Prinsip

Pernyataan tentang Maksud, Prinsip Privasi, Netralitas Institusional, dan Prosedur Menanggapi Permintaan yang Sah dari Proyek NỌX

1. Ketentuan Umum

Dokumen ini menetapkan posisi fundamental proyek NỌX, tujuannya, prinsip-prinsip privasinya, batas kemampuan teknis operator sistem, serta pendekatan umum terkait penggunaan yang diperbolehkan, pemrosesan data teknis, dan kerja sama dengan otoritas yang berwenang dalam hal-hal yang diatur oleh hukum yang berlaku.

Dokumen ini bersifat programatis, penjelasan, dan publik. Dokumen ini mencerminkan prinsip-prinsip dasar proyek NỌX dan harus ditafsirkan bersama dengan Ketentuan Penggunaan, Kebijakan Privasi, serta dokumen resmi lainnya milik proyek. Apabila terdapat pertentangan antara dokumen ini dan ketentuan penggunaan yang mengikat secara hukum, maka dokumen yang relevan dan mengikat secara hukum tersebut akan berlaku, kecuali secara tegas ditentukan lain.

2. Tujuan Sistem NỌX

NỌX diciptakan sebagai sistem untuk melindungi kehidupan privat, komunikasi privat, kerahasiaan korespondensi, dan keamanan digital.

Proyek ini berangkat dari pemahaman bahwa hak atas kehidupan privat, hak atas privasi pribadi dan keluarga, hak atas kerahasiaan korespondensi, serta hak atas komunikasi privat yang aman merupakan bagian dari hak asasi manusia yang mendasar dan layak memperoleh perlindungan teknis yang memadai.

Tujuan NỌX dahulu dan tetap sekarang adalah penciptaan dan pengembangan suatu alat yang memungkinkan komunikasi digital privat tanpa menjadikan interaksi pribadi sebagai objek pengawasan terus-menerus, analisis perilaku, pembuatan profil, eksploitasi komersial, atau akumulasi data yang berlebihan.

NỌX sejak awal ditujukan untuk penggunaan yang sah, beritikad baik, dan bersifat privat.

3. Netralitas Institusional Proyek

NỌX adalah proyek independen dan tidak diciptakan demi kepentingan partai politik, organisasi keagamaan, gerakan ideologis, struktur negara, kelompok pengaruh komersial, atau kekuatan sosial lain mana pun yang berupaya mengendalikan komunikasi para pengguna.

Proyek NỌX sejak awal tidak dimaksudkan untuk memajukan doktrin politik, keagamaan, ideologis, atau doktrin lain apa pun. NỌX tidak mengaitkan hak seseorang atas privasi dengan pandangan, keyakinan, asal-usul, kewarganegaraan, bahasa, budaya, agama, afiliasi, atau posisi publiknya.

Perlindungan terhadap komunikasi privat yang menjadi orientasi NỌX harus berlaku secara setara bagi semua orang dalam batas-batas yang diizinkan oleh arsitektur sistem dan hukum yang berlaku.

4. Prinsip Arsitektural Privasi

NỌX sejak awal dirancang sedemikian rupa sehingga operator sistem tidak memiliki akses substantif terhadap komunikasi privat para pengguna dan tidak memiliki informasi yang memungkinkannya untuk mengidentifikasi pengguna, menentukan isi korespondensi mereka, memetakan lingkar komunikasi mereka, merekonstruksi riwayat interaksi mereka, atau menentukan topik pembicaraan privat mereka, kecuali proses-proses teknis yang sangat terbatas dan berumur singkat, yang tanpanya pengiriman pesan, transfer berkas, pembentukan koneksi, atau perlindungan infrastruktur itu sendiri secara objektif tidak mungkin dilakukan.

Arsitektur NỌX diarahkan untuk memastikan bahwa operator sistem tidak memiliki kemampuan praktis untuk:

• menentukan siapa sebenarnya pengguna tertentu;
• membaca isi pesan privat;
• merekonstruksi riwayat korespondensi privat;
• menentukan siapa berkomunikasi dengan siapa;
• menganalisis topik, tujuan, atau sifat komunikasi privat;
• mengubah sistem komunikasi privat menjadi sistem pengawasan.

Pembatasan akses operator terhadap informasi sensitif, bagi NỌX, bukanlah masalah kebijaksanaan atau niat baik, melainkan konsekuensi dari rancangan arsitektural awal proyek.

Apabila data tidak diperlukan bagi keberadaan dan perlindungan sistem, proyek ini berpegang pada prinsip ketiadaannya.

5. Prinsip Minimalisasi Data

NỌX tidak bertujuan mengumpulkan data pribadi, menimbun informasi perilaku, membangun profil pengguna, membentuk basis data hubungan sosial, atau menganalisis isi komunikasi privat.

Jika sistem memproses data teknis tertentu, pemrosesan tersebut harus seminimal mungkin yang diperlukan, berjangka pendek, dibatasi pada tujuan teknis tertentu, dan tidak berkaitan dengan analisis kehidupan privat pengguna melebihi apa yang secara objektif diperlukan untuk berfungsinya layanan.

NỌX bukan arsip awan atas kehidupan privat pengguna dan tidak ditujukan untuk penyimpanan jangka panjang atas korespondensi privat, isi berkas, atau riwayat komunikasi.

6. Ketiadaan Pengetahuan yang Berlebihan sebagai Prinsip

Proyek NỌX berpegang pada prinsip bahwa operator sistem komunikasi privat tidak seharusnya mengetahui tentang seorang pengguna lebih dari apa yang secara objektif diperlukan bagi keberadaan, pengoperasian, dan perlindungan sistem itu sendiri.

Ketiadaan informasi mengenai isi komunikasi privat, para pesertanya, pokok bahasannya, dan riwayatnya tidak dipandang oleh NỌX sebagai suatu kekurangan. Sebaliknya, dalam kerangka arsitektur proyek, hal tersebut merupakan kondisi yang disengaja, diinginkan, dan prinsipil.

Apabila operator tidak memiliki informasi tersebut karena alasan arsitektural, maka ketiadaannya justru menegaskan bahwa prinsip-prinsip proyek sedang dipatuhi dan bukan merupakan pelanggaran kewajiban apa pun.

7. Transfer Berkas dan Metadata Pihak Ketiga

NỌX tidak membuat ataupun menyisipkan ke dalam berkas pengguna pengenal tersembunyi, penanda layanan, metadata tambahan, atau unsur lain apa pun yang dimaksudkan untuk melacak pengguna atau isi berkas oleh operator sistem.

Namun demikian, berkas yang dikirim oleh pengguna dapat saja telah mengandung metadata tertanam yang dihasilkan oleh perangkat pengguna, kamera, sistem operasi, penyunting dokumen, aplikasi pihak ketiga, atau perangkat lunak maupun perangkat keras lain yang tidak terkait dengan NỌX.

Metadata tersebut tidak dibuat oleh proyek NỌX, tidak dianggap sebagai data yang dihasilkan oleh operator, dan hanya dapat diproses oleh sistem selama proses transit serta semata-mata sejauh yang secara objektif diperlukan untuk menyampaikan berkas kepada penerima. Setelah pengiriman selesai, data tersebut tidak disimpan oleh NỌX, kecuali jika hal itu diperlukan untuk pemrosesan teknis jangka pendek atau untuk perlindungan infrastruktur dalam batas-batas yang ditetapkan dalam dokumen resmi proyek.

Pengguna memikul tanggung jawab penuh atas isi berkas yang dikirimkannya, termasuk keberadaan metadata pihak ketiga di dalamnya.

8. Log Keamanan Infrastruktur

NỌX tidak menyimpan log isi korespondensi privat, tidak membangun log grafik sosial para pengguna, dan tidak mencatat komunikasi privat sebagai demikian.

Namun demikian, proyek dapat memelihara log teknis terbatas yang semata-mata berkaitan dengan perlindungan infrastrukturnya sendiri, termasuk pendeteksian upaya akses tanpa izin, pencatatan serangan terhadap server dan sumber daya jaringan, pendeteksian penyalahgunaan yang ditujukan terhadap platform itu sendiri, penyelidikan insiden yang mengancam keamanan operator, pengguna, atau stabilitas layanan, serta pemeliharaan integritas, ketahanan, dan keamanan siber infrastruktur NỌX.

Log semacam itu tidak dimaksudkan untuk mengawasi kehidupan privat pengguna, bukan merupakan log komunikasi privat, dan digunakan semata-mata untuk perlindungan infrastruktur serta respons terhadap ancaman.

9. Penggunaan yang Diperbolehkan

NỌX dikembangkan untuk melindungi komunikasi privat yang sah dan sejak awal tidak dimaksudkan untuk digunakan bagi tujuan-tujuan yang bertentangan dengan hukum, keselamatan publik, dasar-dasar ketertiban umum, atau hak-hak fundamental pihak lain.

Dilarang menggunakan NỌX untuk:

• persiapan, pengorganisasian, koordinasi, atau fasilitasi kegiatan terorisme;
• kekerasan, ancaman, pelecehan, pemerasan, penekanan, dan bentuk-bentuk bahaya lainnya;
• eksploitasi manusia, termasuk perdagangan orang, eksploitasi seksual, dan kekerasan terhadap anak di bawah umur;
• penipuan, pencurian, serangan jahat, dan perbuatan kriminal lainnya;
• penyebaran perangkat lunak berbahaya;
• akses tanpa izin ke sistem, jaringan, atau data milik pihak ketiga;
• distribusi, penjualan, koordinasi pemindahan, atau peredaran gelap lainnya atas narkotika, zat psikotropika, analognya, prekursor, zat berdaya kuat, zat beracun, zat mematikan, bahan kimia berbahaya, serta zat, sediaan, bahan, atau sarana lain apa pun yang peredarannya dibatasi atau dilarang oleh hukum yang berlaku;
• setiap perbuatan lain yang dilarang oleh hukum yang berlaku.

Operator NỌX tidak menyetujui, tidak memberikan wewenang, dan tidak mendorong penggunaan sistem secara melawan hukum.

10. Tanggung Jawab Pengguna

Setiap pengguna memikul tanggung jawab penuh atas keabsahan, itikad baik, dan akibat dari tindakannya saat menggunakan NỌX.

Keberadaan semata-mata dari suatu alat komunikasi privat tidak dengan sendirinya berarti persetujuan atas segala kemungkinan tujuan penggunaannya. NỌX menyediakan lingkungan teknologi yang netral untuk komunikasi privat dan sah, namun tidak menjadi peserta, penyelenggara, pemberi persetujuan, kaki tangan, atau penjamin atas tindakan yang dilakukan pengguna dengan melanggar hukum.

11. Batas Tanggung Jawab Operator dan Pengembang

Operator dan pengembang NỌX tidak bertanggung jawab atas isi komunikasi privat para pengguna, motif mereka, niat mereka, topik pembicaraan privat mereka, atau tujuan yang mungkin hendak dicapai oleh orang-orang tertentu melalui penggunaan sistem, sepanjang tujuan-tujuan tersebut tidak didukung, tidak didorong, dan tidak dikendalikan oleh operator, serta arsitektur sistem tidak memberikan kepada operator kemampuan praktis apa pun untuk mengetahui, menganalisis, atau memantau perilaku tersebut.

Ketidakmampuan untuk memberikan informasi yang tidak dimiliki operator karena alasan arsitektural tidak dapat ditafsirkan sebagai penolakan untuk bekerja sama, penyembunyian informasi, atau penghindaran kewajiban. Tidak mungkin memberikan sesuatu yang tidak diciptakan, tidak dikumpulkan, dan tidak disimpan oleh sistem.

12. Interaksi dengan Otoritas yang Berwenang dan Permintaan yang Sah

NỌX tidak menyatakan penolakan untuk berinteraksi dengan otoritas yang berwenang dalam hal diterimanya permintaan yang diterbitkan dengan semestinya, sah, dan berlaku sesuai prosedur yang ditetapkan.

Namun demikian, ruang lingkup setiap kemungkinan tanggapan dari NỌX secara objektif terbatas pada data yang benar-benar ada, yang sungguh-sungguh berada dalam penguasaan operator, dan yang dapat diekstraksi tanpa melanggar prinsip-prinsip arsitektural sistem serta tanpa menciptakan data baru secara retroaktif.

Jika informasi yang diminta tidak diciptakan, tidak dikumpulkan, tidak disimpan, atau tidak dapat diakses oleh operator karena alasan arsitektural, NỌX tidak dapat menyediakannya.

Dalam keadaan demikian, tanggapan NỌX dapat dibatasi pada pernyataan bahwa data yang diminta tidak berada dalam penguasaan operator atau pada prinsipnya memang tidak dihasilkan oleh sistem.

13. Penggunaan di Yurisdiksi Tertentu

Di negara dan yurisdiksi tertentu, penggunaan alat komunikasi privat, teknologi enkripsi, atau sarana peningkatan kerahasiaan dapat dibatasi, dilarang, atau dikaitkan dengan risiko yang lebih tinggi bagi pengguna.

NỌX tidak merekomendasikan penggunaan sistem dengan melanggar hukum yang berlaku di negara tempat pengguna berada.

Seseorang yang memutuskan untuk menggunakan NỌX di suatu yurisdiksi di mana teknologi semacam itu dibatasi atau dilarang bertindak atas risiko sendiri dan memikul tanggung jawab penuh untuk mematuhi hukum setempat.

Namun demikian, adanya pembatasan di negara tertentu tidak mengubah posisi fundamental proyek bahwa hak atas kehidupan privat, kerahasiaan korespondensi, dan komunikasi pribadi yang aman merupakan bagian dari nilai-nilai dasar masyarakat yang bebas.

14. Prinsip “Apa Adanya”

NỌX disediakan atas dasar “apa adanya” dan “sebagaimana tersedia”, dalam batas-batas yang ditetapkan oleh Ketentuan Penggunaan dan dokumen resmi proyek lainnya.

Proyek ini tidak menjamin ketersediaan mutlak, pengoperasian tanpa gangguan, kesesuaian untuk tujuan tertentu, atau ketiadaan pembatasan yang timbul dari pihak ketiga, penyedia komunikasi, pelaku infrastruktur eksternal, produsen perangkat, rezim hukum negara tertentu, kegagalan jaringan, tindakan pemblokiran, sanksi, larangan, keadaan memaksa, atau faktor lain apa pun yang berada di luar kendali proyek NỌX.

15. Posisi Fundamental Proyek

NỌX tidak diciptakan sebagai alat untuk menyembunyikan kejahatan.
NỌX diciptakan sebagai alat untuk melindungi kehidupan privat.

NỌX tidak diciptakan sebagai sistem pengawasan.
NỌX sejak awal dirancang sebagai sistem yang membatasi pengetahuan operator.

NỌX tidak berupaya mengetahui lebih banyak tentang seorang pengguna daripada yang secara objektif diperlukan bagi keberadaan sistem itu sendiri.
Di mana pengetahuan tidak diperlukan, NỌX berpegang pada prinsip ketiadaannya.

NỌX tidak melayani agenda politik, keagamaan, atau ideologis.
NỌX melayani perlindungan ruang privat manusia.

16. Ketentuan Penutup

Dokumen ini mencerminkan posisi fundamental proyek NỌX: komunikasi privat harus tetap privat, dan operator suatu sistem privat tidak boleh menjadi penjaga, pengamat, atau penafsir kehidupan privat orang lain.

Apabila data tidak ada karena alasan arsitektural, ketiadaan tersebut bukanlah cacat sistem, melainkan prinsip yang disengaja.