Privasi
Dokumen Anda tidak
menjadi urusan kami.
VellumPDF adalah paket PDF yang privasinya bukan janji komersial, melainkan ketidakmungkinan teknis untuk melakukannya dengan cara lain.
Mekanismenya
Bagaimana ini bisa terjadi.
Setiap alat VellumPDF ditulis dalam JavaScript dan WebAssembly, dua bahasa yang dapat dijalankan sendiri oleh peramban Anda, tanpa mengirim apa pun keluar. Saat Anda membuka sebuah alat, programlah yang berpindah kepada Anda, bukan sebaliknya.
Dalam praktiknya: saat Anda mengunggah PDF, prosesor komputer Anda sendirilah yang membaca, mengubah, dan menyusun ulangnya. Tidak ada server VellumPDF yang terlibat dalam operasi ini, dengan alasan sederhana bahwa tidak ada yang perlu dilakukannya di sana. Tutup tab, dan semuanya kembali seolah tidak terjadi apa-apa: tidak ada yang disimpan, tidak ada yang dikirim.
Buktinya dalam 10 detik
Tidak ingin memercayai kata-kata kami begitu saja? Periksa sendiri, tidak diperlukan keahlian teknis apa pun.
- 1Buka alat pengembang peramban Anda (tombolF12).
- 2Klik tab Network(atau «Jaringan»).
- 3Proses PDF dengan alat VellumPDF mana pun.
- 4Periksabahwa tidak ada permintaan yang keluar bersama berkas Anda — daftar tetap kosong selama seluruh proses.
Anda juga dapat membaca kodenya alih-alih memercayai kata-kata kami: mesin pemrosesan dipublikasikan di bawah lisensi MIT, di github.com/mabebakatala-cmyk/vellum-engine.
Pengecualian pertama, dinyatakan secara terbuka: model asisten dan pengenalan teks
Asisten PDF lokal memerlukan model bahasa. Pada penggunaan pertama, dan hanya setelah Anda mengklik «Unduh model», peramban Anda mengunduhnya dari huggingface.co, dan mesin eksekusinya dari raw.githubusercontent.com (sekitar 850 MB, atau 2,2 GB untuk versi yang lebih akurat), lalu menyimpannya di tembolok. Unduhan ini hanya satu arah: tidak ada bagian dokumen Anda yang keluar. Indikator jaringan menunjukkannya pada baris terpisah, dan sebuah tombol menghapus model dari perangkat Anda.
Pengenalan teks (OCR) mencakup bahasa-bahasa situs ini, yang modelnya disediakan sendiri oleh vellumpdf.ch. Untuk bahasa lain, pada penggunaan pertama dan setelah peringatan yang ditampilkan sebelum dimulai, peramban Anda mengunduh model bahasa itu dari raw.githubusercontent.com, tempat mesin Tesseract mempublikasikan model resminya (0,4 hingga 12 MB tergantung bahasa, 2 hingga 3 MB pada sebagian besar kasus), lalu menyimpannya di tembolok. Unduhan ini juga hanya satu arah: tidak ada bagian dokumen Anda yang keluar, dan indikator jaringan menunjukkannya pada baris terpisah. Konversi ke PDF melakukan hal yang sama dengan font dokumen berbahasa Tionghoa, Jepang, atau Korea: 10 hingga 18 MB, diunduh sekali dari repositori Google Fonts pada server yang sama dan diumumkan sebelum diklik. Menghapus data situs di peramban Anda menghapus model dan font ini.
Pengecualian kedua: dua pesan transfer antar perangkat
Untuk transfer antar perangkat, dua pesan kecil pemasangan, yang dienkripsi di peramban Anda, melewati vellumpdf.ch (/api/relais): disimpan paling lama lima menit, lalu dihapus, dan tidak dapat dibaca oleh server kami, karena kunci dekripsinya berada dalam kode QR. Setiap perangkat juga memeriksa server STUN milik Cloudflare untuk mengetahui alamat publiknya. Berkas itu sendiri berpindah langsung dari satu perangkat ke perangkat lain dan tidak pernah melewati server kami.
Pengecualian ketiga, opsional: stempel waktu tanda tangan
Jika Anda mengaktifkan stempel waktu saat menandatangani dengan sertifikat Anda, peramban Anda mengirim melalui vellumpdf.ch (/api/timestamp) sidik jari SHA-256 tanda tangan, yaitu 32 byte, ke otoritas stempel waktu milik DigiCert, yang mengembalikan token bertanggal. Tidak ada dokumen, satu halaman pun, sertifikat, maupun kata sandi Anda yang keluar; relai tidak menyimpan apa pun. Opsi ini tidak tercentang secara baku.
Jaminannya
Apa yang tidak kami lakukan.
Tidak ada pengiriman berkas
Berkas Anda tidak pernah melewati server, bahkan server kami sendiri. Secara harfiah tidak ada jalur jaringan apa pun untuknya.
Tidak ada akun
Tidak ada pendaftaran, tidak ada kata sandi, tidak ada alamat e-mail yang perlu diberikan untuk menggunakan sebuah alat.
Tidak ada cookie pelacak
Tidak ada pelacak iklan maupun analitik yang mengikuti penjelajahan Anda dari satu situs ke situs lain.
Tidak ada iklan
Tanpa jaringan iklan, tidak ada alasan komersial apa pun untuk mengumpulkan profil sekecil apa pun tentang Anda.
Tidak ada penjualan data
Kami tidak menjual maupun menyewakan data apa pun, kepada siapa pun. Dokumen Anda tidak pernah sampai kepada kami, dan sedikit data yang kami simpan di sisi lain — penagihan, korespondensi — hanya digunakan untuk itu.
Tidak ada analisis isi
Isi dokumen Anda tidak dibaca, tidak diindeks, maupun digunakan untuk melatih apa pun.
Kepatuhan
Sesuai karena rancangan, bukan karena kontrak.
RGPD (Uni Eropa)
RGPD mengatur pengumpulan dan pemrosesan data pribadi. Untuk dokumen yang Anda proses dengan alat kami, VellumPDF tidak mengumpulkan apa pun: dokumen itu tidak pernah meninggalkan perangkat Anda, sehingga tidak ada yang perlu dilindungi di server maupun yang dapat bocor jika terjadi pelanggaran data. Sedikit data yang kami tangani di sisi lain — penagihan, korespondensi, log hosting — dijelaskan lebih lanjut di bawah.
nLPD (Swiss)
Hukum perlindungan data Swiss yang direvisi menetapkan persyaratan ketat yang sama. Untuk dokumen yang diproses oleh alat-alat ini, jawaban kami tegas: tidak satu pun pernah sampai ke infrastruktur kami, apa pun alat yang digunakan. Untuk sisanya — pembelian lisensi, e-mail, hosting situs —, kami menangani seminimal mungkin, dirinci pada bagian berikutnya.
Sesuai untuk dokumen paling sensitif
Arsitektur ini bukan sekadar detail teknis: inilah yang memungkinkan VellumPDF digunakan di tempat yang seharusnya tidak digunakan paket daring biasa.
- Kontrak dan dokumen hukum
- Slip gaji dan dokumen akuntansi
- Rekam medis dan hasil pemeriksaan
Transparansi
Apa yang kami tangani, meski begitu.
Janji bahwa «tidak ada yang keluar dari perangkat Anda» berlaku untuk dokumen yang diproses oleh alat-alat ini. Di sekitarnya, ada tiga situasi yang membuat kami menyimpan data pribadi — berikut penjelasannya, tanpa berbelit-belit.
Pembelian lisensi Cabinet
Pembayaran diproses oleh Stripe Payments Europe, Limited (Irlandia). Kami menerima dari Stripe data penagihan — nama kantor, alamat e-mail, jumlah yang dibayarkan — yang diperlukan untuk menerbitkan faktur dan pernyataan. Kami menyimpannya selama jangka waktu yang disyaratkan hukum akuntansi Swiss.
E-mail yang dikirim ke contact@vellumpdf.ch
Jika Anda menulis kepada kami, kami menyimpan pesan dan alamat Anda selama diperlukan untuk menangani permintaan Anda dan melanjutkan percakapan kami. Tidak ada hal lain yang dilakukan dengan data itu.
Log teknis penyedia hosting
Situs ini dihosting oleh Vercel Inc. (Amerika Serikat). Seperti semua penyedia hosting, Vercel mencatat pada setiap kunjungan log teknis yang mencakup alamat IP Anda. Log ini digunakan untuk keamanan dan operasional situs; kami tidak menggunakannya untuk mengidentifikasi Anda. Penyedia yang sama menawarkan kepada kami pengukuran audiens agregat (halaman yang dilihat, alat yang digunakan, negara, jenis perangkat), tanpa cookie maupun pengenal persisten, yang tidak mengikuti siapa pun dari satu situs ke situs lain dan tidak pernah menyangkut nama maupun isi dokumen Anda.
Penanggung jawab pemrosesan dan hak Anda
Penanggung jawab pemrosesan data ini adalah:
DOGBE MULTISYSTEM — Edem Dogbe
Route de Veyrier 46, 1227 Carouge, Suisse
contact@vellumpdf.ch
Sesuai nLPD yang direvisi — dan RGPD jika Anda berada di Uni Eropa — Anda dapat meminta akses ke data yang menyangkut Anda, perbaikan, atau penghapusannya, dengan menulis ke alamat e-mail yang tercantum di atas. Kami merespons secara tertulis.
Periksa sendiri, sekarang juga.
Buka alat apa pun, dengan tab Network di sampingnya, dan perhatikan keheningannya.