Kebijakan Privasi

PT Paraweh Teknologi Bangsa bertindak sebagai Pengendali Data Pribadi untuk data akun merchant dan data transaksi. Untuk foto pengunjung booth, penyelenggara booth adalah Pengendali dan kami bertindak sebagai Prosesor: kami menyimpan dan memproses foto atas perintah penyelenggara booth, tidak untuk keperluan kami sendiri.

Booth mengambil foto wajah. Citra wajah termasuk data pribadi yang bersifat spesifik, sehingga diperlakukan lebih ketat daripada data lain:

• Foto mentah dan hasil akhirnya disimpan di komputer booth milik penyelenggara. Foto mentah tidak pernah diunggah ke server kami. Salinan di komputer booth berada di bawah kendali penyelenggara booth dan tidak dihapus otomatis oleh aplikasi.
• Hasil akhir — foto berbingkai dan video — otomatis diunggah ke server kami supaya pengunjung dapat mengunduhnya lewat kode QR di layar booth. Bila internet sedang terputus, unggahan menunggu dan dikirim begitu sambungan kembali. Salinan di server kami dihapus otomatis setelah masa simpan paket outlet berakhir — 7 sampai 365 hari — atau lebih cepat bila ruang penyimpanan paketnya penuh.
• Galeri unduhan hanya dapat dibuka lewat tautan acak dari kode QR tersebut dan tidak dapat ditemukan lewat mesin pencari. Siapa pun yang memegang tautan itu dapat membukanya selama masa simpan, jadi jangan bagikan kode QR Anda kepada orang lain.
• Efek AI hanya dijalankan bila dipilih di booth. Foto yang bersangkutan dikirim ke penyedia model AI kami — saat ini Google LLC melalui Gemini API — untuk diproses, lalu hasilnya diperlakukan sama dengan foto asli. Kami memakai layanan berbayar Gemini API, yang menurut ketentuan Google tidak dipakai untuk melatih atau memperbaiki model Google; Google hanya menyimpan catatan sementara untuk mendeteksi penyalahgunaan.
• Foto tidak pernah kami pakai untuk iklan, tidak dijual, dan tidak kami pakai untuk melatih model kecerdasan buatan.
• Kami tidak meminta nama, nomor telepon, atau alamat surel pengunjung. Penyelenggara booth wajib memberi tahu pengunjung sebelum pemotretan — kewajiban itu ditegaskan di Syarat & Ketentuan butir 7.

• Identitas akun — nama, alamat surel, dan pengenal akun dari Paraweh ID. Kata sandi Anda dikelola Paraweh ID dan tidak pernah kami terima.
• Data usaha — nama usaha dan outlet, data penagihan (nama, NPWP, alamat, dan penanggung jawab), nomor rekening untuk pencairan, serta dokumen identitas atau perizinan usaha bila diminta untuk verifikasi.
• Data transaksi — nominal, waktu, kanal dan penerbit pembayaran, status, dan pengenal transaksi dari penyedia pembayaran. Kami tidak menerima nomor rekening, saldo, atau data masuk aplikasi pembayaran milik pengunjung.
• Data pemakaian — jumlah sesi, bingkai yang dipilih, waktu ramai, serta versi aplikasi dan waktu terakhir perangkat booth terhubung. Dipakai untuk laporan Anda, menegakkan batas paket, dan memperbaiki produk.
• Data teknis — alamat IP dan jenis peramban saat Anda masuk ke Console atau mengganti rekening pencairan, untuk keamanan akun.

Kami memproses data untuk: menjalankan layanan yang Anda minta, memproses pembayaran dan pencairan dana, memverifikasi merchant sebagaimana diwajibkan penyedia pembayaran, memenuhi kewajiban hukum termasuk pencatatan keuangan dan perpajakan, mencegah penyalahgunaan dan penipuan, serta memperbaiki produk. Dasar pemrosesannya adalah pelaksanaan perjanjian dengan Anda, pemenuhan kewajiban hukum, dan — untuk foto pengunjung — persetujuan yang dikumpulkan penyelenggara booth.

• PT Midtrans (Midtrans, bagian dari GoTo Financial) — untuk memproses pembayaran, pengembalian dana, dan sengketa. Karena pembayaran pengunjung diterima melalui akun pembayaran kami, data usaha merchant juga dapat kami teruskan untuk pemeriksaan yang mereka wajibkan. Pemberitahuan privasi mereka tersedia di midtrans.com/id/pemberitahuan-privasi.
• Xendit — untuk memeriksa nama pemilik rekening dan mengirim pencairan dana ke rekening Anda.
• Google LLC (Gemini API) — hanya foto yang dipilih untuk diberi efek AI, sebagaimana dijelaskan di bagian 2.
• Cloudflare — penyedia jaringan dan keamanan yang meneruskan lalu lintas antara peramban, booth, dan server kami.
• Paraweh ID — penyedia identitas untuk seluruh produk Paraweh, termasuk pengiriman surel tagihan langganan.
• Penyimpanan awan pilihan Anda — bila Anda menyambungkan Google Drive atau OneDrive sendiri, hasil foto juga disimpan di akun Anda dan tunduk pada kebijakan penyedia tersebut.
• Aparat penegak hukum — hanya bila diwajibkan peraturan yang berlaku.

Kami tidak menjual data pribadi kepada siapa pun.

Sebagian penyedia di atas — Google, Cloudflare, dan layanan penyimpanan awan pilihan Anda — dapat memproses data di luar wilayah Indonesia. Kami hanya memakai penyedia yang terikat ketentuan pelindungan data dengan tingkat pelindungan setara atau lebih tinggi, sebagaimana disyaratkan Pasal 56 UU No. 27 Tahun 2022.

• Foto pengunjung di server kami: 7–365 hari sesuai paket outlet, lalu dihapus otomatis.
• Foto pengunjung di komputer booth dan di Google Drive atau OneDrive milik penyelenggara: disimpan selama penyelenggara booth menghendakinya, dan tidak kami hapus otomatis.
• Data transaksi dan catatan keuangan: paling sedikit 10 tahun, sebagaimana diwajibkan peraturan perpajakan dan pencatatan keuangan Indonesia.
• Data akun: selama akun aktif, dan dihapus setelah akun ditutup kecuali bagian yang wajib kami simpan menurut hukum.

Akun Photobix hanya untuk pelaku usaha dewasa. Pengunjung booth dapat saja anak-anak, dan pemrosesan data pribadi anak memerlukan persetujuan orang tua atau wali. Karena itu penyelenggara booth wajib memastikan anak dipotret dengan sepengetahuan dan persetujuan orang tua atau wali yang mendampinginya. Orang tua atau wali dapat meminta foto anaknya dihapus lewat penyelenggara booth atau lewat kami.

Berdasarkan UU No. 27 Tahun 2022, Anda berhak: mengetahui data apa yang kami proses dan untuk tujuan apa, memperoleh salinannya, meminta perbaikan data yang keliru, meminta penghapusan, menarik persetujuan, mengajukan keberatan atas pemrosesan tertentu, serta menunda atau membatasi pemrosesan.

Ajukan permintaan lewat [email protected]. Kami menanggapi paling lambat 3×24 jam sejak permintaan diterima. Untuk foto pengunjung, permintaan sebaiknya diajukan lebih dulu ke penyelenggara booth tempat foto diambil, karena merekalah Pengendali data tersebut; bila tidak memungkinkan, kirimkan kepada kami beserta tanggal, jam, dan lokasi booth, dan kami akan membantu menghapus salinan yang ada di server kami.

Sesi Console disimpan dalam cookie HttpOnly sehingga tidak dapat dibaca skrip di peramban. Lalu lintas ke server kami memakai HTTPS. Kunci penyimpanan awan milik Anda disimpan dalam keadaan terenkripsi. Notifikasi pembayaran diverifikasi tanda tangannya sebelum diproses. Galeri unduhan dibuka dengan tautan acak dan disembunyikan dari mesin pencari. Tidak ada sistem yang sepenuhnya kebal; bila terjadi kegagalan pelindungan data pribadi, kami memberitahukannya sesuai kewajiban dalam UU PDP.

Bila kebijakan ini berubah secara berarti, kami memberi tahu lewat Console atau surel sebelum perubahan berlaku. Ketentuan mengenai biaya dan kewajiban Anda diatur terpisah di Syarat & Ketentuan.