Kebijakan Privasi
Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan saat Anda memakai layanan undangan pernikahan digital kami, untuk apa data itu dipakai, dan hak Anda atas data tersebut. Kami menyusunnya dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Data yang kami kumpulkan
Data akun pemilik undangan: nama, alamat email, nomor telepon, kata sandi terenkripsi (untuk akun non-Google), dan — bila Anda memakai login Google — identitas akun Google yang sudah terverifikasi.
Data undangan: nama mempelai, jadwal dan lokasi acara, foto, musik pilihan, rekening atau QRIS untuk kado, serta tautan daftar kado yang Anda isi sendiri.
Data tamu yang Anda masukkan: nama tamu, nomor telepon (opsional), grup/kelompok, jumlah maksimal orang, serta catatan internal. Data ini Anda masukkan sebagai pemilik undangan; Anda bertanggung jawab memastikan tamu Anda mengetahui bahwa namanya dipakai untuk keperluan undangan.
Data interaksi tamu: konfirmasi kehadiran (RSVP), ucapan dan doa, serta catatan check-in bila fitur buku tamu QR dipakai.
Data transaksi: paket yang dibeli, status pembayaran, dan riwayat voucher/kredit. Kami tidak menyimpan nomor kartu atau kredensial pembayaran apa pun — pembayaran diproses gateway pembayaran.
Data teknis terbatas untuk keamanan: alamat IP di-hash (bukan disimpan mentah), jenis peramban, dan waktu akses pada log audit.
2. Dasar dan tujuan pemrosesan
Menjalankan layanan yang Anda minta: menampilkan undangan, mengirim tautan personal, mencatat RSVP, dan menampilkan buku tamu.
Pemenuhan kewajiban transaksi: membuat tagihan, mencatat pembayaran, dan menerbitkan tanda terima.
Keamanan layanan: mencegah penyalahgunaan, membatasi percobaan masuk berulang, dan menelusuri insiden.
Kami TIDAK menjual data pribadi, tidak memakai data tamu untuk iklan pihak ketiga, dan tidak menggabungkannya dengan basis data lain.
3. Cookie dan analitik
Kami hanya memakai cookie yang diperlukan untuk menjaga sesi login (HttpOnly, SameSite=Lax). Tanpa cookie ini Anda harus masuk ulang di setiap halaman.
Analitik yang kami pakai tidak memakai cookie dan tidak membuat profil lintas situs; kami hanya melihat jumlah kunjungan agregat untuk memperbaiki halaman.
4. Penyimpanan, retensi, dan penghapusan
Undangan yang sudah berakhir tetap dapat dibuka sebagai halaman penutup, lalu data pribadinya dibersihkan setelah 90 (sembilan puluh) hari setelah undangan berakhir, data pribadi tamu dan isi undangan dihapus atau dianonimkan.
Data transaksi (order dan pembayaran) tetap disimpan lebih lama karena kewajiban pembukuan dan perpajakan, tanpa memuat data tamu.
Menghapus akun berarti anonimisasi: nama, email, dan nomor telepon dihapus, undangan diarsipkan, tamu dihapus, dan RSVP/ucapan dianonimkan. Tautan publik undangan lama tidak lagi dapat dibuka.
5. Hak Anda sebagai subjek data
Anda berhak mengetahui data apa yang kami simpan, meminta salinan, meminta pembetulan, meminta penghapusan, menarik persetujuan, dan mengajukan keberatan atas pemrosesan tertentu.
Permintaan dapat diajukan lewat kontak yang tercantum di footer. Kami menanggapi paling lambat 14 hari kerja setelah identitas Anda terverifikasi.
Bila Anda adalah tamu dan ingin data Anda dihapus dari sebuah undangan, ajukan lewat pemilik undangan atau hubungi kami — kami akan meneruskan dan menindaklanjuti.
6. Keamanan
Kata sandi disimpan sebagai hash PBKDF2-SHA256, bukan teks biasa. Sesi login dapat dicabut dari perangkat lain.
Akses data dibatasi per pemilik undangan: satu akun tidak dapat membaca atau mengubah data akun lain. Setiap endpoint memeriksa kepemilikan sebelum menjawab.
Halaman undangan tidak diindeks mesin pencari secara default, sehingga nama tamu tidak muncul di hasil pencarian.
7. Perubahan kebijakan
Bila kebijakan ini berubah secara material, kami menampilkan pemberitahuan di dasbor dan memperbarui tanggal berlaku di halaman ini.