Kebijakan Privasi
Terakhir diperbarui: «tanggal»
Daftar isi
1. Data apa yang kami kumpulkan
Ada dua orang yang datanya bertemu di produk ini, dan halaman ini memisahkan keduanya dari awal sampai akhir: host yang membuat acara, dan tamu yang memotret di acara itu.
Dari host
- Alamat email — untuk memberinya akses ke acaranya dan mengabarinya soal acara itu. Kalau ia masuk lewat Google, kami menerima juga nama dan foto profil yang Google berikan.
- Isi acaranya sendiri: nama acara, jenisnya, tanggal, jam, zona waktu, dan pengaturan yang ia pilih.
- Catatan pembayaran: paket yang dipilih, jumlah yang harus ditransfer, dan kapan pembayarannya kami konfirmasi. Pembayaran lewat transfer bank atau QRIS, jadi nomor kartu tidak pernah melewati kami.
Dari tamu
- Nama panggilan yang ia ketik di layar pertama. Satu kolom, dan hanya itu — kami tidak pernah meminta nama lengkap, email, atau nomor telepon tamu.
- Foto yang ia ambil di acara itu, dengan waktu pengambilannya.
- Penanda sesi acak yang tersimpan di browser tamu sendiri, supaya ia tetap dikenali sebagai orang yang sama sampai acaranya selesai. Penanda itu tidak memuat namanya dan tidak berlaku di acara lain.
- Jenis perangkat dan browser yang ia pakai, untuk menelusuri kalau ada foto yang gagal terkirim.
Foto tamu tidak pernah masuk ke galeri ponselnya. Setelah dipotret, foto menunggu di penyimpanan sementara di dalam browser, lalu hilang dari perangkat begitu kami memastikan foto itu sampai.
Kalau host mengizinkan tamu mengirim foto dari galeri ponselnya, seluruh keterangan yang menempel pada file itu — termasuk titik lokasi pengambilan — dibuang di server kami sebelum fotonya disimpan.
Seperti situs mana pun, layanan hosting kami mencatat log permintaan yang memuat alamat IP, untuk keamanan dan penelusuran gangguan.
Tidak ada pelacak iklan di situs ini. Kami tidak menjual data siapa pun, dan foto acara tidak dipakai untuk melatih model apa pun.
2. Dasar pemrosesan dan persetujuan tamu
Foto orang adalah data pribadi menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Untuk tamu, dasar kami memprosesnya adalah persetujuan tamu itu sendiri.
Persetujuan itu diminta di tempat yang tidak bisa terlewat — di layar tempat tamu mengetik namanya, tepat sebelum kameranya menyala, bukan lewat tautan kecil di kaki halaman: “Dengan melanjutkan, fotomu akan tampil di album acara ini.”
Tamu yang tidak setuju cukup berhenti di layar itu. Tanpa nama, kamera acara tidak menyala dan tidak ada satu pun data tamu yang tersimpan pada kami.
Host yang mengundang tamunya dan host yang tahu siapa saja yang hadir. Karena itu Ketentuan Layanan mewajibkan host memberi tahu tamunya bahwa acaranya memakai kamera bersama — bagian Kewajiban host di halaman itu.
Untuk host, dasarnya adalah pelaksanaan layanan yang ia pesan: emailnya kami perlukan untuk memberinya akses ke acaranya sendiri dan mengabarinya saat album acaranya terbuka.
Kami tidak memakai data ini untuk tujuan lain di luar yang tertulis di halaman ini.
3. Berapa lama data disimpan
Bagian ini belum bisa kami tulis. Menunggu:
«durasi penyimpanan»
4. Siapa yang bisa melihat foto, dan kapan
Sebelum album acara terbuka, tidak ada satu pun alamat foto yang dikirim ke perangkat mana pun. Bukan versi kecil, bukan versi buram — tidak ada sama sekali.
Selama acara berlangsung, tamu bisa melihat foto yang ia ambil sendiri, kalau host membiarkan pengaturan itu menyala. Ia tidak pernah melihat foto tamu lain sebelum album acaranya terbuka.
Host melihat album acaranya lebih dulu apabila ia memilih memeriksa foto sebelum dibagikan. Kalau tidak, host dan tamu melihatnya pada saat yang sama.
Kapan album terbuka ditentukan host saat membuat acara. Sekali terbuka, album tidak bisa ditutup lagi.
Album hanya bisa dibuka lewat tautan acaranya; halamannya tidak diindeks mesin pencari, dan alamat setiap foto yang dikirim ke browser berlaku sementara lalu kedaluwarsa dengan sendirinya.
Di dalam tim kami, foto dibuka hanya kalau memang ada yang harus dikerjakan: menindaklanjuti laporan atas sebuah foto, atau memperbaiki gangguan yang menghalangi foto sampai. Host bisa menyembunyikan foto di acaranya sendiri; foto yang kami turunkan karena laporan tidak bisa ia pasang kembali.
Foto acara siapa pun tidak pernah muncul di halaman jual kami tanpa izin tertulis orang-orang di dalam foto itu.
5. Pemrosesan di luar Indonesia
Sebagian layanan yang kami pakai menjalankan servernya di luar Indonesia. Pasal 55 dan 56 UU Pelindungan Data Pribadi mewajibkan setiap pengiriman data ke luar negeri punya dasar yang jelas dan disebutkan di sini. Daftar di bawah lengkap — tidak ada penerima lain di luar yang tertulis.
| Layanan | Untuk apa | Lokasi | Dasar transfer |
|---|---|---|---|
| Cloudflare R2 | Penyimpanan foto | «region» | «dasar transfer» |
| Neon | Basis data acara | «region» | «dasar transfer» |
| Vercel | Hosting situs dan pemrosesan foto | Amerika Serikat | Pasal 56 ayat (3) — perjanjian pemrosesan data |
| Resend | Pengiriman email | Amerika Serikat | Pasal 56 ayat (3) — perjanjian pemrosesan data |
| Sentry | Pencatatan kesalahan teknis | Amerika Serikat | Pasal 56 ayat (3) — perjanjian pemrosesan data |
Untuk negara yang tingkat perlindungannya belum kami pastikan setara, dasar kami adalah Pasal 56 ayat (3): perjanjian pemrosesan data dengan penyedia layanannya.
Dua baris pertama menunggu satu hal saja: kedua layanan itu memilih lokasi servernya saat disiapkan, dan kami menuliskan lokasinya di sini begitu dipilih, bukan menebaknya sekarang.
Pencatatan kesalahan teknis tidak pernah menerima nama tamu, isi foto, maupun alamat foto. Semua itu dibuang sebelum laporannya dikirim, bukan setelah sampai di sana.
6. Hak kamu atas datamu
Bagian ini belum bisa kami tulis. Menunggu:
«cara tamu meminta fotonya dihapus»
7. Cara menghubungi kami
Pertanyaan, keberatan, atau permintaan apa pun tentang data yang dijelaskan di halaman ini bisa dikirim lewat dua saluran.
Saluran resmi kami
- «alamat email» — untuk pertanyaan tertulis.
- «nomor WhatsApp» — untuk hal yang butuh jawaban cepat saat acara sedang berjalan.
Keduanya kami tulis di sini begitu ada yang benar-benar kami jawab: nomor yang tidak dijawab lebih buruk daripada tidak ada.
Kalau pertanyaanmu tentang sebuah acara, sebutkan nama acaranya supaya kami bisa menelusurinya.