Kebijakan Privasi.

Ada dua kelompok pengguna, dan peran kami berbeda untuk masing-masing:

• Pemilik booth (tenant) — bisnis yang berlangganan STUDIODO. Untuk data akun dan langganan mereka, kami bertindak sebagai pengendali data.
• Pelanggan booth — orang yang berfoto di kiosk milik tenant. Untuk foto dan data sesi mereka, tenant adalah pengendali data dan STUDIODO memprosesnya atas nama tenant sebagai penyedia layanan.

Dari pemilik booth:

• Data pengajuan akun: nama bisnis, nama pemilik, email, nomor WhatsApp, jenis usaha, kota, alamat, situs/Instagram, dan sumber informasi (bila diisi).
• Data akun: email login dan kata sandi (disimpan dalam bentuk hash, tidak pernah dalam teks asli).
• Data langganan: paket, masa aktif, dan riwayat pembayaran. Pembayaran online diproses oleh Midtrans; kami tidak menyimpan nomor kartu atau kredensial pembayaran Anda.
• Data operasional kiosk: versi aplikasi, waktu terakhir aktif, status kamera/printer/jaringan, dan laporan kesalahan aplikasi.

Dari pelanggan booth (melalui kiosk tenant):

• Foto, GIF, dan video hasil sesi, beserta pilihan paket, filter, dan bingkai.
• Data pembayaran sesi (status dan nominal; pemrosesan dilakukan penyedia pembayaran tenant).
• Nomor WhatsApp atau email, hanya jika pelanggan memasukkannya untuk menerima hasil foto.
• Persetujuan publikasi dan masukan (feedback), hanya jika pelanggan mengisinya.

• Menyediakan dan menjalankan layanan: membuat akun, menjalankan kiosk, menyimpan dan membagikan hasil foto.
• Menagih dan mengelola langganan, serta mengirim informasi terkait akun.
• Menjaga keamanan, mencegah penyalahgunaan, dan memperbaiki gangguan teknis.
• Memenuhi kewajiban hukum yang berlaku.

Kami tidak menjual data pribadi. Data diproses oleh penyedia infrastruktur yang membantu layanan ini berjalan:

• Cloudflare — jaringan, penyimpanan objek (R2), dan tunnel akses.
• Vercel — hosting situs web.
• Neon — basis data.
• Midtrans — pembayaran langganan tenant.
• Google Drive — penyimpanan hasil foto, bila tenant memilih opsi tersebut.

Hasil foto yang dibagikan lewat tautan galeri dapat dilihat oleh siapa pun yang memegang tautan tersebut. Tenant dan pelanggan sebaiknya tidak membagikan tautan itu di tempat umum jika tidak ingin foto dapat diakses orang lain.

Situs ini hanya memakai satu cookie fungsional untuk menjaga sesi login dashboard (studiodo_session). Cookie ini bersifat httpOnly, berlaku 12 jam, dan tidak dipakai untuk pelacakan iklan.

• Data akun dan langganan disimpan selama akun aktif dan selama diperlukan untuk kewajiban pembukuan dan hukum.
• Foto dan data sesi disimpan sesuai pengaturan tenant. Tenant dapat meminta penghapusan data sesi tertentu.
• Permintaan penghapusan akun atau data dapat diajukan melalui kontak di bawah; kami akan menindaklanjutinya dalam waktu yang wajar, kecuali data tersebut wajib disimpan menurut hukum.

Kami memakai koneksi terenkripsi (HTTPS), menyimpan kata sandi dalam bentuk hash, membatasi percobaan login berulang, dan memisahkan data antar-tenant. Tidak ada sistem yang sepenuhnya kebal; bila terjadi insiden yang berdampak pada data pribadi, kami akan memberi tahu pihak terdampak sesuai ketentuan yang berlaku.

Sesuai peraturan pelindungan data pribadi yang berlaku di Indonesia, Anda berhak meminta akses, perbaikan, atau penghapusan data pribadi Anda, serta menarik persetujuan yang pernah diberikan. Untuk data foto pelanggan booth, mohon hubungi pemilik booth tempat Anda berfoto; kami akan membantu tenant menindaklanjutinya.

Kebijakan ini dapat diperbarui. Tanggal pembaruan terakhir tercantum di bagian atas halaman. Perubahan yang material akan kami informasikan kepada pemilik booth melalui email atau dashboard.