Kebijakan privasi
Apa yang kami simpan, apa yang tidak, dan apa yang tetap terlihat oleh jaringan.
Berlaku sejak: 6 Oktober 2026
SecureSS ("kami") menjelaskan di bawah ini bagaimana informasi pribadi dan lalu lintas diperlakukan dalam homeVPN ("layanan").
1. Kami tidak membawa lalu lintas Anda
Layanan ini menghubungkan perangkat milik Anda sendiri: satu perangkat yang ditinggal di rumah dan satu perangkat yang Anda bawa. Masing-masing bisa berupa perangkat Android, iPhone, atau iPad. Lalu lintas Anda tidak melewati server kami. Kami tidak mengoperasikan server VPN dan tidak berada dalam posisi untuk melihat isi, tujuan, maupun volume lalu lintas Anda.
Yang kami operasikan hanya terbatas pada dua layanan kecil: layanan sinyal (Cloudflare Workers dan Durable Objects) yang membantu kedua perangkat Anda saling menemukan, dan layanan verifikasi langganan (Cloudflare Workers; lihat bagian 5) yang memeriksa status langganan Anda. Keduanya tidak membawa lalu lintas Anda. Layanan sinyal hanya ikut serta selama sambungan sedang dibangun.
2. Apa yang disimpan layanan sinyal
Untuk setiap rumah tangga, layanan ini menyimpan hal berikut.
| Disimpan | Isi | Lama penyimpanan |
|---|---|---|
| Kunci publik rumah tangga | Kunci publik perangkat yang ditinggal di rumah, dan waktu perangkat itu pertama kali tersambung | Tetap disimpan meskipun Anda berhenti memakai layanan. Permintaan penghapusan kami tangani sebagaimana dijelaskan di bagian 9 |
| Daftar perangkat | Kunci publik perangkat yang dipasangkan, nama tampilannya yang terenkripsi, dan waktu masing-masing ditambahkan | Sampai perangkat dihapus dari daftar |
| Detail sambungan terenkripsi | Informasi alamat yang diperlukan perangkat untuk saling menjangkau, dienkripsi dengan kunci yang hanya dimiliki perangkat Anda; kami maupun Cloudflare tidak dapat membacanya | Hanya yang terbaru. Kedaluwarsa setelah 30 menit. Tanpa riwayat |
| Status sambungan | Perangkat mana yang sedang tersambung saat ini | Selama tersambung |
| Terakhir terlihat | Kapan setiap perangkat terakhir berkomunikasi | Hanya yang terbaru |
Selain itu, layanan ini menangani untuk sementara, tanpa menyimpannya, permintaan untuk menambahkan perangkat (paling lama 10 menit) dan sinyal yang dipertukarkan dua perangkat untuk tersambung (sekitar 10 detik).
Kami tidak menyimpan log sambungan — tidak ada catatan kapan Anda menyambung, ke mana, atau berapa banyak data yang Anda kirim. Nama tampilan dienkripsi di perangkat Anda sebelum disimpan, jadi kami tidak pernah memilikinya dalam bentuk terbaca. Pemeriksaan status dan penyalaan ulang dari jarak jauh juga terenkripsi antar perangkat Anda sendiri; layanan sinyal hanya meneruskannya tanpa membaca atau menyimpannya.
3. Yang tidak kami simpan, tetapi tetap terlihat oleh jaringan
Agar kebijakan ini akurat, bukan sekadar enak dibaca:
- Alamat sambungan Anda. Cloudflare mau tak mau melihat dari alamat mana sebuah sambungan ke layanan sinyal atau ke layanan verifikasi langganan berasal. Kami tidak membacanya dan tidak mencatatnya: kode kami tidak merujuk padanya, dan pencatatan permintaan serta analitik dimatikan.
- Penemuan alamat. Perangkat Anda menanyakan alamat luarnya sendiri kepada server STUN milik Cloudflare. Cloudflare melihat dari alamat mana pertanyaan itu datang.
- Alamat IP yang ditampilkan di aplikasi. Untuk menampilkan alamat IP dan negara Anda di layar, aplikasi bertanya kepada Cloudflare. Selama perangkat yang Anda bawa tersambung, pertanyaan itu dikirim lewat jalur rumah Anda. Jawabannya hanya ditampilkan di layar dan tidak dikirim ke kami.
- Sambungan ke Apple. Karena cara kerja metode enkripsi lalu lintas, perangkat yang ditinggal di rumah tersambung ke server web milik Apple Inc. (www.apple.com). Apple dapat melihat alamat IP jalur rumah Anda.
- Saat Anda berlangganan. Stripe, atau Apple jika Anda berlangganan lewat App Store, dapat melihat alamat IP perangkat yang Anda pakai untuk berlangganan (bagian 5).
- Situs yang Anda kunjungi. Lalu lintas Anda keluar lewat jalur rumah, jadi layanan yang Anda pakai melihat alamat rumah Anda, sama seperti bila Anda sedang duduk di rumah.
4. Yang tetap ada di perangkat Anda
Kunci, daftar perangkat yang dipasangkan, setelan, dan status sambungan disimpan di perangkat Anda dan tidak dikirim ke kami. Aplikasi menghitung, di perangkat itu sendiri, berapa kali setiap jenis jalur sambungan berhasil atau gagal; hitungan ini juga tidak dikirim ke kami.
5. Pembayaran
Anda mendaftar dan membayar di aplikasi pada perangkat yang ditinggal di rumah. Anda tidak bisa berlangganan di situs ini. Jika perangkat itu adalah perangkat Android, pembayaran ditangani Stripe (Stripe, Inc.); jika iPhone atau iPad, ditangani Apple Inc. lewat App Store.
Membayar lewat Stripe (bila perangkat di rumah adalah perangkat Android). Anda memasukkan alamat email dan data kartu Anda di layar pembayaran di dalam aplikasi.
- Data kartu. Di aplikasi, Anda mengetiknya ke komponen isian yang disediakan Stripe, yang mengirimkannya langsung ke Stripe. Aplikasi dan server kami tidak pernah menerima nomor kartu Anda maupun data pembayaran lainnya.
- Alamat email. Alamat ini didaftarkan di Stripe untuk tanda terima dan pemberitahuan tentang langganan Anda. Bila Anda berlangganan di aplikasi, alamat ini melewati layanan verifikasi langganan dalam perjalanannya ke Stripe; layanan verifikasi langganan tidak menyimpannya. Kami dapat melihat alamat email yang terdaftar di dasbor Stripe untuk menangani urusan tanda terima atau pertanyaan Anda.
- Informasi perangkat. Perangkat lunak Stripe yang tertanam di aplikasi mengirimkan pengenal perangkat (Android ID), informasi teknis seperti model perangkat, versi OS, dan versi aplikasi, serta catatan penggunaan formulir kartu ke Stripe, untuk memproses pembayaran, mencegah penipuan, dan menyelidiki gangguan. Bila penerbit kartu Anda memverifikasi identitas Anda (3D Secure), informasi perangkat seperti model, ukuran layar, bahasa, setelan waktu, dan operator seluler dikirim melalui Stripe ke penerbit kartu Anda untuk verifikasi tersebut. Selain itu, perangkat lunak Stripe memiliki fitur terpisah yang mengumpulkan informasi perangkat yang terperinci untuk deteksi penipuan, tetapi kami telah mematikannya.
Aplikasi iPhone / iPad tidak memuat program Stripe. Informasi perangkat di atas hanya dikirim saat Anda berlangganan lewat Stripe dari aplikasi di perangkat Android yang ditinggal di rumah.
Stripe menangani informasi ini menurut kebijakan privasinya sendiri.
Membayar lewat App Store (bila perangkat di rumah adalah iPhone atau iPad). Anda berlangganan dengan langganan App Store yang diperpanjang otomatis. Apple menangani pembayaran, perpanjangan, pembatalan, dan pengembalian dana, dan kami tidak menerima data kartu, Apple ID, nama, maupun alamat email Anda. Untuk menautkan langganan dengan rumah tangga Anda, aplikasi mengirim catatan pembelian (yang ditandatangani Apple) ke layanan verifikasi langganan, dan layanan verifikasi langganan menerima status langganan dari Apple (App Store Server API dan App Store Server Notifications). Yang kami berikan kepada Apple hanyalah pengenal acak yang tidak menunjukkan apa pun tentang rumah tangga Anda. Apple menangani informasi ini menurut kebijakan privasinya sendiri.
Untuk memeriksa status langganan Anda, layanan verifikasi langganan menyimpan hal berikut untuk setiap rumah tangga. Layanan ini tidak menyimpan alamat email Anda maupun nomor pelanggan atau nomor langganan Stripe.
| Disimpan | Isi | Lama penyimpanan |
|---|---|---|
| Catatan langganan | Pengenal rumah tangga (diturunkan dari kunci publik perangkat yang ditinggal di rumah), serta status langganan, tanggal berakhir, jumlah perangkat, dan apakah langganan itu masa percobaan gratis | Tetap disimpan meskipun Anda sudah membatalkan (agar masa percobaan gratis terbatas satu kali per rumah tangga). Permintaan penghapusan kami tangani sebagaimana dijelaskan di bagian 9 |
| Tautan ke Stripe | Pengenal acak yang menautkan langganan Stripe Anda dengan rumah tangga Anda | Sama seperti di atas |
| Tautan ke App Store | Pengenal acak yang menautkan langganan App Store Anda dengan rumah tangga Anda, nomor langganan (ID transaksi asli Apple), serta produk, status, dan tanggal kedaluwarsanya | Sama seperti di atas |
| Kode penghubung | Kode yang diterbitkan perangkat yang ditinggal di rumah saat Anda berlangganan | Tidak dapat dipakai lagi setelah 30 menit dan dihapus satu hari kemudian |
Untuk memeriksa status langganan Anda, perangkat yang ditinggal di rumah mengirimkan kunci publiknya dan sebuah tanda tangan ke layanan verifikasi langganan (sekitar sekali sehari, lebih sering saat mendekati tanggal berakhir). Layanan verifikasi langganan tidak menyimpan log.
6. Saat Anda menghubungi kami
Bila Anda menulis kepada kami, kami menerima nama, alamat email, dan pesan Anda, dan memakainya untuk menjawab serta memperbaiki layanan. Kami menghapusnya begitu tidak lagi diperlukan untuk itu.
7. Pemberian kepada pihak ketiga
Kami tidak memberikan informasi Anda kepada pihak ketiga kecuali bila hukum mewajibkannya. Untuk menjalankan layanan kami memakai penyedia berikut: Cloudflare, Inc. (sinyal, verifikasi langganan, serta pemeriksaan alamat luar dan alamat IP), Google LLC (distribusi aplikasi), Stripe, Inc. (pembayaran bila perangkat di rumah adalah perangkat Android), Apple Inc. (distribusi aplikasi iPhone / iPad, dan pembayaran lewat App Store).
8. Keamanan
Kunci disimpan di penyimpanan terlindungi pada perangkat Anda, dan lalu lintas dienkripsi. Detail sambungan yang dititipkan pada layanan sinyal dienkripsi dengan kunci yang hanya dimiliki perangkat Anda.
9. Akses, koreksi, dan penghapusan
Tulislah kepada kami bila Anda ingin melihat, memperbaiki, atau menghapus apa yang kami simpan. Untuk hal yang tidak kami miliki — isi lalu lintas atau riwayat sambungan Anda — kami akan mengatakannya apa adanya.
10. Perubahan
Bila kami mengubah kebijakan ini, kami akan menerbitkan versi baru di sini beserta tanggal berlakunya.
11. Kontak
Silakan gunakan halaman kontak.