Kebijakan Privasi

Terakhir diperbarui: 6 Juni 2026

Kebijakan Privasi ini menjelaskan bagaimana PT. Arsaloka Inovasi Digital ("kami") sebagai pengendali data mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi saat kamu memakai BoothOS. Kebijakan ini disusun mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang kami kumpulkan

Data akun vendor/tenant: nama, alamat email, nama bisnis, kata sandi (tersimpan dalam bentuk ter-hash), serta data langganan dan pembayaran.

Data tamu event: foto, video, GIF, dan boomerang yang dihasilkan dari sesi photobooth. Jika tamu memilih mengirim hasil lewat email, kami memproses alamat email tamu hanya untuk pengiriman tersebut.

Data teknis: alamat IP, jenis perangkat/browser, dan log aktivitas yang dibutuhkan untuk keamanan dan operasional layanan.

2. Tujuan dan dasar pemrosesan

Kami memproses data untuk menyediakan layanan (mengelola event, device, template, galeri, pencetakan, dan pengiriman hasil), memproses pembayaran langganan, menjaga keamanan, serta memenuhi kewajiban hukum.

Dasar pemrosesan adalah pelaksanaan kontrak (penyediaan layanan ke tenant), persetujuan (mis. tamu yang memilih kirim email), dan kepentingan sah yang seimbang (keamanan dan pencegahan penyalahgunaan).

3. Berbagi data dengan pihak ketiga

Kami membagikan data seperlunya kepada penyedia layanan yang membantu operasional kami, antara lain: gerbang pembayaran (Midtrans, Xendit, Tripay) untuk memproses transaksi langganan; penyedia pengiriman email untuk mengirim hasil dan notifikasi; serta penyedia hosting dan penyimpanan/CDN untuk menyimpan media.

Kami tidak menjual data pribadi kamu. Pihak ketiga hanya boleh memproses data sesuai instruksi kami dan tujuan yang disebutkan.

4. Penyimpanan dan retensi

Media hasil event disimpan selama periode retensi galeri yang berlaku, lalu dihapus secara otomatis. Tenant dapat mengatur atau meminta penghapusan lebih awal.

Data akun dan catatan transaksi disimpan selama akun aktif dan selama diperlukan untuk memenuhi kewajiban hukum, perpajakan, dan penyelesaian sengketa.

5. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, termasuk enkripsi kredensial sensitif, akses tautan galeri berbasis token, dan kontrol akses internal. Namun, tidak ada sistem yang sepenuhnya bebas risiko.

6. Hak kamu sebagai subjek data

Sesuai UU PDP, kamu berhak mengakses, memperbarui, dan menghapus data pribadimu, membatasi atau menolak pemrosesan tertentu, menarik persetujuan, serta meminta penjelasan atas pemrosesan data.

Untuk menggunakan hak-hak ini, hubungi kami di support@boothos.id. Kami akan menanggapi dalam jangka waktu yang wajar sesuai ketentuan yang berlaku.

7. Cookie

Kami menggunakan cookie/teknologi serupa seukupnya untuk autentikasi sesi dan menjaga keamanan. Kami tidak menggunakannya untuk iklan pihak ketiga.

8. Data anak

Layanan ini ditujukan untuk pelaku usaha. Jika foto tamu yang berusia di bawah umur diproses dalam sebuah event, tenant penyelenggara bertanggung jawab memperoleh persetujuan yang sah dari orang tua/wali sesuai ketentuan yang berlaku.

9. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan kami informasikan melalui layanan atau email. Tanggal "Terakhir diperbarui" di atas menunjukkan versi terkini.

10. Hubungi kami

Pengendali data: PT. Arsaloka Inovasi Digital.

Untuk pertanyaan privasi atau permintaan terkait data pribadi, email support@boothos.id.