Kebijakan Privasi & Pernyataan Perlindungan Data

01 Pengendali Data, Ruang Lingkup & Keberlakuan

Kebijakan Privasi ini mengatur pengumpulan, pemrosesan, dan perlindungan data pribadi maupun teknis oleh SimpleViewer ("SimpleViewer", "kami", atau "milik kami") di seluruh:

• Properti web publik kami, termasuk https://simpleviewer.app, Portal Klien & Armada di https://dashboard.simpleviewer.app, serta Portal Status Telemetri Langsung di https://status.simpleviewer.app;
• Aplikasi perangkat lunak desktop dan mobile native kami untuk Windows 10/11 (Installer dan Portabel .exe), macOS (Apple Silicon dan Intel), Linux (x86_64), dan Android (.apk);
• Infrastruktur signaling cloud dan relay TCP biner kami (port 443, 7890, dan 7891).

Untuk keperluan Regulasi Perlindungan Data Umum Uni Eropa (Regulasi (EU) 2016/679, "GDPR"), SimpleViewer bertindak sebagai Pengendali Data (Data Controller) untuk pendaftaran akun, lisensi, penagihan, dan metadata signaling cloud publik, serta sebagai Pemroses Data (Data Processor) zero-knowledge saat meneruskan sesi dukungan jarak jauh terenkripsi atas nama pelanggan bisnis.

02 Arsitektur Kriptografis Zero-Knowledge

SimpleViewer dirancang berlandaskan model keamanan Zero-Knowledge yang ketat. Tidak seperti aplikasi remote lama yang menghentikan atau menyandikan ulang aliran video di server pusat, SimpleViewer memperlakukan seluruh muatan sesi sebagai teks tersandi (ciphertext) terautentikasi yang buram:

• Enkripsi Sesi Ujung-ke-Ujung (AES-256-GCM): Setiap frame tangkapan layar, paket audio WASAPI, input mouse/keyboard, muatan sinkronisasi clipboard, potongan transfer file, pesan chat sesi, dan aliran terminal perintah jarak jauh dienkripsi di perangkat pengirim menggunakan Advanced Encryption Standard 256-bit dalam Galois/Counter Mode (AES-256-GCM) dengan kunci sementara per sesi dan nonce 96-bit.
• Perutean Relay Buta (Blind Relay): Ketika jalur peer-to-peer langsung tidak tersedia dan lalu lintas melewati server relay TCP biner SimpleViewer, relay hanya meneruskan frame terenkripsi mentah di memori tanpa memiliki kunci dekripsi sesi. Staf maupun infrastruktur SimpleViewer tidak dapat melihat layar Anda, membaca file yang ditransfer, memantau ketikan tombol, atau merekam sesi.
• Verifikasi Kata Sandi Zero-Knowledge (Challenge-Response SHA-256 Ber-Salt): Baik kata sandi sesi sementara 6 karakter maupun kata sandi akses tanpa konfirmasi permanen Anda tidak pernah dikirim dalam teks biasa. Autentikasi dilakukan menggunakan hash kriptografis dan token sesi sekali pakai.

03 Kategori Data yang Kami Kumpulkan & Proses

Kami mematuhi secara ketat prinsip GDPR mengenai Minimalisasi Data (Pasal 5(1)(c)). Bergantung pada cara Anda menggunakan SimpleViewer, kami hanya memproses kategori data terbatas berikut:

3.1 Signaling Perangkat & Metadata Koneksi Sementara (Tanpa Perlu Akun)

Saat Anda menjalankan aplikasi SimpleViewer di platform mana pun, klien membentuk koneksi WebSocket terenkripsi TLS untuk mendaftarkan ketersediaannya bagi koneksi masuk atau keluar. Kami memproses:

• ID Perangkat 9 Digit & Hash GUID Perangkat Keras: Pengenal perutean 9 digit yang ditetapkan secara acak (mis., 892 116 336) yang dipasangkan dengan pengenal kriptografis satu arah dari instalasi mesin agar komputer Anda mempertahankan ID yang konsisten setelah dimulai ulang.
• Label Perangkat & Versi Sistem Operasi: Nama host komputer (atau alias kustom yang Anda atur di Pengaturan) beserta string versi OS (mis., Windows 11 Pro, Ubuntu 24.04, Android 14) agar rekan yang berwenang dapat mengenali workstation tujuan.
• Metadata Audit Jaringan & Sesi: Alamat IP publik dari endpoint yang terhubung, waktu mulai/berakhir koneksi, mode otorisasi sesi (konfirmasi interaktif, kata sandi, atau akun 1-Klik), dan penghitung gagal autentikasi untuk perlindungan terhadap serangan brute-force.

3.2 Data Akun Pengguna Terdaftar ("Komputer Saya" & Portal Web)

Membuat akun SimpleViewer bersifat opsional dan digunakan untuk menautkan beberapa komputer demi akses tanpa konfirmasi 1-Klik serta pengelolaan lisensi komersial. Saat Anda mendaftar melalui aplikasi atau simpleviewer.app/register, kami menyimpan:

• Pengenal Akun: Nama pengguna pilihan Anda dan alamat email terverifikasi.
• Kredensial Autentikasi: Hash kriptografis ber-salt dari kata sandi akun Anda (atau pengenal subjek Google OAuth 2.0 apabila Anda memilih "Masuk dengan Google").
• Asosiasi Armada Tertaut: Daftar ID Perangkat 9 digit yang ditautkan ke akun Anda beserta daftar perangkat tujuan terbaru yang digunakan untuk menegakkan batas slot paket.

3.3 Formulir Kontak Situs Web, Dukungan & Buletin

Jika Anda mengirimkan pertanyaan melalui Formulir Kontak atau berlangganan catatan rilis, kami mengumpulkan nama, alamat email, nama organisasi (opsional), dan isi pesan Anda semata-mata untuk menanggapi permintaan Anda atau mengirimkan pembaruan produk yang diminta.

04 Dasar Hukum GDPR & Jadwal Retensi Data

Berdasarkan Pasal 6 GDPR, kami memproses data pribadi hanya bila terdapat dasar hukum yang sah. Tabel di bawah merinci setiap kategori data yang diproses, dasar hukumnya, serta masa retensi wajibnya:

05 Pengungkapan Izin Sistem Operasi & Aplikasi Mobile

Karena SimpleViewer memungkinkan berbagi layar jarak jauh berlatensi rendah serta kendali input lintas sistem operasi desktop dan mobile, aplikasi klien hanya meminta izin tingkat OS tertentu saat Anda memakai fitur terkait:

5.1 Izin Aplikasi Android & Pengungkapan Menonjol Google Play

• API AccessibilityService (android.permission.BIND_ACCESSIBILITY_SERVICE): Diminta secara eksklusif ketika Anda mengaktifkan "Mode Host Android" secara eksplisit untuk mengizinkan PC jarak jauh atau teknisi berwenang mengendalikan perangkat Android Anda. SimpleViewer menggunakan API AccessibilityService semata-mata untuk menyuntikkan koordinat sentuhan, gestur usap, dan navigasi sistem (Beranda, Kembali, Aplikasi Terakhir) yang diterima melalui sesi terautentikasi. SimpleViewer tidak pernah menggunakan API AccessibilityService untuk membaca teks layar, merekam kata sandi, memantau aplikasi perbankan, mengubah pengaturan pengguna tanpa izin, atau mengumpulkan analitik latar belakang.
• API Perekaman Layar / MediaProjection (FOREGROUND_SERVICE_MEDIA_PROJECTION): Dipicu hanya saat Anda menyetujui sesi berbagi layar jarak jauh yang masuk. Android menampilkan dialog persetujuan tingkat sistem sebelum piksel apa pun direkam, dan SimpleViewer menampilkan notifikasi tetap di bilah status lengkap dengan tombol merah "Stop" yang langsung menghentikan streaming seketika.
• Akses Penyimpanan File: Digunakan khusus saat Anda memulai atau menyetujui sesi dalam Mode Transfer File untuk bertukar file pilihan pengguna dengan komputer yang terhubung.

5.2 Izin Desktop Windows, macOS & Linux

• Windows (DXGI Desktop Duplication & Layanan Tanpa Konfirmasi): Menggunakan API Windows Desktop Duplication standar untuk perekaman layar 60 FPS dan SendInput untuk kendali mouse/keyboard. Jika Anda menginstal Layanan Sistem Tanpa Konfirmasi opsional, SimpleViewer berjalan sebagai layanan latar belakang semata-mata agar Anda dapat terhubung pada layar Login/UAC Windows.
• macOS (Persetujuan Privasi Perekaman Layar & Aksesibilitas): Memerlukan persetujuan eksplisit pengguna di Pengaturan Sistem → Privasi & Keamanan → Perekaman Layar dan Aksesibilitas agar macOS mengizinkan tangkapan frame serta kendali kursor selama sesi aktif.
• Linux (X11 / PipeWire & Injeksi Input): Mengakses server tampilan lokal dan subsistem input hanya selama sesi remote desktop atau terminal yang diotorisasi.

06 Langganan Komersial, Pembayaran Stripe & Data Penagihan

Saat Anda membeli langganan SimpleViewer Pro atau Business Unlimited melalui simpleviewer.app/checkout, pemrosesan pembayaran ditangani langsung oleh Stripe, Inc. / Stripe Payments Europe, Ltd., pemroses pembayaran tersertifikasi PCI-DSS Level 1:

• Nol Penyimpanan Kartu di Server SimpleViewer: Nomor kartu kredit, kode keamanan CVV, atau rincian rekening bank IBAN/SEPA Anda dimasukkan langsung di lingkungan pembayaran terkelola Stripe dan tidak pernah menyentuh server SimpleViewer.
• Catatan Faktur & Lisensi: Setelah konfirmasi pembayaran berhasil dari Stripe, SimpleViewer mencatat tingkatan langganan, siklus penagihan, nilai faktur, mata uang, nama perusahaan dan NPWP/ID Pajak opsional, ID referensi Sesi/Pelanggan Stripe, serta kunci lisensi yang dihasilkan (SV-PRO-XXXX-XXXX-XXXX atau SV-BIZ-XXXX-XXXX-XXXX) agar Anda dapat mengunduh faktur pajak resmi dari Portal Pelanggan.

07 Cookie, Penyimpanan Lokal & Nol Pelacak Iklan

SimpleViewer tidak menggunakan cookie iklan pihak ketiga, piksel pelacakan lintas situs, pencetakan sidik jari perilaku, maupun skrip pemasaran ulang. Kami menggunakan localStorage browser dan token sesi pihak pertama yang mutlak diperlukan khusus untuk fungsi inti:

• sv_lang — Menyimpan bahasa antarmuka pilihan Anda (seperti en, de, atau fr).
• sv_portal_token & sv_portal_user — Menjaga sesi masuk Anda di Portal Klien & Armada hingga Anda mengeklik Keluar.
• Telemetri Agregat Halaman & Unduhan Pihak Pertama: Untuk memantau beban server dan memverifikasi integritas biner, server web kami menghitung agregat kunjungan halaman dan kejadian unduhan biner tanpa membangun profil pengguna lintas situs maupun membagikan data pengunjung ke vendor analitik eksternal.

08 Sub-Pemroses, Hosting UE & Transfer Data Internasional

Database signaling utama kami (MariaDB) dan klaster relay TCP berkecepatan tinggi dihosting di pusat data Uni Eropa tersertifikasi ISO/IEC 27001 (Frankfurt am Main, Jerman / EU-Central). Kami hanya bekerja sama dengan sub-pemroses infrastruktur terverifikasi di bawah Perjanjian Pemrosesan Data (DPA) Pasal 28 GDPR yang ketat:

• Infrastruktur Cloud Eropa (EU-Central): Hosting node signaling, relay TCP biner, dan database akun terenkripsi di dalam Wilayah Ekonomi Eropa (EEA).
• Stripe Payments Europe, Ltd. / Stripe, Inc.: Pemrosesan pembayaran langganan PCI-DSS Level 1 dan verifikasi faktur pajak.
• Google Ireland Limited (Opsional): Digunakan hanya jika Anda secara eksplisit mengeklik "Masuk dengan Google" (OAuth 2.0) untuk mengautentikasi akun SimpleViewer Anda.

Apabila sub-pemroses memproses data di luar EEA/UK, transfer dilindungi oleh Klausul Kontrak Standar (SCC) Komisi Eropa dan Kerangka Privasi Data UE-AS.

09 Direktif NIS2, HIPAA & Kedaulatan Relay Mandiri

Bagi organisasi yang beroperasi di bawah Direktif NIS2 Uni Eropa (Directive (EU) 2022/2555), ISO 27001, HIPAA, atau regulasi residensi data nasional yang ketat, SimpleViewer Business Unlimited menyertakan dukungan untuk Server Signaling & Relay Mandiri (Self-Hosted):

• Seluruh pendaftaran perangkat, ID Perangkat 9 digit, akun pengguna, dan aliran relay terenkripsi tetap berada 100% di dalam private cloud, VPC, atau jaringan on-premise terisolasi milik Anda sendiri.
• Nol metadata signaling maupun lalu lintas jaringan yang dikirim ke server publik simpleviewer.app.

10 Langkah Keamanan Teknis & Organisasi (TOM)

Sesuai dengan Pasal 32 GDPR, SimpleViewer menerapkan perlindungan teknis dan organisasi berstandar industri tertinggi:

• Kriptografi Transpor & Muatan: Kewajiban TLS 1.3 / HTTPS di seluruh endpoint web dan signaling WebSocket, dipadukan dengan enkripsi sesi AES-256-GCM ujung-ke-ujung.
• Pemblokiran Brute-Force Otomatis: Alamat IP mana pun yang mengirimkan 5 percobaan kata sandi salah berturut-turut terhadap suatu ID Perangkat akan langsung diblokir di lapisan signaling selama 15 menit.
• Penguatan Database: Database produksi MariaDB kami berjalan terikat secara eksklusif ke loopback lokal (127.0.0.1), terisolasi dari internet publik, dengan hashing kata sandi ber-salt dan kontrol akses berbasis peran.
• Respons Insiden 72 Jam: Apabila terjadi pelanggaran keamanan yang berdampak pada metadata akun pribadi, SimpleViewer akan memberi tahu otoritas pengawas terkait serta pengguna terdampak dalam waktu 72 jam sesuai Pasal 33 dan 34 GDPR.

11 Hak Perlindungan Data Anda (GDPR, UK GDPR & CCPA)

Jika Anda berdomisili di Wilayah Ekonomi Eropa (EEA), Inggris Raya, Swiss, California, atau yurisdiksi perlindungan data terkait, Anda memiliki hak-hak yang dapat ditegakkan berikut atas data pribadi Anda:

• Hak Akses (Pasal 15 GDPR): Meminta ekspor lengkap seluruh data pribadi dan catatan perangkat tertaut yang terkait dengan akun Anda.
• Hak Pembetulan (Pasal 16 GDPR): Memperbarui alamat email, nama pengguna, alias perangkat, atau rincian penagihan kapan saja melalui Portal Pelanggan.
• Hak Penghapusan / "Hak untuk Dilupakan" (Pasal 17 GDPR): Menghapus secara permanen akun SimpleViewer Anda beserta seluruh penautan perangkat terkait.
• Hak Pembatasan & Keberatan (Pasal 18 & 21 GDPR): Mengajukan keberatan atau membatasi aktivitas pemrosesan tertentu.
• Hak Portabilitas Data (Pasal 20 GDPR): Menerima catatan akun dan penagihan Anda dalam format JSON/CSV terstruktur yang dapat dibaca mesin.
• Hak Mengajukan Pengaduan (Pasal 77 GDPR): Anda berhak mengajukan pengaduan kepada Otoritas Perlindungan Data (DPA) nasional Anda.

12 Prosedur Penghapusan Akun & Kontak Perlindungan Data

Anda dapat menghapus akun SimpleViewer secara permanen, melepas semua ID Perangkat 9 digit, dan membersihkan catatan autentikasi Anda kapan saja melalui dua saluran langsung:

• Opsi A — Penghapusan Mandiri Instan (Portal Web / Aplikasi): Masuk di dashboard.simpleviewer.app (atau melalui tab Komputer Saya di aplikasi Windows, macOS, Linux, atau Android) lalu kelola atau lepas tautan perangkat serta kredensial akun Anda secara langsung.
• Opsi B — Permintaan Penghapusan Langsung ke Privasi & DPO: Kirim email ke [email protected] dari alamat email terdaftar Anda. Seluruh catatan akun dan metadata perangkat tertaut dihapus permanen dari database aktif MariaDB kami dalam waktu 48 jam.