Kebijakan Privasi

1. Data yang Kami Akses dan Kumpulkan

1.1 Data Akun (dari Google Sign-In)

Jika Anda memilih untuk masuk menggunakan akun Google, kami meminta izin terbatas (OAuth 2.0) berikut:

• Email address — digunakan sebagai pengenal akun unik dan untuk mengirimkan pemberitahuan layanan.
• Nama tampilan — ditampilkan di dalam antarmuka aplikasi sebagai nama profil Anda.
• Foto profil (opsional) — ditampilkan di antarmuka jika tersedia.

Kami tidak meminta akses ke Gmail, Google Drive, Kalender, Kontak, atau layanan Google lainnya. Kami tidak mengakses, membaca, atau menyimpan konten email Anda.

1.2 Data yang Anda Masukkan Sendiri

• Nama mempelai, foto, cerita cinta, dan detail acara pernikahan.
• Daftar tamu: nama tamu dan nomor WhatsApp tamu yang Anda masukkan secara manual atau impor via CSV.
• Pengaturan undangan: tema, sesi acara, dan konten kustom lainnya.

1.3 Data Teknis

• Alamat IP dan informasi perangkat (sistem operasi, jenis browser) untuk keamanan dan diagnostik.
• Log aktivitas aplikasi (misalnya: waktu login, undangan diterbitkan, tamu ditambahkan) untuk keperluan audit.
• Data analitik agregat (jumlah pembukaan undangan, klik) — tidak mengandung data yang secara langsung mengidentifikasi individu tamu.

2. Bagaimana Kami Menggunakan Data Anda

2.1 Data Google (email, nama, foto profil)

• Autentikasi — memverifikasi identitas Anda dan memberikan akses aman ke akun Anda.
• Komunikasi layanan — mengirimkan informasi penting terkait akun (konfirmasi akun, notifikasi keamanan). Kami tidak mengirimkan email pemasaran tanpa persetujuan eksplisit Anda.
• Tampilan antarmuka — menampilkan nama dan foto Anda di dalam aplikasi agar pengalaman lebih personal.
• Tidak ada penggunaan lain — data Google tidak digunakan untuk iklan, profiling pihak ketiga, atau tujuan apa pun di luar fungsi layanan yang Anda minta.

2.2 Data Tamu Pernikahan

• Digunakan semata-mata untuk menjalankan fitur daftar tamu, pengiriman undangan WhatsApp, RSVP, dan check-in tamu.
• Nomor WhatsApp tamu dienkripsi (AES-256-GCM) dan selalu ditampilkan dalam bentuk tersamar di antarmuka (contoh: +6281****5678). Nomor asli tidak pernah muncul di daftar atau ekspor.
• Kami tidak menggunakan data tamu Anda untuk keperluan pemasaran, penjualan, atau profiling.

2.3 Data Teknis

• Meningkatkan keandalan, keamanan, dan kinerja layanan.
• Mendeteksi dan mencegah penyalahgunaan atau akses tidak sah.

3. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga. Data hanya dibagikan dalam kondisi berikut:

• Penyedia infrastruktur cloud (Cloudflare, layanan hosting) — untuk menyimpan dan menyajikan aplikasi. Penyedia ini tunduk pada kebijakan privasi mereka sendiri dan standar keamanan industri.
• Kewajiban hukum — jika diwajibkan oleh hukum yang berlaku di Indonesia, perintah pengadilan, atau permintaan dari otoritas berwenang yang sah, kami dapat mengungkapkan data yang diperlukan. Kami akan berupaya memberi tahu Anda terlebih dahulu kecuali dilarang oleh hukum.
• Perlindungan hak kami — untuk melindungi keamanan pengguna lain atau menegakkan Ketentuan Layanan kami, termasuk investigasi potensi pelanggaran.

Data Google yang kami terima melalui OAuth tidak pernah dibagikan kepada pihak ketiga mana pun, kecuali penyedia infrastruktur yang diperlukan untuk menjalankan layanan (dengan perlindungan kontraktual yang sesuai).

4. Penyimpanan dan Perlindungan Data

• Semua data disimpan di server yang berlokasi di kawasan Asia Pasifik dengan enkripsi saat transit (TLS 1.2+) dan saat tersimpan.
• Nomor WhatsApp tamu dienkripsi menggunakan AES-256-GCM sebelum disimpan di basis data.
• Akses ke data produksi dibatasi hanya kepada personel yang memerlukannya dan dilindungi dengan autentikasi kuat.
• Kami melakukan pengujian keamanan secara berkala, termasuk verifikasi isolasi data antar akun (tidak ada pengguna yang dapat mengakses data pengguna lain).
• Meskipun kami menerapkan langkah-langkah keamanan yang wajar, tidak ada sistem yang 100% aman. Kami berkomitmen untuk memberi tahu Anda segera jika terjadi pelanggaran data yang berdampak pada informasi Anda.

5. Retensi dan Penghapusan Data

• Data akun aktif — disimpan selama akun Anda aktif dan Anda terus menggunakan layanan.
• Penghapusan oleh pengguna — Anda dapat menghapus tamu, undangan, atau konten tertentu kapan saja langsung dari dalam aplikasi.
• Penghapusan akun penuh — Anda dapat meminta penghapusan seluruh akun dan data terkait dengan menghubungi kami di [email protected]. Kami akan memproses permintaan dalam 30 hari kerja.
• Setelah penghapusan akun — data pribadi akan dihapus dari sistem aktif kami. Data mungkin tersimpan di cadangan (backup) terenkripsi hingga 90 hari sebelum dihapus sepenuhnya.
• Log hukum — beberapa log transaksi mungkin disimpan lebih lama sesuai kewajiban hukum yang berlaku di Indonesia.

6. Hak Anda atas Data

Sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) Indonesia, Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda.
• Memperbaiki data yang tidak akurat atau tidak lengkap.
• Menghapus data Anda (lihat §5 di atas).
• Mencabut izin Google — Anda dapat mencabut akses Lembar Kasih ke akun Google Anda kapan saja melalui Pengaturan Akun Google. Setelah pencabutan, Anda masih dapat masuk menggunakan email dan kata sandi jika akun Anda memilikinya.
• Portabilitas data — Anda dapat mengekspor daftar tamu Anda dalam format CSV kapan saja dari dalam aplikasi.

Untuk mengajukan permintaan terkait hak privasi Anda, hubungi kami di [email protected].

7. Cookie dan Teknologi Pelacak

Kami menggunakan cookie sesi yang diperlukan untuk autentikasi dan menjaga keamanan sesi login Anda. Kami tidak menggunakan cookie pelacak pihak ketiga, iklan, atau platform analitik pihak ketiga (seperti Google Analytics) yang mengumpulkan data perilaku Anda lintas situs.

8. Privasi Anak-anak

Layanan kami tidak ditujukan kepada anak-anak di bawah 17 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda mengetahui bahwa seorang anak telah memberikan data pribadi kepada kami, harap hubungi kami segera agar kami dapat menghapusnya.

9. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Jika ada perubahan material, kami akan memberi tahu Anda melalui email atau pemberitahuan dalam aplikasi setidaknya 14 hari sebelum perubahan berlaku. Tanggal "Terakhir diperbarui" di bagian atas halaman ini mencerminkan revisi terbaru. Penggunaan berkelanjutan atas layanan setelah tanggal efektif berarti Anda menerima kebijakan yang diperbarui.

10. Hubungi Kami

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait privasi dan perlindungan data, hubungi kami:

• 📧 Email: [email protected]
• 💬 WhatsApp: Chat via WhatsApp

Kebijakan ini tunduk pada hukum yang berlaku di Republik Indonesia.