Kebijakan Privasi

Data yang kami kumpulkan

• Data akun: nama, alamat email, dan nomor WhatsApp (opsional) yang Anda berikan saat mendaftar.
• Konten undangan: teks, foto, musik dan video yang Anda unggah, jadwal acara, dan detail lain yang Anda masukkan.
• Data tamu: nama, nomor WhatsApp, status kehadiran (RSVP), dan ucapan — baik yang Anda tambahkan maupun yang diisi tamu.
• Album Momen (bila diaktifkan): foto yang diunggah tamu dari kameranya, nama tampilan yang tamu isi sendiri, serta pengenal perangkat acak yang disimpan di peramban tamu untuk menghitung kuota peserta. Foto dapat memuat wajah tamu dan orang lain yang ada di acara.
• Data teknis: alamat IP, jenis perangkat, cookie sesi yang menjaga Anda tetap masuk, dan — khusus Album Momen — cookie sesi tamu bertanda tangan serta pengenal perangkat di penyimpanan lokal peramban (bukan cookie).
• Catatan unggah musik (bila Anda mengunggah lagu sendiri): akun pengunggah, waktu unggah, sidik digital berkas, ukuran, durasi, dan versi pernyataan hak yang Anda centang.
• Laporan pelanggaran hak cipta: identitas dan kontak pelapor serta isi laporan yang dikirim ke alamat kontak kami.

Cara kami menggunakan data

• Menyediakan dan mengoperasikan layanan undangan digital Anda.
• Memproses pembayaran dan mengirim kuitansi.
• Mengirim notifikasi penting, seperti pengingat masa aktif undangan.
• Menjaga keamanan layanan dan mencegah penyalahgunaan.
• Menangani laporan pelanggaran hak cipta atas konten yang diunggah, termasuk memberi tahu pengunggahnya.

Pihak ketiga (pemroses data)

• Supabase — hosting basis data dan autentikasi.
• BinderPay — pemroses pembayaran (QRIS). Kami tidak menyimpan data kartu atau rekening pembayaran Anda.
• Resend — pengiriman email transaksional (kuitansi & pengingat).
• Cloudflare Turnstile — perlindungan anti-bot pada formulir publik.
• Sentry — pemantauan galat & kinerja pada versi produksi. Laporan galat disaring lebih dulu: token tamu, cookie, header, dan isi formulir dibuang sebelum dikirim.
• Cloudflare R2 — penyimpanan salinan cadangan foto & media (terenkripsi saat disimpan, kawasan Asia-Pasifik), terhapus otomatis sekitar 30 hari setelah dibuat.
• Masing-masing memproses data sesuai kebijakan privasinya sendiri.

Tempat data diproses

• Basis data dan penyimpanan berkas kami berada di pusat data Singapura; salinan cadangan berkas disimpan di kawasan Asia-Pasifik. Layanan email, anti-bot, dan pemantauan galat yang kami gunakan juga memproses data di luar Indonesia.
• Kami memilih penyedia yang menerapkan enkripsi saat transit maupun saat disimpan, serta terikat kebijakan privasinya masing-masing.

Cookie

Kami hanya menggunakan cookie esensial untuk menjaga sesi login Anda. Tidak ada cookie iklan atau pelacakan pihak ketiga.

Penyimpanan & retensi data

• Data disimpan selama akun dan undangan Anda aktif.
• Undangan yang telah kedaluwarsa tetap kami simpan hingga 6 bulan agar dapat Anda perpanjang, setelah itu dapat dihapus.
• Salinan cadangan foto & media kami simpan untuk pemulihan bencana dan terhapus otomatis sekitar 30 hari setelah dibuat, termasuk salinan data yang sudah dihapus.
• Anda dapat meminta penghapusan akun dan data kapan saja lewat alamat kontak di bawah. Permintaan diverifikasi ke alamat email akun Anda sendiri sebelum dijalankan.
• Pengecualian: catatan pesanan (nomor order, nominal, tanggal) tetap kami simpan untuk kewajiban pembukuan, tetapi sudah tidak lagi tertaut pada identitas Anda.
• Catatan unggah musik (akun pengunggah, waktu, sidik berkas, versi pernyataan hak) beserta catatan tindakan kami atas laporan pelanggaran kami simpan selama undangan yang bersangkutan masih tercatat di sistem kami, untuk menangani klaim hak cipta. Catatan ini tidak memuat isi berkasnya, dan sesudah akun Anda dihapus tidak lagi tertaut pada identitas Anda. Berkas musiknya sendiri ikut dihapus bersama data undangan lainnya.
• Data pelapor pelanggaran hak cipta hanya kami pakai untuk menangani laporannya dan tidak kami teruskan kepada pengunggah tanpa izin pelapor, kecuali bila diwajibkan peraturan perundang-undangan atau diminta pihak berwenang.

Keamanan

Akses ke data dibatasi pada tingkat baris (row-level security) sehingga pengguna hanya dapat mengakses datanya sendiri. Seluruh koneksi terenkripsi (HTTPS).

Dasar pemrosesan

• Data akun dan undangan kami proses untuk menjalankan layanan yang Anda beli — yaitu pelaksanaan perjanjian antara Anda dan Intuvia.
• Catatan pembayaran kami simpan untuk memenuhi kewajiban hukum di bidang pembukuan dan perpajakan.
• Catatan unggah musik dan laporan pelanggaran hak cipta kami proses untuk menangani klaim pihak lain atas konten yang diunggah, sebagai kepentingan yang sah.

Hak Anda

Anda berhak mengakses, memperbaiki, dan menghapus data pribadi Anda, serta meminta salinannya. Hubungi kami lewat alamat di bawah untuk menggunakan hak-hak ini.

Peran kami atas data tamu

• Atas data tamu — nama, nomor WhatsApp, RSVP, ucapan, catatan amplop, dan foto Album Momen — Anda bertindak sebagai pengendali data: Andalah yang menentukan siapa diundang dan untuk apa datanya dipakai.
• Intuvia bertindak sebagai pemroses: kami hanya menyimpan dan menampilkan data itu untuk menjalankan undangan Anda, tidak memakainya untuk tujuan kami sendiri, dan tidak menjualnya kepada siapa pun.
• Anda bertanggung jawab memastikan Anda berhak membagikan data tamu kepada kami. Kami bertanggung jawab menjaganya, menghapusnya saat diminta, dan memberi tahu Anda bila terjadi insiden.

Perubahan kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan penting akan kami beritahukan melalui layanan atau email.