Langsung ke konten
imgcanva

Keamanan

File Anda adalah milik Anda. imgcanva memproses gambar di perangkat Anda dan tidak pernah menyimpannya.

Privasi data

Komitmen kami

  • Tanpa upload

    Gambar dibuka, diedit, dan disimpan di browser Anda.

  • Data seminimal mungkin

    Tanpa akun, tanpa analitik, dan tanpa cookie. Server kami hanya menyimpan yang dibutuhkan sebuah permintaan, selama dibutuhkan.

  • Komponen terbuka

    Pemrosesan gambar memakai library open source yang sudah dikenal luas, tercantum di daftar lisensi kami.

Keamanan produk

  • Pemrosesan di perangkat

    Gambar didekode, diedit, dan di-encode di browser Anda dengan WebAssembly dan Web Workers.

  • Koneksi terenkripsi

    Setiap halaman disajikan melalui HTTPS dengan HSTS.

  • Kebijakan konten yang ketat

    Content Security Policy mencegah skrip mengirim data ke situs lain.

Keamanan internal

  • Tidak ada gambar yang disimpan di server kami
  • Kirim ke ponsel terenkripsi end-to-end
  • Content Security Policy yang ketat
  • Batas permintaan di setiap fitur server
  • Blokir jaringan privat pada capture URL
  • Tanpa skrip pihak ketiga

Kebijakan keamanan

Cakupan. Kebijakan ini mencakup imgcanva.com dan fitur servernya: HTML ke gambar, Kirim ke ponsel, dan layanan template meme.

Rancangan. Gambar diproses di perangkat Anda. Fitur server hanya menerima yang benar-benar dibutuhkan, tidak menyimpan apa pun di luar yang dijelaskan dalam kebijakan privasi, dan dibatasi jumlah permintaannya. File Kirim ke ponsel dienkripsi dengan AES-GCM di browser Anda; kuncinya ada di bagian # tautan, yang tidak pernah dikirim browser ke server. Capture URL menolak alamat privat, loopback, link-local, dan metadata cloud, serta memblokir permintaan iklan dan pelacak.

Keamanan web. Setiap halaman disajikan melalui HTTPS dengan HSTS, Content Security Policy ketat yang hanya mengizinkan koneksi kembali ke situs ini, serta header yang mencegah situs dimuat dalam frame dan mencegah penebakan tipe konten. Tidak ada skrip pihak ketiga yang berjalan di situs.

Melaporkan kerentanan. Jika Anda menemukan masalah keamanan, kirim email ke legal@imgcanva.com beserta langkah untuk mereproduksinya. Beri kami waktu yang wajar untuk memperbaikinya sebelum Anda mengungkapkannya, jangan mengakses data orang lain, dan jangan menjalankan pengujian yang memperlambat layanan bagi orang lain. Kami akan mengonfirmasi laporan Anda dalam lima hari kerja dan terus memberi kabar. Kami tidak akan menempuh jalur hukum terhadap riset beritikad baik yang mengikuti aturan ini.

Insiden. Jika sebuah insiden memengaruhi data pribadi, kami akan memberi tahu orang yang terdampak dan pihak berwenang sesuai ketentuan hukum.