dalam terowongan
• Riwayat penjelajahan dan aktivitas online: tidak pernah dipantau atau direkam

Server VPN hanya menyimpan hitungan penggunaan sederhana agar kami dapat merencanakan kapasitas; hitungan ini tidak mengungkapkan apa pun tentang siapa yang terhubung atau apa yang mereka lakukan. Tidak satu pun alat analitik atau periklanan yang dijelaskan di bawah ini pernah menerima aktivitas penjelajahan Anda, lalu lintas Anda, server yang Anda gunakan, konfigurasi VPN, atau kunci Anda.

Apa yang kami simpan, dan mengapa

Kami hanya menyimpan data yang mutlak diperlukan agar Layanan dapat berjalan:

Kami menggunakan data ini untuk mengelola akun Anda, memberikan dukungan, memproses pembayaran, mengirim pesan layanan, serta mendeteksi dan mencegah penipuan, penyalahgunaan, dan akses tanpa izin. Kami tidak pernah menjual atau menyewakan data pribadi Anda. Kami hanya mengirim email pemasaran jika Anda telah memilih untuk menerimanya, dan setiap email tersebut memuat tautan untuk berhenti berlangganan.

Tingkat gratis dan hadiah

Tingkat gratis aplikasi iPhone, iPad, dan Android kami berfungsi tanpa alamat email. Untuk menjalankannya, kami menyimpan:

• akun anonim yang dibuat untuk perangkat Anda, hash dari ID acak yang disimpan aplikasi di perangkat (ID mentahnya tidak pernah disimpan), platform, serta alamat IP dan jaringan (/24 atau /64) perangkat saat terakhir kali menghubungi kami;
• saldo menit Anda, dan untuk setiap sesi gratis, waktu mulai dan waktu berakhirnya serta menit yang dibebankan, karena menit tersebut harus dihitung. Tidak ada apa pun yang direkam mengenai apa yang Anda lakukan selama sesi;
• buku besar hadiah (kredit awal, iklan yang ditonton, bonus email dan Telegram, undangan) dan pass 12 jam, beserta ID transaksi App Store atau Google Play dari setiap pass;
• kode undangan Anda dan akun gratis mana saja yang telah menukarkannya, agar kedua belah pihak mendapatkan menitnya satu kali;
• jika Anda memilih untuk menerima penawaran melalui email: alamat tersebut, hash-nya, serta waktu dan alamat IP persetujuan dan konfirmasi Anda.

Pembayaran

Kami menyimpan konfirmasi setiap pembayaran dari penyedia: tanggal, paket, jumlah, mata uang, metode, dan ID transaksi atau pesanan dari penyedia. Kami tidak pernah menerima nomor kartu Anda secara lengkap.

• Situs web: PayPal, pembayaran kartu melalui penyedia pembayaran kartu kami, dan mata uang kripto melalui penyedia pembayaran kripto kami. Saat Anda membayar, alamat IP yang digunakan untuk membayar, bentuk hash dari alamat email Anda, dan setiap detail penagihan yang diteruskan oleh penyedia diperiksa dengan layanan penyaringan penipuan MaxMind; hasilnya disimpan bersama akun Anda.
• App Store dan Google Play: Apple dan Google menangani pembayaran. Kami menerima dan menyimpan tanda terima atau token pembelian untuk mengaktifkan dan memperpanjang paket Anda.
• Telegram: lihat Bot Telegram dan Mini App.

Bot Telegram dan Mini App

Saat Anda menggunakan @vpnsecureme_bot atau Mini App-nya, Telegram membagikan kepada kami ID pengguna Telegram, nama tampilan, dan bahasa Anda. Kami menyimpan ID Telegram Anda, akun yang ditautkan dengannya, catatan undangan dan hadiah Anda, serta pesanan Anda: paket, metode pembayaran, harga, jumlah, status, dan referensi pembayaran (ID tagihan Telegram Stars atau transaksi blockchain). Pembayaran blockchain pada dasarnya bersifat publik: transaksi TON atau Tron, termasuk alamat dompet pengirim, dapat dilihat oleh siapa pun di blockchain.

Telegram sendiri memproses pesan dan pembayaran Anda berdasarkan kebijakan privasi Telegram. Pengukuran di Mini App dijelaskan di bagian Cookie dan pengaturan cookie.

Cookie dan pengaturan cookie

Situs web, area anggota, dan blog menggunakan cookie dan teknologi serupa. Kami mengelompokkannya ke dalam tiga kategori:

• Penting (selalu aktif): membuat Anda tetap masuk ke area anggota, melindungi formulir, dan mengingat pilihan cookie Anda. Cookie ini tidak dapat dinonaktifkan.
• Analitik (opsional): Google Analytics dan Ahrefs Web Analytics menghitung kunjungan dan menunjukkan kepada kami halaman mana yang bermanfaat, termasuk langkah-langkah checkout dan pembelian yang telah selesai.
• Pemasaran (opsional): Meta Pixel mengukur iklan kami (tampilan halaman, langkah-langkah checkout, pembelian, klik kontak, dan klik toko aplikasi). Saat Anda membeli paket, cookie milik kami mengingat paket tersebut selama satu hari agar pembelian dapat dihitung satu kali.

Persetujuan Anda

Jika Anda berkunjung dari Uni Eropa, Kawasan Ekonomi Eropa, Inggris, atau Swiss, atau jika kami tidak dapat mengetahui lokasi Anda, analitik dan pemasaran tetap nonaktif sampai Anda memilih Terima semua atau mengaktifkannya dengan Sesuaikan pada banner yang kami tampilkan saat kunjungan pertama Anda. Di semua tempat lain, keduanya aktif secara default dan kami tidak menampilkan banner; Anda dapat menonaktifkan masing-masing kategori kapan saja. Negara Anda diambil dari header permintaan yang ditambahkan oleh CDN kami, Cloudflare; kami tidak menyimpannya. Kami menyimpan pilihan Anda dalam cookie milik kami selama 12 bulan.

Cara mengubah pilihan Anda

Gunakan tombol Pengaturan cookie di bawah ini atau tautan Pengaturan cookie di bagian bawah setiap halaman untuk mengubah pilihan Anda kapan saja. Jika Anda menonaktifkan suatu kategori, alat-alatnya tidak lagi dimuat, Google Analytics dan Meta Pixel diberi tahu melalui Google Consent Mode dan pengaturan persetujuan Meta, dan kami menghapus cookie mereka di situs web kami sejauh yang dapat kami lakukan.

🍪 Pengaturan cookie

Anda juga dapat memblokir atau menghapus cookie di pengaturan browser Anda.

Telegram Mini App

Di Telegram Mini App, tidak ada apa pun dari Meta yang dimuat sampai Anda mengetuk Accept pada baris persetujuannya, di mana pun Anda berada. Mini App mengidentifikasi Anda kepada Meta hanya dengan hash satu arah (SHA-256) dari ID Telegram Anda. Saat pembelian di Mini App dikonfirmasi, bot kami juga dapat melaporkannya ke Conversions API Meta dengan hash yang sama, paket, dan harganya, agar Meta menghitung pembelian tersebut satu kali; bot tidak pernah mengirimkan nama, email, nomor telepon, dompet, atau alamat IP koneksi VPN Anda.

Analitik dan iklan di aplikasi

Aplikasi iPhone, iPad, dan Android kami memiliki satu sakelar di Settings › Privacy › Usage & ad measurement. Sakelar ini aktif secara default; menonaktifkannya akan menghentikan PostHog dan Meta di aplikasi. Aplikasi Apple TV serta aplikasi Windows dan Linux kami tidak memuat satu pun SDK di bawah ini.

• PostHog (analitik produk, laporan crash, dan rekaman ulang sesi). Layar mana yang digunakan, hasil dan waktu koneksi, serta kesalahan aplikasi. Rekaman ulang sesi merekam gambar layar yang semua teks, kolom input, dan gambarnya disamarkan di perangkat Anda sebelum diunggah, dan area nama akun, email, kata sandi, undangan, alamat IP, server, dan konfigurasi VPN selalu disembunyikan. Tidak ada log konsol atau data jaringan yang direkam. Peristiwa tidak pernah memuat alamat IP, email, kata sandi, alamat server, kunci, atau konfigurasi Anda; PostHog membuang alamat IP dan pencarian GeoIP dinonaktifkan. Pengguna yang sudah masuk hanya diidentifikasi dengan hash satu arah dari nama pengguna VPN.
• Firebase Analytics (Google, hanya aplikasi Android dari Google Play). Peristiwa aplikasi anonim seperti hasil koneksi, tanpa nama pengguna, alamat email, alamat IP, atau token pembelian.
• Meta SDK (atribusi instalasi dari iklan). Hanya beberapa peristiwa: akun dibuat atau masuk, orientasi awal selesai, sesi gratis pertama, koneksi pertama, dan pembelian diketuk. Tidak ada peristiwa otomatis, data layar, atau pembelian yang dikirim oleh aplikasi. SDK bahkan tidak dijalankan kecuali sakelar aktif dan alat persetujuan Google mengizinkannya: di wilayah yang mewajibkan persetujuan (seperti UE, KEE, dan Inggris), Anda harus telah menyetujui Meta dan penyimpanan informasi di perangkat Anda, pengukuran iklan, serta riset pasar. Di iPhone dan iPad, pengenal iklan (IDFA) hanya dikumpulkan jika Anda memilih Izinkan pada permintaan App Tracking Transparency dari Apple, yang kami tampilkan paling banyak satu kali, setelah koneksi pertama Anda yang berhasil.
• Google AdMob (iklan berhadiah, hanya pada tingkat gratis). Iklan hanya dimuat saat VPN nonaktif dan tidak pernah melalui terowongan. Sebelum iklan apa pun diminta, User Messaging Platform dari Google meminta persetujuan Anda apabila diwajibkan oleh hukum (UE, KEE, Inggris, dan beberapa negara bagian AS); Anda dapat meninjau pilihan Anda di Settings › Privacy options. Di iPhone dan iPad, iklan selalu tidak dipersonalisasi. Di Android, personalisasi mengikuti pilihan persetujuan Anda. AdMob menerima data perangkat dan interaksi iklan berdasarkan kebijakan Google. Untuk mengkreditkan hadiah Anda, AdMob memberi tahu server kami bahwa sebuah iklan telah ditonton dengan menggunakan ID hadiah acak, tidak pernah dengan nama pengguna atau email Anda.
• RevenueCat (catatan pembelian). Mencatat pembelian App Store dan Google Play untuk pelaporan penjualan kami; RevenueCat tidak pernah memberikan atau mencabut akses. ID pelanggan RevenueCat Anda adalah nama pengguna VPN Anda. Peristiwa pembelian dapat diteruskan dari RevenueCat ke Meta untuk pengukuran iklan.

Penyedia layanan yang kami gunakan

Kami hanya membagikan data kepada penyedia yang membantu kami menjalankan Layanan, hanya sebatas yang mereka perlukan, dan berdasarkan kontrak atau ketentuan yang membatasi penggunaannya oleh mereka. Kami juga dapat mengungkapkan data apabila diwajibkan oleh hukum, tetapi kami tidak memiliki log aktivitas untuk diungkapkan.

Mengapa kami boleh menggunakan data Anda

Apabila GDPR atau UK GDPR berlaku, kami mengandalkan:

• Kontrak: mengelola akun Anda, paket dan pembayaran Anda, dukungan, dan penghapusan akun;
• Kepentingan yang sah: keamanan, pencegahan penipuan dan penyalahgunaan, pembatasan laju, serta peningkatan aplikasi dengan analitik pseudonim yang disamarkan (Anda dapat menonaktifkannya di aplikasi);
• Persetujuan: analitik (Google Analytics, Ahrefs) dan pemasaran (Meta Pixel) di situs web serta Meta SDK di aplikasi apabila persetujuan diwajibkan, iklan yang dipersonalisasi, App Tracking Transparency, dan email pemasaran. Anda dapat menarik persetujuan kapan saja;
• Kewajiban hukum: menyimpan catatan akuntansi.

Berapa lama kami menyimpan data

Hak privasi Anda

Di mana pun Anda tinggal, Anda dapat meminta kami untuk:

• mengakses data pribadi Anda, atau menerima salinannya dalam format portabel;
• memperbaikinya;
• menghapus akun Anda dan data terkait: di aplikasi melalui Account › Delete account, atau dengan menulis kepada kami;
• menghentikan email pemasaran (gunakan tautan berhenti berlangganan) atau menarik persetujuan apa pun (Pengaturan cookie di situs web, pengaturan privasi di aplikasi);
• membatasi atau menolak pemrosesan yang didasarkan pada kepentingan yang sah.

Penduduk UE, KEE, dan Inggris juga berhak mengajukan pengaduan kepada otoritas perlindungan data mereka.

California dan negara bagian AS lainnya. Kami tidak menjual informasi pribadi. Penggunaan Meta Pixel dan SDK untuk pengukuran iklan dapat dianggap sebagai “berbagi” untuk iklan perilaku lintas konteks berdasarkan hukum California; Anda dapat memilih untuk tidak ikut serta melalui Pengaturan cookie di situs web dan sakelar Usage & ad measurement di aplikasi. Kami tidak menggunakan informasi pribadi sensitif untuk menyimpulkan karakteristik, dan kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak Anda.

Kirimkan pesan kepada kontak perlindungan data kami di data@vpnsecure.me (atau ke support@vpnsecure.me) dari alamat email akun Anda. Kami menjawab dalam waktu satu bulan, dan mungkin perlu memverifikasi bahwa permintaan tersebut berasal dari Anda.

Anak-anak

Layanan tidak ditujukan untuk anak-anak di bawah usia 13 tahun, dan kami tidak dengan sengaja mengumpulkan data dari mereka. Jika Anda meyakini bahwa seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

Transfer internasional

Kami berkedudukan di Bahama. Basis data akun dan situs web kami di-hosting oleh Amazon Web Services di Amerika Serikat, dan beberapa penyedia yang tercantum di atas memproses data di Amerika Serikat atau negara lain. Apabila data dari UE, KEE, atau Inggris ditransfer ke negara yang tidak memiliki keputusan kecukupan, kami mengandalkan klausul kontraktual standar dari penyedia atau perlindungan yang setara.

Keamanan

Kami menerapkan praktik keamanan berstandar industri untuk melindungi data Anda. Lalu lintas antara perangkat Anda dan server kami dienkripsi. Login Anda diperiksa terhadap hash satu arah dari kata sandi Anda; salinan terenkripsi dari kata sandi hanya digunakan untuk menerbitkan kredensial VPN dan file konfigurasi Anda. Token perangkat hanya disimpan dalam bentuk hash, dan kode login, token perangkat, file konfigurasi, serta kunci tidak pernah dituliskan ke log kami. Tidak ada sistem yang sepenuhnya aman; jika terjadi pelanggaran yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan pihak berwenang sebagaimana diwajibkan oleh hukum.

Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini dari waktu ke waktu; tanggal di bagian atas menunjukkan versi yang berlaku saat ini. Jika kami melakukan perubahan yang signifikan, kami akan memberi tahu Anda melalui email atau di aplikasi.

Hubungi kami

Pertanyaan atau permintaan mengenai privasi Anda:

Kontak perlindungan data: John Milton, data@vpnsecure.me.
Perwakilan di Uni Eropa dan Inggris (Pasal 27 GDPR): Richard Stanberry, data-eu@vpnsecure.me.