Vylos — Adendum Kebijakan Privasi
Tanggal Efektif: 10 April 2026
Adendum Kebijakan Privasi ini ("Adendum") melengkapi Kebijakan Privasi CBN Ventures yang tersedia di cbnventures.io/privacy ("Kebijakan Umum"). Adendum ini berlaku khusus untuk aplikasi Vylos ("Aplikasi"). Apabila Adendum ini tidak mengatur, Kebijakan Umum yang berlaku.
Dengan mengunduh, memasang, atau menggunakan Vylos, Anda menyetujui baik Kebijakan Umum maupun Adendum ini.
1. Gambaran Umum
Vylos tidak mengumpulkan, mengirimkan, atau menyimpan informasi pribadi di server mana pun. Semua data yang dibuat atau diimpor dalam Aplikasi tetap berada di perangkat Anda. Aplikasi tidak memiliki akun pengguna, tidak berkomunikasi dengan server CBN Ventures, dan tidak menyertakan analitik, telemetri, atau pelaporan kerusakan jenis apa pun.
Vylos tidak mengoperasikan server VPN. Aplikasi mengonfigurasi kemampuan VPN bawaan perangkat Anda menggunakan protokol WireGuard. CBN Ventures tidak memiliki visibilitas terhadap lalu lintas VPN, aktivitas penjelajahan, atau koneksi jaringan Anda.
2. Data yang Disimpan di Perangkat Anda
Data berikut disimpan secara lokal di perangkat Anda dan tidak pernah dikirimkan ke CBN Ventures atau pihak ketiga mana pun:
| Kategori | Apa yang Disimpan | Di Mana | Tujuan |
|---|---|---|---|
| Konfigurasi VPN | Kunci privat, alamat server, pengaturan peer | iOS Keychain | Membentuk koneksi VPN |
| Pengaturan Vylos | Aturan split DNS, aturan aktivasi sesuai permintaan | iOS Keychain | Konfigurasi tunnel yang diperluas |
| Preferensi aplikasi | Bahasa, tampilan, tema ikon, metode proteksi | Preferensi aplikasi di perangkat | Mempersonalisasi Aplikasi |
| Statistik bandwidth | Jumlah byte terima dan kirim per-tunnel dengan timestamp | Penyimpanan aplikasi bersama di perangkat | Menampilkan grafik penggunaan dalam Aplikasi |
| Log aplikasi | Log peristiwa operasional bertanda waktu | Penyimpanan aplikasi bersama di perangkat | Pemecahan masalah di perangkat |
| Rahasia TOTP | Kunci autentikasi yang dikodekan Base32 | iOS Keychain (khusus perangkat ini) | Proteksi aplikasi via aplikasi autentikator |
| Preferensi notifikasi | Flag aktif/nonaktif per-peristiwa | Preferensi aplikasi bersama di perangkat | Mengontrol pengiriman notifikasi lokal |
3. Data yang Tidak Dikumpulkan
Vylos tidak mengumpulkan hal-hal berikut:
- Riwayat penjelajahan atau kunjungan situs web
- Kueri atau resolusi DNS
- Konten atau metadata lalu lintas VPN
- Alamat IP (milik Anda atau server VPN Anda)
- Pengidentifikasi perangkat, ID iklan, atau sidik jari perangkat keras
- Data lokasi (selain nama jaringan WiFi sesaat yang digunakan selama penyiapan aturan sesuai permintaan, yang tidak disimpan atau dikirimkan)
- Informasi pribadi seperti nama, alamat email, atau nomor telepon
- Analitik penggunaan, data sesi, atau pola perilaku
4. Izin Perangkat
Aplikasi mungkin meminta izin perangkat berikut. Masing-masing digunakan untuk satu tujuan spesifik:
Kamera — Diminta hanya saat Anda memilih untuk mengimpor konfigurasi tunnel melalui kode QR. Feed kamera digunakan untuk membaca konten kode QR. Tidak ada gambar atau video yang diambil, disimpan, atau dikirimkan.
Lokasi — Diminta hanya saat Anda menyiapkan aturan aktivasi sesuai permintaan yang merujuk jaringan WiFi tertentu. Aplikasi membaca nama jaringan WiFi saat ini (SSID) untuk membantu konfigurasi. Nama jaringan tidak disimpan selain dari aturan sesuai permintaan yang Anda buat, dan tidak pernah dikirimkan.
Face ID / Touch ID — Saat proteksi aplikasi diaktifkan menggunakan autentikasi sistem, Aplikasi menggunakan framework LocalAuthentication Apple untuk memverifikasi identitas Anda. Aplikasi hanya menerima hasil berhasil atau gagal. Tidak ada data biometrik — termasuk sidik jari, geometri wajah, atau pemindaian iris — yang dikumpulkan, diakses, diproses, atau disimpan oleh Aplikasi. Semua pemrosesan biometrik terjadi di dalam Secure Enclave perangkat, yang dikelola sepenuhnya oleh sistem operasi Apple.
Notifikasi — Aplikasi menggunakan notifikasi lokal saja untuk menginformasikan Anda tentang perubahan status VPN (seperti kegagalan koneksi atau perubahan jaringan). Tidak ada layanan notifikasi push jarak jauh yang digunakan. Konten notifikasi dihasilkan di perangkat Anda dan tidak dikirimkan ke mana pun.
5. Layanan dan SDK Pihak Ketiga
Vylos hanya menggunakan framework sistem yang disediakan Apple dan pustaka open-source WireGuardKit (berlisensi MIT).
Aplikasi tidak mengintegrasikan SDK analitik, periklanan, pelacakan, atau pengumpulan data pihak ketiga mana pun. Aplikasi tidak menjual, membagikan, menyewakan, atau mengungkapkan data apa pun kepada pihak ketiga untuk tujuan apa pun.
6. Impor dan Ekspor Data
Anda dapat mengimpor konfigurasi VPN ke dalam Aplikasi menggunakan file .conf (standar WireGuard), file .vylos (format Vylos dengan pengaturan yang diperluas), arsip .zip yang berisi kombinasi format ini, atau kode QR.
Anda dapat mengekspor konfigurasi tunnel sebagai arsip .zip dan log aplikasi sebagai file teks. Semua operasi impor dan ekspor terjadi secara lokal di perangkat Anda. Saat Anda menggunakan Share sheet sistem untuk mengirim data yang diekspor, tujuan ditentukan oleh pilihan Anda — CBN Ventures tidak menerima atau mencegat data yang diekspor.
7. MDM dan Konfigurasi Terkelola
Organisasi yang men-deploy Vylos melalui Mobile Device Management (MDM) dapat menerapkan kunci pembatasan untuk mengontrol ketersediaan fitur dalam Aplikasi. Kunci ini memengaruhi apakah pengguna dapat membuat tunnel manual, mengakses pengaturan, atau menggunakan Aplikasi di perangkat jailbroken.
Kunci pembatasan MDM adalah input baca-saja untuk Aplikasi. Tidak ada data yang dikirim dari Aplikasi ke server MDM atau organisasi yang men-deploy. Aplikasi tidak melaporkan status perangkat, pola penggunaan, atau detail konfigurasi kembali ke sistem MDM mana pun.
8. Retensi dan Penghapusan Data
| Data | Periode Retensi | Cara Menghapus |
|---|---|---|
| Konfigurasi tunnel | Sampai Anda menghapusnya | Hapus tunnel individual dalam Aplikasi |
| Statistik bandwidth | 30 hari | Dirotasi secara otomatis; juga dihapus saat tunnel terkait dihapus |
| Log aplikasi | Berputar (file saat ini dan satu file sebelumnya) | Dirotasi secara otomatis; dapat diekspor dari Pengaturan |
| Rahasia TOTP | Sampai Anda meresetnya | Reset proteksi aplikasi di Pengaturan |
| Preferensi aplikasi | Tidak terbatas | Copot pemasangan Aplikasi |
Mencopot pemasangan Vylos menghapus semua data yang disimpan oleh Aplikasi, termasuk entri Keychain, preferensi di perangkat, file penyimpanan aplikasi bersama, dan data cache. Karena tidak ada data yang disimpan di server mana pun, pencopotan pemasangan menghasilkan penghapusan data yang lengkap.
9. Privasi Anak-Anak
Vylos tidak secara sadar mengumpulkan informasi pribadi dari anak-anak di bawah usia 13 tahun, sebagaimana didefinisikan oleh Children's Online Privacy Protection Act (COPPA), atau dari pengguna di bawah usia 18 tahun, sebagaimana didefinisikan oleh New York Child Data Protection Act.
Karena Aplikasi tidak mengumpulkan informasi pribadi dari pengguna mana pun terlepas dari usia, tidak ada mekanisme verifikasi usia atau persetujuan orang tua yang diperlukan. Jika Anda yakin seorang anak telah memberikan informasi pribadi melalui Aplikasi, silakan hubungi CBN Ventures menggunakan informasi kontak di Kebijakan Umum. Setelah verifikasi, informasi tersebut akan segera dihapus.
10. Pengguna Internasional
Vylos tersedia di seluruh dunia melalui Apple App Store. Terlepas dari lokasi Anda, semua data yang dibuat atau diimpor dalam Aplikasi tetap berada di perangkat Anda. Tidak ada data yang dikirimkan ke CBN Ventures atau pihak ketiga mana pun, dan tidak ada transfer data lintas batas yang terjadi.
Karena Aplikasi tidak mengumpulkan, memproses, atau menyimpan data pribadi di server mana pun, kewajiban yang biasanya timbul di bawah kerangka kerja privasi internasional — seperti General Data Protection Regulation (GDPR) Uni Eropa, General Data Protection Regulation Kerajaan Inggris (UK GDPR), Personal Information Protection and Electronic Documents Act (PIPEDA) Kanada, General Data Protection Law (LGPD) Brasil, atau undang-undang perlindungan data yang berlaku lainnya — dijawab secara inheren oleh arsitektur hanya-lokal Aplikasi.
Pengguna di semua yurisdiksi mempertahankan hak yang diberikan kepada mereka di bawah undang-undang privasi lokal mereka, termasuk hak untuk mengakses, menghapus, dan mengekspor data mereka. Hak-hak ini dapat digunakan langsung di perangkat Anda melalui fitur bawaan Aplikasi, sebagaimana dijelaskan di Bagian 13 (Hak Anda). Tidak ada permintaan ke CBN Ventures yang diperlukan karena tidak ada data yang disimpan secara eksternal.
Jika yurisdiksi Anda memberlakukan persyaratan khusus mengenai penggunaan perangkat lunak VPN atau teknologi enkripsi, Anda bertanggung jawab untuk memastikan penggunaan Aplikasi Anda mematuhi persyaratan tersebut. CBN Ventures tidak membuat pernyataan bahwa Aplikasi sah untuk digunakan di semua negara atau wilayah.
11. Keamanan
Vylos mengimplementasikan langkah-langkah keamanan berikut untuk melindungi data Anda:
- Enkripsi Keychain — Konfigurasi VPN dan rahasia autentikasi disimpan di iOS Keychain, yang menyediakan enkripsi berbasis perangkat keras menggunakan Secure Enclave perangkat.
- Tingkat proteksi TOTP — Rahasia autentikasi TOTP disimpan dengan kelas proteksi Keychain tertinggi yang berlaku, hanya dapat diakses saat perangkat tidak terkunci dan dibatasi pada perangkat asal.
- Enkripsi WireGuard — Semua lalu lintas VPN dienkripsi menggunakan protokol WireGuard, yang menggunakan primitif kriptografis modern termasuk ChaCha20, Poly1305, Curve25519, dan BLAKE2s.
- Tanpa pengiriman eksternal — Tidak ada data sensitif yang dikirimkan ke CBN Ventures atau pihak ketiga mana pun. Semua pemrosesan data terjadi di perangkat Anda.
Langkah-langkah ini konsisten dengan persyaratan perlindungan keamanan New York SHIELD Act (General Business Law Section 899-bb), sesuai dengan sifat dan cakupan Aplikasi sebagai aplikasi hanya-lokal tanpa pemrosesan data sisi server.
12. Pemberitahuan Pelanggaran Data
Dalam kejadian yang tidak mungkin terjadi berupa insiden keamanan yang membahayakan informasi pribadi penduduk New York, CBN Ventures akan memberikan pemberitahuan sesuai dengan New York General Business Law Section 899-aa. Ini termasuk pemberitahuan kepada individu yang terkena dampak dan kepada Jaksa Agung New York, Divisi Polisi Negara Bagian New York, dan Divisi Perlindungan Konsumen Departemen Luar Negeri, dalam 30 hari sejak penemuan.
13. Hak Anda
Anda berhak untuk:
- Menghapus data Anda — Hapus sebagian atau semua konfigurasi tunnel, statistik bandwidth, log aplikasi, dan rahasia autentikasi dalam Aplikasi kapan saja.
- Mengekspor data Anda — Ekspor konfigurasi tunnel dan log aplikasi menggunakan fitur ekspor bawaan Aplikasi.
- Menghapus Aplikasi — Copot pemasangan Vylos untuk menghapus secara permanen semua data yang disimpan oleh Aplikasi dari perangkat Anda.
Karena Vylos tidak menyimpan data di server mana pun, tidak ada data sisi server untuk dimintakan akses atau penghapusannya. Semua manajemen data dilakukan langsung di perangkat Anda melalui Aplikasi.
14. Perubahan pada Adendum Ini
CBN Ventures berhak untuk memperbarui atau memodifikasi Adendum ini kapan saja. Perubahan berlaku setelah dipublikasikan. Penggunaan Aplikasi secara berkelanjutan setelah perubahan apa pun merupakan penerimaan terhadap Adendum yang direvisi. Perubahan material akan tercermin dengan tanggal efektif yang diperbarui di bagian atas dokumen ini.