Kebijakan Privasi

ConnectionValue Inc. (selanjutnya disebut “Perusahaan”) menetapkan dan mengungkapkan Kebijakan Privasi ini sesuai dengan hukum yang berlaku, termasuk Undang-Undang Perlindungan Informasi Pribadi, untuk melindungi informasi pribadi pengguna serta menangani keluhan terkait secara cepat dan lancar.

1. Informasi Pribadi yang Dikumpulkan dan Metode Pengumpulan

1.1 Informasi Pribadi yang Dikumpulkan Langsung oleh Perusahaan

PhotoKip (selanjutnya disebut “Aplikasi”) tidak mewajibkan pendaftaran akun atau login. Koleksi, ruang, foto, video, judul, deskripsi, catatan untuk foto dan video, serta konten serupa yang disimpan pengguna di Aplikasi disimpan di perangkat pengguna dan tidak dikirim ke server konten Perusahaan. Di iOS, konten juga disimpan dalam basis data Apple iCloud pribadi pengguna jika Sinkronisasi iCloud diaktifkan dan persyaratannya terpenuhi.

Namun, jika pengguna menghubungi Perusahaan secara langsung melalui email atau cara lain, informasi berikut dapat dikumpulkan.

1.2 Informasi yang Disimpan di Perangkat tetapi Tidak Dikirim ke Server Perusahaan

Informasi berikut disimpan di penyimpanan internal perangkat pengguna untuk menyediakan fitur utama Aplikasi. Perusahaan tidak dapat mengakses atau memulihkan informasi ini.

1.2.1 Sinkronisasi iCloud Opsional

Pada perangkat Apple yang didukung, pengaktifan sinkronisasi mengirim ruang, koleksi, foto, video, pratinjau, nama, deskripsi, catatan, urutan, latar belakang khusus, dan metadata terkait ke basis data CloudKit pribadi pengguna agar dapat diakses dari perangkat dengan akun iCloud yang sama. Fitur ini menggunakan kuota penyimpanan iCloud pengguna dan tidak mengirim konten ke server konten Perusahaan. Aplikasi menggunakan bidang terenkripsi CloudKit untuk konten dan enkripsi aset CloudKit untuk file. Pemisahan akun lokal menggunakan hash pengenal akun yang khusus untuk setiap lingkungan; peristiwa diagnostik tidak menyertakan pengenal akun.

Pengaturan perangkat, draf dan tugas peninjauan yang belum selesai, serta konten yang dipertahankan secara lokal setelah pengaturan ulang tidak disertakan dalam sinkronisasi otomatis. Menonaktifkan sinkronisasi menghentikan transfer baru dan tidak menghapus data iCloud yang sudah ada. Penghapusan konten tersinkron diterapkan pada perangkat lain yang terhubung. Menghapus instalasi Aplikasi tidak dengan sendirinya menghapus data iCloud; perubahan yang belum dikirim dan konten yang hanya tersimpan di perangkat dapat hilang. Pengguna dapat mengelola konten cloud melalui tindakan penghapusan di Aplikasi dan kontrol penyimpanan iCloud Apple.

Pemrosesan CloudKit mengikuti kebijakan Apple. Referensi implementasi:

• Basis data pribadi: https://developer.apple.com/documentation/cloudkit/ckcontainer/privateclouddatabase
• Enkripsi data pengguna: https://developer.apple.com/documentation/cloudkit/encrypting-user-data

1.3 Informasi yang Dapat Dikumpulkan Otomatis Saat Menggunakan Layanan

Selama penggunaan Aplikasi, informasi berikut dapat dikumpulkan dan diproses secara otomatis melalui SDK pihak ketiga atau penyedia layanan.

Aplikasi tidak mengunggah isi foto, video, judul, deskripsi, atau catatan yang disimpan pengguna ke server Perusahaan. Namun, jika pengguna memakai fitur berbagi untuk mengirim konten secara langsung ke aplikasi eksternal atau pihak ketiga, kebijakan privasi layanan eksternal tersebut berlaku.

1.4 Izin Akses Perangkat

Aplikasi menggunakan izin akses perangkat berikut.

Foto dan video yang dipilih atau diambil melalui kamera atau galeri, beserta informasi lokasi pengambilan yang tercantum dalam file tersebut, disimpan di penyimpanan internal perangkat pengguna dan juga dapat dikirim ke iCloud pribadi sebagaimana dijelaskan pada Bagian 1.2.1. Data tersebut tidak dikirim ke server konten Perusahaan.

1.4.1 Lokasi Pengambilan (Watermark Tempat dan Simpan Info Lokasi)

Kamera menyediakan opsi watermark yang menanamkan waktu dan tempat pengambilan sebagai teks pada foto yang diambil, serta opsi Simpan info lokasi yang merekam lokasi pengambilan dalam foto dan video yang diambil. Kedua opsi nonaktif secara default, dan Aplikasi hanya menggunakan lokasi perangkat saat ini jika pengguna mengaktifkannya.

• Lokasi diproses hanya di perangkat pengguna dan disimpan dalam file foto dan video yang diambil (misalnya metadata EXIF) serta data Aplikasi. Lokasi tidak dikirim ke server Perusahaan maupun dikumpulkan untuk analisis; peristiwa analitik Aplikasi tidak memuat koordinat atau alamat.
• Untuk menampilkan tempat sebagai alamat, sistem operasi perangkat mengirim koordinat ke layanan konversi alamat Apple (iOS) atau Google (Android), yang tunduk pada kebijakan privasi masing-masing perusahaan. Perusahaan tidak menerima koordinat maupun alamat dalam proses ini.
• Teks watermark menjadi bagian dari foto dan tidak dapat dihapus setelah disimpan. Jika foto atau video yang disimpan dengan opsi ini dibagikan ke luar atau diekspor ke galeri perangkat, informasi lokasi yang tercantum dalam file dapat ikut terkirim.
• Jika sinkronisasi iCloud aktif, file tersebut juga disimpan di iCloud pribadi pengguna sebagaimana dijelaskan pada Bagian 1.2.1.
• Pengguna dapat menonaktifkan opsi kamera atau mencabut izin lokasi di pengaturan perangkat kapan saja; setelah itu lokasi tidak digunakan untuk pengambilan berikutnya.

1.5 Situs Web

Situs web PhotoKip menyimpan cookie photokip-language hingga satu tahun untuk mengingat bahasa tampilan yang dipilih. Cookie ini hanya berisi kode bahasa dan dapat dihapus melalui pengaturan browser.

Ketentuan ini hanya berlaku untuk enam halaman utama PhotoKip yang dilokalkan dalam lingkungan pengembangan, pratinjau, dan produksi. Halaman kebijakan privasi, ketentuan, dan dukungan berada di luar cakupan pelacakan. Ketentuan ini berlaku mulai 7 Oktober 2026; penerapan teknis dapat dilakukan pada atau setelah tanggal tersebut.

Sebelum pilihan Izinkan atau Tolak dibuat, Google Analytics beroperasi dalam Mode Izin Lanjutan dengan analytics_storage, ad_storage, ad_user_data, dan ad_personalization ditolak. Layanan ini dapat mengirim statistik dasar halaman, sesi, dan interaksi tanpa cookie serta, jika didukung, informasi terperinci tentang perkiraan lokasi dan perangkat. Permintaan Meta PageView ringan yang dibuat khusus juga berjalan sebelum pilihan dibuat, tetapi tidak menyertakan kredensial dan cookie browser. Hal ini bukan pernyataan bahwa pemrosesan bersifat anonim, mutlak diperlukan, dikecualikan secara hukum, atau menggunakan mode resmi Meta tanpa persetujuan. Keduanya dapat menerima IP dan header browser biasa, URL halaman yang telah dibersihkan, UTM yang disetujui dan divalidasi, bahasa, jenis halaman, lingkungan, dan mode; GA juga menerima asal perujuk yang aman dan dapat menggunakan pengenal permintaan/sesi sementara. Sebelum persetujuan, cookie pihak pertama yang persisten tidak digunakan untuk analisis atau iklan, dan kode kami tidak memberikan User-ID manual. Tidak ada pelacakan klik, gulir, FAQ, atau tindakan bahasa sebelum persetujuan.

Antarmuka menyediakan tombol Izinkan dan Tolak yang sama-sama menonjol serta Pengaturan cookie di footer setiap halaman dalam cakupan; penolakan tidak membatasi situs web atau tautan toko. Kedua pilihan disimpan sebagai nilai esensial photokip-tracking-consent versi 2 dalam localStorage hingga 180 hari; pilihan versi 1 diminta kembali. Kunci UTM yang disetujui adalah utm_source, utm_medium, utm_campaign, utm_content, dan utm_id; utm_term, data pencarian bebas, dan pengenal pengguna tidak digunakan. Kode kampanye yang aman dapat dikirim sebelum persetujuan tanpa disimpan di browser. Hanya setelah persetujuan, kampanye valid terbaru disimpan untuk tab saat ini dalam sessionStorage sebagai photokip-utm. Identitas situs web dan Aplikasi tidak ditautkan secara otomatis.

Setelah persetujuan, GA mencatat data dasar yang sama serta store_link_click yang dikonfigurasi Perusahaan, dan dapat mencatat first_visit, session_start, serta user_engagement secara otomatis. Meta menggunakan SDK lengkap untuk PageView dan StoreLinkClick; konfigurasi otomatis terperinci untuk halaman/produk tetap aktif dan peristiwa tambahan seperti SubscribedButtonClick dapat terjadi. Pencocokan lanjutan, deteksi konversi otomatis tanpa kode, dan pencocokan lanjutan otomatis dinonaktifkan. Peristiwa yang dikonfigurasi Perusahaan hanya PageView/page_view dan StoreLinkClick/store_link_click; klik tautan toko bukan instalasi, pembelian, prospek, atau langganan. Pengukuran kinerja Google Ads diizinkan, tetapi personalisasi iklan situs web tetap ditolak, Google signals dan data yang diberikan pengguna dinonaktifkan, allow_google_signals bernilai false, dan tidak ada audiens, kampanye, anggaran, atau sasaran kampanye aplikasi baru yang dibuat. Pengaturan iklan Aplikasi yang sudah ada tidak berubah. GTM, Meta Conversions API, MMP, atau analisis situs web lainnya tidak digunakan.

Setelah persetujuan, cookie analisis GA opsional _ga/_ga_* dapat digunakan paling lama 180 hari, dibatasi sisa masa persetujuan tanpa perpanjangan bergulir. Cookie atribusi Google Ads yang relevan dan cookie Meta hanya digunakan setelah persetujuan; durasinya mengikuti kebijakan penyedia dan kontrol browser. Cookie tersebut yang dapat diakses dihapus saat persetujuan ditarik. Google dan Meta dapat memproses ID klik iklan yang telah disetujui (fbclid, gclid, dclid, gbraid, wbraid) dan pengenal cookie. Penanganan cookie Meta mengikuti kebijakan Meta dan tidak dinyatakan memiliki masa berlaku universal 180 hari. Cookie bahasa yang sudah ada tidak berubah. Penyedia hosting dapat memproses log akses dasar untuk penyajian situs dan keamanan. Pemrosesan SDK Aplikasi dan situs web tetap terpisah.

2. Tujuan Pengumpulan dan Penggunaan Informasi Pribadi

Perusahaan menggunakan informasi pribadi yang dikumpulkan untuk tujuan berikut.

2.1 Informasi Langganan dan Akses

Apple App Store, Google Play, dan RevenueCat dapat memproses pengenal produk dan transaksi, riwayat pembelian, jenis paket, periode penagihan, status perpanjangan, tanggal kedaluwarsa, masalah penagihan, masa tenggang, dan jeda untuk memverifikasi serta mengelola pembelian bulanan, tahunan, dan seumur hidup, pemulihan, perubahan, perpanjangan, pembatalan, dan pengembalian dana. RevenueCat menghubungkan status pembelian menggunakan ID pengguna aplikasi anonim; akun PhotoKip terpisah tidak diperlukan. Perangkat menyimpan penanda aktivasi Premium terbaru untuk penggunaan offline dan ekstensi berbagi, preferensi tampilan, serta konfirmasi telah membaca pemberitahuan status. Rincian pembayaran seperti nomor kartu ditangani oleh toko dan tidak dikumpulkan langsung oleh Perusahaan. Pemrosesan ini tidak mengirim foto, video, atau catatan asli ke RevenueCat.

3. Pemberian Informasi Pribadi kepada Pihak Ketiga dan Layanan Eksternal

Perusahaan tidak menjual konten yang disimpan atau mengumpulkannya di server konten Perusahaan. Sinkronisasi iCloud opsional menggunakan Apple CloudKit sebagaimana dijelaskan pada Bagian 1.2.1. Namun, layanan pihak ketiga berikut yang diperlukan untuk operasi aplikasi dapat mengumpulkan dan memproses informasi pengguna.

Untuk pemrosesan situs web yang dijelaskan pada Bagian 1.5, Google dan Meta dapat memproses informasi berikut sebelum atau setelah pilihan dibuat sesuai tahap masing-masing; cookie opsional dan pelacakan tautan toko memerlukan persetujuan.

Untuk rincian cara setiap layanan pihak ketiga memproses informasi pribadi, lihat kebijakan privasi masing-masing.

• Google: https://policies.google.com/privacy
• Amplitude: https://amplitude.com/privacy
• OneSignal: https://onesignal.com/privacy_policy
• RevenueCat: https://www.revenuecat.com/privacy
• Meta: https://www.facebook.com/privacy/policy/
• Kebijakan Cookie Meta: https://www.facebook.com/privacy/policies/cookies/
• Apple: https://www.apple.com/legal/privacy
• Google Play: https://policies.google.com/privacy

4. Transfer Informasi Pribadi ke Luar Negeri

Sebagian layanan pihak ketiga yang digunakan Aplikasi disediakan oleh perusahaan luar negeri, dan informasi pribadi dapat ditransfer ke luar negeri selama penggunaan Layanan.

Transfer situs web yang dijelaskan pada Bagian 1.5 terpisah dari pemrosesan SDK Aplikasi. Transfer sebelum pilihan dibuat hanya dapat dilakukan untuk pengukuran dasar tanpa cookie yang dijelaskan di sana; cookie opsional dan pelacakan tautan toko memerlukan persetujuan.

5. Iklan yang Dipersonalisasi

Aplikasi menyediakan iklan melalui Google AdMob. Iklan yang dipersonalisasi atau tidak dipersonalisasi dapat ditampilkan bergantung pada status persetujuan pengguna, pengaturan perangkat, kebijakan Toko Aplikasi, dan hukum setempat.

• Informasi yang dapat dikumpulkan: pengenal iklan (ADID/IDFA), peristiwa penggunaan aplikasi, informasi tayangan dan klik iklan, alamat IP, ID set aplikasi atau pengenal vendor, informasi perangkat, informasi diagnostik dan kinerja, ID anonim Meta, peristiwa aktivasi aplikasi, status izin ATT/pelacakan iklan
• Cara menonaktifkan personalisasi iklan:
  • Android: Setelan > Google > Iklan > nonaktifkan personalisasi iklan atau reset ID iklan
  • iOS: Pengaturan > Privasi & Keamanan > Pelacakan > nonaktifkan “Izinkan App Meminta untuk Melacak”
• Pengelolaan persetujuan iklan: formulir persetujuan iklan Google dapat ditampilkan bergantung pada wilayah dan kebijakan.
• Akses Premium: paket bulanan, tahunan, dan seumur hidup yang aktif memberikan manfaat penghapusan iklan yang sama. Kedaluwarsa saja tidak otomatis mengaktifkan kembali iklan yang saat ini dinonaktifkan.

Aplikasi dapat menggunakan SDK Meta dan integrasi RevenueCat dengan Meta untuk mengukur kinerja iklan terkait aktivasi aplikasi, instalasi, dan konversi pembelian.

6. Masa Penyimpanan dan Penggunaan Informasi Pribadi

6.1 Data yang Disimpan di Perangkat

Data koleksi yang disimpan pengguna di Aplikasi (foto, video, judul, deskripsi, catatan, ruang, metadata foto dan video, dan sebagainya) disimpan di perangkat dan, jika berlaku, di iCloud pribadi. Saat Aplikasi dihapus, data aplikasi di perangkat dapat terhapus secara permanen. Perusahaan tidak dapat mengakses atau memulihkan data tersebut.

6.2 Informasi Pertanyaan

Jika pengguna menghubungi Perusahaan, alamat email, isi pertanyaan, dan lampiran disimpan selama diperlukan untuk menangani pertanyaan dan menanggapi sengketa, lalu dimusnahkan. Namun, informasi tersebut dapat disimpan selama periode yang diwajibkan hukum yang berlaku.

6.3 Data yang Dikumpulkan Otomatis

Masa penyimpanan data yang dikumpulkan melalui layanan pihak ketiga mengikuti kebijakan privasi masing-masing penyedia atau kebijakan Toko Aplikasi.

Diagnostik sinkronisasi menggunakan agregat 15 menit dan batas harian. Antrean tertunda di perangkat disimpan paling lama tujuh hari. Antrean ini tidak menyertakan foto, isi teks, jalur file, pengenal akun, atau ID sinkronisasi konten. Menghubungi dukungan membuka draf email yang dapat ditinjau dengan diagnostik terbatas; tindakan ini tidak melampirkan file atau mengirim email secara otomatis.

6.4 Persetujuan dan Data Kampanye Situs Web

Nilai photokip-tracking-consent versi 2 disimpan hingga 180 hari untuk kedua pilihan; pilihan versi 1 diminta kembali. photokip-utm disimpan hanya untuk sesi tab saat ini dan setelah persetujuan. Detail peristiwa GA disimpan selama 2 bulan dan detail pengguna selama 14 bulan, dengan pengaturan ulang masa penyimpanan data pengguna saat ada aktivitas baru diaktifkan; laporan agregat dapat memiliki masa penyimpanan berbeda. Cookie analisis GA _ga/_ga_* dibatasi hingga 180 hari dan sisa masa persetujuan tanpa perpanjangan bergulir. Durasi cookie atribusi Google Ads yang relevan dan cookie Meta mengikuti kebijakan penyedia dan kontrol browser; cookie tersebut hanya digunakan setelah persetujuan, dan yang dapat diakses dihapus saat persetujuan ditarik. Log hosting mengikuti praktik penyedia hosting yang sudah berlaku.

7. Prosedur dan Metode Pemusnahan Informasi Pribadi

7.1 Data di Perangkat

• Penghapusan Aplikasi: menghapus instalasi Aplikasi dapat menghapus data koleksi dan pengaturan aplikasi yang disimpan di perangkat.
• Penghapusan satu per satu: pengguna dapat menghapus koleksi atau foto dan video satu per satu dalam Aplikasi.
• Penghapusan file asli: jika pengguna secara tegas memilihnya, foto atau video asli di galeri perangkat dapat dihapus setelah disimpan di Aplikasi. Pilih dengan hati-hati karena penghapusan file asli dapat memengaruhi data galeri perangkat.

7.2 Informasi Pertanyaan

Perusahaan memusnahkan informasi pertanyaan yang masa penyimpanannya berakhir atau tujuan pemrosesannya tercapai dengan cara yang tidak dapat dipulihkan.

7.3 Data Layanan Pihak Ketiga

• Reset ID iklan atau penonaktifan personalisasi iklan: pengguna dapat mereset ID iklan atau membatasi iklan yang dipersonalisasi melalui pengaturan perangkat.
• Penonaktifan notifikasi push: notifikasi push dapat dinonaktifkan melalui pengaturan Aplikasi atau perangkat.
• Informasi pembelian: informasi pembelian yang disimpan Toko Aplikasi dan RevenueCat dikelola sesuai kebijakan masing-masing layanan.
• Permintaan penghapusan per layanan: pengguna dapat meminta penghapusan data yang dikumpulkan pihak ketiga sesuai kebijakan masing-masing layanan.

7.4 Data Pelacakan Situs Web

Pengguna dapat mengubah atau menarik persetujuan melalui Pengaturan cookie. Penarikan menyimpan pilihan baru, menghentikan cookie opsional dan pelacakan tautan toko, menghapus cookie pihak pertama GA/Google Ads dan Meta yang dapat diakses serta nilai sesi photokip-utm, tetapi statistik dasar halaman, sesi, dan interaksi tanpa cookie tetap berjalan. Penarikan tidak mengambil kembali data yang sudah dikirim ke Google atau Meta; permintaan terkait data yang dimiliki penyedia mengikuti kebijakan mereka dan hukum yang berlaku.

8. Hak Pengguna dan Cara Menggunakannya

Pengguna dapat menggunakan hak berikut sesuai hukum privasi yang berlaku.

1. Meminta informasi tentang pemrosesan data pribadi: memastikan jenis informasi pribadi yang dikumpulkan dan tujuan penggunaannya.
2. Meminta koreksi atau penghapusan informasi pribadi: meminta koreksi atau penghapusan informasi pertanyaan yang diberikan langsung kepada Perusahaan.
3. Menghapus data di perangkat: menghapus data lokal menggunakan fitur penghapusan dalam aplikasi atau menghapus instalasi Aplikasi.
4. Menolak personalisasi iklan: menolak iklan yang dipersonalisasi melalui pengaturan perangkat atau formulir persetujuan iklan.
5. Menolak notifikasi push: menolak notifikasi push melalui pengaturan Aplikasi atau perangkat.
6. Mengelola informasi pembelian Toko Aplikasi: mengelola riwayat pembelian dan permintaan pengembalian dana melalui akun Apple App Store atau Google Play.
7. Mengelola Persetujuan Pelacakan Situs Web: menerima, menolak, atau kemudian mengubah pelacakan situs web melalui Pengaturan cookie tanpa kehilangan akses ke situs web atau tautan toko.

Karena Perusahaan tidak dapat mengakses data koleksi yang disimpan di perangkat pengguna dan basis data iCloud pribadi pengguna, pengguna harus melihat, mengubah, atau menghapusnya langsung di Aplikasi atau perangkat. Untuk menggunakan hak di atas atau menanyakan informasi pribadi, hubungi Penanggung Jawab Privasi di bawah ini, dan kami akan segera menindaklanjuti.

9. Langkah untuk Menjamin Keamanan Informasi Pribadi

Perusahaan mengambil langkah berikut untuk mengelola informasi pribadi pengguna dengan aman.

1. Pemisahan penyimpanan konten: konten disimpan di perangkat dan iCloud pribadi yang diaktifkan pengguna, serta tidak dikirim ke server konten Perusahaan.
2. Prinsip pengumpulan minimum: hanya informasi minimum yang diperlukan untuk operasi layanan yang dikumpulkan dan diproses.
3. Minimalisasi izin: izin kamera, mikrofon, galeri, dan notifikasi diminta saat diperlukan untuk suatu fitur.
4. Komunikasi aman: HTTPS dan metode komunikasi terenkripsi lainnya digunakan saat berkomunikasi dengan layanan pihak ketiga.
5. Pembatasan akses: informasi pertanyaan yang dikumpulkan langsung oleh Perusahaan hanya diakses sejauh diperlukan untuk keperluan pekerjaan.

10. Perlindungan Informasi Pribadi Anak

Aplikasi tersedia untuk pengguna segala usia, tetapi Perusahaan tidak dengan sengaja mengumpulkan informasi pribadi anak di bawah usia 14 tahun. Jika kami mengetahui bahwa informasi pribadi anak di bawah 14 tahun telah dikumpulkan, kami akan mengambil langkah yang wajar untuk menghapusnya.

Jika wali sah memiliki pertanyaan tentang pemrosesan informasi pribadi anak, hubungi Penanggung Jawab Privasi di bawah ini.

11. Penanggung Jawab Privasi

Perusahaan menunjuk Penanggung Jawab Privasi berikut untuk mengawasi pemrosesan informasi pribadi serta menangani keluhan dan pemulihan hak pengguna.

12. Upaya Pemulihan atas Pelanggaran Hak

Pengguna dapat menghubungi organisasi berikut untuk penyelesaian sengketa atau konsultasi mengenai pelanggaran informasi pribadi.

13. Perubahan Kebijakan Privasi Ini

Kebijakan Privasi ini berlaku sejak tanggal pemberlakuan. Jika terdapat penambahan, penghapusan, atau perubahan karena perubahan hukum atau layanan, kami akan memberi tahu pengguna melalui pemberitahuan dalam aplikasi atau cara lain yang ditetapkan Perusahaan setidaknya 7 hari sebelum diterapkan. Namun, perubahan yang tidak secara material memengaruhi hak pengguna atau perubahan mendesak untuk memenuhi hukum atau kebijakan dapat diberitahukan setelah berlaku.

Tanggal Berlaku: 27 Maret 2025 Tanggal Berlaku Perubahan Bagian Situs Web: 7 Oktober 2026

Tanggal Berlaku Perubahan Ketentuan Langganan: 26 Oktober 2026

Tanggal Berlaku Perubahan Ketentuan Lokasi: 6 November 2026

Terakhir Diperbarui: 6 November 2026