Kebijakan privasi
2026-10-13
1. Apa yang kami kumpulkan
(a) Saat membeli: alamat surel, mata uang, jumlah dan nomor pesanan, serta rujukan pembayaran yang dikembalikan penyedia pembayaran. Nomor kartu dan rekening ditangani penyedia (PortOne, PayPal) dan tidak pernah disimpan di server kami dalam bentuk apa pun. (b) Hanya bila Anda meminta faktur pajak: nomor izin usaha dan nama perusahaan. (c) Bila Anda membuat akun: surel, hash kata sandi (Argon2id — kami tidak bisa membaca kata sandi Anda), dan bila masuk dengan Google, pengenal yang diberikan Google. (d) Dari program: pengenal instalasi acak, versi aplikasi, versi sistem operasi, versi paket definisi, dan jumlah temuan menurut tingkat bahaya dan modul. Hanya jika Anda menyalakan statistik anonim: sidik (SHA-256) dan nama penanda tangan berkas yang tidak dapat diputuskan program (tidak pernah jalur atau nama berkas), serta hash tak terbalikkan dari rentang jaringan Anda yang dihitung saat diterima (alamat IP mentah tidak disimpan). (e) Saat mengunjungi situs ini: tanggal, bahasa, asal rujukan, dan kunci wilayah kasar (kami tidak menyimpan alamat IP mentah). (6) Jika Anda menghubungkan sensor “Situs saya” (sebagai pengelola situs): hanya respons galat, permintaan tulis, permintaan ke area admin, dan permintaan perayap AI ke situs itu, beserta path, metode, kode status, informasi peramban (User-Agent), dan ada tidaknya cookie. IP pengunjung diganti dengan rentang jaringan (mis. 203.0.113.0/24) dan penanda asal yang tidak dapat dibalik dan berbeda per situs; IP mentah tidak disimpan. Kami menyimpan 1.000 peristiwa terbaru per situs dan menghapusnya saat situs dihapus. (7) Jika Anda mengaktifkan pemantauan armada untuk bisnis: ID perangkat acak tiap PC, nama lokasi, skor keamanan, ringkasan insiden aktif (dapat memuat nama program), status perlindungan diri, dan alamat internal yang menyentuh port umpan; perangkat yang tidak melapor selama 90 hari dihapus.
2. Apa yang tidak kami kumpulkan
Kami tidak mengirim isi berkas, dokumen, foto, pesan, kontak, gambar layar, alamat web yang Anda kunjungi, maupun jalur atau nama berkas tertentu yang ditemukan saat pemindaian. Pemindaian dan keputusan sepenuhnya terjadi di PC Anda; server hanya mengirim paket definisi dan menerima hitungan anonim. Kami tidak mengumpulkan nomor identitas atau paspor untuk tujuan apa pun. Aplikasi Android (Ultari NEO for Android) tidak punya izin internet dan tidak mengirim apa pun ke server kami. Aplikasi ini membaca daftar aplikasi terpasang, izinnya, dan sumber pemasangannya (QUERY_ALL_PACKAGES) hanya di perangkat untuk pemeriksaan keamanan; pesan yang Anda bagikan atau tempel juga dinilai hanya di perangkat dan tidak disimpan. Kotak masuk SMS Anda tidak pernah dibaca. Untuk pemeriksaan yang sama, aplikasi ini juga membaca, hanya di perangkat, pengaturan jaringan yang sedang tersambung (jenis keamanan Wi‑Fi, proxy, DNS, apakah VPN atau DNS pribadi dipakai; ACCESS_NETWORK_STATE) serta daftar sertifikat yang Anda pasang sendiri. Hanya jika Anda sendiri memberi izin «Akses penggunaan», aplikasi ini membaca di perangkat penggunaan data latar belakang dan waktu pemakaian tiap aplikasi selama 7 hari terakhir (PACKAGE_USAGE_STATS). Semua ini tidak dikirim ke luar perangkat, dan yang disimpan di perangkat hanya hasil pemeriksaan terakhir. Laporan pemeriksaan hanya dikirim ke tujuan yang Anda pilih sendiri dengan menekan «Bagikan».
3. Untuk apa kami memakainya
Surel dan data pesanan dipakai untuk menerbitkan dan mengirim lisensi, membuat tanda terima, memproses pengembalian dana, dan menjawab pertanyaan Anda. Statistik anonim hanya dipakai untuk menekan kesalahan deteksi (berkas yang dilaporkan aman dari banyak tempat dinaikkan ke daftar izin), melihat versi mana yang bermasalah, dan menentukan kapan memublikasikan pembaruan definisi. Kami tidak memakainya untuk iklan dan tidak menjualnya.
4. Berapa lama kami menyimpannya
Undang-undang perdagangan elektronik Korea mewajibkan kami menyimpan catatan kontrak dan pembayaran 5 tahun, serta catatan keluhan dan sengketa konsumen 3 tahun. Data akun dihapus segera saat Anda menutup akun. Statistik anonim dan statistik kunjungan situs terhapus otomatis setelah 180 hari. Tautan atur ulang kata sandi kedaluwarsa setelah 60 menit dan catatannya dihapus.
5. Prosedur dan cara pemusnahan
Data pribadi yang masa simpannya telah berakhir, atau yang tujuan pemrosesannya telah tercapai, dimusnahkan tanpa menunda. (a) Penghapusan akun: saat Anda menghapus akun di halaman akun, data akun (surel, nama, hash kata sandi, pengenal Google, nama perusahaan, dan nomor izin usaha), sesi masuk, catatan atur ulang kata sandi, tautan ke pesanan, serta situs yang didaftarkan di “Situs saya” beserta catatan peristiwanya dihapus sekaligus dalam satu proses. (b) Catatan yang wajib disimpan menurut hukum: catatan pesanan, pembayaran, dan faktur pajak yang diwajibkan undang-undang perdagangan elektronik dan perpajakan Korea tidak dihapus; alamat surel di dalamnya diganti dengan hash yang tidak dapat dikembalikan sehingga tidak lagi terhubung dengan Anda, dan yang tersisa hanya nomor pesanan, jumlah unit, nominal, mata uang, tanggal, status pembayaran, rujukan penyedia pembayaran, kunci lisensi, serta (jika Anda meminta faktur pajak) nomor izin usaha dan nama perusahaan. Server menghapus catatan ini secara otomatis sekali sehari setelah berumur 5 tahun. (c) Cara: berkas elektronik dihapus dari basis data sehingga tidak dapat dipulihkan; dokumen cetak dihancurkan dengan mesin penghancur kertas atau dibakar. Jika salinan masih ada di cadangan penyedia hosting, salinan itu hilang saat masa simpan cadangan tersebut berakhir.
6. Pembagian, pemroses, dan transfer lintas negara
Kami tidak menjual atau menyerahkan data pribadi Anda kepada pihak ketiga. Untuk menjalankan layanan kami memakai: pembayaran — PortOne (Korea Selatan) dan PayPal (AS, pembayaran internasional); hosting — Railway (AS); pengiriman surel — Resend (AS); perlindungan jaringan — Cloudflare (AS). Karena itu surel dan data pesanan Anda dapat ditransfer ke AS, terbatas pada yang diperlukan untuk menjalankan layanan. Bila Anda tidak menghendakinya, gunakan jalur pembayaran domestik; program berjalan penuh tanpa akun. Hanya ketika Anda meminta cek kebocoran di Situs saya, alamat email domain tersebut yang Anda masukkan dikirim hanya untuk pencarian ke LeakCheck (Inggris; tidak menyimpan kueri) — atau ke Have I Been Pwned (AS) jika server punya kunci; kami tidak menyimpannya.
7. Hak Anda
Anda dapat sewaktu-waktu meminta akses, koreksi, penghapusan, atau pembatasan pemrosesan data Anda. Lakukan sendiri di halaman akun, atau tulis ke projectteamforyou@gmail.com dan kami akan bertindak tanpa menunda (catatan pembayaran yang wajib disimpan menurut hukum dimusnahkan setelah masa itu berakhir). Pengiriman statistik anonim dapat dimatikan di pengaturan program, dan pemindaian tetap berjalan. Untuk menghapus akun, masuk, buka halaman akun, lalu gunakan “Hapus akun” (Delete account) di bagian bawah: masukkan kembali kata sandi Anda (atau, jika Anda mendaftar hanya dengan Google, masuk kembali dengan Google tepat sebelumnya) dan centang kotak konfirmasi. Jika Anda masih memiliki lisensi komersial yang berlaku atau pesanan yang menunggu konfirmasi pembayaran, halaman akan memberi tahu Anda dan tidak menghapus akun; dalam hal itu kirimkan permintaan lewat surel dan kami akan menanganinya.
8. Keamanan dan kuki
Seluruh lalu lintas dienkripsi dengan HTTPS. Kata sandi disimpan sebagai hash Argon2id, tidak pernah dalam bentuk terbaca. Akses administrator dilindungi autentikasi terpisah dan batas percobaan. Kuki hanya dipakai untuk menjaga sesi masuk (HttpOnly, Secure, SameSite=Lax); tidak ada kuki iklan atau pelacak, dan tidak ada analitik pihak ketiga.
9. Penanggung jawab, kontak, dan perubahan
Petugas perlindungan data: Yusang Lee (ProjectTeamForYou) · projectteamforyou@gmail.com · +82-70-7620-7256. Perubahan kebijakan ini diumumkan di halaman ini 7 hari sebelum berlaku, dan 30 hari sebelumnya bila perubahan itu merugikan Anda. Untuk melaporkan pelanggaran informasi pribadi Anda atau meminta konsultasi di Korea, Anda dapat menghubungi Pusat Pengaduan Pelanggaran Informasi Pribadi (privacy.kisa.or.kr, 118), Komite Mediasi Sengketa Informasi Pribadi (kopico.go.kr, 1833-6972), Divisi Investigasi Siber Kejaksaan Agung (spo.go.kr, 1301), atau Biro Investigasi Siber Badan Kepolisian Nasional (ecrm.police.go.kr, 182).
10. Aplikasi Android dan pembayaran Google Play
Semua pemeriksaan dan penilaian di aplikasi Android (Ultari NEO: Scam App Check, com.ultarineo.mobile) dilakukan di dalam perangkat. Aplikasi tidak memiliki izin internet (INTERNET) dan tidak mengirim apa pun ke server kami. Perlindungan pribadi tetap gratis. Langganan tahunan Bisnis (Business) yang opsional hanya dijual melalui penagihan dalam aplikasi Google Play dan pembayarannya diproses oleh Google — kami tidak pernah menerima nomor kartu, data rekening, atau data alat pembayaran lainnya. Google Play memberi tahu aplikasi, hanya di dalam perangkat, apakah pembelian atau langganan aktif; aplikasi tidak meneruskannya kepada kami. Untuk penjualan, akuntansi, pajak, dan pengembalian dana, Google Play dapat memberikan kepada kami sebagai penjual catatan pesanan (nomor pesanan, produk, jumlah, tanggal, dan sebagainya); kami hanya memakainya untuk tujuan tersebut dan menyimpannya hanya selama masa simpan yang diwajibkan hukum (bagian 4). Laporan audit Bisnis dibuat di perangkat dan hanya dikirim ke tempat yang Anda pilih sendiri melalui “Bagikan”. Informasi yang diproses Google untuk pembayaran tunduk pada kebijakan privasi Google.