Kebijakan Privasi

Kami mengumpulkan beberapa jenis data:

• Data akun host: nama, email, foto profil, kata sandi ter-hash. Kalau login via Google OAuth, kami terima email + nama dari Google (tanpa akses ke akun Google lain).
• Data peserta event: nama yang diinput sendiri saat join, avatar (foto selfie atau auto-generated dari inisial), foto yang diupload selama event berlangsung, reaksi emoji.
• Data agency: nama bisnis, PIC, nomor HP, alamat email kontak, logo, warna brand.
• Data transaksi: riwayat pembayaran via Midtrans. Kami simpan order ID + jumlah + status. Detail kartu kredit/debit TIDAK kami simpan (dikelola Midtrans).
• Data teknis otomatis: alamat IP (di-hash SHA-256 untuk rate-limiting + anti-spam), user agent browser, log akses.

• Operasional layanan: autentikasi, hosting foto event, tampilkan album peserta, kirim email notifikasi (event hampir penuh, foto siap download, dll).
• Pembayaran + invoice: proses transaksi Midtrans, kirim email invoice ke host setelah upgrade event atau renewal subscription.
• Analitik produk: Vercel Analytics untuk anonymous page view (tanpa cookie tracking individual user). Tidak dijual ke pihak ketiga.
• Keamanan: deteksi spam, abuse, dan bot via rate-limit Upstash Redis.

Jangka waktu penyimpanan berbeda per kategori:

• Foto event:
  • Free tier B2C: 7 hari setelah event berakhir, auto-hapus.
  • Paid tier B2C (Mini/Standard/Plus/Max): 30 hari setelah event berakhir.
  • Trial agency: 7 hari (sama seperti free B2C).
  • Paid agency (Agency/Professional): mengikuti policy paid B2C 30 hari per event.
• Data akun host + agency: selama akun aktif. Kalau akun di-delete, data dihapus dalam 30 hari (backup retention).
• Data peserta: sama dengan foto event mereka. Auto hapus mengikuti retensi event.
• Riwayat transaksi: 5 tahun (kewajiban pencatatan keuangan + audit).
• Log akses + IP hash: 90 hari.

Sesuai UU PDP, kamu berhak:

• Akses: minta salinan data pribadi kamu yang kami simpan.
• Koreksi: perbaiki data yang tidak akurat (nama, email).
• Hapus: minta penghapusan data pribadi (right to be forgotten), kecuali yang wajib disimpan untuk kepatuhan hukum.
• Withdraw consent: tarik kembali persetujuan pemrosesan kapan saja. Catatan: akun otomatis non-aktif setelah consent ditarik.
• Portabilitas data: minta data dalam format machine-readable untuk dipindah ke layanan lain.
• Keberatan otomasi: menolak keputusan otomatis penuh (kami tidak memakai automated decision-making yang berdampak signifikan).

Untuk eksekusi hak ini, hubungi kami via halaman kontak atau email langsung ke hello@poliodigital.com.

Kami tidak menjual data pengguna. Kami berbagi data hanya dengan:

• Penyedia infrastruktur: Supabase (database + autentikasi), Cloudflare R2 (foto), Vercel (hosting), Upstash (rate-limit), Resend (email transactional).
• Payment processor: Midtrans (pembayaran). Mereka punya privacy policy sendiri.
• Penegak hukum: kalau diwajibkan secara hukum (subpoena, pengadilan).

Semua vendor di atas terikat kontrak Data Processing Agreement (DPA).

Kami pakai cookie minimal: session cookie untuk autentikasi (httpOnly, secure, sameSite=lax), preferensi UI (locale, theme), dan cookie verifikasi public gallery (jika diaktifkan host).

Kami TIDAK pakai cookie iklan, tracking pixel pihak ketiga, atau cross-site tracker.

• Password di-hash via bcrypt (Supabase Auth standar).
• Transmisi data via HTTPS (TLS 1.3) di seluruh layanan.
• Database Supabase Postgres dengan Row Level Security (RLS) di semua tabel data pribadi.
• Foto disimpan di Cloudflare R2 dengan presigned URL untuk upload (klien tidak punya akses langsung ke bucket).

Kebijakan ini bisa diperbarui sewaktu-waktu. Perubahan material akan di-notifikasi via email ke host yang terdampak minimal 7 hari sebelum berlaku.

Pertanyaan, keluhan, atau permintaan eksekusi hak PDP, hubungi:

• Email: hello@poliodigital.com
• Form online: /contact

Respond max 14 hari kerja sesuai standar PDP Indonesia untuk permintaan eksekusi hak.