Terakhir diperbarui: Oktober 2026.

Privasi di situs ini paling mudah dijelaskan dalam tiga lapisan — foto yang Anda kerjakan, halaman yang Anda muat, dan iklan yang mendanainya. Lapisan pertama adalah yang terpenting, dan jawabannya mutlak karena desain: foto Anda tidak pernah meninggalkan perangkat Anda.

Lapisan satu: foto Anda

Pembuatnya tidak punya kode unggahan sama sekali — bukan “unggahan bersifat opsional”, melainkan tidak ada endpoint untuk mengirim foto. Saat Anda memilih atau menyeret gambar ke alat, browser Anda sendiri yang mendekodenya, menggambarnya ke kanvas, menyampel piksel tepi untuk cek latar, dan mengenkode crop yang Anda unduh. Semuanya terjadi di memori tab dan hilang saat tab ditutup.

Anda bisa menguji klaim ini alih-alih mempercayainya: muat halaman, putus koneksi Anda, dan alat tetap berfungsi dari awal sampai akhir — karena tidak ada satu pun pekerjaannya yang pernah membutuhkan jaringan.

Lapisan dua: menyajikan halaman

Seperti situs web mana pun, yang satu ini disajikan oleh penyedia hosting — Cloudflare, dalam kasus kami — yang memproses metadata permintaan rutin (alamat IP, user agent, stempel waktu, URL yang diminta) untuk mengirim berkas dan menahan penyalahgunaan. Tidak ada akun pengguna, tidak ada formulir yang menyimpan data, dan tidak ada analitik pihak pertama yang mengaitkan kunjungan dengan identitas. Posisi crop, hasil cek, dan nama berkas Anda hanya ada di dalam tab — tidak pernah ditransmisikan, jadi tidak ada apa pun tentangnya yang bisa dicatat.

Penghitungan pemakaian

Agar kami tahu halaman mana yang membantu, setiap kunjungan mengirim satu ping tanpa cookie ke server kami sendiri. Isinya hanya alamat halaman, domain situs yang menautkan Anda, bahasa halaman, dan tag kampanye di tautan bila ada; ping kedua saat Anda pergi menambahkan berapa lama halaman terbuka.

Server kami mencatat waktunya dan menambahkan negara serta penyedia jaringan yang dilaporkan Cloudflare, jenis perangkat (ponsel, tablet, komputer, atau bot) dari user-agent peramban Anda, kategori asal kunjungan, dan label penyaring bot. Untuk menghitung pengunjung harian, server menyimpan kode hasil hash dari alamat IP, peramban, tanggal, dan sebuah nilai rahasia — tidak pernah IP-nya sendiri — dan kode itu berganti setiap hari. Foto Anda, nama berkasnya, dan apa pun yang Anda ketik tidak pernah ikut terkirim, dan tidak ada cookie yang dipakai.

Alat pembuat foto menambahkan satu jenis ping lagi, yang hanya berisi nama sebuah tindakan: upload saat foto dibuka, ready saat hasil potongan pertama kali tampil, dl:photo atau dl:sheet saat Anda menekan tombol unduh, dan — bila Anda menjawab kartu kecil yang muncul setelah unduhan dan menanyakan apakah fotonya berhasil — fb:yes, atau fb:no:rejected, fb:no:size, fb:no:usage, atau fb:no:other: satu kata tetap per tombol, tanpa kolom teks. Bila sebuah langkah gagal, nama itu diganti kode galat yang tetap — misalnya error:decode untuk berkas yang tidak bisa dibaca peramban, atau error:too-big untuk foto di atas 40 megapiksel. Foto, nama berkas, ukurannya, dan hasil pemeriksaan tidak pernah ikut terkirim.

Lapisan tiga: iklan

Adsterra menyediakan iklan di sisi halaman pada layar lebar, atau satu banner 320×50 di bawah alat atau artikel pada layar yang lebih kecil. Saat iklan dimuat, Adsterra dan mitranya menerima alamat IP serta informasi peramban; mereka dapat memakai cookie atau pengenal sendiri jika diizinkan oleh peramban. Baca kebijakan privasi Adsterra. Setiap iklan berjalan dalam bingkai terisolasi yang tidak dapat membaca isian, gambar yang dipilih, atau penyimpanan halaman ini. Kami tidak mengirim masukan alat ke jaringan iklan. Iklan tidak dimuat pada halaman Tentang, Privasi, Kontak, dan Penafian. Alat tetap berfungsi jika iklan diblokir. Halaman yang lebih panjang juga memuat satu iklan 300×250 di antara dua bagian konten.

Satu hal struktural yang layak disebut: skrip iklan dimuat di halaman, tetapi foto Anda tidak pernah berada di halaman — ia tinggal di memori tab dan kembali kepada Anda sebagai unduhan lokal. Tidak ada jalur yang bisa membawanya ke jaringan iklan atau siapa pun.

Cookie, singkatnya

Anak-anak

Ini adalah utilitas untuk audiens umum yang dengan sengaja tidak mengumpulkan apa pun dari siapa pun — jaminan yang dimudahkan oleh fakta bahwa satu-satunya data sensitif, foto Anda, tidak pernah ditransmisikan sama sekali.

Perubahan dan pertanyaan

Perubahan kebijakan muncul di halaman ini dengan tanggal baru. Pertanyaan: hello@passports.pics, atau halaman kontak.