Kebijakan Privasi.

01 / IDENTITAS

Siapa yang mengelola data?

Arsanta Creative (selanjutnya disebut “Arsanta” atau “kami”) menyediakan layanan fotografi, pemesanan sesi, penjadwalan fotografer, invoice, dan galeri privat melalui arsantacreative.com. Kebijakan ini berlaku untuk pengunjung website, pelanggan, dan pengguna internal yang menggunakan layanan tersebut.

Untuk pertanyaan mengenai data pribadi, kamu dapat menghubungi pengelola melalui kontak pada bagian akhir halaman ini.

02 / INFORMASI

Data yang kami kumpulkan

Data yang diproses bergantung pada fitur yang digunakan, antara lain:

• Identitas dan kontak: nama pelanggan, email, nomor WhatsApp, akun Instagram jika diminta pada form, serta universitas atau instansi.
• Detail layanan: paket, tanggal dan jam sesi, lokasi pemotretan, fotografer yang ditugaskan, permintaan khusus, dan riwayat status booking.
• Administrasi transaksi: informasi invoice, pembayaran, bukti transfer, bukti promo, dan catatan yang diperlukan untuk verifikasi transaksi.
• Galeri privat: identitas folder foto, metadata seperti nama berkas, pilihan foto, serta token akses galeri.
• Data teknis: cookie sesi dan informasi teknis yang diperlukan untuk keamanan, diagnostik, dan operasional website.

Kami tidak meminta pelanggan menghubungkan akun Google pribadinya untuk melakukan booking atau mengakses galeri Arsanta.

03 / PENGGUNAAN

Untuk apa data digunakan?

Kami menggunakan informasi hanya sejauh diperlukan untuk menerima dan memproses permintaan booking, menghubungi pelanggan, memeriksa pembayaran, menyusun invoice, mengatur penugasan dan jadwal, memberikan akses galeri pribadi, menangani permintaan layanan, serta menjaga keamanan dan keberlangsungan sistem.

Informasi kontak dapat digunakan untuk komunikasi terkait booking, perubahan jadwal, galeri, dan layanan yang diminta. Kami tidak menjual data pribadi kepada pihak pengiklan.

04 / INTEGRASI GOOGLE

Bagaimana Google Drive dan Google Calendar digunakan?

Google Drive API — akses baca foto

Arsanta menggunakan izin https://www.googleapis.com/auth/drive.readonly. Izin ini memungkinkan aplikasi membaca berkas Drive milik akun Google yang memberi persetujuan; dalam praktik layanan Arsanta, aplikasi menggunakan akses tersebut untuk folder galeri JPG/EDITED yang dipilih dan dapat diakses akun operasional.

Informasi yang diakses meliputi identitas file, nama file, tipe dan ukuran, thumbnail, serta konten foto untuk pratinjau dan unduhan melalui galeri bertoken. Metadata galeri dan pilihan foto dicatat di database Arsanta; thumbnail dapat disimpan sementara pada cache privat server. Arsanta tidak menggunakan API ini untuk mengubah atau menghapus file asli di Google Drive.

Google Calendar API — pengelolaan jadwal sesi

Arsanta menggunakan izin https://www.googleapis.com/auth/calendar.events untuk membuat, memperbarui, dan membatalkan event terkait sesi pemotretan. Event dapat dibuat di kalender operasional Arsanta dan kalender kerja fotografer yang telah memberikan akses pengelolaan. Undangan kalender dapat dikirim ke email pelanggan sesuai alur booking.

Data event dapat memuat nama pelanggan, tanggal, waktu, lokasi, paket, dan penugasan fotografer yang dibutuhkan untuk menjalankan layanan. Aplikasi tidak menggunakan akses kalender untuk membaca atau membagikan kegiatan pribadi yang tidak berkaitan dengan layanan Arsanta.

Pembatasan penggunaan data Google

Data yang diperoleh melalui Google API hanya digunakan untuk menjalankan fitur galeri dan penjadwalan, menjaga keamanan, serta memberi dukungan operasional yang diperlukan. Data tersebut tidak dijual, tidak digunakan untuk iklan yang dipersonalisasi, dan tidak digunakan untuk melatih model AI. Akses oleh personel dibatasi untuk keperluan layanan, keamanan, atau pemenuhan kewajiban hukum yang berlaku.

Penggunaan data Google mengikuti Google API Services User Data Policy, termasuk persyaratan Limited Use yang berlaku. Pemilik akun Google dapat meninjau atau mencabut persetujuan aplikasi melalui pengaturan koneksi akun Google; pencabutan akses dapat menghentikan sinkronisasi galeri dan kalender.

05 / PIHAK YANG BERAKSES

Dengan siapa informasi dapat dibagikan?

Informasi hanya dibagikan sesuai kebutuhan layanan, antara lain kepada admin Arsanta, fotografer yang ditugaskan, penyedia infrastruktur hosting, Google (untuk fungsi Drive/Calendar), serta pelanggan yang memiliki akses sah ke galeri atau undangan jadwalnya.

Galeri pelanggan diakses melalui token privat; pelanggan bertanggung jawab menjaga token tersebut agar tidak dibagikan kepada pihak yang tidak berwenang. Ketika pengguna memilih membuka atau mengirim pesan melalui WhatsApp, komunikasi selanjutnya diproses sesuai kebijakan WhatsApp. Fitur tersebut tidak berarti Arsanta mengirim pesan WhatsApp secara otomatis tanpa tindakan pengguna.

06 / PERLINDUNGAN

Penyimpanan, keamanan, dan penghapusan

Data booking, jadwal, invoice, dan metadata galeri disimpan dalam database aplikasi. Bukti transaksi yang diunggah disimpan di area server privat yang tidak dimaksudkan sebagai folder publik. Token OAuth Google disimpan di konfigurasi sisi server dan tidak ditampilkan kepada pengunjung.

Arsanta menerapkan kontrol akses berbasis peran, sesi login, token galeri, serta koneksi HTTPS. Walaupun kami berupaya melindungi data, tidak ada sistem online yang dapat dijamin sepenuhnya bebas risiko.

Data disimpan selama diperlukan untuk layanan, administrasi transaksi, penyelesaian masalah, dan kewajiban hukum yang berlaku. Permintaan penghapusan akan dievaluasi dengan memperhatikan kebutuhan tersebut; salinan cadangan atau catatan tertentu mungkin tetap disimpan sementara jika diwajibkan atau diperlukan secara sah.

07 / KENDALI PENGGUNA

Hak dan pilihanmu

Jika ingin meninjau, memperbaiki, atau meminta penghapusan informasi pribadi yang berkaitan dengan layanan Arsanta, hubungi admin melalui kontak resmi. Kami dapat meminta verifikasi identitas atau detail booking sebelum memproses permintaan untuk melindungi data pelanggan lain.

Pengguna yang memberi izin OAuth Google juga dapat mencabut izin dari pengaturan akun Google. Untuk permintaan terkait foto, tautan galeri, atau event kalender yang sudah dibagikan, sertakan informasi sesi agar kami dapat menelusuri data terkait.

08 / INFORMASI TEKNIS

Cookies dan pembaruan kebijakan

Website Arsanta menggunakan cookie sesi yang diperlukan untuk login dan keamanan fitur aplikasi. Cookie ini tidak digunakan sebagai pelacakan iklan. Browser dapat diatur untuk membatasi cookie, tetapi beberapa fitur yang memerlukan sesi mungkin tidak berfungsi sebagaimana mestinya.

Kebijakan ini dapat diperbarui apabila fitur layanan, integrasi, atau ketentuan yang relevan berubah. Tanggal pembaruan ditampilkan di bagian atas halaman; perubahan penting akan disampaikan melalui sarana yang sesuai.