Terjemahan ini disediakan untuk kemudahan Anda. Yang berkekuatan hukum adalah versi bahasa Inggris dan naskah asli berbahasa Rusia.

Keamanan

Apa yang ada, apa yang tidak ada, dan apa yang Anda putuskan sendiri

Singkatnya

Untuk mengirimkan salinan pesan yang dihapus kepada Anda, layanan harus menerima pesan itu dan menyimpannya. Jadi percakapan dari obrolan yang terhubung memang sampai ke server kami — jika tidak, tidak akan ada yang bisa dipulihkan. Selebihnya di halaman ini membahas apa yang kami lakukan dengannya, dan apa yang tidak.

Apa yang ada

• Enkripsi AES-256-GCM. Setiap pesan dienkripsi sebelum masuk ke database.
• Rotasi kunci. Kunci data berganti otomatis setiap 1–7 hari.
• Nama pengirim dienkripsi secara terpisah. Di samping pesan hanya ada id numerik Telegram; nama dan @username disimpan di direktori terenkripsi tersendiri.
• Cadangan dienkripsi dan disimpan terpisah dari database.
• Pemindaian dengan pemindai keamanan dan peninjauan kode internal.
• Penghapusan menyeluruh atas perintah Anda — /my_data di bot.

Apa yang tidak ada — dan kami mengatakannya terus terang

• Audit independen oleh pihak ketiga. Belum pernah ada. Semua hal di atas adalah pernyataan kami sendiri, bukan temuan tinjauan independen.
• Kode sumber terbuka. Klaim kami tidak dapat diperiksa terhadap kodenya.
• Program bug bounty.
• Enkripsi end-to-end.

Kami menuliskan ini sendiri karena menurut kami keputusan untuk memercayakan percakapan Anda kepada sebuah layanan harus diambil dengan gambaran yang utuh, bukan gambaran versi pemasaran.

Apa yang sebenarnya dilindungi enkripsi

Setiap pesan dienkripsi dengan AES-256-GCM sebelum masuk ke database. Kuncinya dirotasi otomatis setiap 1–7 hari dan berada di database hanya dalam keadaan tersegel oleh kunci induk — kunci induk itu sendiri tidak pernah disimpan di sana. Nama dan @username pengirim dienkripsi secara terpisah — di samping pesan hanya ada id numerik Telegram.

Inilah jaminan yang penting: percakapan Anda tetap terlindungi bahkan di tingkat server. Baik salinan database, arsip cadangan, maupun akses penyedia hosting ke disk tidak menghasilkan teks percakapan Anda — bahkan tidak juga gambaran siapa berbicara dengan siapa dan kapan. Cadangan juga disimpan dalam keadaan terenkripsi.

Di mana semua ini disimpan

Server berada di Eropa — di pusat data di Belanda. Data tidak diserahkan kepada pihak ketiga dan tidak digunakan untuk iklan. Permintaan berdasarkan GDPR diterima melalui dukungan.

Berapa lama kami menyimpan data Anda

Masa simpan sama dengan lamanya akses Anda. Saat akses berakhir, pesan yang tersimpan tidak langsung hilang: selama tiga hari layanan bekerja seolah-olah langganan masih aktif — cukup waktu untuk memperpanjang — lalu terbuka jangka waktu ketika apa yang sudah tersimpan tetap bisa dibaca.

Masa itu adalah batas maksimum, bukan kewajiban

Anda mengendalikannya sendiri dengan perintah /retention di bot:

• Persingkat kapan saja, hingga satu hari saja. Pilihan satu hari tersedia di setiap paket.
• Mode privasi sama sekali tidak menyimpan isi pesan — hanya fakta bahwa sesuatu telah dihapus, dan itu pun selama 24 jam.
• Tidak dapat diperpanjang melebihi akses yang Anda bayar. Kami menyimpan data persis selama akses berlaku, tidak sehari pun lebih lama.

Memutuskan bot di pengaturan Telegram menghentikan penyimpanan pesan baru, tetapi tidak dengan sendirinya menghapus apa yang sudah tersimpan — itu dilakukan oleh /my_data.

Izin apa saja yang tidak dimiliki bot

Saat menghubungkan, Telegram menampilkan baris «bot mengelola akun Anda». Itu adalah nama seluruh kelompok izin, bukan gambaran tentang apa yang diterima bot ini secara khusus. DeletedGuard tidak dapat mengubah nama, @username, foto, atau bio Anda, memposting cerita, ataupun menggunakan hadiah dan Stars Anda.

Anda bisa memeriksanya dalam setengah menit: Pengaturan → Edit (di Android — Akun) → Percakapan Otomatis → bot kami → Perizinan bot. Di bagian «Kelola Profil» tidak boleh ada yang diaktifkan.

Pertanyaan tentang keamanan — @DeletedGuard_support. Rumusan lengkapnya ada di kebijakan privasi dan ketentuan layanan.