Legal
Kebijakan Privasi
Terakhir diperbarui 9 November 2026
Kebijakan ini menjelaskan data apa yang dikumpulkan Goldenstory, untuk apa, dan bagaimana kami melindunginya.
1. Data yang kami kumpulkan
- Data akun fotografer: nama, nama studio, username, email, nomor WhatsApp dan password (tersimpan dalam bentuk hash).
- Data klien yang kamu masukkan: nama, nomor WhatsApp, jadwal dan lokasi sesi, catatan brief, referensi, pilihan foto, tanda tangan kontrak dan ulasan.
- Foto dan file yang diunggah ke layanan.
- Data transaksi: paket, nominal, status dan referensi pembayaran dari Tripay. Data kartu, rekening dan e-wallet diproses langsung oleh Tripay dan tidak kami simpan.
- Data teknis: jenis perangkat dan browser untuk fitur batas perangkat, serta log keamanan.
2. Tujuan penggunaan
- Menjalankan layanan untuk kamu dan klienmu, termasuk portal klien, galeri dan pengingat.
- Memproses pembayaran dan mengelola paket langganan.
- Menjaga keamanan akun dan mencegah penyalahgunaan.
- Menghubungi kamu terkait layanan, tagihan dan perubahan kebijakan.
Kami tidak menjual data pribadi kepada pihak mana pun.
3. Dasar pemrosesan
Kami memproses data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, berdasarkan pelaksanaan perjanjian layanan dengan kamu, persetujuan, serta kewajiban hukum. Untuk data klien yang kamu masukkan, kamu bertindak sebagai pengendali data dan kami sebagai prosesor atas nama kamu.
4. Pihak ketiga
Kami memakai penyedia layanan berikut untuk menjalankan aplikasi:
- Supabase untuk database dan autentikasi (server di Singapura).
- Cloudflare R2 untuk penyimpanan foto dan file (server di Asia Pasifik).
- Vercel untuk hosting aplikasi.
- Tripay untuk pemrosesan pembayaran.
- Hostinger untuk layanan email kami.
- WhatsApp, saat kamu membuka pesan ke klien dari aplikasi.
Penyedia tersebut hanya memproses data sesuai kebutuhan layanan dan terikat kewajiban kerahasiaan.
5. Fitur Cari fotoku
Selfie yang diambil tamu untuk mencari foto di galeri acara hanya dipakai untuk proses pencocokan saat itu dan tidak disimpan.
6. Penyimpanan dan penghapusan
Data disimpan selama akunmu aktif. Kamu bisa menghapus akun sendiri dari menu Profil: akun, project, galeri tamu, portfolio dan semua foto langsung dihapus. Salinan database di backup mingguan ikut hilang paling lambat 8 minggu kemudian. Data transaksi tetap kami simpan sesuai ketentuan perpajakan.
7. Keamanan
Koneksi dienkripsi dengan HTTPS, akses data dibatasi per studio di tingkat database, dan portal klien dilindungi PIN. Tidak ada sistem yang sepenuhnya kebal, jadi segera hubungi kami bila kamu menduga akunmu disalahgunakan.
8. Hak kamu
Kamu berhak mengakses, memperbaiki, meminta salinan, membatasi pemrosesan, menarik persetujuan dan meminta penghapusan data pribadimu. Klien fotografer dapat mengajukan permintaan melalui fotografernya atau langsung kepada kami.
9. Cookie dan penyimpanan lokal
Kami memakai cookie untuk sesi login dan akses portal klien, serta penyimpanan lokal browser untuk preferensi tema dan identitas perangkat. Kami tidak memakai cookie iklan.
10. Perubahan kebijakan
Kebijakan ini dapat diperbarui. Perubahan penting akan diinformasikan sebelum berlaku.
11. Kontak
Pertanyaan tentang privasi: contact@goldenstory.id atau WhatsApp +62 857-2220-0024.