Kebijakan Privasi

1. Siapa yang bertanggung jawab

Layanan ini dikelola oleh tim SudutMata. Untuk urusan data pribadi, hubungi contact@sudutmata.id atau WhatsApp +62 878-8383-8993.

2. Data yang kami simpan

Ada tiga kelompok, dengan perlakuan berbeda.

Pemilik acara

• Nama, alamat email, dan kata sandi yang disimpan dalam bentuk acak searah (bcrypt). Kata sandi aslinya tidak pernah tersimpan dan tidak bisa kami baca.
• Kalau masuk lewat Google, kami hanya menerima nama dan email dari Google. Kami tidak pernah menerima kata sandi Google kamu.
• Riwayat pesanan: paket, nominal, dan status pembayaran.

Tamu acara

• Nama yang diketik tamu sendiri saat masuk. Tamu tidak perlu mendaftar dan tidak dimintai email atau nomor telepon.
• Penanda sesi acak yang disimpan di peramban, dipakai hanya untuk menghitung sisa jatah foto.
• Foto, video pendek, dan pesan suara yang dikirim tamu.

Pembayaran

• Pembayaran diproses Midtrans. Nomor kartu dan data pembayaran lain masuk langsung ke Midtrans, tidak melewati server kami dan tidak kami simpan.

3. Yang terjadi pada foto kamu

• Data lokasi GPS dan metadata kamera lain dibuang saat foto diproses, sebelum disimpan. Foto yang tersimpan tidak membawa titik koordinat.
• Nama berkasnya diganti dengan nama acak, jadi nama asli dari HP kamu tidak ikut tersimpan.
• Tiap foto disimpan dalam tiga ukuran supaya galeri ringan dibuka di jaringan acara.
• Alamat berkasnya bersifat acak dan panjang, dan tidak diindeks mesin pencari. Siapa pun yang memegang alamat lengkap sebuah foto bisa membukanya, jadi perlakukan tautan foto seperti tautan rahasia. Halaman galeri sendiri tetap terkunci PIN.

4. Siapa yang bisa melihat apa

• Tamu hanya melihat foto dari acara yang PIN-nya mereka punya, dan hanya yang sudah disetujui pemilik acara untuk tampil.
• Pemilik acara melihat seluruh foto di acaranya sendiri, termasuk yang dia sembunyikan. Dia tidak bisa melihat acara orang lain.
• Operator kami bisa mengakses data layanan untuk keperluan bantuan teknis dan penanganan penyalahgunaan.
• Kami tidak menjual data dan tidak memakai foto acara kamu untuk iklan atau contoh tanpa izin tertulis.

5. Layanan pihak ketiga

• Supabase menyimpan basis data dan berkas media. Server berada di Tokyo, Jepang.
• Vercel menjalankan aplikasi dan mencatat log akses teknis.
• Midtrans memproses pembayaran.
• Google hanya kalau kamu memilih masuk dengan akun Google.
• Kalau analytics dan pemantauan error diaktifkan, keduanya disetel untuk tidak mengirim isi kolom input, PIN, cookie, maupun rekaman layar.

Karena server berada di luar negeri, data kamu diproses lintas negara. Dengan memakai layanan ini kamu menyetujui hal tersebut.

6. Berapa lama disimpan

• Foto acara disimpan selama akun pemilik acara masih aktif, kecuali dia menghapusnya lebih dulu.
• Menutup galeri membuat tautan tamu tidak bisa dibuka lagi, tapi berkasnya masih ada supaya pemilik acara tetap bisa mengunduhnya.
• Menghapus acara menghapus foto, video, dan pesan suara di dalamnya secara permanen. Tindakan ini tidak bisa dibatalkan.
• Catatan pembayaran disimpan lebih lama untuk keperluan pembukuan, walau acaranya sudah dihapus.

7. Hak kamu

Kamu berhak meminta salinan data, memperbaiki yang keliru, atau meminta penghapusan. Kirim permintaan ke contact@sudutmata.id dari alamat email yang terdaftar. Kami menanggapi dalam 14 hari kerja.

Kalau kamu tamu di sebuah acara dan ingin fotomu dihapus, hubungi pemilik acaranya lebih dulu karena dia bisa menghapusnya langsung. Kalau tidak memungkinkan, hubungi kami dan sebutkan nama acara serta perkiraan waktu fotonya diambil.

8. Anak-anak

Akun hanya untuk pengguna 18 tahun ke atas. Anak-anak boleh saja muncul dalam foto acara, dan pemilik acara bertanggung jawab memastikan orang tua atau walinya mengizinkan.

9. Kalau terjadi kebocoran

Kalau ada insiden keamanan yang berdampak pada data kamu, kami memberi tahu lewat email ke alamat terdaftar beserta penjelasan apa yang terjadi dan apa yang perlu kamu lakukan.

10. Perubahan

Kalau kebijakan ini berubah secara berarti, tanggal di bagian atas ikut berubah dan kami memberi tahu pemilik acara lewat email. Lihat juga Syarat & Ketentuan.