Kebijakan Privasi & Protokol Telemetri

Istilah-istilah teknis dan hukum berikut yang digunakan dalam Kebijakan ini memiliki makna sebagai berikut:

LihatGambar melakukan pengumpulan data secara komprehensif untuk mendukung fungsionalitas galeri, monetisasi iklan, keamanan bot, dan analisis perilaku pengguna. Kategori data yang dikumpulkan meliputi:

1. Data Identitas & Otentikasi: Nama member, alamat email asli, hash email SHA-256 (gtag_email_hash), tanggal lahir terenkripsi (tanggal_lahir_enc), kalkulasi umur terenkripsi (gtag_umur_enc), dan status verifikasi batas usia 18+.
2. Informasi Perangkat & Browser: String User-Agent lengkap, sistem operasi, versi kernel, Client Hints (Sec-CH-UA, Sec-CH-UA-Platform, Sec-CH-UA-Mobile), resolusi layar, kedalaman warna, dan pengaturan bahasa (Accept-Language).
3. Informasi Jaringan & Geo-IP: Alamat IPv4 dan IPv6, header Cloudflare (HTTP_CF_IPCOUNTRY, HTTP_CF_IPCITY, HTTP_CF_IPPOSTALCODE), nama ISP (HTTP_X_ISP), penelusuran IP lokal via WebRTC, serta status header proxy (HTTP_VIA, HTTP_FORWARDED).
4. Data Perekaman Sesi (Session Replay): Visual interaksi halaman, jejak gerakan kursor mouse, ketukan layar sentuh, waktu tinggal di area halaman (dwell time), dan rekaman rekonstruksi sesi yang diproses via Amplitude Session Replay (sample rate 100%).
5. Data Minat & Perilaku Pengguna: Riwayat pencarian tag, skor minat kategori (user_interests), tag gambar yang diunggah/dilihat, waktu durasi fokus visual, dan interaksi tombol galeri.
6. Data Pengujian A/B & MAB: Alokasi varian UI, log konversi kampanye A/B (ab_tracker.js), dan telemetri Multi-Armed Bandit untuk optimasi pengalaman pengguna.
7. Deteksi Pemblokir Iklan (Anti Adblock): Status keaktifan ekstensi pemblokir iklan (AdBlock, uBlock, Brave Shield), analisis integritas properti DOM browser, dan telemetri mitigasi iklan via Anti Adblock Core.
8. Diagnostik Kesalahan (Client Error Logging): Log kesalahan JavaScript runtime, stack trace kesalahan browser, kegagalan network fetch, dan laporan performa real-time yang dikirimkan ke Sentry Browser SDK.
9. Pemberitahuan Push Browser: ID pendaftaran iZooto, token langganan push browser, status izin notifikasi, dan metrik klik pesan push.
10. Piksel Pemasaran & Konversi Iklan: Pelacakan kunjungan halaman (PageVisit), pencocokan identitas pengguna (externalId) dan email terhash (SHA-256) via Reddit Advertising Pixel, serta persetujuan CMP Google Funding Choices.
11. Log Server Terenkripsi: File log server harian (/log/analytics_YYYY-MM-DD.json dan /log/tracking_YYYY-MM-DD.jsonl) yang dienkripsi secara simetris menggunakan algoritma AES-256-GCM via CryptoHelper.
12. Data Langganan & Transaksi: Tier paket member (Guest, Bronze, Silver, Gold, Platinum, Diamond), status bebas iklan untuk paket berbayar, dan riwayat perpanjangan akun.

Situs web lihatgambar.my.id mengintegrasikan berbagai SDK, tag pelacak, piksel pemasaran, dan script telemetri. Berikut adalah rincian teknis seluruh ekosistem pelacakan yang aktif di platform:

Setiap aktivitas pengolahan data pribadi yang dilakukan oleh LihatGambar didasarkan pada ketentuan hukum yang sah sesuai dengan UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP Indonesia) dan GDPR Pasal 6:

Kami menerapkan standar enkripsi ketat untuk melindungi data sensitif Pengguna di database dan media penyimpanan lokal server:

• Enkripsi Database: Alamat email asli (email_enc) dan tanggal lahir (tanggal_lahir_enc) dienkripsi menggunakan algoritma AES-256-GCM melalui modul CryptoHelper dengan kunci rahasia tingkat server.
• Enkripsi File Log Server: Seluruh file log telemetri harian (/log/analytics_*.json) dienkripsi secara otomatis sebelum disimpan ke disk untuk mencegah kebocoran data jika terjadi akses tidak sah.
• Hashing Satu Arah: Hash SHA-256 digunakan untuk data email (gtag_email_hash) sebelum ditransmisikan ke piksel pihak ketiga seperti Reddit Pixel dan Google Ads.

LihatGambar tidak menjual data pribadi Pengguna kepada pihak manapun. Pengungkapan data hanya dilakukan kepada mitra teknologi terverifikasi dengan perjanjian pemrosesan data (DPA) yang memenuhi standar privasi:

• Google LLC (AS): Google Tag Manager dan Google Funding Choices CMP untuk pengelolaan persetujuan dan penayangan iklan.
• Amplitude Inc. (AS): Penyedia infrastruktur analitik produk dan perekaman Session Replay.
• Reddit Inc. (AS): Pelacakan pengukuran iklan dan konversi pemasaran digital.
• iZooto / Databack Media: Pengiriman pesan notifikasi push web ke browser pengguna yang berlangganan.
• Anti Adblock Core: Pemantauan dan deteksi pemblokiran iklan untuk proteksi ekosistem media.
• Functional Software Inc. / Sentry (AS): Diagnostik dan pemantauan error teknis aplikasi client.
• Cloudflare Inc. (AS): Jaringan Distribusi Konten (CDN), mitigasi serangan DDoS, dan resolusi lokasi Geo-IP.
• Otoritas Hukum Resmi: Apabila diwajibkan oleh putusan pengadilan atau undang-undang Republik Indonesia yang sah.

Kami mengimplementasikan arsitektur keamanan berlapis (Defense in Depth) untuk melindungi integritas data Pengguna:

• Enkripsi Transmisi (In-Transit): Seluruh lalu lintas data dienkripsi dengan standar HTTPS / TLS 1.3 dan disatukan dengan header HSTS (HTTP Strict Transport Security) berdurasi 1 tahun.
• Keamanan Anti-CSRF: Penggunaan token keamanan CSRF dinamis (L_CSRF_TOKEN) pada setiap transaksi POST/PUT dan header meta untuk mencegah Cross-Site Request Forgery.
• Content Security Policy (CSP): Header CSP ketat yang mengontrol sumber eksekusi script, worker, frame, dan koneksi endpoint guna memitigasi serangan Cross-Site Scripting (XSS).
• Penguncian Sesi Otomatis: Sesi login Pengguna secara otomatis kedaluwarsa setelah 24 jam ketidakaktifan atau kedaluwarsa token otentikasi.

Berdasarkan UU PDP Indonesia dan regulasi privasi global, Anda memiliki hak-hak berikut terkait data pribadi Anda:

1. Hak Akses: Meminta salinan data pribadi yang kami simpan mengenai Anda melalui dasbor member atau pengajuan email.
2. Hak Rektifikasi: Memperbaiki atau memperbarui data profil Anda yang tidak akurat kapan saja.
3. Hak Penghapusan (Right to be Forgotten): Meminta penghapusan permanen akun beserta seluruh riwayat log dan skor minat terkait.
4. Hak Penarikan Persetujuan: Menarik kembali izin pelacakan iklan atau berlangganan notifikasi push melalui pengaturan browser atau CMP banner.
5. Hak Portabilitas Data: Menerima data pribadi Anda dalam format terstruktur yang dapat dibaca mesin (JSON/CSV).

Beberapa penyedia layanan analitik dan infrastruktur cloud kami (seperti Google, Amplitude, Reddit, Sentry, dan Cloudflare) berlokasi atau memiliki pusat data di luar wilayah Indonesia (termasuk Amerika Serikat dan Uni Eropa). Transfer data internasional dilakukan sesuai dengan mekanisme Standard Contractual Clauses (SCC) dan jaminan perlindungan data yang setara.

Layanan LihatGambar tidak ditujukan untuk anak di bawah usia 16 tahun. Kami secara aktif menerapkan sistem verifikasi tanggal lahir terenkripsi (is_18_plus) untuk membatasi akses konten yang memerlukan kedewasaan. Jika kami mengetahui bahwa data anak di bawah umur telah dikumpulkan tanpa izin orang tua/wali, kami akan segera mengambil langkah untuk menghapus data tersebut dari sistem kami.

Tabel berikut memuat rincian lengkap cookie, elemen LocalStorage, dan mekanisme penyimpanan lokal yang digunakan di lihatgambar.my.id:

Platform menggunakan algoritma rekomendasi minat (user_interest_tracker.js) untuk menghitung skor preferensi tag gambar berdasarkan aktivitas tampilan Pengguna. Profiling ini hanya digunakan untuk menyajikan rekomendasi galeri yang relevan dan tidak memiliki dampak hukum atau dampak signifikan secara otomatis terhadap Pengguna.

Dalam hal terjadi insiden keamanan atau kebocoran data pribadi yang berdampak pada Pengguna, LihatGambar akan memberi tahu Lembaga Perlindungan Data Pribadi (LPDP) dan Pengguna yang terdampak paling lambat 3 (tiga) x 24 jam sejak insiden terkonfirmasi, sesuai dengan ketentuan UU PDP No. 27 Tahun 2022.

Pengguna dapat memilih untuk menolak atau menghentikan pelacakan iklan dan komunikasi pemasaran melalui pilihan berikut:

• Pengaturan Cookie Browser: Mengaktifkan header Do Not Track (DNT) atau mengonfigurasi pemblokiran cookie pihak ketiga di peramban Anda.
• Notifikasi Push iZooto: Mengubah izin pemberitahuan di pengaturan browser Anda dari Allow menjadi Block.
• Opt-Out Iklan Terpersonalisasi: Mengatur preferensi persetujuan iklan melalui banner Google Funding Choices CMP yang tersedia di situs web.

Bagi Pengguna yang berdomisili di Wilayah Ekonomi Eropa (EEA) dan Britania Raya (UK), seluruh hak perlindungan data berdasarkan Regulasi Umum Perlindungan Data (GDPR) berlaku penuh. Anda berhak mengajukan keluhan ke Otoritas Pengawas Perlindungan Data (Supervisory Authority) di negara anggota EEA tempat Anda tinggal.

Penduduk negara bagian California, AS, memiliki hak khusus di bawah CCPA/CPRA untuk meminta informasi kategori data yang dikumpulkan, meminta penghapusan data, dan memilih keluar dari penjualan/penyebaran data pribadi (Do Not Sell or Share My Personal Information).

Kebijakan Privasi ini diatur dan ditafsirkan sesuai dengan hukum Republik Indonesia. Setiap perselisihan yang timbul dari Kebijakan ini akan diselesaikan secara musyawarah, dan apabila tidak tercapai kesepakatan, akan diselesaikan melalui Pengadilan Negeri Jakarta Selatan.

LihatGambar berhak memperbarui atau mengubah Kebijakan Privasi ini sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui pengumuman di halaman utama situs web atau notifikasi email minimal 30 hari sebelum masa berlaku efektif baru.

Platform senantiasa mematuhi standar privasi internasional tambahan, termasuk Lei Geral de Proteção de Dados (LGPD Brasil), Personal Information Protection and Electronic Documents Act (PIPEDA Kanada), serta regulasi privasi kawasan Asia-Pasifik.

Jika Anda memiliki pertanyaan, permintaan pelaksanaan hak subjek data, atau keluhan mengenai perlindungan data pribadi Anda, silakan hubungi Pejabat Perlindungan Data (DPO) kami: