Kebijakan privasi

1. Siapa kami

Everlace dioperasikan oleh [nama badan hukum], [alamat terdaftar]. Untuk pertanyaan tentang data pribadi, hubungi [email kontak pelindungan data].

Untuk data akun dan pembayaran, kami adalah pengendali data. Untuk data tamu yang kamu masukkan ke undanganmu, kamu (pasangan) adalah pengendali data dan kami memprosesnya atas namamu. [Perlu ditinjau: pembagian peran pengendali/prosesor.]

2. Data yang kami kumpulkan

Data akun: nama, alamat email, dan identitas akun Google bila kamu masuk dengan Google.

Isi undangan: nama pasangan, nama orang tua, tanggal dan lokasi acara, foto, video, musik, dan teks lain yang kamu tambahkan.

Data tamu: nama, grup, dan nomor telepon (opsional) yang kamu masukkan; jawaban RSVP, ucapan, dan konfirmasi hadiah yang dikirim tamu; data check-in di hari acara.

Data penggunaan: kapan link undangan dibuka dan jenis perangkat secara umum, untuk statistik yang kamu lihat di dasbor.

Pembayaran diproses oleh Midtrans. Kami tidak menyimpan nomor kartu atau detail rekening pembayaranmu; kami hanya menyimpan status dan jumlah pesanan.

Amplop digital hanya menampilkan informasi rekening yang kamu tulis. Kami tidak memproses atau menerima uang hadiah.

3. Untuk apa data dipakai

Menjalankan undanganmu: menampilkannya kepada tamu, membuat link pribadi, menerima RSVP dan ucapan, dan check-in.

Mengirim email yang diperlukan: kode masuk, tanda terima pembayaran, dan pemberitahuan RSVP atau ucapan sesuai pengaturanmu.

Menjaga keamanan layanan: mencegah spam dan penyalahgunaan (termasuk dengan Cloudflare Turnstile dan pembatasan permintaan).

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

4. Dasar pemrosesan

Pelaksanaan perjanjian dengan kamu (menyediakan layanan), persetujuan (misalnya data yang tamu kirim lewat RSVP dan ucapan), kewajiban hukum (misalnya catatan transaksi), dan kepentingan yang sah (keamanan layanan). [Perlu ditinjau terhadap Pasal 20 UU PDP.]

Kamu bertanggung jawab memastikan kamu boleh memasukkan data tamu ke undanganmu.

5. Penyedia layanan dan lokasi data

Data disimpan di Supabase (basis data, wilayah Singapura) dan server kami di Singapura. Email dikirim melalui Resend. Pembayaran melalui Midtrans. Perlindungan spam melalui Cloudflare Turnstile. Masuk dengan Google melalui Google.

Karena data disimpan di luar Indonesia, kami memastikan penyedia memiliki tingkat pelindungan yang setara atau memadai sebagaimana diatur Pasal 56 UU PDP. [Perlu ditinjau: dokumen transfer data lintas negara.]

6. Berapa lama data disimpan

Undangan aktif hingga 1 tahun setelah tanggal acara terakhir. Setelah itu undangan menjadi halaman kenangan (galeri dan ucapan), dan data pribadi tamu (nama, nomor telepon, RSVP, data check-in) dihapus.

Data akun disimpan selama akunmu aktif. Catatan transaksi disimpan selama diwajibkan peraturan perpajakan. [Perlu ditinjau: jangka waktu.]

Cadangan (backup) dihapus bergilir sesuai jadwal pencadangan. [Isi: masa simpan cadangan.]

7. Hak kamu

Kamu berhak mengakses, memperbaiki, mengunduh, dan menghapus data pribadimu, serta menarik persetujuan. Pasangan dapat mengunduh data undangan (tamu, RSVP, ucapan) kapan saja dari dasbor.

Tamu yang ingin datanya dihapus dapat menghubungi pasangan yang mengundang, atau menghubungi kami di [email kontak].

Kami menanggapi permintaan dalam jangka waktu yang ditetapkan UU PDP.

8. Keamanan dan insiden

Kami memakai enkripsi saat pengiriman (HTTPS), pembatasan akses per baris di basis data, dan link tamu yang tidak bisa ditebak.

Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu kamu dan lembaga yang berwenang paling lambat 3 × 24 jam, sesuai Pasal 46 UU PDP.

9. Mesin pencari

Undangan tidak diindeks mesin pencari. Mode privat membatasi akses hanya untuk tamu dengan link pribadi.

10. Perubahan kebijakan

Jika kebijakan ini berubah secara berarti, kami memberi tahu lewat email sebelum perubahan berlaku.