Kebijakan Privasi

1. Tentang dokumen ini

Halo! Kebijakan ini menjelaskan apa data yang Undangkeun kumpulkan saat kamu pakai layanan kami (situs undangkeun.net dan semua sub-fitur), gimana kami pakai data itu, sama hak-hak kamu sebagai pengguna. Kami bikin ini sesingkat dan sejelas mungkin — karena kami juga ga suka baca legal yang muter-muter.

Dengan daftar atau pakai Undangkeun, kamu setuju dengan kebijakan ini.

2. Siapa yang mengoperasikan

Undangkeun dioperasikan oleh Tim Undangkeun. Untuk pertanyaan terkait privasi, hubungi kami di hello@undangkeun.net.

3. Data apa yang kami kumpulkan

a. Yang kamu kasih langsung

• Email & nama (dari sign-up Google atau email)
• Nomor HP (kalau kamu mengisi)
• Data undangan: nama mempelai/anak, tanggal acara, lokasi, foto gallery, info rekening untuk gift, dll
• Ucapan & RSVP dari tamu undangan kamu (mereka submit lewat link undangan)

b. Yang dikumpulkan otomatis

• IP address & user agent (untuk rate-limiting anti-spam di form RSVP/guestbook/gift)
• View count per undangan (anonim)
• Log error & log permintaan (untuk debugging — disimpan max 30 hari)

Kami tidak pakai cookie tracking pihak ketiga (Google Analytics, Meta Pixel, dll) saat ini.

4. Pihak ketiga yang memproses data kamu

Beberapa fitur Undangkeun ditenagai layanan eksternal. Data yang relevan diteruskan ke mereka — tunduk pada kebijakan privasi masing-masing:

• Clerk (auth) — email, nama, phone. Kebijakan: clerk.com/privacy
• Mayar.id (payment gateway) — nama, email, HP, jumlah pembayaran. Kebijakan: mayar.id/privacy-policy
• Resend (email transactional) — email penerima & konten email. Kebijakan: resend.com/legal/privacy-policy

Foto, audio, dan dokumen yang kamu upload disimpan di infrastruktur penyimpanan kami sendiri (MinIO/S3-compatible) yang kami kelola. Akses publik hanya untuk file yang sengaja kami jadikan publik (foto gallery undangan yang dipublish).

5. Bagaimana kami pakai data

• Menjalankan akun & undangan kamu
• Memproses pembayaran via Mayar
• Mengirim email transactional (notif undangan aktif, ringkasan RSVP harian)
• Rate-limit & deteksi spam
• Debugging & peningkatan kualitas layanan

Kami tidak menjual data kamu ke pihak ketiga. Kami juga tidak pakai data kamu untuk training model AI.

6. Berapa lama data disimpan

• Akun & undangan aktif: selama akun masih ada
• Undangan kadaluarsa: data tetap disimpan supaya kamu bisa perpanjang. Hapus permanen jika kamu request.
• Log debugging: 30 hari rolling
• Backup database: 7 hari rolling

7. Hak kamu

Kamu bisa kapan saja:

• Akses data: minta export semua data kamu
• Koreksi data: edit lewat dashboard, atau email kami kalau ada yang ga bisa diubah
• Hapus akun: hapus akun & semua data kamu permanen

Untuk request, email hello@undangkeun.net dengan subject [PRIVACY]. Kami respons dalam 7 hari kerja.

8. Keamanan

Kami pakai praktik standar industri: HTTPS untuk semua trafik, password di-hash via Clerk, secret di-store di environment variable (bukan kode), backup terenkripsi, rate-limit pada endpoint publik. Tapi tidak ada sistem yang 100% aman — kalau kamu nemu kerentanan, email kami di security@undangkeun.net.

9. Anak-anak

Layanan ini ditujukan untuk pengguna usia 18+. Kami tidak sengaja mengumpulkan data dari anak di bawah umur. Kalau kamu sadar ada data anak yang ter-upload (mis. foto khitanan/aqiqah), itu sebagai bagian dari konten undangan yang kamu sebagai orang tua/wali kelola sendiri.

10. Perubahan kebijakan

Kami bisa update kebijakan ini sewaktu-waktu. Perubahan signifikan akan kami notifikasi via email atau banner di dashboard. Tanggal "Terakhir diperbarui" di atas selalu menunjukkan versi aktif.

11. Hukum yang berlaku

Kebijakan ini tunduk pada hukum Republik Indonesia. Perselisihan diselesaikan secara musyawarah, atau melalui Pengadilan Negeri Jakarta jika tidak tercapai mufakat.