✦ satualbum
Buat acara

Hukum

Kebijakan Privasi

Terakhir diperbarui: 16 Mei 2026

1. Gambaran Umum

satualbum ("kami", "milik kami") mengoperasikan aplikasi web yang dapat diakses di satualbum.id. Kebijakan Privasi ini menjelaskan informasi apa yang kami kumpulkan, mengapa kami mengumpulkannya, serta bagaimana informasi tersebut disimpan dan digunakan.

Dengan menggunakan satualbum kamu menyetujui praktik yang dijelaskan di sini. Jika kamu tidak setuju, harap hentikan penggunaan layanan. Layanan ini ditujukan untuk pengguna berusia 13 tahun ke atas.

2. Informasi yang Kami Kumpulkan

2a. Informasi akun (tuan rumah)

Ketika kamu membuat akun, kami mengumpulkan alamat email dan password yang dienkripsi secara aman melalui Firebase Authentication (Google). Kami tidak pernah menyimpan atau mengakses password aslimu.

2b. Data acara

Ketika kamu membuat acara, kami menyimpan nama acara, jenis acara, tanggal mulai dan berakhir, mode pengungkapan foto, batas foto dan tamu, preset film, serta pengaturan visibilitas di Firebase Firestore.

2c. Data tamu

Tamu tidak perlu membuat akun. Tamu hanya memberikan nama tampilan pilihan mereka sendiri. Kami menyimpan nama tersebut, waktu bergabung, dan jumlah foto yang diambil. Tidak ada email atau identitas permanen yang dikumpulkan dari tamu.

2d. Foto

Foto ditangkap dari kamera perangkat, diproses dengan preset film sepenuhnya di perangkat pengguna, lalu diunggah ke Firebase Storage. Kami menyimpan file gambar WebP, thumbnail, dan metadata: ID acara, nama tamu, preset, serta stempel waktu pengambilan.

2e. Akses kamera

Aplikasi meminta akses kamera melalui API getUserMedia browser. Aliran video diproses secara lokal di perangkatmu dan tidak pernah dikirim ke server kami, hanya gambar akhir yang diunggah.

2f. Data pembayaran

Untuk acara berbayar, kami menggunakan gerbang pembayaran terintegrasi Midtrans. Kami menyimpan ID pesanan, jumlah yang dibayar, status transaksi, dan stempel waktu pembayaran di Firebase Firestore. Pembayaran diproses oleh Midtrans, kami tidak pernah menerima, menyimpan, atau memproses nomor kartu, rekening bank, atau detail instrumen pembayaran apa pun secara langsung. Data sensitif pembayaran sepenuhnya ditangani oleh Midtrans sesuai standar PCI-DSS mereka.

2g. Penyimpanan lokal & data teknis

Kami menyimpan preferensi bahasa di localStorage perangkatmu. Firebase (Google) dapat mencatat data teknis standar seperti alamat IP dan log permintaan sebagai bagian dari operasi infrastruktur mereka.

3. Cara Kami Menggunakan Informasimu

  • Untuk mengautentikasi dan memberikan akses ke acara yang kamu selenggarakan.
  • Untuk menampilkan galeri dan foto kepada peserta acara.
  • Untuk menerapkan pengaturan acara seperti batas foto, batas tamu, dan waktu pengungkapan.
  • Untuk menghasilkan kode QR dan tautan berbagi.
  • Untuk memproses dan mencatat pembayaran untuk acara berbayar melalui gerbang pembayaran terintegrasi.
  • Untuk menanggapi pertanyaan yang dikirim ke email kontak kami.

Kami tidak menjual, menyewakan, atau berbagi informasi pribadimu kepada pihak ketiga untuk tujuan pemasaran. Kami tidak menggunakannya untuk pelatihan model AI.

4. Penyimpanan Data & Layanan Pihak Ketiga

Firebase Authentication

Menyimpan email dan hash password. Dioperasikan oleh Google LLC. Lihat firebase.google.com/support/privacy untuk kebijakan Google.

Cloud Firestore

Menyimpan konfigurasi acara, data tamu, metadata foto, dan catatan pembayaran (ID pesanan, status, jumlah).

Firebase Storage

Menyimpan file foto dan thumbnail. Data dapat disimpan di server yang berlokasi di luar Indonesia.

Midtrans

Gerbang pembayaran terintegrasi. Memproses pembayaran untuk acara berbayar. Midtrans menerima dan mengamankan detail instrumen pembayaran sesuai standar PCI-DSS. Lihat midtrans.com/privacy-policy untuk kebijakan privasi Midtrans. Kami menerima notifikasi webhook dari Midtrans yang hanya berisi status transaksi dan ID pesanan, bukan data kartu atau rekening.

5. Visibilitas Foto

Foto dalam sebuah acara dapat dilihat oleh semua peserta acara (tuan rumah dan tamu). Acara publik dapat diakses siapa saja yang memiliki tautannya. Acara privat hanya dapat diakses oleh pemilik tautan atau kode QR.

Tuan rumah sepenuhnya bertanggung jawab untuk memastikan persetujuan dari semua orang yang difoto sebelum berbagi tautan acara. satualbum tidak bertanggung jawab atas pelanggaran privasi yang timbul dari pembagian tautan oleh tuan rumah.

6. Keamanan Data

Kami mengandalkan mekanisme keamanan yang disediakan oleh Google Firebase, termasuk enkripsi data dalam transit (TLS) dan saat diam. Data pembayaran sensitif dikelola sepenuhnya oleh Midtrans dan tidak melewati server kami.

KAMI TIDAK MEMBERIKAN JAMINAN KEAMANAN DATA MUTLAK. Penggunaan layanan adalah risiko kamu sendiri. Dalam hal pelanggaran data yang mengharuskan pemberitahuan berdasarkan hukum yang berlaku, kami akan memberitahu pengguna yang terdampak sesuai dengan kewajiban hukum kami.

7. Hak-Hakmu

Kamu berhak untuk meminta akses ke data pribadimu yang kami simpan, meminta koreksi atas data yang tidak akurat, atau meminta penghapusan akun dan data terkait. Hubungi kami di support@satualbum.id untuk permintaan semacam itu.

Kami akan memproses permintaan penghapusan dalam waktu yang wajar. Perlu diketahui bahwa beberapa data mungkin tetap tersimpan di sistem cadangan Firebase selama periode retensi yang ditentukan oleh Google. Catatan transaksi dapat tetap tersimpan sesuai kewajiban hukum perpajakan dan akuntansi yang berlaku.

8. Penyimpanan & Penghapusan Data

Data acara, tamu, dan foto disimpan selama akunmu aktif atau selama diperlukan untuk pengoperasian layanan. Catatan transaksi pembayaran dapat disimpan lebih lama sesuai kewajiban hukum yang berlaku. Kami tidak menjamin penyimpanan data secara permanen.

KAMI TIDAK BERTANGGUNG JAWAB ATAS KEHILANGAN DATA ATAU FOTO AKIBAT KEGAGALAN TEKNIS, PENGHAPUSAN AKUN, ATAU PENGHENTIAN LAYANAN. Kami sangat menyarankan untuk mengunduh foto penting dari galeri acaramu sesegera mungkin.

9. Privasi Anak-Anak

Layanan tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak di bawah 13 tahun. Jika kamu mengetahui bahwa seorang anak telah memberikan data kepada kami, hubungi kami segera untuk penghapusan.

10. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini kapan saja. Perubahan berlaku segera setelah dipublikasikan di halaman ini. Tanggal "Terakhir diperbarui" akan diperbarui setiap kali ada perubahan. Penggunaan satualbum yang berkelanjutan setelah perubahan diposting merupakan penerimaan atas kebijakan yang diperbarui.

11. Kontak

Untuk pertanyaan atau permintaan terkait datamu, hubungi kami di support@satualbum.id.