Kebijakan Privasi

1. Tentang dokumen ini

1.1. Kebijakan Privasi ini (selanjutnya disebut «Kebijakan») menjelaskan data apa yang dikumpulkan oleh layanan ORRYX (selanjutnya disebut «Layanan», «kami»), untuk apa data itu diperlukan, bagaimana data disimpan, dan bagaimana Anda dapat mengelolanya.

1.2. Kebijakan ini berlaku untuk situs orryx.org, dasbor akun app.orryx.org, bot Telegram, dan aplikasi ORRYX di semua platform.

1.3. Dengan menggunakan Layanan, Anda menyetujui ketentuan Kebijakan ini. Jika Anda tidak menyetujuinya, mohon jangan gunakan Layanan.

2. Yang tidak kami kumpulkan

2.1. Layanan bekerja dengan prinsip «tanpa log». Kami tidak mencatat dan tidak menyimpan:

• alamat IP yang Anda gunakan untuk terhubung ke server VPN;
• situs, aplikasi, dan sumber daya yang Anda buka melalui terowongan;
• permintaan DNS;
• isi trafik Anda;
• waktu mulai dan berakhirnya sesi serta durasinya.

2.2. Kami tidak meminta data paspor atau KTP, dokumen, foto, nomor telepon, atau informasi lain yang tidak diperlukan untuk berjalannya Layanan.

2.3. Arsitektur teknis server VPN tidak dirancang untuk menyimpan riwayat koneksi: data semacam itu tidak dicatat, baik di server maupun di cadangan (backup).

3. Data yang kami simpan

3.1. Data akun — yang diperlukan untuk masuk dan memulihkan akses:

• email, jika Anda mencantumkannya saat mendaftar;
• ID Telegram, jika Anda masuk melalui bot Telegram;
• kunci akses unik ke langganan.

3.2. Data langganan:

• masa berlaku dan status langganan;
• jumlah perangkat aktif (tanpa isi trafiknya);
• fakta dan tanggal pembayaran, metode pembayaran, jumlah, dan ID transaksi. Nomor kartu bank dan rincian dompet tidak diteruskan kepada kami — semuanya diproses oleh penyedia layanan pembayaran.

3.3. Metrik teknis agregat untuk penyeimbangan beban: beban keseluruhan server dan total volume trafik per langganan. Data ini tidak memuat alamat, situs, maupun isi koneksi.

3.4. Percakapan dengan dukungan: pesan yang Anda kirim ke chat dukungan beserta berkas yang dilampirkan — untuk menyelesaikan pertanyaan Anda dan merujuknya kembali jika Anda menghubungi kami lagi.

3.5. Data program mitra: hubungan antara pengguna yang diundang dan yang mengundang, jumlah komisi, serta rincian pembayaran jika Anda mencantumkannya.

4. Situs dan cookie

4.1. Situs orryx.org hanya menggunakan cookie teknis dan penyimpanan lokal browser: bahasa yang dipilih dan penanda bahwa Anda sudah melihat pemberitahuan cookie. Data ini tidak pernah keluar dari browser Anda.

4.2. Kami tidak menggunakan pelacak iklan dan tidak menjual data pengunjung.

4.3. Bendera negara di situs dimuat dari layanan flagcdn.com, dan font dari Google Fonts. Saat sumber daya tersebut dimuat, operatornya menerima alamat IP Anda dan header browser standar sesuai kebijakan mereka masing-masing.

5. Untuk apa kami menggunakan data

5.1. Untuk menyediakan layanan: membuat akun, menerbitkan kunci akses, menghubungkan perangkat, dan memperpanjang langganan.

5.2. Untuk menerima pembayaran dan mengembalikan dana jika Anda berubah pikiran.

5.3. Untuk menjawab permintaan Anda ke dukungan.

5.4. Untuk menjaga stabilitas dan keamanan Layanan: mendistribusikan beban antar-server dan mencegah penyalahgunaan.

5.5. Untuk membayarkan komisi program mitra.

5.6. Bagi pengguna dari Uni Eropa dan EEA, dasar hukum pemrosesan adalah pelaksanaan kontrak (butir 5.1–5.3, 5.5), kepentingan sah kami untuk menjaga Layanan berjalan stabil (butir 5.4), dan persetujuan Anda jika dipersyaratkan.

6. Kepada siapa kami membagikan data

6.1. Kami tidak menjual dan tidak meneruskan data Anda kepada pihak ketiga untuk kepentingan mereka sendiri.

6.2. Data hanya dapat diterima oleh:

• penyedia layanan pembayaran — sebatas yang diperlukan untuk memproses pembayaran dan pengembalian dana;
• Telegram — jika Anda menggunakan bot atau membayar dengan Telegram Stars;
• penyedia infrastruktur (hosting, pengiriman email berisi kode masuk) yang memproses data atas instruksi kami dan tidak berhak menggunakannya untuk tujuan lain.

6.3. Kami dapat mengungkapkan data akun jika diwajibkan oleh hukum yang berlaku dan permintaannya diajukan secara sah. Karena riwayat koneksi tidak disimpan, kami tidak dapat menyerahkannya dalam keadaan apa pun.

7. Masa penyimpanan

7.1. Data akun dan langganan disimpan selama akun masih ada.

7.2. Setelah akun dihapus, data dihapus dalam waktu 30 hari. Catatan pembayaran dapat disimpan lebih lama jika diwajibkan oleh peraturan akuntansi atau perpajakan; dalam hal ini catatan tersebut tidak dikaitkan dengan aktivitas Anda.

7.3. Percakapan dengan dukungan disimpan selama 12 bulan sejak pesan terakhir.

8. Hak Anda

8.1. Anda dapat kapan saja:

• mengetahui data apa saja tentang Anda yang kami simpan dan memperoleh salinannya;
• memperbaiki email atau data akun lainnya;
• menghapus akun beserta seluruh data terkait;
• menarik persetujuan pemrosesan jika pemrosesan didasarkan pada persetujuan;
• mengajukan pengaduan ke otoritas pelindungan data di negara Anda.

8.2. Untuk itu, tulis ke chat dukungan di dasbor akun. Kami menanggapi permintaan semacam ini dalam 30 hari, biasanya jauh lebih cepat.

9. Keamanan

9.1. Koneksi antara perangkat Anda dan server ORRYX dienkripsi dengan protokol modern (TLS 1.3, QUIC). Kata sandi tidak disimpan: masuk dilakukan dengan kode sekali pakai atau kunci akses.

9.2. Akses ke data akun hanya dimiliki oleh sejumlah kecil staf, dan hanya untuk keperluan dukungan dan pemeliharaan.

9.3. Kami mengambil langkah teknis dan organisasional yang wajar untuk melindungi data, tetapi tidak ada sistem yang dapat menjamin keamanan mutlak dalam pengiriman informasi melalui internet.

10. Anak-anak

10.1. Layanan ditujukan bagi orang berusia di atas 18 tahun. Kami tidak secara sengaja mengumpulkan data anak-anak. Jika Anda mengetahui bahwa seorang anak telah memberikan datanya kepada kami, beri tahu dukungan — kami akan menghapusnya.

11. Perubahan Kebijakan

11.1. Kami dapat memperbarui Kebijakan ini. Versi terkini selalu dipublikasikan di orryx.org/privacy/ beserta tanggal pembaruannya.

11.2. Perubahan yang bersifat material kami beritahukan melalui dasbor akun atau email paling lambat 7 hari sebelum mulai berlaku.

12. Kontak

12.1. Untuk pertanyaan apa pun terkait data, tulis ke chat dukungan: app.orryx.org/#/support-chat/new atau bot Telegram @orryxbot.