Kami menyimpan nama dan email akun, kata sandi yang di-hash, status verifikasi, kepemilikan bisnis dan media, identitas tempat, serta riwayat tindakan operasional. Member hanya dapat mengakses miliknya; Admin memiliki akses untuk operasi dan dukungan.

Nama dan alamat tempat dapat diisi Member secara manual atau diambil dari kandidat Google yang telah dikonfirmasi.

Foto profil bersifat opsional. Foto disimpan sebagai salinan kecil tanpa metadata (misalnya lokasi kamera), hanya terlihat oleh pemilik akun dan Admin, dan dihapus saat Anda menghapusnya atau menghapus akun.

Pencarian Google bersifat opsional. Aplikasi meminta Place ID, nama tampilan, alamat terformat, atribusi penyedia, dan link menulis review untuk tempat yang dipilih.

Kandidat yang tidak dipilih, respons API mentah, rating, foto, isi ulasan, dan profil Google tidak disimpan sebagai inventaris. Data kandidat sementara tidak ditulis ke sesi server atau cache aplikasi.

Setelah konfirmasi, Place ID dan identitas tempat disimpan. Link Google hanya disimpan bila integrasi diaktifkan setelah dasar izin retensi, distribusi media, ekspor, dan backup didokumentasikan.

Rating dan komentar disimpan secara privat untuk pemilik tempat saat feedback dikirim, bersama identitas tempat dan media pada saat itu. Semua nilai rating diperlakukan sama. Transfer media tidak memindahkan feedback lama kepada pemilik baru.

Kontak tidak wajib. Jika Anda memilih memberikan kontak dan menyetujui penggunaannya, pemilik tempat dapat memakainya untuk menindaklanjuti feedback. Kontak dihapus setelah 90 hari; Anda tetap dapat mengirim feedback tanpa kontak atau persetujuan dihubungi.

Metadata teknis minimum untuk pencegahan penyalahgunaan dihapus setelah 14 hari dan tidak ditampilkan kepada Member. Rating, komentar, bukti persetujuan, dan kepemilikan historis tetap tersimpan. Jangan menulis data sensitif dalam komentar.

Semua penilaian disimpan untuk pengelola tempat. Jika tempat punya link ulasan Google, pelanggan yang memberi penilaian tinggi diarahkan ke halaman ulasan Google tersebut. Rating dan komentar tidak dikirim atau diisikan otomatis oleh Archives Digital; ulasan di Google ditulis sendiri oleh pelanggan.

Log operasional tidak boleh berisi kata sandi, kode aktivasi, sesi, teks feedback, API key, respons Google mentah, atau URL input lengkap. Diagnosis menggunakan pesan kegagalan generik.

Pembersihan data terlindungi dijalankan setiap hari. Backup terenkripsi disimpan terpisah dengan retensi tujuh harian dan empat mingguan; data yang telah kedaluwarsa dibersihkan kembali sebelum hasil pemulihan digunakan untuk melayani pengguna.