Kebijakan Privasi

A. Data pengguna (pemesan undangan):

• Email address
• Password (disimpan dalam bentuk yang dilindungi dan tidak dapat dibaca secara langsung)
• Nama lengkap
• Nomor WhatsApp (opsional)
• Foto profil dan mempelai (opsional)

B. Data tamu (yang Anda input atau hasil RSVP):

• Nama tamu
• Nomor WhatsApp (opsional)
• Status RSVP (hadir / tidak hadir / ragu)
• Jumlah pendamping (jika hadir)
• Ucapan dan doa (wishes)

C. Data perilaku & teknis:

• Waktu tamu membuka undangan
• Jumlah kali tamu buka link undangan
• Waktu RSVP di-submit
• Device dan browser yang digunakan
• IP address (untuk rate limiting dan fraud prevention)

Kami menggunakan data Anda untuk:

• Menyediakan dan meningkatkan layanan (membuat, mengelola, menampilkan undangan).
• Mengirim komunikasi terkait akun dan layanan apabila diperlukan.
• Melindungi platform dari fraud dan abuse (rate limiting, account security).
• Analytics internal — data anonim agregat untuk perbaikan produk (saat fitur analytics tersedia).
• Mematuhi kewajiban hukum yang berlaku.

Kami tidak menjual data pengguna kepada pihak ketiga.

Untuk menjalankan layanan, kami dapat menggunakan penyedia layanan pihak ketiga sebagai Prosesor Data Pribadi. Penyedia tersebut membantu kami dalam:

• Penyimpanan data dan autentikasi akun.
• Hosting dan penyajian aplikasi.
• Pengiriman email verifikasi dan notifikasi layanan.
• Keamanan, pemantauan, dan keandalan layanan.

Kami membatasi pembagian data pada informasi yang diperlukan untuk menjalankan fungsi tersebut. Penyedia layanan hanya memproses data untuk mendukung operasional Suratan dan tunduk pada kebijakan privasi serta ketentuan pengolahan data yang berlaku.

• Data akun pengguna: disimpan selama akun aktif + 30 hari setelah permintaan hapus.
• Data tamu & RSVP: disimpan selama undangan aktif + 1 tahun arsip pasca-acara.
• Data analytics: di-anonimisasi setelah 90 hari.
• Log email: 30 hari (untuk troubleshooting pengiriman).
• Cadangan data: disimpan hingga 30 hari untuk kebutuhan pemulihan layanan.

Berdasarkan UU Perlindungan Data Pribadi Indonesia, Anda memiliki hak:

• Hak akses — meminta salinan data pribadi Anda yang kami simpan. Hubungi halo@suratan.id. Response time: maksimum 30 hari.
• Hak koreksi — memperbaiki data yang tidak akurat. Bisa langsung diedit di dashboard atau email support.
• Hak hapus — menghapus akun dan data pribadi Anda. Data dihapus permanen dalam 30 hari setelah request diverifikasi.
• Hak portability — meminta data dalam format machine-readable (JSON/CSV).
• Hak keberatan — menolak processing tertentu. Hubungi kami untuk diskusi.

Saat ini kami hanya menggunakan session cookies untuk authentication login. Tidak ada cookie tracking, tidak ada cookie banner yang dibutuhkan.

Di masa mendatang, apabila kami menambahkan analytics, cookie analytics akan disertai banner consent. Anda bisa opt-out tanpa kehilangan akses ke layanan inti.

• Enkripsi untuk data yang dikirim melalui jaringan.
• Perlindungan kredensial dengan mekanisme satu arah.
• Perlindungan data pada infrastruktur penyimpanan.
• Pembatasan akses berdasarkan akun dan kewenangan pengguna.
• Audit keamanan berkala (dalam perencanaan).

Jika terjadi kebocoran data, kami akan:

• Menilai dampak dan ruang lingkup insiden.
• Menyampaikan pemberitahuan tertulis kepada pengguna terdampak paling lambat 3 × 24 jam sesuai ketentuan yang berlaku.
• Menyampaikan pemberitahuan kepada lembaga yang berwenang sesuai peraturan perundang-undangan.
• Melakukan penanganan, pemulihan, dan langkah pencegahan agar insiden serupa tidak terulang.

Untuk permintaan terkait hak privasi, laporan kebocoran data, atau masukan terhadap kebijakan privasi, hubungi penanggung jawab perlindungan data kami:

Email: halo@suratan.id (subjek: “Privasi”)

Kami dapat memperbarui kebijakan privasi ini sewaktu-waktu. Perubahan material akan diumumkan melalui halaman ini, platform, dan/atau kanal kontak yang tersedia sebelum berlaku. Tanggal pembaruan terakhir akan dicantumkan pada bagian atas halaman ini.