Versi production-20261002-v1

# Privacy Policy / Kebijakan Privasi Photobooth AI

Versi draf: 0.1, 11 September 2026. **Draf untuk review; belum berlaku dan belum dipublikasikan.** Teks ini menggambarkan layanan yang dirancang, bukan konfirmasi kontrol yang sudah terpasang. Sebelum terbit, lengkapi identitas/nama badan usaha pengelola, alamat dan kontak privasi, domain, daftar provider serta lokasi pemrosesan, dan jadwal retensi sesuai operasi nyata. Nominal/harga bukan bagian kebijakan privasi.

## 1. Pengelola dan lingkup

Pengelola Photobooth AI adalah pihak yang identitas serta kontaknya dicantumkan pada halaman ini dan ringkasan pembelian. Kebijakan menjelaskan pemrosesan data pada dashboard, aplikasi kiosk, layanan AI, pembayaran dan halaman pengambilan foto. Penyelenggara event/klien mempunyai tanggung jawab tersendiri atas foto dan data yang mereka kumpulkan; kontak penyelenggara ditampilkan pada pemberitahuan event.

Untuk data akun, penagihan, keamanan dan administrasi layanan, pengelola menentukan tujuan pemrosesan yang relevan. Untuk foto event yang diproses atas instruksi klien, pembagian peran dan kewajiban pengelola, klien dan provider dijelaskan dalam perjanjian pemrosesan data yang berlaku. Label peran tidak menghapus kewajiban masing-masing pihak menurut hukum.

## 2. Data yang diproses

- Identitas akun Google yang diperlukan untuk masuk, termasuk ID akun, nama, email dan profil yang diizinkan; keanggotaan usaha, role dan informasi kontak.
- Foto kamera, gambar hasil AI/final, pilihan tema dan aset yang diunggah, serta identitas teknis sesi, event dan perangkat.
- Data transaksi seperti order, nominal, metode/status pembayaran, invoice, kredit dan refund. Data merchant/rekening untuk penerimaan dana hanya diminta sesuai model layanan yang diaktifkan.
- Izin koneksi Drive, referensi folder/file dan token akses yang diperlukan. Aplikasi tidak meminta password Gmail dan tidak memerlukan akses isi email.
- Versi dokumen yang diterima, waktu persetujuan, pilihan publikasi foto serta log operasional/keamanan yang diperlukan. Pengumpulan metadata dibatasi sesuai tujuan.

Kami tidak meminta data kartu pembayaran lengkap disimpan pada aplikasi Photobooth. Pembayaran diproses melalui penyedia pembayaran yang disebut pada checkout. Rancangan tidak mencakup identifikasi biometrik, pencarian identitas orang, atau pembuatan database pengenal wajah.

## 3. Tujuan dan dasar pemrosesan

Data digunakan untuk menyediakan akun/workspace, memproses foto sesuai tema, menyimpan dan menyerahkan hasil, mengelola perangkat serta langganan/kredit, memverifikasi transaksi, menangani bantuan, mencegah penyalahgunaan, dan memenuhi kewajiban yang berlaku. Dasar pemrosesan dipilih sesuai tujuan, misalnya pelaksanaan perjanjian, kewajiban hukum, atau persetujuan yang diperlukan; tidak seluruh pemrosesan disamakan dengan consent umum.

Pengakuan bahwa klien telah membaca kebijakan ini tidak otomatis memberi persetujuan atas data semua peserta. Peserta menerima pemberitahuan yang sesuai sebelum capture. Persetujuan pemrosesan yang diperlukan, penampilan pada Infinity Canvas, publikasi Photo Wall dan penggunaan pemasaran merupakan pilihan yang berbeda. Penolakan pemasaran tidak menghalangi pembelian software.

### Penyesuaian alur studio — draf 14 September 2026

Studio menyampaikan pemberitahuan sebelum capture melalui briefing, registrasi
atau media event. Kiosk tidak mewajibkan panel baca/checklist per foto. Tombol
“Gunakan foto ini” memulai pemrosesan atas instruksi studio melalui perangkat
terdaftar, bukan bukti persetujuan pribadi peserta. Studio memastikan dasar/izin
pemrosesan yang diperlukan. Pilihan Photo Wall/Keep Private tetap terpisah.
Ketentuan hak peserta, keamanan dan provider di bagian lain tetap berlaku.

## 4. Provider AI dan pihak penerima data

Foto serta instruksi yang diperlukan dikirim kepada provider AI yang disebut pada penawaran/pemberitahuan sesi. File juga dapat diproses oleh penyedia hosting/storage, Google Drive, dan penyedia pembayaran untuk fungsi masing-masing. Dukungan pengelola hanya mengakses data sesuai kewenangan dan kebutuhan yang dicatat. Tidak ada izin otomatis menjual foto atau menjadikannya materi promosi.

Jika menggunakan Gemini API resmi berbayar, ketentuannya membedakan pemrosesan dari layanan gratis, dan masih memungkinkan logging keamanan sementara. Profil produksi foto pribadi harus memakai layanan yang sesuai dan diverifikasi; tidak boleh diam-diam beralih ke layanan gratis. [Ketentuan data Gemini API](https://ai.google.dev/gemini-api/terms)

Provider dan wilayah pemrosesan yang sebenarnya, termasuk kemungkinan pemrosesan lintas negara, harus dijelaskan pada daftar penyedia yang berlaku. Pergantian provider/peruntukan data yang material diberitahukan dan memperoleh dasar pemrosesan baru bila diperlukan sebelum data baru dikirim. Tidak ada janji seluruh pihak memiliki retensi nol.

## 5. Google Drive dan akses peserta

Secara default hasil berada pada Drive akun Google owner workspace. Operator lain tidak mengalihkan tujuan Drive. Akses aplikasi dibatasi ke file/folder yang diperlukan dan koneksi dapat dicabut dari akun Google atau dashboard.

Folder hasil bersifat privat. QR hasil adalah akses terbatas untuk sesi tertentu; pemilik tautan dapat mengambil file yang diizinkan sehingga tautan sebaiknya tidak disebarluaskan. Dalam mode QRIS dahulu, akses hasil penuh dibuka setelah pembayaran sah dan file siap. Foto yang belum dibayar tidak otomatis ditampilkan pada Canvas atau Photo Wall. Pemilik Drive tetap dapat mengatur file miliknya menurut izin dan tanggung jawabnya.

## 6. Retensi dan penghapusan

Usulan jadwal awal yang harus dikonfirmasi sebelum publikasi:

| Data | Aturan rancangan |
| --- | --- |
| QR hasil | Berlaku 7 hari sejak hak pengambilan dibuka |
| Foto pada staging pusat | Dasar 7 hari sejak sukses tersalin ke Drive; perpanjangan terbatas untuk delivery, pembayaran atau hak akses yang masih berjalan |
| Cache foto lokal | Maksimal 7 hari untuk sesi selesai, dibatasi kapasitas; pekerjaan belum selesai ditangani sebagai recovery, tidak dihapus diam-diam |
| File di Drive klien | Dikelola pemilik Drive; berhentinya langganan tidak otomatis menghapusnya |
| Akun, log, backup, invoice dan bukti persetujuan | Jadwal final disusun menurut kebutuhan layanan, penyelesaian sengketa dan kewajiban penyimpanan yang berlaku; wajib dijelaskan sebelum dokumen diterbitkan |

Pencabutan koneksi Drive menghentikan akses baru sesuai kemampuan teknis; tidak selalu menghapus file yang sudah tersimpan. Penghapusan data aktif, salinan backup dan retensi pihak ketiga memiliki proses serta jadwal berbeda yang dijelaskan saat permintaan ditangani. Penyimpanan yang diwajibkan hukum dapat tetap berlangsung dengan akses dibatasi.

## 7. Hak dan permintaan pemilik data

Pemilik data dapat menghubungi kontak privasi yang tercantum untuk meminta informasi, akses, koreksi, penghapusan atau penghentian pemrosesan sesuai hak dan ketentuan yang berlaku. Permintaan diverifikasi secara proporsional; kami tidak meminta data berlebihan untuk membuktikan identitas. Peserta dapat menggunakan referensi event/sesi yang aman untuk membantu menemukan datanya.

Jika data berada di bawah pengelolaan klien atau provider, permintaan akan dikoordinasikan dengan pihak terkait dan statusnya dijelaskan. Permintaan tidak dianggap gagal hanya karena pengelola dan klien mempunyai sistem berbeda. Informasi hak dan kewajiban mengacu pada hukum Indonesia yang berlaku. [UU Pelindungan Data Pribadi](https://jdih.komdigi.go.id/produk_hukum/view/id/832/t/crc32/)

## 8. Peserta anak dan kebutuhan khusus

Pemrosesan data anak memerlukan penanganan serta persetujuan orang tua/wali yang sesuai. Ketersediaan fitur untuk kelompok usia tertentu juga bergantung pada batas penggunaan provider; persetujuan orang tua tidak mengganti pembatasan kontrak layanan AI. Mode penggunaan yang belum dinyatakan memenuhi persyaratan provider tidak dipasarkan sebagai tersedia untuk segala usia.

## 9. Keamanan dan insiden

Pengelola menerapkan kontrol akses sesuai role/tenant, enkripsi koneksi, perlindungan kredensial, pembatasan tautan hasil dan pencatatan akses yang relevan. Tidak ada klaim keamanan mutlak. Bila terjadi insiden data, pengelola melakukan investigasi, mitigasi dan pemberitahuan kepada pihak terkait sesuai kewajiban yang berlaku, dengan informasi serta langkah yang dapat dilakukan pengguna.

## 10. Perubahan kebijakan

Setiap publikasi memiliki versi dan tanggal berlaku. Pengguna dapat mengakses versi yang berkaitan dengan pembeliannya. Perubahan material diberitahukan melalui layanan/kontak yang sesuai; persetujuan baru diminta jika diperlukan. Perubahan dokumen tidak digunakan untuk memperluas izin foto masa lalu secara diam-diam.