Kebijakan privasi

Terakhir diperbarui 31 Oktober 2026

File Anda

Setiap alat di situs ini memproses file di dalam browser web Anda, di ponsel atau komputer Anda sendiri. File yang Anda tambahkan tidak diunggah ke server kami atau ke pihak lain mana pun. Saat Anda menutup halaman, file tersebut hilang dari memori halaman.

Dokumen yang dikirim untuk ditandatangani lewat tautan

Inilah satu-satunya pengecualian yang disengaja dari prinsip bahwa file tidak pernah keluar dari perangkat Anda, dan ini hanya terjadi jika Anda memilihnya. Dengan akun gratis, Minta tanda tangan elektronik bisa mengirim dokumen lewat tautan, jadi Anda tidak perlu meneruskan PDF-nya sendiri. Browser Anda lebih dulu mengunci PDF (enkripsi AES-256) dengan kunci acak baru yang dibuat di perangkat Anda. Kunci itu hanya ada di dalam tautan, setelah tanda “#”, yaitu bagian alamat web yang tidak pernah dikirim browser ke server mana pun. Jadi server kami menyimpan file yang tidak bisa dibukanya: kami tidak bisa membaca dokumen Anda, nama-nama di dalamnya, maupun tanda tangannya.

Untuk setiap permintaan, server kami menyimpan:

• File yang terkunci, satu versi untuk setiap langkah: saat dikirim, lalu setiap kali seseorang menandatanganinya. Nama, semua isian, dan tanda tangan ada di dalamnya, dalam keadaan terkunci.
• Catatan permintaan: nomor referensinya, akun yang mengirimnya, penanda tangan dalam bentuk nomor (S1, S2, dan seterusnya, tidak pernah nama atau alamat email), kapan permintaan dikirim dan kapan tautannya kedaluwarsa, serta kapan setiap tautan dibuka, ditandatangani, atau ditolak, menurut jam server kami. Untuk setiap versi, ukuran dan sidik jarinya (SHA-256, kode yang dihitung dari file dan tidak bisa diubah kembali menjadi file itu). Entri-entrinya dirangkai dengan sidik jari sehingga perubahan di kemudian hari akan terlihat.
• Dua kode pemeriksa: satu kode, yang bukan kunci, agar server bisa mengenali orang yang memegang tautan, dan salinan acak dari kode yang disimpan browser Anda untuk mengelola permintaan itu.

Alamat IP tidak disimpan bersama permintaan. Untuk mencegah orang menebak-nebak kode referensi, jumlah percobaan dihitung per alamat IP selama paling lama 24 jam, dan hanya dalam bentuk yang diacak.

Berapa lama: file yang dikunci dihapus 30 hari setelah semua orang menandatangani atau tautannya kedaluwarsa (tautan berlaku paling lama 90 hari), atau langsung dihapus jika pengirim membatalkan permintaan; catatannya dihapus setahun setelah file dihapus. Setelah semua orang menandatangani, kami mengirim email ke pengirim, tanpa tautan atau nama file. Kami tidak pernah mengirim email ke penanda tangan. Tautan lengkapnya disimpan oleh browser di perangkat yang mengirimnya, sehingga pengirim bisa membukanya lagi dari halaman akunnya.

Siapa pun yang memegang tautan milik seseorang bisa membuka dokumen dan menandatanganinya sebagai orang itu, sama seperti siapa pun yang memegang PDF-nya: kami tidak memeriksa siapa yang menandatangani.

Apa yang disimpan di perangkat Anda

Beberapa alat menyimpan sedikit informasi di browser Anda sendiri, di perangkat Anda, agar lebih cepat digunakan. Informasi ini tidak dikirim ke kami.

• Pembuat invoice dan penawaran harga: data bisnis, logo, catatan, dan detail pembayaran Anda (tautan pembayaran, ID UPI, atau nomor rekening bank, jika Anda menambahkannya), serta invoice atau penawaran yang sedang Anda kerjakan, termasuk nama dan alamat pelanggan Anda dan item-itemnya. Semua ini tetap tersimpan sampai Anda mengetuk “Lupakan data saya di perangkat ini”, yang menghapus data di kedua pembuat tersebut dan invoice berulang Anda.
• Pelanggan tersimpan: nama dan alamat yang Anda simpan dengan “Simpan pelanggan ini” di pembuat invoice atau pembuat penawaran harga. “Lupakan data saya di perangkat ini” juga menghapusnya, dan “Cadangkan data invoice saya” ikut menyertakannya.
• Invoice berulang: jika Anda mengatur invoice agar berulang, pelanggan, item, seberapa sering invoice itu berulang, dan tanggal mana saja yang sudah dibuat akan disimpan, bersama nomor invoice terakhir yang dipakai, agar pembuat invoice bisa menampilkan invoice berikutnya saat sudah waktunya. Selama Anda mengubah invoice berulang, invoice yang sedang Anda kerjakan juga disimpan sementara di sini. Menghapus data browser akan menghapus semuanya. “Cadangkan data invoice saya” menyimpan semua ini dalam sebuah file di perangkat Anda, yang Anda simpan sendiri; kami tidak pernah menerimanya.
• Sinkronisasi invoice (Plus dan Enterprise, hanya jika Anda mengaktifkannya): kunci yang mengunci dan membuka data invoice Anda, serta catatan tentang apa yang terakhir disinkronkan. Kunci itu tidak pernah dikirim ke kami. Mematikan sinkronisasi di perangkat ini, atau “Lupakan data saya di perangkat ini”, akan menghapusnya.
• Pemeriksaan metadata PDF dan foto: hanya jika Anda mencentang kotaknya, nama program dari file acuan, cara file itu disusun, nama font-nya, dan sidik jari gambar-gambarnya (kode yang dihitung dari file, bukan file itu sendiri), serta untuk setiap file yang Anda periksa, namanya, sidik jarinya, penulis, waktu pembuatan, dan sidik jari gambar-gambarnya. Data ini dipakai untuk membandingkan file berikutnya di perangkat ini, dan tetap tersimpan sampai Anda mengetuk “Lupakan” di alat itu atau menghapus data browser Anda. Alat ini juga menyimpan apakah Anda mencentang kotak-kotak itu, dan zona waktu yang Anda pilih untuk menampilkan tanggal.
• Membaca teks dari foto dan hasil scan (OCR): bahasa yang terakhir Anda pilih, agar sudah tercentang lain kali.
• Mengubah file Office ke PDF: setelah Anda setuju mengunduhnya, konverter dan font yang diperlukan file Anda, agar file berikutnya langsung dikonversi, bahkan saat offline. Keduanya tidak berisi data apa pun milik Anda.
• Meneruskan PDF ke alat lain: saat Anda meneruskan PDF dari Pembaca PDF ke alat lain, atau permintaan tanda tangan dari Isi & tanda tangani ke Minta tanda tangan elektronik, data itu disimpan di penyimpanan browser Anda sampai alat tersebut membukanya, lalu dihapus. Jika alat itu tidak membukanya, data tetap tersimpan sampai Anda meneruskan PDF lain atau menghapus data browser Anda; setelah 10 menit, tidak ada alat yang mau menerimanya lagi. Pembaca PDF juga menyimpan salinan kedua selama alat itu terbuka, agar tombol Kembali menampilkan PDF itu lagi; salinan ini dihapus saat Anda kembali ke pembaca atau membukanya lagi, dan setelah 30 menit pembaca tidak lagi menampilkannya.
• Pembaca PDF: jika Anda menampilkan atau menyembunyikan thumbnail halaman atau panel Alat di samping halaman, pilihan itu disimpan, jadi lain kali pembaca terbuka dengan tampilan yang sama. Pembaca juga menyimpan halaman yang sedang Anda baca di masing-masing dari 50 PDF terakhir yang Anda buka, jadi PDF itu terbuka lagi di halaman tersebut. Setiap PDF hanya dikenali lewat sidik jari (kode pendek yang dihitung dari nama, ukuran, dan tanggalnya); namanya sendiri tidak disimpan. Di aplikasi yang terinstal, pembaca juga mencatat bahwa Anda sudah melihat catatannya tentang alat-alat.
• Ekstensi dan aplikasi kami: jika Anda memilih “Nanti saja” saat kami menyarankan ekstensi Chrome kami, pilihan itu disimpan selama 30 hari, agar kami tidak bertanya lagi sebelum waktunya. Di aplikasi yang terinstal, “Selesai” di bawah langkah-langkah untuk menjadikannya aplikasi PDF Anda disimpan, agar langkah-langkah itu tidak muncul lagi. Untuk mengetahui apakah ekstensi sudah terinstal, halaman menanyakannya langsung di browser Anda; tidak ada yang dikirim ke kami.
• Bahasa: jika kami menawarkan situs ini dalam bahasa browser Anda, catatan bahwa kami sudah menawarkannya dan apa jawaban Anda, atau bahwa Anda memilih bahasa dari menu, agar kami tidak menawarkannya lagi. Halaman tidak pernah berganti bahasa dengan sendirinya.
• Terang atau gelap: jika Anda memilih tampilan terang atau gelap dengan tombol di bagian atas halaman, pilihan itu disimpan, jadi setiap halaman terbuka dengan tampilan yang sama. Tanpa pilihan itu, situs mengikuti pengaturan perangkat Anda.
• Permintaan tanda tangan yang Anda kirim lewat tautan: tautan lengkapnya (beserta kuncinya), nama dokumen, serta nama dan alamat email penanda tangan yang Anda ketik, agar halaman akun Anda di perangkat ini bisa menampilkannya dan membuka tautannya lagi. Menghapus data browser Anda akan menghapusnya.
• Hanya untuk tab ini, sampai Anda menutupnya: saat Anda menjadikan penawaran harga sebagai invoice, catatan tentang hal itu dan invoice yang sedang Anda kerjakan sebelumnya; saat Anda menambahkan perangkat ke sinkronisasi invoice dengan tautan atau kode QR, kode itu sampai pembuat invoice membacanya; dan, jika jaringan Anda memblokir cara sinkronisasi yang biasa, catatan untuk memakai cara lain.
• File program situs ini disimpan oleh browser Anda setelah Anda memakai sebuah halaman sekali, sehingga halaman itu terbuka lebih cepat dan tetap berfungsi offline. Penghapus background dan pembaca teks juga disimpan, setelah Anda setuju mengunduhnya. Tidak satu pun berisi data milik Anda.

Cara situs ini menyimpan file di perangkat Anda dijelaskan secara rinci di halaman keamanan kami.

Apa yang dicatat situs web kami

• Log server. Seperti kebanyakan situs web, server yang mengirimkan halaman kami menyimpan log teknis standar: alamat IP Anda (nomor yang mengidentifikasi koneksi internet Anda), jenis browser, halaman yang diminta, halaman asal Anda, dan waktunya. Kami memakainya untuk menjaga situs tetap berjalan dan aman, serta untuk menghitung kunjungan: berapa banyak orang yang berkunjung, halaman mana yang mereka buka, kira-kira dari negara mana mereka, dari mana mereka datang (misalnya, dari mesin pencari), dan kunjungan mana yang berasal dari robot mesin pencari. Log ini disimpan di server kami untuk statistik tersebut. Log ini tidak pernah berisi file Anda, dan kami tidak membagikan atau menjualnya.
• Statistik pengunjung dan iklan. Versi situs ini tidak memakai alat statistik pengunjung (analytics) dan tidak memasang iklan. Jika kami menambahkan salah satunya, halaman ini akan memberitahukannya lebih dulu, dan pengunjung di Eropa, Inggris, dan Swiss akan dimintai persetujuan.
• Tanpa akun, halaman kami sama sekali tidak menghubungi server kami selain untuk memuat halaman dan file program alat, dan tidak memasang cookie (file kecil yang disimpan situs web di browser Anda). Pengecualiannya adalah tautan tanda tangan yang dikirim seseorang kepada Anda: setelah Anda mengetuk “Buka dokumen”, halaman mengunduh dokumen yang terkunci dan mencatat bahwa Anda telah membuka dan menandatanganinya, seperti dijelaskan di atas.

Ekstensi Chrome kami

PDF and Photo juga tersedia sebagai ekstensi Google Chrome, “PDF and Photo: PDF viewer and tools”. Ekstensi ini menampilkan PDF yang Anda buka di Chrome dalam pembacanya sendiri, dan tombol toolbar-nya mengarah ke alat-alat kami.

• PDF Anda: pembaca membaca setiap PDF langsung dari tempatnya, yaitu situs web yang menyediakannya atau komputer Anda, dan menampilkannya di perangkat Anda. PDF tidak pernah dikirim ke kami atau ke siapa pun. Begitu PDF sudah dimuat, halaman pembaca sama sekali tidak bisa terhubung ke internet (mulai versi 1.0.1, begitu juga bagian yang membaca PDF, dan penguncian ini juga berlaku untuk PDF yang Anda buka secara manual).
• Meneruskan PDF ke sebuah alat: saat Anda memilih alat ketika PDF sedang terbuka, di pembaca atau lewat tombol di toolbar, misalnya Isi & tanda tangani PDF, alat itu terbuka di tab yang sama dan PDF-nya diteruskan ke halaman alat itu di pdfandphoto.com di dalam browser Anda. PDF itu tidak diunggah.
• Yang disimpan: ekstensi ini hanya menyimpan tiga pilihan, di Chrome di perangkat Anda: “Buka PDF dengan PDF and Photo” aktif atau tidak, apakah pembaca menampilkan thumbnail halaman di samping halaman, dan (mulai versi 1.0.3) apakah panel Alat ditampilkan. Selama sebuah tab terbuka, memori Chrome juga menyimpan catatan tentang PDF tersimpan di komputer Anda yang dibuka ekstensi di tab itu, agar tombol Kembali berfungsi (mulai versi 1.0.1, hanya sidik jarinya, bukan nama atau alamatnya); catatan itu dilupakan saat tab atau Chrome ditutup. Jika Anda memilih “Tampilkan PDF ini tanpa PDF and Photo” (ditawarkan untuk situs langka yang hanya mengirim PDF satu kali), sidik jari alamat PDF itu disimpan untuk tab tersebut sampai PDF-nya ditampilkan. PDF yang Anda buka tetap ada di memori pembaca sampai Anda menutup tabnya, seperti halaman web lainnya. Mulai versi 1.0.1, saat Anda memilih alat ketika PDF sedang terbuka, ekstensi menyimpan PDF itu di Chrome di perangkat Anda agar bisa meneruskannya ke alat tersebut dan menampilkannya lagi saat Anda menekan Kembali; PDF itu dihapus saat Anda menekan Kembali atau menutup tab, atau jika tidak, setelah 30 menit berlalu (begitu Anda memakai Chrome lagi), dan selalu dihapus saat Chrome dimulai ulang. Mulai versi 1.0.2, pembaca juga menyimpan halaman yang sedang Anda baca di masing-masing dari 50 PDF terakhir, yang hanya dikenali lewat sidik jari, sama seperti di situs web, dan ekstensi mencatat kapan ekstensi menampilkan langkah untuk PDF yang tersimpan di komputer Anda, agar langkah itu hanya ditampilkan sekali.
• Yang dikumpulkan: tidak ada. Tidak ada statistik, riwayat penjelajahan, nama file, maupun alamat PDF yang Anda buka. Ekstensi ini tidak mengirim apa pun ke kami.
• Mengapa Chrome meminta izin agar ekstensi ini bisa “membaca dan mengubah semua data Anda di semua situs”: ekstensi ini memerlukannya untuk menampilkan PDF dari situs web mana pun di pembacanya dan untuk membaca PDF itu. Ekstensi ini tidak melakukan hal lain dengan situs web yang Anda kunjungi.

Dapatkan dari Chrome Web Store.

Akun dan paket berbayar

Akun bersifat opsional: setiap alat berfungsi tanpa akun. Jika Anda membuat akun, layanan akun kami di pdfandphoto.com menyimpan:

• Alamat email Anda, dan apakah Anda sudah mengonfirmasinya.
• Kata sandi Anda, dalam bentuk acak (hash Argon2id atau bcrypt: kode satu arah yang bisa memeriksa kata sandi tetapi tidak bisa diubah kembali menjadi kata sandi itu). Jika halaman akun menawarkan “Masuk dengan Google” dan Anda memakainya, Google memberi tahu kami alamat email Anda dan nomor akun Anda di Google, serta mengonfirmasi alamat itu; kebijakan privasi Google sendiri mengatur bagiannya.
• Paket Anda, termasuk paket yang diberikan kepada Anda sebagai hadiah, dan untuk Enterprise, alamat email anggota staf yang Anda tambahkan.
• Hitungan: berapa banyak tanda tangan elektronik yang Anda kirim lewat tautan setiap bulan, dan di bulan apa saja Anda memakai akun Anda. Tidak pernah file Anda, nama file, atau apa yang Anda buat (dokumen yang dikirim lewat tautan disimpan dalam keadaan terkunci, seperti dijelaskan di atas).
• Aktivitas masuk: untuk setiap perangkat tempat Anda masuk, kapan sesinya dimulai dan kapan terakhir dipakai. Jika masuk di satu perangkat lagi membuat akun keluar dari perangkat yang paling lama tidak dipakai (satu akun bisa masuk di 2 perangkat sekaligus), sidik jari sesi yang berakhir di perangkat itu disimpan selama 30 hari, agar perangkat tersebut bisa diberi tahu alasannya. Log keamanan berisi aktivitas masuk, upaya masuk yang gagal, dan perubahan pada akun Anda, beserta alamat IP asalnya, untuk melindungi akun Anda.
• Data invoice Anda, dalam keadaan terkunci (Plus dan Enterprise, hanya jika Anda mengaktifkan sinkronisasi di pembuat invoice atau pembuat penawaran harga): satu salinan dari apa yang disimpan kedua alat pembuat itu (data bisnis, logo, data pembayaran, penomoran, invoice dan penawaran harga yang sedang dikerjakan, pelanggan tersimpan, dan invoice berulang), agar bisa sampai ke perangkat Anda yang lain. Salinan itu dikunci di perangkat Anda sebelum dikirim (enkripsi AES-256), dengan kunci yang hanya dimiliki perangkat Anda dan kode pemulihan Anda; kuncinya tidak pernah dikirim ke kami. Kami menyimpan sesuatu yang tidak bisa kami buka: kami hanya melihat ukurannya, kapan berubah, dan sebuah nomor yang memberi tahu kami apakah suatu perangkat memakai kunci yang sama. Maksimal 5 MB per akun.
• Tautan yang kami kirim lewat email (untuk mengonfirmasi alamat Anda atau mereset kata sandi), disimpan dalam bentuk acak; tautan itu tidak berlaku lagi setelah 48 jam atau 1 jam.

Kami menggunakannya hanya untuk menyediakan akun dan paket Anda, yang merupakan perjanjian di antara kita, dan untuk menjaga keamanannya. Kami tidak membagikan atau menjualnya.

• Cookie, hanya jika Anda masuk: __Host-pp_sess membuat Anda tetap masuk (sampai 30 hari setelah kunjungan terakhir Anda, atau sampai Anda keluar); pp_acct hanya memberi tahu halaman kami bahwa ada yang sedang masuk, agar halaman tahu apakah perlu menanyakan paket Anda; __Host-pp_csrf melindungi formulir masuk (7 hari). Cookie ini diperlukan agar akun berfungsi dan tidak pernah dipakai untuk pelacakan atau iklan.
• Email: hanya yang diperlukan untuk akun: konfirmasi alamat Anda, reset kata sandi, konfirmasi alamat baru, pemberitahuan saat seseorang menambahkan Anda ke paket Enterprise miliknya, dan pemberitahuan saat semua orang sudah menandatangani dokumen yang Anda kirim lewat tautan. Dikirim dari no-reply@pdfandphoto.com. Tanpa buletin atau pemasaran.
• Pembayaran: pesanan dan pembayaran ditangani oleh reseller online kami, Paddle.com, yang menjadi penjual resmi (Merchant of Record). Paddle mengumpulkan nama, alamat email, negara penagihan, dan detail pembayaran Anda berdasarkan kebijakan privasi miliknya sendiri. Kami tidak pernah melihat detail kartu Anda.
• Yang diberitahukan Paddle kepada kami: paket Anda, jumlah pengguna, apakah langganan Anda aktif dan kapan diperpanjang otomatis atau berakhir, nomor milik Paddle untuk Anda dan langganan Anda, serta setiap pembayaran dan pengembalian dana (nominal, pajak, biaya Paddle, mata uang, dan tanggal), agar kami bisa memberi Anda paket yang Anda bayar dan mengurus pembukuan kami.
• Berapa lama: selama akun Anda masih terbuka. Saat Anda menutupnya, kami langsung menghapus data akun Anda, kecuali catatan yang menurut hukum wajib disimpan oleh kami atau Paddle, seperti catatan pajak atas pembayaran, yang setelah itu tidak lagi terhubung dengan Anda. Sesi berakhir 30 hari setelah kunjungan terakhir Anda. Log keamanan disimpan selama 180 hari (catatan perubahan yang dibuat administrator kami, selama 2 tahun).
• Berapa lama kami menyimpan salinan terkunci data invoice Anda: selama Anda memakai sinkronisasi. Hapus kapan saja dengan “Hapus salinan di akun saya”, di pembuat invoice atau di halaman akun Anda. Jika paket Anda berakhir, sinkronisasi berhenti dan salinannya dihapus 90 hari kemudian, kecuali saat itu Anda sudah punya Plus atau Enterprise lagi. Saat Anda menutup akun, salinannya langsung dihapus. Perangkat Anda tetap menyimpan datanya sendiri sampai Anda menghapusnya.
• Lihat dan hapus sendiri: di halaman akun Anda, Anda bisa mengunduh semua data tentang Anda yang disimpan layanan akun dalam bentuk file, dan menghapus akun Anda.

Jika Anda mengirim email kepada kami

Jika Anda menghubungi kami, kami menggunakan alamat email dan pesan Anda hanya untuk membalas Anda.

Hak Anda

Anda dapat menanyakan informasi pribadi apa yang kami simpan tentang Anda, serta meminta kami untuk memperbaiki atau menghapusnya, berdasarkan Protection of Personal Information Act (POPIA) Afrika Selatan dan, jika berlaku, General Data Protection Regulation (GDPR) Eropa.

Siapa kami

PDF and Photo bertanggung jawab atas informasi pribadi Anda. Nama usaha di baliknya tercantum di akhir ketentuan kami. Kontak: hello@pdfandphoto.com.