Berlaku sejak: 2 Maret 2026
1. Pendahuluan
Kebijakan Privasi ini menjelaskan bagaimana PhotoBuzz.id ("kami", "Platform") mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pengguna saat menggunakan layanan kami. PhotoBuzz adalah platform open photobooth self-service yang dioperasikan dari Republik Indonesia. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.
2. Data yang Kami Kumpulkan
Data Owner (Pemilik Booth)
Saat mendaftar sebagai owner, kami mengumpulkan: nama lengkap, alamat email, nomor telepon, nama usaha, informasi rekening bank (untuk keperluan payout), dan data identitas yang diperlukan untuk verifikasi akun.
Data Pelanggan (Customer)
Saat pelanggan menggunakan booth atau mendaftar di aplikasi customer, kami mengumpulkan: nama, nomor telepon atau akun sosial media (opsional), serta data sesi foto (tanggal, waktu, lokasi booth, template yang digunakan).
Data Foto
Foto yang diambil di booth disimpan di cloud storage untuk keperluan cetak, download oleh pelanggan melalui aplikasi customer, dan pengelolaan galeri. Foto merupakan properti pelanggan yang difasilitasi oleh owner booth.
Data Pembayaran
Untuk transaksi QRIS pelanggan di booth dan pembayaran owner (lisensi, top-up), kami mencatat jumlah transaksi, metode pembayaran, dan status pembayaran. Data pembayaran sensitif (nomor rekening, detail kartu) diproses langsung oleh DOKU sebagai payment partner dan tidak disimpan di server PhotoBuzz.
Data Teknis
Kami mengumpulkan data teknis berupa log server, alamat IP, jenis perangkat, versi browser, dan informasi koneksi yang diperlukan untuk operasional layanan dan keamanan sistem.
3. Penggunaan Data
Kami menggunakan data yang dikumpulkan untuk:
- Menyediakan dan memelihara layanan Platform
- Memproses transaksi pembayaran (QRIS, lisensi, payout)
- Menyimpan dan mengelola foto sesi pelanggan
- Menampilkan analytics dan laporan pendapatan di dashboard owner
- Mengirim notifikasi terkait layanan (status booth, lisensi, payout)
- Memfasilitasi sistem voucher dan loyalty program
- Meningkatkan kualitas layanan dan pengalaman pengguna
- Mendeteksi dan mencegah penipuan atau penyalahgunaan
4. Penyimpanan & Keamanan Data
Kami melindungi data Anda melalui:
- Cloud Storage Terenkripsi — Foto disimpan di MinIO/S3-compatible storage dengan enkripsi at-rest dan in-transit
- Enkripsi HTTPS — Semua komunikasi data antara perangkat dan server menggunakan enkripsi TLS/SSL
- Isolasi Data — Data setiap owner diisolasi menggunakan kontrol akses berbasis akun
- Password Hashing — Password tidak pernah disimpan dalam bentuk teks biasa
- Audit Log — Pencatatan aktivitas penting untuk keamanan dan akuntabilitas
- Akses Terbatas — Hanya personel yang berwenang yang memiliki akses ke infrastruktur data
5. Berbagi Data dengan Pihak Ketiga
Kami hanya membagikan data kepada pihak ketiga yang diperlukan untuk operasional layanan:
- DOKU — Payment gateway untuk memproses pembayaran QRIS, checkout owner, dan payout. DOKU terdaftar dan diawasi oleh Bank Indonesia.
- Cloud Infrastructure Provider — Untuk hosting dan penyimpanan data dengan standar keamanan industri.
Kami tidak menjual data pengguna kepada pihak ketiga. Kami tidak menggunakan layanan analytics pihak ketiga yang melacak pengguna secara individual.
6. Cookies
PhotoBuzz menggunakan cookies fungsional yang diperlukan untuk operasional layanan, seperti mempertahankan sesi login dan preferensi pengguna. Kami tidak menggunakan cookies pelacakan, cookies iklan, atau cookies analytics pihak ketiga.
7. Hak Pengguna
Anda memiliki hak untuk:
- Akses — Meminta salinan data pribadi Anda yang kami simpan
- Koreksi — Meminta perbaikan data pribadi yang tidak akurat
- Penghapusan — Meminta penghapusan data pribadi Anda, termasuk foto
- Portabilitas — Meminta data Anda dalam format yang dapat dibaca mesin
Owner dapat mengelola data mereka melalui dashboard. Pelanggan dapat mengelola data dan foto melalui aplikasi customer atau menghubungi kami untuk permintaan khusus.
8. Retensi Data
Foto: Foto disimpan di cloud storage selama akun owner aktif. Pelanggan yang login di aplikasi customer dapat mengakses foto mereka selama akun aktif.
Data Akun: Data akun owner disimpan selama akun aktif. Setelah penutupan akun, data disimpan selama 90 hari kemudian dihapus permanen.
Data Transaksi: Catatan transaksi disimpan sesuai dengan persyaratan regulasi perpajakan dan keuangan yang berlaku di Indonesia (minimal 5 tahun).
Jika Anda memerlukan penghapusan data lebih cepat, silakan hubungi kami.
9. Privasi Anak
Layanan PhotoBuzz tidak ditujukan untuk individu di bawah usia 16 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah 16 tahun.
10. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau notifikasi di dashboard. Penggunaan layanan setelah perubahan kebijakan merupakan persetujuan terhadap kebijakan yang diperbarui.
11. Kontak
Untuk pertanyaan terkait privasi data, Anda dapat menghubungi Data Protection Officer kami di:
Email:[email protected]