Kebijakan Privasi
Pembaruan terakhir: 22 Juli 2026
Di Imagokit, kami sangat serius menjaga privasi Anda. Kebijakan ini menjelaskan cara kami memproses data pribadi Anda, termasuk foto Anda, yang merupakan data biometrik kategori khusus, sesuai dengan Peraturan (UE) 2016/679, yaitu Peraturan Perlindungan Data Umum (GDPR), dan Undang-Undang Organik Spanyol 3/2018 (LOPDGDD).
1. Pengendali data
- Pengendali layanan: Zemobile LLC, perusahaan dari Negara Bagian Delaware (Amerika Serikat), berkedudukan di 2810 North Church Street, Wilmington, DE 19802, Amerika Serikat. Zemobile LLC adalah entitas yang bertanggung jawab atas data yang diproses untuk penyediaan layanan, pengadaan kontrak, dan penagihan.
- Kegiatan pemasaran dan periklanan: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, Spanyol, NIF (nomor identifikasi pajak) B67444869).
- Kontak dan pelaksanaan hak: privacidad@imagokit.com
2. Data yang kami proses, tujuan, dan dasar hukum
| Data | Tujuan | Dasar hukum |
|---|---|---|
| Foto wajah (asli dan hasil olahan) — data biometrik kategori khusus (Pasal 9 GDPR) | Membuat dan memverifikasi foto dokumen | Persetujuan eksplisit (Pasal 9.2.a) + pelaksanaan kontrak |
| Alamat email | Pengiriman, akun, dan komunikasi transaksional | Pelaksanaan kontrak |
| Nama pemegang kartu | Penagihan, pencegahan penipuan, dan personalisasi | Pelaksanaan kontrak |
| Alamat IP | Keamanan dan pencegahan penyalahgunaan | Kepentingan yang sah |
| URL asal, gclid, dan parameter UTM | Atribusi pemasaran (direkam di server, bukan melalui cookie) | Kepentingan yang sah |
| Bahasa dan mata uang pilihan | Preferensi penggunaan | Kepentingan yang sah / preferensi |
| Pengenal pembayaran (Stripe) | Penagihan dan langganan | Pelaksanaan kontrak |
| Jadwal masa berlaku (dokumen dan tanggal) | Pengingat yang dijadwalkan oleh Pengguna sendiri | Persetujuan |
Data kartu tidak pernah melewati server kami: data tersebut dikumpulkan dan disimpan langsung oleh Stripe; kami hanya menyimpan pengenal atau token dari penyedia.
3. Pemrosesan foto Anda (data biometrik)
Foto Anda merupakan data biometrik kategori khusus. Kami memprosesnya semata-mata untuk membuat gambar dan memverifikasi secara otomatis bahwa gambar tersebut memenuhi persyaratan dokumen yang dipilih, berdasarkan persetujuan eksplisit Anda (Pasal 9.2.a GDPR), yang diperoleh secara jelas dan tidak ambigu sebelum pemrosesan, serta berdasarkan pelaksanaan kontrak. Untuk keperluan verifikasi, gambar dikirim ke penyedia kecerdasan buatan kami (OpenAI, di AS), yang berarti terjadi transfer internasional data biometrik dengan perlindungan yang dijelaskan di bawah ini.
4. Keputusan otomatis
Verifikasi kesesuaian foto dilakukan secara otomatis dan dapat berdampak signifikan bagi Anda (misalnya, penolakan yang mengharuskan pengambilan foto ulang). Kami memberi tahu Anda tentang adanya pemrosesan otomatis ini serta hak Anda untuk memperoleh campur tangan manusia, menyampaikan pendapat Anda, dan menggugat keputusan tersebut, sesuai dengan Pasal 13 sampai 15 dan Pasal 22 GDPR. Peninjauan kesesuaian opsional, apabila dibeli, dilakukan oleh seorang ahli (peninjauan manusia), sehingga tidak merupakan keputusan otomatis.
5. Pemroses data dan penerima
Untuk menyediakan layanan, kami menggunakan penyedia yang memproses data atas nama kami, berdasarkan perjanjian pemrosesan data yang bersangkutan:
| Penyedia | Tujuan | Lokasi |
|---|---|---|
| Stripe | Pembayaran dan langganan (data kartu, email, nama, jumlah) | AS / UE |
| OpenAI | Verifikasi foto dengan AI (menerima gambar wajah — data biometrik) | AS |
| Supabase | Basis data dan penyimpanan foto (bucket privat) | UE / AS |
| Make (Integromat) | Orkestrasi email (email, nama, dan isi) | UE |
| Google Workspace / Gmail | Pengiriman email transaksional | AS / UE |
| Vercel | Hosting situs web (lalu lintas, log, IP) | AS / UE |
| Railway | Backend pembayaran (data pesanan/pembayaran dalam transit) | AS / UE |
Periklanan dan analitik: apabila diaktifkan, Google Ads dan Google Analytics 4, Meta Ads, serta Microsoft Ads akan bertindak sebagai penerima/pemroses periklanan (di AS), hanya dengan persetujuan Anda. Pengaktifannya akan melibatkan pembuatan profil periklanan dan remarketing, yang dapat Anda tolak.
6. Transfer internasional
Sebagian pemrosesan dilakukan di AS (setidaknya oleh OpenAI dan Stripe) dan, apabila periklanan diaktifkan, oleh Google, Meta, dan Microsoft. Transfer ini didasarkan pada Data Privacy Framework (apabila penyedia telah tergabung di dalamnya) dan/atau Klausul Kontrak Standar (SCC) dengan langkah-langkah tambahan. Perhatian khusus diberikan pada OpenAI karena melibatkan data biometrik.
7. Penyimpanan dan penghapusan
Foto dari pesanan tanpa langganan aktif dihapus secara otomatis setelah 30 hari (file dan catatan), dan setelah itu tautan unduhan tidak lagi berfungsi; pelanggan tetap menyimpannya selama langganan berlangsung. Data lainnya disimpan selama hubungan berlangsung dan, setelahnya, selama jangka waktu yang ditentukan oleh hukum sesuai dengan peraturan perundang-undangan di bidang perdagangan dan perpajakan.
8. Keamanan
Kami menerapkan langkah-langkah teknis dan organisasi yang memadai: penyimpanan privat dengan tautan sementara yang ditandatangani, akses ke setiap pesanan melalui token berentropi tinggi, akses akun tanpa kata sandi (tautan ajaib) dengan verifikasi sesi dan aturan akses tingkat baris, serta pembatasan akses hanya bagi staf dan penyedia yang benar-benar diperlukan.
9. Hak-hak Anda
Anda dapat menggunakan hak Anda atas akses, perbaikan, penghapusan, pembatasan, portabilitas, dan keberatan, serta mencabut persetujuan Anda kapan saja, dengan mengirimkan email ke privacidad@imagokit.com. Penghapusan foto Anda mudah dilakukan (penghapusan file dan catatan). Jika Anda tinggal di UE, Anda dapat mengajukan pengaduan kepada otoritas pengawas; di Spanyol, yaitu Agencia Española de Protección de Datos (AEPD, Badan Perlindungan Data Spanyol), www.aepd.es.
10. Anak di bawah umur
Layanan dapat digunakan untuk foto anak di bawah umur (misalnya, paspor anak). Dalam hal demikian, pemrosesan gambar anak di bawah umur —data biometrik— memerlukan persetujuan orang tua atau walinya (Pasal 8 GDPR; usia persetujuan digital di Spanyol: 14 tahun) dan disertai perlindungan yang diperkuat. Dengan memberikan foto anak di bawah umur, Pengguna menyatakan bahwa ia adalah orang tua atau wali anak tersebut atau memiliki otorisasi yang memadai.
11. Periklanan, profil, dan komunikasi
Apabila periklanan diaktifkan, kami dapat membuat profil untuk tujuan pengukuran dan remarketing melalui platform yang disebutkan, selalu dengan persetujuan Anda sebelumnya yang dikelola melalui banner cookie, dan Anda dapat menolak atau mencabutnya kapan saja. Pengiriman komunikasi komersial melalui email, jika ada, memerlukan persetujuan terpisah, dan Anda dapat berhenti berlangganan kapan saja.
12. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini untuk menyesuaikannya dengan perubahan peraturan atau layanan, dengan menerbitkan versi yang berlaku beserta tanggal pembaruannya.