Kebijakan Privasi

1. Data yang kami kumpulkan

Dari pemilik akun (orang yang membuat undangan):

• Nama, alamat email, dan kata sandi. Kata sandi disimpan dalam bentuk terenkripsi (hash), bukan teks asli.
• Bila Anda daftar atau masuk dengan Google: nama, alamat email, dan kode akun Google Anda. Kami tidak pernah menerima kata sandi Google Anda.
• Isi undangan yang Anda masukkan: nama tuan rumah atau mempelai, nama orang tua, tanggal, waktu, alamat dan tautan lokasi acara, cerita, susunan acara, foto, tautan musik atau file lagu yang Anda unggah, nomor rekening atau dompet digital, gambar QRIS, dan daftar kado.
• Daftar tamu yang Anda masukkan di fitur Kirim ke Tamu: nama tamu dan nomor WhatsApp (bila diisi), termasuk yang diimpor dari file Excel, CSV, atau kontak HP.
• Data pembayaran yang diperlukan untuk upgrade paket (nama, email, nominal, nomor referensi). Data kartu atau rekening Anda tidak kami simpan karena diproses langsung oleh penyedia pembayaran.
• Kode referral dan sumber kedatangan (misalnya nama kampanye iklan) saat Anda mendaftar.

Dari tamu undangan:

• Nama yang tercantum di link pribadi dan waktu link dibuka.
• Konfirmasi kehadiran (nama, kehadiran, jumlah orang), ucapan dan doa, pilihan kado, serta nama dan jumlah orang saat mengisi buku tamu QR di lokasi acara.

Data teknis: alamat IP dan catatan akses server (untuk keamanan dan mencegah penyalahgunaan), serta data kecil yang disimpan di browser Anda (lihat bagian Cookie). Saat tamu melaporkan ucapan, kami hanya menyimpan sidik acak (hash) dari alamat IP pelapor agar satu orang tidak melapor berkali-kali.

2. Untuk apa data digunakan

• Menampilkan undangan kepada tamu dan menjalankan fiturnya (RSVP, ucapan, daftar kado, buku tamu, status terkirim dan dibuka).
• Mengelola akun: masuk, verifikasi email, dan reset kata sandi.
• Memproses pembayaran paket.
• Menjaga keamanan layanan, misalnya membatasi percobaan masuk dan menyaring spam.
• Memahami dari mana pengguna mengenal KasihKata (sumber iklan) untuk mengembangkan layanan.

Kami tidak menjual data pribadi dan tidak memakai data tamu untuk iklan.

3. Siapa yang bisa melihat data

• Tamu undangan dapat melihat isi undangan yang sudah diterbitkan, termasuk ucapan tamu lain. Undangan yang masih draf tidak bisa dibuka publik.
• Pemilik undangan dapat melihat daftar RSVP, ucapan, pilihan kado, buku tamu, dan siapa yang membuka undangannya.
• Pengelola KasihKata dapat mengakses data bila diperlukan untuk dukungan, keamanan, atau kewajiban hukum.

4. Pihak ketiga yang terlibat

• Penyedia pembayaran (HeavenPay, pembayaran QRIS) untuk memproses upgrade paket.
• Google bila Anda memilih daftar atau masuk dengan Google, untuk memastikan akun Google Anda.
• Cloudflare sebagai jaringan pengantar dan pelindung situs, sehingga lalu lintas situs melewati sistem mereka. Cloudflare juga menghitung statistik kunjungan secara anonim (Cloudflare Web Analytics) tanpa cookie dan tanpa melacak Anda antar situs.
• Google Fonts untuk menampilkan huruf, dan YouTube untuk memutar lagu undangan (lagu bawaan tema atau pilihan pemilik). Kedua layanan ini dapat menerima alamat IP pengunjung saat halaman dibuka.
• Google Maps hanya bila tamu mengetuk tombol untuk menampilkan peta lokasi acara.
• WhatsApp ketika Anda memilih mengirim undangan lewat WhatsApp. Pesan dikirim dari aplikasi WhatsApp Anda sendiri.
• Layanan AI (flora.ai) bila Anda memakai fitur yang dibuatkan AI, misalnya Lagu AI atau Dibuatkan Admin. Teks cerita atau permintaan yang Anda tulis dikirim ke penyedia AI untuk membuat lagu atau draf undangan. Jangan menulis data sensitif (nomor KTP, kata sandi) di kolom tersebut.
• Layanan email untuk mengirim email verifikasi dan reset kata sandi.

5. Cookie dan penyimpanan di browser

• Satu cookie sesi untuk menjaga Anda tetap masuk (berlaku hingga 30 hari atau sampai Anda keluar).
• Penyimpanan lokal di browser untuk: riwayat chat asisten, sumber kedatangan dari iklan (hingga 90 hari), dan nama tamu dari link pribadi supaya terisi otomatis di buku tamu.

Kami tidak memasang pelacak iklan pihak ketiga. Anda dapat menghapus data ini kapan saja lewat pengaturan browser.

6. Penyimpanan dan penghapusan

Data disimpan selama akun dan undangan Anda masih ada. Saat Anda menghapus sebuah undangan dari dashboard, isi undangan beserta daftar tamu, RSVP, ucapan, pilihan kado, dan buku tamunya ikut terhapus. Untuk menghapus akun sepenuhnya, hubungi kami melalui kontak di bawah. Cadangan (backup) sistem dapat menyimpan salinan untuk sementara waktu sebelum tertimpa cadangan baru, yaitu 30 hari.

7. Hak Anda

Sesuai UU Pelindungan Data Pribadi, Anda berhak meminta akses, perbaikan, dan penghapusan data pribadi Anda, serta menarik persetujuan. Sebagian besar data dapat Anda ubah sendiri di dashboard. Untuk permintaan lain, hubungi kami dan kami akan menanggapi dalam waktu 14 hari kerja.

8. Data tamu yang Anda masukkan

Saat Anda memasukkan nama dan nomor WhatsApp tamu, Anda bertanggung jawab memastikan data tersebut boleh dipakai untuk mengirim undangan. Gunakan data tamu hanya untuk keperluan acara Anda.

9. Keamanan

Situs memakai koneksi terenkripsi (HTTPS), kata sandi disimpan dalam bentuk hash, akses dashboard dibatasi untuk pemilik akun, dan formulir publik dilindungi dari spam. Tidak ada sistem yang sepenuhnya kebal, jadi jaga kerahasiaan kata sandi Anda.

10. Perubahan kebijakan

Bila kebijakan ini berubah, tanggal di bagian atas akan diperbarui. Perubahan penting akan kami umumkan di situs atau lewat email.

11. Kontak

Pertanyaan atau permintaan terkait data pribadi: WhatsApp admin 0831-6077-5626, atau melalui menu Chat asisten di situs.