Hukum

Kebijakan Privasi 600mm

Versi: 1.1 Tanggal berlaku: 22 Agustus 2026

Kontak

Email privasi: hello@600mm.surf.

Dalam Kebijakan ini, "600mm", "kami", dan "milik kami" merujuk pada penyedia Layanan dan pihak yang bertanggung jawab atas pemrosesan yang dijelaskan di bawah ini.

Kebijakan ini menjelaskan cara 600mm menangani data pribadi saat Anda mengunjungi 600mm.surf, membuat atau menggunakan akun fotografer, menjelajahi media, mengirim permintaan pesanan, menggunakan tautan unduhan, atau menghubungi kami.

1. Data Pribadi yang Kami Tangani

Bergantung pada cara Anda menggunakan Layanan, kami dapat menangani:

Data akun fotografer

nama, alamat email, nomor WhatsApp, status akun, dan waktu pembuatan akun;
hash kata sandi dan catatan keamanan akun; kami tidak menyimpan kata sandi yang dapat dibaca;
hash token reset kata sandi, masa berlaku, dan status penggunaan; dan
informasi sesi serta autentikasi yang diperlukan untuk menjaga akun tetap masuk dan aman.

Media yang diunggah dan data sesi

foto, video, pratinjau, poster, dan versi teknis file tersebut;
nama file, ukuran, jenis media, pengenal unggahan, informasi penyimpanan, status, dan timestamp;
tanggal dan waktu pengambilan yang diperoleh dari metadata file jika tersedia;
spot selancar, tanggal dan waktu sesi, metode pengambilan, fotografer, catatan harga, dan status publikasi; dan
orang, papan, lokasi, serta informasi lain yang terlihat atau terdengar dalam konten.

Foto dan video dapat menjadi data pribadi jika seseorang dapat dikenali. Konten tersebut juga dapat mengungkap informasi sensitif bergantung pada isi dan konteksnya.

Data pembeli dan pesanan

media yang dipilih, kode pesanan, sesi dan fotografer, status pesanan, serta timestamp;
kunci browser/pesanan pseudonim yang digunakan untuk mengambil pesanan;
aktivitas pesanan dan unduhan, seperti kunjungan halaman, klik tombol WhatsApp, status penerbitan, dan jumlah unduhan; dan
kolom atribusi sentuhan pertama: sumber, medium, kampanye, jalur landing, dan host perujuk.

Layanan saat ini tidak meminta pembeli membuat akun dan tidak mengumpulkan atau menyimpan detail kartu pembayaran maupun rekening bank pembeli. Pembayaran diatur langsung dengan fotografer di luar 600mm.

Data perangkat, penggunaan, dan keamanan

cookie browser/sesi dan pengenal serupa yang diperlukan untuk masuk, keamanan, dan fungsi layanan;
interaksi halaman dan fitur yang dikumpulkan melalui catatan peristiwa pihak pertama;
data Google Analytics dan Yandex Metrica, yang dapat mencakup pengenal online, informasi perangkat/browser, perkiraan lokasi, rujukan, dan interaksi; dan
log server, proxy, penyimpanan, dan keamanan yang dapat mencakup alamat IP, waktu permintaan, jalur yang diminta, status respons, informasi perangkat atau browser, dan data diagnostik.

Komunikasi

Kami menangani informasi yang Anda sertakan saat menghubungi kami mengenai dukungan, privasi, hak, keselamatan, atau penghapusan konten. Saat Anda memilih menghubungi fotografer melalui WhatsApp, WhatsApp dan fotografer menangani percakapan tersebut berdasarkan praktik privasi mereka sendiri. 600mm mencatat bahwa tombol kontak digunakan, tetapi melalui Layanan saat ini tidak menerima isi percakapan WhatsApp.

2. Sumber Data

Kami menerima data pribadi:

langsung dari fotografer, pembeli, orang yang tampil dalam konten, dan orang yang menghubungi kami;
secara otomatis dari browser, perangkat, file, dan penggunaan Layanan;
dari fotografer yang mengunggah konten atau memberikan informasi pesanan dan pengiriman; dan
dari penyedia layanan yang membantu kami mengoperasikan, mengamankan, mengukur, dan mendukung Layanan.

Jika fotografer mengunggah informasi mengenai orang lain, fotografer bertanggung jawab untuk memiliki dasar hukum serta memberikan pemberitahuan atau memperoleh izin yang diwajibkan oleh hukum yang berlaku.

3. Alasan Kami Menggunakan Data Pribadi

Kami menggunakan data pribadi untuk:

membuat, mengautentikasi, mengamankan, dan mendukung akun fotografer;
menerima, memproses, menyimpan, memberi watermark, menampilkan, mengatur, dan menyerahkan media;
membuat dan memelihara permintaan pesanan, menghubungkan pembeli dengan fotografer, dan mendukung tautan pengiriman sementara;
mengoperasikan, memecahkan masalah, melindungi, mengukur, dan meningkatkan Layanan;
mencegah penipuan, penyalahgunaan, akses tanpa izin, dan pelanggaran hak;
menanggapi permintaan dukungan, penghapusan, privasi, hukum, dan keselamatan;
memelihara catatan yang diperlukan untuk sengketa, kepatuhan, dan penegakan; dan
mematuhi hukum yang berlaku serta permintaan otoritas yang sah.

Bergantung pada negara dan kegiatan, kami mengandalkan satu atau lebih dasar hukum: pelaksanaan atau langkah menuju kontrak, persetujuan, kepatuhan terhadap kewajiban hukum, serta kepentingan sah kami atau pihak lain dalam mengoperasikan dan melindungi Layanan. Jika hukum mewajibkan persetujuan untuk kegiatan tertentu, Anda dapat menariknya, tetapi penarikan tidak menjadikan pemrosesan sebelumnya yang sah sebagai tidak sah.

Kami tidak akan menggunakan citra seseorang untuk iklan yang tidak terkait atau promosi media sosial hanya karena citra tersebut diunggah ke Layanan. Penggunaan promosi terpisah memerlukan izin dan dasar hukum yang berlaku bagi penggunaan tersebut.

4. Cookie dan Analitik

Layanan menggunakan penyimpanan browser atau cookie penting untuk masuk, keamanan, perlindungan CSRF, dan fungsi inti. Pemblokiran dapat membuat sebagian Layanan tidak berfungsi.

Halaman publik biasa dan halaman Studio saat ini menggunakan Google Analytics 4. Halaman publik juga menggunakan Yandex Metrica, termasuk fitur pemutaran ulang sesi Webvisor. Google dan Yandex dapat mengatur atau membaca pengenal analitik serta memproses informasi perangkat, browser, jaringan, perkiraan lokasi, rujukan, interaksi, dan penggunaan. Halaman Studio dan ruang kerja fotografer dikecualikan dari Yandex Metrica. Halaman pesanan dan unduhan yang memuat token, halaman administrasi, laporan lapangan, tautan reset kata sandi, dan halaman kesalahan dikecualikan dari kedua sistem analitik oleh konfigurasi aplikasi saat ini.

Anda dapat membatasi cookie melalui browser dan menggunakan alat opt-out yang disediakan Google atau Yandex jika tersedia. Ketersediaan pilihan cookie tambahan dapat bergantung pada hukum yang berlaku dan versi Layanan yang tersedia di lokasi Anda.

600mm saat ini tidak menggunakan data pribadi untuk menjual iklan perilaku pihak ketiga dan tidak menjual data pribadi demi uang. Jika praktik tersebut berubah, kami akan memperbarui Kebijakan ini dan menyediakan pilihan yang diwajibkan hukum sebelum perubahan berlaku.

5. Pihak yang Menerima Data Pribadi

Kami hanya dapat mengungkapkan data pribadi sejauh secara wajar diperlukan kepada:

fotografer yang terlibat dalam pesanan atau keluhan konten;
pembeli jika diperlukan untuk menyediakan konten yang dipilih dan status pesanan;
Hetzner, yang meng-host aplikasi, basis data, log, dan file fallback lokal;
Cloudflare, yang menyediakan DNS serta infrastruktur penyimpanan dan pengiriman media R2 privat;
Google, yang menyediakan Google Analytics 4 pada halaman yang dijelaskan di atas;
Yandex, yang menyediakan Yandex Metrica dan Webvisor pada halaman publik yang dijelaskan di atas;
Resend dan infrastruktur email terkait, yang mengirim pesan reset kata sandi;
WhatsApp/Meta saat pengguna memilih membuka WhatsApp dan melanjutkan komunikasi di sana;
penasihat profesional, penanggung, auditor, atau pihak lawan transaksi berdasarkan perlindungan kerahasiaan yang sesuai;
otoritas atau pihak lain jika diwajibkan hukum, permintaan yang sah, perlindungan hak atau keselamatan, maupun penetapan, pelaksanaan, atau pembelaan tuntutan hukum; dan
penerus yang nyata dalam merger, pembiayaan, reorganisasi, atau pengalihan Layanan, dengan tunduk pada hukum yang berlaku dan pemberitahuan yang sesuai.

Fotografer dan WhatsApp dapat bertindak sebagai pengendali independen atas data yang mereka terima dan gunakan untuk tujuan mereka sendiri.

6. Transfer Data Internasional

600mm adalah layanan online internasional. Data pribadi dapat ditangani di negara selain negara tempat Anda berada, termasuk tempat Layanan dan penyedianya beroperasi. Infrastruktur inti saat ini menggunakan hosting Hetzner dan penyimpanan media Cloudflare R2. Sistem penyedia, akses dukungan, dan transfer lanjutan dapat melibatkan negara tambahan.

Jika hukum yang berlaku mensyaratkan perlindungan untuk transfer internasional, kami akan menggunakan mekanisme transfer yang disetujui, perlindungan kontraktual, dasar kecukupan, persetujuan jika sah secara hukum, atau mekanisme lain yang diizinkan.

7. Jangka Waktu Penyimpanan Data

Kami menyimpan data pribadi hanya selama secara wajar diperlukan untuk tujuan yang dijelaskan di atas, dengan tunduk pada persyaratan hukum, sengketa, keamanan, dan pencadangan yang berlaku.

Standar aplikasi saat ini adalah:

bagian unggahan yang belum selesai: hingga 24 jam;
pratinjau dan poster publik: dijadwalkan untuk dihapus 14 hari setelah media dibuat;
media asli: dijadwalkan untuk dihapus 30 hari setelah media dibuat, kecuali sementara diperlukan untuk pesanan yang tertunda atau telah diterbitkan;
pesanan baru yang belum selesai: umumnya kedaluwarsa setelah 3 hari;
arsip pesanan yang diterbitkan dan akses unduhan: umumnya kedaluwarsa setelah 7 hari; dan
tautan reset kata sandi: tidak lebih dari 60 menit.

Jangka waktu ini dapat dikonfigurasi dan dapat berbeda jika Layanan menampilkan atau menyampaikan jangka waktu lain. Penghapusan dari sistem aktif mungkin tidak segera menghapus cadangan yang disimpan dengan aman, log penyedia, catatan pencegahan penipuan, atau catatan yang diwajibkan hukum maupun sengketa.

Data akun, metadata sesi, catatan pesanan, peristiwa pihak pertama, keluhan, dan log server umum disimpan hanya selama secara wajar diperlukan untuk operasi akun, keamanan, dukungan, sengketa, kepatuhan, dan kewajiban hukum. Jangka waktu berbeda dapat berlaku bergantung pada sifat catatan dan hukum yang berlaku.

8. Keamanan

Kami menggunakan perlindungan teknis dan organisasi yang dirancang sesuai sifat Layanan, termasuk hashing kata sandi, kontrol akses, penyimpanan objek privat, pratinjau terlindungi, tautan bertanda tangan sementara, pembatasan halaman bertoken, dan enkripsi selama transmisi. Tidak ada layanan online yang dapat menjamin keamanan mutlak.

Jaga kerahasiaan kredensial akun dan tautan unduhan. Segera beri tahu kami melalui hello@600mm.surf jika Anda mencurigai akses atau pengungkapan tanpa izin.

9. Hak Privasi Anda

Bergantung pada hukum yang berlaku, Anda dapat memiliki hak untuk:

menerima informasi mengenai pemrosesan kami;
mengakses dan memperoleh salinan data pribadi Anda;
memperbaiki data yang tidak akurat atau tidak lengkap;
meminta penghapusan, pembatasan, atau menyatakan keberatan;
menarik persetujuan;
meminta portabilitas data;
mengajukan keluhan kepada otoritas perlindungan data atau konsumen yang berwenang; dan
menerima informasi mengenai atau menentang keputusan otomatis tertentu.

Untuk mengajukan permintaan, kirim email ke hello@600mm.surf. Jelaskan kebutuhan Anda dan berikan informasi yang cukup untuk menemukan data terkait. Kami dapat meminta verifikasi yang proporsional, tetapi jangan mengirim dokumen identitas yang tidak diperlukan. Hak tunduk pada pengecualian hukum, termasuk hak orang lain, keamanan, kewajiban hukum, serta penetapan, pelaksanaan, atau pembelaan tuntutan.

Saat ini kami tidak membuat keputusan yang menimbulkan dampak hukum atau dampak penting serupa hanya berdasarkan pemrosesan otomatis.

10. Penghapusan Citra dan Konten

Jika Anda tampil dalam foto atau video dan ingin konten tersebut ditinjau atau dihapus, kirim email ke hello@600mm.surf dengan URL halaman atau informasi yang cukup untuk menemukan konten serta penjelasan singkat. Orang tua, wali, atau wakil yang berwenang dapat mengajukan permintaan untuk orang lain.

Kami dapat membatasi konten sementara, menghubungi fotografer, dan meminta informasi terbatas yang diperlukan untuk memverifikasi permintaan. Kami akan menilai privasi, citra, hak cipta, keselamatan, kepentingan umum, kontrak, dan hak relevan lainnya berdasarkan hukum yang berlaku. Kami tidak akan mewajibkan seseorang membeli gambar sebagai syarat meminta peninjauan atau penghapusan.

11. Anak-Anak

Layanan tidak dimaksudkan agar anak-anak membuat akun atau mengirim pesanan secara mandiri. Foto dan video dapat secara tidak sengaja menampilkan anak-anak di lokasi selancar publik. Konten tersebut mendapat perhatian lebih tinggi. Orang tua atau wali hukum dapat meminta peninjauan segera menggunakan kontak penghapusan di atas.

Fotografer harus memperoleh izin orang tua atau wali jika diwajibkan dan tidak boleh mengunggah konten eksploitatif, intim, tidak aman, atau melanggar hukum yang melibatkan anak. Kami dapat menerapkan langkah tambahan untuk keselamatan anak dan jaminan usia jika diwajibkan hukum yang berlaku.

12. Tautan Pihak Ketiga

Layanan dapat menautkan ke situs web, metode pembayaran, atau alat komunikasi yang tidak kami kendalikan. Kebijakan privasi mereka berlaku terhadap pemrosesan mereka. Tinjau kebijakan tersebut sebelum memberikan data pribadi.

13. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan ini untuk mencerminkan perubahan hukum, teknis, atau operasional. Kami akan menampilkan tanggal berlaku dan memberikan pemberitahuan tambahan atau meminta persetujuan jika diwajibkan hukum yang berlaku. Perubahan material tidak akan diterapkan secara retroaktif jika dilarang.

14. Kontak dan Keluhan

Email privasi dan penghapusan: hello@600mm.surf

Anda juga dapat mengajukan keluhan kepada otoritas privasi atau konsumen yang berwenang untuk lokasi Anda atau pemrosesan terkait. Jika Anda merasa nyaman, harap hubungi kami terlebih dahulu agar kami memiliki kesempatan untuk menangani masalah tersebut.