KebijakanPrivasi

Momentin adalah layanan galeri foto acara yang dioperasikan oleh PT Baitech Inovasi Digital, badan hukum yang didirikan menurut hukum Republik Indonesia, beralamat di Jalan Pademangan 4 Gang 34, Jakarta. Dalam dokumen ini, “kami” berarti PT Baitech Inovasi Digital.

Kebijakan ini disusun mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Kami menyimpan tiga kelompok data: data akun pemilik acara, data tamu yang bergabung ke sebuah acara, dan data mitra afiliasi. Foto dan video acara dihapus otomatis satu bulan setelah acara selesai. Kami tidak memasang alat analitik pihak ketiga, tidak memasang piksel pelacak, dan tidak menjual data siapa pun.

Pembedaan ini menentukan kepada siapa Anda mengajukan hak Anda, jadi kami nyatakan terpisah:

Untuk data akun pemilik acara dan mitra — nama, email, riwayat pesanan — kami adalah pengendali data pribadi.

Untuk isi acara — foto, video, nama tamu, dan data prospek pada mode korporat — pemilik acaralah pengendalinya, dan kami bertindak sebagai pemroses yang menjalankan instruksi pemilik acara. Permintaan penghapusan foto tertentu karena itu paling cepat diselesaikan lewat penyelenggara acaranya; bila Anda tidak dapat menghubunginya, kirimkan permintaan Anda kepada kami dan kami akan meneruskannya.

Saat Anda mendaftar: nama, alamat email, dan metode masuk — kata sandi yang disimpan dalam bentuk hash oleh penyedia autentikasi kami, atau identitas Google bila Anda memilih masuk dengan Google. Kami tidak pernah melihat kata sandi Anda dalam bentuk asli.

Saat Anda membeli paket: riwayat pesanan, nomor invoice, jumlah, metode pembayaran yang Anda pilih, dan status pembayaran. Rincian kartu, nomor rekening, dan kredensial pembayaran tidak pernah menyentuh server kami — seluruhnya ditangani gerbang pembayaran.

Saat Anda memakai layanan: pengaturan acara yang Anda buat, dan catatan teknis seperti waktu permintaan yang dihasilkan penyedia infrastruktur kami.

Tamu tidak membuat akun dan tidak diminta kata sandi. Yang kami simpan adalah nama yang tamu isi sendiri, foto dan video yang tamu ambil, waktu bergabung, dan alamat IP terakhir yang dipakai bergabung — alamat IP dipakai untuk meredam pembuatan sesi bertubi-tubi dari satu jaringan.

Peramban tamu menyimpan sebuah penanda acak yang kami buat sendiri. Penanda inilah yang menghubungkan tamu dengan kuota fotonya saat ia berpindah halaman. Ia tidak mengandung apa pun tentang diri tamu, dan berbeda untuk setiap acara.

Kami juga mencatat sidik perangkat (device fingerprint) dalam bentuk ter-hash, semata sebagai petunjuk bila terjadi dugaan penyalahgunaan kuota. Sidik ini tidak dipakai untuk mengenali tamu: pada iPhone nilainya kerap sama persis antar perangkat yang berbeda, sehingga memakainya untuk itu justru akan menukar identitas antar tamu. Ia tidak dipakai melacak tamu lintas situs dan tidak dibagikan ke pihak ketiga.

Bila pemilik acara mengaktifkan verifikasi ketat, tamu diminta nomor telepon untuk menerima kode sekali pakai. Nomor tersebut hanya dipakai untuk verifikasi dan mengikat kuota, serta dihapus bersama data acara.

Yang perlu tamu ketahui: foto dan video yang Anda ambil akan terlihat oleh penyelenggara acara, dan — tergantung pengaturan acara — dapat terlihat oleh tamu lain di galeri bersama serta ditampilkan pada slideshow di lokasi acara.

Pada acara perusahaan, penyelenggara dapat meminta email, nomor telepon, dan nama perusahaan tamu. Formulir ini selalu menampilkan persetujuan eksplisit sebelum data dikirim, dan kami mencatat waktu persetujuan itu diberikan. Data prospek yang tidak disertai catatan persetujuan tidak akan ikut terekspor. Penyelenggara acaralah pengendali data tersebut.

Mitra yang terdaftar dalam program afiliasi: nama, email, kode referral, catatan komisi, dan data yang diperlukan untuk pembayaran komisi. Kami memeriksa kesamaan akun dan email untuk mencegah komisi atas pembelian diri sendiri.

Kami memproses data pribadi atas dasar: pelaksanaan perjanjian (menyediakan layanan yang Anda beli), persetujuan (data prospek pada mode korporat, verifikasi nomor telepon), kewajiban hukum (pembukuan dan perpajakan atas invoice), serta kepentingan yang sah yang seimbang (mencegah penyalahgunaan kuota dan menjaga keamanan layanan).

Kami tidak memakai cookie iklan maupun cookie analitik. Yang dipasang hanya yang diperlukan agar layanan berfungsi:

Cookie sesi pemilik acara — dipasang penyedia autentikasi untuk menjaga Anda tetap masuk.

momentin_tamu_… — menandai sesi tamu pada satu acara. Ditandatangani server, tidak dapat dibaca JavaScript, berumur tujuh hari.

momentin_ref — menyimpan kode referral mitra bila Anda tiba lewat tautan afiliasi, agar komisinya dapat dihitung. Berumur 30 hari.

momentin_bahasa — pilihan bahasa antarmuka. Berumur satu tahun.

Di penyimpanan lokal peramban tamu: momentin_penanda (penanda acak di atas), momentin_sidik (sidik perangkat), dan sebuah basis data lokal berisi antrian foto yang belum terkirim. Antrian itu ada agar jepretan tidak hilang ketika sinyal di lokasi acara terputus; isinya terhapus dari perangkat setelah berhasil terkirim, dan seluruhnya hilang bila tamu menghapus data situs.

Kami tidak menjual data pribadi. Data dibagikan hanya kepada penyedia layanan yang diperlukan untuk menjalankan Momentin, sebatas yang mereka butuhkan:

Supabase — basis data, autentikasi, dan penyimpanan berkas foto/video.

Vercel — hosting aplikasi dan pengiriman konten.

DOKU — gerbang pembayaran. Menerima data yang diperlukan untuk memproses transaksi Anda.

Resend — pengiriman email transaksional (konfirmasi pembayaran beserta invoice, peringatan sebelum penghapusan).

Google — hanya bila Anda memilih masuk dengan akun Google.

Unsplash — sebagian foto sampul bawaan dimuat langsung dari server Unsplash, sehingga peramban Anda menghubungi mereka dan alamat IP Anda terlihat oleh mereka. Ini tidak terjadi bila pemilik acara mengunggah sampulnya sendiri.

Kami juga dapat mengungkapkan data bila diwajibkan peraturan perundang-undangan atau permintaan sah aparat penegak hukum.

Sebagian penyedia di atas mengoperasikan infrastruktur di luar Indonesia, dan data Anda dapat disimpan atau diproses di sana. Kami memilih penyedia yang menerapkan pengamanan setara dan mengikat mereka dengan perjanjian pemrosesan data. Anda berhak meminta keterangan mengenai hal ini melalui kontak di bawah.

Foto dan video acara: dihapus otomatis satu bulan setelah acara berakhir. Pemilik acara menerima email peringatan tiga hari sebelumnya. Setelah dihapus, data tidak dapat dipulihkan.

Sesi dan nama tamu: dihapus bersama acaranya.

Data akun: disimpan selama akun aktif. Bila akun dihapus, data akun ikut dihapus.

Invoice dan catatan transaksi: disimpan sepanjang kewajiban pembukuan dan perpajakan mengharuskannya, walaupun akun sudah ditutup.

Foto dan video disimpan pada penyimpanan privat dan hanya dapat diakses lewat tautan bertanda tangan yang berumur pendek. Tautan acara memakai token acak yang dapat dicabut pemiliknya. Akses ke basis data dibatasi aturan keamanan tingkat baris, sehingga satu pemilik acara tidak dapat membaca data acara milik orang lain. Seluruh lalu lintas memakai koneksi terenkripsi.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan pihak yang terdampak dan lembaga yang berwenang sesuai tenggat yang diatur UU PDP.

Sesuai UU PDP, Anda berhak: memperoleh informasi tentang data Anda, mengakses dan memperoleh salinannya, memperbaiki data yang keliru, mengakhiri pemrosesan serta menghapus data Anda, menarik persetujuan yang pernah diberikan, menolak pengambilan keputusan otomatis, dan mengajukan keberatan.

Permintaan dapat dikirim ke alamat kontak di bawah. Kami menanggapi selambat-lambatnya 3×24 jam sejak permintaan diterima, sesuai UU PDP. Kami dapat meminta bukti yang wajar bahwa permintaan berasal dari Anda — justru untuk melindungi data Anda dari permintaan orang lain.

Anda juga berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi.

Layanan ini tidak ditujukan bagi anak di bawah 18 tahun sebagai pemilik akun. Anak dapat muncul dalam foto acara keluarga; pemrosesan data pribadi anak memerlukan persetujuan orang tua atau wali, dan tanggung jawab memperolehnya berada pada penyelenggara acara. Bila Anda mengetahui data anak diproses tanpa dasar yang sah, hubungi kami dan kami akan menghapusnya.

Bila kebijakan ini berubah secara material, kami memberitahukannya lewat email ke pemilik akun dan mencantumkan tanggal berlakunya di halaman ini sebelum perubahan itu berlaku.

PT Baitech Inovasi Digital
Jalan Pademangan 4 Gang 34, Jakarta
Permintaan terkait data pribadi: contact@momentin.id
Pertanyaan umum: contact@momentin.id
momentin.id