Kebijakan Privasi

Ringkasan

Kebijakan ini menjelaskan bagaimana Editor PDF di editpdfgratis.com memproses data saat kamu membuka, mengedit, membayar, dan mengunduh PDF. Prinsip utamanya sederhana: dokumenmu tetap di perangkatmu.

Kami tidak meminta akun. Identitas sesi dibuat acak di browser dan dipakai untuk mengikat transaksi ke perangkat yang sama — bukan untuk mengenali identitasmu.

Dokumenmu tidak dikirim ke server

Kami tidak mengunggah, menerima, atau menyimpan isi PDF. Tidak ada endpoint di server yang menerima file, potongan file, thumbnail, nama file, atau hash dokumen.

• Membaca PDF, mengedit, melihat pratinjau, dan membuat hasil ekspor berjalan di browser perangkatmu. Server tidak pernah melihat halaman dokumenmu.
• Nama file tetap lokal di perangkat dan tidak pernah dikirim.
• Tidak ada object storage, CDN, atau database yang menyimpan dokumen. Karena itu, tidak ada salinan server yang bisa kami pulihkan jika pekerjaanmu hilang.

Data yang kami proses

Metadata transaksi

Saat kamu membuat transaksi, server menerima jumlah halaman file, jumlah blok, nominal yang dihitung server, gateway yang dipilih, session_id, dan waktu. Setelah pembayaran berhasil, kami menyimpan status, ID referensi gateway, dan waktu pembayaran. Tidak ada nama file atau isi dokumen dalam data ini.

Metadata pembukaan editor

Untuk semua orang yang berhasil membuka file — termasuk yang tidak membayar — kami mencatat satu event editor_opened berisi: session_id, file_ref acak (UUID, bukan hash dokumen), total halaman, rentang ukuran file (misalnya 1–5 MB), jenis perangkat, browser, dan rentang waktu buka.

Event ini dikirim ke server kami sendiri, bukan ke vendor analytics, dan dipakai untuk statistik produk serta perbaikan performa.

Statistik halaman publik (Google Analytics)

Di halaman publik — beranda, harga, halaman alat, dan halaman legal — kami memakai Google Analytics 4 setelah kamu menekan Setuju pada banner. Data yang dikirim adalah URL dan judul halaman, referrer, browser/perangkat, serta perkiraan lokasi dari alamat IP. Google dapat memasang cookie analitik.

Halaman editor tidak memuat Google Analytics. Jika kamu memilih Tolak, tidak ada skrip analytics yang dimuat, dan pilihanmu disimpan di browser.

Log server

Server mencatat log teknis permintaan: alamat IP, user agent, waktu, endpoint, dan status respons. Log dipakai untuk keamanan, pembatasan laju permintaan, dan debugging. Log tidak berisi isi dokumen.

Korespondensi

Jika kamu menghubungi dukungan, kami menerima alamat email dan isi pesan yang kamu kirim. Jangan lampirkan PDF atau data sensitif ke email.

Yang tidak kami kumpulkan

• Isi teks, gambar, tanda tangan, sorotan, bentuk, atau koordinat objek di dalam PDF.
• Nama file, hash dokumen, thumbnail, atau metadata dokumen.
• Isi formulir yang kamu isi di dalam PDF.
• Akun, email, atau nomor telepon — kecuali kamu sendiri menghubungi kami.
• Cookie iklan, session replay, heatmap, atau vendor analytics di halaman editor.
• Nomor kartu, PIN, atau OTP. Pembayaran diproses sepenuhnya oleh gateway.

Kami tidak menjual atau menyewakan data pengguna kepada pihak mana pun.

Tujuan dan dasar pemrosesan

Data yang kami proses dipakai untuk:

• menyediakan editor dan ekspor PDF yang berjalan di perangkatmu;
• menghitung harga, membuat transaksi, memverifikasi pembayaran, dan mencegah tagihan ganda;
• mengukur performa dan keandalan produk secara agregat;
• menjaga keamanan, mencegah penyalahgunaan, dan men-debug kesalahan;
• memenuhi kewajiban hukum yang berlaku.

Dasar pemrosesan kami adalah pelaksanaan layanan yang kamu minta, kepentingan sah untuk keamanan dan perbaikan produk, kewajiban hukum, serta persetujuanmu bila hukum mewajibkan persetujuan terpisah.

Penyimpanan dan retensi

Data metadata disimpan hanya selama diperlukan untuk tujuan di atas:

Setelah masa simpan berakhir, data dihapus otomatis oleh job retensi. Data transaksi tidak dihapus sebelum masa itu karena diperlukan untuk audit pembayaran.

Pembayaran dan pihak ketiga

Pembayaran melalui Midtrans (QRIS untuk pengguna Indonesia) atau Lemon Squeezy (kartu/internasional, sebagai merchant of record). Gateway memproses data pembayaran sesuai kebijakan privasi mereka masing-masing.

• Kami tidak menyimpan nomor kartu, PIN, atau OTP.
• Kami tidak mengirim isi dokumen ke gateway pembayaran.
• Sentry dipakai untuk memantau error aplikasi. Event yang dikirim berisi pesan error, stack trace, URL halaman, browser/perangkat, dan versi rilis. Nama file, teks anotasi, data URL gambar, dan isi PDF dibuang sebelum event dikirim. Sentry tidak dipakai untuk analytics atau session replay.
• Google Analytics 4 dipakai hanya di halaman publik setelah persetujuan, untuk statistik kunjungan. Halaman editor tidak memuatnya, dan tidak ada isi dokumen yang dikirim. Kebijakan Google: policies.google.com/privacy.
• Halaman situs memuat font dari Google Fonts. Permintaan file font menyampaikan alamat IP dan user agent ke Google. Ini bukan analytics dan tidak memuat isi dokumen. Kamu dapat memblokir fonts.googleapis.com dan fonts.gstatic.com di browser; situs tetap berfungsi dengan font sistem.

Keamanan

Seluruh komunikasi memakai HTTPS. Webhook pembayaran diverifikasi dengan signature, endpoint transaksi dibatasi laju permintaannya, dan akses operator hanya mencakup metadata transaksi — bukan dokumen. Secret disimpan di environment, bukan di kode.

Tidak ada sistem yang 100% aman. Jika kamu menemukan celah keamanan, laporkan ke [email protected]. Kami tidak akan pernah meminta PIN, OTP, atau password melalui email.

Hak kamu

Sesuai hukum perlindungan data yang berlaku, kamu berhak untuk:

• meminta akses dan salinan data metadata yang kami simpan tentangmu;
• meminta koreksi data yang tidak akurat;
• meminta penghapusan data, sejauh tidak bertentangan dengan kewajiban hukum kami;
• membatasi atau menolak pemrosesan tertentu;
• menarik persetujuan yang pernah kamu berikan;
• mengajukan keluhan kepada otoritas perlindungan data yang berwenang di Indonesia.

Karena kami tidak memakai akun, sertakan ID transaksi dan perkiraan waktu saat menghubungi kami. Kami dapat meminta verifikasi secukupnya, tetapi tidak akan meminta isi dokumen. Permintaan kami upayakan ditanggapi dalam 14 hari kerja.

Anak-anak

Layanan ini tidak ditujukan untuk anak di bawah 18 tahun tanpa izin orang tua atau wali. Kami tidak dengan sengaja mengumpulkan data anak. Jika kamu mengetahui adanya data anak yang diproses, hubungi kami agar dapat dihapus.

Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan material akan diumumkan di halaman ini dengan tanggal pembaruan baru. Untuk transaksi, versi kebijakan yang berlaku adalah versi pada saat transaksi dibuat.

Kontak

Pertanyaan tentang privasi dapat dikirim ke [email protected].