1. Pengelola dan cakupan pemberitahuan
Pemberitahuan ini menjelaskan pemrosesan data melalui website, akun usaha, dashboard, kiosk, dan layanan foto ezybooth.id di Indonesia. Tamu tidak perlu membuat akun usaha untuk menggunakan booth.
“ezybooth.id” atau “kami” merujuk pada pengelola layanan dengan nama ezybooth.id. Untuk pertanyaan, permintaan terkait data pribadi, atau pengaduan privasi, hubungi halo@ezybooth.id.
Pengelola booth juga mengambil keputusan tentang layanan kepada tamu, staf, pilihan frame, dan periode penyimpanan dalam batas platform. Kami bertanggung jawab atas tujuan dan cara pemrosesan yang kami tentukan, seperti pengelolaan akun platform, penagihan, dan keamanan. Ketika memproses data sesi semata-mata atas instruksi usaha booth, kami bertindak dalam lingkup instruksi yang sah tersebut. Usaha booth tetap bertanggung jawab atas kegiatan pemrosesan yang ditentukannya sendiri. Anda dapat menghubungi kami untuk membantu mengarahkan permintaan terkait suatu sesi kepada pihak yang tepat.
2. Data yang diproses
- Akun usaha dan staf: nama, kontak, identitas usaha/outlet, peran akses, dan data autentikasi yang diperlukan.
- Sesi foto: foto asli, hasil komposisi, gambar turunan termasuk hasil AI bila digunakan, pilihan frame, identitas sesi, serta batas pengambilan hasil.
- Transaksi: pesanan, paket, jumlah pembayaran, status dari penyedia pembayaran, penggunaan kredit AI, dan catatan pengembalian.
- Operasional: pengenal kiosk, informasi perangkat, log kesalahan, aktivitas keamanan, serta riwayat tindakan administratif.
- Dukungan: pesan dan informasi yang secara sukarela dikirim untuk menangani pertanyaan atau kendala.
- Website: informasi teknis yang diperlukan untuk menyajikan dan menjaga keamanan situs. Informasi tentang analitik, bila digunakan, dijelaskan pada bagian cookie dan analitik website.
3. Tujuan dan dasar pemrosesan
Data digunakan sesuai kebutuhan untuk menjalankan akun dan sesi foto, menghasilkan hasil yang diminta, mengelola langganan dan kredit, memproses pembayaran, menangani dukungan, mencegah penyalahgunaan, serta memenuhi kewajiban hukum.
Dasar pemrosesan ditentukan untuk masing-masing kegiatan, seperti pelaksanaan perjanjian, persetujuan yang sah, kewajiban hukum, atau kepentingan sah yang telah dinilai terhadap hak individu. Mengunjungi website tidak dianggap sebagai persetujuan tanpa batas untuk seluruh penggunaan data.
ezybooth.id tidak menggunakan foto tamu untuk iklan, unggahan media sosial promosi, atau materi pemasaran. Penggunaan foto tamu oleh usaha booth di luar penyediaan sesi merupakan tanggung jawab tersendiri dan harus memiliki dasar yang sah.
Pemrosesan untuk akun dan layanan yang dipesan didasarkan pada pelaksanaan perjanjian; kewajiban pencatatan dan permintaan sah pihak berwenang didasarkan pada hukum yang berlaku. Pemrosesan yang memerlukan persetujuan, termasuk foto anak, harus didahului persetujuan yang sah. Pengiriman foto ke layanan AI memerlukan pemberitahuan mengenai tujuan, penerima, dan pemrosesannya serta dasar pemrosesan yang sesuai. Anda dapat meminta penjelasan dasar pemrosesan untuk kegiatan tertentu melalui kontak privasi kami.
4. Penyedia layanan dan penerima data
Akses diberikan sebatas kebutuhan kepada staf usaha yang berwenang dan penyedia yang menjalankan fungsi terkait. Pengungkapan kepada pihak berwenang harus memiliki dasar hukum yang berlaku.
- Google Gemini API berbayar: menerima foto/input dan instruksi yang diperlukan untuk AI Photo, lalu mengembalikan hasil.
- Midtrans: memproses informasi transaksi dan pembayaran sesuai metode yang digunakan. Rincian praktiknya tersedia dalam Pemberitahuan Privasi Midtrans.
- Hosting dan penyimpanan: server dan penyimpanan foto untuk platform menggunakan lokasi Indonesia. Akses penyedia dibatasi pada fungsi penyimpanan, pengoperasian, dan dukungan yang diperlukan.
- Analitik: analitik pihak ketiga belum diaktifkan pada website ini. Kebijakan ini akan diperbarui sebelum penggunaannya dimulai.
5. AI Photo dan penggunaan data oleh Google
AI Photo menggunakan Gemini API melalui proyek dengan penagihan aktif. Menurut ketentuan Gemini API, Google tidak menggunakan input, file, atau respons layanan berbayar untuk meningkatkan produknya. Ketentuan tersebut tetap mengizinkan penyimpanan terbatas untuk pencegahan penyalahgunaan, keamanan, dan kewajiban hukum.
Ketentuan tersebut tidak menjamin ketiadaan penyimpanan atau penghapusan instan oleh Google. Pemrosesan dan penyimpanan oleh Google mengikuti pengaturan layanan yang digunakan serta ketentuan penyedia yang berlaku.
Foto dikirim untuk menjalankan permintaan AI yang dipilih. Pembatasan penyimpanan foto pada platform tidak merupakan janji bahwa Google menghapus catatan keamanan atau pemenuhan kewajiban hukumnya pada tenggat yang sama. Jika Anda memerlukan informasi lebih lanjut tentang pemrosesan penyedia sebelum memilih AI Photo, hubungi halo@ezybooth.id.
6. Lokasi penyimpanan dan pemrosesan lintas negara
Lokasi yang dipilih untuk server dan penyimpanan foto platform adalah Indonesia. Pilihan ini tidak berarti semua pemrosesan oleh penyedia eksternal berada di Indonesia.
Google dapat memproses atau menyimpan data layanan di negara tempat Google atau agennya memiliki fasilitas. Midtrans juga menyatakan bahwa data dapat diproses di luar Indonesia oleh personel atau penyedia terkait. Sebelum transfer dilakukan, mekanisme pelindungan dan dasar transfer harus dipastikan sesuai hukum pelindungan data Indonesia.
Transfer lintas negara mengikuti persyaratan hukum Indonesia, termasuk penilaian tingkat pelindungan atau pelindungan yang memadai dan mengikat, serta dasar lain yang diizinkan hukum bila diperlukan. Anda dapat meminta informasi tentang penerima dan pelindungan transfer yang relevan melalui kontak privasi.
7. Retensi dan penghapusan
Periode foto adalah 7 hari secara default, dengan pilihan pengelola booth hingga maksimum satu bulan kalender. Batas ini mencakup foto asli dan gambar turunan dalam kendali platform. Tenggat yang sama digunakan untuk media satu sesi; unggahan atau pemrosesan ulang tidak memulai periode baru.
Akses hasil dihentikan saat tenggat tercapai dan penghapusan diterapkan pada salinan yang dikelola platform. Perangkat booth yang mati atau offline tidak dapat dihapus secara jarak jauh pada saat yang sama; penghapusan lokal dijalankan saat perangkat kembali aktif sebelum media digunakan. Salinan yang telah diunduh tamu berada di luar kendali penghapusan platform.
Data akun, transaksi, pembukuan, keamanan, dan bukti sengketa mempunyai kebutuhan penyimpanan berbeda. Data tersebut tidak boleh dijadikan alasan untuk memperpanjang penyimpanan seluruh foto tanpa dasar tersendiri. Penutupan atau penangguhan akun tidak otomatis menghapus catatan yang wajib disimpan menurut hukum.
Data non-foto disimpan selama diperlukan untuk tujuan pengumpulannya atau untuk memenuhi kewajiban hukum, lalu dihapus atau dianonimkan. Penilaian periode mempertimbangkan kewajiban pembukuan, penyelesaian transaksi dan sengketa, serta kebutuhan keamanan yang dapat dipertanggungjawabkan. Anda dapat meminta penjelasan periode yang berlaku untuk data Anda. Salinan cadangan dan pemulihan tidak boleh digunakan untuk mengaktifkan kembali akses foto yang telah kedaluwarsa.
8. Foto anak dan persetujuan orang tua/wali
Anak dapat menggunakan booth biasa dengan persetujuan orang tua atau wali yang sah. Pengelola booth perlu memberikan penjelasan yang sesuai dan memperoleh persetujuan yang diperlukan sebelum foto anak diproses. Akun usaha tetap dibuat oleh pihak yang cakap dan berwenang mengadakan perjanjian.
AI Photo tunduk pada pembatasan usia dan kelayakan Gemini API. Fitur tersebut tidak boleh digunakan dalam aplikasi yang ditujukan kepada atau mungkin diakses individu di bawah 18 tahun apabila bertentangan dengan ketentuan penyedia. Persetujuan orang tua untuk penggunaan booth biasa tidak mengesampingkan pembatasan ini. Pengelola booth wajib membedakan izin sesi foto biasa dari pemrosesan AI.
10. Keamanan dan penanganan penyalahgunaan
Kami menerapkan pengamanan sesuai risiko pemrosesan, termasuk pengaturan kewenangan akses, pengamanan kredensial, dan pencatatan tindakan yang relevan. Tidak ada sistem yang dapat dijamin sepenuhnya bebas gangguan.
Dalam pemeriksaan kegiatan ilegal atau pelanggaran layanan, hanya data yang relevan dan diperlukan yang boleh diproses atau dipertahankan dengan dasar yang sah. Penangguhan akun bukan izin untuk mempublikasikan foto atau data pribadi. Pengungkapan kepada pihak berwenang dibatasi pada permintaan dan kewajiban yang sah.
Insiden pelindungan data ditangani, didokumentasikan, dan diberitahukan kepada pihak yang berhak sesuai persyaratan serta tenggat hukum yang berlaku.
11. Hak, permintaan, dan pengaduan
Sesuai hukum yang berlaku, individu dapat meminta informasi dan akses atas datanya, perbaikan, penghentian atau pembatasan pemrosesan, penghapusan, serta penarikan persetujuan untuk kegiatan yang didasarkan pada persetujuan. Pelaksanaan hak mengikuti ruang lingkup dan pengecualian hukum yang relevan.
Tamu dapat mengidentifikasi booth dan sesi terkait tanpa membuat akun usaha. Verifikasi permintaan harus proporsional dan tidak meminta dokumen identitas yang berlebihan. Penarikan persetujuan dapat membatasi fitur yang memerlukan data tersebut, tetapi tidak membatalkan keabsahan pemrosesan sebelumnya yang sah.
Kirim permintaan ke halo@ezybooth.id. Jika permintaan tidak dapat dipenuhi sepenuhnya karena kewajiban hukum atau pengecualian yang sah, kami akan menjelaskan alasannya sejauh diizinkan hukum. Anda tetap dapat mengajukan pengaduan kepada otoritas atau forum yang berwenang menurut hukum Indonesia.
12. Perubahan dan kontak
Perubahan material pada pemrosesan data perlu disampaikan melalui kanal yang relevan sebelum diberlakukan. Persetujuan baru diminta bila diperlukan untuk tujuan baru; penggunaan berkelanjutan tidak otomatis menjadi persetujuan bagi seluruh perubahan.
Permintaan privasi dapat dikirim ke halo@ezybooth.id dengan subjek “Privasi ezybooth.id”. Jelaskan permintaan dan, jika relevan, tanggal sesi serta lokasi booth. Kami akan memverifikasi permintaan secara proporsional dan menanganinya sesuai tenggat hukum. Anda tidak perlu mengirimkan kata sandi atau kode OTP. Baca juga Syarat & Ketentuan.