Kebijakan Privasi

1.1. Pengendali data pribadi Pengguna layanan Maximum VPN (selanjutnya disebut “Layanan”) adalah perusahaan Sirius LTD (nomor registrasi 515230530, selanjutnya disebut “Perusahaan” atau “kami”), yang terdaftar di alamat: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. Kebijakan ini merupakan pengungkapan wajib sesuai dengan peraturan perundang-undangan yang berlaku tentang pelindungan data pribadi.

1.3. Semua pertanyaan dan permohonan dapat disampaikan ke support@maximum-vpn.com.

1.4. Perjanjian Pengguna (Terms of Service) dimuat secara terpisah di alamat maximum-vpn.com/terms-of-service.

3.1. Untuk menyediakan Layanan, Perusahaan memproses kategori data berikut:

3.2. Perusahaan TIDAK mengumpulkan: nama depan, nama belakang, tanggal lahir, nomor telepon, alamat rumah, nomor identitas yang diterbitkan pemerintah (paspor, INN, SSN), data biometrik.

3.3. Pengelolaan infrastruktur. Perusahaan menggunakan sistem otomatis (termasuk penyeimbang beban berbasis AI) yang beroperasi pada server on-premises di yurisdiksi Negara Israel dan Uni Eropa. Data operasional tidak dialihkan kepada penyedia AI eksternal. Sistem tersebut hanya mengolah parameter teknis dan tidak menganalisis isi lalu lintas, permintaan DNS, atau data pribadi Pengguna untuk tujuan komersial.

3.4. Keputusan yang menimbulkan akibat hukum atau akibat signifikan lainnya. Terhadap pemblokiran, penangguhan, atau pembatasan lain atas akun (termasuk dalam hal terdapat dugaan beralasan atas penyalahgunaan (abuse), penipuan (fraud), atau pelanggaran ToS) diterapkan prosedur campuran:

• sistem anti-abuse otomatis dapat menandai akun dan menerapkan pembatasan teknis sementara atas akses guna melindungi Layanan dan Pengguna lainnya;
• keputusan akhir mengenai pembatasan atau pemulihan akses diambil oleh karyawan yang berwenang berdasarkan peninjauan atas data teknis dan konteks yang tersedia.

3.5. Perusahaan tidak mengambil keputusan yang sepenuhnya otomatis terhadap Pengguna. Pengguna yang terhadapnya telah diambil keputusan pembatasan akses berhak untuk:

• memperoleh penjelasan atas alasan keputusan;
• mengajukan keberatan atas keputusan dan menyampaikan penjelasannya sendiri;
• meminta peninjauan ulang keputusan oleh karyawan berwenang lain yang tidak terlibat dalam penilaian awal.

4.1. Perusahaan menyimpan data pribadi hanya selama diperlukan untuk tujuan pemrosesan yang disebutkan dalam §3. Jangka waktu penyimpanan yang spesifik ditentukan berdasarkan gabungan kriteria berikut:

• periode penggunaan aktif Layanan oleh Pengguna;
• jangka waktu yang secara wajar diperlukan setelah penghentian penggunaan untuk menyelesaikan perhitungan dan menutup permintaan yang masih terbuka;
• persyaratan keamanan operasional infrastruktur (termasuk rotasi salinan cadangan);
• jangka waktu daluwarsa gugatan yang berlaku serta kebutuhan untuk melindungi hak Perusahaan dan Pengguna dalam sengketa.

4.2. Penghapusan akun. Atas permintaan Pengguna yang disampaikan melalui akun pribadi atau ke support@maximum-vpn.com, Perusahaan menghapus akun dan data pribadi terkait tanpa penundaan yang tidak semestinya, kecuali data yang wajib disimpan berdasarkan ketentuan memaksa dari hukum yang berlaku.

5.1. Untuk menyediakan Layanan, Perusahaan melibatkan pemroses dalam kategori berikut: penyedia pembayaran, infrastruktur hosting, layanan pengiriman email transaksional, dan penanganan permintaan dukungan. Pengalihan kepada pemroses dilakukan berdasarkan perjanjian pemrosesan data. Daftar pemroses terkini beserta yurisdiksi dan kategori data yang dialihkan diberikan atas permintaan melalui support@maximum-vpn.com.

5.2. Perusahaan tidak menjual, tidak menyewakan, dan tidak mengalihkan data pribadi Pengguna untuk tujuan pemasaran pihak ketiga. Monetisasi data Pengguna tidak dilakukan.

5.3. Telegram sebagai pengendali independen: dalam hal pendaftaran dan penggunaan Layanan melalui bot Telegram, Telegram FZ-LLC (Dubai, UEA) bertindak sebagai pengendali data yang mandiri untuk platformnya dan memproses data Pengguna sesuai dengan kebijakan privasinya sendiri (telegram.org/privacy). Perusahaan tidak bertanggung jawab atas pemrosesan data di pihak Telegram. Pengguna yang ingin meminimalkan transfer data dapat mendaftar melalui antarmuka web mxm-secure.ru.

5.4. Pengungkapan data kepada otoritas pemerintah dilakukan hanya berdasarkan perintah pengadilan yang sah atau perintah lain yang mengikat secara hukum dari otoritas yang berwenang di Negara Israel atau yurisdiksi lain sesuai dengan tata cara yang diatur dalam perjanjian internasional. Berdasarkan No-Logs Policy (§2), Perusahaan secara teknis tidak memiliki log lalu lintas, kueri DNS, atau korelasi session-IP dan tidak dapat memberikan data tersebut.

6.1. Control plane — pemrosesan data pribadi. Basis data akun, penagihan, log permintaan dukungan, laporan crash, dan salinan cadangan ditempatkan secara eksklusif pada server di yurisdiksi Negara Israel dan Uni Eropa. Perusahaan tidak menggunakan wilayah geografis lain untuk penyimpanan data pribadi.

6.2. Terhadap Negara Israel berlaku keputusan Komisi Eropa mengenai kecukupan tingkat perlindungan data, yang dikonfirmasi pada Januari 2024. Transfer data pribadi dari Kawasan Ekonomi Eropa (EEA) ke Israel tidak memerlukan jaminan tambahan.

6.3. Data plane — exit node VPN. Untuk menjamin berfungsinya Layanan, Perusahaan mengoperasikan jaringan node VPN (exit node) di berbagai negara di dunia. Node-node tersebut semata-mata menjalankan fungsi perutean transit atas lalu lintas terenkripsi dan, berdasarkan No-Logs Policy (§2), tidak menyimpan data pribadi Pengguna — baik alamat IP, kueri DNS, isi lalu lintas, maupun log aktivitas. Dengan demikian, exit node bukan merupakan tempat pemrosesan data pribadi, dan lokasi geografisnya tidak menimbulkan kewajiban terkait transfer data internasional.

6.4. Langkah-langkah perlindungan teknis dan organisasional. Perusahaan menerapkan sarana perlindungan kriptografis pada saat transmisi lalu lintas Pengguna (enkripsi end-to-end pada terowongan VPN) dan pada saat penyimpanan data pribadi (enkripsi basis data dan salinan cadangan), serta langkah-langkah organisasional (kontrol akses berdasarkan prinsip hak istimewa minimum, pencatatan tindakan administratif, pembaruan keamanan secara berkala, pseudonimisasi data diagnostik). Algoritma kriptografi tertentu, versi protokol, dan rincian implementasi merupakan rahasia dagang Perusahaan dan tidak untuk diungkapkan kepada publik demi alasan keamanan; informasi tersebut diberikan kepada otoritas pengawas yang berwenang atas permintaan yang berdasar.

7.1. Pengguna berhak meminta akses ke data pribadi yang diproses, perbaikan, penghapusan, pembatasan pemrosesan, portabilitas data, mengajukan keberatan atas pemrosesan, serta menarik persetujuan yang telah diberikan sebelumnya. Permintaan dikirimkan ke support@maximum-vpn.com dan diproses dalam jangka waktu yang wajar.

7.2. Pengguna juga berhak mengajukan pengaduan kepada otoritas pengawas nasional di bidang pelindungan data pribadi di tempat tinggalnya.

8.1. Dalam hal terjadi pelanggaran keamanan data pribadi yang dapat menimbulkan risiko terhadap hak dan kebebasan Pengguna, Perusahaan akan memberitahukan otoritas pengawas yang berwenang dalam waktu 72 jam sejak insiden terdeteksi.

8.2. Apabila insiden tersebut dapat menimbulkan risiko tinggi terhadap hak dan kebebasan Pengguna, Perusahaan juga akan memberitahukan Pengguna yang terdampak tanpa penundaan yang tidak semestinya melalui email dan notifikasi in-app.

9.1. Perusahaan berhak melakukan perubahan atas Kebijakan ini. Versi terbaru dipublikasikan di alamat maximum-vpn.com/privacy-policy dengan mencantumkan tanggal pembaruan terakhir.

9.2. Mengenai perubahan material (yang memengaruhi kategori data yang diproses, jangka waktu penyimpanan, pengalihan kepada pihak ketiga, atau cakupan hak Pengguna), Perusahaan akan memberitahukan Pengguna sekurang-kurangnya 14 hari kalender melalui email atau notifikasi in-app. Perubahan tersebut berlaku bagi Pengguna tertentu hanya setelah persetujuan tegas melalui jendela modal in-app. Pengguna yang tidak menyetujui versi terbaru berhak menghentikan penggunaan Layanan dan menuntut penghapusan akun melalui support@maximum-vpn.com; sebelum konfirmasi diterima, fungsionalitas Layanan dapat dibatasi sepanjang memerlukan dasar pemrosesan yang diperbarui.

9.3. Perubahan non-material (kesalahan ketik, restrukturisasi, pembaruan data kontak) berlaku sejak dipublikasikan dan tidak memerlukan konfirmasi tersendiri.

10.1. Situs maximum-vpn.com menggunakan cookies untuk menjamin berfungsinya situs dan analitik kunjungan secara anonim. Pemasangan cookies yang tidak wajib hanya dilakukan setelah Pengguna memberikan persetujuan melalui banner cookie; persetujuan dapat ditarik kapan saja melalui pengaturan browser.