Kebijakan Privasi
Dokumen ini adalah template kebijakan untuk dipersonalisasi oleh pengelola FotoFlow Runner sebelum situs dipublikasikan kepada umum.
Peran FotoFlow Runner
Portal ini dibuat sebagai website/PWA; pelari tidak perlu memasang FotoFlow Uploader. FotoFlow Runner menyimpan metadata foto dan tautan ke penyimpanan tujuan. File foto/video tidak diterima atau disimpan oleh Worker versi ini: byte file tetap di Google Drive, FotoYu, atau provider eksternal yang diizinkan. Pengelola harus mengonfigurasi tautan preview dan original yang sesuai.
QR event
Dashboard admin dapat memakai layanan QR pihak ketiga untuk menghasilkan gambar QR. Hanya tautan event publik yang dikirim ke layanan tersebut; token publikasi, ADMIN_API_KEY, nama pembeli, dan data pesanan tidak dimasukkan ke URL QR. Jika tidak ingin memakai layanan QR pihak ketiga, salin tautan event dan buat QR dengan alat pilihan Anda.
Data pencarian
Pencarian BIB tidak meminta akun atau kontak. Untuk pencarian wajah, pelari harus memilih event yang mengaktifkan fitur dan mencentang persetujuan pemrosesan sebelum selfie diproses di browser. File selfie tidak dikirim ke Worker. Browser mengirim descriptor 128 dimensi untuk pencocokan terhadap indeks event. Descriptor indeks disimpan terenkripsi di D1; data biometrik adalah data pribadi spesifik menurut UU Pelindungan Data Pribadi. Pengelola harus memberikan pemberitahuan yang jelas, menentukan dasar pemrosesan yang sah, membatasi akses, dan memenuhi permintaan penghapusan. Hasil pencocokan dapat keliru dan harus diperiksa sebelum membeli.
Data pesanan
Jika pelari membuat pesanan, nama dan kontak yang diberikan digunakan untuk mencocokkan pembayaran, memberi kabar status pesanan, dan membantu pengiriman foto. Jangan masukkan data pembayaran kartu atau kata sandi ke portal.
Foto dan pratinjau
Foto tidak disimpan di Cloudflare oleh Worker pada versi ini. Preview berasal langsung dari URL provider, dan URL original hanya diberikan oleh endpoint unduhan setelah status pesanan diverifikasi lunas. Gunakan URL preview ber-watermark dan URL original yang memungkinkan unduhan langsung atau tanda tangan provider yang diperbarui oleh integrasi tepercaya.
Penyimpanan dan penghapusan
Konfigurasi default menghapus pesanan belum dibayar yang berusia lebih dari 30 hari serta menghapus nama dan kontak dari pesanan lunas/refund yang lebih lama dari 180 hari. Hash token akses yang diperlukan untuk memvalidasi unduhan disimpan terpisah dari kontak; jangan bagikan kode/token akses pesanan. Indeks wajah dapat dimatikan dari pengaturan event; tindakan ini menghapus semua descriptor wajah event dari D1. Foto asli/preview tetap mengikuti kebijakan retensi Google Drive/FotoYu atau provider. Riwayat transaksi minimum mengikuti kebutuhan penyimpanan serta kewajiban pengelola. Perbarui aturan ini sesuai kebijakan bisnis dan hukum yang berlaku.
Kontak
Sebelum peluncuran publik, lengkapi halaman event dengan nama usaha/pengelola, kontak bantuan, dan cara meminta koreksi atau penghapusan data. Jangan mempublikasikan foto tanpa dasar hak/izin yang sesuai.