Pengendali data
FuzeVPN dioperasikan oleh Steven Jorisse, seorang pengusaha perorangan Prancis, SIREN 109 116 855, yang berkedudukan di 1 rue Anatole France, 59300 Valenciennes, France.
Untuk pertanyaan atau permintaan apa pun tentang data pribadi, tulis ke contact@fuzevpn.com atau hubungi 07 45 41 73 53. Saat ini belum ada petugas perlindungan data yang ditunjuk.
Data yang diproses dan sumbernya
Saat akun dibuat dan dikelola, kami memproses nama depan, nama belakang, alamat email, negara, kata sandi yang di-hash, tanggal pembuatan dan verifikasi, serta versi dan tanggal dokumen hukum yang disetujui. Anda memberikan data ini secara langsung atau data tersebut dihasilkan oleh layanan.
Untuk mengonfigurasi perangkat, kami memproses namanya, kunci publik atau sertifikat, alamat VPN internal, server yang ditetapkan, tanggal pembuatan atau pencabutan, dan pengenal teknis yang diperlukan. Kami tidak menerima kunci privat yang dibuat di perangkat Anda.
Permintaan dukungan dapat berisi detail kontak, pesan, dan informasi yang diperlukan untuk menyelesaikannya. Kolom yang ditandai wajib diperlukan untuk membuat akun, mengamankannya, atau menjalankan langganan; tanpa data tersebut, layanan terkait tidak dapat disediakan.
Tujuan dan dasar hukum
Pembuatan akun, autentikasi, verifikasi email, persiapan perangkat, koneksi VPN, langganan, penagihan, dan dukungan diperlukan untuk langkah-langkah prakontraktual atau pelaksanaan kontrak.
Penyimpanan faktur, tanggapan atas permintaan hak, dan kerja sama dengan pihak berwenang yang kompeten didasarkan pada kewajiban hukum. Perlindungan layanan, pencegahan penyalahgunaan, serta pengajuan atau pembelaan klaim hukum didasarkan pada kepentingan sah kami, dengan mempertimbangkan hak Anda.
FuzeVPN tidak menggunakan data Anda untuk iklan yang dipersonalisasi dan tidak membuat keputusan yang menimbulkan dampak hukum bagi Anda semata-mata melalui pemrosesan otomatis. Penyedia pembayaran dapat melakukan pemeriksaan regulasi atau antipenipuan mereka sendiri.
Lalu lintas VPN dan tidak adanya log aktivitas
Server yang dipilih memproses sementara alamat IP sumber dan lalu lintas untuk merutekan koneksi. FuzeVPN tidak menyimpan situs web yang dikunjungi, isi komunikasi, riwayat DNS, IP sumber yang dikaitkan dengan sesi VPN, waktu atau durasi koneksi, maupun riwayat server VPN yang digunakan.
FuzeVPN tidak membuat atau menyimpan log koneksi aplikasi dan tidak memusatkan peristiwa apa pun yang dapat merekonstruksi aktivitas VPN. Setiap VPS diterapkan dari konfigurasi yang sama, yang diperiksa oleh penerbit pada setiap penerapan; hingga saat ini belum ada audit independen yang dilakukan. Pemeriksaan ini mengonfirmasi bahwa konfigurasi tersebut tidak menyertakan log sistem persisten.
Namun, penyedia dapat menghasilkan log yang terpisah dari lalu lintas VPN: LWS menghasilkan log akses, kesalahan, dan keamanan untuk situs web publik tanpa masa penyimpanan kontraktual yang tepat dan terkonfirmasi; OVHcloud menyatakan hingga 12 bulan untuk Log Sistem atau Log Akses tertentu; IONOS menyimpan riwayat tindakan Cloud Panel tanpa batas maksimum publik yang terkonfirmasi. Log platform ini, yang dikendalikan oleh penyedia terkait, tidak berisi riwayat penelusuran di dalam terowongan VPN.
Penerima dan penyedia
Akses dibatasi untuk Steven Jorisse dan penyedia yang membutuhkannya untuk tugas yang ditugaskan. OVH SAS meng-host akun, basis data, API, dan server email transaksional di Prancis. LWS meng-host situs web publik.
Cloudflare R2 menyimpan cadangan terenkripsi di yurisdiksi Uni Eropa. Cloudflare juga menyediakan Turnstile, yang melindungi pendaftaran, pengaturan ulang kata sandi, dan bila perlu, proses masuk ke area pelanggan dari bot. SumUp memproses pembayaran dengan kartu dan Google Pay; Google memproses data pembayaran saat Anda menggunakan Google Pay. Google Ireland Limited memproses data yang diperlukan saat Anda mendaftar atau masuk dengan akun Google. IONOS SARL, OVH SAS menyediakan infrastruktur VPS yang memproses koneksi sementara di lokasi yang dipilih, tanpa FuzeVPN menyimpan log aktivitas VPN.
Penyedia ini bertindak sesuai peran kontraktualnya. SumUp dan Google juga dapat bertindak sebagai pengendali independen, terutama untuk kewajiban pembayaran, antipenipuan, dan kepatuhan; dalam hal ini, kebijakan mereka sendiri berlaku. Kami tidak menjual data pribadi.
Pembayaran dan faktur
SumUp mengumpulkan detail kartu langsung melalui antarmukanya; pembayaran dengan Google Pay juga melewati antarmuka ini. FuzeVPN menerima pengenal transaksi, jumlah, status, dan tanggal, serta untuk perpanjangan yang diotorisasi menyimpan token pembayaran SumUp terenkripsi; FuzeVPN tidak menyimpan nomor kartu lengkap maupun kode keamanan.
Kami juga menyimpan penawaran, negara pajak yang dinyatakan, jumlah, perlakuan PPN, tanggal langganan, faktur, nota kredit, pengembalian dana, dan pengenal yang diperlukan untuk rekonsiliasi akuntansi.
Masa penyimpanan
Akun disimpan selama hubungan kontraktual berlangsung. Akun yang tidak aktif dihapus setelah 2 tahun. Sesi dan token dihapus saat kedaluwarsa. Data perangkat disimpan hingga pencabutan atau penghapusan akun; pengenal pencabutan yang diperlukan untuk keamanan dapat tetap disimpan hingga sertifikat terkait kedaluwarsa.
Data kontraktual diarsipkan selama 5 tahun setelah hubungan berakhir dan faktur selama 10 tahun. Permintaan dukungan disimpan selama 3 tahun setelah ditutup. Permintaan GDPR disimpan selama diperlukan untuk memprosesnya dan menunjukkan kepatuhan.
Cadangan lokal dihapus setelah 14 hari. Cadangan R2 terenkripsi kedaluwarsa paling lama setelah 12 bulan. Cadangan tersebut diisolasi, hanya digunakan untuk pemulihan bencana, dan setelah pemulihan, penghapusan yang terjadi selama proses harus diterapkan kembali.
Penghapusan akun dan hak Anda
Anda dapat meminta penghapusan permanen melalui area pelanggan atau di contact@fuzevpn.com. Data operasional akun dan perangkat kemudian dihapus atau dibuat tidak dapat diakses; faktur dan item yang secara ketat diwajibkan oleh hukum atau diperlukan untuk membela klaim diarsipkan secara terpisah hingga batas waktu yang berlaku.
Tunduk pada ketentuan GDPR, Anda memiliki hak akses, perbaikan, penghapusan, pembatasan, portabilitas, dan keberatan, serta hak untuk menarik persetujuan tanpa memengaruhi pemrosesan sebelumnya. Jika kami memiliki keraguan yang wajar, kami dapat meminta hanya informasi yang diperlukan untuk memverifikasi identitas Anda.
Biasanya kami menjawab dalam waktu satu bulan, yang dapat diperpanjang dua bulan untuk permintaan yang kompleks dengan disertai penjelasan. Anda dapat mengajukan keluhan kepada CNIL Prancis di cnil.fr atau kepada otoritas pengawas yang berwenang bagi Anda.
Lokasi dan transfer
Data akun inti di-host di Prancis dan cadangan R2 di yurisdiksi Uni Eropa. Penyedia pembayaran, proses masuk, dan perlindungan dari bot yang disebutkan di atas, beserta penyedia mereka sendiri, dapat memproses sebagian data di negara lain berdasarkan kebijakan dan perlindungan GDPR mereka.
Saat Anda memilih lokasi VPN di luar Wilayah Ekonomi Eropa, lalu lintas diproses sementara di negara tersebut untuk menjalankan permintaan koneksi Anda. Kontrak dengan penyedia terkait harus mencakup perlindungan yang berlaku, termasuk klausul kontraktual standar jika diwajibkan.
Langkah-langkah keamanan
Langkah-langkah tersebut mencakup enkripsi saat transit, hashing kata sandi, cookie sesi yang tidak dapat diakses JavaScript, pembatasan akses, pemisahan layanan, cadangan terenkripsi, pencabutan perangkat, dan pemantauan agregat.
Tidak ada sistem yang memberikan keamanan mutlak. Jika terjadi pelanggaran yang menimbulkan risiko, kami mengikuti prosedur pemberitahuan yang berlaku kepada pihak berwenang dan, jika risikonya tinggi, kepada orang-orang yang terdampak.
Pengguna di bawah umur
Pembuatan akun dan langganan hanya diperuntukkan bagi orang yang berusia setidaknya 18 tahun dan memiliki kapasitas hukum untuk membuat kontrak.
Jika kami mengetahui bahwa akun dibuat dengan melanggar aturan ini, kami dapat menutupnya dan menghapus data yang tidak wajib disimpan.
Pembaruan dan kontak
Kami memperbarui kebijakan ini sebelum perubahan material apa pun, termasuk penambahan Analytics, Google Play, penyedia baru, tujuan baru, atau lokasi baru. Pemegang akun yang ada menerima informasi yang sesuai jika perubahan tersebut material.
Untuk menggunakan hak Anda atau mengajukan pertanyaan: contact@fuzevpn.com, 1 rue Anatole France, 59300 Valenciennes, France, telepon 07 45 41 73 53.