Kebijakan Privasi

Privacy Policy

Terakhir diperbarui: Januari 2025

Invante ("kami", "milik kami") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat Anda menggunakan layanan undangan digital kami di invante.store.

1. Pengumpulan Data

Kami mengumpulkan informasi yang Anda berikan secara langsung kepada kami saat menggunakan layanan Invante, termasuk:

  • Data Identitas: Nama lengkap, alamat email, dan nomor telepon (WhatsApp) saat melakukan pemesanan
  • Data Acara: Detail acara seperti tanggal, waktu, lokasi, nama pasangan/tuan rumah, jadwal acara, dan daftar tamu
  • Media: Foto dan file musik yang Anda unggah untuk undangan Anda
  • Data Pembayaran: Informasi transaksi yang diproses melalui payment gateway kami (kami tidak menyimpan data kartu kredit secara langsung)
  • Data RSVP: Respons kehadiran dan pesan/ucapan dari tamu undangan
  • Data Teknis: Alamat IP, jenis browser, perangkat yang digunakan, dan data analitik kunjungan halaman

2. Penggunaan Data

Kami menggunakan informasi yang dikumpulkan untuk:

  • Membuat dan mengirimkan undangan digital Anda
  • Memproses pembayaran dan mengirim konfirmasi pesanan
  • Berkomunikasi dengan Anda mengenai status pesanan melalui WhatsApp atau email
  • Mengelola sistem RSVP dan menampilkan ucapan dari tamu di undangan Anda
  • Menyediakan link personal untuk setiap tamu undangan Anda
  • Memberikan layanan customer support
  • Menganalisis penggunaan platform untuk meningkatkan layanan kami
  • Mengirim notifikasi terkait layanan (bukan promosi) seperti pembaruan status pesanan

3. Penyimpanan Data

Data Anda disimpan dengan aman menggunakan infrastruktur cloud terpercaya:

  • Data teks dan informasi pesanan disimpan di database terenkripsi dengan enkripsi at-rest dan in-transit
  • Foto dan media disimpan di layanan cloud storage dengan CDN global untuk performa optimal
  • Undangan digital Anda akan tetap aktif minimal 6 bulan setelah tanggal acara
  • Setelah masa aktif berakhir, data undangan akan diarsipkan dan dapat dihapus sesuai permintaan

4. Layanan Pihak Ketiga (Third-Party Services)

Kami menggunakan layanan pihak ketiga terpercaya untuk menjalankan platform kami. Setiap layanan memiliki kebijakan privasi mereka sendiri:

Supabase (Database & Authentication)

Digunakan untuk menyimpan data pesanan, informasi akun, dan respons RSVP. Supabase menyediakan enkripsi data dan kepatuhan terhadap standar keamanan industri.

Cloudinary (Media Storage & CDN)

Digunakan untuk menyimpan dan mengoptimalkan foto serta file musik yang Anda unggah. Media didelivery melalui CDN global untuk kecepatan akses optimal.

Midtrans (Payment Gateway)

Digunakan untuk memproses pembayaran secara aman. Midtrans adalah payment gateway berlisensi Bank Indonesia yang memenuhi standar PCI-DSS. Kami tidak menyimpan data kartu kredit Anda secara langsung.

5. Cookies dan Teknologi Pelacakan

Kami menggunakan cookies dan teknologi serupa untuk:

  • Cookies Esensial: Diperlukan untuk fungsi dasar platform seperti autentikasi dan keamanan sesi
  • Cookies Fungsional: Mengingat preferensi Anda seperti status mute/unmute musik di undangan
  • Cookies Analitik: Membantu kami memahami bagaimana pengunjung berinteraksi dengan undangan (jumlah kunjungan, durasi, dll.)

Kami menggunakan session ID berbasis localStorage untuk mencegah duplikasi pengiriman RSVP. Data ini hanya tersimpan di perangkat Anda dan tidak dikirim ke server kami.

6. Hak Anda

Sebagai pengguna layanan kami, Anda memiliki hak untuk:

  • Akses: Meminta salinan data pribadi yang kami simpan tentang Anda
  • Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap
  • Penghapusan: Meminta penghapusan data pribadi Anda (termasuk undangan yang sudah dipublikasikan)
  • Penarikan Persetujuan: Menarik persetujuan pemrosesan data kapan saja
  • Portabilitas: Meminta data Anda dalam format yang dapat dibaca mesin
  • Keberatan: Mengajukan keberatan terhadap pemrosesan data tertentu

Untuk menggunakan hak-hak di atas, silakan hubungi kami melalui informasi kontak di bawah. Kami akan merespons permintaan Anda dalam waktu 14 hari kerja.

7. Keamanan Data

Kami menerapkan langkah-langkah keamanan yang sesuai untuk melindungi informasi pribadi Anda, termasuk:

  • Enkripsi data saat transit (SSL/TLS) dan saat tersimpan
  • Akses terbatas ke data pribadi hanya untuk tim yang berwenang
  • Validasi dan sanitasi input untuk mencegah serangan keamanan
  • Rate limiting untuk mencegah penyalahgunaan API
  • Audit keamanan berkala pada infrastruktur kami

Meskipun kami berusaha melindungi data Anda, tidak ada metode transmisi melalui internet yang 100% aman. Kami tidak dapat menjamin keamanan absolut dari data yang ditransmisikan ke platform kami.

8. Privasi Anak-Anak

Layanan kami tidak ditujukan untuk anak-anak di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak. Jika Anda mengetahui bahwa anak di bawah umur telah memberikan data pribadi kepada kami, silakan hubungi kami untuk penghapusan.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diinformasikan melalui email atau notifikasi di platform kami. Tanggal "Terakhir diperbarui" di bagian atas halaman ini menunjukkan kapan kebijakan ini terakhir direvisi.

10. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan hak-hak Anda terkait data pribadi, silakan hubungi kami: