Kebijakan Privasi

kisahframe adalah produk defanolabs, usaha perseorangan yang berkedudukan di Tangerang Selatan, Indonesia. defanolabs bertindak sebagai pengendali data pribadi yang bertanggung jawab atas pemrosesan data pribadi yang diuraikan dalam kebijakan ini. Identitas pemilik usaha sebagaimana tercatat pada Nomor Induk Berusaha (NIB) dapat diminta melalui email di bawah.

Untuk pertanyaan dan permohonan terkait data pribadi, hubungi contact@kisahframe.com.

Kebijakan ini membedakan dua situasi, karena tanggung jawabnya berbeda:

• Data akun penyelenggara — kami adalah Pengendali Data Pribadi. Kami yang menentukan tujuan dan cara pemrosesannya.
• Isi album acara (foto, rekaman suara, nama tamu) — penyelenggara acara adalah Pengendali Data Pribadi, dan kami bertindak sebagai Prosesor Data Pribadi yang menyimpan serta menampilkan data tersebut atas instruksi penyelenggara.

Artinya, jika Anda seorang tamu dan ingin fotonya dihapus, permintaan tercepat adalah kepada penyelenggara acara yang bersangkutan. Anda tetap dapat menghubungi kami dan kami akan meneruskannya, sebagaimana diatur pada Bagian 9.

Dari penyelenggara acara:

• nama dan alamat email yang digunakan untuk mendaftar;
• kata sandi dalam bentuk terenkripsi satu arah — kami tidak pernah menyimpan kata sandi asli;
• detail acara yang Anda isi sendiri: nama acara, tanggal, jenis acara, nama mempelai atau judul bingkai, foto sampul, dan pengaturan album;
• riwayat pembelian paket dan status pembayaran.

Dari tamu acara:

• nama atau nama panggilan yang diketik sendiri saat bergabung ke album;
• foto yang diambil melalui kamera web atau diunggah ke album;
• rekaman suara, apabila penyelenggara mengaktifkan fitur buku tamu suara;
• pesan atau ucapan teks yang ditulis tamu.

Secara teknis dan otomatis:

• alamat IP, jenis peramban dan perangkat, serta waktu akses — dicatat pada log server untuk keamanan dan pencegahan penyalahgunaan;
• cookie sesi yang diperlukan agar Anda tetap masuk ke akun. Kami tidak memasang cookie periklanan maupun pelacak lintas situs;
• cookie analitik dan pemasaran (melalui Google Tag Manager, misalnya Google Analytics dan piksel iklan Meta), hanya jika Anda menyetujuinya lewat pemberitahuan cookie di situs. Analitik mencatat halaman yang dibuka, perkiraan lokasi (kota/negara), serta jenis perangkat dan peramban; pemasaran dipakai untuk mengukur hasil iklan kami. Halaman album tamu tidak pernah dilacak. Anda dapat menolak atau mengubah pilihan kapan saja lewat tautan “Pengaturan cookie” di bagian bawah situs, tanpa kehilangan fitur apa pun.

Yang tidak kami kumpulkan: kami tidak menyimpan nomor kartu kredit, nomor rekening, atau kredensial perbankan Anda. Seluruh pembayaran diproses langsung oleh penyedia pembayaran. Kami juga tidak melakukan pengenalan wajah, pengelompokan biometrik, maupun analisis wajah atas foto Anda.

Sesuai Pasal 20 UU PDP, pemrosesan data pribadi kami lakukan berdasarkan:

• Pelaksanaan perjanjian — memproses data akun dan pesanan agar Layanan yang Anda beli dapat berjalan;
• Persetujuan — untuk foto dan rekaman suara tamu, yang diberikan pada saat tamu memilih untuk mengambil foto atau merekam suara dan mengirimkannya ke album;
• Kepentingan sah — menjaga keamanan sistem, mencegah penyalahgunaan, dan memperbaiki kesalahan teknis;
• Kewajiban hukum — memenuhi ketentuan perpajakan, pembukuan, dan permintaan aparat penegak hukum yang sah.

• membuat dan mengelola akun serta acara Anda;
• menyimpan dan menampilkan album kepada pihak yang berhak mengaksesnya;
• memproses pembayaran dan mengirim bukti transaksi;
• mengirim pemberitahuan operasional, seperti status acara atau pengingat masa aktif;
• menanggapi pertanyaan dan permohonan bantuan;
• menjaga keamanan serta mencegah penyalahgunaan Layanan.

Penyelenggara menentukan sendiri siapa yang dapat melihat isi albumnya melalui pengaturan di dashboard:

• Publik — seluruh tamu yang memindai kode QR dapat melihat semua foto di galeri acara.
• Privat — tamu hanya melihat foto yang mereka ambil sendiri, sementara penyelenggara melihat keseluruhannya.
• Hanya Penyelenggara — galeri hanya dapat diakses melalui akun penyelenggara.

Tautan dan kode QR acara bersifat rahasia. Siapa pun yang memilikinya dapat bergabung ke album sesuai tingkat visibilitas di atas, sehingga penyebarannya menjadi tanggung jawab penyelenggara.

Kami tidak menjual data pribadi. Data hanya dibagikan kepada pihak berikut, sebatas yang diperlukan:

• Cloudflare — penyimpanan berkas, basis data, dan jaringan pengiriman konten.
• DOKU — pemrosesan pembayaran. Data yang diteruskan terbatas pada yang diperlukan untuk menyelesaikan transaksi.
• Penyedia email transaksional — pengiriman email verifikasi, pengaturan ulang kata sandi, dan notifikasi.
• Aparat penegak hukum — apabila terdapat permintaan resmi yang sah menurut peraturan perundang-undangan.

Seluruh pihak di atas terikat kewajiban kerahasiaan dan hanya boleh memproses data untuk tujuan yang kami tentukan.

Sesuai Pasal 56 UU PDP, pengiriman data ke luar wilayah Indonesia kami lakukan dengan memastikan negara tujuan atau penerima data memiliki tingkat pelindungan yang setara, melalui perjanjian pemrosesan data dengan penyedia layanan terkait. Dengan menggunakan Layanan, Anda memahami dan menyetujui pengiriman data ini.

Berdasarkan Pasal 5 sampai dengan Pasal 15 UU PDP, Anda berhak untuk:

• memperoleh informasi mengenai data pribadi Anda yang kami proses;
• meminta perbaikan atas data yang keliru atau tidak akurat;
• mengakses dan memperoleh salinan data pribadi Anda;
• meminta penghapusan atau pemusnahan data pribadi Anda;
• menarik kembali persetujuan yang sebelumnya diberikan;
• mengajukan keberatan atas pemrosesan tertentu;
• menunda atau membatasi pemrosesan data pribadi Anda.

Permohonan dapat dikirim ke contact@kisahframe.com dan akan kami tanggapi paling lambat 7 hari kerja. Kami dapat meminta verifikasi identitas sebelum memprosesnya, agar data Anda tidak diserahkan kepada pihak yang tidak berhak.

Untuk foto di dalam album acara, kami bertindak sebagai prosesor. Permohonan penghapusan akan kami teruskan kepada penyelenggara acara sebagai pengendali data, kecuali kami berkewajiban bertindak langsung menurut peraturan perundang-undangan.

• Isi album — disimpan selama masa aktif paket acara, kemudian dihapus secara permanen sebagaimana diatur pada Pasal 11 Syarat & Ketentuan.
• Data akun — disimpan selama akun aktif, dan dihapus setelah permohonan penghapusan akun diproses.
• Catatan transaksi — disimpan sesuai kewajiban perpajakan dan pembukuan yang berlaku, meskipun akun telah dihapus.
• Log keamanan — disimpan dalam jangka waktu terbatas untuk keperluan audit dan investigasi insiden.

Kami menerapkan langkah pengamanan yang wajar, antara lain enkripsi data dalam pengiriman (HTTPS), penyimpanan kata sandi dalam bentuk hash, pembatasan akses internal, dan pemisahan lingkungan produksi.

Meskipun demikian, tidak ada sistem elektronik yang sepenuhnya kebal. Kami tidak dapat menjamin keamanan mutlak, dan Anda turut bertanggung jawab menjaga kerahasiaan kata sandi serta tautan acara Anda.

Apabila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan tertulis kepada subjek data pribadi yang terdampak dan kepada lembaga yang berwenang paling lambat 3 x 24 jam sejak diketahui, sebagaimana diatur dalam Pasal 46 UU PDP. Pemberitahuan memuat data yang terungkap, waktu kejadian, dan upaya penanganan yang dilakukan.

Layanan tidak ditujukan untuk digunakan secara mandiri oleh anak di bawah usia 18 tahun. Pemrosesan data pribadi anak hanya dapat dilakukan dengan persetujuan orang tua atau wali sesuai Pasal 25 UU PDP.

Apabila foto seorang anak terunggah ke dalam album acara, tanggung jawab memperoleh persetujuan orang tua atau wali berada pada penyelenggara acara. Orang tua atau wali dapat meminta penghapusan melalui contact@kisahframe.com, dan akan kami prioritaskan.

Sebagai pengendali data atas isi albumnya, penyelenggara acara berkewajiban memberitahukan kepada para tamu bahwa foto dan rekaman suara dikumpulkan melalui Layanan, serta memperoleh dasar pemrosesan yang sah atas data pribadi mereka. Rincian kewajiban ini diatur pada Pasal 4 dan Pasal 6 Syarat & Ketentuan.

Kebijakan ini dapat diperbarui seiring perkembangan Layanan atau perubahan peraturan. Tanggal pembaruan terakhir tercantum di bagian atas halaman. Perubahan material akan diberitahukan melalui Layanan dan/atau email.

Pertanyaan, permohonan hak subjek data, atau keberatan dapat disampaikan kepada:

defanolabs
Tangerang Selatan, Indonesia
contact@kisahframe.com

Apabila tanggapan kami dinilai belum memadai, Anda berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi di Indonesia.