Kebijakan Privasi
Kenali data yang digunakan, ke mana gambar dikirim, dan pilihan yang ada di tanganmu.
Terakhir diperbarui







Bab 01
Ruang lingkup dan pengelola
Pemberitahuan ini menjelaskan pemrosesan data pada graphicdesign.id, yang dikembangkan dan dikelola oleh JawirDev. Penjelasan mengikuti alur situs yang tersedia pada tanggal pembaruan, bukan daftar fitur yang masih direncanakan. Kontak pengelola untuk pertanyaan dan permintaan data terdapat pada bagian Permintaan hak data.
Pengelola menentukan tujuan dan cara pemrosesan yang dijalankan graphicdesign.id. Penyedia teknis dapat memproses data untuk layanan yang digunakan; penyedia masuk, sumber asset, serta situs yang dibuka melalui tautan juga mempunyai ketentuan sendiri. Pemberitahuan ini tidak menjadikan seluruh pihak tersebut satu pengendali atau menjamin praktik mereka telah diaudit menyeluruh oleh graphicdesign.id.
Bab 02
Data yang digunakan dan tujuannya



Pemetaan data berdasarkan fitur
- Akun
- Email, ID autentikasi, identitas dari penyedia masuk, dan sesi untuk mengenali pemilik akun, mengelola akses, serta memulihkan sesi.
- Profil
- Nama, username, ID anggota, avatar, banner, bio, bidang, software, tautan, negara dan detail lokasi yang diisi untuk menampilkan identitas serta pengaturan profil.
- Interaksi
- Suka, simpan, komentar, bagikan, download, dan hubungan mengikuti yang dijalankan pengguna. Interaksi asset membutuhkan login; identitas akun dicatat untuk fitur serta jumlah yang relevan.
- Publikasi asset
- Judul, deskripsi, hashtag, kategori, sumber, kredit, lisensi, URL download, thumbnail dan status untuk menyimpan draft dan menerbitkan asset. Persetujuan publikasi mencatat akun, waktu, versi ketentuan dan snapshot informasi yang diterbitkan. Draft hanya dapat diakses kreator terkait serta pengelola berwenang.
- Laporan asset
- ID asset, alasan, uraian, bukti dan balasan disimpan privat. Klaim pemegang hak atau kuasa juga menyimpan nama serta email kontak; KTP tidak diminta. Pelaporan memerlukan akun terverifikasi dan dihubungkan ke akun pelapor; kode pelacakan tidak digunakan untuk mengakses laporan. Pelapor serta admin dapat melihat data awal; kreator hanya melihat status, catatan admin dan balasan kreator, tanpa kontak, bukti awal atau balasan privat pelapor. Alasan tindakan dan audit admin disimpan untuk penanganan dan pertanggungjawaban. Tidak ada retensi otomatis menyeluruh; permintaan penghapusan dinilai bersama kebutuhan penyelesaian laporan dan kewajiban yang berlaku. Hash berpepper dari IP digunakan untuk membatasi spam laporan, tanpa menyimpan IP mentah dalam tabel laporan. Pembaruan tersedia melalui akun dan notifikasi, bukan email otomatis.
- Notifikasi
- Status publikasi, penanganan laporan dan interaksi yang relevan, tujuan tautan serta status dibaca. Penerima notifikasi interaksi dapat melihat nama, username dan foto akun yang berinteraksi, termasuk menyimpan atau mengunduh asset. Notifikasi digabung per asset dan jenis; koleksi lengkap simpanan pengguna tetap privat.
- Tools
- Gambar masukan, nama file, pengaturan dan hasil untuk mengolah permintaan; alur penyedia berbeda antara kompresi dan tools lain.
- Penggunaan
- ID pengunjung acak, ID akun bila masuk, kategori halaman, perangkat, domain perujuk, serta jenis tool, mode, status dan durasi permintaan untuk evaluasi layanan.
- Teknis & keamanan
- Alamat jaringan dan informasi permintaan dapat diproses oleh hosting serta pembatas permintaan untuk mengirim respons, menangani kesalahan, dan mencegah penyalahgunaan.
Tidak semua data wajib diisi. Data autentikasi diperlukan untuk fungsi akun; sebagian materi profil dapat dikosongkan. Negara diperlukan saat menyimpan profil sesuai validasi editor, sedangkan detail turunannya opsional. Jika data yang diperlukan tidak diberikan, fitur terkait dapat tidak berjalan, tanpa berarti seluruh situs tidak dapat diakses.
Bab 03
Tujuan dan dasar pemrosesan



Pemrosesan untuk masuk, menyimpan profil, menjalankan tool, atau mencatat interaksi yang diminta berkaitan dengan penyediaan layanan kepada pengguna. Persetujuan yang diwajibkan untuk tindakan tertentu harus diberikan secara sah dan spesifik; pilihan berbagi profil menentukan penayangan publik. Membaca halaman ini tidak memberi persetujuan umum untuk semua tujuan baru.
Pengamanan dan evaluasi penggunaan harus dibatasi pada kebutuhan layanan serta kepentingan yang sah dengan memperhatikan hak dan harapan pengguna. Pemrosesan untuk memenuhi kewajiban hukum mengikuti kewajiban yang benar-benar berlaku. Dasar tersebut merujuk Pasal 20 UU Pelindungan Data Pribadi; penyebutan dasar hukum tidak menggantikan penilaian kebutuhan, proporsionalitas, atau kewajiban pengelola.
Bab 04
Masuk dan membagikan profil



Autentikasi menggunakan Google atau GitHub melalui Supabase. graphicdesign.id menerima data akun dan sesi yang diperlukan dari alur tersebut, bukan kata sandi Google atau GitHub. Jika tersedia, nama awal profil diambil dari penyedia masuk dan username awal dibuat unik; keduanya dapat diubah melalui Edit profil. Keluar akun mengakhiri sesi graphicdesign.id pada browser yang digunakan; tindakan itu bukan jaminan bahwa semua sesi di perangkat lain atau sesi penyedia masuk ikut berakhir.
Profil publik mengikuti pilihan berbagi profil. Identitas, bio, media, bidang, software, tautan dan keterangan lokasi yang disediakan dapat tampil kepada pengunjung ketika dibagikan. Email akun dan ID autentikasi internal tidak disertakan dalam proyeksi profil publik. Komentar dan informasi penulisnya dapat terlihat pada konteks interaksi, terpisah dari pilihan berbagi halaman profil.
Hindari memasukkan alamat rumah yang rinci atau data sensitif ke profil. Menonaktifkan berbagi profil membatasi penayangan berikutnya melalui fitur graphicdesign.id, tetapi tidak otomatis menghapus tangkapan layar, salinan pihak lain, atau cache mesin pencari.
Negara dapat diperkirakan dari header negara berbasis IP yang disediakan hosting Vercel, lalu dapat dikoreksi. Fitur ini tidak memakai GPS. Detail wilayah dan jalan berasal dari isian pengguna. IP mentah tidak disimpan sebagai kolom profil, tetapi tetap dapat diproses pada lapisan jaringan dan keamanan.
Bab 05
Gambar tools dan layanan pemrosesan



Ke mana gambar dikirim?
Kompres gambar
- Gambar dan pengaturan dikirim ke server graphicdesign.id.
- Kompresi diproses di memori server dengan Sharp.
- Hasil dikembalikan ke browser; alur ini tidak mengunggah file ke Uguu.
- Sesi dan hasil dapat tersimpan di browser sampai direset atau data situs dihapus.
Upscale & hapus latar
- Gambar dari perangkat dikirim melalui server graphicdesign.id.
- Uguu membuat URL file sementara yang dapat diakses tanpa login.
- Penyedia upscale atau penghapus latar menerima URL untuk mengolah gambar.
- Hasil ditampilkan dan dapat disimpan di sesi browser graphicdesign.id.
Hindari gambar sensitif. URL sementara bukan penyimpanan privat; masa simpan dan pemrosesan penyedia berada di luar kendali langsung graphicdesign.id. Salinan hasil di browser dapat tetap ada setelah halaman ditutup.
Kompresi mengirim gambar ke server graphicdesign.id dan memprosesnya dengan Sharp. Alur kompresi tidak memanggil penyimpanan Uguu atau API upscale/hapus latar, dan tidak menulis gambar ke katalog atau bucket permanen. Pemrosesan berlangsung di memori selama penanganan permintaan; hal ini tidak berarti tidak ada data jaringan atau log infrastruktur.
Untuk upscale dan hapus latar, server mengunggah file ke Uguu dan meneruskan URL sementara kepada penyedia pengolah. Penyedia yang digunakan oleh pilihan model mencakup api.ikyyxd.my.id serta jerrycoder.oggyapi.workers.dev. Proses gabungan dapat mengunggah hasil antara kembali ke penyimpanan sementara sebelum tahap berikutnya. Hasil dapat dikembalikan sebagai file atau URL yang diambil browser.
URL sementara dapat diakses tanpa login oleh pihak yang memilikinya, termasuk penyedia pengolah. Uguu menyatakan file bersifat sementara dalam FAQ resminya (buka tab baru). Masa simpan, pencatatan, lokasi pemrosesan, dan penggunaan lanjutan oleh masing-masing penyedia dapat berbeda; graphicdesign.id belum memverifikasi seluruhnya dan tidak menjamin penghapusan seketika, larangan pelatihan model, atau kerahasiaan mutlak pada penyedia luar.
Jangan mengunggah dokumen identitas, data keuangan, rahasia usaha, gambar anak, atau materi sensitif yang tidak diperlukan. Jika suatu gambar memerlukan kendali penyimpanan atau perjanjian kerahasiaan khusus, jangan gunakan alur tools eksternal tersebut sebelum persyaratannya dipastikan.
Bab 06
Penerima dan perpindahan data



Layanan yang terlibat
- Vercel
- Hosting, pengiriman halaman dan API, informasi jaringan, diagnostik serta header negara.
- Supabase
- Autentikasi, data profil dan interaksi, statistik aplikasi, serta penyimpanan foto profil, banner dan thumbnail asset.
- Google / GitHub
- Penyedia identitas saat pengguna memilih masuk melalui layanan tersebut.
- Uguu & API pengolah
- File sementara dan pemrosesan gambar untuk upscale atau hapus latar sesuai pilihan tool.
- Sumber asset & penyimpanan distribusi
- Tautan sumber, pratinjau dan unduhan dapat menghubungi penyedia asal atau penyimpanan distribusi, termasuk Cloudflare R2, sehingga terjadi permintaan jaringan ke layanan terkait.
Pengelola dapat mengakses data yang diperlukan untuk administrasi, keamanan dan penanganan permintaan sesuai kewenangan. Pengungkapan kepada pihak berwenang hanya dilakukan atas dasar yang sah dan dalam ruang lingkup yang diperlukan. Data yang sengaja dipublikasikan juga dapat diterima oleh pengunjung.
Penyedia infrastruktur dapat memproses data di luar Indonesia. Lokasi setiap pemrosesan dan pengaturan kontraktual lintas negara belum seluruhnya diverifikasi dalam audit kode ini; graphicdesign.id tidak menyatakan seluruh data disimpan di Indonesia. Transfer data tetap harus memenuhi syarat pelindungan menurut Pasal 56 UU Pelindungan Data Pribadi, termasuk mekanisme pelindungan yang dipersyaratkan, bukan semata-mata karena halaman ini menyebut penyedia tersebut.
Bab 07
Cookie, statistik dan penyimpanan browser
Cookie sesi Supabase digunakan untuk autentikasi. Pada produksi, pengaturan cookie server menggunakan HttpOnly, Secure dan SameSite Lax. Durasi sesi mengikuti konfigurasi autentikasi; jangan menganggap sesi berlaku selamanya.
Statistik aplikasi memakai cookie gdc-visitor berisi ID acak dengan masa cookie 30 hari. Saat pengguna masuk, kejadian penggunaan dapat dihubungkan dengan ID akun. Karena itu, statistik tidak tepat disebut seluruhnya anonim. Domain perujuk dicatat sebagai nama host, bukan seluruh alamat beserta query, dalam pencatat statistik aplikasi.
Jumlah download asset menghitung akses melalui tombol download utama, bukan konfirmasi file selesai diunduh. Pencatatan memakai hash ID browser, ID asset, ID permintaan dan waktu, tanpa nama file pribadi atau alamat IP mentah. Akses berulang pada asset yang sama dari browser yang sama dihitung maksimal sekali per hari UTC. Jumlah agregat ditampilkan publik; pencatatan mengikuti DNT/GPC.
graphicdesign.id melewati pencatatan statistik aplikasi ketika menerima sinyal Do Not Track atau Global Privacy Control yang didukung. Sinyal ini tidak menghentikan pemrosesan yang diperlukan untuk masuk, keamanan, pengiriman halaman, atau log penyedia hosting. Pemeriksaan kode saat pembaruan tidak menemukan pemasangan piksel iklan; hal ini bukan audit seluruh praktik setiap penyedia.
Tools menggunakan IndexedDB browser bernama gdc-tool-sessions untuk sesi, pengaturan, gambar masukan dan hasil agar pekerjaan dapat dilanjutkan setelah muat ulang. Data ini tidak memiliki kedaluwarsa otomatis yang diterapkan pada kode saat ini. Reset sesi tool bila tersedia atau hapus data situs melalui pengaturan browser. Menghapus data situs dapat menghilangkan pekerjaan tersimpan dan mengakhiri sesi masuk pada browser tersebut.
Bab 08
Penyimpanan, retensi dan penghapusan
Data akun dan profil berada pada layanan autentikasi, database, serta penyimpanan media yang digunakan graphicdesign.id. Foto dan banner unggahan disimpan pada bucket privat; penayangan publik mengikuti pemeriksaan akses profil. Thumbnail pengajuan dipotong sesuai rasio yang dipilih dan diproses menjadi WebP terkompresi. File gambar asli tidak disimpan; file asset unduhan berada pada URL luar yang diberikan kreator. Setelah kreator menyetujui pernyataan hak dan ketentuan lalu menerbitkan, thumbnail dan informasi asset langsung menjadi publik setelah validasi teknis. Draft revisi tetap privat. Notifikasi hanya tersedia bagi penerimanya. Belum ada jadwal penghapusan otomatis menyeluruh untuk draft dan riwayat; permintaan penghapusan dapat diajukan kepada pengelola. Status bucket privat tidak berarti materi yang dipilih untuk ditampilkan publik menjadi rahasia bagi pengunjung.
Batas waktu yang dapat dijelaskan saat ini
- Cookie pengunjung
- Masa cookie 30 hari. Berakhirnya cookie tidak otomatis menghapus kejadian yang sudah dicatat di server.
- Sesi tools di browser
- Tetap tersimpan sampai direset, diganti, atau data situs dihapus; tidak ada masa kedaluwarsa otomatis.
- Akun, profil & statistik server
- Belum ada jadwal penghapusan otomatis menyeluruh yang diterapkan. Permintaan penghapusan atau informasi retensi ditangani pengelola.
- File dan log penyedia luar
- Mengikuti layanan serta konfigurasi masing-masing. Seluruh masa simpan dan cadangan belum diverifikasi oleh graphicdesign.id.
Pengelola harus membatasi penyimpanan pada kebutuhan tujuan yang sah dan kewajiban yang berlaku. Data yang masih diperlukan untuk kewajiban hukum atau penanganan sengketa dapat memerlukan penyimpanan terbatas dengan alasan yang dijelaskan. Halaman ini tidak menetapkan pengecualian penghapusan tanpa batas maupun menjanjikan hilangnya seluruh cadangan secara seketika.
Bab 09
Pengamanan dan insiden







Alur akun memeriksa sesi pengguna, membatasi akses data melalui aturan database dan penyimpanan, memvalidasi unggahan, serta membatasi permintaan tertentu. Foto, banner dan thumbnail diperiksa dan diproses ulang di server. Pembatas permintaan dapat menggunakan IP secara sementara di memori server. Langkah ini mengurangi risiko, tetapi bukan jaminan bahwa sistem tidak dapat mengalami insiden.
Apabila terjadi kegagalan pelindungan data pribadi, kewajiban penanganan dan pemberitahuan mengikuti hukum, termasuk ketentuan pemberitahuan tertulis paling lambat 3 × 24 jam dalam Pasal 46 UU Pelindungan Data Pribadi kepada pihak yang diwajibkan. Informasi yang relevan mencakup data yang terungkap, waktu dan cara terjadinya, serta upaya penanganan. Ketentuan tersebut merupakan kewajiban hukum, bukan klaim bahwa graphicdesign.id telah memperoleh sertifikasi atau melakukan audit keamanan menyeluruh.
Bab 10
Permintaan hak data



Sesuai syarat dan pengecualian hukum, pengguna dapat meminta informasi pemrosesan, akses atau salinan data, perbaikan, penghentian atau pembatasan, penghapusan atau pemusnahan, penarikan persetujuan untuk pemrosesan berbasis persetujuan, serta hak lain yang berlaku. Penarikan persetujuan tidak otomatis menghapus dasar pemrosesan lain yang sah atau membatalkan pemrosesan yang sebelumnya sah.
Nama, bio, lokasi, media, tautan, dan pilihan berbagi dapat diperiksa melalui Edit profil setelah masuk. Untuk permintaan lain, termasuk penghapusan akun atau salinan data, gunakan kontak pengelola. Situs belum menyediakan tombol hapus akun atau ekspor data otomatis; penanganan dilakukan secara manual dengan verifikasi yang sesuai.
Jelaskan hak yang ingin digunakan dan ruang lingkup datanya. Pengelola perlu menindaklanjuti sesuai ketentuan dan tenggat hukum yang berlaku, serta menjelaskan alasan jika permintaan perlu diklarifikasi atau tidak dapat dipenuhi sepenuhnya. Hubungi pengelola graphicdesign.id, JawirDev, melalui Instagram @jawirdesigner (buka tab baru). Sertakan username jika terkait akun, URL halaman atau materi, uraian permintaan, dan cara dihubungi. Pengelola dapat meminta verifikasi yang proporsional agar data tidak diberikan kepada orang yang salah.
Jangan mengirim kata sandi, kode OTP, atau dokumen identitas yang tidak diperlukan. Kanal ini menggunakan layanan Instagram sehingga kebijakan layanan tersebut juga berlaku. Membuka tautan kontak tidak membuat tiket atau mengirim data secara otomatis.
Pengguna tetap dapat mengajukan keberatan atau pengaduan kepada instansi berwenang dan menggunakan sarana penyelesaian sengketa yang sah. Menghubungi pengelola bukan syarat untuk melepaskan hak pengaduan tersebut.
Bab 11
Data anak dan pembaruan kebijakan
Data anak memerlukan perlakuan khusus dan persetujuan orang tua atau wali sesuai hukum. graphicdesign.id belum menyediakan mekanisme khusus untuk verifikasi usia atau persetujuan wali. Jika data anak diberikan tanpa dasar yang diperlukan, hubungi pengelola untuk peninjauan dan penanganan; jangan mengirimkan dokumen anak yang tidak diperlukan melalui kanal publik.
Pemberitahuan diperbarui ketika alur atau ketentuan berubah. Tanggal pembaruan membantu pengguna mengenali versi yang dibaca. Perubahan tujuan pemrosesan yang memerlukan dasar atau persetujuan baru harus ditangani sesuai hukum, bukan dianggap disetujui hanya karena teks halaman berubah.
Bab 12
Dasar hukum dan informasi penyedia
- UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (buka tab baru). Rujukan hak subjek data, dasar pemrosesan, data anak, keamanan, pemberitahuan insiden, dan transfer data.
- PP Nomor 71 Tahun 2019 (buka tab baru). Penyelenggaraan sistem dan transaksi elektronik.
- Privasi Supabase (buka tab baru) · Privasi Vercel (buka tab baru) · FAQ penyimpanan sementara Uguu (buka tab baru)
Rujukan dan alur aplikasi ditelaah pada 17 Oktober 2026. Penjelasan ini tidak menyatakan bahwa kontrak, lokasi server, masa retensi, dan seluruh proses operasional penyedia telah diaudit atau bahwa keberadaan kebijakan saja menjamin kepatuhan.