Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana DenganRestu(“kami”), yang dikelola sebagai usaha perseorangan, mengumpulkan, menggunakan, dan melindungi data pribadimu. Kami berkomitmen menghormati privasimu dan mematuhi peraturan yang berlaku, termasuk Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

1. Data yang Kami Kumpulkan

• Data identitas & akun: nama, alamat email, kata sandi (disimpan dalam bentuk ter-hash, bukan teks asli).
• Data profil pernikahan: tanggal pernikahan, kabupaten/lokasi, nama mempelai, dan detail acara.
• Konten modul: data yang kamu masukkan — anggaran, daftar tamu, vendor, timeline, banten, rundown, catatan, serta foto yang kamu unggah (mis. mood board, undangan, bukti pembayaran).
• Data transaksi: riwayat pesanan/paket, status pembayaran, dan metode pembayaran. Pembayaran diproses oleh penyedia pihak ketiga — kami tidak menyimpan data kartu pembayaranmu.
• Data Amplop Digital (hanya bila kamu menyalakannya): nama pengirim, pesan, dan nominal yang diketik tamu — orang yang tidak punya Akun di sini; serta nomor rekening, nama bank, dan nama pemilik rekening yang kamu isi sebagai tujuan pencairan. Nominal, potongan, dan status tiap amplop kami simpan sebagai catatan keuangan, dan ikut dalam ekspor .xlsx-mu (nomor rekening di sana disamarkan, hanya empat digit terakhir).
• Foto Album Tamu (hanya bila kamu menyalakannya): foto yang dikirim tamu dari halaman undanganmu — orang yang tidak punya Akun di sini — beserta nama pengirim yang ia tulis sendiri. Foto dikompres ulang di peramban tamu sebelum terkirim, dan proses itu membuang metadata EXIF termasuk koordinat lokasi; bila perambannya tak bisa melakukannya, fotonya kami tolak alih-alih mengirim aslinya. Foto TIDAK tampil sebelum kamu menyetujuinya satu per satu, dan tersimpan maksimal 90 hari sejak dikirim lalu dihapus otomatis. Yang kamu tayangkan bisa dilihat siapa pun yang memegang link albummu. Nama pengirim ikut dalam ekspor .xlsx-mu; berkas fotonya tidak (.xlsx tak bisa memuatnya).
• Catatan kehadiran (Buku Tamu) (hanya bila kamu menyalakannya): saat kamu menerbitkan link buku tamu, panitia di meja penerima tamu bisa mencatat siapa yang hadir di tiap acara, berapa orang yang datang, jam berapa dicatat, dan label meja penerima yang mencatatnya. Subjeknya tamu — orang yang tidak punya Akun di sini — dan berbeda dari foto atau amplop, catatan ini kami observasi: tamunya tak mengirim apa pun. Halaman petugas tidak menampilkan nomor HP maupun alamat siapa pun. Catatan ini ikut dalam ekspor .xlsx-mu, dan hilang bila kamu menghapus tamunya, acaranya, atau Akunmu.
• Statistik buka undangan (hanya bila pemilik undangan menyalakannya; mati secara bawaan): berapa kali sebuah undangan dibuka, dan — bila tamu datang lewat link personalnya — hitungan itu dikaitkan ke barisnya di daftar tamu pemilik. Kami tidak menyimpan alamat IP, jenis perangkat, lokasi, maupun riwayat per-kunjungan; karena itu waktu kunjungan seseorang tidak dapat kami tampilkan maupun kami telusuri. Yang tersimpan hanya penghitung dan tanggal buka terakhir, dan ia dihapus otomatis 90 hari setelah buka terakhir. Halaman undangan memberi tahu tamu bahwa keluarga pengundang dapat melihat undangan itu sudah dibuka. Data ini tidak ikut dalam ekspor .xlsx.
• Data vendor di direktori kami (bukan data pengguna): nama usaha, akun Instagram, kabupaten, kisaran harga, dan nomor WhatsApp usaha. Kami menyusunnya sendiri dari riset publik dan/atau pemberian vendor yang bersangkutan. Nama, kategori, kabupaten, dan Instagram terbit di halaman publik; nomor WhatsApp tidak — ia hanya dapat dibuka dari dalam aplikasi oleh pemegang paket tertentu, satu per satu, dan setiap pembukaan kami catat. Vendor dapat meminta datanya diperbarui atau dihapus kapan saja lewat kontak di bagian 13, tanpa perlu memiliki Akun.
• Data dari login Google (bila kamu memakainya): alamat email, nama, dan alamat foto profil dari akun Google-mu, sesuai izin yang kamu berikan.
• Data prospek (lead): bila kamu memakai tool gratis publik, kami dapat menyimpan email, sumber kunjungan, estimasi anggaran, dan kabupaten yang kamu isikan.
• Pesan yang kamu kirim lewat halaman Kontak: nama, alamat email, nomor WhatsApp (wajib diisi agar kami bisa membalas), dan isi pesanmu.
• Data teknis: alamat IP, jenis perangkat/peramban, dan log akses untuk keamanan serta pencegahan penyalahgunaan. Untuk pembatasan laju, alamat email dan alamat IP-mu disamarkan lebih dulu menjadi penanda acak sebelum disimpan, sehingga penyedia pembatasan laju tidak menerima keduanya.

2. Dasar Hukum & Tujuan Pemrosesan

Kami memproses datamu berdasarkan:

• Pelaksanaan layanan — menyediakan, memelihara, dan mempersonalisasi fitur perencanaan yang kamu gunakan.
• Persetujuanmu — mis. saat mengunggah data, memakai login Google, atau mengisi formulir tool gratis. Termasuk testimoni: kami hanya menerbitkan nama (boleh inisial) dan kutipanmu di halaman depan atau halaman harga setelah kamu menyetujuinya, dan kami mencatat kapan serta lewat mana persetujuan itu diberikan. Kamu bisa menariknya kapan saja lewat kontak — testimoninya kami turunkan dari halaman publik, tanpa menunggu pembaruan aplikasi.
• Kepentingan sah & kewajiban hukum — keamanan, pencegahan penyalahgunaan, pencatatan transaksi, dan dukungan pengguna.

3. Cookie & Teknologi Serupa

Kami menggunakan cookie yang diperlukan untuk autentikasi dan menjaga sesi login (termasuk sesi admin). Kami tidak menggunakan cookie ini untuk menjual datamu. Kamu dapat mengatur cookie melalui peramban, namun beberapa fitur mungkin tidak berfungsi tanpa cookie esensial.

Halaman undangan yang kamu sebar tidak memasang cookie pelacak. Tetapi foto dan musik latar undanganmu disajikan dari jaringan Cloudflare, sehingga peramban tamu menghubunginya begitu halaman dibuka. Bila kamu memasang video prewedding, peramban tamu juga menghubungi YouTube untuk mengambil gambar sampulnya — pemutar videonya sendiri baru dimuat setelah tamu menekan tombol putar. Undangan yang sama sekali tidak menghubungi pihak ketiga hanyalah undangan tanpa foto, tanpa musik latar, dan tanpa video.

4. Berbagi Data & Pemroses Pihak Ketiga

Kami tidak menjual data pribadimu. Kami membagikan data seperlunya kepada penyedia layanan tepercaya yang membantu mengoperasikan Layanan, antara lain:

• Supabase (basis data) — menyimpan akun dan seluruh data modul yang kamu isi. Yang diterima: nama, email, kata sandi ter-hash, dan semua isi modul termasuk data tamu yang kamu masukkan. Diproses di: Singapura (ap-southeast-1).
• Vercel (hosting) — menjalankan aplikasi dan menerima setiap permintaan halaman. Yang diterima: alamat IP, jenis peramban, dan alamat halaman yang kamu buka. Diproses di: server global; permintaan dari Indonesia umumnya dilayani Singapura.
• Tripay (gerbang pembayaran) — memproses pembayaran paket. Yang diterima: nama, alamat email, dan nomor pesanan saat kamu membayar. Diproses di: Indonesia.
• Mailjet (pengiriman email) — mengirim kode verifikasi, tanda terima pembelian, dan pengingat. Yang diterima: alamat email dan nama yang tertera di email. Diproses di: Uni Eropa.
• Cloudflare R2 (penyimpanan berkas) — menyimpan foto dan berkas yang kamu unggah, lalu menyajikannya ke setiap tamu yang membuka undanganmu. Yang diterima: foto undangan & mood board, musik latar, dan bukti transfer yang kamu unggah; serta alamat IP dan jenis peramban TAMU yang membuka undangan — tiap foto dan musik latar diambil dari jaringan Cloudflare. Diproses di: jaringan global Cloudflare.
• Google (login opsional) (hanya bila dipakai) — memverifikasi identitasmu bila kamu memilih masuk dengan Google. Yang diterima: alamat email dan nama dasar dari akun Google-mu. Diproses di: server global Google.
• Upstash (pembatasan laju) (hanya bila dipakai) — menghitung percobaan login, kirim kode, dan pengisian formulir agar tak disalahgunakan. Yang diterima: penanda acak yang mewakilimu (bukan email atau alamat IP-mu — keduanya disamarkan lebih dulu) dan waktu percobaan. Diproses di: sesuai region yang dipilih pada alamat layanannya.
• YouTube (video prewedding, bila dipasang) (hanya bila dipakai) — menampilkan gambar sampul dan memutar video prewedding di halaman undangan. Yang diterima: alamat IP dan jenis peramban tamu yang membuka undangan; pemutarnya sendiri baru dimuat setelah tamu menekan tombol putar. Diproses di: server global Google.
• Google Analytics (statistik kunjungan) (hanya bila dipakai) — menghitung kunjungan halaman supaya kami tahu bagian mana yang dipakai dan mana yang membingungkan. Yang diterima: alamat IP, jenis peramban & perangkat, halaman yang dibuka, dan penanda kunjungan yang disimpan di perangkatmu — tanpa nama, email, atau isi yang kamu ketik. Diproses di: server global Google.
• Spotify (isi otomatis judul lagu) (hanya bila dipakai) — mengambil judul dan artis dari tautan lagu yang kamu tempel. Yang diterima: tautan lagu yang kamu tempel — tanpa identitas atau data akunmu. Diproses di: server global Spotify.

Kami juga dapat mengungkap data bila diwajibkan oleh hukum atau untuk melindungi hak dan keselamatan.

5. Transfer Data Antarnegara

Sebagian penyedia di atas memproses data pada server di luar Indonesia — wilayahnya disebut satu per satu pada daftar di bagian 4. Dalam hal demikian, kami berupaya memastikan perlindungan yang memadai sesuai UU PDP.

6. Penyimpanan & Retensi Data

Kami menyimpan datamu selama Akun aktif atau selama diperlukan untuk tujuan pada kebijakan ini serta kewajiban hukum/akuntansi. Untuk data dari orang yang tidak memiliki Akun di sini — pesan lewat halaman Kontak, data prospek dari tool gratis, dan data tamu yang kamu masukkan — kami menyimpannya selama masih diperlukan untuk menindaklanjuti dan mencatat komunikasi tersebut, lalu menghapusnya. Permintaan penghapusan dapat diajukan kapan saja lewat kontak di bagian 13, tanpa perlu memiliki Akun. Kamu dapat mengekspor datamu (mis. .xlsx) kapan saja. Statistik buka undangan dihapus otomatis 90 hari setelah buka terakhir, tanpa perlu diminta. Setelah permintaan penghapusan yang sah, kami akan menghapus atau menganonimkan data dalam waktu wajar, kecuali yang wajib disimpan menurut hukum.

7. Keamanan Data

Kami menerapkan langkah pengamanan yang wajar, seperti enkripsi transport (HTTPS), penyimpanan kata sandi ter-hash, header keamanan, dan pembatasan akses. Namun, tidak ada sistem yang 100% aman; kami tidak dapat menjamin keamanan mutlak.

8. Kolaborasi Akun

Bila kamu mengundang pasangan sebagai editor atau keluarga sebagai peninjau, data pada akunmu akan dapat diakses oleh mereka sesuai peran yang kamu berikan. Undang hanya orang yang kamu percaya, dan cabut akses bila perlu.

9. Data Tamu, Pihak Ketiga, & Halaman yang Kamu Terbitkan

Fitur seperti Daftar Tamu dan undangan digital dapat memuat data pihak lain (mis. nama, nomor kontak tamu). Kamu bertanggung jawab memastikan kamu berhak memproses data tersebut dan, bila diperlukan, memperoleh persetujuan mereka.

Sebagian modul dapat kamu terbitkan lewat tautan publik: undangan digital (termasuk dinding Doa & Restu), mood board untuk vendor, papan tugas panitia, shot list fotografer, dan playlist. Siapa pun yang memegang tautannya bisa membukanya tanpa masuk ke akun. Yang ikut terbit hanya bagian yang memang ditujukan bagi pembacanya — dinding Doa & Restu menampilkan nama tamu dan isi ucapannya; papan tugas menampilkan nama penanggung jawab tanpa nomor telepon. Semua tautan ini mati secara bawaan, hanya kamu yang menyalakannya, dan kamu bisa mematikan atau menggantinya kapan saja. Halaman-halaman ini kami setel agar tidak diindeks mesin pencari, namun tautan yang telanjur tersebar tidak bisa ditarik dari orang yang sudah menyimpannya. Khusus ucapan tamu: keputusan menayangkannya ada padamu, dan tamu sudah diberi tahu kemungkinan itu pada formulir RSVP saat ia menulis.

Data yang tamu isikan sendiri lewat formulir RSVP — nama, jumlah yang hadir, dan ucapan — tersimpan di daftar tamumu dan tunduk pada kebijakan ini. Buku Kontak juga menyimpan nama dan nomor telepon panitia, vendor, serta keluarga yang kamu masukkan; semuanya ikut terunduh saat kamu mengekspor data, dan ikut terhapus saat kamu menghapus akun.

Kalau kamu memakai akses API untuk membangun halaman undanganmu sendiri, ada dua jenis kunci dengan akibat yang berbeda. Kunci publik hanya membuka apa yang sudah terlihat di halaman undanganmu — tak ada nomor telepon tamu, tak ada daftar tamu, tak ada catatan internalmu. Kunci rahasia membuka daftar tamu beserta nomor telepon dan ucapannya, dan begitu kamu memasangnya di server milikmu sendiri, data itu berpindah ke infrastruktur yang tidak kami kendalikan — di sana kamulah pengendali datanya, termasuk atas keamanannya dan atas berapa lama ia disimpan. Kami mencatat kapan tiap kunci terakhir dipakai, dan kamu bisa mencabutnya kapan saja; pencabutan berlaku seketika, tapi ia tidak menarik kembali salinan yang sudah terlanjur diambil. Kami tidak pernah menyimpan kuncimu dalam bentuk yang bisa dibaca, dan tidak bisa menampilkannya lagi setelah diterbitkan.

Kunci rahasia juga bisa mengubah isi undangan — termasuk nama orang tua di register keluarga serta nama dan nomor kontak yang ditampilkan kepada tamu. Artinya isi yang kami terbitkan di halaman undanganmu bisa berasal dari sistem yang kamu kelola sendiri, dan kamu bertanggung jawab atas data pihak lain yang kamu masukkan lewat jalur itu — termasuk memastikan mereka tahu namanya ditampilkan. Kalau seseorang meminta koreksi, perbaiki juga di sumber yang menulis lewat API; kalau tidak, penulisan berikutnya akan mengembalikan data lama. Kami mencatat kapan undangan terakhir diubah lewat API dan menampilkannya di halaman Undangan Digital, dan mencabut kuncinya menghentikan jalur itu seketika. Alamat undangan, status terbit, foto, musik, dan sakelar amplop digital sengaja tidak bisa diubah lewat API.

Kunci rahasia juga bisa mengubah rangkaian acara — termasuk tanggal, jam, nama tempat, banjar, dan tautan peta yang ditampilkan kepada tamu. Gabungan itu adalah lokasi fisik pada waktu yang diketahui, dan untuk sebagian acara itu adalah rumah keluarga; pastikan sistem yang menulisnya memang kamu kendalikan. Catatan internal per-acara tidak ikut terbaca maupun bisa ditulis kecuali kamu memintanya secara eksplisit. Menandai acara sebagai Hari Utama juga menggeser tanggal pernikahan di akunmu, karena seluruh checklist menurunkan tenggatnya dari sana.

10. Hak Kamu (UU PDP)

Sesuai UU PDP, kamu berhak antara lain untuk:

• mengakses dan memperoleh salinan data pribadimu (mis. ekspor .xlsx);
• memperbaiki data yang tidak akurat;
• menghapus data pribadimu dalam kondisi tertentu;
• membatasi atau menolak pemrosesan tertentu;
• menarik persetujuan yang sebelumnya diberikan;
• mengajukan keberatan dan menyampaikan pengaduan.

Untuk menggunakan hak-hak ini, hubungi kami melalui kontak di bawah. Kami dapat memverifikasi identitasmu sebelum memproses permintaan.

11. Anak-Anak

Layanan ditujukan untuk pengguna dewasa (calon pengantin/keluarga). Layanan tidak ditujukan bagi anak di bawah umur tanpa pendampingan wali yang sah.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan penting akan kami beritahukan melalui Layanan atau email, dan tanggal “terakhir diperbarui” di atas akan disesuaikan.

13. Narahubung Data

Pertanyaan atau permintaan terkait data pribadi dapat disampaikan ke info@denganrestu.com.