Kebijakan Privasi ExpressVPN

Kami ingin Anda memahami informasi apa (termasuk Data Pribadi) yang kami kumpulkan sehubungan dengan penggunaan Layanan kami dan/atau akses Anda ke Situs kami; untuk tujuan apa informasi tersebut dikumpulkan; bagaimana kami mengumpulkan, menggunakan, dan menyimpan informasi tersebut; kepada siapa informasi itu dapat diungkapkan; dan bagaimana Anda dapat menggunakan hak Anda dan mengakses informasi Anda, memverifikasi keakuratannya, memperbaikinya, dan/atau menghapusnya. Kami juga ingin Anda mengetahui informasi apa saja yang tidak kami kumpulkan dalam keadaan apa pun. Kebijakan ini tidak mencakup atau merujuk pada data yang dikumpulkan oleh holiday.com; silakan lihat Kebijakan Privasi holiday.com untuk meninjau praktik data untuk layanan holiday.com.

Selain itu, Kebijakan Privasi ini menguraikan tindakan keamanan apa yang kami ambil untuk menjaga keamanan informasi Anda dan siapa yang dapat Anda hubungi jika Anda memiliki pertanyaan atau keluhan tentang isi Kebijakan Privasi ini.

Prinsip panduan kami terhadap pengumpulan data adalah mengumpulkan hanya data minimal yang diperlukan untuk mengoperasikan Layanan kelas dunia dalam skala besar. Kami merancang sistem kami (dan berusaha untuk terus memperbaikinya) agar tidak memiliki data sensitif tentang pelanggan kami. Kami tidak dapat mengungkapkan, menyalahgunakan, atau menyelewengkan, bahkan ketika dipaksa, data yang tidak kami miliki. Kami tidak mengumpulkan catatan aktivitas online Anda saat Anda tersambung ke Layanan kami, termasuk pencatatan riwayat penelusuran, tujuan lalu lintas, konten data, atau permintaan DNS. Kami juga tidak pernah menyimpan log koneksi, artinya tidak ada log alamat IP Anda, alamat IP VPN keluar, stempel waktu koneksi, atau durasi sesi.

Kebijakan Privasi ini harus dibaca bersama dengan Persyaratan Layanan ExpressVPN (“Terms”). Bersama-sama, keduanya membentuk perjanjian yang mengikat secara hukum antara Anda dan ExpressVPN, jadi harap baca keduanya dengan cermat. Kecuali dinyatakan sebaliknya, istilah yang diawali huruf kapital pada Kebijakan Privasi ini akan mempunyai arti yang sama dengan arti yang diberikan kepadanya dalam Ketentuan.

Misi utama ExpressVPN adalah menjaga privasi informasi Anda. Untuk menjalankan misi ini, kantor pusat dan tempat usaha terdaftar ExpressVPN berada di British Virgin Islands (BVI). Express Technologies Ltd. beroperasi di bawah yurisdiksi BVI, sesuai dengan hukum BVI.

Pelajari selengkapnya tentang audit independen KPMG terkini atas kebijakan privasi kami dan perlindungan privasi teknologi server kami.

Daftar Isi

• Informasi Umum
• Data Pribadi
• Bagaimana Kami Melindungi dan Menyimpan Data Pribadi Anda
• Bagaimana Kami Menjaga Keamanan Data Pribadi Anda Terkait dengan Penyedia Layanan
• Data Keys
• Data Statistik Penggunaan dan Data Diagnostik Aplikasi
• Data MediaStreamer
• Bagaimana Kami Melindungi dan Menyimpan Informasi Terkait Email, Live Chat, dan Formulir Masukan
• Data Non Personal yang kami kumpulkan
• Interaksi Dengan Produk Pihak Ketiga
• Pengguna di Uni Eropa dan Inggris Raya
• Hak-hak Privasi Anda
• Pengguna di California
• Pengguna di Negara Bagian Lain Amerika Serikat
• Penggunaan oleh Anak-anak
• Perubahan atas Kebijakan Privasi Ini
• Bagaimana Menghubungi ExpressVPN

Informasi Umum

ExpressVPN dapat mengumpulkan delapan (8) jenis data tergantung pada penggunaan Anda atas Layanan, sebagai berikut. Anda dapat menemukan informasi lengkap tentang masing-masingnya dalam bagian khusus di bawah. Jika Anda baru saja mengunjungi Situs kami, silakan merujuk pada bagian 'Cookie dan Analisis Pihak Ketiga' di bawah.

Apa yang kami kumpulkan?

(i) Data pribadi yang diserahkan terkait dengan Akun Anda (“Data Pribadi”)

Data Pribadi, artinya segala informasi yang berkaitan dengan perseorangan yang sudah teridentifikasi atau dapat diidentifikasi, secara langsung atau tidak langsung, dengan mengacu pada pengidentifikasi seperti nama, nomor identitas, data lokasi, pengidentifikasi online, atau satu atau lebih faktor spesifik dari orang tersebut. Data Pribadi dikumpulkan dengan tujuan menyediakan Layanan kami kepada Anda, termasuk juga mencegah penipuan pendaftaran atau pembajakan akun, dan ini dapat mencakup nama, alamat email, dan informasi pembayaran yang Anda kirimkan kepada kami saat Anda membuat atau memperbarui Akun. Kami menggunakan Forter dalam rangka membantu kami mencegah penipuan online. Anda dapat membaca tentang bagaimana Forter menggunakan dan memproses informasi pribadi Anda di alamat ini https://www.forter.com/privacy-policy.

(ii) Statistik ringkasan Aplikasi Agregat dan koneksi VPN (“Data Statistik Penggunaan”)

Jumlah minimal Data Statistik Penggunaan dikumpulkan untuk mempertahankan dukungan pelanggan dan kualitas layanan yang sangat baik. Jenis data ini tidak mencakup informasi tentang penelusuran dan aktivitas internet pengguna, termasuk saat terhubung ke VPN. Kami tidak mengumpulkan (dan karena itu tidak menggunakan, mengungkapkan, atau menyimpan) data tentang konten atau tujuan lalu lintas VPN, kueri DNS, atau alamat IP pengguna.

(iii) Data yang ditambahkan ke ExpressKeys (“Data Keys”) (hanya berlaku untuk pengguna ExpressKeys)

Data Keys merujuk pada semua data yang disimpan dalam ExpressKeys yang dikaitkan dengan Akun Anda, yang dapat mencakup informasi login dan kata sandi pengguna untuk layanan dan akun Anda, serta jenis data lain yang Anda pilih untuk disimpan. Data Keys dienkripsi saat Anda menambahkannya ke ExpressKeys, dan kami tidak dapat melihat, mendekripsi, atau mengakses Data Keys dalam keadaan apa pun (bahkan jika Anda menginginkannya). Anda dapat menambahkan, mengubah, dan menghapus Data Keys Anda kapan saja dengan mengakses dasbor ExpressKeys Anda.

(iv) Diagnostik Aplikasi Anonim, termasuk laporan kerusakan (“Data Diagnostik Aplikasi”) (opsional)

Data Diagnostik Aplikasi, yang mencakup laporan kerusakan, diagnostik kegunaan, dan diagnostik koneksi VPN, adalah data anonim yang tidak dapat dikaitkan kembali ke pengguna individu. Fitur ini mirip dengan opsi “kirim laporan bug”. Data Diagnostik Aplikasi secara default tidak dibagikan. Anda harus menyetujui, misalnya melalui menu pengaturan Aplikasi Anda, untuk mengirimkan Data Diagnostik Aplikasi kepada kami.

(v) Alamat IP yang diizinkan untuk menggunakan Layanan MediaStreamer (“Data MediaStreamer”) (hanya berlaku untuk pengguna MediaStreamer)

Terpisah dari layanan VPN, kami juga menyediakan layanan MediaStreamer opsional untuk perangkat yang tidak mendukung VPN (misalnya, Roku). Pengguna yang memilih untuk menggunakan MediaStreamer dapat memilih untuk mendaftarkan alamat IP tertentu yang harus diberi izin untuk menggunakan layanan tersebut. Alamat IP ini hanya digunakan oleh ExpressVPN untuk menyediakan layanan MediaStreamer opsional dan bukan untuk tujuan lain.

(vi) Data untuk tujuan pemasaran

Saat Anda menggunakan Aplikasi kami, kami mengumpulkan sejumlah data terbatas untuk membantu kami memahami penggunaan Aplikasi kami dan memfasilitasi upaya pemasaran kami. Data ini tidak dapat dikaitkan dengan aktivitas online orang tertentu.

(vii) Data Identity Defender

Data Identity Defender mengacu pada data pribadi yang sukarela Anda kirimkan jika Anda berlangganan dan menggunakan produk Identity Defender kami (termasuk Pemindai Kredit). Ketika Anda berlangganan dan menggunakan produk Identity Defender kami, Anda secara sukarela memberikan data pribadi yang kami perlukan untuk menyediakan layanan Identity Defender kepada Anda. Produk Identity Defender terpisah dari Layanan VPN kami, dan TIDAK ada hubungan antara data yang dikumpulkan untuk Layanan VPN dan data Identity Defender Anda. Data Identity Defender diatur secara terpisah menurut Kebijakan Privasi Identity Defender.

(viii) Informasi yang Kami Kumpulkan melalui Cookie

Kami juga mengumpulkan informasi tertentu secara otomatis tentang interaksi Anda dengan Layanan ("Data Penggunaan"). Untuk itu, kami dapat menggunakan cookie, piksel dan teknologi yang serupa ("Cookie"). Untuk mengetahui lebih lanjut tentang pengaturan Cookie kami, silakan merujuk pada "Kebijakan Cookie".

Data Pribadi

ExpressVPN mengumpulkan Data Pribadi yang Anda berikan dengan membuat atau memperbarui Akun. Kami memerlukan Data Pribadi, seperti alamat email dan informasi pembayaran, agar kami dapat menyediakan Layanan kepada Anda, mengirimkan email kepada Anda, menagih pembayaran dan pajak terkait, mencegah penipuan, menanggapi pertanyaan dukungan, dan membagikan informasi relevan tentang Akun Anda dan/atau Layanan.

Data Pribadi Spesifik yang dikumpulkan akan bergantung pada metode pembayaran yang Anda pilih dan dapat mencakup informasi seperti nama, negara penagihan, alamat penagihan, dan/atau nomor kartu kredit. Untuk beberapa bentuk pembayaran, Anda mungkin diarahkan ke situs web eksternal yang dioperasikan oleh pemroses pembayaran pihak ketiga (misalnya, PayPal, BitPay, Paymentwall, Stripe, atau pemroses pembayaran spesifik lainnya, tergantung pada lokasi Anda) untuk menyelesaikan transaksi. Untuk memahami data pribadi apa saja yang dikumpulkan dan disimpan oleh para pemroses ini, silakan lihat ketentuan dan kebijakan privasi masing-masing pemroses. Metode pembayaran yang membantu meminimalkan jumlah Data Pribadi yang Anda berikan kepada kami, seperti kartu hadiah dan Bitcoin, juga tersedia untuk Anda gunakan untuk berlangganan Layanan kami. Selain itu, kami melibatkan mitra tepercaya untuk tujuan menyederhanakan proses login, mendeteksi pendaftaran yang curang, merespons permintaan pengembalian dana, mencegah pembajakan akun, dan mengoptimalkan upaya pemasaran kami. Mitra tersebut bisa mendapatkan alamat IP, tetapi alat tersebut selalu tersimpan secara terpisah dari sistem yang tidak terkait dengan tujuan ini dan tidak akan pernah dikaitkan dengan trafik perilaku online dari semua pengguna mana pun ketika menggunakan VPN kami, karena kami tidak mengumpulkan catatan perilaku tersebut.

ExpressVPN menggunakan alamat email Anda untuk alasan berikut:

• Untuk menyediakan Anda akses ke Layanan kami, termasuk melalui reset kata sandi atau email verifikasi.
• Untuk mengirim email yang berkenaan dengan transaksi pembayaran Anda. Kami dapat mengirimi Anda komunikasi transaksional terbatas mengenai akun dan transaksi Anda dengan kami. Komunikasi ini mencakup, namun tidak terbatas pada, konfirmasi pesanan/pembelian, pemberitahuan perpanjangan, dan pemberitahuan kenaikan harga. Komunikasi tersebut diperlukan untuk memenuhi kewajiban kontrak kami dan untuk tujuan hukum, termasuk pembelaan terhadap kemungkinan klaim. Kami menyimpan data yang berkenaan dengan komunikasi ini untuk jangka waktu sepuluh (10) tahun sesuai dengan undang-undang pembatasan klaim komersial yang berlaku untuk memastikan kepatuhan terhadap persyaratan hukum dan untuk melindungi kepentingan sah kami. Kami memastikan bahwa komunikasi ini dijaga agar seminimal mungkin dan hanya dikirimkan jika diperlukan untuk menjaga transparansi dan ketaatan terhadap hukum yang berlaku.
• Untuk mengirimi Anda update dan pengumuman.
• Untuk berinteraksi dengan Anda tentang Akun Anda atau menanggapi komunikasi Anda.
• Untuk mengirimkan informasi pemasaran, seperti penawaran, survei, undangan, dan konten tentang hal-hal lain yang berkenaan dengan ExpressVPN dan kami percayai mungkin menarik bagi Anda ("Email Pemasaran"). Anda dapat memilih untuk tidak menerima Email Pemasaran dengan mengikuti prosedur berhenti berlangganan yang dijelaskan dalam email ini.
• Untuk atribusi pemasaran. Anda dapat memilih untuk tidak ikut serta dalam pemrosesan data pribadi Anda untuk tujuan pemasaran dengan menghubungi DPO (Data Protection Officer / Pejabat Pelindungan Data) kami.

Segala Informasi pribadi yang berkenaan dengan akun ExpressVPN hanya dikontrol oleh ExpressVPN, termasuk disimpan di sistem, server, dan layanan yang dimiliki atau disewa oleh ExpressVPN dan anak perusahaannya. Dalam keadaan terbatas di mana data ini mungkin perlu diproses oleh entitas terkait lainnya, data tersebut hanya dapat dibagikan jika diperlukan, dan selama jangka waktu yang diperlukan, semata-mata untuk pemrosesan terkait dengan tujuan dan kepentingan yang syah seperti diuraikan dalam Kebijakan Privasi ini, juga memastikan standar perlindungan data yang sama sepanjang waktu. Guna menghindari keraguan, keadaan ini tidak termasuk segala situasi di mana kendali atas informasi pribadi pengguna ExpressVPN akan dialihkan ke entitas terkait lainnya, termasuk namun tidak terbatas pada perusahaan induk utama kami, Kape Technologies PLC, untuk jangka waktu berapa pun.

ExpressVPN hanya menggunakan Data Pribadi Anda untuk tujuan yang tercantum dalam Kebijakan Privasi ini, dan kami tidak memperjualbelikan atau menyewakan Data Pribadi Anda kepada pihak ketiga. Kami mengumpulkan dan memproses Data Pribadi Anda untuk kepentingan yang sah berdasarkan pada hukum yang berlaku, lebih khusus lagi untuk memenuhi satu atau lebih dasar hukum, sebagaimana dijelaskan lebih lanjut dalam bagian 'Pengguna di Uni Eropa dan Inggris Raya' pada Kebijakan Privasi ini, termasuk untuk memenuhi kewajiban kontrak kami kepada Anda (yaitu, sesuai dengan Perjanjian antara Anda dan ExpressVPN).

Anda dapat menolak untuk ikut serta dalam komunikasi pemasaran kapan saja.

Bagaimana Kami Melindungi dan Menyimpan Data Pribadi Anda

• Keamanan. Kami telah menerapkan langkah-langkah keamanan fisik, prosedural, dan teknis terbaik sehubungan dengan kantor dan fasilitas penyimpanan informasi kami untuk mencegah kehilangan, penyalahgunaan, atau akses, pengungkapan, atau modifikasi tidak sah atas Data Pribadi Anda. Meskipun kami yakin sistem ini kuat, penting untuk dipahami bahwa tidak ada tindakan keamanan data di dunia yang dapat menawarkan perlindungan yang sepenuhnya sempurna. Oleh karena itu, prinsip panduan kami adalah mengumpulkan sesedikit mungkin data.
• Server dan pusat data. Server ditempatkan di pusat data dengan praktik keamanan yang kuat. Tidak satu pun pusat data ini mengharuskan kami mengumpulkan atau menyimpan data lalu lintas atau Data Pribadi apa pun yang terkait dengan penggunaan Layanan oleh Anda. Jika ada pusat data yang meminta kami untuk mencatat data tersebut, kami akan segera menghentikan operasi dengan penyedia layanan tersebut dan mencari opsi alternatif. Bahkan jika pemerintah secara fisik menyita salah satu server VPN kami, tidak akan ada catatan atau informasi yang akan menghubungkan pengguna individu dengan peristiwa, situs web, atau perilaku tertentu.
• Penyimpanan Data Pribadi Anda. Data Pribadi Anda?yang, untuk ditegaskan kembali, tidak termasuk data sensitif seperti riwayat penelusuran, permintaan DNS, atau alamat IP yang ditautkan ke informasi tersebut atau perilaku online lainnya?disimpan untuk jangka waktu terbatas sesuai dengan undang-undang perlindungan data yang berlaku (selama kami memiliki persetujuan Anda atau alasan yang sah untuk menyimpan data tersebut). Anda dapat meminta agar data Anda dihapus dengan mengirimkan permintaan penghapusan yang sah. Harap dicatat bahwa jika Anda meminta penghapusan Data Pribadi Anda, kami akan menyimpan catatan yang diperlukan untuk kepatuhan hukum, dan Anda tidak akan dapat lagi menggunakan Layanan.
• Add-on IP Khusus. IP Khusus ExpressVPN dibuat dengan mempertimbangkan privasi Anda. Enkripsi tanpa pengetahuan digunakan untuk mengalokasikan alamat IP, memastikan tidak ada tautan antara Akun Anda dan IP Khusus yang dialokasikan. Alamat IP yang dialokasikan dan pengaturan konfigurasinya tetap dienkripsi dan dilindungi oleh kode akses pilihan Anda, dan kode ini adalah satu-satunya cara untuk membuka kunci IP Khusus Anda di salah satu perangkat Anda. Kami sarankan Anda menggunakan kode yang kuat dan unik, berbeda dari kata sandi Akun Anda, untuk memastikan kode tersebut tidak mudah ditebak. Tidak ada staf atau Penyedia Layanan ExpressVPN yang dapat melihat atau mengambil kode akses atau alamat IP Khusus yang dialokasikan untuk Anda (bahkan jika Anda mengizinkan kami melakukannya).
• Legal. Data Pribadi Anda dikontrol oleh dan disimpan di ExpressVPN, dan bukan oleh perusahaan induk utamanya, Kape Technologies PLC (UK) atau entitas terkait lainnya. Express Technologies Ltd. beroperasi di bawah yurisdiksi BVI, sesuai dengan hukum BVI (sesuai dengan Bagian 16 Ketentuan). Akibatnya, setiap permintaan melalui sarana hukum untuk Data Pribadi (atau jenis data lainnya) tunduk pada yurisdiksi dan hukum BVI. Kami berjuang keras untuk membela hak kami (dan hak pengguna kami) jika ada upaya untuk melewati perlindungan privasi yang disediakan oleh BVI. Induk perusahaan, anak perusahaan, atau entitas terkait tidak dapat dipaksa untuk, atau akan secara sukarela, memberikan Data Pribadi yang disimpan oleh Express Technologies Ltd.

Untuk mempelajari lebih lanjut tentang cara kami melindungi privasi dan keamanan Anda, kunjungi Pusat Kepercayaan ExpressVPN.

Bagaimana Kami Menjaga Keamanan Data Pribadi Anda Terkait dengan Penyedia Layanan

Agen, kontraktor, dan penyedia layanan pihak ketiga ExpressVPN (“Penyedia Layanan”) mungkin memiliki akses terkendali ke data relevan untuk membantu kami memproses pembayaran, mengelola Layanan, dan membantu kami dalam menjalankan bisnis kami. Semua Penyedia Layanan yang dapat memperoleh akses ke data tersebut memiliki kewajiban kerahasiaan dan pemrosesan data untuk menjaga kerahasiaan data dan tidak menggunakannya untuk tujuan lain selain untuk melaksanakan layanan yang mereka lakukan atas nama ExpressVPN. Kewajiban ini mencakup komitmen kontraktual untuk melindungi data sebagaimana diharuskan oleh hukum yang berlaku, termasuk yang mencakup transfer Data Pribadi dari Uni Eropa/Wilayah Ekonomi Eropa ke negara ketiga. Apabila Data Pribadi ditransfer secara internasional, kami memastikan adanya perlindungan yang selayaknya, termasuk penggunaan klausul kontrak standar yang disetujui oleh Komisi Eropa atau Sekretaris Negara Inggris Raya, bersandar pada keputusan resmi lembaga yang berwenang, atau mekanisme transfer syah lainnya berdasarkan undang-undang perlindungan data (UU PDP) yang berlaku.

Penyedia Layanan hanya memiliki akses ke data yang diperlukan untuk layanan yang mereka lakukan atas nama ExpressVPN, yang dalam hal apa pun tidak akan pernah menyertakan aktivitas VPN atau data koneksi karena kami tidak mengumpulkan data tersebut.

Selain Penyedia Layanan, kami dapat membagikan Data Pribadi Anda apabila Anda telah memberikan persetujuan kepada kami untuk membagikan atau mentransfer Data Pribadi Anda (misalnya, persetujuan pemasaran atau ikut serta dalam layanan atau fungsi tambahan opsional).

Data Keys

Kami mengumpulkan dan menyimpan Data Keys hanya jika Anda memilih untuk menggunakan ExpressKeys, layanan pengelola kata sandi dan data aman yang dapat diakses melalui Akun Anda. Data Keys yang disimpan dalam ExpressKeys diamankan dengan enkripsi tanpa pengetahuan. Tidak ada staf atau Penyedia Layanan ExpressVPN yang dapat melihat atau mengambil informasi yang Anda simpan dalam ExpressKeys (bahkan jika Anda mengizinkan kami melakukannya).

Data Keys Anda adalah milik Anda. Anda dapat menambahkan, mengubah, dan menghapus Data Keys sesuai kebijakan Anda dengan mengakses dasbor ExpressKeys Anda. Demi keamanan Anda, Anda harus membuat kata sandi utama yang kuat dan unik untuk ExpressKeys demi memastikan kata sandi tersebut tidak mudah ditebak. Kata sandi tersebut juga harus berbeda dengan kata sandi yang digunakan untuk mengakses Akun Anda.

Anda dapat mengimpor data dari alat manajemen kata sandi lain ke ExpressKeys dengan mengikuti petunjuk di Akun Anda. Sebelum melakukannya, kami sangat menyarankan Anda meninjau aturan portabilitas data dari penyedia pengelola kata sandi Anda sebelumnya karena aturan tersebut tidak berada di bawah kendali ExpressVPN.

Data Statistik Penggunaan dan Data Diagnostik Aplikasi

Untuk mempertahankan dukungan pelanggan dan kualitas layanan yang sangat baik, ExpressVPN mengumpulkan informasi tertentu yang terkait dengan penggunaan VPN Anda, seperti yang dijelaskan di bawah ini. Data yang kami kumpulkan untuk tujuan ini dapat dilihat oleh staf kami hanya berdasarkan kebutuhan saja, dan dapat dibagikan dengan Penyedia Layanan untuk tujuan di atas, tetapi tetap dirahasiakan setiap saat.

Kami memastikan bahwa Data Statistik Penggunaan dan Data Diagnostik Aplikasi tidak pernah menyertakan informasi sensitif apa pun, sejalan dengan komitmen keseluruhan kami untuk tidak pernah mencatat riwayat penelusuran, tujuan lalu lintas, konten data, alamat IP, atau kueri DNS.

Mengenai Statistik Penggunaan VPN, prinsip pengumpulan data minimal kami berarti bahwa:

• Kami tidak tahu pengguna mana yang pernah mengakses situs web atau layanan tertentu.
• Kami tidak tahu pengguna mana yang terhubung ke VPN pada waktu tertentu atau alamat IP server VPN mana yang mereka gunakan.
• Kami tidak mengetahui kumpulan alamat IP asli dari komputer pengguna tertentu.

Jika ada yang mencoba memaksa ExpressVPN untuk merilis informasi pengguna berdasarkan hal di atas, kami tidak dapat memberikan informasi ini karena datanya tidak ada.

Aplikasi dan Versi Aplikasi

Kami mengumpulkan informasi terkait Aplikasi dan versi Aplikasi mana yang telah Anda aktifkan untuk menggunakan Layanan kami. Mengetahui versi Aplikasi Anda saat ini memungkinkan Tim Dukungan kami untuk memecahkan masalah teknis yang mungkin Anda temui.

Pemasaran dan Pemasaran Ulang

ExpressVPN mengumpulkan secara terbatas data teknis dan penggunaan—termasuk kode negara (berasal dari hassing alamat IP), versi sistem operasi, bahasa perangkat, versi aplikasi, model perangkat, dan identifikasi acak seperti ID Instalasi atau ID Pengguna XV—guna menyimpulkan efektivitas kampanye pemasaran dan analisis atribusi konversi kami. Data ini mungkin juga mencakup identifikasi iklan (seperti IDFA atau ID Iklan Android) hanya jika Anda telah memberikan persetujuan secara eksplisit, dan digunakan semata-mata untuk memahami saluran mana yang mendatangkan instalasi aplikasi dan langganan. Meskipun data tersebut tidak memuat nama, email, aktivitas penjelajahan, atau lokasi presisi Anda, data tersebut dapat dikaitkan dengan perangkat atau instalasi aplikasi Anda untuk tujuan penilaian dan dapat ditangani sebagai data pribadi berkenaan dengan undang-undang privasi yang berlaku. Anda dapat mengelola atau membatalkan persetujuan Anda kapan saja melalui Pengaturan Privasi dalam aplikasi ExpressVPN atau dengan menghubungi Petugas Pelindungan Data Pribadi (PPDP/DPO) kami. Informasi yang dibagikan dengan platform analisis pihak ketiga seperti AppsFlyer semata-mata untuk tujuan pemasaran dan atribusi. Sejalan dengan kebijakan tanpa-pencatatan kami, komitmen pada privasi sejati, dan demi melindungi para pengguna kami dari serangan yang terkait dengan IP, saat terhubung ke ExpressVPN, semua trafik yang menuju ke AppsFlyer secara otomatis dialihkan melalui penampungan khusus alamat IP ExpressVPN. AppsFlyer dapat melihat bahwa pengguna terhubung ke ExpressVPN, tetapi tanpa dapat melihat lokasi server mana yang mereka pilih atau perilaku apa pun dalam penggunaan server mereka.

Dengan persetujuan Anda jika diwajibkan oleh hukum, kami dapat menggunakan pengidentifikasi iklan mobile/seluler (misalnya, IDFA, Android Advertising ID) dan pengidentifikasi kontak yang telah di-hash (disamarkan) yang Anda berikan (seperti alamat email atau ID pengguna yang telah di-hash) untuk membuat audiens iklan untuk pemasaran ulang dan kampanye winback (merangkul kembali). Kampanye ini dapat disampaikan melalui platform pihak ketiga seperti Meta, TikTok, Google Penelusuran, YouTube, atau layanan serupa. Ini termasuk mencocokkan pengidentifikasi dari sistem kami dengan mitra periklanan untuk menampilkan iklan ExpressVPN kepada Anda selama atau setelah Anda berlangganan.

Koneksi berhasil

Saat Anda menggunakan Aplikasi, kami mengumpulkan informasi tentang apakah Anda berhasil membuat koneksi VPN pada hari tertentu (tetapi bukan waktu tertentu dalam sehari), ke lokasi VPN mana (tetapi bukan alamat IP keluar yang ditetapkan), dan dari negara/ISP mana (tetapi bukan alamat IP sumber Anda). Informasi minimal ini membantu kami dalam menyediakan dukungan teknis, seperti mengidentifikasi masalah koneksi, memberikan saran khusus negara tentang cara terbaik menggunakan Layanan kami, dan memungkinkan teknisi ExpressVPN mengidentifikasi dan memperbaiki masalah jaringan.

Jumlah agregat data yang ditransfer (dalam MB)

Kami mengumpulkan informasi mengenai jumlah total data yang ditransfer oleh pengguna tertentu. Meskipun kami menyediakan transfer data tanpa batas, jika kami mendapati bahwa satu pengguna mendatangkan lebih banyak traffic daripada ribuan pengguna lainnya jika digabungkan sehingga memengaruhi kualitas Layanan untuk pengguna ExpressVPN lainnya, kami dapat menghubungi pengguna tersebut untuk meminta penjelasan.

Ringkasan Data Statistik Penggunaan

Singkatnya, kami mengumpulkan statistik penggunaan minimal untuk menjaga kualitas layanan kami. Kita mungkin tahu, misalnya, bahwa pelanggan kita John telah terhubung ke lokasi VPN New York kita pada hari Selasa dan mentransfer total data sebanyak 823 MB dalam periode 24 jam. John tidak dapat diidentifikasi secara unik sebagai pihak yang bertanggung jawab atas perilaku online tertentu karena pola penggunaannya tumpang tindih dengan ribuan pelanggan ExpressVPN lainnya yang juga terhubung ke lokasi yang sama pada hari yang sama.

Kami telah merancang sistem untuk secara tegas menghilangkan penyimpanan data sensitif. Kami mungkin tahu BAHWA seorang pengguna telah menggunakan ExpressVPN, tetapi kami tidak dapat mengidentifikasi pengguna tersebut dan kami tidak pernah tahu BAGAIMANA mereka memanfaatkan Layanan kami. Kami berpegang teguh pada komitmen kami terhadap privasi pengguna dengan tidak menyimpan data apa pun yang terkait dengan aktivitas online pengguna.

Data Diagnostik Aplikasi

Dengan izin keikutsertaan Anda, kami mengumpulkan Data Diagnostik Aplikasi yang dianonimkan, yang mencakup laporan crash, diagnostik kegunaan, dan diagnostik koneksi VPN. Kami menggunakan data ini dalam alat operasi jaringan kami untuk membantu mengoptimalkan kecepatan jaringan dan memungkinkan kami mengidentifikasi masalah dan area yang perlu ditingkatkan terkait aplikasi, server VPN, atau penyedia layanan Internet (ISP) tertentu. Data Diagnostik Aplikasi yang kami terima ini sepenuhnya anonim dan tidak dapat dikaitkan kembali ke pengguna individu (misalnya, kami tidak menyimpan pengguna mana yang mengirim data mana, dan kami tidak menyimpan alamat IP pengguna).

Jika Anda memilih untuk membagikan informasi ini dengan ExpressVPN (di menu pengaturan Akun Anda), kami akan mengumpulkan Data Diagnostik Aplikasi anonim berikut:

• Informasi diagnostik tentang apakah dan bagaimana upaya koneksi VPN gagal.
• Data tes kecepatan.
• Diagnostik aplikasi, termasuk laporan crash dan diagnostik kegunaan, tanpa informasi identitas pribadi apa pun. Informasi ini ditangani dalam bentuk anonim oleh Penyedia Layanan berikut yang terikat oleh kewajiban kerahasiaan dan kontrak lainnya, bergantung pada platform yang Anda gunakan ExpressVPN:
  • Windows: Sentry, dimiliki oleh Functional Software, Inc. Lihat Kebijakan Privasi Sentry.
  • Mac: Firebase Crashlytics, dimiliki oleh Google, dan Sentry, dimiliki oleh Functional Software, Inc. Lihat Dokumentasi Privasi dan Keamanan Firebase dan Kebijakan Privasi Sentry.
  • Linux: Sentry, dimiliki oleh Functional Software, Inc. Lihat Kebijakan Privasi Sentry.
  • iOS: Firebase Crashlytics, dimiliki oleh Google, dan Apple. Lihat Kebijakan Privasi Apple dan Dokumentasi Privasi dan Keamanan Firebase. Anda dapat menonaktifkan pelaporan kerusakan Apple di pengaturan iOS seperti yang dijelaskan di sini.
  • Android: Firebase Crashlytics, dimiliki oleh Google. Lihat Dokumentasi Privasi dan Keamanan Firebase.
  • Ekstensi browser: Google Analytics, dimiliki oleh Google. Lihat Kebijakan Privasi Google.

Setelah aktivasi salah satu Aplikasi kami, Anda akan ditanya apakah Anda ingin berbagi Data Diagnostik Aplikasi dengan ExpressVPN. Anda dapat memulai atau berhenti membagikan data ini kapan saja di menu pengaturan Aplikasi Anda. Di iOS, pelaporan crash Apple dapat dinonaktifkan di pengaturan iOS.

Data MediaStreamer

MediaStreamer adalah layanan kami untuk konsol dan perangkat lain yang tidak mendukung penggunaan VPN (misalnya, Roku). Karena layanan ini tidak berjalan di aplikasi dan tidak memiliki opsi untuk otorisasi nama pengguna/kata sandi, kami mengandalkan sistem yang mengotorisasi alamat IP tertentu yang telah Anda pilih untuk mendaftar bersama kami. Anda dapat mendaftarkan alamat IP dengan masuk ke Situs kami dan menggunakan halaman “Pengaturan DNS”. Alamat IP tersebut (Data MediaStreamer) kemudian disimpan dalam sistem kami untuk mengidentifikasi perangkat yang diotorisasi untuk MediaStreamer dan tidak digunakan untuk tujuan lain.

Jika Anda tidak ingin menggunakan layanan MediaStreamer kami tetapi memiliki perangkat yang tidak dapat menjalankan VPN, kami sarankan untuk menggunakan Aplikasi ExpressVPN untuk router. Seperti semua Layanan kami di luar MediaStreamer, Aplikasi untuk router tidak memerlukan pendaftaran alamat IP. Silakan hubungi kami melalui live chat di www.expressvpn.com/support, dan kami akan memandu Anda melalui langkah-langkahnya.

Bagaimana Kami Melindungi dan Menyimpan Informasi Terkait Email, Live Chat, dan Formulir Masukan

ExpressVPN menyimpan catatan semua korespondensi, pertanyaan, keluhan, atau pujian yang Anda kirimkan kepada kami melalui Situs atau Layanan kami, beserta tanggapan kami. Bergantung pada bagaimana Anda menghubungi ExpressVPN, kami dapat mengumpulkan alamat email Anda dan informasi tambahan apa pun yang Anda berikan kepada kami. Memiliki catatan korespondensi yang lengkap memungkinkan staf kami untuk memberikan pengalaman dukungan pelanggan sebaik mungkin.

Kami menggunakan dua platform pihak ketiga yang berbeda untuk korespondensi dukungan: Zendesk untuk email dan tiket dukungan dan TeamSupport untuk live chat. Saat Anda berkorespondensi dengan kami menggunakan platform ini, platform tersebut akan menyimpan catatan korespondensi Anda—termasuk alamat email Anda, serta atribut pengguna dan perangkat yang membantu pemecahan masalah, seperti negara tempat Anda menghubungi kami dan sistem operasi perangkat Anda. Kedua platform memanfaatkan praktik keamanan modern dan enkripsi SSL. Lihat Pemberitahuan Privasi Zendesk dan Kebijakan Privasi TeamSupport.

Data Non Personal yang kami kumpulkan

Informasi perangkat

ExpressVPN menggunakan informasi perangkat (termasuk jenis perangkat, sistem operasi/bahasa, atau agen pengguna, serta pengidentifikasi mobile yang disediakan oleh perangkat Android atau iOS) untuk menghasilkan statistik terkait saluran pemasaran dan mitra periklanan yang melalui mitra tersebut pengguna mempelajari dan mendaftar ke Aplikasi ExpressVPN. Informasi perangkat ini tidak berisi nama, alamat email, atau Data Pribadi Anda lainnya.

Menonaktifkan atau mengatur ulang identifikasi mobile

Pengguna dapat menonaktifkan atau mengatur ulang identifikasi mobile/seluler yang terkait dengan perangkat mereka kapan saja. Untuk instruksinya, lihat Halaman Apple tentang Periklanan dan Privasi di perangkat iOS dan halaman Google tentang Mengelola Setelan Google di perangkat Android Anda.

Analisis email/komunikasi

Untuk menilai dan meningkatkan email dan komunikasi lain yang kami kirimkan, ExpressVPN atau Penyedia Layanannya dapat mengumpulkan data untuk laporan statistik. Misalnya, kami dapat membuat laporan untuk menilai apakah email berhasil dikirim, apakah ada penundaan pengiriman, atau berapa kali email dibuka.

Interaksi Dengan Produk Pihak Ketiga

Situs ini mungkin berisi tautan ke situs web eksternal, aplikasi perangkat lunak mobile, produk, atau layanan yang bukan dimiliki atau dikendalikan oleh ExpressVPN, dan mungkin mengikuti syarat dan ketentuan tertentu. Harap diketahui bahwa pihak ketiga tersebut dapat mengumpulkan informasi pribadi dari Anda. ExpressVPN tidak bertanggung jawab atas penerapan privasi atau konten situs web eksternal tersebut. Kami menyarankan Anda untuk membaca syarat dan ketentuan serta kebijakan privasi masing-masing penyedia layanan pihak ketiga yang Anda gunakan sehubungan dengan Situs atau Layanan.

Pengguna di Uni Eropa dan Inggris Raya

ExpressVPN berkomitmen terhadap privasi pengguna secara global, dan praktik kami saat ini mencerminkan hal tersebut melalui pengumpulan data minimal dan memastikan pengguna memiliki kendali atas Data Pribadi mereka. General Data Protection Regulation ("GDPR") Uni Eropa ("EU"), dan Data Protection Act 2018 ("UK GDPR"), versi hukum UE yang dipertahankan dari GDPR karena merupakan bagian dari hukum domestik Inggris berdasarkan European Union (Withdrawal) Act 2018 mengharuskan kami untuk menguraikan praktik tersebut dengan cara yang khusus bagi pengguna di UE dan Inggris Raya ("UK").

Sejalan dengan GDPR dan GDPR Inggris Raya (UK), kami mengumpulkan dan memproses Data Pribadi yang diuraikan dalam Kebijakan Privasi ini berdasarkan salah satu dasar berikut, bergantung pada situasinya:

• Untuk tujuan memenuhi kewajiban kontrak kami, termasuk:
  • Menyediakan bagi Pelanggan Layanan yang mereka minta.
  • Mengelola langganan dan memproses pembayaran sehubungan dengan Layanan kami.
  • Menyediakan dukungan pelanggan.
• Untuk kepentingan legal yang terkait dengan pengoperasian bisnis kami, termasuk:
  • Meningkatkan kualitas, keandalan, dan efektivitas Layanan kami.
  • Berkomunikasi dengan pelanggan untuk memberikan informasi dan mencari masukan terkait Layanan kami.
• Untuk mematuhi kewajiban hukum yang menaungi ExpressVPN.
• Dengan persetujuan pengguna yang dapat mereka batalkan kapan saja.

Hak-hak Privasi Anda

Dalam menggunakan Layanan kami, Anda memiliki hak-hak berikut ini (dengan pengecualian atau pengecualian tertentu):

• Anda berhak mengakses data pribadi yang disimpan tentang Anda.
• Anda berhak meminta kami untuk memperbaiki segala data pribadi Anda yang kami simpan jika tidak akurat atau tidak lengkap.
• Anda berhak untuk meminta penghapusan data pribadi Anda. Harap dicatat bahwa penghapusan tersebut mungkin mengakibatkan kami tidak dapat lagi menyediakan Layanan kami kepada Anda.
• Anda berhak untuk meminta pembatasan pemrosesan data pribadi Anda.
• Anda berhak untuk menolak pemrosesan data pribadi Anda, termasuk jika kami memproses data Anda berdasarkan kepentingan yang syah.
• Anda berhak untuk meminta dan menerima data pribadi Anda dalam format yang umum digunakan (portabilitas data).
• Anda berhak untuk tidak tunduk pada keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pembuatan profil yang menimbulkan dampak hukum terhadap Anda atau hal serupa yang berdampak signifikan terhadap Anda.
• Anda berhak untuk membatalkan persetujuan Anda yang menjadi dasar pemrosesan kapan saja.
• Anda berhak untuk mengajukan keluhan kepada otoritas pengawas, khususnya Information Commissioner’s Office (ICO) di Inggris Raya atau otoritas perlindungan data lokal Anda di UE.
• Anda dapat menggunakan hak Anda di atas dengan menghubungi kami seperti yang dijelaskan di bagian 'Bagaimana Menghubungi ExpressVPN' di bawah.
• Anda dapat meminta pihak ketiga mengirimkan permintaan atas nama Anda sebagai agen resmi. Untuk menegaskan bahwa agen resmi berhak untuk mengajukan permintaan atas nama Anda, mereka harus memiliki izin tertulis dengan tandatangan Anda, dan Anda harus memberikan kepada kami salinan izin bertandatangan tersebut. Untuk memastikan privasi dan keamanan Anda, kami dapat mengambil langkah lebih lanjut untuk memverifikasi identitas Anda.
• Kami akan menangani setiap permintaan sesuai dengan hukum yang berlaku dan menurut kemampuan kami secara tepat waktu.

Pengguna di California

Berdasarkan "Shine the Light Act" (California Civil Code Pasal 1798.83), penduduk California dapat meminta informasi tentang pengungkapan data pribadi apa pun kepada pihak ketiga untuk tujuan pemasaran langsung mereka. Kami tidak mengungkapkan data tersebut kepada pihak ketiga untuk pemasaran langsung. Namun demikian, penduduk California yang ingin mengajukan permintaan (sekali per pengguna per tahun) dapat menghubungi kami seperti yang dijelaskan dalam bagian 'Bagaimana Menghubungi ExpressVPN' di bawah.

Hak-hak berikut (yang mungkin harus memenuhi pengecualian atau pengurangan tertentu) akan berlaku untuk individu yang tercakup dalam Undang-Undang Privasi Konsumen California, sebagaimana diubah oleh Undang-Undang Hak Privasi California (secara bersama-sama disebut "CCPA"):

• Anda berhak untuk mengetahui kategori dan informasi pribadi tertentu apa yang dikumpulkan tentang Anda, sumber pengumpulannya, tujuan penggunaannya, dan kategori pihak ketiga yang membagikannya.
• Anda berhak untuk meminta penghapusan data pribadi Anda. Harap dicatat bahwa penghapusan tersebut mungkin mengakibatkan kami tidak dapat lagi menyediakan Layanan kami kepada Anda.
• Anda berhak untuk tidak ikut serta dalam penjualan atau pembagian informasi pribadi Anda untuk periklanan perilaku lintas konteks. ExpressVPN tidak menjual atau menyerahkan informasi pribadi Anda sebagaimana ditentukan dalam CCPA; namun, Anda dapat menggunakan hak ini kapan saja dengan menghubungi kami.
• Anda berhak untuk meminta koreksi atas ketidakakuratan informasi pribadi tentang Anda yang kami miliki.
• Anda berhak untuk membatasi penggunaan dan pengungkapan informasi pribadi sensitif Anda semata-mata untuk tujuan yang diperlukan untuk menjalankan layanan yang Anda minta.
• Anda berhak untuk tidak didiskriminasi karena menjalankan hak-hak ini atau hak-hak lain berdasarkan CCPA.
• Anda berhak untuk membatalkan persetujuan Anda yang menjadi dasar pemrosesan kapan saja.

Kami akan menanggapi permintaan konsumen yang dapat diverifikasi dalam waktu empat puluh lima (45) hari sejak diterima yang jangka waktunya dapat diperpanjang hingga empat puluh lima (45) hari tambahan jika diperlukan, dengan ketentuan kami memberi tahu Anda tentang perpanjangan tersebut. Anda tidak akan dikenakan biaya untuk melaksanakan hak apa pun di atas.

Pengguna di Negara Bagian Lain Amerika Serikat

Sejumlah negara bagian AS, termasuk Virginia, Colorado, Connecticut, Texas, Oregon, Montana, dan lainnya, telah memberlakukan undang-undang privasi komprehensif yang memberikan hak tertentu kepada penduduknya atas data pribadi mereka. Jika Anda penduduk negara bagian dengan undang-undang privasi yang berlaku, Anda mungkin memiliki beberapa atau semua hak berikut, tergantung pada negara bagian tempat Anda tinggal:

• Hak untuk mengakses dan mendapatkan salinan data pribadi yang kami miliki tentang Anda.
• Hak untuk meminta koreksi data pribadi yang tidak akurat.
• Hak untuk meminta penghapusan data pribadi Anda, dengan pengecualian tertentu.
• Hak untuk menolak ikut serta dalam penjualan data pribadi Anda, target iklan, dan, di negara bagian tertentu, penyusunan profil yang menimbulkan dampak hukum atau dampak signifikan yang serupa.
• Hak untuk mendapatkan data pribadi Anda dalam format portabel dan siap digunakan (portabilitas data).
• Hak untuk tidak didiskriminasi karena menjalankan hak privasi Anda.

Jika diwajibkan oleh undang-undang negara bagian, kami akan meminta persetujuan Anda sebelum memproses data pribadi sensitif yang mungkin mencakup data yang mengungkapkan asal ras atau etnis, keyakinan agama, informasi kesehatan, orientasi seksual, status kewarganegaraan atau imigrasi, data genetis atau biometrik, dan data geolokasi yang presisi. ExpressVPN tidak menjual data pribadi Anda kepada pihak ketiga. Untuk menggunakan hak mana pun yang dijelaskan di atas, atau jika Anda memiliki pertanyaan tentang perlindungan privasi negara Anda, silakan hubungi kami seperti dijelaskan dalam bagian 'Bagaimana Menghubungi ExpressVPN' di bawah. Kami akan menanggapi permintaan Anda dalam waktu yang diwajibkan oleh hukum. Jika Anda tidak puas dengan tanggapan kami, undang-undang negara bagian tertentu mungkin mengizinkan Anda mengajukan banding atas keputusan kami dengan menghubungi kami, dan kami akan menanggapi banding Anda sesuai dengan hukum yang berlaku.

Penggunaan oleh Anak-anak

Kami tidak menawarkan Layanan kami untuk digunakan oleh anak-anak dan, oleh karena itu, kami tidak dengan sengaja mengumpulkan Data Pribadi dari, dan/atau tentang individu yang berusia di bawah delapan belas (18) tahun atau di bawah usia dewasa dalam yurisdiksi tempat tinggal/dari mana Layanan digunakan. Jika Anda berusia di bawah delapan belas (18 tahun), atau di bawah usia dewasa dalam yurisdiksi tempat Anda tinggal atau tempat Anda menggunakan Layanan, jangan memberikan Data Pribadi apa pun kepada kami tanpa keterlibatan orang tua atau wali yang syah. Selain itu, kami mematuhi Undang-Undang Perlindungan Privasi Online Anak-anak AS ("COPPA") dan tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak di bawah usia tiga belas (13 tahun). Untuk tujuan GDPR Inggris Raya (UK) dan DPA 2018, kami tidak bermaksud menawarkan layanan masyarakat informasi secara langsung kepada anak-anak. Dalam hal persetujuan dijadikan sebagai dasar hukum untuk pemrosesan, persetujuan anak di bawah usia tiga belas (13) tahun harus diberikan atau disahkan oleh pemegang tanggung jawab sebagai orang tua, sesuai dengan pasal 9 DPA 2018. Apabila kami mengetahui bahwa Anda memberikan Data Pribadi yang melanggar undang-undang privasi yang berlaku, kami berhak menghapusnya. Jika Anda yakin bahwa kami mungkin memiliki informasi tersebut, silakan hubungi kami seperti yang dijelaskan di bagian 'Bagaimana Menghubungi ExpressVPN' di bawah.

Perubahan atas Kebijakan Privasi Ini

Kami dapat mengubah Kebijakan Privasi kami dari waktu ke waktu, sesuai dengan undang-undang dan prinsip privasi yang berlaku. Apabila kami melakukan perubahan materi, kami akan memberi tahu Anda melalui email atau melalui pemberitahuan yang jelas di Situs kami sebelum perubahan tersebut efektif berlaku. Jika Anda terus menggunakan Layanan dan/atau akses ke Situs setelah pemberitahuan tersebut, Anda menerima Kebijakan Privasi yang diperbarui.