Pemberitahuan Retensi Log Koneksi

Ringkasan

1. Dasar Hukum dan Jangka Waktu Penyimpanan

1. Pasal 15-2 Undang-Undang Perlindungan Rahasia Komunikasi (통신비밀보호법) mengharuskan operator bisnis telekomunikasi untuk menyimpan data selama jangka waktu yang ditentukan oleh Keputusan Presiden untuk bekerja sama dengan permintaan dari lembaga investigasi dan pihak lain untuk data konfirmasi komunikasi.
2. Pasal 41(2) Keputusan Penerapan Undang-undang yang sama mengharuskan catatan log internet dan akses data pelacakan lokasi yang dapat mengidentifikasi lokasi perangkat informasi dan komunikasi harus disimpan setidaknya selama 3 bulan.
3. Karena 3 bulan paling lama 92 hari tergantung bulannya, kami menetapkan periode retensi sebesar 93 hari sehingga jangka waktu undang-undang terpenuhi dalam setiap hal. Catatan yang lebih lama dari 93 hari akan dihapus oleh fungsi kedaluwarsa otomatis database, dan kami tidak menyimpannya lebih lama atas kebijakan kami sendiri.

2. Catatan yang Disimpan untuk Aplikasi VPN (iOS, Android, dan Desktop)

Server VPN WireGuard mengumpulkan catatan koneksi baru dalam batch 1 menit dan mengirimkannya ke database kami melalui koneksi terenkripsi (HTTPS).

Catatan VPN aplikasi tidak menyertakan domain tujuan (nama host). Kueri DNS juga ditangani di dalam terowongan VPN, namun kami tidak mencatat domain mana yang ditanyakan.

3. Catatan Disimpan untuk StageVPN untuk Chrome

Ekstensi Chrome mengirimkan lalu lintas browser ke proksi HTTPS di server kami. Server proxy mengumpulkan catatan koneksi dalam batch 1 menit dan mengirimkannya ke database kami.

Proksi hanya mencatat nama host tujuan yang diperlukan untuk koneksi (misalnya, www.example.com). Itu tidak mencatat jalur halaman, istilah pencarian, string kueri atau konten halaman. Untuk situs HTTPS, proxy tidak mendekripsi konten terenkripsi.

4. Informasi yang Tidak Kami Simpan

• Konten komunikasi yang dikirim dan diterima: konten halaman web, email dan isi pesan, suara dan video, file
• Jalur URL dan istilah pencarian, string kueri, nilai yang dimasukkan dalam formulir, nilai cookie
• Nama domain ditanyakan melalui aplikasi VPN (konten kueri DNS) dan daftar domain yang dikunjungi
• Konten lalu lintas HTTPS yang didekripsi (kami tidak mencegat atau mendekripsi komunikasi terenkripsi)
• Informasi lokasi perangkat yang tepat seperti GPS

5. Batasan Penggunaan dan Pengamanan

1. Kami menggunakan log koneksi hanya bila diperlukan untuk melindungi layanan, seperti untuk menanggapi permintaan data yang dibuat berdasarkan hukum atau untuk memverifikasi laporan penyalahgunaan seperti serangan dan spam.
2. Kami tidak menggunakan log koneksi untuk periklanan, pembuatan profil pengguna, penjualan kepada pihak ketiga atau tujuan serupa.
3. Akses ke log koneksi dibatasi pada jumlah minimum staf yang benar-benar membutuhkannya untuk pekerjaan mereka, dan riwayat akses dikelola.
4. Catatan dienkripsi saat transit dan disimpan di database kami. VPN dan server proxy hanya menyimpan catatan sementara untuk mengirimkannya. Catatan yang tidak dapat dikirim karena masalah jaringan disimpan sementara di server hingga transmisi ulang berhasil dan dihapus setelah transmisi.

6. Prosedur Pengungkapan kepada Badan Investigasi dan Pihak Lain

1. Data konfirmasi komunikasi: Diberikan hanya ketika jaksa, petugas polisi peradilan atau kepala badan intelijen dan investigasi memintanya secara tertulis dengan izin pengadilan (termasuk izin selanjutnya berdasarkan hukum dalam kasus-kasus mendesak) berdasarkan Pasal 13 dan ketentuan lain dari Undang-Undang Perlindungan Rahasia Komunikasi.
2. Tinjauan: Kami memeriksa persyaratan permohonan dan izin pengadilan, serta jangka waktu dan ruang lingkup yang dicakup. Untuk permintaan yang tidak memenuhi persyaratan atau cakupannya berlebihan, kami meminta untuk dilengkapi atau menolak memberikan data. Data diberikan hanya sebatas yang diperlukan dalam cakupan permintaan.
3. Catatan: Sebagaimana diwajibkan oleh undang-undang, kami melaporkan status penyediaan data dan menyimpan register yang mencatat setiap ketentuan, bersama dengan permintaan dan dokumen terkait lainnya, selama 7 tahun sejak tanggal penyediaan.
4. Pemberitahuan: Badan investigasi dan pihak lain yang menerima data memberi tahu subjek data tentang ketentuan berdasarkan Undang-Undang Perlindungan Rahasia Komunikasi.
5. Informasi pelanggan: Untuk permintaan informasi pelanggan (통신자료) berdasarkan Pasal 83 Undang-Undang Bisnis Telekomunikasi (전기통신사업법), kami meninjau keabsahan dan perlunya permintaan tersebut dan hanya merespons sejauh diperlukan.
6. Otoritas asing: Kami menanggapi permintaan dari pemerintah atau otoritas asing hanya jika permintaan tersebut telah melalui prosedur yang ditentukan oleh hukum Korea, seperti bantuan hukum timbal balik internasional dalam masalah pidana.

7. Hak Subjek Data

1. Setelah verifikasi identitas, anggota dapat menanyakan apakah log koneksi mereka disimpan dan meminta akses ke konten mereka. Namun, akses mungkin dibatasi berdasarkan Pasal 35(4) Undang-Undang Perlindungan Informasi Pribadi (개인정보 보호법, PIPA), yang dalam hal ini kami akan memberi tahu Anda alasannya.
2. Karena kewajiban penyimpanan menurut undang-undang, log koneksi dalam periode penyimpanan tidak dapat dihapus sebelum periode tersebut berakhir, meskipun penghapusan diminta. Bahkan jika anggota menghapus akunnya, log koneksi yang sudah dibuat akan dihapus setelah 93 hari berlalu.
3. Silakan kirim pertanyaan dan permintaan ke Chief Privacy Officer (privasi@stagevpn.com) atau pusat pelanggan (dukungan@stagevpn.com).

Riwayat revisi