Catatan koneksi VPN disimpan selama 93 hari: Kebijakan log StageVPN dibaca dalam teks lengkap

Dasar hukum: Hukum apa yang mengharuskan saya menyimpan catatan akses?

Undang-undang yang mewajibkan penyimpanan catatan akses adalah Pasal 15-2 Undang-Undang Perlindungan Rahasia Komunikasi dan Pasal 41 Keputusan Penerapan undang-undang yang sama. Undang-undang menetapkan kewajiban operator bisnis telekomunikasi untuk bekerja sama dan mendelegasikan periode penyimpanan, dan keputusan penegakan menetapkan periode penyimpanan minimum untuk setiap jenis data. Enbase Korea Co., Ltd., yang mengoperasikan StageVPN, tunduk pada kewajiban ini sebagai operator telekomunikasi di Korea.

"① Pelaku usaha telekomunikasi harus bekerja sama dengan permintaan jaksa, petugas kepolisian kehakiman, atau kepala badan intelijen dan investigasi untuk memberikan tindakan pembatasan komunikasi dan data konfirmasi komunikasi yang dilaksanakan berdasarkan Undang-undang ini. ② Hal-hal yang perlu dilakukan oleh pelaku usaha telekomunikasi untuk pelaksanaan tindakan pembatasan komunikasi sesuai dengan ketentuan ayat (1), jangka waktu penyimpanan data konfirmasi komunikasi, dan hal-hal lain yang diperlukan mengenai kerja sama pelaku usaha telekomunikasi ditetapkan dengan Keputusan Presiden."

Pasal 15-2 Undang-Undang Perlindungan Rahasia Komunikasi (Kewajiban Kerja Sama Pelaku Usaha Telekomunikasi), Undang-undang No. 20735, berlaku efektif 1 Agustus 2025 — Pusat Informasi Hukum Nasional

Pasal 15-2 mengatur dua hal. Pertama, pelaku usaha telekomunikasi harus bekerjasama dalam permintaan penyediaan data konfirmasi komunikasi sesuai dengan peraturan perundang-undangan. Kedua, berapa lama harus disimpan diserahkan pada Keputusan Presiden (Keputusan Pemberlakuan). Tata cara penegakannya adalah Pasal 41 di bawah ini.

“② Jangka waktu penyimpanan data konfirmasi komunikasi suatu badan usaha telekomunikasi menurut Pasal 15-2 ayat 2 Undang-undang lebih lama dari jangka waktu menurut klasifikasi sebagai berikut: 1. Data konfirmasi komunikasi sesuai dengan huruf a sampai dengan d dan f Pasal 2 ayat 11 Undang-undang: 12 bulan, sedangkan untuk data yang berkaitan dengan jasa telepon jarak jauh dan lokal adalah 6 bulan. ke Pasal 2, Ayat 11, e dan g UU. Data konfirmasi komunikasi: 3 bulan”

Pasal 41 (Kewajiban Kerja Sama Pelaku Usaha Telekomunikasi, dll.) Ayat 2 Keputusan Pemberlakuan Undang-Undang Perlindungan Rahasia Komunikasi, Keputusan Presiden Nomor 35674, berlaku efektif 1 Agustus 2025 — Pusat Informasi Hukum Nasional

Yang dimaksud dengan huruf e dan c pada Pasal 41 Ayat 2 ada pada Pasal 2 Ayat 11 UU tersebut. Data konfirmasi komunikasi mengacu pada data tentang fakta komunikasi, seperti “kapan, siapa, dan di mana komunikasi dilakukan”, dan bukan pada konten komunikasi.

“11. ‘Data konfirmasi fakta komunikasi’ mengacu pada data fakta telekomunikasi yang termasuk dalam salah satu item berikut: (…) E. Data catatan log komunikasi komputer atau Internet mengenai fakta bahwa komunikasi komputer atau pengguna Internet menggunakan layanan telekomunikasi (…) F. Akses data pelacakan yang dapat mengonfirmasi lokasi perangkat informasi dan komunikasi yang digunakan oleh komunikasi komputer atau pengguna Internet untuk mengakses informasi dan jaringan komunikasi”

Undang-Undang Perlindungan Rahasia Komunikasi Pasal 2 (Definisi) No. 11 E dan A — Pusat Informasi Hukum Nasional

Catatan yang tersisa di server VPN menunjukkan “akun mana yang terhubung dan di mana ia berkomunikasi serta kapan” sesuai dengan catatan log Internet Mamok, dan catatan yang meninggalkan “IP mana yang diakses” sesuai dengan data pelacakan akses Samok. Oleh karena itu, periode penyimpanan minimum yang sah untuk catatan akses StageVPN adalah 3 bulan.

Alasan StageVPN memilih 93 hari adalah karena ketentuan hukumnya adalah “tidak kurang dari tiga bulan.” Tiga bulan kalender bervariasi dari 89 hingga 92 hari tergantung pada kombinasi tiga bulan berturut-turut, dengan maksimum 92 hari, seperti 1 Juli hingga 30 September. Catatan yang dibuat pada bulan mana pun ditetapkan pada 93 hari untuk memenuhi jangka waktu menurut undang-undang, dan tidak disimpan lebih lama dari itu. Muatan hukum dalam pasal ini berdasarkan peraturan penegakan Undang-Undang Perlindungan Rahasia Komunikasi (berlaku mulai 1 Agustus 2025) yang dimuat di Pusat Informasi Perundang-undangan Nasional pada September 2026.

Apa yang harus disimpan: Apa yang tetap dan apa yang tidak?

Yang tersisa hanyalah waktu koneksi dan informasi alamat, dan yang tidak tersisa adalah isi komunikasinya. Aplikasi StageVPN dan StageVPN untuk Chrome bekerja secara berbeda dan memiliki item yang sedikit berbeda. Dalam kedua metode tersebut, server mengumpulkan catatan setiap menit dan mengirimkannya ke database StageVPN melalui komunikasi terenkripsi (HTTPS). Dua tabel di bawah ini adalah Akses pemberitahuan penyimpanan catatan Pasal 2 dan 3 diterjemahkan kata demi kata.

Domain tujuan (nama host) tidak disertakan dalam riwayat aplikasi. Pencarian DNS juga diproses dalam terowongan VPN, namun tidak ada catatan domain mana yang dicari. Masalah dengan kebocoran DNS dari terowongan adalah Kebocoran DNS dan kebocoran WebRTCHal ini dijelaskan secara terpisah.

StageVPN untuk Chrome mengirimkan komunikasi browser ke proksi HTTPS, sehingga mencatat nama host tujuan yang diperlukan untuk koneksi (misalnya www.example.com), namun tidak mencatat jalur halaman, istilah pencarian, string kueri, atau konten halaman. Itu juga tidak mendekripsi konten terenkripsi di situs HTTPS. Perbedaan cakupan perlindungan antara kedua metode tersebut adalah VPN Peramban vs VPN AplikasiSilakan merujuk ke.

Kami tidak menyimpan informasi berikut dengan cara apa pun (Pasal 4 Pemberitahuan Retensi Catatan Akses):

• Isi komunikasi yang dipertukarkan: isi halaman web, email/teks pesan, audio/video, file
• Jalur URL, istilah pencarian, string kueri, nilai formulir yang dimasukkan, dan nilai cookie
• Daftar nama domain (pencarian DNS) dan domain yang dikunjungi dicari di aplikasi StageVPN
• Konten komunikasi HTTPS yang didekripsi (tidak mencegat atau mendekripsi komunikasi terenkripsi)
• Informasi lokasi yang tepat, seperti GPS perangkat Anda

Selain catatan akses, ada beberapa catatan lain untuk mencegah penggunaan penipuan dan memastikan keamanan. Catatan penerbitan dan rilis kunci VPN secara otomatis dihapus setelah 90 hari, catatan audit perubahan pengaturan layanan secara otomatis dihapus setelah 180 hari, dan catatan permintaan API (log server) secara otomatis dihapus setelah 30 hari. Periode untuk setiap item adalah kebijakan privasi Itu semua tertulis di Pasal 3.

Kehidupan Data: Bagaimana catatan dibuat dan kapan dihapus?

Catatan akses dibuat di server pada saat koneksi dan ditransfer ke database setiap menit, dan dihapus oleh fungsi kedaluwarsa otomatis database 93 hari sejak tanggal pembuatan. Daripada meminta manusia menentukan jadwal penghapusan, setiap catatan secara otomatis dihapus pada waktu kedaluwarsa yang ditentukan, sehingga StageVPN tidak dapat menyimpannya lebih lama lagi.

Pengecualiannya adalah riwayat sesi aplikasi. Catatan sesi disimpan hingga penarikan keanggotaan karena merupakan riwayat penggunaan yang diperlukan untuk penyediaan layanan. Namun, bagian yang diperlukan untuk perbandingan dengan catatan akses tetap ada bahkan setelah penarikan hingga 93 hari berlalu sejak tanggal pembuatan. Bahkan jika anggota mengundurkan diri, catatan akses yang sudah dibuat akan dihapus setelah 93 hari karena kewajiban penyimpanan yang sah, dan akan dipisahkan dari informasi lain dan disimpan hanya untuk tujuan yang ditentukan oleh hukum.

Hak Pengguna: Dapatkah saya melihat atau menghapus catatan saya?

Anda dapat meminta untuk melihat, tetapi penghapusan selama masa penyimpanan tidak akan diminta. Setelah memverifikasi identitas mereka, anggota dapat meminta untuk melihat apakah catatan akses mereka disimpan dan untuk melihat isinya. Namun, penayangan mungkin dibatasi sesuai dengan Pasal 35, Ayat 4 Undang-Undang Perlindungan Informasi Pribadi, dan dalam hal ini, StageVPN akan memberi tahu Anda alasannya.

Catatan akses selama periode penyimpanan tidak dapat dihapus sebelum akhir periode meskipun penghapusan diminta karena kewajiban penyimpanan hukum, dan secara otomatis dihapus setelah 93 hari. Pertanyaan dan permintaan dapat dikirim ke Manajer Perlindungan Informasi Pribadi (privacy@stagevpn.com) atau Pusat Pelanggan (support@stagevpn.com). Jika Anda tidak puas dengan penanganan StageVPN, Anda dapat mengajukan permohonan konsultasi atau mediasi perselisihan ke Komite Mediasi Sengketa Informasi Pribadi (1833-6972, tanpa kode area) atau Pusat Pelaporan Pelanggaran Informasi Pribadi Badan Internet & Keamanan Korea (118, tanpa kode area). Perbedaan antara penarikan keanggotaan dan pembatalan berlangganan Informasi paket StageVPNHal ini dijelaskan dalam .

Prosedur penyediaan: Siapa yang dapat menerima catatan akses dan melalui prosedur apa?

Catatan akses akan diberikan hanya atas permintaan tertulis yang memenuhi persyaratan dan prosedur yang ditetapkan oleh hukum, termasuk izin pengadilan, dan sejauh diperlukan dalam lingkup permintaan. Ini tidak secara otomatis diberikan berdasarkan permintaan, dan StageVPN akan meminta tambahan atau menolak memberikan permintaan apa pun yang tidak mencukupi atau terlalu luas. Tata cara permohonan penyidikan pidana ditentukan oleh Pasal 13 Undang-Undang Perlindungan Rahasia Komunikasi.

“③ Apabila meminta penyediaan data konfirmasi komunikasi sesuai dengan ayat 1 dan 2, izin harus diperoleh dari pengadilan negeri yang berwenang (termasuk pengadilan militer; selanjutnya berlaku) atau dukungan secara tertulis dengan mencatat alasan permintaan, hubungan dengan pelanggan yang bersangkutan, dan ruang lingkup data yang diperlukan. Namun, jika ada alasan mendesak yang tidak dapat memperoleh izin atau dukungan dari pengadilan negeri yang berwenang, permintaan penyediaan data konfirmasi komunikasi harus diterima tanpa penundaan dan dikirim ke bisnis telekomunikasi ④ Ayat 3 Apabila data konfirmasi komunikasi telah diberikan karena alasan mendesak sesuai dengan ketentuan, namun izin dari pengadilan atau dukungan setempat belum diperoleh, maka data konfirmasi komunikasi yang diberikan harus dimusnahkan tanpa penundaan.”

Undang-Undang Perlindungan Rahasia Komunikasi Pasal 13 (Tata Cara Pemberian Data Konfirmasi Komunikasi Dalam Penyidikan Kriminal) Ayat 3 dan 4 — Pusat Informasi Hukum Nasional

Pasal 13 ayat 1 menyebutkan bahwa yang dapat mengajukan permohonan adalah jaksa atau petugas kepolisian kehakiman, dan ayat 3 mengatur bahwa izin pengadilan harus diperoleh secara tertulis dengan menyebutkan alasan permohonan, relevansinya bagi pelanggar, dan ruang lingkup data. Dalam keadaan darurat, Anda harus meminta terlebih dahulu dan mendapatkan izin tanpa penundaan. Jika izin tidak diperoleh, bahan yang diterima harus dimusnahkan. Kewajiban pencatatan setelah ketentuan diatur dalam ayat 7 pasal yang sama.

“⑦ Apabila suatu pelaku usaha telekomunikasi memberikan data verifikasi komunikasi kepada jaksa, petugas kepolisian kehakiman, atau pimpinan badan intelijen dan penyidikan, maka pelaku usaha telekomunikasi tersebut harus melaporkan status pemberian data tersebut kepada Menteri Ilmu Pengetahuan, TIK, dan Perencanaan Masa Depan dua kali setahun, dan menyimpan buku besar yang berisi hal-hal yang diperlukan, seperti penyediaan data verifikasi komunikasi, dan data terkait, seperti permintaan penyediaan data verifikasi komunikasi, selama 7 tahun sejak tanggal pemberian data verifikasi komunikasi.”

Pasal 13, Ayat 7 Undang-Undang Perlindungan Rahasia Komunikasi — Pusat Informasi Hukum Nasional

Badan penyidik ​​yang menerima data tersebut harus memberitahukan yang bersangkutan. Batas waktu pemberitahuan ditentukan oleh Pasal 13-3 untuk setiap hasil pemrosesan perkara.

“① Seorang jaksa atau petugas kepolisian kehakiman, sehubungan dengan suatu perkara yang data verifikasi komunikasinya telah diberikan sesuai dengan Pasal 13, memberitahukan secara tertulis kepada pihak yang menerima pemberian data verifikasi komunikasi tentang fakta bahwa data verifikasi komunikasi telah diberikan, instansi yang meminta penyediaan, jangka waktu, dan lain-lain dalam jangka waktu yang ditentukan dalam kategori berikut: 1. Disposisi untuk tidak mengajukan dakwaan umum, mengajukan penuntutan, atau mengalihkan ke penuntutan (penangguhan penuntutan, penangguhan saksi, atau penangguhan penyelidikan) (tidak termasuk keputusan) atau dalam hal disposisi untuk tidak menunda perkara: Dalam waktu 30 hari sejak tanggal disposisi tersebut (…) 3. Jika penyelidikan sedang berlangsung: Dalam waktu 30 hari sejak tanggal diterimanya data konfirmasi komunikasi (3 tahun dalam kasus kejahatan yang termasuk dalam sub-paragraf Pasal 6, Paragraf 8).

Undang-Undang Perlindungan Rahasia Komunikasi Pasal 13-3 (Pemberitahuan Pemberian Data Konfirmasi Komunikasi untuk Penyidikan Kriminal) Ayat 1 — Pusat Informasi Hukum Nasional

Ayat 2 pasal yang sama mengatur bahwa pemberitahuan dapat ditunda jika terdapat resiko terhadap keamanan nasional, ancaman terhadap nyawa atau tubuh orang-orang yang terlibat dalam perkara, resiko hilangnya barang bukti atau pelarian, atau pelanggaran kehormatan atau privasi, dan ayat 4 mengatur bahwa pemberitahuan harus dilakukan dalam waktu 30 hari sejak tanggal penyelesaian penyebabnya. Permintaan keamanan nasional mengikuti prosedur terpisah yang diatur dalam Pasal 13-4 Undang-Undang yang sama. Menerjemahkan ketentuan ini ke dalam urutan pemrosesan StageVPN yang sebenarnya adalah sebagai berikut:

Ada juga log akses dan jenis permintaan lainnya. Pasal 83 UU Usaha Telekomunikasi mengatur permintaan pemberian informasi pelanggan seperti nama pengguna, ID, dan tanggal berlangganan, dan dengan revisi pada Desember 2023, namanya diubah dari ‘data komunikasi’ menjadi ‘informasi pengguna komunikasi’.

“③ Pelaku usaha telekomunikasi dapat memenuhi permintaan pengadilan, jaksa atau kepala kantor penyidikan (…), atau kepala badan intelijen dan penyidikan untuk melihat atau menyerahkan (selanjutnya disebut sebagai ‘penyediaan informasi pengguna komunikasi’) data berikut (selanjutnya disebut sebagai ‘informasi pengguna komunikasi’) untuk tujuan persidangan, penyelidikan (…), pelaksanaan hukuman, atau pengumpulan informasi untuk mencegah kerugian terhadap keamanan nasional: 1. Nama pengguna 2. Pendaftaran penduduk pengguna nomor. 3. Alamat pengguna 4. Nomor telepon pengguna 5. ID Pengguna (…) 6. Tanggal berlangganan atau tanggal penghentian Pengguna ④ Permintaan penyediaan informasi pengguna komunikasi sesuai dengan ayat 3 harus dibuat secara tertulis (selanjutnya disebut sebagai 'permintaan penyediaan informasi') dengan menyebutkan alasan permintaan, hubungan dengan pengguna terkait, dan ruang lingkup informasi pengguna komunikasi yang diperlukan.”

Pasal 83 (Perlindungan Rahasia Komunikasi) Ayat 3 dan 4 UU Bisnis Telekomunikasi, teks revisi pada 29 Desember 2023 — Pusat Informasi Hukum Nasional

Kata-kata dalam Pasal 83 Ayat 3 adalah “dapat menyusul”. Dengan kata lain, penyediaan informasi pengguna komunikasi adalah area di mana penilaian operator bisnis ikut campur, tidak seperti data konfirmasi komunikasi yang memerlukan izin pengadilan, dan StageVPN meninjau legalitas dan perlunya permintaan tersebut dan hanya merespons sejauh diperlukan. Organisasi yang menerima data harus memberi tahu pihak tersebut dalam waktu 30 hari sesuai dengan Pasal 83-2 undang-undang yang sama, dan StageVPN tidak mengumpulkan nomor registrasi penduduk, sehingga data No.2 tidak ada sejak awal.

Bahkan administrator VPN perusahaan tidak dapat melihat catatan akses menurut undang-undang ini. Yang diberikan kepada administrator adalah waktu sesi kualifikasi perusahaan, waktu penggunaan, jumlah data, nama server/negara, bahkan IP dedicated yang digunakan. Panduan Pengenalan VPN IP Tetap PerusahaanItu tercakup dalam.

Cara membaca iklan tanpa log

Anda harus terlebih dahulu memeriksa apa arti ungkapan “jangan tinggalkan catatan” jangan tinggalkan. Ini karena maknanya sangat bervariasi tergantung pada apakah artinya tidak meninggalkan konten komunikasi apa pun atau tidak meninggalkan metadata apa pun seperti waktu dan alamat koneksi. Operator VPN secara teknis mampu melihat berbagai lapisan informasi, dan lapisan mana yang harus mereka tinggalkan bergantung pada undang-undang negara mana yang dipatuhi oleh operator tersebut.

Saat membandingkan kebijakan logging layanan VPN, periksa apakah item di bawah ini tercantum dalam dokumentasinya: Tidak ada pertanyaan yang dapat dijawab dengan satu kata: 'tidak ada log'.

• Apakah ada daftar barang apa saja yang boleh disimpan dan apa yang tidak boleh disimpan? Apakah tertulis waktu, IP, tujuan, DNS, dan konten secara terpisah, bukan hanya satu baris yang mengatakan “tidak ada log”?
• Apakah periode retensi dan metode penghapusan ditulis dalam angka? Jika hanya ada ekspresi terbuka seperti “selama diperlukan”, jangka waktu tidak ditetapkan.
• Apakah ini mengungkapkan di negara mana operator tersebut berada dan hukum apa yang berlaku? Karena operator telekomunikasi Korea wajib menyimpan catatan koneksi, Anda harus curiga terhadap iklan “tidak ada log” dari operator Korea.
• Apakah Anda mengungkapkan prosedur apa yang digunakan untuk menanggapi permintaan dari lembaga investigasi? Apakah kriteria untuk meminta izin pengadilan, peninjauan ruang lingkup, dan penolakan disebutkan?
• Apakah disebutkan bahwa catatan tersebut tidak akan digunakan untuk periklanan, analisis perilaku, atau tujuan penjualan?
• Apakah ada jendela bagi pengguna untuk melihat atau menanyakan catatan mereka?

Sebaliknya, mengatakan bahwa catatan akses disimpan tidak berarti bahwa isi komunikasi juga diperiksa. Alasan StageVPN mengungkapkan semua item, periode, dan prosedur pengiriman adalah karena kami percaya bahwa titik awal kepercayaan adalah agar pengguna mengetahui secara pasti apa yang bisa dan tidak bisa mereka harapkan. Kebijakan yang dipublikasikan menjadi standar yang harus dipatuhi oleh operator, dan pengguna dapat mengajukan pertanyaan berdasarkan standar tersebut. Cakupan dan batasan VPN adalah Apa yang Dicegah dan Tidak Dapat Dicegah oleh VPN, struktur keseluruhan keamanan layanan adalah Informasi KeamananSaya mengaturnya dalam .