Kebijakan Privasi

1. Tentang PriVLink dan pengendali data

PriVLink adalah aplikasi komunikasi privat yang dikelola oleh tim PriVLink/Bukapasar. Dalam kebijakan ini, “kami” merujuk pada pengelola PriVLink. Untuk pertanyaan atau permintaan terkait data, hubungi admin@bukapasar.com.

Kebijakan ini berlaku untuk aplikasi Android PriVLink dan halaman resmi di bukapasar.com/privlink. Kebijakan ini tidak berlaku untuk situs atau layanan pihak ketiga, termasuk iklan Google.

2. Data yang kami proses

2.1 Identitas perangkat

Saat pertama kali digunakan, PriVLink membuat identitas perangkat secara lokal: Peer ID, pasangan kunci X25519, dan kunci tanda tangan Ed25519. Kunci privat disimpan dalam penyimpanan aman perangkat dan tidak dikirim ke server. Peer ID dan kunci publik dikirim ke server signaling dan kepada kontak/grup yang Anda hubungi agar komunikasi dapat dirutekan dan diverifikasi.

2.2 Profil

Anda dapat mengisi nama tampilan, bio, dan avatar. Avatar dan bio disimpan secara lokal. Nama tampilan dapat dibagikan kepada pengguna di Wi-Fi lokal saat fitur Nearby aktif, dan kepada kontak yang Anda tambahkan. Anda tidak wajib mengisi bio/avatar.

2.3 Kontak dan grup

PriVLink menyimpan daftar kontak yang Anda tambahkan (Peer ID, kunci publik, nama, status trust) dan metadata grup (nama grup, ID grup, daftar anggota, admin, dan status keanggotaan) di perangkat Anda. PriVLink tidak membaca buku kontak perangkat. Metadata grup juga diproses oleh server untuk meneruskan event keanggotaan dan pesan grup. Daftar pengguna yang Anda blokir (Peer ID dan nama) disimpan secara lokal di perangkat.

2.4 Pesan dan lampiran

Pesan personal dan grup dienkripsi end-to-end di perangkat sebelum dikirim. Server signaling hanya menerima ciphertext dan metadata routing yang diperlukan (pengirim, penerima, grup, waktu, ID pesan).

• Untuk penerima yang sedang offline, server dapat menyimpan ciphertext pesan hingga 7 hari atau sampai pesan di-ACK oleh penerima, dengan batas hingga 500 pesan per peer.
• Pesan grup dan event keanggotaan juga dapat disimpan sementara dengan batas waktu dan jumlah yang sama.
• Plaintext pesan, lampiran, foto, dokumen, dan voice note disimpan di penyimpanan internal aplikasi pada perangkat Anda sampai Anda menghapusnya, menggunakan panic wipe, atau meng-uninstall aplikasi.
• Pesan yang sudah diterima dan didekripsi oleh penerima tidak dapat ditarik kembali dari perangkat penerima.

2.5 Panggilan audio dan video

Media panggilan dikirim peer-to-peer melalui WebRTC. Aplikasi tidak merekam panggilan. Server hanya memproses sinyal offer/answer/ICE dan metadata koneksi untuk membantu menghubungkan panggilan. Untuk membantu NAT traversal, aplikasi menggunakan STUN server Google; alamat IP dapat terlihat oleh penyedia STUN tersebut. Penyedia jaringan dan sistem operasi juga dapat memproses metadata koneksi sesuai kebijakan mereka.

2.6 Wi-Fi lokal dan SoftAP

Saat mode lokal aktif, PriVLink melakukan discovery di jaringan Wi-Fi lokal dengan menyiarkan Peer ID, nama tampilan, kunci publik, alamat IP lokal, dan port layanan. Informasi ini dapat dilihat oleh perangkat PriVLink lain di jaringan yang sama. Informasi discovery tidak dikirim ke server internet.

Jika Anda mengaktifkan hotspot lokal (SoftAP), Android membuat SSID dan password. PriVLink menampilkan SSID/password tersebut agar Anda dapat menghubungkan perangkat lain. PriVLink tidak mengumpulkan koordinat GPS atau melacak lokasi Anda. Izin lokasi, jika diminta Android, hanya digunakan untuk fungsi Wi-Fi/SoftAP pada versi Android tertentu.

2.7 Iklan

PriVLink menampilkan iklan banner dan interstitial dari Google AdMob. Google dan mitra iklannya dapat memproses data seperti ID iklan perangkat, alamat IP, perkiraan lokasi, informasi perangkat/aplikasi, dan interaksi dengan iklan untuk menyediakan, mengukur, dan mencegah penyalahgunaan iklan. Pemrosesan tersebut diatur oleh kebijakan privasi Google: policies.google.com/privacy.

Anda dapat mengatur ulang atau menghapus ID iklan melalui setelan Google/Android. Di wilayah yang mewajibkan persetujuan iklan, Google dapat menampilkan atau menggunakan sinyal persetujuan sesuai kebijakannya.

2.8 Log server dan keamanan

Server signaling dapat memproses alamat IP, waktu koneksi, Peer ID, kunci publik, status koneksi, dan informasi teknis lain yang diperlukan untuk mengoperasikan layanan, mencegah penyalahgunaan, dan mendiagnosis gangguan. Log disimpan terbatas untuk tujuan keamanan dan operasional.

2.9 Diagnostik

Aplikasi tidak memasang SDK analitik atau crash reporting pihak ketiga. Android dan Google Play dapat memproses data diagnostik sesuai kebijakan Google. Log lokal aplikasi dapat dilihat melalui perangkat pengembang dan tidak dikirim otomatis kepada kami.

2.10 Laporan penyalahgunaan

Jika Anda menggunakan fitur Laporkan, aplikasi membuka aplikasi email dan menyiapkan laporan yang berisi jenis target, nama, ID pengguna/grup, nama grup (jika ada), alasan, detail tambahan, waktu, dan versi aplikasi. Laporan baru terkirim jika Anda mengirim email tersebut. Kami menggunakan data laporan untuk meninjau dan menindaklanjuti penyalahgunaan.

3. Tujuan dan dasar hukum pemrosesan

• Menyediakan layanan: membuat identitas, merutekan pesan, panggilan, grup, notifikasi, dan fitur lokal.
• Keamanan: memverifikasi kunci, mencegah replay/spam, dan menjaga ketersediaan layanan.
• Iklan: menampilkan dan mengukur iklan melalui Google AdMob.
• Dukungan dan kepatuhan: menanggapi pertanyaan, laporan penyalahgunaan, dan kewajiban hukum.

Dasar hukum yang dapat berlaku meliputi pelaksanaan kontrak, persetujuan (misalnya untuk iklan yang dipersonalisasi di wilayah tertentu), kepentingan sah (keamanan dan operasional), dan kewajiban hukum. Anda dapat menarik persetujuan sesuai ketentuan yang berlaku.

4. Berbagi data

• Dengan pengguna lain: pesan, lampiran, nama tampilan, Peer ID, kunci publik, dan metadata grup yang diperlukan untuk berkomunikasi.
• Dengan server signaling/penyedia hosting: ciphertext dan metadata routing, termasuk untuk store-forward.
• Dengan Google AdMob dan mitra iklan: data iklan sesuai kebijakan Google.
• Dengan otoritas hukum: jika diwajibkan hukum yang berlaku atau untuk melindungi hak/keamanan.

Kami tidak menjual data pribadi. Kami tidak membagikan isi pesan plaintext kepada pengiklan; pengiklan hanya menerima data iklan yang diproses oleh Google.

5. Retensi dan penghapusan

• Data lokal (identitas, kontak, pesan, lampiran, profil) tersimpan sampai Anda menghapusnya, keluar dari grup, menggunakan panic wipe, membersihkan data aplikasi, atau meng-uninstall.
• Queue store-forward server: hingga 7 hari, di-ACK, atau mencapai batas 500 item per peer, lalu dihapus.
• Log server: periode terbatas untuk keamanan dan operasional.
• Data iklan: diatur oleh Google sesuai kebijakannya.

Karena PriVLink tidak menggunakan akun server, tidak ada akun pengguna yang dapat dihapus. Untuk permintaan penghapusan data yang mungkin masih tersimpan di server, hubungi admin@bukapasar.com. Pesan yang sudah diterima penerima tidak dapat dihapus dari perangkat mereka oleh kami.

6. Keamanan

PriVLink menggunakan enkripsi end-to-end X25519 dan AES-256-GCM untuk pesan, tanda tangan Ed25519 untuk invitation/keanggotaan, serta koneksi TLS/WSS ke server. Kunci privat dilindungi oleh penyimpanan aman perangkat. Meskipun demikian, tidak ada sistem yang sepenuhnya aman. Metadata (misalnya waktu dan pihak yang berkomunikasi) tidak dienkripsi, dan perangkat yang telah dikompromikan dapat membocorkan data.

7. Izin perangkat

8. Hak Anda

Tergantung pada hukum yang berlaku, Anda dapat memiliki hak untuk mengakses, memperbaiki, menghapus, membatasi, atau menolak pemrosesan data, serta meminta portabilitas. Anda juga dapat mengajukan keluhan kepada otoritas perlindungan data yang berwenang. Untuk menggunakan hak tersebut, hubungi admin@bukapasar.com. Kami dapat meminta informasi tambahan untuk memverifikasi permintaan.

Anda dapat mengendalikan data lokal langsung dari aplikasi (hapus kontak, keluar grup, panic wipe) atau dengan membersihkan data aplikasi/meng-uninstall.

9. Anak-anak

PriVLink ditujukan untuk pengguna berusia 18 tahun atau lebih. Kami tidak dengan sengaja mengumpulkan data anak di bawah 18 tahun. Jika Anda mengetahui anak di bawah 18 tahun menggunakan aplikasi ini, hubungi kami agar langkah yang sesuai dapat diambil.

10. Transfer internasional

Server signaling, penyedia hosting, dan Google dapat memproses data di negara lain. Kami berupaya menggunakan penyedia yang memberikan perlindungan sesuai hukum yang berlaku, termasuk pengamanan kontraktual jika diperlukan.

11. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diumumkan melalui halaman ini atau aplikasi. Tanggal “terakhir diperbarui” menunjukkan versi terbaru. Penggunaan berkelanjutan setelah perubahan berarti Anda menerima kebijakan yang diperbarui sejauh diizinkan hukum.

12. Hukum yang berlaku

Kebijakan ini diatur oleh hukum Republik Indonesia, termasuk ketentuan perlindungan data pribadi yang berlaku. Jika Anda berada di wilayah lain, hak yang diwajibkan oleh hukum setempat tetap berlaku.

13. Kontak

Pertanyaan privasi, laporan penyalahgunaan, atau permintaan data: admin@bukapasar.com

Halaman ini dapat diakses di https://bukapasar.com/privlink/privacy.html.