"## 1. Pagkolekta ng Data: Privacy-First Approach

Naniniwala kami na ang privacy ay isang pangunahing karapatan. Kaya naman, kinokolekta lamang namin ang pinakamababang dami ng data na kinakailangan upang mapanatili at mapabuti ang pangunahing functionality ng aming serbisyo, at wala nang iba. Detalyado sa seksyong ito kung anong data ang kinokolekta namin (limitado, hindi nakikilalang metadata) at kung anong data ang hindi namin kinokolekta (anumang bagay na maaaring makilala ka o ipakita ang iyong online na aktibidad).

1.1 Data na Aming Kinokolekta (Minimal Metadata)

Nagtatago kami ng minimal logging policy na dinisenyo upang matiyak ang maayos na operasyon at maiwasan ang pang-aabuso habang iginagalang ang iyong privacy. Ang tanging data points na aming itinatala ay ilang anonymized connection metrics na hindi nakikilalang mga gumagamit:

Bandwidth Usage: Ang kabuuang dami ng data na nailipat sa pamamagitan ng proxy sa panahon ng iyong session (sa bytes). Itinatala namin ito upang subaybayan ang load ng server at matiyak ang patas na paggamit at balanse ng pagganap sa aming network.

Connection Timestamps: Ang oras ng pagsisimula at pagtatapos ng iyong proxy connection. Nakakatulong ito sa amin na tukuyin ang pangkalahatang pangangailangan sa kapasidad at mga peak usage periods. Mahalaga, ang mga timestamps na ito ay hindi nakatali sa anumang personal na identifier o nilalaman ng pag-browse at nagsisilbing purong teknikal na layunin.

Server Performance Metrics: Pangkalahatang operational metrics tulad ng CPU o memory load ng server at kabuuang bandwidth throughput sa isang tiyak na oras. Nakakatulong ito sa amin na i-optimize ang aming imprastruktura sa real-time at mapabuti ang iyong bilis ng pag-browse at pagiging maaasahan. Lahat ng ganitong metrics ay aggregated at hindi nakatali sa mga indibidwal na gumagamit.

Abuse Indicators: Ang aming sistema ay maaaring awtomatikong mag-tag o mag-flag ng ilang koneksyon para sa pagsusuri kung sila ay nag-trigger ng aming mga filter sa pag-iwas sa pang-aabuso – halimbawa, mga pagtatangkang ma-access ang mga hindi pinapayagang website o magsagawa ng malinaw na mapanlinlang na mga aktibidad. Ang mga flags na ito ay nagbibigay ng summary data (halimbawa, "sa nakaraang 1 oras, sinubukan ng account na ito ang 115 koneksyon na nag-trigger ng isang abuse filter na may kaugnayan sa email spam") na walang detalyadong tala ng buong URL o nilalaman ng kahilingan. Ginagamit namin ang mga ito upang matukoy at harangan ang mapanlinlang na pag-uugali (tulad ng spamming o DDoS attempts) upang protektahan ang aming network at iba pang mga gumagamit. Kahit sa mga kasong ito, hindi namin itinatala ang anumang tiyak na nilalaman ng pag-browse; itinatala lamang namin na ang account at isang koneksyon ay nag-trigger ng ilang mga patakaran sa pang-aabuso.

Mahalaga: Ang metadata sa itaas ay anonymized at tinanggal ang anumang direktang nakikilalang impormasyon. Hindi namin itinatala ang iyong orihinal na source IP address, request URLs, o anumang payload data sa mga log na ito. Sa ibang salita, habang maaaring malaman namin na "ang gumagamit na ito ay kumonsumo ng 500MB ng data sa pagitan ng 2:00–3:00 PM" o na "isang koneksyon ay sinubukang mag-trigger ng abuse filter #15 sa 4:15 PM," ang aming mga sistema ay dinisenyo upang hindi namin tiyak na maiugnay ang anumang tiyak na online na aktibidad na isinagawa pabalik sa iyo. Ang limitadong data na kinokolekta namin ay ginagamit lamang para sa mga teknikal na layunin – upang matiyak ang kalidad ng serbisyo, balansehin ang mga mapagkukunan ng network, at maiwasan ang pang-aabuso – at hindi kailanman para sa pagsubaybay sa mga indibidwal na gumagamit.

1.2 Data na Hindi Namin Kinokolekta (Walang Content Logging!)

Ang hindi namin kinokolekta ay kasing mahalaga ng kung ano ang aming kinokolekta. Ang SquidProxies.com ay sumusunod sa isang mahigpit na "no content logging" policy. Nais naming maging malinaw kung anong impormasyon ang hindi kailanman itinatala o iniimbak kapag ginagamit mo ang aming mga proxy:

Walang Orihinal na IP Addresses: Hindi namin itinatala o iniimbak ang iyong nagmumula na IP address na ginamit kapag kumonekta ka sa aming serbisyo. Para sa network monitor, pansamantala lamang naming itinatala ang isang cryptographically hashed na bersyon ng iyong orihinal na IP para sa mga layunin ng pamamahala ng network na tinalakay sa itaas.

Walang Browsing Activity o URLs: Hindi namin sinusubaybayan, sinisiyasat, o itinatala ang mga URL na iyong hinihiling o ina-access sa pamamagitan ng aming proxy network. Ang nilalaman ng iyong web traffic – maging ito man ay ang mga pahinang iyong tinitingnan, mga file na iyong dinownload, o mga paghahanap na iyong isinasagawa – ay hindi kailanman itinatala sa aming mga server. Pagdating sa nilalaman, ang aming mga proxy ay kumikilos bilang isang bulag na relay: bukod sa minimal metadata na nakasaad sa itaas, hindi ito nag-iimbak ng anumang tala ng kung saan ka pumunta o kung ano ang iyong ginawa online.

Walang Traffic Content o Payloads: Hindi namin nahuhuli o iniimbak ang nilalaman ng mga data packets na ipinadala sa pamamagitan ng aming network. Nangangahulugan ito na hindi namin itinatala ang mga email, mensahe sa chat, personal na data, mga larawan, mga video, o anumang iba pang nilalaman na iyong nailipat sa pamamagitan ng aming proxy. Kahit para sa mga flagged connections (tingnan ang Abuse Indicators sa itaas), hindi namin iniimbak ang aktwal na nilalaman o buong request/response data – tanging ang minimal na mga tagapagpahiwatig na kinakailangan para sa pagtukoy ng pang-aabuso.

Walang DNS Query Logging: Hindi namin itinatala ang mga DNS lookups o mga domain name queries na nagaganap sa panahon ng iyong mga session sa pag-browse. Anumang mga DNS request na ginawa sa iyong ngalan (upang lutasin ang mga domain name para sa mga website na iyong binibisita) ay hinahawakan sa memorya at hindi nakasulat sa anumang persistent log. Pinipigilan nito ang sinuman na malaman sa hinaharap kung anong mga site ang maaaring sinubukan mong ma-access sa pamamagitan ng pagsusuri ng mga DNS log.

Walang Device o Personal Identifiers: Hindi kami kumokolekta ng anumang personal na user identifiers sa traffic logs – walang usernames, walang account IDs, walang MAC addresses, walang device fingerprints. Gayundin, hindi namin itinatala ang iyong uri ng browser o OS sa paraang nakatali sa iyong mga session (maaaring kami ay kumokolekta ng aggregate statistics ng paggamit ng browser/OS para sa compatibility testing, ngunit hindi sa isang per-user na batayan).

Sa hindi pagkolekta ng mga nabanggit na impormasyon, tinitiyak namin na ang paggamit ng proxy ay nananatiling tunay na pribado at hindi nakikilalang. Kahit ang mga internal administrators na may buong access sa aming mga sistema ay hindi makakakuha ng iyong browsing history o makikilala ka mula sa mga connection logs – dahil ang data na iyon ay hindi umiiral sa aming mga server.

2. Layunin ng Pagkolekta ng Data

Ang limitadong, anonymized na data na aming kinokolekta ay nagsisilbing ilang mahahalagang layunin, lahat ay nakatuon sa pagbibigay at pagpapabuti ng serbisyo para sa aming mga gumagamit – hindi kailanman para sa advertising o profiling:

Pagganap ng Serbisyo at Pag-optimize: Ginagamit namin ang connection metadata tulad ng kabuuang bandwidth at tagal ng session upang sukatin ang mga pattern ng paggamit ng network at pagganap ng server. Nakakatulong ito sa amin na balansehin ang load sa aming mga server, magplano ng mga kapasidad na pag-upgrade, at matiyak na bawat gumagamit ay nakakakuha ng mabilis at maaasahang bilis ng proxy. Halimbawa, ang kaalaman sa kabuuang data throughput bawat server o peak times (nang walang anumang detalye na tiyak sa gumagamit) ay nagbibigay-daan sa amin upang maiwasan ang mga overload at mapabuti ang iyong karanasan sa pag-browse.

Seguridad at Pag-iwas sa Pang-aabuso: Ang aggregated data at automated flags ay tumutulong sa amin na matukoy ang mga hindi pangkaraniwang pattern na maaaring magpahiwatig ng pang-aabuso — tulad ng DDoS attacks, port scanning, o spamming sa pamamagitan ng proxy. Sa pamamagitan ng pagsubaybay sa mga trend sa antas ng network (hindi indibidwal na aktibidad ng gumagamit), maaari naming proaktibong protektahan ang serbisyo.

Mahigpit na Limitadong Paggamit: Hindi namin ginagamit ang anumang nakolektang data para sa marketing, user profiling, o anumang hindi kinakailangang layunin. Ito ay ginagamit sa loob ng aming technical team lamang para sa pamamahala ng network, tuning ng pagganap, at seguridad. Hindi namin kailanman sinusuri o pinagsasama ang data na ito upang subaybayan kung ano ang ginagawa ng isang indibidwal online – sa katunayan, sa disenyo, hindi namin magagawa ito kahit na nais namin, dahil sa anonymization na ipinatupad. Ang aming diskarte ay sumasalamin sa pinakamahusay na mga pamantayan ng privacy sa industriya, kung saan tanging ang mga operational metrics ang kinokolekta, at ang personal na aktibidad ay nananatiling pribado.

3. Pagpapanatili ng Data: Ephemeral & Anonymous Logs

Idinisenyo namin ang aming logging system upang maging ephemeral – nangangahulugang itinatago lamang namin ang data para sa pinakamaikling tagal na kinakailangan upang matugunan ang mga operational needs sa itaas, at pagkatapos ay awtomatikong binubura ito. Hindi kami nag-iimbak ng mga historical archives ng anumang aktibidad sa aming network. Ang aming mga gawi sa pagpapanatili ng data ay ang mga sumusunod:

Short-Term Retention (Karaniwang ≤24 Oras): Ang connection metadata at anumang security flags ay iniimbak para sa isang napaka-maikling panahon – karaniwang hindi hihigit sa 24 oras – pagkatapos nito ay awtomatikong binubura mula sa aming mga sistema. Sa maraming mga kaso, ang mga routine logs ay nag-roll over at binubura kahit na mas maaga (madalas sa loob ng ilang oras) sa sandaling nakuha namin ang aggregate stats. Itinatago namin ang mga log na ito nang ganito katagal upang payagan ang agarang troubleshooting at real-time network health monitoring. Pagkatapos ng window na ito, ang data ay permanenteng binubura.

Awtomatikong Pagbura ng Log: Ang proseso ng pagbura ay awtomatiko at tuloy-tuloy. Awtomatikong binubura o pinapawalang bisa ng aming mga server ang mga log records habang sila ay tumatanda mula sa maikling retention period. Tinitiyak nito na ang data ay hindi nananatili sa aming mga sistema. Regular naming sinusuri ang aming log rotation at deletion scripts upang tiyakin na ang mga lumang data ay talagang nabubura nang tama.

Walang Long-Term Archives: Hindi kami bumubuo ng anumang long-term archives o backups ng traffic logs. Sa sandaling lumipas ang retention period at ang data ay nabura, ito ay nawala na nang tuluyan. Hindi kami kailanman nag-profile ng long-term usage ng mga indibidwal na gumagamit o nag-iimbak ng kasaysayan ng mga nakaraang koneksyon. Ang "no history" na diskarte na ito ay nangangahulugang kahit sa hinaharap ay hindi namin ma-retroactively tingnan o muling buuin ang anumang browsing activity ng gumagamit.

Anonymization: Sa maikling panahon na ang mga log ay umiiral, sila ay nananatiling anonymized (tulad ng inilarawan sa Seksyon 1). Halimbawa, ang isang log entry ay maaaring magpakita ng session ID o server ID kasama ang ilang metrics, ngunit hindi ito magkakaroon ng iyong IP o anumang personal na impormasyon. Kung anumang piraso ng data ay maaaring potensyal na makilala ang isang gumagamit, hindi namin ito itinatala sa lahat o hindi maibabalik na anonymize/truncate ito.

Sa kabuuan, ang aming retention policy ay nakatuon sa pagpapataas ng iyong privacy. Sa pamamagitan ng pagpapanatili lamang ng mga transient, hindi nakikilalang logs, pinapaliit namin ang panganib na ang data ay maaaring ma-leak o magamit nang mali. Kahit sa hindi malamang pagkakataon ng isang security breach, magkakaroon ng kaunti o wala mang halaga sa aming mga log dahil sa kanilang minimal na saklaw at maikling lifespan.

4. Pagbabahagi at Pagsisiwalat ng Data: Walang Access ng Ikatlong Partido

Sumusunod kami sa isang mahigpit na no-sharing policy pagdating sa data ng gumagamit. Ang limitadong metadata na aming kinokolekta (tulad ng inilarawan sa itaas) ay itinuturing na lubos na kumpidensyal at hindi kailanman ibinabahagi o ibinenta sa mga ikatlong partido sa ilalim ng anumang mga pangyayari:

Walang Pagbebenta o Pag-upa ng Data: Hindi kami at hindi kailanman magbebenta, mag-uupa, o makikipagkalakalan ng anumang impormasyon ng gumagamit o traffic data sa mga advertiser, data brokers, o iba pang mga panlabas na kumpanya. Ang iyong usage data ay hindi isang commodity para sa amin – ito ay iyong pribadong impormasyon, at pinangangalagaan namin ito nang naaayon. Ito ay totoo kahit para sa anonymized o aggregate data; hindi kami nagbibigay ng anumang anyo ng data ng aktibidad ng gumagamit sa mga panlabas na partido para sa marketing o anumang iba pang layunin.

Walang Ikatlong Partido Analytics ng Traffic: Hindi kami gumagamit ng mga panlabas na analytics platforms na mangangailangan ng pagpapadala sa kanila ng iyong mga detalye ng traffic. Anumang pagsusuri ng pagganap ng network ay ginagawa sa loob ng aming sariling koponan. Iniiwasan namin ang anumang kasunduan na maaaring maglantad ng data ng gumagamit sa mga panlabas na service providers. (Sa mga kaso kung saan kami ay nakikipag-ugnayan sa mga ikatlong partido para sa mga bagay tulad ng website analytics o error tracking, ang mga ito ay nakapaloob sa aming website/app at hindi kasangkot ang nilalaman ng traffic ng proxy. Ang mga naturang provider ay dapat ding sumunod sa mahigpit na confidentiality at data handling agreements.)

Mga Kahilingan ng Batas at Legal: Sa bihirang pagkakataon na tumanggap kami ng isang legal na kahilingan mula sa mga awtoridad (halimbawa, isang subpoena o court order) upang makabuo ng impormasyon ng aktibidad ng gumagamit, ang aming patakaran ay sumunod sa batas habang mahigpit na pinoprotektahan ang privacy ng gumagamit. Kinakailangan namin ang wastong legal na proseso (halimbawa, isang court order mula sa isang may kakayahang hurisdiksyon) bago isaalang-alang ang pagpapalabas ng anumang data, at maingat na susuriin ng aming koponan ang pagiging tunay at saklaw nito. Hamunin din namin ang anumang labis, malabo, o labag sa batas na mga kahilingan.

Dahil hindi kami nag-iimbak ng anumang mga traffic logs na nakikilalang personal o nilalaman ng pag-browse, ang aming kakayahang magbigay ng makabuluhang data bilang tugon sa mga naturang kahilingan ay lubos na limitado — sa karamihan ng mga kaso, wala kaming kapaki-pakinabang na maibigay. Hindi namin maibigay ang impormasyon na wala kami. Sa pinakamasama, maaari naming kumpirmahin kung ang aming serbisyo ay operational sa isang tiyak na oras o magbigay ng mataas na antas ng mga istatistika ng network. Kung ang isang kahilingan ay humihingi ng data na wala kaming pag-aari (tulad ng isang listahan ng mga website na binisita ng isang gumagamit), pormal naming ipapahayag na wala kaming mga tala. Kung ang isang wastong kahilingan ay tumutok sa impormasyon na mayroon kami (na bihira, dahil sa aming minimal na data), susundin lamang namin ito sa pinakamaliit na lawak na kinakailangan at ipapaalam sa apektadong gumagamit sa tuwing hindi kami legal na pinipigilan mula sa paggawa nito.

Bilang karagdagan sa mga legal na obligasyon, hindi kami nakikipagtulungan sa anumang gobyerno o awtoridad upang magmasid sa mga gumagamit. Hindi kami kailanman bumuo o nagbigay ng anumang "backdoor" access sa aming mga sistema, at hindi kami nakikilahok sa anumang mga programa ng pagbabahagi ng intelligence.

Sa kabuuan, gagamitin namin ang bawat legal na mekanismo na magagamit upang protektahan ang iyong data. At dahil sa aming minimal logging, mayroon kaming napaka-limited na data upang protektahan sa unang lugar — isang katotohanang sa kanyang sarili ay isa sa pinakamalakas na proteksyon para sa iyong privacy. Nais naming maramdaman mong ligtas ang paggamit ng aming serbisyo, na alam mong kami ay nasa iyong panig laban sa anumang mga mata na nagmamasid.

Mangyaring tingnan ang aming Privacy Transparency Report para sa isang historikal na tala ng mga legal na kahilingan para sa impormasyon ng gumagamit at ang aming mga tugon.

Internal Access Controls: Sa loob, ang access sa kahit na ang minimal na data na mayroon kami ay lubos na limitado. Tanging ang mga awtorisadong tauhan ng engineering na kailangang panatilihin ang network ang makakakita ng mga operational logs, at kahit sila ay maaari lamang ma-access ang mga kamakailang data bago ito mabura. Mayroon kaming matibay