Kebijakan Privasi

Terakhir diperbarui: 6 November 2026

Kilamoe adalah layanan photobooth digital. Pemilik photobooth mengelola acara lewat dashboard, tuan rumah menyiapkan Google Drive dan gaya foto lewat portal, dan tamu berfoto lewat ponsel setelah memindai kode. Halaman ini menjelaskan data apa yang kami proses dan bagaimana kami memperlakukannya.

1. Siapa saja yang dimaksud

• Vendor: pemilik atau penyedia photobooth yang memakai dashboard.
• Tuan rumah: penyelenggara acara (misalnya pengantin) yang menerima foto di Google Drive miliknya.
• Tamu: orang yang berfoto di acara lewat laman tamu.

2. Data yang kami proses

• Vendor: alamat email dan kata sandi untuk masuk (kata sandi tidak kami simpan dalam bentuk aslinya), nama usaha, nomor WhatsApp, serta data yang vendor isi sendiri seperti booking, paket dan harga, meeting, dan catatan keuangan.
• Tuan rumah: nama acara atau pasangan, tanggal acara, pilihan gaya foto, serta alamat email akun Google dan nama folder Drive ketika Drive dihubungkan.
• Tamu: foto yang diambil, nama yang dimasukkan tamu (dipakai untuk menamai file), dan alamat IP perangkat yang dicatat bersama sesi foto.
• Penyimpanan di browser: preferensi tampilan (misalnya mode terang atau gelap), sesi masuk vendor, dan nama tamu agar tidak perlu diketik ulang. Kami tidak memakai pelacak iklan atau analitik pihak ketiga.

3. Akses ke Google Drive

Ketika tuan rumah menekan “Hubungkan Google Drive”, kami meminta satu izin dari Google: https://www.googleapis.com/auth/drive.file. Izin ini hanya memberi akses ke folder dan file yang dibuat oleh Kilamoe, bukan ke seluruh isi Drive Anda.

• Kami memakainya untuk membuat folder acara dan mengunggah foto hasil photobooth ke folder itu, termasuk foto contoh saat uji coba.
• Kami tidak membaca, mengubah, atau menghapus file lain di Drive Anda.
• Token akses disimpan terenkripsi dan hanya dipakai server kami untuk mengunggah foto ke folder tuan rumah.
• Data dari Google tidak dijual, tidak dipakai untuk iklan atau pembuatan profil, dan tidak dibagikan kepada pihak lain kecuali pemroses yang kami perlukan untuk menjalankan layanan (lihat bagian 6).

Penggunaan dan pemindahan informasi yang kami terima dari Google API oleh Kilamoe ke aplikasi lain mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use).

Cara memutus akses. Tuan rumah dapat menekan “Putuskan koneksi” di halaman Google Drive pada portal, yang mencabut token di Google dan memutus koneksi. Anda juga dapat mencabut izin kapan saja lewat myaccount.google.com/permissions. Foto yang sudah ada di Drive adalah milik tuan rumah dan tidak kami hapus ketika koneksi diputus.

4. Cara kami memakai data

• Menjalankan layanan: mengambil dan menyimpan foto, mengantre dan mencetak, serta menampilkan dashboard dan portal.
• Mencegah penyalahgunaan, misalnya membatasi jumlah unggahan dari satu alamat IP dalam waktu singkat.
• Memberi bantuan ketika Anda menghubungi kami.

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

5. Berapa lama data disimpan

• Foto tamu normalnya langsung terkirim ke Google Drive tuan rumah dan tidak disimpan di server kami.
• Jika pengiriman gagal (misalnya koneksi Drive terputus), foto ditahan sementara di penyimpanan privat. Foto itu dihapus segera setelah berhasil terkirim, atau otomatis setelah masa simpan yang diatur vendor (bawaan 7 hari, paling lama 90 hari).
• Foto yang dikirim ke antrean cetak disimpan di penyimpanan privat agar petugas dapat mencetaknya, lalu dihapus otomatis setelah masa simpan yang diatur vendor (bawaan 7 hari, paling lama 90 hari). Riwayat cetaknya (status dan jumlah) tetap tercatat, tanpa fotonya. Penghapusan lebih awal dapat diminta lewat email di bawah.
• Data akun dan booking disimpan selama akun vendor aktif, dan dapat dihapus atas permintaan.

6. Pihak yang membantu kami

• Supabase: basis data, autentikasi, penyimpanan, dan fungsi server.
• Vercel dan Cloudflare: hosting situs dan pengelolaan nama domain.
• Google: Google Drive untuk penyimpanan foto, dan Google Fonts yang menerima alamat IP saat huruf dimuat di aplikasi.
• Midtrans: bila fitur pembayaran online dipakai, pembayaran diproses oleh Midtrans dan kami tidak menyimpan nomor kartu.

7. Keamanan

Seluruh akses memakai HTTPS. Token akses link client dan operator disimpan sebagai hash, token Google dan kunci pembayaran vendor disimpan terenkripsi, dan akses data dibatasi per akun. Tidak ada sistem yang sepenuhnya bebas risiko, tetapi kami berusaha menjaga data dengan wajar.

8. Hak Anda

Anda dapat meminta salinan, perbaikan, atau penghapusan data pribadi Anda lewat email di bawah. Vendor juga dapat menghapus booking langsung di dashboard. Foto yang tersimpan di Google Drive adalah milik tuan rumah, jadi permintaan menghapus foto dari Drive sebaiknya disampaikan kepada tuan rumah atau vendor acara.

9. Foto di acara

Foto diambil atas kehendak tamu di acara. Tuan rumah dan vendor bertanggung jawab memberi tahu tamu bahwa foto akan disimpan dan dapat dicetak. Kami tidak memakai foto tamu untuk promosi.

10. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Tanggal pembaruan terakhir tertera di bagian atas halaman. Perubahan penting akan kami umumkan di situs ini.

11. Kontak

Pertanyaan, permintaan data, atau laporan terkait privasi dapat dikirim ke halo.kilamoe@gmail.com.