Kebijakan Privasi

Kami mengumpulkan dua jenis data:

• Data akun (Anda sebagai pengguna): nama, alamat email, dan nomor telepon (bila diisi). Data ini Anda masukkan saat mendaftar dan mengatur akun.
• Data tamu undangan:nama tamu, status kehadiran (RSVP), jumlah tamu, serta ucapan & doa. Data ini dimasukkan oleh pemilik undangan atau oleh tamu itu sendiri melalui halaman undangan. Pemilik undangan bertanggung jawab memastikan ia berhak mencantumkan data tamu yang ia masukkan.

• Membuat, menampilkan, dan mengelola undangan digital Anda.
• Menyampaikan konfirmasi kehadiran dan ucapan tamu kepada pemilik undangan.
• Mengirim email transaksional (verifikasi akun, atur ulang password, faktur pembayaran).
• Memproses pembayaran dan kredit reseller.

Kami tidak menjual data pribadi Anda maupun data tamu kepada pihak ketiga, dan tidak menggunakannya untuk iklan.

Kami membagikan data seperlunya kepada penyedia layanan yang mendukung operasi aplikasi:

• Midtrans — memproses pembayaran (data pembeli & transaksi).
• Resend — mengirim email transaksional (alamat email & isi email).
• Penyedia penyimpanan objek (S3/Cloudflare R2) — menyimpan foto/media yang Anda unggah, bila fitur ini diaktifkan.

Kami dapat mengungkapkan data bila diwajibkan oleh hukum atau permintaan resmi aparat penegak hukum yang sah.

Data undangan disimpan selama undangan aktif, yaitu sampai tanggal acara dan paling lama sekitar satu bulan sesudahnya, lalu undangan diarsipkan. Data akun disimpan selama akun Anda masih ada. Anda dapat meminta penghapusan kapan saja (lihat bagian Hak Anda).

Password disimpan dalam bentuk hash (tidak pernah sebagai teks asli), akses ke data undangan dibatasi pada pemiliknya, dan endpoint sensitif dilindungi pembatasan laju (rate limiting) untuk mengurangi risiko penyalahgunaan. Tidak ada sistem yang sepenuhnya bebas risiko; kami berupaya wajar melindungi data Anda, tetapi tidak dapat menjamin keamanan mutlak.

Sesuai UU PDP, Anda berhak mengakses, memperbaiki, dan meminta penghapusan data pribadi Anda, serta menarik persetujuan. Untuk data tamu pada suatu undangan, permintaan dapat diajukan melalui pemilik undangan atau menghubungi kami. Kami akan menindaklanjuti permintaan yang sah dalam waktu wajar.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan berlaku sejak tanggal “terakhir diperbarui” di atas.

Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke privasi@undangan.example.