1. Siapa yang mengelola data
Kebijakan ini menjelaskan pengolahan data pada YMT Photobooth / YMT.IDN untuk Windows, Web Admin dan web photobooth pendampingnya, serta integrasi Google Drive. Layanan aplikasi disediakan oleh YMT PROJECT, Bandung, Indonesia. Ketersediaan fitur mengikuti versi, paket, dan pengaturan yang digunakan.
Pemilik atau operator booth mengoperasikan sesi foto, mengelola arsip pelanggan, dan memilih layanan berbagi hasil. Untuk foto dari suatu acara atau studio, hubungi operator booth tersebut terlebih dahulu. YMT menangani data yang diperlukan untuk layanan aplikasi dan bantuan teknisnya. Ketentuan ini tidak menyatakan bahwa seluruh fitur Windows tersedia pada aplikasi Android.
2. Data yang diproses dan tujuannya
| Data | Penggunaan |
|---|---|
| Foto, hasil susunan template, GIF/boomerang dan video yang dihasilkan | Menjalankan sesi, menyunting hasil, mencetak, membuat galeri, dan membagikan hasil sesuai fitur yang dipakai. |
| Nama pelanggan, waktu dan ID sesi, template, serta status sesi | Memberi nama arsip dan folder, menampilkan riwayat sesi, serta membantu operator menemukan hasil. Nama yang diisi dapat terlihat pada folder Drive yang dibagikan. |
| Data lisensi, identitas perangkat/booth, email pembelian dan catatan transaksi yang terkait | Aktivasi dan validasi lisensi, pembayaran, saldo kredit, pencatatan layanan, dan bantuan transaksi. Data yang digunakan mengikuti metode pembelian atau pembayaran yang dipilih. |
| Email dan pengenal akun Google, token akses serta token pembaruan | Mengenali akun Drive yang terhubung dan menjalankan unggahan yang diizinkan tanpa meminta login pada setiap sesi. |
| ID folder/file Drive, status unggahan, ukuran dan penanda perubahan file, serta pesan kegagalan | Membuat folder sesi, melanjutkan antrean unggahan, memeriksa hasil dan menampilkan tautan atau QR sesi. |
| Informasi teknis dan data yang dikirim saat meminta bantuan | Menelusuri masalah, mengamankan layanan, dan menjawab permintaan pengguna. |
Nama pelanggan digunakan ketika fitur sesi memintanya. Tidak perlu memasukkan nomor identitas, kata sandi, atau informasi sensitif lain ke kolom nama sesi. Kata sandi Google dimasukkan pada layanan Google; aplikasi YMT tidak meminta atau menyimpan kata sandi tersebut.
3. Cara integrasi Google Drive bekerja
Integrasi ini bersifat opsional. Pemilik booth menghubungkan akun Google miliknya dan menyetujui akses sebelum unggahan Drive berjalan. Aplikasi menggunakan izin https://www.googleapis.com/auth/drive.file untuk file yang dibuat atau diizinkan bagi aplikasi. Izin ini tidak memberikan akses bebas ke seluruh isi Drive.
Aplikasi membuat folder utama YMT Photobooth dan subfolder untuk setiap sesi. Nama subfolder memuat nama pelanggan, tanggal/waktu dan ID sesi. Foto sesi yang tersedia, hasil akhir, serta media gerak sesuai mode dapat diunggah. Unggahan dikirim dari PC booth ke Google Drive akun yang terhubung; penyimpanannya menggunakan kapasitas akun tersebut.
Aplikasi membaca email dan pengenal akun melalui Google Drive API serta metadata file yang diperlukan untuk pengelolaan unggahan. Aplikasi tidak meminta akses Gmail, kontak, atau kalender melalui integrasi ini. Pengunggahan memerlukan aplikasi tetap berjalan, koneksi internet, ruang Drive, dan izin akun yang sesuai.
Setelah unggahan berhasil, aplikasi mengatur folder sesi agar dapat dilihat oleh siapa pun yang memiliki tautan atau QR-nya. Mereka dapat membuka dan mengunduh hasil sesuai izin Google Drive. Nama folder juga dapat terlihat. Folder utama tidak otomatis dibagikan oleh aplikasi; pengaturan berbagi yang diubah sendiri oleh pemilik akun tetap berlaku.
QR satu sesi tidak dimaksudkan untuk membuka daftar seluruh pelanggan. Namun, penerima dapat meneruskan tautannya. Operator harus memberi tahu peserta mengenai penyimpanan dan berbagi hasil ini, serta memperoleh persetujuan yang diperlukan sebelum mengaktifkannya.
4. Penyimpanan dan masa simpan
- Di PC booth: hasil, riwayat sesi dan antrean unggahan disimpan secara lokal sesuai fitur aplikasi. Integrasi Drive tidak menghapus salinan lokal secara otomatis setelah unggahan. Operator bertanggung jawab atas pengaturan arsip, akses perangkat dan penghapusan salinan tersebut.
- Di Google Drive: file berada pada akun pemilik booth sampai dihapus atau dikelola oleh pemilik akun, atau berubah karena kebijakan layanan Google. Integrasi ini tidak menetapkan kedaluwarsa otomatis untuk folder sesi Drive.
- Token Google: token disimpan pada PC booth dan dilindungi menggunakan perlindungan data Windows yang terikat pada pengguna Windows. Token akun tidak disertakan dalam QR pelanggan atau paket distribusi aplikasi.
- Galeri berbagi sementara: QR berbagi biasa merupakan layanan terpisah dari QR Drive. Akses dan masa simpannya mengikuti ketentuan serta pengaturan galeri tersebut; berakhirnya tautan galeri sementara tidak menghapus salinan Drive.
- Data layanan YMT: data lisensi, transaksi, keamanan dan dukungan disimpan sejauh diperlukan untuk menjalankan layanan, menyelesaikan masalah atau memenuhi kewajiban yang berlaku. Pengguna dapat meminta penjelasan dan penghapusan data yang sudah tidak diperlukan melalui kontak di bawah.
Tautan Drive tidak dijamin tersedia selamanya. Penghapusan file, perubahan izin, pembatasan akun atau gangguan layanan dapat membuatnya tidak dapat diakses. Unduh cadangan hasil yang perlu disimpan.
5. Berbagi data dan fitur lain
Data dibagikan sesuai fitur yang dipilih: kepada Google untuk penyimpanan Drive, kepada operator booth dan penerima tautan untuk hasil sesi, serta kepada penyedia infrastruktur dan pembayaran yang diperlukan untuk menjalankan layanan. Pembelian melalui Lynk.id atau pembayaran melalui penyedia seperti Midtrans mengikuti layanan dan kebijakan penyedia tersebut jika digunakan.
Jika fitur AI dijalankan, foto yang dipilih untuk pemrosesan beserta parameter yang diperlukan dikirim ke backend YMT dan penyedia pemrosesan gambar seperti Photoroom. Pemrosesan AI adalah alur terpisah dari integrasi Drive; menghubungkan Drive tidak otomatis mengirim seluruh isi Drive ke layanan AI.
Sinkronisasi template, jika digunakan, mengirim template dan pengaturan terkait ke layanan sinkronisasi YMT untuk digunakan pada perangkat yang berhak. Penggunaan admin jarak jauh atau galeri online dapat melibatkan layanan jaringan dan hosting sesuai konfigurasi.
YMT tidak menggunakan foto pelanggan untuk materi promosi hanya karena pelanggan mengikuti sesi. Penggunaan untuk branding, testimoni atau promosi memerlukan izin yang sesuai secara terpisah. Operator juga harus menghormati pilihan peserta mengenai penggunaan tersebut.
6. Pembatasan penggunaan data Google
YMT membatasi penggunaan data yang diperoleh melalui Google API pada fungsi yang dijelaskan dalam kebijakan ini. Penggunaan dan pemindahan data Google mengikuti Google API Services User Data Policy, termasuk ketentuan Limited Use yang berlaku.
Data Google tidak dijual atau digunakan YMT untuk iklan tertarget, penilaian kredit, maupun pelatihan model AI umum. Akses oleh personel YMT dibatasi pada kebutuhan bantuan yang disetujui pengguna, penanganan keamanan, atau kewajiban hukum. Integrasi Drive tidak menyediakan akses otomatis bagi staf YMT ke seluruh Drive pemilik booth.
7. Menghentikan akses dan menghapus data
- Jeda unggahan: gunakan Jeda unggahan pada pengaturan Google Drive di Web Admin untuk menunda proses. Jeda tidak menghapus hasil yang sudah diunggah.
- Putuskan koneksi: gunakan Putuskan koneksi untuk menghapus token yang disimpan aplikasi pada PC tersebut dan menghentikan unggahan baru. Riwayat sesi dan metadata antrean lokal tidak otomatis ikut dihapus.
- Cabut izin Google: buka koneksi pihak ketiga pada Akun Google, pilih YMT Photobooth lalu hapus akses/koneksinya. Memutus koneksi di aplikasi saja tidak otomatis mencabut izin pada akun Google.
- Hapus hasil atau batasi tautan: pemilik akun dapat menghapus file/folder dari Google Drive atau mengubah akses umumnya menjadi dibatasi. Pencabutan izin aplikasi tidak otomatis menghapus file maupun menonaktifkan tautan yang sudah dibagikan. Untuk menghapus permanen, kelola juga Sampah Google Drive.
- Hapus salinan lain: hubungi operator untuk arsip PC, galeri lokal atau galeri sementara, dan hubungi YMT untuk data layanan yang dikelola YMT. Salinan yang sudah diunduh penerima tidak dapat ditarik kembali secara otomatis.
Permintaan akses, koreksi, atau penghapusan dapat dikirim melalui email kontak. Sertakan informasi seperlunya agar sesi atau transaksi dapat ditemukan; jangan mengirim kata sandi atau token Google. Kami dapat meminta verifikasi yang wajar untuk memastikan permintaan berasal dari pihak yang berhak.
8. Keamanan dan peserta anak
Koneksi aplikasi ke API Google menggunakan HTTPS dan token pada Windows dilindungi secara lokal. Tidak ada metode penyimpanan yang sepenuhnya bebas risiko. Operator perlu menjaga akun Windows, akun Google, akses admin, perangkat, dan tautan sesi agar tidak diberikan kepada pihak yang tidak berhak.
Integrasi akun Google ditujukan bagi pengelola booth. Peserta sesi tidak perlu menghubungkan akun Google pribadi mereka untuk difoto. Jika peserta adalah anak, operator harus melibatkan orang tua atau wali dan memperoleh izin yang diperlukan sebelum mengambil, menyimpan, membagikan, atau memakai foto untuk promosi.
9. Pembaruan dan kontak
Kebijakan ini dapat diperbarui jika fungsi atau praktik pengolahan data berubah. Tanggal pembaruan dicantumkan di halaman ini. Perubahan tujuan atau akses data Google akan dijelaskan kepada pengguna, dan persetujuan baru diminta bila diperlukan sebelum penggunaan baru dijalankan.
YMT PROJECT — YMT Photobooth / YMT.IDN
Bandung, Indonesia
Email privasi dan dukungan: dpbgs15@gmail.com
Website: ymtbooth.net