Kebijakan privasi

Cakupan informasi ini

Halaman ini menjelaskan jenis data yang diterima Tools.4PDF.Net untuk menyediakan alat PDF, cara data dikaitkan dengan sesi anonim, dan waktu berakhirnya akses. Informasi ini membahas kegiatan layanan, bukan nasihat hukum, dan tidak memberikan jaminan hukum tambahan di luar hal yang dinyatakan secara khusus.

Jika Anda memproses dokumen untuk instansi, klien, atau orang lain, tentukan kewajiban Anda sebelum mengunggah file. Kemampuan alat untuk memproses file tidak membuktikan bahwa Anda berhak memberikan data tersebut.

Data yang diterima

Saat Anda menggunakan alat, layanan menerima file yang dipilih, pilihan pemrosesan, dan data teknis yang diperlukan untuk menyelesaikan tugas. Cookie HttpOnly yang ditandatangani mengidentifikasi sesi anonim. Saat ini layanan tidak meminta nama atau akun pengguna.

Kata sandi PDF dan frasa yang digunakan untuk menyamarkan konten dienkripsi sebelum disimpan bersama tugas. Nilai tersebut hanya didekripsi selama proses pemrosesan.

Data teknis dapat mencakup jenis file, ukuran, status tugas, kesalahan pemrosesan, dan informasi yang diperlukan untuk memeriksa permintaan. Nama objek di penyimpanan tidak diambil langsung dari nama file yang diberikan pengguna. Jangan mencantumkan informasi sensitif yang tidak diperlukan dalam nama file.

Tujuan dan cara pemrosesan

Data file hanya digunakan untuk memeriksa format, menjalankan tugas yang diminta, memberikan status dan hasil, menangani kesalahan, serta menjaga keamanan operasional layanan. Isi dokumen tidak digunakan untuk iklan.

Server menjalankan konversi, OCR, pengaturan, pengeditan, atau perlindungan PDF. Tugas berat dimasukkan ke antrean. Saat tiba gilirannya, worker membaca file dan pilihan yang diperlukan. Dengan cara ini, browser dapat memantau status tanpa menjalankan seluruh pemrosesan di perangkat.

• Memeriksa ukuran, MIME, dan tanda tangan format sebelum pemrosesan.
• Menjalankan tugas serta pilihan yang ditentukan pengguna.
• Membuat file hasil agar dapat diunduh oleh sesi saat ini selama masa akses.
• Mencatat status atau kesalahan yang diperlukan agar antarmuka dapat menjelaskan hasil.

Sesi anonim dan cookie

Alat yang tersedia saat ini tidak memerlukan akun. Cookie sesi memiliki atribut HttpOnly dan SameSite=Lax serta ditandatangani agar server dapat mengenali tugas milik sesi browser Anda. HttpOnly membatasi JavaScript di halaman agar tidak membaca cookie, sedangkan tanda tangan membantu mendeteksi nilai yang diubah. Cookie tidak melindungi tautan yang dibagikan secara tidak semestinya, jadi Anda tetap perlu melindungi perangkat dan sesi yang sedang digunakan.

Jika Anda memblokir atau menghapus cookie, sesi mungkin tidak lagi mengenali tugas yang telah dibuat. Akibatnya, Anda dapat kehilangan akses untuk melihat status, mengunduh hasil, atau meminta penghapusan melalui antarmuka. Sesi anonim hanya berarti layanan tidak meminta identitas akun. Data teknis masih dapat tersimpan selama sistem beroperasi.

Tautan bertanda tangan dan kontrol akses

Browser mengunggah dan mengunduh melalui URL bertanda tangan dengan masa berlaku singkat. Setiap URL hanya memberikan izin untuk tindakan dan objek terkait selama waktu tertentu. API juga memeriksa sesi sebelum menampilkan status, membuat tautan unduh, atau menghapus tugas.

Jangan memublikasikan, meneruskan, atau menyimpan tautan yang masih berlaku di tempat yang dapat diakses orang lain. Jika Anda menduga tautan telah bocor, hapus tugas melalui antarmuka selagi masih memiliki akses dan jangan bagikan tautan tersebut lagi.

Perlindungan pilihan sensitif

Kata sandi untuk mengenkripsi, mendekripsi, atau menandatangani PDF serta frasa sensitif terkait dilindungi dengan AES-256-GCM sebelum ditulis ke basis data. Worker hanya mendekripsinya saat menjalankan tugas. Langkah ini mengurangi risiko terbukanya nilai yang disimpan bersama tugas, tetapi tidak menghilangkan semua risiko pemrosesan data online.

Jangan unggah kunci privat jika tugas tidak benar-benar memerlukannya. Gunakan sertifikat pengujian saat Anda hanya menguji proses penandatanganan digital. Setelah mengunduh hasil, periksa izin perlindungannya dan hapus salinan yang tidak lagi diperlukan dari perangkat Anda.

Penyimpanan, kedaluwarsa, dan penghapusan

File masukan dan hasil disimpan di area privat, bukan di direktori web publik. Akses ke tugas kedaluwarsa setelah satu jam. Jangka waktu ini hanya tersedia untuk pemrosesan dan pengunduhan hasil, bukan sebagai jaminan penyimpanan atau pencadangan dokumen.

Proses pembersihan berjalan setiap lima menit. Karena itu, penghapusan fisik dapat terjadi sedikit setelah masa akses berakhir, terutama ketika sistem memiliki antrean. Anda juga dapat menghapus tugas melalui antarmuka setelah selesai jika sesi masih mengenalinya.

Unduh hasil yang ingin disimpan ke perangkat sebelum kedaluwarsa. Jangan gunakan Tools.4PDF.Net untuk menyimpan satu-satunya salinan dokumen. Simpan file asli dan salinan lain sesuai kebutuhan Anda.

Pilihan dan tanggung jawab Anda

Anda menentukan file yang diunggah, pilihan yang diterapkan, dan apakah hasilnya akan digunakan. Sebelum mengirim data, pertimbangkan tingkat sensitivitasnya, hapus halaman yang tidak diperlukan, dan pastikan Anda berhak memproses konten tersebut.

• Jangan unggah dokumen yang bukan milik Anda atau yang tidak boleh Anda proses secara hukum.
• Jangan bagikan cookie sesi, tautan bertanda tangan, kata sandi, atau sertifikat digital.
• Simpan file asli dan periksa hasil dengan teliti sebelum menggunakannya untuk berkas penting.
• Hapus tugas setelah selesai atau tutup sesi dan tunggu mekanisme kedaluwarsa otomatis.

Batasan dan pertanyaan tentang data

Sistem online tidak dapat menjamin bahwa insiden, kesalahan perangkat lunak, atau akses yang tidak disengaja akan sepenuhnya dihindari. Langkah di atas bertujuan mengurangi risiko dan membatasi waktu akses. Langkah tersebut bukan sertifikasi kepatuhan, lencana keamanan, atau jaminan mutlak.

Untuk bertanya tentang data atau melaporkan masalah privasi, hubungi support@4pdf.net. Sebutkan nama alat, perkiraan waktu, dan kode kesalahan jika ada. Jangan lampirkan dokumen asli, kata sandi, atau tautan unduh yang masih berlaku.