Kebijakan Privasi TimelessBox.

TimelessBox adalah layanan photobox online yang merupakan bagian dari BSTN Innovation Studio. Kebijakan Privasi ini berlaku untuk penggunaan situs, booth photobox, layanan kirim email, halaman pendukung, dan kanal kontak resmi yang terhubung dengan TimelessBox.

Dengan mengakses atau menggunakan TimelessBox, kamu menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini beserta Ketentuan Layanan yang berlaku. Apabila kamu tidak menyetujui kebijakan ini, mohon untuk tidak melanjutkan penggunaan layanan.

Sesi photobox dirancang berjalan secara lokal di browser/perangkat pengguna. Dalam penggunaan gratis/lokal, TimelessBox tidak dapat mengakses kamera perangkat, sesi yang sedang berlangsung, foto yang diambil, pilihan template, filter, teks, stiker, atau hasil render karena pemrosesan tersebut terjadi di sisi perangkat pengguna.

Izin kamera diberikan langsung oleh pengguna kepada browser. TimelessBox tidak memiliki akses langsung ke kamera di luar mekanisme izin browser, tidak merekam sesi dari server, dan tidak menyimpan foto lokal pengguna kecuali pengguna secara eksplisit memakai fitur yang membutuhkan server sebagaimana dijelaskan dalam kebijakan ini.

a. Data sesi lokal. Foto, template, frame, filter, teks, stiker, pengaturan kamera, dan hasil render diproses di browser pengguna untuk membentuk output photobox. Data ini tidak dikirim ke server dalam mode lokal/gratis.

b. Data teknis perangkat. Browser dapat membaca informasi teknis yang diperlukan agar aplikasi berjalan, seperti dukungan kamera, orientasi, ukuran layar, dan kemampuan pemrosesan media. Informasi ini digunakan untuk kompatibilitas fitur dan tidak dimaksudkan untuk mengidentifikasi pengguna secara pribadi.

c. Data email opsional. Alamat email hanya diproses ketika pengguna secara sadar memakai fitur pengiriman email. Email digunakan untuk mengirim tautan hasil dan tidak disimpan sebagai daftar pemasaran.

d. Data bundle hasil. Ketika fitur pengiriman email digunakan, bundle hasil dapat diunggah sementara ke penyimpanan cloud agar dapat diunduh melalui tautan.

e. Data transaksi layanan email. Apabila pengguna membuat QRIS untuk pengiriman email, data payment seperti payment reference, status, nominal, waktu kedaluwarsa, waktu pembayaran, sesi terkait, dan status penggunaan dapat disimpan di cloud database untuk verifikasi layanan kirim email.

Server hanya digunakan untuk fitur tertentu yang memang membutuhkan infrastruktur online, yaitu pengiriman email dan pembentukan QR pembayaran. Di luar kebutuhan tersebut, pengalaman photobox utama berjalan lokal di perangkat pengguna.

Untuk fitur pengiriman email, bundle hasil disimpan sementara di cloud agar penerima dapat mengunduh file. File bundle hanya disimpan selama 1 hari dan akan dihapus otomatis. Alamat email tidak disimpan sebagai database kontak, tidak digunakan untuk promosi, dan tidak dibagikan untuk kepentingan pemasaran.

Untuk fitur QRIS pembayaran, server digunakan untuk membuat, memantau, dan memverifikasi status pembayaran agar layanan kirim email dapat diproses sesuai instruksi pengguna.

Kami memproses data secara terbatas untuk tujuan berikut:

• Menjalankan sesi photobox dan menghasilkan output sesuai pilihan pengguna di perangkat pengguna.

• Mengirim bundle hasil melalui email ketika pengguna memilih fitur tersebut.

• Membentuk QRIS pembayaran, memverifikasi transaksi, dan memproses layanan kirim email per penggunaan.

• Menjaga keamanan layanan, mencegah penyalahgunaan, dan memastikan fitur yang bergantung pada server berjalan sebagaimana mestinya.

• Memenuhi kewajiban hukum yang berlaku, khususnya terkait pencatatan transaksi pembayaran.

Pemrosesan dilakukan berdasarkan persetujuan pengguna, pelaksanaan layanan yang diminta pengguna, kepentingan sah untuk menjaga keamanan dan integritas layanan, serta pemenuhan kewajiban hukum yang berlaku. Untuk fitur kamera, persetujuan diberikan melalui mekanisme izin browser. Untuk fitur email dan QRIS pembayaran, persetujuan diberikan melalui tindakan pengguna saat mengisi email, membuat QRIS, atau melanjutkan transaksi.

Data sesi photobox lokal berada pada perangkat/browser pengguna. TimelessBox tidak dapat menjamin keberlanjutan data lokal apabila pengguna menghapus cache, menutup sesi, mengganti perangkat/browser, menggunakan mode privat, mengalami gangguan perangkat, atau terjadi kegagalan penyimpanan lokal.

Bundle yang diunggah untuk fitur email disimpan selama 1 hari dan dihapus otomatis. Data transaksi layanan email disimpan selama diperlukan untuk verifikasi pembayaran, pencatatan pengiriman, pencatatan operasional, dan kewajiban hukum yang relevan.

Transaksi pembayaran diproses untuk kepentingan layanan kirim email per penggunaan. TimelessBox tidak menyimpan data kartu, rekening, PIN, kata sandi, atau kredensial pembayaran. Data yang disimpan terbatas pada informasi transaksi yang diperlukan untuk validasi status pembayaran, sesi terkait, dan status penggunaan layanan.

Data transaksi dapat diproses bersama BSTN Innovation Studio karena TimelessBox merupakan bagian darinya dan karena kebutuhan integrasi Data Payment Gateway. Pemrosesan ini hanya terkait data transaksi pembayaran dan tidak mencakup foto pengguna, hasil render lokal, konten sesi, atau data pengguna di luar kebutuhan transaksi.

TimelessBox tidak menjual, menyewakan, atau membagikan informasi pengguna kepada pihak ketiga untuk pemasaran. TimelessBox juga tidak berbagi data foto, sesi photobox, hasil render lokal, atau konten pengguna kepada pihak mana pun.

Data hanya dapat diproses dengan BSTN Innovation Studio untuk kebutuhan operasional resmi, terutama validasi transaksi pembayaran. Pengungkapan lain hanya dilakukan apabila diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi otoritas yang berwenang.

Kami menerapkan langkah teknis dan organisasional yang wajar, termasuk pembatasan akses, penggunaan koneksi aman, pemisahan tujuan pemrosesan, retensi terbatas untuk bundle cloud, dan pemantauan integritas fitur yang menggunakan server.

Meski demikian, tidak ada sistem digital yang sepenuhnya bebas risiko. Pengguna bertanggung jawab menjaga keamanan perangkat, jaringan, browser, file unduhan, dan akses pribadi masing-masing.

Karena sebagian besar proses berjalan lokal, segala kehilangan akses, foto, hasil render, bundle lokal, pengaturan sesi, atau data lain yang terjadi di perangkat/browser pengguna berada di luar kendali TimelessBox. Contohnya termasuk cache terhapus, browser crash, perangkat rusak, penyimpanan penuh, koneksi terputus, atau tindakan pengguna yang menghapus data lokal.

Pengguna dianjurkan segera mengunduh dan menyimpan hasil akhir pada perangkat pribadi setelah proses render selesai.

Sesuai peraturan yang berlaku, pengguna dapat meminta akses, koreksi, pembatasan, atau penghapusan data pribadi yang benar-benar diproses oleh server TimelessBox, sepanjang tidak bertentangan dengan kewajiban hukum dan kebutuhan pencatatan transaksi. Untuk data lokal yang berada di perangkat pengguna, pengelolaan dilakukan melalui browser/perangkat masing-masing.

Permintaan terkait hak pengguna dapat diajukan melalui halaman Kontak resmi TimelessBox.

Layanan tidak ditujukan untuk pengguna di bawah usia yang ditentukan oleh hukum setempat tanpa persetujuan orang tua atau wali. Apabila pengguna di bawah umur memakai layanan, orang tua atau wali bertanggung jawab atas pendampingan, izin penggunaan kamera, dan pemrosesan konten yang dilakukan di perangkat.

Kebijakan ini dapat diperbarui untuk menyesuaikan perubahan layanan, kebutuhan operasional, integrasi pembayaran, fitur cloud sementara, atau ketentuan hukum yang berlaku. Versi terbaru selalu tersedia pada halaman ini disertai tanggal pembaruan.

Tanggal efektif: 21 Mei 2026. Terakhir diperbarui: 21 Mei 2026.