Last updated / Terakhir diperbarui: 12 October 2026
FrameFlow ("we", "us") is an online service for photographers and studios ("Studios") to manage jobs, share private galleries with their clients and deliver photos and videos, operated from Indonesia. Contact: support@frameflow.asia.
This policy explains what personal data we process, why, and the choices you have. It is written to meet Indonesia's Personal Data Protection Law (UU No. 27 of 2022).
Studio accounts: for data about Studios and their team members (name, email, password, studio settings, billing status), FrameFlow decides how the data is used and is the data controller.
Client data: Studios upload information about their own clients — names, contact details, job details, payment records and photos. For this data the Studio is the controller and FrameFlow processes it only on the Studio's instructions, to provide the service. Clients who want to access, correct or delete their data should contact their photographer first; we will help the Studio respond.
Account data: name, email address, a securely hashed password (we never store the password itself), studio name, logo, brand colour, currency, time zone and team roles.
Content: photos, videos, edits, comments, selections, invoices, receipts, payment and expense records, and client contact details entered by Studios.
Client portal activity: when a client opens a portal link we record actions needed for the service, such as selected photos, comments, approvals, downloads and the name they enter.
Technical data: IP address and browser information used for security (rate limiting, fraud and abuse prevention) and short-term server logs. We do not use advertising trackers or third-party analytics.
Billing data: subscription status and identifiers from our payment provider. Card details are handled by the payment provider; we never see or store card numbers.
To provide the service you signed up for (performance of a contract): accounts, galleries, client portals, delivery, invoices and emails about your jobs.
To keep the service secure and working (legitimate interest and legal obligation): authentication, abuse prevention, backups, troubleshooting and keeping financial records as required by law.
To improve the product (legitimate interest): only aggregate milestones such as "first job created" — never the contents of galleries.
We do not sell personal data, do not use photos to train AI models, and do not run face recognition.
We use trusted service providers that process data on our behalf under their own security and privacy commitments: MongoDB Atlas (database), Cloudflare (file storage and DNS), Resend (transactional email) and Dodo Payments (subscription billing, acting as merchant of record).
Studios decide which galleries, files and documents their clients can see through portal links.
We may disclose data if required by Indonesian law or a valid order from an authorised authority.
Our service providers store and process data on servers that may be located outside Indonesia. When data is transferred abroad we rely on providers that offer a level of protection equivalent to or higher than Indonesian law, or on your consent, as permitted by UU PDP.
While your account is active we keep your data so the service works. Files you delete are removed from storage shortly after deletion.
After a subscription ends the account becomes read-only and data remains available for export. You can ask us to delete your account at any time.
Encrypted database backups are kept for up to about two months and then deleted automatically. Financial records may be kept longer where the law requires.
Data is encrypted in transit (HTTPS). Photos are stored in private storage and are only reachable through short-lived signed links issued after an access check. Client portal links are long random tokens that the Studio can revoke at any time. Backups are encrypted. Access is limited to people who need it to run the service.
If a personal data breach affects you, we will notify you and the relevant authority within 3 x 24 hours of becoming aware of it, as required by law.
You can ask to access, correct, update, export or delete your personal data, withdraw consent, or object to processing. Studios can export all their data from Settings and edit or delete clients and jobs directly in the app.
Send requests to support@frameflow.asia. We will respond within the time required by law. If a request concerns data a Studio uploaded about you, we may refer it to that Studio.
We use one essential cookie to keep you signed in. Your browser may also store small preferences (such as a remembered upload) on your device. We do not use advertising or tracking cookies.
FrameFlow is a business tool for adults. Studio accounts may only be created by people aged 18 or over.
We may update this policy. For significant changes we will notify Studio owners by email or in the app before they take effect. The date at the top shows the latest version.
FrameFlow ("kami") adalah layanan daring bagi fotografer dan studio ("Studio") untuk mengelola pekerjaan, membagikan galeri pribadi kepada klien, serta mengirimkan foto dan video, yang dioperasikan dari Indonesia. Kontak: support@frameflow.asia.
Kebijakan ini menjelaskan data pribadi apa yang kami proses, untuk apa, dan pilihan yang Anda miliki, sesuai dengan Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022).
Akun Studio: untuk data tentang Studio dan anggota timnya (nama, email, kata sandi, pengaturan studio, status tagihan), FrameFlow menentukan penggunaannya dan bertindak sebagai pengendali data.
Data klien: Studio mengunggah informasi tentang klien mereka sendiri — nama, kontak, detail pekerjaan, catatan pembayaran, dan foto. Untuk data ini Studio adalah pengendali data, dan FrameFlow hanya memprosesnya atas instruksi Studio untuk menyediakan layanan. Klien yang ingin mengakses, memperbaiki, atau menghapus datanya sebaiknya menghubungi fotografernya terlebih dahulu; kami akan membantu Studio menanggapinya.
Data akun: nama, alamat email, kata sandi yang di-hash dengan aman (kami tidak pernah menyimpan kata sandi aslinya), nama studio, logo, warna merek, mata uang, zona waktu, dan peran tim.
Konten: foto, video, hasil edit, komentar, pilihan foto, faktur, kuitansi, catatan pembayaran dan pengeluaran, serta kontak klien yang dimasukkan oleh Studio.
Aktivitas portal klien: saat klien membuka tautan portal, kami mencatat tindakan yang diperlukan untuk layanan, seperti foto yang dipilih, komentar, persetujuan, unduhan, dan nama yang dimasukkan.
Data teknis: alamat IP dan informasi peramban untuk keamanan (pembatasan permintaan, pencegahan penipuan dan penyalahgunaan) serta log server jangka pendek. Kami tidak menggunakan pelacak iklan atau analitik pihak ketiga.
Data tagihan: status langganan dan pengenal dari penyedia pembayaran. Data kartu ditangani oleh penyedia pembayaran; kami tidak pernah melihat atau menyimpan nomor kartu.
Untuk menyediakan layanan yang Anda daftarkan (pelaksanaan perjanjian): akun, galeri, portal klien, pengiriman file, faktur, dan email terkait pekerjaan Anda.
Untuk menjaga keamanan dan kelancaran layanan (kepentingan sah dan kewajiban hukum): autentikasi, pencegahan penyalahgunaan, cadangan data, pemecahan masalah, dan penyimpanan catatan keuangan sesuai ketentuan hukum.
Untuk meningkatkan produk (kepentingan sah): hanya pencapaian agregat seperti "pekerjaan pertama dibuat" — tidak pernah isi galeri.
Kami tidak menjual data pribadi, tidak menggunakan foto untuk melatih model AI, dan tidak menjalankan pengenalan wajah.
Kami menggunakan penyedia layanan tepercaya yang memproses data atas nama kami dengan komitmen keamanan dan privasinya sendiri: MongoDB Atlas (basis data), Cloudflare (penyimpanan file dan DNS), Resend (email transaksional), dan Dodo Payments (tagihan langganan, sebagai merchant of record).
Studio menentukan galeri, file, dan dokumen mana yang dapat dilihat kliennya melalui tautan portal.
Kami dapat mengungkapkan data jika diwajibkan oleh hukum Indonesia atau perintah sah dari otoritas yang berwenang.
Penyedia layanan kami menyimpan dan memproses data di server yang mungkin berada di luar Indonesia. Saat data ditransfer ke luar negeri, kami menggunakan penyedia yang memberikan tingkat pelindungan setara atau lebih tinggi dari hukum Indonesia, atau berdasarkan persetujuan Anda, sebagaimana diizinkan oleh UU PDP.
Selama akun Anda aktif, kami menyimpan data agar layanan berfungsi. File yang Anda hapus akan dihapus dari penyimpanan tidak lama setelahnya.
Setelah langganan berakhir, akun menjadi hanya-baca dan data tetap dapat diekspor. Anda dapat meminta penghapusan akun kapan saja.
Cadangan basis data terenkripsi disimpan hingga sekitar dua bulan lalu dihapus otomatis. Catatan keuangan dapat disimpan lebih lama jika diwajibkan oleh hukum.
Data dienkripsi saat dikirim (HTTPS). Foto disimpan di penyimpanan pribadi dan hanya dapat diakses melalui tautan bertanda tangan berumur pendek setelah pemeriksaan akses. Tautan portal klien berupa token acak panjang yang dapat dicabut Studio kapan saja. Cadangan data dienkripsi. Akses dibatasi hanya untuk pihak yang memerlukannya untuk menjalankan layanan.
Jika terjadi kegagalan pelindungan data pribadi yang memengaruhi Anda, kami akan memberi tahu Anda dan otoritas terkait paling lambat 3 x 24 jam setelah mengetahuinya, sesuai ketentuan hukum.
Anda dapat meminta akses, perbaikan, pembaruan, ekspor, atau penghapusan data pribadi Anda, menarik persetujuan, atau menolak pemrosesan. Studio dapat mengekspor semua datanya dari Pengaturan serta mengubah atau menghapus klien dan pekerjaan langsung di aplikasi.
Kirim permintaan ke support@frameflow.asia. Kami akan menanggapi dalam jangka waktu yang ditentukan hukum. Jika permintaan menyangkut data yang diunggah Studio tentang Anda, kami dapat meneruskannya ke Studio tersebut.
Kami menggunakan satu cookie penting agar Anda tetap masuk. Peramban Anda juga dapat menyimpan preferensi kecil (misalnya unggahan yang diingat) di perangkat Anda. Kami tidak menggunakan cookie iklan atau pelacakan.
FrameFlow adalah alat bisnis untuk orang dewasa. Akun Studio hanya boleh dibuat oleh orang berusia 18 tahun ke atas.
Kami dapat memperbarui kebijakan ini. Untuk perubahan penting, kami akan memberi tahu pemilik Studio melalui email atau di aplikasi sebelum berlaku. Tanggal di bagian atas menunjukkan versi terbaru.
If the English and Indonesian versions differ, the Indonesian version prevails. / Apabila terdapat perbedaan antara versi bahasa Inggris dan bahasa Indonesia, versi bahasa Indonesia yang berlaku.