Kebijakan privasi

Siapa yang bertanggung jawab atas data Anda

Pengendali data adalah Emmanuel Jégo, pengusaha perseorangan (entrepreneur individuel), 26 B rue Émile Bernard, 35700 Rennes, Prancis (SIREN 850 238 825).

Untuk pertanyaan apa pun tentang data Anda, tulis ke contact@visualpdf.com. Rincian lengkap penerbit ada di halaman informasi hukum.

Ringkasnya

Ini yang paling penting:

• Hampir semua alat berjalan sepenuhnya di browser Anda: file Anda tidak pernah meninggalkan perangkat.
• Tidak perlu akun, dan kami tidak pernah menanyakan siapa Anda untuk memakai alat-alat ini.
• Analitik kami dihosting sendiri, tanpa cookie, dan tidak bisa mengikuti Anda ke situs lain.
• Kami tidak menayangkan iklan dan tidak pernah menjual atau membagikan data Anda untuk periklanan.
• Sedikit data yang memang kami terima (pesan masukan, file yang dikirim untuk konversi Office) dihapus sesuai jadwal tetap yang dirinci di bawah.

File yang diproses di browser Anda

Saat Anda memakai alat yang berjalan di browser (gabung, pisah, kompres, tanda tangan, watermark, crop, dan semua alat lain kecuali konverter Office), seluruh pekerjaannya berjalan di perangkat Anda sendiri. File tidak pernah diunggah: kami tidak bisa melihatnya, menyimpannya, atau memindainya, dan tidak ada jejaknya yang sampai ke server kami.

Anda bisa memeriksanya sendiri: buka alat pengembang browser Anda pada tab Jaringan saat memakai sebuah alat, dan perhatikan bahwa tidak ada data file yang dikirim.

Konversi Office ke PDF

Mengonversi file Word, Excel, atau PowerPoint menjadi PDF membutuhkan perangkat lunak yang belum bisa berjalan di browser, jadi tiga alat itu memakai server kami. Inilah yang persis terjadi pada file Anda:

• File Anda dikirim lewat koneksi terenkripsi ke server kami, yang meneruskannya ke Microsoft (OneDrive) untuk proses konversinya.
• Salinan yang dikirim ke Microsoft dihapus segera setelah konversi, dan penyapuan otomatis membersihkan sisa apa pun dalam waktu satu jam.
• PDF hasil konversi disimpan di penyimpanan kami (Cloudflare R2) supaya bisa Anda unduh, lalu dihapus otomatis paling lama setelah 1 jam, dengan aturan penyimpanan 1 hari sebagai jaring pengaman.
• Tautan unduhan Anda berhenti berfungsi setelah 30 menit.
• Kami tidak pernah membaca isi dokumen Anda, dan nama file tidak dicatat di log kami.

Formulir bantuan dan masukan

Saat Anda mengirim pesan lewat formulir "Bantuan dan masukan", kami menerima: alasan yang Anda pilih, pesan Anda, alamat email Anda (supaya kami bisa membalas), halaman tempat Anda menulis, bahasa antarmuka Anda, string identifikasi browser Anda, negara Anda (diturunkan dari koneksi Anda; alamat IP-nya sendiri tidak pernah disimpan), dan file yang Anda lampirkan, kalau ada.

Kami memakai data itu untuk satu tujuan saja: memahami dan menjawab permintaan Anda. Pesan Anda beserta lampirannya dihapus otomatis 30 hari setelah permintaan Anda ditangani, dan paling lambat 12 bulan setelah Anda mengirimnya.

Penilaian alat

Saat Anda menilai sebuah alat, kami menyimpan nama alatnya, penilaian Anda, dan komentar Anda kalau ada. Tidak ada yang lain: tanpa alamat IP, tanpa pengenal, tanpa akun. Penanda "Anda sudah menilai alat ini" hanya tersimpan di browser Anda sendiri.

Karena penilaian bersifat anonim, kami menyimpannya tanpa batas waktu sebagai statistik produk. Mohon jangan mencantumkan informasi pribadi di dalam komentar penilaian: kami tidak punya cara mengetahui siapa yang menulisnya, sehingga kami tidak bisa mengaitkannya kembali kepada Anda untuk menghapusnya.

Analitik audiens

Kami mengukur cara situs ini dipakai dengan Rybbit, alat analitik sumber terbuka tanpa cookie yang kami hosting sendiri di server di Prancis (OVH). Tidak ada yang dibagikan ke jaringan periklanan, dan tidak ada profil tentang Anda yang dibangun.

Yang dicatat: halaman yang dilihat, situs perujuk, keluarga browser dan sistem operasi, ukuran layar, negara, dan wilayah. Alamat IP Anda dipakai pada saat kunjungan untuk menurunkan negara dan wilayah, lalu dibuang: alamat itu tidak disimpan bersama kunjungan Anda, dan peristiwa yang tercatat tidak bisa dilacak kembali kepada Anda.

Saat sebuah alat gagal, kami juga mencatat alat mana yang gagal beserta pesan kesalahan teknis yang dipotong, supaya kami bisa memperbaiki bugnya. Laporan itu tidak memuat informasi pribadi dan tidak dikaitkan dengan Anda.

Data peristiwa analitik disimpan paling lama 24 bulan, lalu dihapus.

Pemrosesan ini bersandar pada kepentingan sah kami untuk memahami dan memperbaiki layanan. Konfigurasinya dijaga agar tetap masuk pengecualian pengukuran audiens dari CNIL Prancis, dan itulah sebabnya tidak ada banner persetujuan yang diperlukan.

Keamanan dan pencegahan penyalahgunaan

Untuk melindungi layanan dari penyalahgunaan otomatis, ada dua mekanisme yang sebentar memproses alamat IP Anda:

• Pembatasan laju: server kami menghitung permintaan per alamat IP dalam jendela satu menit. Penghitung ini kedaluwarsa paling lama setelah 2 menit dan tidak pernah disimpan bersama kiriman apa pun.
• Cloudflare Turnstile: pemeriksaan anti-bot yang berjalan saat Anda mengirim pesan, menilai sebuah alat, atau memulai konversi Office. Layanan itu dioperasikan Cloudflare, yang memproses alamat IP Anda, string identifikasi browser Anda, sidik jari teknis koneksi Anda, dan pengenal situs kami untuk membedakan manusia dari bot. Turnstile tidak menyimpan cookie periklanan, tidak pernah dipakai untuk melacak Anda antarsitus, dan Cloudflare tidak memakai data ini untuk menyusun profil Anda.

Impor Google Drive

Kalau Anda memilih mengimpor file dari Google Drive, seluruh pertukarannya terjadi antara browser Anda dan Google: server kami sama sekali tidak terlibat. Izin yang Anda berikan hanya mencakup file yang Anda pilih (cakupan "drive.file" milik Google), dan token akses sementaranya disimpan di penyimpanan lokal browser Anda, tidak di tempat lain.

Fitur ini hanya berjalan saat Anda mengkliknya, dan tunduk pada kebijakan privasi Google sendiri.

Berapa lama data disimpan

Semua yang kami pegang dihapus sesuai jadwal tetap:

Cookie dan penyimpanan lokal

Visual PDF memakai tepat satu cookie: "i18n_redirected", yang mengingat pilihan bahasa Anda. Cookie itu murni fungsional, tidak memuat pengenal apa pun, dan dikecualikan dari kewajiban persetujuan. Tidak ada cookie periklanan atau pelacakan pihak ketiga, dan itulah sebabnya Anda tidak melihat banner cookie.

Beberapa pengaturan disimpan di penyimpanan lokal browser Anda dan tidak pernah meninggalkan perangkat: daftar alat yang sudah Anda nilai, tingkat perbesaran favorit Anda di editor, dan, kalau Anda memakai impor Google Drive, token akses Google yang bersifat sementara.

Skrip pihak ketiga hanya dimuat di browser Anda saat memang dibutuhkan: Cloudflare Turnstile pada formulir yang dilindunginya, dan skrip Google kalau Anda membuka impor Drive. Font disajikan dari domain kami sendiri, bukan dari server Google Fonts.

Penyedia layanan dan penerima data

Data Anda tidak pernah dijual, disewakan, atau dibagikan untuk periklanan. Satu-satunya penerima adalah penyedia teknis yang menjalankan layanan ini:

• Cloudflare, Inc. (Amerika Serikat): hosting, penyimpanan, pengiriman konten, dan keamanan. Terikat perjanjian pemrosesan data dengan klausul kontraktual standar Uni Eropa.
• Microsoft (Amerika Serikat): hanya menjalankan konversi Word, Excel, dan PowerPoint, seperti dijelaskan di atas.
• OVH SAS (Prancis): menghosting analitik yang kami kelola sendiri.
• Google (Amerika Serikat): hanya kalau Anda memakai impor Google Drive, yang seluruhnya berjalan di browser Anda.

Transfer lintas negara

Kami menjaga pemrosesan tetap di Uni Eropa sejauh memungkinkan. Cloudflare dan Microsoft mungkin memproses data di Amerika Serikat; transfer itu dilindungi oleh pengaman yang disediakan GDPR (klausul kontraktual standar dan, bila berlaku, EU-US Data Privacy Framework).

Hak Anda

Berdasarkan GDPR, Anda dapat meminta kami memberikan akses, memperbaiki, menghapus, atau menyerahkan data yang kami simpan tentang Anda, dan Anda dapat menolak atau membatasi pemrosesannya. Dalam praktiknya, satu-satunya data yang biasanya bisa kami kaitkan dengan Anda adalah pesan masukan yang dikirim dari alamat email Anda.

Karena pengendali datanya berkedudukan di Prancis, GDPR-lah yang mengatur pemrosesan ini. Hak yang dijamin Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) bagi pengguna di Indonesia (akses, perbaikan, penghapusan, penarikan persetujuan) tercakup oleh proses yang sama: satu alamat email di bawah ini melayani keduanya.

Untuk menggunakan hak-hak itu, tulis ke contact@visualpdf.com. Kami menjawab dalam waktu satu bulan.

Kalau Anda menilai hak Anda tidak dihormati, Anda bisa mengajukan pengaduan ke otoritas perlindungan data Prancis: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Prancis (www.cnil.fr).

Tanpa profiling, tanpa akun, tanpa data anak

Kami tidak membuat keputusan otomatis tentang Anda dan tidak membangun profil apa pun. Layanan ini tidak membutuhkan akun dan ditujukan untuk umum: kami tidak dengan sengaja mengumpulkan data dari anak-anak, dan sedikit data yang kami kumpulkan sama untuk setiap pengunjung.

Perubahan kebijakan ini

Kalau praktik kami berubah, kami akan memperbarui halaman ini beserta tanggal "terakhir diperbarui" sebelum perubahan itu berlaku. Perubahan yang signifikan akan kami sorot di situs.