Kebijakan Privasi – PENA

Kebijakan Privasi ini menjelaskan bagaimana PENA (“kami”, “aplikasi”, atau “layanan”) mengumpulkan, menggunakan, dan melindungi informasi yang terkait dengan penggunaan aplikasi PENA (Secure Messenger) beserta situs, fitur, dan layanan pendukung lainnya (selanjutnya disebut “Platform”).

PENA dirancang untuk memberikan pengalaman komunikasi yang aman, pribadi, dan sepenuhnya terenkripsi sehingga percakapan Anda tetap menjadi hak Anda sepenuhnya.

Dengan menginstal atau menggunakan PENA, Anda dianggap telah membaca dan menyetujui kebijakan ini.

1. Komitmen Kami Terhadap Privasi Anda

Privasi bukan sekadar fitur bagi PENA. Privasi adalah hak dasar setiap individu dan merupakan fondasi utama dari seluruh sistem yang kami bangun.

PENA dibangun dengan prinsip inti privasi. PENA juga tidak mengumpulkan data pengguna dalam bentuk apa pun. Seluruh sistem dirancang dengan standar keamanan tingkat tertinggi dan teknologi enkripsi generasi masa depan, termasuk perlindungan terhadap ancaman yang belum ada saat ini

Kami tidak dapat melihat, menyimpan, atau mengakses pesan Anda, serta tidak memiliki kemampuan untuk membaca atau merekam komunikasi apa pun yang terjadi di dalam PENA. Seluruh data dan aktivitas sepenuhnya berada di bawah kendali pengguna.

Semua pesan, komunikasi, dan data hanya dapat dilihat dan disimpan oleh Anda sendiri. PENA tidak memiliki, tidak menyimpan, dan tidak menguasai informasi apa pun dari aktivitas pengguna di dalam aplikasi ini.

Sejak awal, PENA dirancang untuk memastikan bahwa kendali penuh atas komunikasi berada di tangan pengguna, bukan di tangan perusahaan, server, atau pihak ketiga mana pun.

Privasi Sejak Detik Pertama

PENA dapat digunakan tanpa:

Kami percaya bahwa komunikasi yang aman tidak boleh bergantung pada identitas. Karena itu, PENA tidak pernah meminta data yang tidak diperlukan.

Kami Tidak Mengumpulkan Data Pribadi

Kami berkomitmen untuk:

Kami tidak tahu siapa Anda, dengan siapa Anda berbicara, atau apa yang Anda bicarakan — dan kami memang tidak ingin tahu.

Komunikasi Tanpa Server Pusat

PENA menggunakan arsitektur peer-to-peer (P2P), yang berarti:

Dengan pendekatan ini, risiko pengawasan massal dan kebocoran data dapat diminimalkan secara signifikan.

Enkripsi Tanpa Kompromi

Seluruh komunikasi di PENA dilindungi oleh:

Hanya pengirim dan penerima yang dapat membaca isi pesan. Bahkan kami sebagai pengembang tidak memiliki akses.

Zero-Knowledge by Design

Sistem PENA dibangun dengan prinsip zero-knowledge:

Jika kami tidak memiliki data Anda, maka data tersebut tidak dapat disalahgunakan.

Data Anda Tetap di Perangkat Anda

Saat Anda menghapus sesuatu, data tersebut hilang secara permanen, tanpa salinan apa pun.

Keamanan File & Perlindungan Tambahan

Untuk melindungi perangkat Anda:

Keamanan tidak boleh mengorbankan kebebasan.

Kebebasan Disertai Tanggung Jawab

Kami memberikan kebebasan penuh dalam berkomunikasi. Namun, kami juga percaya bahwa kebebasan sejati selalu disertai tanggung jawab pribadi.

PENA tidak memantau percakapan, tetapi pengguna tetap bertanggung jawab atas tindakannya sesuai hukum yang berlaku.

Komitmen Jangka Panjang

Privasi bukan tren sesaat. Kami berkomitmen untuk:

Transparansi & Kepercayaan

Kami berusaha untuk selalu transparan tentang:

Kepercayaan tidak diminta. Kepercayaan dibangun.

2. Informasi yang Kami Kumpulkan

PENA dirancang dengan prinsip data minimization, yaitu hanya memproses informasi yang benar-benar diperlukan secara teknis, tanpa mengorbankan privasi pengguna.

Prinsip Dasar Pengumpulan Informasi

PENA dirancang dengan prinsip data minimization, yaitu hanya memproses informasi yang benar-benar diperlukan secara teknis, tanpa mengorbankan privasi pengguna.

Secara umum:

Informasi yang TIDAK Kami Kumpulkan

PENA tidak mengumpulkan, menyimpan, atau memproses informasi berikut:

Isi Komunikasi

Seluruh pesan dan file dienkripsi secara end-to-end.

Isi komunikasi:

Karena arsitektur peer-to-peer, data berpindah langsung antar perangkat pengguna.

Informasi Teknis Non-Identifikasi

Untuk memastikan aplikasi dapat berfungsi dengan baik, PENA dapat memproses informasi teknis terbatas, yang bersifat non-identifikasi, antara lain:

Informasi ini:

Informasi Pembayaran (Layanan Premium)

Untuk layanan Premium, pembayaran diproses oleh penyedia pihak ketiga.

PENA:

Informasi pembayaran sepenuhnya tunduk pada kebijakan privasi penyedia pembayaran terkait.

Anti-Malware & Keamanan File

File yang diterima pengguna dapat dipindai oleh sistem anti-malware.

Pemindaian dilakukan untuk:

Proses ini:

Penyimpanan Informasi

Seluruh data komunikasi disimpan secara lokal di perangkat pengguna.

PENA tidak menyediakan:

Penghapusan Informasi

Pengguna dapat menghapus data kapan saja.

Setelah dihapus:

PENA tidak memiliki salinan data untuk dipulihkan.

Kewajiban Hukum

Karena PENA tidak mengumpulkan atau menyimpan isi komunikasi, PENA tidak dapat memberikan data komunikasi pengguna kepada pihak mana pun.

Kepatuhan hukum dilakukan tanpa mengorbankan prinsip privasi dan anonimitas.

Perubahan Kebijakan Pengumpulan Informasi

Jika terjadi perubahan pada jenis informasi teknis yang diproses, PENA akan:

Perubahan berlaku sejak tanggal diumumkan.

3. Pesan dan Panggilan

Prinsip Utama

Pesan dan panggilan di PENA dibangun dengan satu prinsip sederhana: hanya pengirim dan penerima yang dapat mengetahui isinya.

PENA tidak berperan sebagai perantara yang dapat membaca, menyimpan, atau mengendalikan komunikasi pengguna.

Enkripsi Pesan

Semua pesan teks, suara, dan file:

Setiap sesi komunikasi:

PENA:

Panggilan Suara & Panggilan Aman

Panggilan suara di PENA dilakukan secara:

Seluruh panggilan:

PENA tidak menyimpan:

Arsitektur Peer-to-Peer (P2P)

Pesan dan panggilan dikirim langsung dari perangkat pengirim ke perangkat penerima.

Tidak ada server yang:

Risiko kebocoran data massal diminimalkan karena:

Post-Quantum Security

PENA dirancang untuk menghadapi ancaman komputasi masa depan.

Sistem enkripsi mempertimbangkan:

Kunci komunikasi:

Metadata & Privasi

PENA tidak:

Informasi teknis sementara hanya digunakan untuk:

Informasi ini bersifat sementara dan tidak disimpan.

Penghapusan Pesan

Pesan dapat dihapus secara manual atau otomatis.

Setelah dihapus:

Fitur Auto-Delete memastikan pesan tidak meninggalkan jejak digital.

Keterbatasan Teknis

Kualitas pesan dan panggilan dapat dipengaruhi oleh:

PENA tidak menjamin:

Namun, keamanan tetap menjadi prioritas utama.

Tanggung Jawab Pengguna

Pengguna bertanggung jawab atas isi pesan dan panggilan yang dilakukan.

PENA tidak memoderasi, merekam, atau mengintervensi komunikasi pengguna.

4. Cara Kami Menggunakan Data

Prinsip Penggunaan Data

PENA menggunakan data dengan satu tujuan utama: agar aplikasi dapat berjalan dengan aman, stabil, dan sesuai fungsinya — tanpa mengorbankan privasi pengguna.

Kami tidak menggunakan data untuk:

Data yang Digunakan Secara Teknis

PENA hanya menggunakan data teknis non-identifikasi yang diperlukan untuk:

Data ini bersifat:

Penggunaan Data Komunikasi

Isi pesan, panggilan, dan file:

Enkripsi end-to-end memastikan:

Seluruh komunikasi berlangsung langsung antar perangkat pengguna.

Keamanan & Anti-Malware

PENA menggunakan sistem anti-malware untuk:

Proses ini:

Hasil pemindaian hanya digunakan secara lokal untuk melindungi perangkat pengguna.

Peningkatan Layanan

Data teknis anonim dapat digunakan untuk:

Penggunaan ini dilakukan tanpa:

Kepatuhan Hukum

Karena PENA tidak menyimpan isi komunikasi atau identitas pengguna, kemampuan kami untuk menyerahkan data sangat terbatas.

Kepatuhan hukum dilakukan sejauh mungkin tanpa melanggar prinsip privasi dan anonimitas pengguna.

Layanan Berbayar (Premium)

Data yang berkaitan dengan langganan Premium digunakan hanya untuk:

Informasi pembayaran dikelola oleh pihak ketiga dan tidak digunakan untuk tujuan lain oleh PENA.

Tanpa Iklan & Tanpa Pelacakan

PENA:

Kami tidak membangun bisnis dari data Anda.

Kontrol di Tangan Pengguna

Pengguna memiliki kendali penuh atas:

Setelah data dihapus, data tersebut:

5. Kendali Terhadap Data

Prinsip Kepemilikan Data

Di PENA, data sepenuhnya milik pengguna.

PENA tidak mengklaim kepemilikan atas:

Kami hanya menyediakan teknologi, bukan menguasai data.

Kontrol Penuh di Perangkat Pengguna

Seluruh data komunikasi disimpan secara lokal di perangkat pengguna.

Tidak ada:

Pengguna bebas:

Hak Menghapus Data

Pengguna dapat menghapus:

Setelah dihapus:

Penghapusan berlaku instan dan final.

Auto-Delete & Kontrol Waktu

PENA menyediakan fitur Auto-Delete.

Pengguna dapat menentukan:

Fitur ini membantu:

Tanpa Akses Jarak Jauh

PENA tidak memiliki:

Bahkan dalam kondisi tertentu:

Kontrol atas File & Media

Setiap file yang diterima:

Fitur anti-malware:

Kontrol atas Identitas

PENA tidak menggunakan:

Tidak ada akun terpusat yang harus ditutup.

Menghapus aplikasi berarti:

Hak Akses & Portabilitas

Karena PENA tidak menyimpan data pengguna, permintaan:

secara teknis tidak tersedia.

Seluruh kendali berada di tangan pengguna.

Batasan Teknis Kendali Data

Kehilangan perangkat berarti:

Pengguna disarankan:

Pernyataan Penegasan

Kami tidak memegang data Anda.
Kami tidak mengendalikan data Anda.
Anda yang sepenuhnya berkuasa.

Pemulihan Akun (Recovery Phrase)

PENA menggunakan recovery phrase sebagai mekanisme pemulihan akun apabila pengguna lupa atau kehilangan kata sandi.

Recovery phrase:

PENA tidak memiliki akses teknis untuk melihat, menyimpan, atau memulihkan recovery phrase pengguna. Oleh karena itu, PENA tidak dapat membantu pemulihan akun apabila recovery phrase hilang atau tidak dapat diakses oleh pengguna.

Pengguna bertanggung jawab penuh untuk menjaga keamanan dan kerahasiaan recovery phrase miliknya.

Registrasi Akun dan Penggunaan CAPTCHA

Pada proses registrasi awal, PENA menggunakan CAPTCHA sebagai langkah pengamanan sistem.

CAPTCHA digunakan untuk:

CAPTCHA tidak digunakan untuk mengidentifikasi pengguna dan tidak bertujuan mengumpulkan data pribadi. PENA tidak menyimpan informasi identitas yang dihasilkan dari proses CAPTCHA.

6. Privasi Anak

Prinsip Perlindungan Anak

PENA berkomitmen untuk melindungi privasi dan keselamatan anak-anak di ruang digital. Kami secara tegas membatasi penggunaan layanan agar tidak melanggar hukum perlindungan anak yang berlaku.

Batasan Usia Pengguna

PENA tidak ditujukan untuk anak di bawah usia 13 tahun, kecuali diizinkan secara sah oleh hukum yang berlaku di wilayah pengguna.

Dengan menggunakan PENA, pengguna menyatakan dan menjamin bahwa:

Tidak Ada Pengumpulan Data Anak

PENA tidak secara sadar mengumpulkan data pribadi dari anak-anak, termasuk namun tidak terbatas pada:

Karena PENA:

Maka secara teknis PENA tidak memiliki mekanisme untuk mengidentifikasi usia pengguna secara individual.

Konten & Komunikasi

PENA tidak memoderasi atau memantau isi komunikasi pengguna karena:

Tanggung jawab atas penggunaan aplikasi oleh anak sepenuhnya berada pada:

Tindakan Jika Terjadi Pelanggaran

Jika PENA mengetahui adanya penggunaan layanan oleh anak yang melanggar hukum yang berlaku:

Karena arsitektur PENA yang tidak menyimpan data, tindakan yang dapat dilakukan bersifat teknis dan terbatas.

Peran Orang Tua & Wali

Orang tua atau wali bertanggung jawab untuk:

PENA menganjurkan penggunaan:

Kepatuhan terhadap Hukum Perlindungan Anak

PENA berupaya mematuhi prinsip-prinsip umum perlindungan anak yang diatur dalam hukum dan regulasi yang berlaku, termasuk namun tidak terbatas pada:

Namun, kepatuhan ini tetap dijalankan tanpa mengorbankan prinsip anonimitas dan enkripsi pengguna.

Pernyataan Penegasan

PENA tidak dirancang untuk mengumpulkan data anak.
Kami tidak membangun profil siapa pun — termasuk anak-anak.
Keamanan dan privasi dimulai dari pembatasan, bukan pengawasan.

7. Penggunaan yang Dilarang

PENA adalah Super Apps berbasis privasi dan keamanan tingkat tinggi yang memberikan kendali penuh kepada pengguna atas komunikasi dan transaksi mereka. Dengan kebebasan tersebut, pengguna wajib menggunakan layanan PENA secara bertanggung jawab dan sesuai hukum yang berlaku.

Pengguna dilarang menggunakan PENA—baik PENA Chat maupun PENA Wallet—untuk tujuan yang melanggar hukum, termasuk namun tidak terbatas pada:

Aktivitas komunikasi yang mengandung unsur ilegal, seperti:

Penggunaan PENA Wallet untuk:

8. Permintaan dari Penegak Hukum

Prinsip Umum

PENA menghormati hukum yang berlaku. Namun, sejak awal PENA dirancang dengan prinsip privacy by design, sehingga kemampuan kami untuk mengakses atau menyerahkan data pengguna sangat terbatas secara teknis.

Kami tidak menyimpan data yang tidak kami miliki.

Keterbatasan Akses Data

PENA tidak menyimpan:

Seluruh komunikasi:

Secara teknis, PENA tidak dapat membaca, mengakses, atau mendekripsi komunikasi pengguna, bahkan atas permintaan pihak mana pun.

Jenis Permintaan yang Dapat Diterima

PENA hanya dapat menanggapi permintaan penegak hukum yang:

Namun, tanggapan kami tetap dibatasi oleh:

Informasi yang Mungkin Dapat Disampaikan

Dalam kondisi tertentu dan sejauh tersedia secara teknis, PENA hanya dapat memberikan:

Informasi yang Tidak Dapat Kami Berikan

PENA tidak dapat dan tidak akan memberikan:

Tidak Ada Akses Belakang (Backdoor)

PENA tidak menyediakan backdoor, mekanisme pemantauan, atau akses tersembunyi.

Menyediakan akses semacam itu akan bertentangan dengan:

Transparansi

Jika secara hukum memungkinkan, PENA berhak:

PENA tidak dapat mengubah desain teknis aplikasi untuk memenuhi permintaan akses data.

Yurisdiksi & Kepatuhan

Setiap permintaan dinilai berdasarkan:

Kepatuhan hukum dilakukan tanpa:

Pernyataan Penegasan

Kami menghormati hukum.
Namun kami tidak menyimpan apa yang tidak seharusnya kami simpan.
Privasi pengguna tidak dapat kami serahkan, karena memang tidak kami miliki.

9. Penyangkalan

Sifat Layanan

PENA disediakan sebagaimana adanya (as is) dan sebagaimana tersedia (as available).

Kami tidak memberikan jaminan bahwa layanan akan:

Tidak Ada Jaminan Keberhasilan Komunikasi

PENA tidak menjamin bahwa:

Kinerja layanan dapat dipengaruhi oleh:

Keamanan & Risiko Pengguna

PENA menggunakan teknologi keamanan tingkat tinggi, termasuk:

Namun, tidak ada sistem yang sepenuhnya bebas risiko.

Pengguna memahami dan menerima bahwa:

Kehilangan Data

Karena PENA tidak menyimpan data di server:

dapat mengakibatkan kehilangan data secara permanen.

PENA tidak bertanggung jawab atas:

Tanggung Jawab atas Konten

Seluruh konten komunikasi merupakan tanggung jawab pengguna.

PENA:

PENA tidak bertanggung jawab atas:

Anti-Malware & File

Fitur anti-malware disediakan sebagai lapisan perlindungan tambahan.

PENA tidak menjamin bahwa:

Pengguna tetap bertanggung jawab untuk:

Layanan Pihak Ketiga

PENA dapat bergantung pada:

PENA tidak bertanggung jawab atas:

Batasan Tanggung Jawab

Sejauh diizinkan oleh hukum, PENA tidak bertanggung jawab atas:

Tidak Ada Nasihat Hukum atau Profesional

PENA tidak memberikan:

Penggunaan layanan sepenuhnya menjadi tanggung jawab pengguna.

Pernyataan Penutup

Kami membangun teknologi yang aman.
Namun cara teknologi itu digunakan sepenuhnya di tangan Anda.
Gunakan dengan bijak.

10. Hak Kekayaan Intelektual

Kepemilikan Hak

Seluruh hak kekayaan intelektual yang terdapat dalam dan terkait dengan aplikasi PENA, termasuk namun tidak terbatas pada:

Merupakan milik PENA atau dilisensikan secara sah kepada PENA, dan dilindungi oleh hukum hak cipta, merek dagang, dan peraturan perundang-undangan yang berlaku.

Lisensi kepada Pengguna

PENA memberikan kepada pengguna lisensi terbatas, non-eksklusif, tidak dapat dialihkan, dan dapat dicabut, untuk:

Lisensi ini diberikan hanya untuk penggunaan pribadi dan sah, sesuai dengan ketentuan layanan ini.

Pembatasan Penggunaan

Pengguna dilarang untuk:

Konten Pengguna

Seluruh konten komunikasi yang dibuat pengguna (pesan, file, media) tetap menjadi milik pengguna.

PENA:

Lisensi apa pun atas konten pengguna tidak diberikan kepada PENA, karena secara teknis PENA tidak menyimpan konten tersebut.

Umpan Balik & Saran

Jika pengguna memberikan masukan, saran, atau ide kepada PENA:

Masukan tidak dianggap sebagai informasi rahasia, kecuali dinyatakan lain secara tertulis.

Pelanggaran Hak Kekayaan Intelektual

PENA berhak mengambil tindakan terhadap:

Tindakan dapat berupa:

Hak yang Tidak Diberikan

Semua hak yang tidak secara tegas diberikan kepada pengguna tetap menjadi milik PENA.

Pernyataan Penegasan

Teknologi ini kami bangun dengan serius.
Gunakan dengan hormat.
Hak cipta bukan untuk menghalangi, tapi untuk melindungi.

11. Yurisdiksi

Hukum yang Berlaku

Ketentuan penggunaan, kebijakan privasi, serta seluruh hubungan hukum antara pengguna dan PENA diatur dan ditafsirkan berdasarkan hukum yang berlaku di Republik Indonesia, tanpa memperhatikan prinsip konflik hukum.

Ruang Lingkup Penerapan Yurisdiksi

Yurisdiksi ini berlaku untuk:

Ketentuan ini berlaku terlepas dari lokasi fisik pengguna saat mengakses layanan.

Penyelesaian Sengketa

Setiap sengketa, perselisihan, atau klaim yang timbul dari penggunaan PENA akan diselesaikan terlebih dahulu melalui musyawarah atau upaya penyelesaian secara damai.

Apabila penyelesaian secara damai tidak tercapai, maka sengketa akan diselesaikan melalui forum hukum yang berwenang di wilayah Republik Indonesia, sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Pembatasan Yurisdiksi Asing

Pengguna memahami dan menyetujui bahwa:

Keterbatasan Teknis Terkait Yurisdiksi

Karena PENA:

Maka pelaksanaan yurisdiksi tertentu dapat dibatasi secara teknis.

Pengguna memahami bahwa keterbatasan ini merupakan konsekuensi dari desain privasi dan keamanan PENA.

Tidak Ada Pengesampingan Hak

Penerapan yurisdiksi ini tidak menghilangkan atau membatasi hak-hak pengguna yang dilindungi oleh hukum yang berlaku sepanjang tidak bertentangan dengan ketentuan layanan ini.

Pernyataan Penegasan

Hukum tetap dihormati.
Namun privasi tidak dikorbankan.
Yurisdiksi berjalan seiring dengan prinsip perlindungan pengguna.

12. Kontak Resmi

Untuk pertanyaan privasi, permintaan data, atau kebutuhan resmi lainnya, hubungi:

📧 [email protected]