Kebijakan Privasi

Akun WaroengProxy hanya memakai token akses. Kami tidak meminta nama, email, nomor telepon, alamat, atau dokumen identitas, dan tidak melakukan KYC. Data yang kami simpan sebatas yang dibutuhkan untuk menjalankan layanan, menghitung pemakaian, memproses pembayaran, dan menjaga keamanan.

Akun dan pengaturan

• Token akses dalam bentuk hash. Token aslinya hanya ditampilkan sekali saat pendaftaran, jadi kami pun tidak bisa melihat atau mengirimkannya ulang.
• ID akun, tanggal daftar, kode referral yang kamu pakai atau buat, tingkat akun, add-on, saldo, dan kuota.
• Username dan password proxy, IP yang kamu whitelist, API key dalam bentuk hash beserta IP yang diizinkan, serta status 2FA (kunci rahasianya disimpan terenkripsi).

Log keamanan saat daftar dan masuk

Setiap kali akun dibuat atau ada yang masuk ke akunmu, kami mencatat:

• alamat IP dan waktunya;
• perkiraan lokasi dari IP tersebut, yaitu negara, wilayah, kota, dan ISP. Lokasi dicari secara lokal di database IP offline di server kami, jadi IP-mu tidak dikirim ke layanan pihak ketiga untuk keperluan ini;
• jenis perangkat, browser, dan sistem operasi yang dibaca dari user agent;
• bahasa browser dan zona waktu perangkat.

Riwayat masuk ini bisa kamu lihat sendiri di halaman Pengaturan, supaya kamu bisa mengenali akses yang bukan dari kamu.

Sesi aktif

• Untuk setiap sesi yang sedang masuk: IP, perangkat dan browser, serta waktu mulai dan berakhir. Sesi tampil di Pengaturan dan bisa kamu akhiri kapan saja.

Pemakaian layanan

• Jumlah data (byte) per hari dan totalnya, untuk menghitung kuota dan menampilkan grafik pemakaian.
• Hasil pengecekan proxy yang kamu jalankan: IP keluar, lokasi, ISP, dan latensi.

Transaksi

• QRIS: dari WaroengPay kami menerima nomor tagihan, nominal, waktu, status, dan nomor referensi pembayaran. Kami tidak menerima nomor rekening, nomor kartu, PIN, atau saldo rekeningmu.
• Riwayat pembelian kuota, add-on, serta komisi program mitra.

Bantuan dan program mitra

• Isi tiket dan pesan yang kamu kirim, termasuk data yang kamu tulis sendiri, misalnya nomor rekening tujuan saat meminta refund.
• Untuk reseller: nama, alokasi, dan pemakaian subuser yang kamu buat.

• Isi lalu lintas proxy. Gateway kami tidak merekam halaman yang kamu buka, data yang kamu kirim ke situs tujuan, atau isi request dan response. Koneksi HTTPS terenkripsi dari aplikasimu sampai situs tujuan, jadi isinya memang tidak bisa kami baca.
• Daftar situs yang kamu kunjungi. Yang kami catat hanya jumlah data per akun per hari.
• Nama, email, nomor telepon, alamat, atau dokumen identitas, karena memang tidak pernah kami minta.
• Data kartu atau rekening pembayaranmu. QRIS diproses oleh WaroengPay bersama bank atau e-wallet yang kamu pakai.

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

• Menjalankan layanan: autentikasi, sesi, penyaluran proxy, penghitungan kuota, dan fitur dashboard. Dasarnya: pelaksanaan perjanjian denganmu.
• Memproses pembayaran: deposit, pembelian, komisi, dan refund. Dasarnya: perjanjian dan kewajiban hukum.
• Keamanan akun dan pencegahan penyalahgunaan: mendeteksi akses tanpa izin, penipuan, akun ganda untuk menyalahgunakan pendaftaran atau referral, dan pelanggaran Kebijakan Penggunaan. Log daftar dan masuk juga bisa kami pakai sebagai bukti bila ada sengketa. Dasarnya: kepentingan yang sah.
• Membantu kamu: menjawab tiket dan permintaanmu.
• Memenuhi kewajiban hukum, termasuk permintaan resmi yang sah dari aparat penegak hukum.

Data hanya dibagikan sejauh diperlukan kepada:

• WaroengPay sebagai pemroses pembayaran QRIS, beserta bank dan penerbit e-wallet dalam jaringan QRIS.
• Penyedia infrastruktur, yaitu penyedia server dan jaringan tempat layanan berjalan, serta mitra jaringan residential yang menyalurkan lalu lintas proxy dari gateway kami. Mereka hanya menerima data teknis yang dibutuhkan untuk tugasnya.
• Kanal notifikasi internal kami, yang menerima pemberitahuan aktivitas akun (misalnya pendaftaran, masuk, dan deposit) dan hanya bisa diakses pengelola WaroengProxy.
• Reseller, kalau akunmu adalah subuser reseller. Pengelolanya bisa melihat pemakaian akun tersebut.
• Pihak berwenang, hanya kalau diwajibkan peraturan atau ada permintaan resmi yang sah.

Perkiraan lokasi IP memakai database offline IP Geolocation by DB-IP, dilisensikan CC BY 4.0. Pencarian dilakukan di server kami sendiri; tidak ada data yang dikirim ke DB-IP.

Karena jaringan proxy bersifat global, sebagian data teknis bisa diproses di luar Indonesia. Dalam hal itu kami memastikan pelindungan yang setara sesuai ketentuan transfer data dalam UU PDP.

• Log keamanan daftar dan masuk: 12 bulan, lalu dihapus otomatis.
• Catatan aktivitas akun (misalnya perubahan pengaturan atau percobaan masuk yang gagal): 180 hari.
• Sesi aktif: sampai sesi berakhir atau kamu keluar.
• Hasil pengecekan proxy: 30 hari.
• Data akun, transaksi, pemakaian harian, dan tiket: selama akun aktif.
• Setelah akun dihapus, data di atas ikut terhapus permanen, kecuali catatan aktivitas yang tetap mengikuti batas 180 hari dan data yang wajib disimpan menurut hukum atau masih berkaitan dengan sengketa.
• Akun baru yang tidak pernah deposit dihapus otomatis beserta datanya setelah 48 jam.

• Token akses dan API key disimpan sebagai hash. Kunci 2FA disimpan terenkripsi.
• Semua koneksi ke situs, dashboard, dan API memakai HTTPS. Akses internal ke data dibatasi hanya untuk yang membutuhkannya.
• Sesi masuk punya masa berlaku dan bisa kamu akhiri kapan saja dari Pengaturan.
• Tidak ada sistem yang sepenuhnya aman. Kalau terjadi kegagalan pelindungan data pribadi, kami memberi tahu pengguna yang terdampak lewat dashboard dan situs ini paling lambat 3 x 24 jam, sesuai UU PDP.

Sebagai subjek data pribadi, kamu berhak:

• mengakses dan mendapat salinan datamu. Sebagian besar sudah terlihat di dashboard: saldo, transaksi, pemakaian, sesi, dan riwayat masuk;
• memperbaiki data yang tidak akurat;
• menghapus akun beserta datamu. Kamu bisa melakukannya sendiri dari Pengaturan: penghapusan dijadwalkan 7 hari kemudian dan bisa dibatalkan selama masa itu;
• mengajukan keberatan atau meminta pembatasan atas pemrosesan tertentu, dan menarik persetujuan yang pernah kamu berikan;
• mengajukan pengaduan kepada lembaga penyelenggara pelindungan data pribadi.

Karena kami tidak menyimpan identitasmu, ajukan permintaan lewat tiket di menu Bantuan dari dalam akun, supaya kami tahu permintaan itu memang dari pemilik akun. Kalau tidak bisa masuk, hubungi kontak di bawah. Kami menanggapi paling lambat 3 x 24 jam sesuai UU PDP.

• Cookie sesi agar kamu tetap masuk. Cookie ini tidak bisa dibaca skrip halaman (HttpOnly) dan berakhir saat sesi habis atau kamu keluar.
• Cookie wx-lang menyimpan pilihan bahasa (Indonesia atau Inggris) selama 1 tahun. Isinya hanya kode bahasa.
• Penyimpanan lokal browser (localStorage) untuk preferensi tampilan seperti tema terang atau gelap dan bahasa contoh kode. Data ini tidak dikirim ke server.
• Kami tidak memakai cookie iklan, piksel pelacak, atau analitik pihak ketiga.

Layanan kami tidak ditujukan untuk anak di bawah 18 tahun, dan kami tidak dengan sengaja memproses data pribadi mereka.

Kebijakan ini bisa diperbarui mengikuti perubahan layanan atau peraturan. Perubahan penting diumumkan lewat dashboard dan halaman ini sebelum berlaku. Kebijakan ini tersedia dalam Bahasa Indonesia dan Inggris; jika ada perbedaan, versi Bahasa Indonesia yang berlaku. Lihat juga Syarat & Ketentuan.