1. Siapa kami
Layanan Seruni di https://undangan.harislukman.my.id dikelola oleh Seruni — selanjutnya “kami”.
Untuk data akun dan pembayaran Anda, kami adalah Pengendali Data Pribadi. Untuk data tamu yang Anda kumpulkan melalui undangan (RSVP dan ucapan), Anda sebagai pemilik undangan menentukan tujuannya, dan kami memprosesnya atas nama Anda sebagai Prosesor Data Pribadi.
2. Data yang kami kumpulkan
- Data akun: nama, alamat email, foto profil Google (jika masuk dengan Google), waktu pendaftaran dan masuk, serta catatan persetujuan Anda atas Syarat & Ketentuan dan kebijakan ini.
- Isi undangan: nama mempelai dan orang tua, tanggal dan lokasi acara, kisah, foto dan musik yang Anda unggah, akun Instagram, rekening atau alamat untuk hadiah (jika diisi), dan teks lain yang Anda tulis.
- Data tamu: nama, status kehadiran, jumlah tamu dan ucapan yang dikirim lewat formulir RSVP, serta nama tamu pada tautan undangan personal.
- Data pembayaran: paket, nominal, nama pemilik rekening pengirim, catatan dan status persetujuan. Kami tidak meminta dan tidak menyimpan PIN, kata sandi atau data kartu bank.
- Data teknis: alamat IP, jenis perangkat dan peramban, serta waktu akses yang tercatat di log server untuk keamanan.
3. Tujuan & dasar pemrosesan
Kami memproses data pribadi hanya untuk menjalankan layanan, berdasarkan dasar pemrosesan dalam Pasal 20 UU PDP:
- Pelaksanaan perjanjian — membuat, menampilkan dan membagikan undangan; menerima RSVP dan ucapan; mengelola kredit dan paket.
- Persetujuan — yang Anda berikan saat mendaftar dan saat membuat undangan, termasuk untuk email pemberitahuan layanan.
- Kewajiban hukum — pencatatan transaksi pembayaran.
- Kepentingan yang sah — menjaga keamanan layanan dan mencegah penyalahgunaan.
Kami tidak menjual data pribadi dan tidak memakainya untuk iklan atau profiling.
4. Penyimpanan & penghapusan
Foto, musik dan data tamu (RSVP dan ucapan) setiap undangan dihapus otomatis 30 hari setelah tanggal pernikahan. Setelah itu undangan tidak dapat dibuka publik dan data tersebut tidak dapat dipulihkan.
- Sebelum penghapusan, Anda dapat mengunduh semua foto, musik dan daftar RSVP dari dashboard. Kami mengirim pengingat email 7 hari dan 1 hari sebelumnya bila email dapat dikirim.
- Catatan undangan (judul, nama mempelai, tanggal dan teks) tetap ada di akun Anda sebagai riwayat sampai Anda menghapusnya.
- Anda dapat menghapus undangan beserta semua foto dan RSVP-nya kapan saja dari dashboard.
- Data akun disimpan selama akun aktif. Data pembayaran disimpan selama diperlukan untuk kewajiban pencatatan dan perpajakan.
5. Pihak ketiga & lokasi data
Kami memakai penyedia berikut untuk menjalankan layanan. Mereka hanya memproses data untuk keperluan tersebut:
- Google Firebase (Authentication dan Cloud Firestore) — akun dan isi undangan. Server Google dapat berada di luar Indonesia; kami memilih penyedia dengan tingkat pelindungan data yang setara atau lebih tinggi, sesuai ketentuan transfer data pribadi dalam UU PDP.
- Penyedia server (VPS) — tempat foto dan musik yang Anda unggah disimpan.
- Penyedia email (SMTP) — mengirim email pemberitahuan layanan.
- Google Fonts (huruf) dan Unsplash (foto contoh di halaman demo) — menerima alamat IP saat halaman dimuat.
- WhatsApp — hanya bila Anda menekan tautan WhatsApp kami.
Kami tidak membagikan data pribadi kepada pihak lain kecuali diwajibkan oleh peraturan perundang-undangan.
6. Keamanan
Koneksi terenkripsi (HTTPS), aturan akses basis data (misalnya hanya pemilik undangan dan admin yang dapat melihat RSVP), sesi login yang diverifikasi di server, dan akses server yang dibatasi. Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang paling lambat 3 × 24 jam, sesuai UU PDP.
7. Hak Anda
Sebagai Subjek Data Pribadi, Anda berhak antara lain untuk:
- mendapat informasi tentang pemrosesan data Anda;
- mengakses dan memperoleh salinan data (termasuk lewat fitur unduh data undangan);
- memperbaiki atau melengkapi data yang tidak akurat;
- meminta penghapusan atau pemusnahan data;
- menarik kembali persetujuan (layanan yang memerlukannya mungkin tidak dapat dilanjutkan);
- mengajukan keberatan, menunda atau membatasi pemrosesan;
- memperoleh dan memindahkan data Anda dalam format yang umum digunakan;
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi.
Ajukan permintaan melalui kontak di bagian 12. Kami menanggapinya dalam jangka waktu yang ditetapkan UU PDP.
8. Data tamu undangan
Pemilik undangan bertanggung jawab memberi tahu tamu bahwa jawaban RSVP dan ucapan mereka tersimpan dan — bila bagian ucapan diaktifkan — nama, kehadiran dan ucapan tampil di undangan (jumlah tamu tidak pernah ditampilkan). Tamu dapat meminta penghapusan jawabannya kepada pemilik undangan atau kepada kami.
9. Data anak
Layanan ditujukan bagi pengguna yang telah dewasa dan cakap hukum. Data anak (misalnya nama atau foto anak dalam undangan) hanya boleh dimasukkan dengan persetujuan orang tua atau wali.
11. Perubahan kebijakan
Versi dan tanggal berlaku tercantum di atas. Bila ada perubahan penting, Anda akan diminta menyetujui versi baru saat masuk berikutnya. Baca juga Syarat & Ketentuan.
12. Hubungi kami
Pertanyaan atau permintaan terkait data pribadi: email lukmanhakim1805@gmail.com, WhatsApp 0857-7553-5916.