Ringkasan
- Kami hanya mengumpulkan data yang dibutuhkan untuk menjalankan layanan: akun fotografer, album klien, pilihan foto, dan pembayaran.
- Akses Google Drive bersifat hanya-baca dan hanya dipakai atas tindakan Anda: memilih folder untuk album dan mengambil foto ke EditRoom.
- Kami tidak menjual data Anda, tidak memakainya untuk iklan, dan tidak memakainya untuk melatih model AI.
- Anda bisa memutus akses Google Drive kapan saja; salinan thumbnail di server kami ikut terhapus saat itu juga.
1. Siapa kami
PhotoLink ID (“kami”) mengelola situs photolink.id: platform bagi fotografer untuk membagikan album kepada klien, menerima pilihan foto beserta catatannya, dan mengirim hasil edit. Layanan ini mencakup EditRoom ID (photolink.id/editroom), editor foto berbasis browser untuk fotografer.
Kebijakan ini berlaku untuk fotografer yang mendaftar akun (“Anda”) dan klien yang membuka album lewat kode album (“Klien”).
2. Data yang kami kumpulkan
Akun fotografer
Nama, nama studio/brand, username, alamat email, nomor WhatsApp, password (disimpan dalam bentuk hash, bukan teks asli), foto profil (jika Anda unggah), status paket (Free/PRO), dan waktu login terakhir.
Album & klien
Data yang Anda masukkan saat membuat album: nama klien, nomor WhatsApp klien, judul album, link folder Google Drive, serta daftar file foto (ID dan nama file). Saat Klien memilih foto, kami menyimpan foto yang dipilih dan catatan yang ditulis Klien.
Pembayaran
Untuk paket PRO kami menyimpan nomor pesanan, nominal, status pembayaran, dan invoice. Pembayaran QRIS diproses oleh penyedia pembayaran; kami tidak menerima maupun menyimpan data rekening, kartu, atau PIN Anda.
Data teknis
Alamat IP dan informasi browser yang tercatat secara otomatis di log server untuk keamanan (misalnya mencegah percobaan login berulang) dan pemecahan masalah.
Foto di EditRoom
Proses edit di EditRoom (slider, preset, crop, watermark, frame, ekspor) berjalan di browser Anda. Foto yang Anda edit tidak diunggah ke server kami, kecuali saat Anda memakai fitur deteksi subjek AI (lihat bagian Pihak ketiga).
3. Data Google (Google Drive)
Menyambungkan Google Drive bersifat opsional. Jika Anda menyambungkannya di halaman Pengaturan, Anda memberi izin berikut melalui layar persetujuan Google:
| Izin (scope) | Data yang diakses | Untuk apa |
|---|---|---|
openid, email, profile | Alamat email, nama, dan foto profil akun Google | Menampilkan akun Google mana yang tersambung di Pengaturan. |
drive.readonly | Daftar folder & file foto (nama, ukuran, tanggal, thumbnail), isi file foto/RAW yang Anda pilih, dan info kapasitas penyimpanan | Menampilkan file manager untuk memilih folder album klien; menampilkan foto album kepada Klien; mengambil foto/RAW yang Anda pilih ke EditRoom; menampilkan sisa penyimpanan Drive. |
Bagaimana data Google dipakai
- Akses hanya-baca: PhotoLink tidak pernah membuat, mengubah, memindahkan, membagikan, atau menghapus file di Google Drive Anda.
- Data Drive hanya diakses saat Anda melakukan tindakan, misalnya membuka file manager, membuat album dari folder, atau mengimpor foto ke EditRoom, serta saat Klien membuka album yang Anda buat dari folder Drive tersebut.
- Video dan dokumen tidak ditampilkan; yang dibaca hanya folder, foto, dan file RAW kamera.
- Untuk album dari folder privat, foto ditampilkan kepada Klien melalui server kami memakai akses Anda, sehingga folder Anda tidak perlu dibuat publik. Hanya Klien yang memegang kode album yang dapat melihatnya.
Yang kami simpan
- Token akses Google, dienkripsi (AES-256-GCM) di database, untuk menjaga sambungan tetap aktif.
- Email, nama, dan foto profil akun Google yang tersambung.
- ID dan nama file foto di album yang Anda buat.
- Salinan thumbnail foto album di cache server selama paling lama 7 hari agar album cepat dibuka. File asli dan file RAW tidak disimpan; isinya hanya diteruskan ke browser Anda saat diminta.
Yang tidak kami lakukan
- Tidak menjual data Google Anda dan tidak mentransfernya ke pihak lain, kecuali sebagaimana diperlukan untuk menjalankan fitur yang Anda pakai, untuk keamanan, atau karena kewajiban hukum.
- Tidak memakai data Google untuk iklan, termasuk iklan bertarget atau penjualan ulang ke pengiklan, data broker, atau penyedia informasi lain.
- Tidak memakai data Google untuk mengembangkan, meningkatkan, atau melatih model AI/machine learning umum.
- Tidak mengizinkan siapa pun membaca data Google Anda, kecuali dengan persetujuan Anda untuk file tertentu, untuk keperluan keamanan, karena kewajiban hukum, atau jika data telah dianonimkan untuk operasional internal.
Memutus akses
Anda bisa memutus sambungan kapan saja lewat Pengaturan → Google Drive → Putuskan. Token dicabut di Google, dihapus dari database kami, dan cache thumbnail Anda dihapus seketika. Anda juga bisa mencabut akses dari halaman izin akun Google.
Google API Services User Data Policy. PhotoLink ID’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. Cara kami memakai data
- Menjalankan layanan: membuat dan menampilkan album, menerima pilihan foto, menampilkan hasil edit, dan menjalankan EditRoom.
- Mengirim notifikasi yang berhubungan dengan layanan melalui WhatsApp dan email, misalnya kode album, pemberitahuan pilihan foto, hasil edit siap, kode verifikasi, reset password, dan invoice.
- Mengelola paket PRO, pembayaran, dan invoice.
- Mengirim informasi pembaruan layanan kepada fotografer, misalnya fitur baru.
- Menjaga keamanan akun dan mencegah penyalahgunaan.
5. Pihak ketiga
Kami memakai penyedia layanan berikut, hanya sebatas yang dibutuhkan untuk fitur terkait:
| Penyedia | Data yang diproses | Keperluan |
|---|---|---|
| Google (Google Drive & Google Sign-In) | Folder dan foto Drive, akun Google | Sumber foto album & EditRoom |
| Penyedia WhatsApp Gateway | Nomor WhatsApp dan isi pesan notifikasi | Mengirim pesan WhatsApp |
| Penyedia email (SMTP) | Alamat email dan isi email | Mengirim email verifikasi, notifikasi, dan invoice |
| Pakasir (pembayaran QRIS) | Nomor pesanan dan nominal | Memproses pembayaran PRO |
| Hugging Face (opsional) | Gambar beresolusi kecil dari foto yang sedang diedit | Deteksi subjek AI di EditRoom, hanya saat Anda menekan tombol deteksi subjek |
| Penyedia hosting | Seluruh data layanan | Menjalankan server photolink.id |
Kami dapat mengungkapkan data jika diwajibkan oleh hukum atau perintah otoritas yang berwenang di Indonesia.
6. Penyimpanan & penghapusan
- Akun disimpan selama akun aktif.
- Album beserta pilihan dan catatan Klien disimpan sampai album dihapus oleh fotografer atau administrator.
- Token Google disimpan sampai Anda memutus sambungan; thumbnail di cache paling lama 7 hari dan langsung dihapus saat sambungan diputus.
- Invoice dan catatan pembayaran dapat disimpan lebih lama untuk keperluan pembukuan dan kewajiban hukum.
Untuk menghapus akun beserta datanya, hubungi kami lewat kontak di bawah. Kami memproses permintaan paling lambat 14 hari kerja.
7. Keamanan
Seluruh koneksi memakai HTTPS. Password disimpan sebagai hash, token Google dienkripsi, folder data internal tidak bisa diakses langsung dari browser, dan album Klien dilindungi kode album. Tidak ada sistem yang sepenuhnya kebal; jika terjadi insiden yang memengaruhi data Anda, kami akan memberi tahu Anda sesuai ketentuan yang berlaku.
9. Hak Anda
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak meminta akses, perbaikan, dan penghapusan data pribadi Anda, serta menarik persetujuan (misalnya memutus Google Drive). Sebagian data profil bisa Anda ubah sendiri di Pengaturan; untuk permintaan lain, hubungi kami.
Klien yang ingin datanya (nama, nomor WhatsApp, pilihan, dan catatan) dihapus dapat menghubungi fotografer pemilik album atau menghubungi kami langsung.
10. Anak-anak
Akun fotografer ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak-anak melalui pendaftaran akun.
11. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Tanggal “Berlaku sejak” di atas akan ikut berubah; untuk perubahan penting kami akan memberi tahu fotografer melalui email atau WhatsApp.
12. Hubungi kami
Pertanyaan atau permintaan terkait privasi: [email protected].