Kebijakan Privasi Troovi

Troovi (https://troovi.id beserta subdomainnya) dikelola dan dioperasikan secara perseorangan yang berdomisili di Kepung, Kediri, Indonesia (“kami” atau “Troovi”). Troovi belum berbentuk badan hukum. Dalam pemrosesan data pribadi, kami bertindak sebagai Pengendali Data Pribadi: kami yang menentukan tujuan dan cara pemrosesan. Penyedia layanan yang membantu kami (lihat bagian 6) bertindak sebagai Prosesor Data Pribadi yang memproses data atas instruksi kami.

Kebijakan ini disusun dengan mengacu pada:

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”);
• Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik;
• Peraturan Menteri Komunikasi dan Informatika Nomor 20 Tahun 2016 tentang Perlindungan Data Pribadi dalam Sistem Elektronik.

A. Data yang Anda berikan

• Alamat email (wajib) — untuk mengirim bukti pembayaran, link sesi, dan link hasil foto.
• Nomor WhatsApp (opsional, hanya dari pembuat sesi) — disimpan untuk keperluan bantuan. Kami tidak mengirim pesan WhatsApp otomatis.
• Swafoto (selfie) yang Anda ambil lewat kamera atau unggah dari galeri. Foto wajah termasuk data biometrik, yaitu data pribadi yang bersifat spesifik menurut Pasal 4 ayat (2) UU PDP.
• Isi laporan atau pesan yang Anda kirim kepada kami, serta kode voucher yang Anda pakai.
• Isian strip (hanya untuk frame yang memintanya) — misalnya kota, tanggal, pilihan, atau pesan singkat yang Anda ketik untuk dicetak di photo strip. Isian ini hanya dipakai untuk menyusun strip Anda, tidak dikirim ke penyedia AI. Pesan yang ditandai rahasia tidak ditampilkan ke peserta lain sebelum hasil jadi.

B. Data yang tercipta saat Anda memakai layanan

• Photo strip hasil AI yang dibuat dari swafoto peserta sesi.
• Data transaksi: nomor pesanan (order ID), nominal, waktu, dan status pembayaran yang kami terima dari Midtrans. Kami tidak menerima atau menyimpan nomor kartu, PIN, nomor rekening, maupun saldo dompet digital Anda — semua itu hanya diproses oleh penyedia pembayaran.
• Catatan persetujuan: waktu, versi kebijakan, peran Anda di sesi (pembuat sesi atau peserta), alamat IP, dan jenis perangkat/browser saat Anda menyetujui pemrosesan foto wajah.
• Data teknis: alamat IP yang tercatat di log server untuk keamanan dan pembatasan permintaan berlebih.

C. Jika Anda masuk dengan Google (opsional)

Hanya jika Anda memilih menyimpan foto ke Galeri Akun, kami menerima nama, alamat email, foto profil, dan ID akun Google Anda. Kami tidak menerima kata sandi Google Anda.

D. Penyimpanan di perangkat Anda

Troovi menyimpan kode sesi, peran Anda, email yang Anda ketik, salinan isian strip Anda sendiri, dan status login di penyimpanan browser (localStorage) perangkat Anda, supaya sesi bisa dilanjutkan setelah halaman tertutup. Troovi tidak memakai cookie iklan, piksel pelacak, atau alat analitik pihak ketiga.

Kami memproses data pribadi Anda hanya untuk:

1. Menjalankan sesi foto: pembayaran, pemilihan latar dan frame, undangan ke peserta, dan pengunggahan foto.
2. Menggabungkan swafoto menjadi photo strip dengan bantuan AI.
3. Mengirim email transaksional: bukti pembayaran, link sesi, link hasil, dan voucher kompensasi.
4. Menyimpan hasil di Galeri Akun jika Anda memintanya.
5. Menangani laporan, pertanyaan, dan permintaan bantuan.
6. Menjaga keamanan layanan, mencegah penyalahgunaan, serta memenuhi kewajiban hukum dan pencatatan transaksi.

Kami tidak memakai data Anda untuk iklan, tidak menjualnya, dan tidak membuat profil perilaku Anda. Saat ini kami tidak mengirim email promosi. Jika nanti ada, kami akan meminta persetujuan terpisah yang bisa Anda tolak tanpa memengaruhi layanan.

Sesuai Pasal 20 UU PDP, pemrosesan foto wajah membutuhkan persetujuan yang sah dan eksplisit. Sebelum kamera atau galeri terbuka, setiap peserta sesi wajib mencentang dua pernyataan secara aktif:

1. Setuju foto wajahnya diproses AI Troovi hanya untuk membuat photo strip sesi tersebut.
2. Memahami bahwa swafoto mentah dihapus permanen dalam 24 jam, masa simpan hasil foto, dan telah membaca Kebijakan Privasi ini.

Tanpa kedua centang tersebut, kamera dan galeri tidak terbuka dan server menolak unggahan foto. Setiap persetujuan dicatat (lihat bagian 2B) sebagai bukti kepatuhan. Anda dapat menarik persetujuan kapan saja dengan menghapus sesi Anda (lihat bagian 9).

• Kami tidak pernah memakai swafoto maupun photo strip Anda untuk melatih model AI, dan tidak memberikannya kepada pihak mana pun untuk tujuan pelatihan atau riset.
• Penggabungan foto dilakukan oleh penyedia AI (Replicate, yang menjalankan model pembuat gambar OpenAI) melalui API, sekali jalan untuk membuat gambar sesi Anda. Menurut ketentuan penyedia tersebut, data yang dikirim melalui API tidak digunakan untuk melatih model mereka, tetapi dapat disimpan sementara oleh penyedia untuk keperluan keamanan dan pemantauan penyalahgunaan sesuai ketentuan masing-masing.

Kami memakai penyedia layanan berikut sebagai Prosesor Data Pribadi:

Penyedia	Fungsi	Data yang diproses
Cloudflare	Hosting situs, CDN, dan penyimpanan objek (R2)	Swafoto, photo strip hasil, aset situs
Google Cloud	Menjalankan server aplikasi	Seluruh permintaan ke server
Supabase	Database dan login akun	Email, data sesi, transaksi, persetujuan, akun Google
Replicate & OpenAI	Pemrosesan AI penggabungan foto	Swafoto dan gambar latar/frame sesi
Midtrans	Pembayaran QRIS	Nomor pesanan, nominal, email pembayar
Brevo	Pengiriman email	Alamat email dan isi email transaksional
Google	Login dengan akun Google (opsional)	Nama, email, foto profil, ID akun

Sebagian penyedia di atas memproses atau menyimpan data di server di luar wilayah Indonesia (antara lain Amerika Serikat, Singapura, dan Uni Eropa). Sesuai Pasal 56 UU PDP, kami memilih penyedia yang menerapkan standar pelindungan data yang memadai dan hanya mengirimkan data yang diperlukan untuk fungsinya. Dengan menggunakan Troovi, Anda memahami adanya transfer data tersebut.

Kami tidak membagikan data pribadi Anda kepada pihak lain di luar daftar ini, kecuali diwajibkan oleh hukum atau perintah instansi yang berwenang.

• Dalam perjalanan: seluruh komunikasi antara browser Anda, server kami, dan penyimpanan foto dienkripsi dengan HTTPS/TLS.
• Dalam penyimpanan: swafoto dan hasil foto disimpan di penyimpanan objek Cloudflare R2 yang tertutup untuk publik dan dienkripsi oleh penyedia (AES-256). Foto hanya bisa diakses melalui tautan bertanda tangan yang berlaku singkat (tautan unggah 5 menit, tautan lihat/unduh 1 jam).
• Link sesi adalah kunci: siapa pun yang memegang link atau kode sesi dapat masuk ke sesi tersebut. Jangan bagikan selain kepada orang yang Anda ajak berfoto.
• Akses internal terbatas: hanya pengelola dan tim yang berwenang yang dapat membuka dasbor admin, dan setiap tindakannya tercatat.

Tidak ada sistem yang sepenuhnya kebal. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang paling lambat 3 x 24 jam sesuai Pasal 46 UU PDP.

Data	Masa simpan
Swafoto mentah	Dihapus permanen otomatis maksimal 24 jam setelah diunggah, atau seketika saat Anda menghapus sesi
Photo strip hasil	7 hari, atau 30 hari jika disimpan ke Galeri Akun; lalu dihapus otomatis
Foto hasil AI satuan (per bingkai, tanpa frame)	Sama dengan photo strip: 7 hari, atau 30 hari jika disimpan ke Galeri Akun
Link sesi	Berlaku 24 jam sejak sesi dibuat
Data sesi dan transaksi	Disimpan selama diperlukan sebagai bukti transaksi, pencatatan keuangan, dan penyelesaian sengketa. Saat Anda meminta penghapusan, email Anda dihapus dari catatan tersebut
Isian strip (kota, tanggal, pesan)	Disimpan bersama data sesi; dihapus seketika saat Anda menghapus sesi atau meminta penghapusan data
Penilaian & komentar yang Anda kirim	Disimpan selama layanan berjalan sebagai masukan kualitas. Komentar hanya ditampilkan di situs kami jika Anda mencentang izinnya, dengan nama panggilan yang Anda tulis sendiri; Anda dapat meminta kami menurunkannya kapan saja lewat kontak di bagian 12
Catatan persetujuan	Disimpan selama diperlukan sebagai bukti kepatuhan hukum
Akun Google di Galeri Akun	Sampai Anda meminta penghapusan

Penghapusan foto dijalankan otomatis oleh aturan siklus hidup (lifecycle) penyimpanan tanpa campur tangan manusia. File yang telah dihapus tidak dapat kami pulihkan.

Berdasarkan Bab IV UU PDP, Anda berhak untuk:

• Mendapat informasi tentang pemrosesan data Anda (seperti dijelaskan dalam kebijakan ini);
• Mengakses dan memperoleh salinan data pribadi Anda;
• Memperbaiki data yang tidak akurat;
• Menghapus data pribadi Anda dan menarik persetujuan pemrosesan foto wajah;
• Menolak atau membatasi pemrosesan tertentu.

Cara menggunakannya:

• Tekan “Hapus foto & data aku” di halaman hasil untuk menghapus sesi, seluruh swafoto, dan photo strip seketika.
• Hapus foto dari Galeri Akun kapan saja.
• Untuk permintaan lain (salinan data, perbaikan, atau penghapusan seluruh data dan akun), hubungi kami lewat kontak di bagian 12. Kami akan menanggapi paling lambat 3 x 24 jam sejak permintaan diterima, dan dapat meminta informasi seperlunya untuk memastikan permintaan benar berasal dari Anda.

Troovi ditujukan untuk pengguna berusia minimal 17 tahun. Pengguna di bawah 17 tahun wajib mendapatkan persetujuan orang tua atau wali sebelum mengunggah foto wajah atau melakukan pembayaran. Jika kami mengetahui ada foto anak yang diproses tanpa persetujuan orang tua/wali, data tersebut akan kami hapus.

Kami dapat memperbarui kebijakan ini seiring perkembangan layanan atau peraturan. Tanggal “Terakhir diperbarui” di atas akan ikut berubah. Untuk perubahan penting terkait pemrosesan foto wajah, kami akan meminta persetujuan Anda kembali sebelum kamera terbuka.

Pengelola Troovi bertindak sebagai kontak untuk seluruh pertanyaan, keluhan, dan permintaan terkait data pribadi:

• Email: hello@troovi.id
• WhatsApp: 0851-9699-6790
• Formulir: tombol “Lapor masalah” di halaman utama troovi.id
• Alamat: Kepung, Kediri, Indonesia

Setiap laporan terkait privasi akan kami tanggapi paling lambat 3 x 24 jam, dengan penyelesaian paling lambat 14 (empat belas) hari kerja sejak laporan diterima.