Kebijakan Privasi

Tanggal berlaku: 29 Oktober 2026

Kebijakan Privasi ini menjelaskan bagaimana MakeFav.com (“MakeFav”, “kami”) mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi saat Anda menggunakan situs web, generator favicon, editor piksel, pemeriksa favicon, REST API, buletin, dan blog kami (secara bersama-sama disebut “Layanan”). Kami berusaha menuliskannya dengan bahasa yang sederhana. Jika ada yang kurang jelas, silakan hubungi kami.

Singkatnya: kami hanya mengumpulkan data yang kami perlukan untuk menjalankan Layanan, kami tidak menggunakan pelacak iklan, kami mengukur lalu lintas hanya dengan Plausible Analytics yang anonim dan tanpa cookie, kami tidak menjual atau membagikan informasi pribadi Anda untuk keperluan periklanan, dan kami tidak pernah mempublikasikan gambar yang Anda unggah.

1. Siapa yang bertanggung jawab atas data Anda

Pengendali data pribadi Anda adalah:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Republik Ceko
• ID Perusahaan (IČO): 27888819
• ID PPN (DIČ): CZ27888819
• Terdaftar di Register Komersial pada Pengadilan Kota Praha, nomor berkas C 124216
• Email: [email protected]
• Formulir kontak: makefav.com/contact

Kami belum menunjuk Petugas Perlindungan Data karena kami tidak diwajibkan untuk melakukannya. Untuk pertanyaan atau permintaan terkait privasi, silakan tulis ke [email protected].

2. Ringkasan cara kerja Layanan

• Anda dapat mengunggah gambar, membuat favicon, dan melihat pratinjau hasilnya tanpa akun.
• Mengunduh paket favicon yang dihasilkan (ZIP) dan menggunakan API memerlukan akun gratis dengan alamat email yang telah dikonfirmasi.
• Paket gratis diberikan sebagai imbalan atas langganan Anda ke buletin MakeFav (dikirim paling banyak sekali seminggu). Lihat bagian 5 untuk penjelasan lengkap dan transparan.

3. Data pribadi apa yang kami kumpulkan

3.1 Data akun

Saat Anda membuat akun, kami memproses alamat email Anda, nama Anda (jika diberikan), hash kata sandi, bahasa antarmuka pilihan Anda, serta tanggal dan waktu Anda menyetujui buletin.

• Email dan kata sandi: kami tidak pernah menyimpan kata sandi Anda dalam bentuk yang dapat dibaca. Kata sandi hanya disimpan sebagai hash kriptografis satu arah (bcrypt atau Argon2).
• Lanjutkan dengan Google: jika Anda memilih Google Sign-In (OAuth 2.0 / OpenID Connect), Google mengirimkan kepada kami nama Anda, alamat email, ID akun Google, dan penanda yang menunjukkan apakah alamat email Anda sudah diverifikasi. Kami tidak menerima kata sandi Google Anda dan tidak mendapatkan akses ke Gmail, Drive, atau data Google Anda lainnya.

3.2 Gambar yang diunggah dan paket favicon yang dihasilkan

Untuk membuat favicon, kami memproses gambar yang Anda unggah (PNG, JPG, WebP, AVIF, GIF, BMP, SVG, atau ICO) dan membuat paket berkas (favicon.ico, favicon PNG, ikon Apple touch, ikon Android/PWA, ubin Windows, manifest.json, dan kode HTML). Berkas-berkas ini disimpan di server kami di Uni Eropa agar Anda dapat melihat pratinjau dan mengunduhnya.

• Paket yang dibuat tanpa akun dihapus secara otomatis setelah kira-kira 2 hari.
• Paket yang terhubung ke akun Anda disimpan hingga 90 hari, atau sampai Anda menghapusnya, mana yang lebih dulu terjadi.
• Gambar dan favicon Anda tidak pernah dipublikasikan. Tidak ada galeri publik dan kami tidak mengizinkan hot-linking berkas Anda dari server kami.

Gambar biasanya tidak mengandung data pribadi, tetapi jika gambar Anda mengandungnya (misalnya foto seseorang), gambar tersebut diperlakukan dengan kehati-hatian yang sama.

3.3 Editor piksel

Editor piksel menyimpan draf simpan otomatis di penyimpanan lokal browser Anda (mf_editor_state). Draf ini tetap berada di perangkat Anda dan tidak dikirim kepada kami kecuali Anda memilih untuk membuat atau mengunduh favicon darinya. Saat Anda memindahkan gambar antara generator dan editor, gambar tersebut diteruskan melalui penyimpanan sesi browser Anda.

3.4 Pemeriksa favicon

Saat Anda menggunakan pemeriksa favicon, server kami mengambil URL publik yang Anda masukkan dan membaca deklarasi ikon di dalam <head>-nya. Kami memproses URL yang Anda kirimkan dan alamat IP Anda (untuk pembatasan laju dan pencegahan penyalahgunaan). Mohon hanya memasukkan URL situs web yang dapat diakses publik.

3.5 Kunci API dan penggunaan

Jika Anda membuat kunci API pribadi, kami hanya menyimpannya dalam bentuk hash, bersama dengan jumlah penggunaan yang diperlukan untuk pembatasan laju dan pencegahan penyalahgunaan. Kunci lengkap hanya ditampilkan kepada Anda satu kali, saat kunci dibuat.

3.6 Buletin

Untuk pelanggan buletin, kami memproses alamat email, bahasa, stempel waktu dan metode persetujuan Anda (kotak centang pendaftaran, pernyataan pendaftaran melalui Google, atau konfirmasi double opt-in), dan, jika berlaku, waktu Anda berhenti berlangganan.

3.7 Pesan formulir kontak

Saat Anda menghubungi kami, kami memproses nama, alamat email, isi pesan, dan alamat IP Anda, agar kami dapat membalas dan melindungi formulir dari penyalahgunaan.

3.8 Log keamanan, audit, dan server

Kami mencatat alamat IP Anda dan informasi teknis terkait dalam log keamanan dan audit (misalnya peristiwa login, percobaan login yang gagal, perubahan kata sandi, dan peristiwa pembatasan laju). Server web kami juga menyimpan log akses standar (alamat IP, tanggal dan waktu, URL yang diminta, status HTTP, referrer, dan user agent browser). Kami menggunakan log ini untuk menjaga keamanan Layanan, menyelidiki penyalahgunaan, dan memperbaiki kesalahan.

3.9 Akses dukungan oleh administrator

Administrator kami dapat mengakses informasi akun untuk memberikan dukungan. Untuk pemecahan masalah, administrator dapat melihat Layanan sebagaimana yang Anda lihat saat masuk ke akun Anda. Setiap akses semacam itu dicatat dalam log audit kami, dan kami melakukannya hanya bila diperlukan untuk membantu Anda atau melindungi Layanan.

4. Mengapa kami menggunakan data Anda dan dasar hukumnya

Berdasarkan Pasal 6 Peraturan Perlindungan Data Umum Uni Eropa (GDPR), kami mengandalkan dasar hukum berikut:

Jika kami mengandalkan kepentingan sah, kami telah menyeimbangkan kepentingan kami dengan hak dan kebebasan Anda. Anda berhak menolak pemrosesan tersebut (lihat bagian 10).

5. Paket gratis dan buletin

Kami ingin bersikap sepenuhnya terbuka tentang cara kerja paket gratis:

• MakeFav tidak memungut biaya dan tidak menampilkan iklan. Sebagai gantinya, paket gratis (unduhan dan akses API) diberikan sebagai imbalan atas langganan Anda ke buletin MakeFav. Langganan buletin merupakan “imbalan” untuk paket gratis.
• Buletin dikirim paling banyak sekali seminggu dan berisi kabar tentang MakeFav, tips favicon dan desain web, serta artikel dari blog kami.
• Anda memberikan persetujuan secara terpisah dan eksplisit: dengan mencentang kotak centang yang awalnya tidak tercentang saat pendaftaran, atau, saat menggunakan “Lanjutkan dengan Google”, melalui pernyataan eksplisit yang ditampilkan sebelum Anda mengonfirmasi.
• Anda dapat berhenti berlangganan kapan saja, tanpa biaya: melalui tautan di setiap buletin, melalui berhenti berlangganan satu klik di aplikasi email Anda, atau di pengaturan akun Anda.
• Jika Anda berhenti berlangganan, unduhan dan akses API dijeda sampai Anda berlangganan kembali. Akun Anda, paket tersimpan Anda (selama masa penyimpanannya), dan kemampuan Anda untuk membuat serta melihat pratinjau favicon tetap tersedia. Anda dapat berlangganan kembali kapan saja di pengaturan akun Anda.
• Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan sebelum penarikan tersebut.

Anda juga dapat berlangganan buletin saja, tanpa akun, menggunakan formulir di footer situs web. Langganan tersebut menggunakan double opt-in: baru aktif setelah Anda mengeklik tautan konfirmasi yang kami kirim ke alamat email Anda.

6. Dengan siapa kami membagikan data (prosesor dan penerima)

Kami tidak menjual data pribadi Anda. Kami hanya membagikannya kepada penyedia layanan yang membantu kami menjalankan Layanan, berdasarkan perjanjian pemrosesan data, dan hanya sebatas yang diperlukan.

Anthropic PBC (Claude AI): editor kami menggunakan API Claude AI untuk membantu menulis dan menerjemahkan artikel blog dan buletin. Tidak ada data pribadi pengguna dan tidak ada gambar yang diunggah yang pernah dikirim kepadanya. Oleh karena itu, Anthropic bukan penerima data pribadi Anda.

Pemrosesan data reCAPTCHA oleh Google juga tunduk pada Kebijakan Privasi Google dan Ketentuan Layanan Google.

Kami juga dapat mengungkapkan data pribadi jika diwajibkan oleh hukum, misalnya kepada pengadilan atau otoritas publik, atau jika diperlukan untuk menetapkan, menjalankan, atau membela klaim hukum.

Kami menggunakan tanpa pelacak iklan dan hanya statistik anonim tanpa cookie (Plausible Analytics) yang tidak mengidentifikasi Anda, dan kami tidak menjual atau membagikan informasi pribadi untuk periklanan perilaku lintas konteks.

7. Transfer data internasional

Server kami berlokasi di Uni Eropa. Beberapa penyedia layanan kami (Cloudflare, Mailgun, dan Google) adalah perusahaan AS dan dapat memproses data di Amerika Serikat. Jika data pribadi ditransfer ke luar Wilayah Ekonomi Eropa, kami mengandalkan EU-US Data Privacy Framework (untuk perusahaan yang bersertifikat) dan/atau Klausul Kontrak Standar Komisi Eropa, bersama dengan perlindungan tambahan bila sesuai. Anda dapat meminta informasi lebih lanjut tentang perlindungan ini dengan mengirim email kepada kami.

8. Berapa lama kami menyimpan data Anda

Cadangan dapat menyimpan data untuk jangka waktu tambahan yang singkat sebelum ditimpa.

9. Cookie dan penyimpanan lokal

Kami hanya menggunakan cookie yang benar-benar diperlukan (misalnya sesi login Anda) dan cookie keamanan yang diatur oleh Google reCAPTCHA, ditambah beberapa entri penyimpanan browser yang menjaga Layanan tetap berfungsi. Kami tidak menggunakan cookie iklan atau analitik. Statistik pengunjung kami (Plausible Analytics) bekerja tanpa cookie dan tanpa mengumpulkan data pribadi. Untuk detailnya, lihat Kebijakan Cookie kami.

10. Hak Anda berdasarkan GDPR

Jika GDPR berlaku bagi Anda, Anda berhak untuk:

• Mengakses data pribadi Anda dan menerima salinannya;
• Memperbaiki data yang tidak akurat atau tidak lengkap;
• Menghapus data (“hak untuk dilupakan”);
• Membatasi pemrosesan;
• Portabilitas data – menerima data Anda dalam format terstruktur yang dapat dibaca mesin;
• Menolak pemrosesan yang didasarkan pada kepentingan sah;
• Menarik persetujuan kapan saja (misalnya, berhenti berlangganan buletin), tanpa memengaruhi keabsahan pemrosesan sebelumnya;
• Mengajukan keluhan kepada otoritas pengawas.

Alat layanan mandiri

Di akun Anda pada Keamanan & privasi, Anda dapat mengunduh salinan data Anda sebagai berkas JSON dan menghapus akun Anda secara permanen. Anda dapat mengubah nama, bahasa, dan preferensi buletin kapan saja di pengaturan akun Anda.

Permintaan dan keluhan

Untuk menggunakan hak lainnya, kirim email ke [email protected]. Kami akan menanggapi dalam waktu satu bulan; jangka waktu ini dapat diperpanjang dua bulan lagi untuk permintaan yang kompleks, dan dalam hal itu kami akan memberi tahu Anda. Kami mungkin perlu memverifikasi identitas Anda sebelum menindaklanjuti permintaan.

Anda juga dapat mengajukan keluhan kepada otoritas pengawas Ceko:

• Úřad pro ochranu osobních údajů (Kantor Perlindungan Data Pribadi)
• Pplk. Sochora 27, 170 00 Praha 7, Republik Ceko
• www.uoou.cz

Anda juga dapat menghubungi otoritas pengawas di negara UE tempat Anda tinggal atau bekerja.

11. Informasi untuk penduduk AS

Bagian ini berlaku bagi penduduk negara bagian AS yang memiliki undang-undang privasi konsumen, termasuk California (California Consumer Privacy Act sebagaimana diubah oleh California Privacy Rights Act, “CCPA/CPRA”), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA), dan negara bagian lain dengan undang-undang serupa. Istilah seperti “informasi pribadi”, “menjual”, dan “membagikan” memiliki arti sebagaimana diberikan dalam undang-undang tersebut.

11.1 Kategori informasi pribadi yang kami kumpulkan

Dalam 12 bulan terakhir, kami telah mengumpulkan kategori informasi pribadi berikut:

11.2 Tujuan

Kami menggunakan informasi pribadi untuk tujuan yang dijelaskan di bagian 5 dan bagian 4: menyediakan Layanan dan akun Anda, mengirim email transaksional dan buletin yang Anda langgani, menjaga keamanan Layanan serta mencegah penipuan dan penyalahgunaan, menjawab pesan Anda, dan mematuhi hukum.

11.3 Tidak dijual, tidak dibagikan, tidak ada iklan bertarget

Kami tidak menjual informasi pribadi, kami tidak membagikannya untuk periklanan perilaku lintas konteks, dan kami tidak memprosesnya untuk iklan bertarget atau untuk pembuatan profil guna mendukung keputusan yang menimbulkan akibat hukum atau akibat signifikan yang serupa. Kami tidak melakukannya dalam 12 bulan terakhir. Kami tidak memiliki pengetahuan aktual tentang penjualan atau pembagian informasi pribadi konsumen di bawah usia 16 tahun.

11.4 Informasi pribadi sensitif

Satu-satunya informasi pribadi sensitif yang kami proses adalah kredensial login akun Anda, dan kami menggunakannya hanya untuk mengautentikasi Anda dan mengamankan akun Anda. Kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif untuk tujuan apa pun yang akan menimbulkan hak untuk membatasi berdasarkan CCPA/CPRA.

11.5 Penyimpanan

Kami menyimpan setiap kategori informasi pribadi selama jangka waktu yang dijelaskan di bagian 8.

11.6 Hak Anda

Tergantung negara bagian tempat tinggal Anda, Anda berhak untuk:

• Mengetahui / mengakses kategori dan bagian spesifik informasi pribadi yang telah kami kumpulkan tentang Anda, sumber, tujuan, dan penerimanya;
• Menghapus informasi pribadi yang telah kami kumpulkan dari Anda;
• Mengoreksi informasi pribadi yang tidak akurat;
• Portabilitas data – memperoleh salinan data Anda dalam format portabel;
• Menolak (opt out) penjualan atau pembagian informasi pribadi, iklan bertarget, dan pembuatan profil tertentu (kami tidak melakukan kegiatan ini);
• Membatasi penggunaan dan pengungkapan informasi pribadi sensitif (kami hanya menggunakannya untuk tujuan yang diizinkan);
• Tidak didiskriminasi – kami tidak akan mendiskriminasi Anda karena menggunakan hak privasi Anda.

Catatan tentang buletin: paket gratis ditawarkan sebagai imbalan atas langganan buletin, sebagaimana dijelaskan di bagian 5. Ini adalah ketentuan paket gratis yang diungkapkan secara terbuka, bukan hukuman karena menggunakan hak privasi. Meminta akses, koreksi, atau penghapusan data Anda tidak pernah menjeda akses Anda.

11.7 Cara mengajukan permintaan

Anda dapat menggunakan ekspor data dan penghapusan akun layanan mandiri di Keamanan & privasi, atau mengirim permintaan ke [email protected] atau melalui halaman kontak kami. Kami akan mengonfirmasi penerimaan dalam 10 hari kerja jika diwajibkan dan menanggapi dalam 45 hari. Jika kami membutuhkan waktu lebih lama (hingga 45 hari tambahan, jika diizinkan oleh hukum), kami akan memberi tahu Anda alasannya.

Verifikasi: untuk melindungi data Anda, kami memverifikasi permintaan dengan meminta Anda mengirim permintaan dari, atau mengonfirmasinya melalui, alamat email yang terkait dengan akun Anda, atau dengan meminta Anda untuk login. Kami hanya akan menggunakan informasi yang diberikan untuk verifikasi bagi tujuan tersebut.

Agen yang diberi kuasa: Anda dapat menggunakan agen yang diberi kuasa untuk mengajukan permintaan atas nama Anda. Kami dapat meminta agen tersebut menunjukkan bukti izin bertanda tangan dari Anda dan dapat meminta Anda memverifikasi identitas Anda langsung kepada kami, kecuali agen tersebut memegang surat kuasa yang sah.

11.8 Global Privacy Control

Kami menghormati sinyal Global Privacy Control (GPC) sebagai permintaan opt-out yang sah untuk browser atau perangkat yang mengirimkannya. Karena kami tidak menjual atau membagikan informasi pribadi, tidak diperlukan tindakan lebih lanjut.

11.9 Banding

Jika kami menolak untuk menindaklanjuti permintaan Anda, Anda dapat mengajukan banding dengan mengirim email ke [email protected] dengan subjek “Privacy appeal” dalam jangka waktu yang wajar setelah menerima keputusan kami. Kami akan menanggapi banding Anda secara tertulis dalam jangka waktu yang diwajibkan oleh hukum negara bagian Anda (umumnya 45 atau 60 hari), termasuk penjelasan atas keputusan kami. Jika banding Anda ditolak, Anda dapat menghubungi Jaksa Agung negara bagian Anda.

12. Anak-anak

Layanan ini tidak ditujukan untuk anak di bawah 16 tahun, dan Anda harus berusia minimal 16 tahun untuk membuat akun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 16 tahun, termasuk dari anak di bawah 13 tahun sebagaimana dimaksud dalam Children’s Online Privacy Protection Act (COPPA) AS. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, silakan hubungi kami dan kami akan menghapusnya.

13. Cara kami melindungi data Anda

Kami menggunakan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi, termasuk:

• koneksi terenkripsi (HTTPS/TLS) untuk semua lalu lintas;
• kata sandi hanya disimpan sebagai hash satu arah yang kuat (bcrypt atau Argon2) dan kunci API hanya disimpan dalam bentuk hash;
• server berlokasi di Uni Eropa, dengan akses yang dibatasi untuk personel yang berwenang;
• pembatasan laju, perlindungan bot, dan pemantauan keamanan;
• pencatatan audit atas login dan akses administrator ke akun;
• penghapusan otomatis paket favicon setelah masa penyimpanannya berakhir;
• tanpa galeri publik dan tanpa hot-linking berkas yang diunggah atau dihasilkan.

Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, tetapi kami berupaya melindungi data Anda dan akan memberi tahu Anda serta pihak berwenang tentang pelanggaran data pribadi jika diwajibkan oleh hukum.

14. Pengambilan keputusan otomatis

Kami tidak membuat keputusan yang menimbulkan akibat hukum atau akibat signifikan yang serupa terhadap Anda yang semata-mata didasarkan pada pemrosesan otomatis. Alat keamanan otomatis (seperti pembatasan laju dan reCAPTCHA) dapat memblokir permintaan yang mencurigakan untuk sementara; jika hal ini terjadi pada Anda, silakan hubungi kami.

15. Perubahan pada Kebijakan Privasi ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan menerbitkan versi terbaru di halaman ini dengan tanggal berlaku yang baru. Jika perubahannya bersifat material, kami akan memberi tahu pengguna terdaftar melalui email atau pemberitahuan di situs web sebelum perubahan tersebut berlaku.

16. Kontak

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau cara kami menangani data Anda, kirim email ke [email protected] atau gunakan halaman kontak kami.

Lihat juga Syarat dan Ketentuan serta Kebijakan Cookie kami.