Kebijakan privasi

Kami tidak pernah mengunggah PDF Anda ke server mana pun. Justru itulah inti dari Plume. Saat Anda memakai alat seperti Gabungkan PDF, file Anda dibuka dan diproses langsung di browser Anda. Kami tidak punya akses ke isinya kapan pun, dan tidak ada yang tersisa begitu Anda menutup tab.

Setiap alat PDF di situs ini berjalan sepenuhnya di browser Anda. Itu tidak berubah dan tidak akan pernah berubah. Generator barcode & kode QR berbeda, dan kami menyebutkannya terus terang: alat itu berjalan di server kami. Saat Anda membuat sebuah kode, isi yang Anda ketik dikirim ke server kami, diproses di memori untuk menghasilkan gambarnya, lalu dikembalikan kepada Anda. Kami tidak menyimpan isi yang Anda kodekan. Yang kami simpan adalah catatan peristiwa teknis: jenis barcode (misalnya QR, Code 128), format keluaran, kategori umum dan panjang isinya (misalnya “sebuah URL, 42 karakter”), berapa lama proses render berlangsung, apakah itu pratinjau atau unduhan, apakah berhasil atau terhenti karena batas harian, dan stempel waktu. Isi kode yang sensitif (detail Wi-Fi, kartu kontak, nomor telepon, string pembayaran) tidak pernah disimpan dalam bentuk apa pun. Untuk menghitung batas harian gratis, kami memasang satu cookie fungsional berisi pengenal acak, disimpan paling lama satu tahun; cookie itu hanya dipakai untuk menghitung dan mencegah penyalahgunaan, tidak pernah untuk iklan, dan tidak digabungkan dengan analitik atau piksel iklan mana pun. Satu catatan praktis: barcode memang dirancang supaya bisa dibaca siapa pun yang memindainya, jadi jangan pernah mengodekan rahasia ke dalamnya, di generator mana pun, termasuk milik kami. Catatan peristiwa itu disimpan sebagai log bergulir berisi 50.000 entri terbaru, jadi entri yang lebih lama otomatis terhapus, dan penghitung hariannya kedaluwarsa pada tengah malam UTC berikutnya.

Satu hal memang bertahan, dan itu disengaja: tanda tangan dan paraf yang Anda simpan di alat Tanda tangani PDF disimpan di penyimpanan lokal browser Anda (hanya di perangkat Anda, tidak pernah di server) supaya siap dipakai lain kali Anda menandatangani sesuatu. Tanda tangan dan paraf itu tersimpan sampai Anda menghapusnya dari daftar tanda tangan di alat itu atau menghilangkan centang “Ingat tanda tangan saya di perangkat ini”, yang langsung membersihkannya. Di komputer bersama atau komputer umum, kami sarankan mematikan opsi itu atau menghapus tanda tangan tersimpan Anda setelah selesai.

Untuk memahami alat mana yang dipakai orang dan bagaimana performa situs ini, Plume memakai Google Analytics. Layanan itu mencatat penggunaan (halaman yang Anda buka, perkiraan wilayah Anda, serta jenis perangkat dan browser Anda) secara pseudonim, yaitu dengan pengenal acak, bukan dengan nama Anda, dan memasang satu cookie analitik kecil (bernama “_ga”) untuk mengenali kunjungan berulang. Layanan itu tidak pernah melihat dokumen Anda: file Anda dibuka dan diproses sepenuhnya di browser Anda, jadi nama dan isinya tidak pernah dikirim ke Google maupun ke kami. Di Uni Eropa dan Inggris kami bertanya dulu sebelum memuatnya, jadi Anda bisa menolak dan tidak ada cookie analitik yang dipasang. Di tempat lain, termasuk Indonesia, Anda bisa mematikannya kapan saja lewat tautan “Pilihan privasi Anda” di footer, atau memblokirnya lewat pengaturan browser. Kami tidak menjual data.

Jika Anda setuju, Plume juga memakai Meta pixel dan Conversions API untuk mengukur iklan kami di Facebook dan Instagram, supaya kami tahu iklan mana yang membawa orang yang benar-benar merasa alat ini berguna. Keduanya mencatat aktivitas pseudonim sejenis (membuka halaman, membuka alat, atau menyelesaikan satu tugas) bersama detail teknis yang memang selalu dikirim browser Anda (seperti alamat IP dan jenis browser), lalu memasang cookie Meta (“_fbp”, ditambah “_fbc” jika Anda datang dari sebuah iklan). Karena Plume tidak punya akun sama sekali, kami tidak pernah mengirim nama, email, atau nomor telepon Anda ke Meta, dan, persis seperti semua hal lain, tidak pernah nama file Anda atau isinya. Di Uni Eropa dan Inggris kami bertanya dulu sebelum memuatnya; di tempat lain Anda bisa mematikannya kapan saja lewat “Pilihan privasi Anda” di footer, atau memblokirnya lewat browser.

Atas dasar persetujuan yang sama, Plume juga menjalankan pengukuran konversi Google Ads, supaya kami tahu iklan mana yang membawa orang yang benar-benar menyelesaikan sebuah tugas (misalnya mengunduh PDF hasil gabungan), bukan cuma mengklik. Pengukuran itu menumpang tag Google yang sama dengan Analytics dan hanya mencatat bahwa sebuah konversi terjadi; nama file Anda maupun isinya tidak pernah terlihat olehnya. Pengukuran itu memasang satu cookie iklan pihak pertama (“_gcl_au”) supaya tugas yang selesai bisa dihubungkan kembali ke iklan yang membawa Anda ke sini. Di Uni Eropa dan Inggris kami bertanya dulu sebelum memuatnya; di tempat lain Anda bisa mematikannya kapan saja lewat “Pilihan privasi Anda” di footer, atau memblokirnya lewat browser.

Satu angka yang memang kami hitung: saat sebuah alat menyelesaikan tugasnya, browser Anda memberi tahu server kami berapa banyak file yang diproses, supaya kami bisa menampilkan total global “file yang diproses”. Permintaan itu hanya membawa angka tersebut dan tidak ada yang lain: tidak ada nama file, tidak ada isi file, tidak ada cookie, tidak ada akun. Seperti permintaan mana pun ke situs mana pun, permintaan itu memang membawa alamat IP Anda, yang kami simpan selama 60 detik semata-mata supaya penghitungnya tidak bisa dibanjiri, lalu kedaluwarsa.

Alat analitik dan periklanan ini dimuat lewat Google Tag Manager, sebuah wadah yang membantu kami mengelolanya, dan lewat wadah itu kami hanya pernah memuat pelacak yang namanya disebut di halaman ini. Tidak ada yang dimuat sebelum persetujuan berlaku, dan Anda bisa berubah pikiran kapan saja: pakai tautan “Pilihan privasi Anda” di footer situs untuk mematikan (atau menyalakan lagi) analitik dan iklan. Kami juga menghormati sinyal Global Privacy Control dari browser Anda. Jika sinyal itu aktif, kami memperlakukannya sebagai penolakan dan tidak memuat satu pun pelacak ini.

Alat Plume bekerja tanpa mengharuskan Anda masuk akun. Google Analytics memasang satu cookie analitik (“_ga”) untuk menghitung kunjungan berulang, dan, hanya jika Anda menyetujuinya, Meta pixel dan Google Ads memasang cookie iklan untuk mengukur iklan kami (“_fbp”, ditambah “_fbc” jika Anda datang dari iklan Meta, untuk pixel; “_gcl_au” untuk menghubungkan konversi Google Ads). Tidak satu pun berisi data pribadi, dan tidak satu pun pernah melihat file Anda. Di Uni Eropa dan Inggris kami bertanya dulu sebelum memuat salah satunya; di tempat lain Anda bisa mematikannya lewat “Pilihan privasi Anda” di footer atau lewat pengaturan cookie di browser Anda. Semua hal lain yang kami simpan bersifat fungsional dan entah tetap di perangkat Anda (seperti pustaka tanda tangan tersimpan yang dijelaskan di atas) atau, khusus untuk generator barcode, berupa cookie penghitung dan penghitung sisi server yang dijelaskan di bagiannya sendiri; data di perangkat bisa Anda bersihkan kapan saja dari alatnya atau lewat pengaturan data situs di browser Anda. Berapa lama masing-masing bertahan: “_ga” dua tahun, “_fbp” dan “_fbc” 90 hari, “_gcl_au” 90 hari, dan cookie penghitung barcode dua belas bulan.

Google Analytics, yang disediakan Google, menerima data penggunaan pseudonim yang dijelaskan di atas; dokumen Anda tidak pernah diterimanya. Jika Anda menyetujuinya, Google juga menerima sinyal lewat tag konversi Ads bahwa sebuah iklan berujung pada tugas yang selesai, tidak pernah dokumen atau data pribadi Anda. Jika Anda menyetujuinya, Meta (Facebook) menerima aktivitas pengukuran iklan dan data teknis yang dijelaskan di atas lewat pixel dan Conversions API mereka, tidak pernah dokumen Anda, dan tidak pernah nama, email, atau nomor telepon Anda. Font kami sajikan sendiri dari server situs ini, jadi tidak ada permintaan font yang pergi ke server pihak ketiga selagi Anda menjelajah. Penyedia hosting kami memproses log server standar (seperti alamat IP) untuk menyajikan dan mengamankan situs ini, sebagaimana lazimnya situs mana pun. Catatan peristiwa yang hanya berisi metadata dan penghitung harian dari generator barcode disimpan di penyedia basis data kami (Upstash), yang tidak pernah menerima isi yang Anda kodekan.

Transfer internasional. Jika Anda sudah menyetujui analitik atau pengukuran iklan, Google dan Meta memproses data itu di Amerika Serikat. Keduanya bersertifikasi mandiri berdasarkan EU-US Data Privacy Framework (beserta perluasannya untuk Inggris) dan bersandar pada Standard Contractual Clauses dari Komisi Eropa sebagai pengaman untuk transfer tersebut. Ini baru terjadi setelah persetujuan berlaku; jika Anda menolak, transfer semacam itu tidak terjadi. Bagi pengguna di Indonesia, dasar hukum transfer tersebut adalah persetujuan Anda sendiri, sebagaimana diatur dalam UU PDP.

Dasar hukum. Analitik dan iklan hanya berjalan atas persetujuan Anda, dan persetujuan itu bisa Anda tarik kapan saja. Penghitung anonim untuk file yang diproses dan log keamanan server standar bersandar pada kepentingan sah kami untuk menjalankan dan melindungi situs ini. Generator barcode memproses isi yang Anda ketik untuk merender kode Anda (untuk menyediakan layanan yang Anda minta) dan hanya menyimpan catatan peristiwa metadata yang dijelaskan di atas, atas dasar kepentingan sah, demi pencegahan penyalahgunaan dan analitik produk.

Berapa lama kami menyimpannya. Data Google Analytics dan Google Ads mengikuti masa simpan standar Google (sampai 14 bulan untuk data peristiwa); data peristiwa Meta mengikuti jangka waktu standar Meta. Cookie penghitung barcode bertahan paling lama satu tahun; catatan peristiwa barcode hanya berupa agregat atau metadata dan tidak pernah dikaitkan dengan Anda. Angka global “file yang diproses” adalah satu hitungan berjalan tanpa data pribadi. Apa pun yang tersimpan di perangkat Anda sendiri (tanda tangan tersimpan, preferensi alat) bertahan sampai Anda sendiri membersihkannya.

Hak Anda. Di Indonesia, UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) memberi Anda hak atas data pribadi Anda: mendapatkan informasi tentang cara data itu diproses, mengakses dan memperoleh salinannya, memperbaiki data yang keliru, menarik kembali persetujuan, mengakhiri pemrosesan, serta meminta penghapusan atau pemusnahan datanya. Hak yang setara berlaku di wilayah yang tunduk pada GDPR atau UK GDPR. Karena Plume tidak punya akun dan tidak pernah menerima file Anda, satu-satunya data pribadi yang terlibat adalah pengenal analitik dan iklan yang dijelaskan di atas. Anda bisa menarik persetujuan kapan saja (footer → “Pilihan privasi Anda”) atau memblokir cookie-nya di browser Anda. Anda juga berhak mengajukan keluhan ke lembaga pengawas pelindungan data pribadi di negara Anda (di Indonesia, lembaga yang ditunjuk berdasarkan UU PDP; di Uni Eropa, DPA nasional Anda; di Inggris, ICO).

Siapa yang bertanggung jawab. Plume bertindak sebagai Pengendali Data Pribadi untuk situs ini. Untuk permintaan atau pertanyaan apa pun soal privasi, hubungi kami di alamat di bawah dan kami akan menjawab.

Jika kebijakan ini berubah, kami akan memperbarui tanggal di atas. Ada pertanyaan soal privasi, atau ingin menggunakan hak atas data Anda? Kirim email ke hello@plumedocs.com.