Apakah PDFCandy Aman di Tahun 2026? Tinjauan Privasi Terperinci

Jawaban singkat: PDFCandy adalah perangkat alat PDF online yang sah, online sejak 2016 dan dikembangkan oleh Icecream Apps, dengan postur privasi dasar yang wajar. Halaman keamanannya menyatakan infrastruktur cloud bersertifikat ISO 27001, kepatuhan GDPR dan CCPA, enkripsi HTTPS/TLS, enkripsi AES 256-bit saat transit dan saat disimpan, dan penghapusan file otomatis dalam 2 jam. Untuk dokumen biasa yang tidak sensitif, alat web PDFCandy dapat diterima. Untuk materi rahasia seperti kontrak, rekam medis, laporan keuangan, atau apa pun yang diatur, masalah strukturalnya sama dengan setiap alat PDF cloud: file Anda diunggah ke server pihak ketiga, berada di sana selama pemrosesan, dan baru dihapus setelahnya. Alat berbasis browser yang tidak pernah mengunggah file Anda dapat menghilangkan paparan itu sepenuhnya.

Artikel ini membahas bagaimana PDFCandy sebenarnya menangani data Anda pada tahun 2026, rasa frustrasi terkait tingkat gratis dan lisensi yang terkumpul dalam ulasan pengguna, dan arsitektur alternatif yang memproses PDF secara lokal di browser modern mana pun.

Apa yang sebenarnya dilakukan PDFCandy dengan file Anda

Saat Anda memasukkan PDF ke PDFCandy, file tersebut mengikuti jalur tetap:

Browser Anda mengunggah file melalui HTTPS (TLS/SSL) ke server PDFCandy, yang menurut PDFCandy berjalan di infrastruktur cloud bersertifikat ISO 27001 dengan server di UE dan AS
File diproses di sisi server oleh alat yang diminta (gabung, kompres, OCR, konversi, edit, dll.)
Selama pengunggahan, pemrosesan, dan penyimpanan, file dilindungi dengan enkripsi AES 256-bit, menurut halaman bantuan PDFCandy
File yang telah diproses dikirim kembali ke browser Anda untuk diunduh
File yang diunggah dan hasilnya dihapus secara permanen dalam waktu 2 jam, menurut bagian 2.7 kebijakan privasi

PDFCandy juga menyatakan bahwa Anda dapat meminta penghapusan lebih awal kapan saja, dan kebijakan privasinya menyatakan bahwa tidak ada cadangan yang dibuat dari file yang diunggah. Jendela 2 jam sejalan dengan standar industri umum (Smallpdf, iLovePDF, PDF24 semuanya berada di kisaran 1-2 jam).

Terdapat juga aplikasi PDFCandy Desktop untuk Windows yang memproses file sepenuhnya secara lokal, tanpa unggahan, mirip dengan model terpisah yang digunakan oleh PDF24. Bagi pengguna Windows yang menangani dokumen sensitif, versi desktop adalah opsi yang benar-benar pribadi. Namun aplikasi Desktop ini eksklusif untuk Windows, yang memaksa pengguna macOS, Linux, iOS, Android, dan ChromeOS beralih ke versi web.

Postur keamanan dan kepatuhan PDFCandy

Posisi keamanan yang dipublikasikan oleh PDFCandy pada tahun 2026 wajar menurut standar SaaS gratis:

Dioperasikan oleh Icecream Apps Ltd, perseroan terbatas Siprus yang didirikan pada 2014, dengan PDFCandy online sejak 2016
Infrastruktur bersertifikat ISO 27001 dari penyedia cloud dan pusat datanya (klaim ini menyangkut hosting, bukan sertifikat yang dipegang Icecream Apps sendiri, dan halaman tersebut tidak menyebut nama penyedianya)
Server berlokasi di UE dan AS
Kepatuhan GDPR, dengan hak pengguna atas akses, koreksi, penghapusan, ekspor, dan keberatan yang dijabarkan dalam kebijakan privasi
Kepatuhan CCPA untuk penduduk California dengan hak akses, penghapusan, dan penyisihan
Enkripsi HTTPS/TLS untuk semua transfer file
Enkripsi AES 256-bit untuk file selama pengunggahan, pemrosesan, dan penyimpanan
Paddle memproses pembayaran melalui gateway yang sesuai dengan PCI DSS, dan PDFCandy menyatakan tidak pernah menyimpan nomor kartu
Penilaian kerentanan dan pengujian penetrasi reguler pada semua sistem dan infrastruktur
Program deteksi dan respons insiden tersedia

Semua ini adalah pernyataan PDFCandy sendiri. Kami tidak menemukan laporan publik tentang pelanggaran data yang memengaruhi file pengguna PDFCandy saat kami memeriksanya pada September 2026, dan itu berarti tidak adanya laporan, bukan jaminan.

Yang tidak kami temukan di situs PDFCandy saat kami memeriksanya pada September 2026:

Sertifikat ISO 27001 untuk Icecream Apps itu sendiri (hanya infrastruktur hosting yang digambarkan bersertifikat)
Pengesahan SOC 2 Tipe II
Status Penyedia Layanan Kepercayaan Terkualifikasi eIDAS untuk tanda tangan elektronik
Penawaran Perjanjian Rekan Bisnis HIPAA
Versi macOS, Linux, atau seluler dari aplikasi Desktop offline

Bagi pengguna biasa, tidak adanya sertifikasi enterprise bukan alasan untuk mencoret PDFCandy. Namun untuk lingkungan yang diatur regulasi (hukum, kesehatan, keuangan), tinjauan pengadaan biasanya justru mencari sertifikasi semacam itu, jadi mintalah sertifikasi itu secara tertulis kepada PDFCandy sebelum mengandalkannya di sana.

Di mana model cloud menjadi risiko sebenarnya

Bahkan dengan retensi 2 jam, infrastruktur ISO 27001, dan enkripsi AES-256, fakta struktural tetap ada: saat Anda menggunakan alat web PDFCandy, konten dokumen Anda meninggalkan perangkat Anda dan ada di server pihak ketiga selama pemrosesan. Untuk kategori dokumen tertentu, fakta tunggal itulah yang menjadi risiko, terlepas dari seberapa aman server penerima dilindungi.

Dokumen hukum

Kontrak, NDA, berkas litigasi, korespondensi klien, catatan penagihan yang dilindungi oleh hak istimewa pengacara-klien. Banyak surat penugasan firma hukum dan aturan perilaku profesional secara eksplisit melarang pengiriman dokumen klien ke pemroses pihak ketiga tanpa persetujuan tertulis sebelumnya atau Perjanjian Pemrosesan Data yang ditandatangani. Jendela penyimpanan 2 jam tidak mengubah fakta bahwa dokumen itu pernah ada di server eksternal selama waktu tersebut, dan inilah yang sebenarnya dilarang oleh sebagian besar kewajiban kerahasiaan profesional.

Rekam medis

Formulir penerimaan pasien, hasil lab, dokumen asuransi. Di AS, HIPAA mewajibkan Perjanjian Rekan Bisnis dengan vendor mana pun yang memproses Informasi Kesehatan Terlindungi, dan situs PDFCandy tidak menyebutkan perjanjian semacam itu. Di UE, data kesehatan kategori khusus berdasarkan Pasal 9 GDPR memiliki persyaratan pemrosesan yang lebih ketat di mana pengunggahan informal ke alat SaaS gratis tidak memenuhi syarat, bahkan saat alat itu sendiri mematuhi GDPR.

Dokumen keuangan dan pajak

SPT pajak, rekening koran, file penggajian, catatan pialang, laporan mata uang kripto. Dokumen ini berisi nomor rekening, ID pajak, dan informasi identitas yang memiliki nilai penipuan langsung jika disadap, meskipun dienkripsi saat transit. Makin pendek masa penyimpanan di pihak ketiga makin baik, tetapi nol tetap lebih baik daripada dua jam.

Kode sumber, materi dewan, laporan internal

Memo dewan, peta jalan produk, data keuangan yang tidak dipublikasikan, hasil cetak kode sumber. Risiko di sini lebih bersifat kompetitif daripada regulasi: setiap kali materi bisnis rahasia ada di server pihak ketiga, salinan tersebut hanya berjarak satu pelanggaran, panggilan pengadilan, penyalahgunaan oleh karyawan, atau kesalahan konfigurasi dari terekspos.

Untuk jenis dokumen ini, pertanyaannya bergeser dari "Apakah PDFCandy aman?" menjadi "Haruskah dokumen ini diproses di cloud sama sekali?". Bagi sebagian besar profesional yang menangani materi sensitif, jawabannya adalah tidak, bahkan ketika pihak ketiga adalah perusahaan sah dengan enkripsi AES-256.

Tingkat gratis lebih ketat daripada yang diharapkan pengguna

Terlepas dari diskusi privasi, paket gratis PDFCandy di tahun 2026 memiliki batasan praktis nyata, yang tercantum di halaman harganya sendiri:

Batasan halaman dan batasan per jam pada paket gratis. PDFCandy tidak mempublikasikan angka untuk batas per jam pada alat PDF-nya; paket berbayar bulanan dan tahunanlah yang dicantumkan dengan "No hourly limits"
Ukuran file terbatas pada paket gratis, dinaikkan menjadi 500 MB per tugas pada paket berbayar tersebut
Tanpa pemrosesan batch pada paket gratis
Dorongan untuk mendaftar: semua alat berfungsi tanpa pendaftaran, tetapi halaman bantuan menyatakan bahwa penggunaan tetap terbatas sampai Anda mendaftar atau berlangganan
Aplikasi Desktop eksklusif untuk Windows, tanpa versi macOS atau Linux

Sisi baiknya, halaman yang sama mencantumkan "No ads" dan "No account needed" untuk paket gratis. Per September 2026, paket berbayar yang ditampilkan adalah $6 per bulan (Web Monthly), $4 per bulan pada paket tahunan Desktop + Web, dan paket Desktop + Web Lifetime sekali bayar seharga $99.

Beberapa ulasan Trustpilot mendeskripsikan pengguna yang terkejut dengan batas per jam pada layanan "gratis", atau bahwa fitur yang mereka harapkan ada di tingkat dasar memerlukan versi berbayar. PDFCandy benar-benar gratis dalam arti Anda dapat menggunakannya tanpa membayar, tetapi jika Anda memproses PDF sebagai bagian dari pekerjaan rutin, Anda akan segera mencapai batas per jamnya.

Kontroversi "lisensi seumur hidup" yang patut diketahui

Tema yang berulang dalam ulasan PDFCandy Desktop di Trustpilot adalah struktur "lisensi seumur hidup" aplikasi. Beberapa pengulas melaporkan pola yang sama:

Mereka membeli apa yang dijual sebagai lisensi seumur hidup
Saat PDFCandy Desktop beralih ke versi utama yang baru (misalnya 2.x ke 3.x), lisensi seumur hidup mereka tidak ikut berlaku pada versi baru tersebut
Posisi PDFCandy, yang dinyatakan dalam FAQ harganya, adalah bahwa lisensi Lifetime memberikan akses permanen ke versi tertentu dari perangkat lunak, mencakup pembaruan minor untuk versi itu, dan tidak mencakup peningkatan versi utama yang dirilis di masa mendatang
Lisensi ini juga berlaku per pengguna dan per mesin: EULA menyatakan bahwa lisensi PRO boleh digunakan di satu komputer milik satu pengguna dan tidak dapat dipindahkan ke sistem lain

Ini lebih merupakan masalah ekspektasi konsumen daripada masalah keamanan, tetapi perlu diperhatikan bagi siapa pun yang mempertimbangkan aplikasi Desktop sebagai alternatif berbayar untuk versi web. Di antara ulasan berbintang rendah di halaman Trustpilot PDFCandy, keluhan tentang "lisensi seumur hidup" adalah tema yang umum.

Bagaimana alat PDF berbasis browser mengubah model

Terdapat arsitektur yang sangat berbeda yang telah jauh lebih matang sejak 2023: pemrosesan PDF yang berjalan sepenuhnya di dalam browser Anda menggunakan WebAssembly. Tidak ada unggahan, tidak ada pemrosesan sisi server, tidak ada jendela penyimpanan yang perlu dikhawatirkan, karena dokumen tidak pernah meninggalkan perangkat Anda sejak awal. Ini berfungsi pada setiap sistem operasi yang menjalankan browser modern (Windows, macOS, Linux, ChromeOS, iOS, dan Android) tanpa menginstal perangkat lunak apa pun.

Ini adalah arsitektur yang digunakan HonestPDF. Saat Anda menggabungkan, menyensor, menandatangani, atau mengompresi PDF, semua pemrosesan terjadi di browser Anda menggunakan sumber daya komputasi yang sama dengan yang merender halaman yang sedang Anda baca. Tidak ada titik akhir unggahan untuk file alat. Anda dapat memverifikasinya secara langsung: buka alat, putuskan sambungan internet, dan alat tersebut akan terus bekerja. Coba hal yang sama dengan alat web PDFCandy dan mereka akan langsung berhenti.

Pertukarannya kami sampaikan apa adanya. Alat berbasis browser bergantung pada memori perangkat Anda untuk file yang sangat besar (PDF hasil pindaian 500 halaman lebih berat di ponsel daripada di workstation). Untuk operasi yang benar-benar canggih seperti OCR tingkat perusahaan pada pindaian berkualitas buruk atau konversi batch yang berat pada ribuan file, perangkat lunak desktop khusus masih memiliki keunggulan. Namun untuk pekerjaan sehari-hari yang sensitif terhadap privasi seperti sensor, penggabungan, tanda tangan sederhana, kompresi, konversi, dan OCR dasar, model berbasis browser menghapus seluruh kategori risiko yang diciptakan model cloud, di perangkat apa pun, tanpa lisensi untuk dikelola.

Berdampingan: kapan masing-masing pendekatan masuk akal

PDFCandy adalah pilihan yang masuk akal ketika:

Anda memproses dokumen yang tidak bersifat rahasia (PDF publik, materi pemasaran, laporan umum)
Anda menggunakan Windows dan bersedia menginstal PDFCandy Desktop secara offline untuk pekerjaan sensitif (dan menerima catatan bahwa "lisensi seumur hidupnya" terkunci pada satu versi)
Batasan per jam pada paket gratis tidak mengganggu alur kerja Anda
Anda secara khusus menginginkan set alat PDFCandy yang luas (PDFCandy mengiklankan 90+ alat online)
Anda menghargai integrasi penyimpanan cloud dengan Dropbox dan Google Drive

Alat berbasis browser seperti HonestPDF adalah pilihan yang lebih aman ketika:

Dokumen bersifat rahasia, diistimewakan secara hukum, atau diatur
Anda menggunakan macOS, Linux, iOS, Android, atau ChromeOS (tidak ada opsi PDFCandy offline)
Anda ingin menghindari pembatasan laju di paket gratis dan hambatan paywall
Anda berada di komputer kerja yang terkunci di mana Anda tidak dapat menginstal perangkat lunak desktop
Anda ingin menghindari perselisihan lisensi perangkat lunak dan pembelian "seumur hidup" yang terkunci versinya
Anda lebih suka dokumen yang Anda proses tidak pernah meninggalkan perangkat Anda, apa pun sertifikasi servernya

Tidak ada pendekatan yang benar untuk semua kasus. PDFCandy adalah layanan sah dengan keamanan dasar yang wajar untuk alat gratis. Pertanyaannya ada di hulu: apakah dokumen khusus ini, pada perangkat khusus ini, cocok dengan model privasi sebenarnya dari PDFCandy?

Rekomendasi alur kerja praktis

Bagi sebagian besar profesional, alur kerja terbersih pada tahun 2026 terlihat seperti ini: gunakan secara bawaan alat berbasis browser untuk dokumen apa pun yang berisi data klien, informasi keuangan, informasi kesehatan, atau apa pun yang tercakup oleh NDA, karena ini bekerja secara identik di setiap perangkat yang Anda miliki. Simpan PDFCandy untuk dokumen publik yang sebenarnya di saat Anda ingin menggunakan salah satu alatnya yang lebih terspesialisasi, atau untuk alur kerja khusus Windows tempat aplikasi Desktop sudah diinstal.

Ini menghindari penilaian kasus per kasus tentang "apakah dokumen ini cukup sensitif" dan menggantinya dengan kebiasaan aman secara default.

Jika Anda ingin menguji pendekatan berbasis browser tanpa mengubah kebiasaan Anda, ambil PDF rahasia berikutnya yang tadinya akan Anda unggah ke PDFCandy dan proses secara lokal di browser Anda. Hasilnya sama. Risikonya tidak.

Pertanyaan yang sering diajukan

Apakah PDFCandy penipuan atau malware?

Tidak. PDFCandy adalah layanan sah, online sejak 2016 dan dioperasikan oleh Icecream Apps Ltd, perusahaan yang terdaftar di Siprus. Situs web beroperasi melalui HTTPS. Perangkat lunaknya benar-benar gratis di tingkat web (dengan batasan per jam) dan juga menawarkan lisensi berbayar Pro dan Desktop. Kritik yang muncul di ulasan pengguna bukan tentang penipuan, tetapi tentang struktur "lisensi seumur hidup" (terikat pada satu versi utama) serta ketatnya batasan paket gratis. Keduanya patut diketahui sebelum membayar, tetapi bukan tanda-tanda penipuan.

Berapa lama PDFCandy menyimpan file saya?

Untuk alat web di pdfcandy.com, file yang diunggah secara otomatis dan permanen dihapus dari server dalam waktu 2 jam setelah pemrosesan, menurut kebijakan privasi PDFCandy. PDFCandy menyatakan bahwa Anda juga dapat meminta penghapusan lebih awal kapan saja, dan bahwa tidak ada cadangan dari file yang diunggah yang dibuat. Untuk PDFCandy Desktop di Windows, tidak ada file yang diunggah sama sekali, semuanya tetap di komputer Anda. Dengan alat berbasis browser seperti HonestPDF, masalah penyimpanan tidak berlaku karena sejak awal tidak ada file yang pernah disimpan di server.

Apakah PDFCandy mematuhi GDPR?

PDFCandy menyatakan demikian. PDFCandy beroperasi di bawah Icecream Apps, yang menyatakan bahwa platformnya mematuhi GDPR, termasuk hak pengguna yang didokumentasikan (akses, perbaikan, penghapusan, portabilitas, keberatan) dan penghapusan file otomatis selama 2 jam sebagai praktik yang dinyatakan selaras dengan GDPR. Untuk organisasi yang menggunakan PDFCandy di bawah GDPR, Anda biasanya tetap perlu mengungkapkan PDFCandy (melalui Icecream Apps) sebagai pemroses pihak ketiga dalam kebijakan privasi Anda sendiri. Alat berbasis browser yang tidak mengunggah file menghilangkan persyaratan pengungkapan ini sepenuhnya.

Apakah PDFCandy tersedia untuk Mac atau Linux?

Aplikasi PDFCandy Desktop offline eksklusif untuk Windows, tidak ada versi macOS, Linux, iOS, Android, atau ChromeOS. Pengguna Mac, Linux, dan seluler hanya memiliki akses ke alat web di pdfcandy.com, yang mengunggah file ke server PDFCandy untuk diproses. Untuk pekerjaan yang sensitif privasi pada perangkat non-Windows, alat PDF berbasis browser yang berjalan secara lokal di browser modern mana pun adalah padanan terdekat dengan pengalaman lokal yang benar-benar pribadi.

Pernahkah PDFCandy diretas?

Kami tidak menemukan laporan publik tentang pelanggaran keamanan yang memengaruhi file atau akun pengguna PDFCandy saat kami memeriksanya pada September 2026. Itu berarti tidak adanya laporan, bukan bukti bahwa tidak ada yang terjadi. PDFCandy telah online sejak 2016, dan halaman keamanannya menyatakan bahwa infrastrukturnya bersertifikat ISO 27001 dan menjalani penilaian kerentanan serta pengujian penetrasi secara berkala.

Mengapa "lisensi seumur hidup" PDFCandy saya tidak berfungsi lagi?

Ini adalah keluhan yang umum tentang PDFCandy Desktop di ulasan Trustpilot. FAQ harga PDFCandy menyatakan bahwa lisensi Lifetime memberikan akses permanen ke versi tertentu dari perangkat lunak, mencakup pembaruan minor untuk versi itu, dan tidak mencakup peningkatan versi utama yang dirilis di masa mendatang. Jadi ketika versi utama baru hadir (misalnya 3.x setelah 2.x), lisensi seumur hidup yang lebih lama tetap berlaku untuk versi yang dibeli dan tidak membuka versi baru. EULA juga menyatakan bahwa lisensi PRO berlaku untuk satu komputer milik satu pengguna dan tidak dapat dipindahkan ke sistem lain, jadi tanyakan kepada tim dukungan sebelum memindahkannya ke PC baru. Para pengulas mengkritik istilah "seumur hidup" sebagai menyesatkan. Jika Anda mengandalkan PDFCandy Desktop, masukkan ini ke dalam keputusan pembelian Anda.

Apakah PDFCandy aman untuk dokumen hukum atau medis?

Alat web PDFCandy memiliki perlindungan yang dinyatakan dan cukup wajar (AES-256, HTTPS/TLS, penghapusan dalam 2 jam, hosting bersertifikasi ISO 27001), tetapi untuk dokumen hukum dan medis, pertanyaan yang relevan bersifat kontraktual dan regulasi, bukan teknis. Surat penugasan firma hukum dan Perjanjian Rekan Bisnis HIPAA umumnya membatasi transmisi dokumen klien atau pasien ke alat SaaS pihak ketiga tanpa perjanjian tertulis sebelumnya, dan kami tidak menemukan tawaran BAA atau DPA di situs PDFCandy saat kami memeriksanya pada September 2026. Untuk kategori dokumen ini, alat PDF berbasis browser yang tidak pernah mengirimkan file adalah posisi kepatuhan yang lebih bersih di perangkat apa pun.

Bisakah saya menggunakan PDFCandy secara offline?

PDFCandy Desktop berjalan sepenuhnya secara offline di Windows setelah dipasang dan dilisensikan. Alat web di pdfcandy.com memerlukan koneksi internet karena pemrosesan terjadi di server PDFCandy. Untuk pengoperasian offline yang konsisten pada perangkat non-Windows, Anda memerlukan alat berbasis browser yang dimuat sekali dan kemudian berjalan secara lokal di sistem operasi apa pun.

Siap beralih?

Jika Anda sudah membaca sampai sini dan memutuskan lebih suka file Anda tidak meninggalkan perangkat, pertanyaan berikutnya biasanya bagaimana kedua alat ini dibandingkan secara berdampingan. Kami menyusun perbandingan fitur demi fitur yang mendetail, mencakup pembatasan per jam, unggahan ke cloud, dan di mana masing-masing alat cocok: HonestPDF vs PDF Candy.

Kesimpulan

PDFCandy adalah layanan PDF gratis yang wajar untuk penggunaan biasa: online sejak 2016 di bawah Icecream Apps, dengan hosting yang dinyatakan bersertifikat ISO 27001, enkripsi AES-256, penyimpanan 2 jam, dan kepatuhan GDPR/CCPA. Alat webnya selaras dengan standar industri umum untuk layanan PDF cloud.

Namun cerita privasinya memiliki celah nyata. Di macOS, Linux, iOS, Android, atau ChromeOS, PDFCandy hanya berbasis cloud, Desktop lokal tidak ada untuk Anda. Di Windows, aplikasi Desktop memang ada tetapi dilengkapi dengan "lisensi seumur hidup" yang hanya mencakup satu versi utama, yang telah membuat frustrasi sebagian pengguna berbayar. Dan di tingkat web, batasan per jam dengan cepat mendorong pengguna reguler ke versi Pro.

Jika Anda menangani PDF rahasia secara rutin, langkah praktisnya adalah menggunakan secara default alat yang tidak pernah mengunggah file Anda di platform apa pun, tidak membatasi laju pekerjaan Anda, dan tidak punya lisensi yang perlu dikelola. Sisakan layanan cloud seperti PDFCandy untuk dokumen yang memang publik, ketika pertukarannya sepadan.

Coba alat PDF dengan prioritas privasi dari HonestPDF: setiap alat berjalan sepenuhnya di dalam browser Anda, berfungsi di setiap sistem operasi, tanpa unggahan, tanpa akun, tanpa pembatasan laju, dan tanpa lisensi yang perlu dikelola.

Tinjauan Privasi Terkait

Jika Anda sedang menjelajahi berbagai perangkat lunak PDF dan kebijakan privasinya, Anda mungkin juga akan menganggap analisis keamanan kami yang lain berguna: