Kebijakan privasi

Kebijakan ini berlaku untuk situs momenberseri.id, dashboard, dan setiap halaman undangan yang dibuat dengan Momen Berseri (“kami”). Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

Ada dua kelompok pengguna:

• Pemilik undangan: orang yang membuat akun dan undangan, termasuk kolaborator yang mereka undang. Untuk data akun dan undangan, kami adalah pengendali data.
• Tamu: orang yang menerima atau membuka undangan. Data tamu dimasukkan dan dikelola oleh pemilik undangan; kami memprosesnya untuk dan atas instruksi pemilik undangan.

Dari pemilik undangan

• Data akun: nama, alamat email, dan kata sandi. Bila Anda masuk dengan Google, kami menerima nama, alamat email, dan foto profil dari akun Google Anda.
• Isi undangan: nama mempelai dan orang tua, foto, video, cerita, jadwal dan lokasi acara, musik, nomor rekening atau dompet digital untuk hadiah, nama penerima, nomor telepon, dan alamat pengiriman kado, daftar kado, serta akun media sosial bila Anda mengisinya.
• Daftar tamu: nama, nomor WhatsApp, kelompok tamu, dan jumlah orang yang diundang.
• Persiapan pernikahan: daftar tugas, anggaran, vendor, seserahan, dan tabungan yang Anda catat.
• Transaksi: paket yang dibeli, nominal, dan foto bukti transfer. Untuk pesanan cetak: nama penerima, nomor telepon, alamat pengiriman, serta kurir dan nomor resi. Kami tidak memproses atau menyimpan data kartu pembayaran.
• Fitur AI: isi percakapan Anda dengan Asisten dan Studio.
• Petugas hari acara: nama petugas dan PIN akses check-in yang Anda buat.

Dari tamu

• Konfirmasi kehadiran: nama, kehadiran, dan jumlah orang.
• Ucapan dan doa: nama dan pesan.
• Konfirmasi hadiah: nama, nominal, pesan, dan foto bukti transfer bila diunggah.
• Kado yang dipilih atau dipatungi: nama dan nominal.
• Untuk tamu yang menerima tautan pribadi: waktu tautan dikirim dan dibuka, jumlah pembukaan, serta waktu check-in di lokasi acara. Pemilik undangan dapat melihat data ini.

Data teknis

• Alamat IP dan jenis peramban untuk setiap sesi masuk akun.
• Alamat IP pengunjung, yang disimpan sementara untuk mencegah penyalahgunaan formulir.
• Jumlah kunjungan ke halaman undangan.

Kami memproses data pribadi hanya untuk tujuan berikut, dengan dasar pemrosesan menurut Pasal 20 UU PDP:

• Menyediakan layanan (membuat dan menampilkan undangan, mengirim tautan tamu, mencatat kehadiran, ucapan, dan check-in, serta fitur persiapan): pemenuhan perjanjian dengan pemilik undangan.
• Memproses pembayaran dan pesanan cetak, termasuk pengiriman: pemenuhan perjanjian.
• Mengirim email akun, seperti verifikasi alamat email dan tautan atur ulang kata sandi: pemenuhan perjanjian.
• Masuk dengan Google dan fitur AI: persetujuan Anda saat memilih memakai fitur tersebut.
• Data yang dikirim tamu melalui formulir undangan: persetujuan tamu saat mengirimkannya.
• Keamanan layanan, termasuk mencegah penyalahgunaan, spam, dan akses tidak sah: kepentingan yang sah.

Kami tidak menjual data pribadi, tidak memakainya untuk iklan, tidak membuat profil pengguna, dan tidak mengambil keputusan otomatis yang menimbulkan akibat hukum bagi Anda. Kami tidak mengirim email promosi.

• Siapa pun yang memegang tautan undangan dapat melihat isi undangan, termasuk nomor rekening atau dompet digital, daftar kado, serta ucapan dan doa yang belum disembunyikan pemilik undangan. Pertimbangkan hal ini sebelum mengisi data dan membagikan tautan.
• Pemilik undangan dan kolaboratornya dapat melihat daftar tamu, konfirmasi kehadiran, konfirmasi hadiah, dan status pembukaan undangan.
• Petugas check-in yang ditunjuk pemilik undangan dapat melihat nama tamu untuk keperluan check-in.
• Admin Momen Berseri dapat mengakses data undangan hanya untuk memeriksa pembayaran, memproses pesanan cetak, dan memberi bantuan yang Anda minta.

Halaman undangan ditandai agar tidak diindeks mesin pencari.

Kami bekerja sama dengan penyedia layanan berikut, yang memproses data sebatas yang diperlukan untuk layanannya:

• Penyedia infrastruktur cloud untuk server aplikasi, basis data, dan penyimpanan salinan cadangan.
• Penyedia layanan email untuk mengirim email akun. Penyedia ini menerima nama, alamat email, dan isi email.
• Anthropic, penyedia model AI untuk Asisten dan Studio. Yang dikirim adalah pesan Anda dan ringkasan undangan: nama mempelai, jadwal dan lokasi acara, jumlah tamu dan rekap kehadiran, catatan persiapan, serta tampilan undangan. Data tamu, nomor rekening, dan isi ucapan tidak disertakan dalam ringkasan tersebut.
• Google, bila Anda memilih masuk dengan akun Google.
• YouTube, bila undangan memuat video dari YouTube. Video dimuat dari youtube-nocookie.com dan baru dimuat setelah tamu menekan tombol putar.
• Jasa pengiriman untuk pesanan cetak, yang menerima nama, nomor telepon, dan alamat penerima.

Saat Anda mengirim undangan lewat WhatsApp, kami membuka aplikasi WhatsApp di perangkat Anda dengan pesan yang sudah terisi. Pesan itu dikirim melalui akun WhatsApp Anda sendiri dan tunduk pada kebijakan privasi WhatsApp.

Sebagian penyedia di atas memproses data di luar wilayah Indonesia. Untuk itu, kami hanya memakai penyedia yang terikat kewajiban perlindungan data dalam ketentuan layanannya.

Kami tidak membagikan data pribadi kepada pihak lain di luar daftar ini, kecuali bila diwajibkan oleh hukum.

• Data akun dan undangan disimpan selama akun Anda aktif.
• Menghapus undangan dari dashboard menghapus isi undangan beserta daftar tamu, konfirmasi kehadiran, ucapan, catatan pembayaran, dan pesanan cetaknya dari basis data kami.
• Atas permintaan penghapusan akun, kami menghapus akun, seluruh undangan, dan berkas yang pernah Anda unggah, lalu memberi tahu Anda setelah selesai.
• Salinan cadangan disimpan paling lama 14 hari, lalu terhapus otomatis. Data yang sudah dihapus dapat masih ada di salinan cadangan sampai jangka waktu itu berakhir.
• Sesi masuk berakhir 30 hari setelah terakhir digunakan.

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi, antara lain:

• Seluruh koneksi ke layanan dienkripsi dengan HTTPS.
• Kata sandi disimpan dalam bentuk hash satu arah, sehingga tidak dapat dibaca oleh siapa pun, termasuk kami.
• Akses ke data dibatasi menurut peran, dan akses admin hanya untuk keperluan yang disebut di bagian 4.
• Pembatasan dan pemantauan untuk mencegah penyalahgunaan layanan.
• Salinan cadangan berkala yang disimpan terpisah dari server utama.

Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan tertulis kepada Anda dan lembaga yang berwenang paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP, berisi data yang terungkap, kapan dan bagaimana hal itu terjadi, serta upaya penanganannya.

Sesuai Pasal 5 sampai Pasal 13 UU PDP, Anda berhak:

• mendapatkan informasi tentang pemrosesan data pribadi Anda;
• melengkapi, memperbarui, atau memperbaiki data yang tidak akurat;
• mengakses dan memperoleh salinan data pribadi Anda;
• meminta pemrosesan diakhiri dan data dihapus;
• menarik kembali persetujuan yang telah diberikan;
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
• meminta penundaan atau pembatasan pemrosesan;
• memperoleh data Anda dalam format yang lazim dan dapat dibaca sistem elektronik; dan
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Sebagian data dapat Anda ubah atau hapus sendiri melalui dashboard. Untuk permintaan lainnya, kirim email ke momenberseri@gmail.com dari alamat email akun Anda, agar kami dapat memastikan permintaan berasal dari pemilik data. Permintaan perbaikan, akses, penarikan persetujuan, dan pembatasan pemrosesan kami tanggapi paling lambat 3 x 24 jam sejak permintaan diterima, sesuai UU PDP.

Tamu yang ingin datanya diubah atau dihapus dari sebuah undangan dapat menghubungi pemilik undangan tersebut, atau menghubungi kami dan kami akan meneruskannya.

Layanan Momen Berseri ditujukan bagi pengguna dewasa. Bila daftar tamu memuat data anak, pemilik undangan bertanggung jawab memperoleh persetujuan orang tua atau wali anak tersebut, sesuai Pasal 25 UU PDP.

Kami hanya memakai cookie yang diperlukan agar layanan berfungsi: cookie sesi untuk menjaga Anda tetap masuk, cookie sesi untuk petugas check-in, dan cookie sementara selama proses masuk dengan Google. Kami tidak memakai cookie iklan atau analitik pihak ketiga.

Kami dapat memperbarui kebijakan ini bila layanan atau ketentuan hukum berubah. Tanggal pembaruan tercantum di bagian atas halaman ini. Perubahan yang berarti akan kami beritahukan melalui email atau pemberitahuan di dashboard sebelum berlaku.

Pertanyaan, permintaan, atau keluhan mengenai data pribadi dapat dikirim ke momenberseri@gmail.com.