Legal
Kebijakan Privasi
Berlaku sejak 21 Oktober 2026
Hai Velyu Studio menghargai privasi Anda. Kebijakan ini menjelaskan data apa yang kami kumpulkan saat Anda menggunakan situs dan layanan Hai Velyu, mengapa data tersebut digunakan, bagaimana data disimpan, serta hak yang Anda miliki.
1. Ruang lingkup
Kebijakan ini berlaku untuk situs haivelyu.com, aplikasi dashboard, halaman album publik, dan layanan lain yang kami sediakan dengan nama Hai Velyu Studio.
Untuk data klien yang dimasukkan oleh fotografer ke dalam album, fotografer adalah pihak yang menentukan tujuan pemrosesan. Hai Velyu memproses data tersebut atas instruksi fotografer dan sesuai kebutuhan layanan.
2. Data yang kami kumpulkan
- Data akun. Nama, alamat email, foto profil, dan identifier autentikasi yang diterima dari Clerk atau Google saat Anda mendaftar atau masuk.
- Data studio. Nama studio, kontak, alamat, rekening bank (jika diisi), watermark, tautan media sosial, dan pengaturan profil lainnya.
- Data klien album. Nama klien, nomor WhatsApp, email, nama mempelai, tanggal acara, dan informasi lain yang Anda masukkan untuk keperluan album.
- Konten album. Foto, cover, quote, tautan video, dan materi lain yang Anda unggah atau hubungkan ke album.
- Data transaksi. Paket token, aktivasi album, status pembayaran, dan identifier transaksi. Data pembayaran diproses oleh Midtrans; kami tidak menyimpan data kartu pembayaran Anda.
- Data teknis. Alamat IP, jenis perangkat/browser, waktu akses, dan log kesalahan yang diperlukan untuk keamanan dan pemeliharaan layanan.
3. Tujuan pemrosesan
Kami menggunakan data untuk:
- Membuat dan mengelola akun, termasuk autentikasi dan verifikasi email.
- Menyimpan, mengelola, dan menampilkan album digital yang Anda buat.
- Memproses pembelian token, aktivasi album, dan mengirim invoice.
- Memberikan dukungan, menjawab pertanyaan, dan menangani keluhan.
- Menjaga keamanan layanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.
- Mengirim informasi penting terkait layanan, seperti perubahan kebijakan atau gangguan sistem.
Kami memproses data berdasarkan pelaksanaan layanan, kewajiban hukum, kepentingan sah yang wajar, atau persetujuan Anda bila diperlukan. Kami tidak menjual data pribadi Anda.
4. Penyedia layanan
Kami menggunakan penyedia pihak ketiga untuk menjalankan layanan, antara lain:
- Cloudflare untuk hosting, basis data, dan penyimpanan file.
- Clerk untuk autentikasi dan pengelolaan sesi.
- Google untuk login OAuth. Tautan Google Drive yang Anda masukkan tetap berada di akun Google Anda.
- Midtrans untuk pemrosesan pembayaran.
- Resend untuk pengiriman email transaksional.
Data dapat diproses di luar Indonesia oleh penyedia tersebut. Kami memilih penyedia dengan standar keamanan yang wajar dan membatasi akses sesuai kebutuhan layanan.
Informasi yang kami terima dari Google, seperti nama, email, dan foto profil, hanya digunakan untuk autentikasi dan pengelolaan akun. Penggunaannya mengikuti Google API Services User Data Policy, termasuk persyaratan Limited Use. Kami tidak menggunakan data Google untuk iklan dan tidak menjualnya.
6. Retensi dan penghapusan
Kami menyimpan data selama akun Anda aktif dan selama diperlukan untuk menyediakan layanan. Data album disimpan sesuai pengaturan retensi yang berlaku pada album atau paket aktivasi yang dipilih.
Data transaksi dapat disimpan lebih lama bila diwajibkan oleh hukum. Log teknis disimpan dalam periode terbatas untuk keamanan dan pemeliharaan. Setelah permintaan penghapusan diproses, data dapat masih tersisa sementara di salinan cadangan sebelum terhapus secara berkala.
7. Keamanan
Kami menggunakan koneksi HTTPS, kontrol akses, autentikasi, dan pembatasan akses data untuk melindungi informasi Anda. Album dapat dilindungi dengan PIN atau kata sandi yang diatur oleh fotografer.
Tidak ada sistem yang sepenuhnya bebas risiko. Jika Anda mengetahui adanya akses tidak sah atau masalah keamanan, segera hubungi kami melalui kontak di bagian akhir kebijakan ini.
8. Hak Anda
Sesuai hukum yang berlaku, termasuk Undang-Undang Perlindungan Data Pribadi, Anda dapat meminta:
- Akses dan salinan data pribadi yang kami simpan tentang Anda.
- Perbaikan data yang tidak akurat atau tidak lengkap.
- Penghapusan data, dengan memperhatikan kewajiban hukum dan kepentingan layanan.
- Penarikan persetujuan untuk pemrosesan yang didasarkan pada persetujuan.
- Informasi mengenai pemrosesan dan keberatan terhadap pemrosesan tertentu.
Permintaan dapat dikirim ke haivelyu@gmail.com. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.
9. Data anak
Layanan Hai Velyu ditujukan untuk fotografer dan pengguna dewasa. Album dapat memuat foto siswa atau anak di bawah umur yang diunggah oleh fotografer. Fotografer bertanggung jawab memastikan telah memperoleh izin yang diperlukan dari orang tua atau wali sesuai hukum yang berlaku.
10. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Versi terbaru akan dipublikasikan di halaman ini dengan tanggal berlaku yang diperbarui. Untuk perubahan material, kami dapat memberi pemberitahuan melalui email atau dashboard.
11. Kontak
Pertanyaan tentang kebijakan ini atau permintaan terkait data pribadi dapat disampaikan melalui:
- Email: haivelyu@gmail.com
- WhatsApp: Chat dengan tim Hai Velyu