Kebijakan Privasi

InvityMe ("Kami", "Kita") menghargai privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan layanan kami.

Dengan menggunakan Platform InvityMe, Anda menyetujui praktik pengumpulan dan penggunaan informasi sebagaimana dijelaskan dalam Kebijakan Privasi ini.

Kebijakan ini sesuai dengan Undang-Undang Pelindungan Data Pribadi (UU PDP) Nomor 27 Tahun 2022 dan peraturan perundang-undangan Indonesia yang berlaku.

a. Informasi Akun

• Nama lengkap
• Alamat email
• Nomor telepon/WhatsApp
• Foto profil (jika login dengan Google)

b. Informasi Pembayaran

• Nama penerima pembayaran
• Nomor telepon untuk transaksi
• Bukti pembayaran (gambar)

Catatan: Data kartu kredit/debit dan informasi pembayaran sensitif lainnya TIDAK disimpan oleh InvityMe. Semua transaksi diproses oleh payment gateway pihak ketiga (KlikQRIS) yang terenkripsi dan PCI-DSS compliant.

c. Informasi Undangan

• Nama mempelai dan orang tua
• Detail acara (tanggal, waktu, lokasi)
• Foto undangan dan galeri
• Data rekening bank untuk amplop digital
• Daftar tamu undangan (RSVP)

d. Informasi Teknis

• Alamat IP
• Jenis browser dan perangkat
• Sistem operasi
• Halaman yang dikunjungi dan durasi kunjungan
• Sumber trafik (referrer)

Kami menggunakan informasi yang dikumpulkan untuk:

• Menyediakan layanan: Membuat, mengelola, dan menampilkan undangan digital Anda.
• Memproses pembayaran: Memverifikasi dan memproses transaksi pembelian template.
• Mengirim notifikasi: Memberitahu Anda tentang status undangan, pembayaran, dan pembaruan layanan.
• Meningkatkan layanan: Menganalisis penggunaan Platform untuk peningkatan fitur dan pengalaman pengguna.
• Keamanan: Mendeteksi dan mencegah penipuan, akses tidak sah, dan aktivitas mencurigakan.
• Kewajiban hukum: Mematuhi kewajiban hukum dan peraturan yang berlaku.

Kami TIDAK menjual informasi pribadi Anda kepada pihak ketiga.

Informasi Anda mungkin dibagikan dengan pihak ketiga berikut hanya untuk keperluan layanan:

• KlikQRIS: Untuk memproses pembayaran. Data pembayaran Anda diproses sesuai kebijakan privasi KlikQRIS.
• Supabase: Untuk penyimpanan data dan autentikasi. Data Anda disimpan di server yang aman.
• Google: Untuk layanan OAuth login (jika Anda menggunakan login Google).

Kami juga dapat membagikan informasi jika diwajibkan oleh hukum atau untuk melindungi hak hukum kami.

Data Anda disimpan pada infrastruktur cloud yang dikelola oleh Supabase dengan standar keamanan:

• Enkripsi data saat transit (TLS/SSL).
• Enkripsi data saat diam (at rest).
• Akses terkontrol berdasarkan peran (Role-Based Access Control).
• Backup otomatis secara berkala.

Kami menyimpan data akun Anda selama akun Anda aktif. Setelah akun dihapus, data pribadi Anda akan dihapus atau dianonimkan dalam waktu 30 hari, kecuali diwajibkan oleh hukum untuk mempertahankan data lebih lama.

Berdasarkan UU PDP, Anda memiliki hak untuk:

• Hak Informasi: Mengetahui bagaimana data pribadi Anda dikumpulkan dan digunakan.
• Hak Akses: Meminta salinan data pribadi yang kami simpan tentang Anda.
• Hak Perbaikan: Meminta perbaikan data pribadi yang tidak akurat.
• Hak Penghapusan: Meminta penghapusan data pribadi Anda dari sistem kami.
• Hak Pembatasan: Membatasi penggunaan data pribadi Anda dalam kondisi tertentu.
• Hak Keberatan: Keberatan terhadap penggunaan data pribadi Anda untuk tujuan tertentu.
• Hak Portabilitas: Menerima data pribadi Anda dalam format yang dapat dibaca mesin.

Untuk menggunakan hak-hak tersebut, silakan hubungi kami melalui email atau WhatsApp yang tercantum di bawah.

Platform kami menggunakan cookie dan teknologi serupa untuk:

• Menjaga sesi login Anda tetap aktif.
• Mengingat preferensi dan pengaturan Anda.
• Menganalisis penggunaan Platform untuk peningkatan layanan.

Anda dapat mengontrol penggunaan cookie melalui pengaturan browser Anda. Namun, menonaktifkan cookie mungkin mempengaruhi fungsionalitas Platform.

Jika Anda menggunakan fitur RSVP, data tamu yang dikumpulkan (nama, jumlah, konfirmasi kehadiran) dikendalikan oleh Anda sebagai Pembuat Undangan.

InvityMe bertindak sebagai pengolah data atas nama Anda. Anda bertanggung jawab untuk:

• Memperoleh persetujuan dari tamu untuk mengumpulkan data mereka.
• Memastikan pengumpulan data sesuai dengan hukum yang berlaku.
• Mengelola dan menghapus data tamu saat tidak lagi diperlukan.

Layanan kami tidak ditujukan untuk individu di bawah usia 18 tahun. Kami tidak secara sadar mengumpulkan informasi pribadi dari anak di bawah umur. Jika Anda mengetahui bahwa anak di bawah umur telah memberikan informasi pribadi kepada kami, silakan hubungi kami agar kami dapat menghapus data tersebut.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan dipublikasikan di halaman ini dengan tanggal pembaruan yang tercantum di bagian atas.

Untuk perubahan material, kami akan memberitahu Anda melalui email atau notifikasi di Platform.

Jika Anda memiliki pertanyaan, permintaan, atau keluhan mengenai Kebijakan Privasi ini atau pengelolaan data pribadi Anda, silakan hubungi kami:

Kami akan merespons permintaan Anda dalam waktu 30 hari kerja sesuai dengan ketentuan UU PDP.