Kebijakan Privasi

Tanggal berlaku: 27 September 2026

Kebijakan Privasi ini menjelaskan cara tim proyek AllofPDF (“kami”) menangani informasi pribadi terkait aplikasi AllofPDF untuk desktop Windows dan untuk Android (“Aplikasi”) dan situs web tempat kebijakan ini dipublikasikan (“Situs”). Prinsip kami sederhana: dokumen Anda tetap berada di perangkat Anda. Kami mengumpulkan sesedikit mungkin dan tidak pernah menjual informasi pribadi.

1. Siapa kami dan cara menghubungi kami

Pengendali yang bertanggung jawab atas pemrosesan dalam kebijakan ini adalah tim proyek AllofPDF. Untuk pertanyaan atau permintaan terkait privasi, termasuk menggunakan hak Anda, hubungi projectteamforyou@gmail.com. Alamat ini juga merupakan kontak pejabat pelindungan data pribadi kami.

Informasi usaha

Nama usaha	ProjectTeamForYou (프로젝트팀포유)
Perwakilan	Lee Yusang (이유상)
Nomor registrasi usaha	495-25-02209
Nomor registrasi penjualan jarak jauh	No. 2026-Gyeongbuk Bonghwa-0037
Alamat	1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea
Telepon	+82-70-7620-7256
Email	projectteamforyou@gmail.com

2. Ringkasan

• Aplikasi membuka, mengedit, mencari, melakukan OCR, menyensor, dan membandingkan dokumen secara lokal di perangkat Anda. Dokumen Anda tidak pernah diunggah ke kami.
• Aplikasi tidak memerlukan akun, login, maupun alamat email.
• AI cloud nonaktif secara bawaan. Hanya jika Anda secara tegas mengaktifkannya dan mengirim permintaan, teks yang Anda pilih dikirim — langsung dari perangkat Anda — ke penyedia AI yang Anda pilih di Pengaturan. Dengan model yang berjalan di perangkat Anda sendiri (Ollama, LM Studio), tidak ada data yang keluar dari perangkat.
• Laporan crash bersifat opt-in. Tidak ada yang dikirim tanpa persetujuan Anda.
• Situs tidak memakai cookie dan tidak menjalankan pelacak iklan atau lintas situs. Untuk menghitung unduhan, kami hanya menyimpan hash satu arah dari alamat IP dengan salt yang berganti setiap hari — tidak pernah alamat IP mentah Anda.

3. Aplikasi (Windows dan Android)

3.1 Dokumen Anda

Seluruh pemrosesan dokumen — perenderan, penyuntingan, pencarian teks, OCR, penyensoran, perbandingan, Rontgen Dokumen, dan AI lokal — berlangsung di perangkat Anda. Kami tidak menerima, menyimpan, atau memiliki akses ke file, isi, maupun nama file Anda. Daftar file terbaru, pengaturan, dan indeks lokal hanya disimpan di perangkat Anda dan terhapus ketika Anda menghapusnya atau mencopot Aplikasi.

3.2 AI lokal

Fitur AI lokal berjalan di perangkat Anda. Pertanyaan, dokumen, dan jawaban yang diproses AI lokal tidak dikirim ke kami atau pihak mana pun.

3.3 AI cloud (opsional, dengan persetujuan)

AI cloud tetap nonaktif sampai Anda secara tegas mengaktifkannya dan memberikan persetujuan di Aplikasi. Saat Anda menggunakannya:

• Yang dikirim: hanya teks yang Anda pilih atau bagian yang diambil Aplikasi dari dokumen yang Anda tanyakan, beserta pertanyaan Anda, melalui koneksi terenkripsi langsung ke penyedia AI yang Anda pilih (Anthropic, OpenAI, Google, xAI, Mistral AI, Cohere, Perplexity, Groq, DeepSeek, Alibaba Cloud, Moonshot AI, Zhipu AI (Z.ai), MiniMax, Baidu, ByteDance (Volcano Engine), Upstage, NAVER Cloud, OpenRouter, atau alamat server yang Anda masukkan sendiri). Seluruh file tidak diunggah kecuali Anda secara tegas memilih untuk mengirimnya.
• Tujuan: semata-mata untuk menghasilkan jawaban atau menjalankan perintah yang Anda minta.
• Ketentuan penyedia: setiap penyedia memproses data ini sebagai layanan independen berdasarkan ketentuan dan kebijakan privasinya sendiri, yang Anda setujui saat membuat kunci API atau akun di penyedia tersebut. Praktik penyimpanan dan pelatihannya berbeda-beda, dan beberapa penyedia (misalnya yang berbasis di Tiongkok) memproses data di negaranya sendiri — tinjau kebijakan penyedia sebelum memilihnya.
• Kunci API dan proses masuk: kunci API yang Anda masukkan dan kunci yang dibuat saat masuk dengan OpenRouter disimpan terenkripsi hanya di perangkat Anda (Windows DPAPI; penyimpanan privat aplikasi di Android). Kunci hanya dikirim ke penyedia terkait, tidak pernah ke kami.
• “Gunakan AI yang sudah Anda masuki”: tombol ini hanya menyalin prompt (pertanyaan Anda dan bagian yang relevan) ke papan klip dan membuka situs yang Anda pilih di browser. Aplikasi sendiri tidak mengirim apa pun; apa yang Anda tempel di sana tunduk pada ketentuan situs tersebut.
• Di pihak kami: jika permintaan melewati server perantara kami untuk mencapai penyedia, kami tidak menyimpan pertanyaan maupun jawaban; kami hanya menyimpan log teknis minimal (waktu, ukuran permintaan, kode galat) paling lama 30 hari untuk keamanan dan pencegahan penyalahgunaan.
• Penarikan: Anda dapat mematikan AI cloud kapan saja di Pengaturan, dan semua pengiriman selanjutnya akan berhenti.

3.4 Pemeriksaan pembaruan

Untuk menyediakan pembaruan keamanan dan fitur, Aplikasi dapat secara berkala meminta informasi rilis dari server kami. Permintaan ini berisi versi Aplikasi, versi Windows, dan arsitektur prosesor. Alamat IP Anda pasti terlihat oleh penyedia hosting kami saat koneksi dibuat; kami tidak menggunakannya untuk mengidentifikasi Anda dan tidak menyimpannya dalam bentuk mentah. Paket pembaruan ditandatangani secara digital dan diverifikasi sebelum dipasang. Aplikasi dapat mengunduh pembaruan di latar belakang, tetapi hanya memasangnya setelah Anda mengonfirmasi. Dalam Mode Pribadi, Aplikasi tidak membuat koneksi jaringan apa pun, termasuk pemeriksaan pembaruan.

3.5 Laporan crash (opt-in)

Jika Anda setuju mengirim laporan crash, laporan dapat berisi versi Aplikasi, versi Windows, arsitektur perangkat, stack trace, dan pengenal instalasi acak. Laporan dirancang agar tidak memuat isi dokumen, dan nama serta jalur file dihapus sebelum dikirim. Laporan crash disimpan paling lama 90 hari dan hanya digunakan untuk memperbaiki bug. Anda dapat menarik persetujuan kapan saja di Pengaturan.

3.6 Tanpa telemetri dan iklan di Aplikasi

Aplikasi tidak memuat iklan, pengenal iklan, atau analitik penggunaan.

3.7 Aplikasi Android

Ketentuan berikut juga berlaku untuk Aplikasi Android (nama paket com.allofpdf.app, Android 7.0 atau yang lebih baru):

• Akses file: Aplikasi hanya membuka file yang Anda pilih melalui pemilih file sistem Android atau yang Anda kirimkan dengan memilih AllofPDF pada “Buka dengan” atau “Bagikan”. Aplikasi tidak meminta izin penyimpanan maupun media sehingga tidak dapat menelusuri file Anda yang lain. File yang dibuka disalin ke cache pribadi Aplikasi di perangkat Anda untuk diproses dan akan terhapus saat Anda menghapus penyimpanan Aplikasi atau mencopot pemasangan Aplikasi.
• Penyimpanan: hasil disimpan melalui dialog sistem “Buat dokumen” ke lokasi yang Anda pilih. File asli Anda tidak pernah ditimpa.
• Izin: Aplikasi meminta izin akses Internet, serta izin status jaringan yang ditambahkan oleh pustaka ML Kit untuk memeriksa konektivitas sebelum mengirimkan diagnostiknya. Tidak satu pun dari kedua izin tersebut memberikan akses ke file, kontak, lokasi, atau data pribadi Anda lainnya. Selain untuk diagnostik ML Kit yang dijelaskan di bawah, akses Internet hanya digunakan untuk AI cloud (§3.3) dan hanya jika Anda mengaktifkannya. Aplikasi Android tidak memeriksa pembaruan dari dalam aplikasi (§3.4 tidak berlaku); pembaruan disediakan melalui Google Play atau sebagai APK dari Situs.
• OCR: di Android, OCR berjalan sepenuhnya di perangkat Anda menggunakan pengenalan teks Google ML Kit dengan model yang disertakan dalam Aplikasi. Gambar dan teks dokumen tidak dikirim ke mana pun. Pustaka ML Kit dapat mengirimkan kepada Google informasi diagnostik dan penggunaan yang terbatas dan tidak mengidentifikasi (misalnya model perangkat, versi OS, nama paket dan versi aplikasi, serta metrik kinerja API) untuk memelihara dan meningkatkan layanan; informasi ini tidak pernah mencakup isi dokumen atau gambar. Lihat ketentuan ML Kit.
• Google Play: jika Anda memasang Aplikasi dari Google Play, Google memproses data pemasangan dan pembelian berdasarkan kebijakan privasinya sendiri. Kami hanya menerima statistik agregat tanpa pengenal pribadi dari Google Play Console.

4. Situs

4.1 Tanpa cookie, tanpa pelacak

Situs tidak memasang cookie dan tidak menggunakan piksel iklan, fingerprinting, atau pelacakan lintas situs. Tema warna pilihan Anda hanya disimpan di penyimpanan lokal browser dan tidak pernah dikirim ke kami.

4.2 Statistik unduhan

Saat Anda menekan tombol unduh, layanan kami mencatat satu peristiwa unduhan agar kami dapat menghitung unduhan. Data yang disimpan:

• platform (misalnya Windows x64), bahasa Situs, dan versi Aplikasi yang diunduh;
• negara, yang ditentukan penyedia hosting kami dari koneksi (hanya tingkat negara);
• halaman perujuk (hanya asal dan jalur; parameter kueri dibuang);
• hash SHA-256 dari string user-agent browser Anda; dan
• hash SHA-256 dari alamat IP Anda yang digabungkan dengan salt rahasia dan tanggal hari itu. Karena salt berganti setiap hari, hash tidak dapat dihubungkan antarhari dan tidak dapat dibalik untuk mengungkap IP Anda. Alamat IP mentah Anda tidak pernah disimpan.

Kami menggunakan informasi ini hanya untuk menyusun statistik agregat (misalnya total unduhan dan unduhan unik harian per negara atau bahasa) dan untuk mendeteksi penyalahgunaan. Karena nilai hash dapat dianggap sebagai data pribadi terpseudonimisasi di beberapa yurisdiksi, kami memperlakukannya sebagai data pribadi. Catatan peristiwa individual dihapus atau diagregasi secara tidak dapat dibalik setelah 13 bulan.

4.3 Penghitung publik dan informasi rilis

Situs mengambil total unduhan dan detail rilis terbaru (versi, ukuran, SHA-256) dari API kami. Permintaan ini tidak memuat informasi pribadi selain yang pasti dikirim browser untuk terhubung.

Penghitung kunjungan. Untuk menampilkan total kunjungan di Situs, setiap sesi browser mengirim satu permintaan ke API kami. Kami menghitung paling banyak satu kunjungan per pengunjung per hari menggunakan hash satu arah dari alamat IP dan jenis browser dengan salt yang berganti setiap hari; hash dihapus setelah dua hari dan hanya total harian yang disimpan. Tidak ada cookie atau pengenal yang digunakan, dan browser yang mengirim Global Privacy Control atau Do Not Track tidak dihitung.

4.4 Iklan di Situs (jika diaktifkan)

Di masa mendatang, Situs mungkin menampilkan iklan berlabel jelas di area tertentu. Jika demikian, iklan disajikan dari API kami sendiri, tanpa cookie dan tanpa jaringan iklan pihak ketiga yang melacak Anda; tayangan dan klik hanya dihitung secara agregat. Aplikasi tidak pernah menampilkan iklan.

4.5 Hosting, log keamanan, dan analitik opsional

Situs dan layanan unduhan di-hosting oleh Cloudflare, Inc., yang memproses data koneksi (termasuk alamat IP) secara sementara untuk mengirim konten dan melindungi dari serangan. Jika kami mengaktifkan Cloudflare Web Analytics, layanan ini bekerja tanpa cookie dan tanpa mengumpulkan alamat IP untuk pelacakan, serta hanya memberi kami statistik tampilan halaman agregat.

4.6 Menghubungi kami melalui email

Jika Anda mengirim email, kami memproses alamat email dan pesan Anda untuk membalas. Korespondensi disimpan paling lama 3 tahun setelah urusan selesai, kecuali hukum mewajibkan jangka waktu lebih panjang.

5. Dasar pemrosesan

Berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), AI cloud dan laporan crash didasarkan pada persetujuan Anda, sedangkan statistik unduhan, keamanan, pemeriksaan pembaruan, dan tanggapan atas pertanyaan didasarkan pada kepentingan yang sah dengan data seminimal mungkin. Jika GDPR UE/EEA atau Inggris berlaku, dasar hukumnya adalah persetujuan (Pasal 6(1)(a)), kepentingan sah (Pasal 6(1)(f)), dan kewajiban hukum (Pasal 6(1)(c)).

6. Penerima dan pemroses

Kami tidak menjual atau menyewakan informasi pribadi dan tidak membagikannya untuk iklan berbasis perilaku. Kami hanya membagikan data kepada penyedia layanan yang memprosesnya atas nama kami berdasarkan kontrak:

Penerima	Tujuan	Data
Cloudflare, Inc. (AS)	Hosting situs, CDN, penyimpanan unduhan (R2), hosting API, keamanan	Data koneksi, peristiwa unduhan yang di-hash
Penyedia AI yang Anda pilih (Anthropic, OpenAI, Google, xAI, Mistral AI, Cohere, Perplexity, Groq, DeepSeek, Alibaba Cloud, Moonshot AI, Zhipu AI (Z.ai), MiniMax, Baidu, ByteDance (Volcano Engine), Upstage, NAVER Cloud, OpenRouter) — lokasi tergantung penyedia	Jawaban AI cloud — hanya jika Anda mengaktifkan dan menggunakannya	Teks yang dipilih atau bagian yang diambil dan pertanyaan Anda
Layanan laporan crash yang kami operasikan atau tunjuk	Diagnosis crash — hanya dengan persetujuan Anda	Laporan crash sesuai §3.5
Google LLC (AS)	Khusus Aplikasi Android: diagnostik yang dikirim oleh pustaka Google ML Kit (§3.7); distribusi melalui Google Play	Informasi diagnostik dan penggunaan ML Kit yang tidak mengidentifikasi (tanpa isi dokumen atau gambar); data pemasangan dan pembelian Google Play

Google memproses informasi diagnostik ML Kit serta data pemasangan dan pembelian Google Play berdasarkan ketentuan dan kebijakan privasinya sendiri; dari Google Play kami hanya menerima statistik agregat tanpa pengenal pribadi.

Kami dapat mengungkapkan informasi jika diwajibkan oleh hukum, perintah pengadilan, atau otoritas berwenang, atau untuk melindungi hak dan keselamatan pengguna maupun publik.

7. Transfer internasional

Penyedia layanan kami dapat memproses data di Amerika Serikat dan negara lain. Bila diperlukan, transfer dilindungi dengan pengamanan yang memadai seperti klausul kontrak standar atau mekanisme setara sebagaimana diwajibkan hukum yang berlaku. Jika Anda tidak menginginkan transfer ke luar negeri, cukup jangan aktifkan AI cloud dan laporan crash; fitur inti tetap berfungsi penuh. Jika Anda menggunakan Aplikasi Android, pustaka Google ML Kit yang disertakan di dalamnya dapat mengirimkan informasi diagnostik yang tidak mengidentifikasi sebagaimana dijelaskan di §3.7 kepada Google LLC di Amerika Serikat. Pengiriman ini merupakan bagian dari pustaka itu sendiri dan tidak pernah mencakup isi dokumen atau gambar.

8. Retensi dan pemusnahan

Data	Retensi
Peristiwa unduhan yang di-hash	Paling lama 13 bulan, lalu dihapus atau diagregasi permanen
Hash deduplikasi kunjungan	2 hari (hanya total kunjungan harian yang disimpan)
Statistik agregat (tanpa data pribadi)	Tanpa batas
Log teknis perantara AI	Paling lama 30 hari
Laporan crash	Paling lama 90 hari
Korespondensi email	Paling lama 3 tahun setelah urusan selesai

Setelah masa retensi berakhir atau tujuan tercapai, catatan elektronik dihapus dengan cara yang tidak dapat dipulihkan. Data yang hanya tersimpan di perangkat Anda tetap berada dalam kendali Anda.

9. Hak Anda

Tergantung tempat tinggal Anda, Anda berhak meminta akses, pembetulan, atau penghapusan informasi pribadi, membatasi atau menolak pemrosesan, meminta portabilitas data, dan menarik persetujuan kapan saja (tanpa memengaruhi pemrosesan sebelumnya). Karena kami tidak meminta nama atau akun, kami mungkin memerlukan sedikit informasi (misalnya perkiraan waktu unduhan) untuk menemukan catatan; kami tidak akan meminta lebih dari yang diperlukan.

• UE/EEA/Inggris (GDPR): Anda juga dapat mengajukan keluhan ke otoritas pelindungan data setempat.
• Korea Selatan (PIPA): Anda dapat menghubungi Komite Mediasi Sengketa Informasi Pribadi (www.kopico.go.kr) atau pusat pengaduan KISA (privacy.kisa.or.kr).
• California (CCPA/CPRA): Anda berhak untuk mengetahui, menghapus, dan membetulkan informasi pribadi serta tidak didiskriminasi karena menggunakan hak Anda. Kami tidak menjual maupun membagikan informasi pribadi.

Untuk menggunakan hak apa pun, kirim email ke projectteamforyou@gmail.com. Kami akan menanggapi dalam jangka waktu yang ditetapkan hukum yang berlaku (umumnya dalam 3×24 jam untuk konfirmasi dan 30 hari untuk penyelesaian).

10. Keamanan

Kami menerapkan enkripsi saat transit (HTTPS/TLS), akses dengan hak minimum ke sistem produksi, penyimpanan kunci rahasia di secret store terkelola, dan minimisasi data seperti hashing IP sebelum disimpan. Installer ditandatangani secara digital agar Anda dapat memverifikasi asalnya.

11. Anak-anak

AllofPDF adalah alat produktivitas umum dan tidak ditujukan bagi anak-anak. Kami tidak dengan sengaja mengumpulkan informasi pribadi anak di bawah 18 tahun tanpa persetujuan orang tua/wali (atau usia lain yang ditetapkan hukum setempat). Jika Anda yakin seorang anak memberikan data kepada kami, hubungi kami dan kami akan menghapusnya.

12. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan layanan atau hukum. Versi terbaru akan dipublikasikan di halaman ini dengan tanggal berlaku baru dan, untuk perubahan penting, kami akan memberi pemberitahuan yang jelas di Situs atau Aplikasi sebelum berlaku.

13. Kontak

Tim proyek AllofPDF — Pejabat Pelindungan Data Pribadi Email: projectteamforyou@gmail.com