Lewati ke konten

Legal

Kebijakan privasi

Ringkasan cara Undang Doong mengumpulkan, memakai, dan melindungi data Anda serta data tamu Anda. Dokumen ini adalah draf produk dan perlu ditinjau penasihat hukum sebelum peluncuran komersial.

Terakhir diperbarui: 24 Oktober 2026

Data yang kami kumpulkan

  • Akun: nama, alamat email, foto profil, dan ID akun Google Anda (melalui Google Sign-In).
  • Isi undangan: nama, keluarga, tanggal, tempat, cerita, rekening tanda kasih, serta foto dan musik yang Anda unggah.
  • Daftar tamu yang Anda buat: nama, nomor WhatsApp (bila diisi), grup, dan sesi acara setiap tamu.
  • Aktivitas tamu: kapan tautan pribadi dibuka, konfirmasi kehadiran, jumlah tamu, catatan, ucapan, dan waktu kedatangan saat dicatat petugas di hari H.
  • Pembayaran: kode pesanan, paket, jumlah, status, metode, dan nomor transaksi dari Midtrans. Kami tidak menerima atau menyimpan nomor kartu, PIN, atau data rekening Anda.
  • Data teknis: sesi masuk, catatan keamanan, dan hash alamat IP (bukan alamat IP asli) untuk mencegah penyalahgunaan.

Cara kami memakai data

  • Menampilkan undangan Anda kepada tamu selama masa aktifnya (H-30 sampai H+5).
  • Membuat tautan pribadi tamu, menampilkan status tamu (terkirim, dibuka, konfirmasi, hadir) kepada Anda, dan mencatat kedatangan di hari H.
  • Memproses pembayaran paket dan mengirim tanda terima ke email Anda.
  • Mengirim kabar konfirmasi dan ucapan baru serta pengingat sebelum acara ke email Anda (dapat dimatikan).
  • Program ajak teman: mencatat akun mana yang mengajak akun baru, untuk memberi diskon dan saldo. Teman yang Anda ajak dan Anda tidak dapat melihat data akun satu sama lain; Anda hanya melihat jumlahnya.
  • Menjalankan fitur yang Anda minta, termasuk fitur AI.
  • Menjaga keamanan layanan dan membatasi penyalahgunaan.

Kami tidak menjual data Anda dan tidak memakai data tamu untuk pemasaran. Kami tidak menghubungi tamu Anda.

Daftar tamu

Kontak dari HP atau berkas yang Anda impor dibaca di browser Anda. Hanya tamu yang Anda pilih yang disimpan di server, dan hanya Anda yang dapat melihatnya. Tamu yang membuka tautan pribadi hanya melihat namanya sendiri. Petugas hari H yang memegang tautan petugas dapat mencari nama tamu dan melihat jumlah kedatangan, tetapi tidak melihat nomor WhatsApp.

Donasi

Saat tamu mengirim konfirmasi donasi, kami menyimpan nama, jumlah, pesan, dan pilihan anonim yang diisi tamu, serta sidik alamat IP yang disamarkan untuk mencegah penyalahgunaan. Hanya penyelenggara yang melihat daftar lengkapnya. Di undangan, nama donatur dan jumlahnya tampil hanya bila penyelenggara mengizinkan, dan tamu yang memilih anonim tampil sebagai “Anonim”. Kami tidak menerima data rekening atau bukti transfer tamu.

Penyedia pihak ketiga

  • Google: masuk akun.
  • Midtrans: memproses pembayaran. Midtrans menerima jumlah tagihan, kode pesanan, nama paket, serta nama dan email Anda untuk tanda terima pembayaran.
  • Penyedia email (bila diaktifkan): mengirim tanda terima ke alamat email Anda.
  • Penyedia AI: saat Anda memakai fitur AI, server kami mengirim hanya informasi yang diperlukan (misalnya nama acara dan tanggal untuk menulis caption). Alamat lengkap, data tamu, rekening, dan foto pribadi tidak dikirim. Penyedia gambar hanya menerima deskripsi gaya.
  • Pemantauan error (bila diaktifkan): menerima jenis dan lokasi error di server, tanpa isi formulir atau data tamu.
  • Cookie ajak teman: bila Anda membuka tautan ajak teman, kodenya disimpan di peramban Anda selama 30 hari dan hanya dipakai saat Anda membuat akun.

Penyimpanan & keamanan

  • Foto dan berkas disimpan privat dan hanya dapat diakses melalui tautan bertanda tangan yang kedaluwarsa.
  • Metadata lokasi (GPS) dihapus dari foto saat diunggah.
  • Koneksi produksi wajib HTTPS; sesi disimpan dalam bentuk hash.

Kendali Anda

  • Mengubah atau menghapus undangan, foto, tamu, RSVP, dan ucapan kapan saja.
  • Menghapus undangan ikut menghapus daftar tamu, konfirmasi kehadiran, dan ucapannya.
  • Mengunduh seluruh data (termasuk daftar tamu dan riwayat pembayaran) dan menghapus akun permanen di Akun & privasi.
  • Undangan yang sudah berakhir tidak dapat dibuka publik, tetapi tetap tersimpan sampai Anda menghapusnya.
  • Catatan pembayaran disimpan lebih lama bila diwajibkan aturan perpajakan dan akuntansi, terpisah dari isi undangan.

Kontak

Pertanyaan tentang privasi: [email protected].