Kebijakan privasi

Pengendali data

Pengendali data adalah penerbit One For All, perorangan yang bertindak bukan dalam kapasitas profesional (lihat pemberitahuan hukum).

Untuk pertanyaan atau permintaan apa pun terkait data Anda, kirim email ke contact@oneforall-tools.com.

Alat yang berjalan di browser Anda

Sebagian besar alat (PDF, gambar, video dan audio, teks, developer, desain, kalkulator, keamanan) memproses file dan teks Anda langsung di browser Anda, menggunakan WebAssembly dan Web Worker. File Anda tidak diunggah: file tersebut tidak pernah sampai ke server kami, sehingga kami tidak dapat melihat, menyimpan, atau membagikannya.

Agar dapat berfungsi, alat-alat ini mengunduh kodenya dan, untuk sebagian alat, sebuah model (pengenalan teks, transkripsi, penghapusan latar belakang) dari server kami sendiri. Unduhan ini tidak berisi apa pun tentang Anda. Beberapa preferensi hanya diingat di browser Anda; rinciannya ada dalam kebijakan cookie.

Alat yang menggunakan server kami

Beberapa alat tidak dapat berjalan sepenuhnya di browser Anda. Setiap alat tersebut menyatakannya di area kerjanya. Berikut persisnya apa yang dikirim dan disimpan:

• Pratinjau Open Graph, analisis SEO, dan cek broken link: alamat web yang Anda masukkan dikirim ke server kami, yang mengambil sendiri halaman tersebut atas namanya sendiri (serta, untuk pratinjau, gambar berbaginya; untuk cek broken link, setiap link yang ditemukan di halaman). Situs yang Anda periksa melihat server kami, bukan Anda. Kami tidak menyimpan alamat, halaman, maupun hasilnya.
• Konversi mata uang: server kami mengunduh kurs referensi yang diterbitkan oleh Bank Sentral Eropa dan menyimpannya selama 6 jam. Jumlah uang Anda dihitung di browser Anda dan tidak pernah dikirim.
• Cek alamat IP: alamat yang ditampilkan adalah alamat yang dilihat server kami untuk koneksi Anda. Alamat ini hanya muncul di halaman, tidak pernah disimpan maupun dicatat dalam log oleh alat ini, dan perkiraan negara serta penyedia jaringannya ditentukan di server kami sendiri berdasarkan basis data gratis DB-IP, tanpa bertanya kepada pihak ketiga mana pun.
• Cek kecepatan internet: browser Anda bertukar data acak dengan server kami untuk mengukur koneksi Anda. Tidak ada yang disimpan, kecuali penghitung pencegahan penyalahgunaan yang biasa, yang didasarkan pada sidik digital alamat IP Anda (lihat di bawah) dan membatasi jumlah tes per jam.

Seperti permintaan lainnya, permintaan ini dapat tercatat dalam log teknis yang dijelaskan di bawah.

Akun Anda

Akun hanya diperlukan untuk fitur yang menyimpan data: link pendek, kode QR dinamis, halaman tautan, situs web, dan statistik klik. Untuk akun Anda, kami menyimpan:

• alamat email Anda;
• kata sandi Anda, hanya dalam bentuk hash Argon2id: kami tidak pernah mengetahui atau menyimpan kata sandi itu sendiri;
• bahasa pilihan Anda, agar email kami sampai kepada Anda dalam bahasa tersebut;
• tanggal pembuatan, perubahan terakhir, dan konfirmasi alamat email.

Tidak ada yang lain: tidak ada nama, alamat IP, atau informasi perangkat. Saat Anda mengganti alamat email, alamat baru disimpan bersama link konfirmasinya hingga Anda mengonfirmasinya atau link tersebut kedaluwarsa.

Saat Anda mendaftar atau mengganti alamat email, kami memeriksa bahwa alamat tersebut tidak berasal dari layanan email sekali pakai (berdasarkan daftar yang disimpan di server kami) dan bahwa domainnya dapat menerima email. Untuk itu, server kami hanya menanyakan kepada DNS server email milik domain tersebut (bagian setelah @) atau, jika domain tidak memilikinya, alamat domain itu sendiri, tidak pernah alamat email lengkapnya. Tidak ada data dari pemeriksaan ini yang disimpan.

Link yang kami kirim lewat email hanya dapat digunakan sekali, dan kami hanya menyimpan sidik digital (SHA-256) dari setiap link. Link konfirmasi (akun baru atau alamat baru) kedaluwarsa setelah 24 jam, link pengaturan ulang kata sandi setelah 1 jam.

Akun yang alamat emailnya tidak pernah dikonfirmasi dihapus secara otomatis setelah berumur lebih dari 7 hari.

Anda dapat menghapus akun kapan saja dari pengaturan akun. Penghapusan berlaku seketika dan permanen: akun, sesi, link, kode QR, halaman tautan, avatar, situs web (beserta gambar dan pesannya), dan statistik Anda dihapus.

Sesi login

Saat Anda menggunakan halaman masuk atau pendaftaran, sebuah cookie sesi membuat Anda tetap masuk dan melindungi formulir (lihat kebijakan cookie). Di server kami, kami hanya menyimpan sidik digital (SHA-256) dari ID sesi, nomor akun Anda, token keamanan untuk formulir, dan tanggal-tanggal sesi. Tidak ada alamat IP dan tidak ada informasi browser.

Sesi berakhir setelah 2 jam tanpa aktivitas, dan paling lama setelah 30 hari. Jika Anda memilih untuk tetap masuk, sesi berlangsung selama 30 hari. Keluar dari akun langsung mengakhiri sesi.

Link pendek, kode QR, dan halaman tautan

Untuk setiap link pendek, kode QR dinamis, atau link di halaman tautan Anda, kami menyimpan alamat tujuan, judul yang Anda berikan, kode pendeknya, dan opsi yang Anda pilih (kata sandi, yang hanya disimpan dalam bentuk hash Argon2id; tanggal kedaluwarsa; batas klik; aktif atau nonaktif), beserta tanggal pembuatan dan pembaruannya.

Untuk halaman tautan Anda: alamatnya, nama tampilan, bio singkat, avatar, tema, dan apakah mesin pencari boleh mengindeksnya. Avatar dienkode ulang di server kami menjadi gambar 256 × 256, sehingga metadatanya (lokasi, model kamera…) terhapus.

Halaman tautan beserta link-nya pada dasarnya bersifat publik: siapa pun yang mengetahui alamatnya dapat melihatnya. Mesin pencari diminta untuk tidak mengindeks halaman Anda, kecuali Anda memilih sebaliknya. Gambar kode QR dibuat di browser Anda dan tidak disimpan.

Situs web

Untuk situs web Anda, kami menyimpan kontennya (teks, kontak, jam buka, link, dan gambar yang Anda unggah), pengaturannya, versi yang diterbitkan, dan, selama 90 hari, versi-versi yang diterbitkan sebelumnya. Gambar diperkecil di browser Anda, lalu dikonversi di server kami, sehingga metadatanya (lokasi, perangkat) terhapus.

Situs web pada dasarnya bersifat publik: informasi usaha yang Anda publikasikan di dalamnya (nama, alamat, nomor telepon, informasi hukum) dapat dilihat siapa saja, dan mesin pencari dapat mengindeksnya jika Anda mengizinkannya dan situs tersebut memenuhi ketentuan kami.

Saat pengunjung menulis kepada Anda melalui formulir kontak, kami menyimpan pesannya, namanya, dan kontak yang ia berikan, dalam keadaan terenkripsi, paling lama 90 hari, agar Anda dapat membacanya di akun Anda. Kami tidak membacanya, kecuali Anda melaporkan sebuah pesan kepada kami. Nomor kartu, IBAN, dan kode sekali pakai yang kami deteksi disamarkan sebelum pesan disimpan. Agar Anda dapat memblokir pengirim, kami juga menyimpan sidik digital pengirim yang tidak dapat dikembalikan.

Statistik situs web Anda (kunjungan, klik tombol, pesan yang diterima) berupa total harian, tanpa cookie maupun alamat IP. Statistik ini disimpan selama 13 bulan.

Sebagaimana diwajibkan bagi penyedia hosting oleh undang-undang Prancis tentang kepercayaan dalam ekonomi digital (LCEN), kami menyimpan selama satu tahun, untuk setiap pembuatan, perubahan, penerbitan, atau penghapusan situs web Anda, tanggal dan alamat IP yang digunakan, serta port sumber jika informasi tersebut sampai ke server kami. Data ini dienkripsi dengan kunci publik begitu dicatat: kunci yang dapat membacanya tidak berada di server kami, dan data ini hanya dibuka atas permintaan otoritas peradilan.

Jika situs web Anda dilaporkan atau menjadi objek keputusan moderasi, kami menyimpan salinan yang dibekukan (konten dan gambar) hingga keputusan diambil, lalu selama 12 bulan, atau lebih lama jika diminta oleh otoritas.

Saat Anda mengetik alamat di editor, server kami mengirimkannya, tanpa alamat IP Anda, ke basis data alamat nasional Prancis (Base Adresse Nationale, IGN) atau, di luar Prancis, ke Photon (komoot, data OpenStreetMap) untuk menyarankan alamat. Peta di situs Anda adalah gambar yang dibuat server kami dari data OpenStreetMap: pengunjung Anda tidak menghubungi layanan pihak ketiga mana pun.

Statistik klik

Saat seseorang membuka salah satu link pendek, kode QR, atau tombol halaman tautan Anda, kami menghitung kunjungan tersebut tanpa mengidentifikasi pengunjungnya. Kami hanya menyimpan total harian per link:

• jumlah klik per hari, dengan robot dan pratinjau link dihitung terpisah;
• situs perujuk, hanya berupa nama domain (misalnya example.com), tidak pernah alamat lengkapnya;
• jenis perangkat (ponsel, tablet, atau komputer) dan keluarga browser (Chrome, Safari, Firefox…);
• negara, berupa kode dua huruf, hanya jika disediakan oleh jaringan pengiriman konten tepercaya yang ditempatkan di depan server kami; kami sendiri tidak pernah menentukan negara dari alamat IP. Jika tidak tersedia, negara dicatat sebagai “tidak diketahui”.

Kami tidak pernah menyimpan alamat IP pengunjung, identitas browser lengkapnya, atau alamat lengkap halaman perujuk, dan tidak ada yang memungkinkan dua klik dikaitkan dengan orang yang sama. Untuk mencegah penggelembungan angka secara artifisial, seorang pengunjung hanya dihitung beberapa kali per menit untuk link yang sama: untuk itu digunakan penghitung sementara yang didasarkan pada sidik digital berkunci (HMAC) dari alamat IP, dengan alamat IPv6 dikelompokkan per jaringan /64. Penghitung ini tidak berisi alamat IP dan kedaluwarsa setelah satu menit.

Statistik disimpan selama link tersebut ada, dan dihapus bersama link itu atau bersama akun Anda.

Pengukuran audiens

Untuk mengetahui alat mana saja yang digunakan dan menjaga situs tetap cepat, kami menghitung tampilan halaman: untuk setiap hari, jumlah kunjungan per halaman situs dan per bahasa, jumlah respons yang menghasilkan error, dan waktu yang dibutuhkan server kami untuk merespons. Kunjungan otomatis (robot, pratinjau link) dihitung terpisah berdasarkan identitas browser, yang tidak disimpan.

Penghitungan ini tidak menggunakan cookie, pengenal apa pun, maupun alamat IP, dan tidak pernah mencatat alamat lengkap, baik dari halaman yang dibuka maupun dari halaman asal kunjungan Anda: tidak ada pengunjung yang dapat dikenali atau dilacak dari satu halaman ke halaman lain. Penghitung mentah untuk jam saat ini digabungkan menjadi total harian, lalu dihapus; total ini disimpan selama 25 bulan.

Laporan

Saat Anda melaporkan link, halaman, atau situs web melalui formulir pelaporan kami, kami menyimpan laporan Anda (alamat yang dilaporkan, jenis masalah, dan penjelasan Anda) serta, hanya jika Anda memberikannya, nama dan alamat email Anda, untuk memeriksa laporan tersebut dan memberi tahu Anda keputusan kami. Data ini tidak pernah dibagikan kepada orang yang membuat konten, kecuali jika diwajibkan oleh hukum. Laporan dihapus 12 bulan setelah selesai ditangani.

Pencegahan penyalahgunaan dan keamanan

Untuk melindungi situs dari serangan brute force dan penyalahgunaan (percobaan masuk, pendaftaran, pembuatan link, alat server), kami menghitung permintaan dalam rentang waktu singkat. Pengunjung hanya diidentifikasi melalui sidik digital berkunci (HMAC-SHA-256 dengan kunci rahasia) dari alamat IP-nya, dengan alamat IPv6 dikelompokkan per jaringan /64; alamat IP itu sendiri tidak pernah disimpan. Tergantung tindakannya, penghitung ini berlaku mulai dari satu menit hingga 24 jam.

Untuk memblokir phishing dan malware, server kami secara berkala mengunduh daftar publik situs berbahaya (URLhaus dari abuse.ch, dan OpenPhish) lalu mencocokkan tujuan link dengan daftar tersebut di server kami sendiri. Tidak ada informasi tentang Anda atau link Anda yang dikirim ke layanan-layanan ini.

Link, kode QR, halaman tautan, situs web, dan akun yang terdeteksi atau dilaporkan sebagai penyalahgunaan dapat ditangguhkan atau dihapus (lihat syarat dan ketentuan). Dalam hal ini, kami menyimpan tanggal dan alasan keputusan tersebut, serta menjelaskannya kepada Anda melalui email. Kode pendek dari link yang ditangguhkan atau dihapus tetap dicadangkan agar tidak dapat digunakan kembali; kami hanya menyimpan kode tersebut dan tanggal penangguhannya. Setiap keputusan dicatat dalam log moderasi internal (tanggal, item yang bersangkutan, alasan, dan pengambil keputusan).

Email

Kami hanya mengirim email terkait akun Anda: konfirmasi alamat, pengaturan ulang kata sandi, perubahan alamat, dan pemberitahuan keamanan (kata sandi atau alamat diubah, percobaan pendaftaran dengan alamat yang sudah memiliki akun). Tidak ada newsletter, tidak ada iklan. Email dikirim melalui penyedia layanan email kami, yang memproses alamat Anda dan isi pesan hanya untuk mengirimkannya.

Jika Anda mengirim email ke contact@oneforall-tools.com, alamat dan pesan Anda hanya kami gunakan untuk membalas Anda.

Log teknis

Seperti situs web pada umumnya, situs kami berjalan di server web yang menyimpan log teknis permintaan: alamat IP, tanggal dan waktu, alamat yang diminta, status respons, halaman perujuk, dan identitas browser. Log ini disimpan oleh penyedia hosting kami, OVH SAS, selama jangka waktu yang ditetapkannya; kami hanya menggunakannya untuk menjaga keamanan situs dan memperbaiki masalah, tidak pernah untuk statistik atau pembuatan profil. Link rahasia yang kami kirim lewat email tidak pernah muncul di dalamnya: bagian rahasianya hanya dikirim bersama formulir yang Anda kirimkan, tidak pernah di alamat sebuah halaman.

Dasar hukum

• Pelaksanaan kontrak antara kami dan Anda (syarat dan ketentuan): akun, sesi, link, kode QR, halaman tautan, situs web beserta pesannya, statistik, email akun, dan alat server yang Anda pilih untuk digunakan.
• Kepentingan sah kami untuk menjaga situs tetap aman dan bebas dari penyalahgunaan: penghitung permintaan, pemeriksaan anti-phishing, moderasi, dan log teknis.
• Kewajiban hukum: menyimpan data identifikasi yang diwajibkan bagi penyedia hosting, dan menanggapi permintaan dari otoritas yang berwenang dengan data yang kami miliki.

Kami tidak menggunakan data Anda untuk iklan atau pembuatan profil, dan kami tidak memerlukan persetujuan Anda untuk beberapa hal yang disimpan di browser Anda, sebagaimana dijelaskan dalam kebijakan cookie.

Berapa lama data disimpan

• Akun: hingga Anda menghapusnya.
• Akun yang tidak pernah dikonfirmasi: 7 hari.
• Link yang dikirim lewat email: 24 jam (konfirmasi), 1 jam (pengaturan ulang kata sandi), atau hingga digunakan.
• Sesi: 2 jam tanpa aktivitas, paling lama 30 hari.
• Link, kode QR, halaman tautan, avatar, dan statistik klik: hingga Anda menghapusnya atau menghapus akun Anda.
• Kode pendek dari link pendek yang dihapus (bagian akhir alamatnya): dicadangkan hanya untuk Anda selama 30 hari (jika Anda menghapus akun, tidak ada yang dapat menggunakannya selama jangka waktu tersebut), agar orang lain tidak dapat mengambil alih link dan kode QR yang sudah Anda bagikan. Setelah itu, seperti halnya nama halaman tautan yang tidak lagi digunakan, kami hanya menyimpan, tanpa batas waktu, sidik digital (HMAC) yang tidak memungkinkan kode tersebut dipulihkan: sidik digital ini hanya memberi tahu kami bahwa kode itu pernah digunakan, dan jika kode itu digunakan kembali, pengunjung barunya mengonfirmasi tujuan selama 7 hari. Untuk nama halaman tautan, kami juga menyimpan sidik digital akun yang pernah menggunakannya, selama akun tersebut masih ada: sidik digital ini ikut terhapus saat akun dihapus.
• Situs web: hingga Anda menghapusnya atau menghapus akun Anda; versi yang diterbitkan sebelumnya: 90 hari.
• Pesan yang diterima melalui situs web Anda: 90 hari.
• Statistik situs web: 13 bulan.
• Data yang mengidentifikasi pembuatan dan perubahan situs web Anda (alamat IP dan, jika diketahui, port): 1 tahun.
• Salinan yang dibekukan dari situs web yang dilaporkan: hingga keputusan diambil, lalu 12 bulan.
• Log moderasi: 12 bulan.
• Statistik audiens (total harian anonim): 25 bulan.
• Laporan: 12 bulan setelah selesai ditangani.
• Pesan yang Anda kirim ke alamat kontak kami: selama diperlukan untuk menangani permintaan Anda, lalu paling lama 12 bulan setelah balasan terakhir kami.
• Penghitung permintaan: mulai dari satu menit hingga 24 jam.
• Log teknis: disimpan oleh penyedia hosting kami, OVH SAS, selama jangka waktu yang ditetapkannya.
• Cadangan teknis (basis data dan file, untuk memulihkan gangguan): 14 hari, lalu dihapus. Data yang dihapus juga akan hilang dari cadangan paling lambat 14 hari kemudian.

Data yang sudah kedaluwarsa tidak dapat digunakan lagi. Data tersebut dihapus oleh pembersihan otomatis yang berjalan seiring penggunaan situs, sehingga mungkin masih tersimpan sedikit lebih lama dari jangka waktu ini.

Siapa yang menerima data Anda

Kami tidak pernah menjual atau menyewakan data Anda, dan tidak membagikannya untuk keperluan iklan. Hanya penyedia layanan berikut yang memprosesnya, atas nama kami dan untuk tujuan di atas:

• penyedia hosting kami (OVH SAS), yang menjalankan server dan menyimpan basis data;
• penyedia layanan email kami, untuk mengirimkan email akun;

Data juga dapat diungkapkan kepada otoritas apabila diwajibkan oleh hukum.

Transfer ke luar Uni Eropa

Kami memilih penyedia hosting dan email yang menyimpan data di Uni Eropa. Jika hal ini berubah, kebijakan ini akan menyatakannya dan menyebutkan perlindungan yang diterapkan.

Hak Anda

Berdasarkan GDPR, Anda berhak untuk:

• mengakses data Anda dan menerima salinannya;
• meminta perbaikan data: Anda dapat mengubah alamat email, kata sandi, dan bahasa di pengaturan akun, serta mengedit link dan halaman tautan Anda kapan saja;
• meminta penghapusan data: menghapus akun dari pengaturan langsung menghapus semua yang terkait dengannya sekaligus;
• menerima data yang Anda berikan kepada kami dalam format terstruktur yang dapat dibaca mesin (portabilitas);
• menolak pemrosesan yang didasarkan pada kepentingan sah kami, dan meminta pembatasan pemrosesan;
• memberikan instruksi mengenai nasib data Anda setelah Anda meninggal dunia (hukum Prancis).

Untuk menggunakan hak-hak ini, kirim email ke contact@oneforall-tools.com, sebaiknya dari alamat akun Anda. Kami membalas dalam waktu satu bulan. Jika ada keraguan yang wajar mengenai identitas Anda, kami dapat meminta Anda untuk mengonfirmasinya.

Jika Anda merasa hak Anda tidak dihormati, Anda dapat mengajukan pengaduan kepada otoritas perlindungan data Prancis, CNIL (Commission nationale de l’informatique et des libertés) (www.cnil.fr), atau kepada otoritas di negara tempat Anda tinggal.

Cara kami melindungi data Anda

• koneksi terenkripsi (HTTPS dengan HSTS) dan header keamanan yang ketat, termasuk Content Security Policy (CSP);
• kata sandi di-hash dengan Argon2id dan dicocokkan dengan daftar kata sandi yang umum digunakan;
• ID sesi dan bagian rahasia link email hanya disimpan sebagai sidik digital SHA-256, dan tidak pernah dimasukkan ke alamat sebuah halaman; alamat IP tidak pernah disimpan dalam bentuk aslinya di basis data kami: hanya sebagai sidik digital berkunci di penghitung permintaan dan, untuk situs web, disegel dengan kunci publik di log identifikasi;
• alat server yang terisolasi: halaman web diambil oleh komponen yang menolak alamat privat dan internal, dan gambar yang Anda unggah diperiksa, lalu dienkode ulang dalam proses terpisah;
• pengumpulan data seminimal mungkin: pengukuran audiens anonim tanpa cookie maupun alamat IP; tanpa iklan, tanpa pelacakan.

Perubahan kebijakan ini

Kami memperbarui kebijakan ini saat situs berubah; tanggal di bagian atas menunjukkan versi yang berlaku. Jika suatu perubahan secara signifikan memengaruhi cara data Anda digunakan, kami akan memberi tahu pemilik akun lewat email sebelum perubahan tersebut berlaku.