Mengapa berkas Anda aman
Berkas Anda aman - bukan karena kami berjanji, tetapi karena berkas itu tidak pernah sampai kepada kami.
Aman secara hukum
- Privasi sejak awal: berkas Anda memang tidak pernah dikirim.
- Minimisasi data: kami tidak pernah melihat isi berkas Anda - tidak ada yang bisa dikumpulkan.
- Statistik penggunaan hanya dengan persetujuan Anda - sebelumnya diukur tanpa cookie dan tanpa pengenal; pilihan dapat dicabut kapan saja.
- Dihosting di Jerman.
Mustahil secara struktural, bukan sekadar janji
- 0 unggahan - berkas diproses di peramban Anda, tidak dikirim.
- 0 akun - tanpa pendaftaran, tanpa registrasi.
- 0 byte berkas di jaringan - kode konversi tidak memiliki akses ke server asing (diberlakukan oleh CSP).
- Analitik dipisahkan secara ketat - hanya mengukur penggunaan halaman, tidak pernah isi berkas Anda.
Verifikasi sendiri - jangan percaya, buktikan
Uji mode pesawat
Aktifkan mode pesawat atau putuskan Wi-Fi. Buka sebuah alat dan konversi berkas. Tetap berfungsi - karena tidak ada yang dikirim. Situs unggah tidak akan pernah bisa.
Bukti jaringan (F12)
Begini caranya: (1) buka alat pengembang (F12, atau klik kanan -> "Inspect"). (2) Beralih ke tab "Jaringan" dan biarkan tetap merekam. (3) Buka alat apa pun dan proses sebuah berkas. (4) Periksa daftar permintaan: tidak ada permintaan unggah yang membawa berkas Anda muncul - kode konversi tidak dapat menjangkau alamat asing mana pun (diberlakukan oleh CSP). Hanya halaman itu sendiri yang dimuat, dan, setelah persetujuan Anda, analitik penggunaan anonim - tidak pernah isi berkas.
Kunci teknis (CSP)
Content-Security-Policy yang ketat sama sekali tidak mengizinkan kode terhubung ke server asing. Ini dapat diverifikasi di kode sumber dan dilindungi oleh pengujian - tidak perlu percaya. Skrip pemeriksa yang menegakkan aturan ini pada setiap build juga terbuka di kode sumber proyek ini, di oss/gate-null-upload-static/ - untuk dibaca dan digunakan kembali di proyek Anda sendiri.
Latar belakang hukum: privasi bawaan (Pasal 25 GDPR) dan minimisasi data (Pasal 5 GDPR) untuk pemrosesan berkas. Analitik penggunaan anonim diukur dengan cookie hanya setelah persetujuan Anda (Pasal 6 ayat (1) huruf a GDPR / § 25 ayat (1) TDDDG); jika Anda menolak, pengukuran tetap berjalan tanpa cookie dan tanpa pengenal. Ini menjelaskan arsitektur dan bukan nasihat hukum; tidak ada klaim memiliki sertifikat atau segel yang diaudit (mis. ISO, SOC, TÜV).
Cepat DAN aman
Dihosting di Jerman
Situs berjalan di server Hetzner di Jerman - rute pendek, wilayah GDPR.
Perisai Cloudflare
Cloudflare mempercepat dan melindungi pengiriman (DDoS/WAF) - Cloudflare TIDAK PERNAH melihat berkas Anda, karena berkas tidak meninggalkan perangkat.
Pemrosesan lokal
Setiap konversi berjalan di peramban Anda. Kecepatan dan perlindungan tidak mengubah fakta bahwa tidak ada berkas yang diunggah.
Perbandingan
| gottrix | Konverter online biasa | |
|---|---|---|
| Unggah berkas | Tidak ada - semua lokal | Berkas dikirim ke server asing |
| Pendaftaran | Tidak ada | Sering wajib |
| Cookie analitik | Hanya setelah persetujuan | Biasanya dipasang |
| Bisa offline | Ya | Tidak |
| Dapat diverifikasi | Ya (CSP + mode pesawat) | Hanya janji |
Detail teknis keamanan: TLS, header HTTP, dan Content-Security-Policy yang lengkap
Pertanyaan umum dari pelindungan data, keamanan TI, dan kepatuhan
Bisakah kami memakai gottrix saat unggahan ke cloud dilarang di organisasi kami?
Justru untuk itulah alat ini dibuat: konversi berjalan sepenuhnya di peramban Anda dan berkas tidak pernah dikirim ke server. Jika kebijakan melarang mengunggah dokumen ke layanan daring, langkah kritis itu memang tidak terjadi - tidak ada unggahan. Tim pelindungan data atau keamanan Anda yang memutuskan akhirnya; perilakunya dapat diverifikasi di tab jaringan.
Apakah penggunaannya patuh pada UU PDP?
Kami tidak memberi nasihat hukum dan tidak mengklaim sertifikasi apa pun. Secara arsitektur, privasi bawaan dan minimisasi data membantu: isi berkas tidak pernah meninggalkan perangkat, sehingga tidak ada pemrosesan isi tersebut oleh kami dan tidak ada pengiriman ke negara lain. Analitik penggunaan yang bersifat opsional dan berbasis persetujuan dipisahkan dan dijelaskan dalam kebijakan privasi. Apakah itu memadai dalam kasus spesifik Anda adalah penilaian pengendali data Anda menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Secara teknis apa yang terjadi pada berkas saya - apakah ada yang disimpan?
Berkas diproses di memori peramban dan hanya ada selama halaman terbuka. Tidak ada penyimpanan server, tidak ada basis data, tidak ada tempat sampah - jadi tidak ada yang perlu kami hapus. Tutup tab dan berkas itu lenyap.
Apakah berkas saya dipakai untuk melatih AI?
Tidak. Karena konten tidak pernah sampai ke sistem kami, konten itu tidak dapat dipakai untuk pelatihan AI atau tujuan lain apa pun. Sama sekali tidak ada pemrosesan berkas Anda di sisi server.
Bagaimana kami membuktikannya secara internal (mis. untuk audit)?
Tiga bukti yang dapat direproduksi: uji mode pesawat (berfungsi offline), tab jaringan (F12 -> tidak ada permintaan berkas selama konversi), dan Content-Security-Policy ketat di kode sumber. Tim mana pun dapat mengulanginya - lebih kuat daripada sekadar janji.
Apakah Anda menerima tanggung jawab hukum atau menawarkan SLA?
Tidak - layanan ini gratis dan tidak disertai perjanjian tingkat layanan. Perlindungannya bukan kontraktual melainkan arsitektural dan dapat diverifikasi sendiri: yang tidak pernah dikirim tidak dapat bocor. Untuk jaminan yang mengikat, layanan berbayar dengan kontrak adalah jalur yang tepat.