Transparansi

Yang kami terbitkan

Setelah Patepang diluncurkan, server Patepang menyajikan berkas publik yang bisa diperiksa siapa pun, tanpa data pribadi. Berkas untuk layanan sungguhan belum ada, karena layanannya belum berjalan.

Berkas transparansi: Kunci akar untuk saksi tempel, pemulihan, log transparansi kunci, dan moderasi; sidik (measurement) enklaf yang boleh dipercaya; dan alamat-alamat resmi, termasuk halaman kebijakan.
Daftar moderator: Id moderator, kunci publik, dan bahasa yang mereka baca, tanpa nama atau email, ditandatangani dua dari tiga pemegang kunci akar.
Daftar rilis: Setiap versi rilis, sidiknya (hash), dan nomornya di log publik Sigstore Rekor, supaya siapa pun bisa memeriksa bahwa berkas rilis sama dengan yang tercatat di Rekor.
Log transparansi kunci: Catatan publik yang hanya bertambah tentang perubahan kunci setiap akun, dengan ringkasan bertanda tangan setiap jam. Isinya menunjukkan berapa banyak perubahan dan kapan, bukan akun mana.
security.txt: Kontak keamanan dan kebijakan pengungkapan kerentanan (lihat Keamanan).

Laporan transparansi

Setiap setengah tahun kami menerbitkan laporan dari hitungan harian yang tidak menyebut akun siapa pun. Laporan pertama terbit setelah peluncuran. Isinya:

laporan yang diterima, menurut bahasa;
keputusan moderasi menurut jenisnya, dan banding menurut hasilnya;
permintaan dari aparat dan pemerintah, menurut jenis, hasil, dan negara asal permintaan;
insiden keamanan, menurut tingkatnya;
perubahan kebijakan yang dipaksakan pihak luar.

Laporan hanya berisi jumlah, tanpa akun siapa pun.

Permintaan aparat penegak hukum dan pemerintah

Kami tidak menyimpan nama, nomor telepon, atau email siapa pun, jadi kami sendiri tidak bisa mencari akun berdasarkan identitas. Permintaan harus menyebut id akun. Setiap permintaan dicatat menurut negara, jenis (data pengguna, penghapusan konten, penyimpanan data, darurat, penyadapan, atau lainnya), dan hasilnya (tidak ada data, ditolak, dipenuhi sebagian, atau dipenuhi), tanpa menyebut akun, lalu dihitung di laporan transparansi.

Yang ada di server untuk sebuah id akun

catatan akun, perangkat dan kunci publiknya, serta rantai kuncinya;
tempel: dengan akun mana, kapan sampai ke menit, jenisnya, dan ruangnya;
keanggotaan grup, keikutsertaan di ruang acara yang masih buka, dan penjaga;
amplop pesan yang belum diambil (terenkripsi, dengan penerima, ukuran, dan waktu) dan data media terenkripsi;
status langganan, kuota, dan kasus serta keputusan moderasi;
pengenal acak langganan, yang juga dipegang Apple atau Google bersama pembeliannya, dan token notifikasi HP, yang bisa dibuka server.

Dua data terakhir bisa menghubungkan akun dengan orangnya. Apple atau Google bisa mencocokkan pengenal langganan dengan akun toko pembelinya (nama, email, dan cara bayar), dan token notifikasi dengan perangkatnya beserta akun Apple atau Google di perangkat itu. Jadi data Patepang yang digabung dengan catatan Apple atau Google bisa menunjukkan siapa pemilik sebuah akun.

Yang tidak ada, sehingga tidak bisa diberikan

isi pesan, kabar, momen, atau media dalam bentuk yang bisa dibaca;
nama, foto, nomor telepon, email, atau buku alamat;
alamat IP, lokasi HP (GPS), atau catatan panggilan;
siapa pengirim sebuah pesan, kecuali pesan pertama setelah tempel, yang terikat pada tempelnya (Kebijakan privasi bagian 4.3).

Data lokasi yang ada di server hanya kota: kota yang ditulis akun yang belum lahir untuk daftar tunggu titik lahir (paling lama 90 hari), dan kota setiap titik lahir selama ruangnya ada, yang dirujuk tempel di sana.

Patepang versi pertama tidak punya penahanan data (legal hold): penghapusan yang sudah terjadwal tetap berjalan. Bukti laporan hanya bisa dibaca moderator, bukan server.

[Kebijakan tertulis untuk permintaan aparat, termasuk dasar hukum yang diterima dan kapan pengguna diberi tahu: menunggu keputusan dan tinjauan penasihat hukum]

Permintaan resmi dikirim ke hi@patepang.com.