1. Pendahuluan

Kebijakan Privasi ini menjelaskan cara Invitesia (“kami”), layanan pembuatan undangan digital yang dioperasikan oleh Zayeen LLC, mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi ketika Anda mengakses situs www.invitesia.com beserta seluruh fitur di dalamnya (“Layanan”).

Dengan membuat akun atau menggunakan Layanan, Anda menyatakan telah membaca dan memahami kebijakan ini. Jika Anda tidak menyetujui isinya, mohon hentikan penggunaan Layanan.

2. Data yang Kami Kumpulkan

a. Data yang Anda berikan langsung

• Data akun: nama, alamat email, nomor telepon/WhatsApp, dan kata sandi (disimpan dalam bentuk terenkripsi/hash).
• Konten undangan: nama mempelai atau tuan rumah, tanggal dan lokasi acara, foto, video, musik latar, teks sambutan, serta informasi lain yang Anda unggah.
• Daftar tamu: nama tamu dan nomor WhatsApp/email yang Anda input atau impor.
• Data transaksi: paket yang dibeli, riwayat kredit, dan bukti pembayaran.
• Komunikasi: isi pesan saat Anda menghubungi tim dukungan atau mengisi formulir kontak.

b. Data yang terkumpul otomatis

• Alamat IP, jenis perangkat, sistem operasi, dan jenis peramban.
• Halaman yang dikunjungi, waktu akses, dan sumber rujukan.
• Statistik undangan: jumlah kunjungan link undangan, jumlah undangan dibuka, dan konfirmasi RSVP.

c. Data yang tidak kami kumpulkan

Kami tidak menyimpan nomor kartu kredit, CVV, atau kredensial perbankan Anda. Seluruh pembayaran diproses oleh penyedia pembayaran pihak ketiga yang tersertifikasi.

3. Data Tamu Undangan

Ketika Anda mengunggah daftar tamu, Anda adalah pengendali data atas informasi tersebut dan Invitesia bertindak sebagai pemroses data yang menjalankan instruksi Anda. Anda bertanggung jawab memastikan bahwa Anda berhak menggunakan data tamu tersebut untuk keperluan pengiriman undangan.

Data tamu hanya kami gunakan untuk:

• Mengirim link undangan melalui WhatsApp, email, atau kanal lain yang Anda pilih;
• Mencatat konfirmasi kehadiran (RSVP) dan ucapan dari tamu;
• Menampilkan statistik kehadiran di dasbor Anda.

Kami tidak pernah menggunakan daftar tamu Anda untuk pemasaran kami sendiri, tidak menjualnya, dan tidak membagikannya kepada pengguna lain.

4. Penggunaan Data

Data Anda digunakan untuk tujuan berikut:

5. Dasar Pemrosesan

Kami memproses data pribadi berdasarkan salah satu dasar berikut, sebagaimana diatur dalam Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi:

• Persetujuan Anda, misalnya untuk pengiriman materi promosi;
• Pelaksanaan kontrak, yaitu penyediaan Layanan yang Anda daftarkan;
• Kewajiban hukum, misalnya penyimpanan catatan transaksi;
• Kepentingan sah, misalnya menjaga keamanan sistem.

6. Berbagi Data

Kami tidak menjual data pribadi. Data hanya dibagikan kepada pihak berikut, sebatas yang diperlukan:

• Penyedia infrastruktur: layanan hosting dan penyimpanan berkas.
• Penyedia pembayaran: untuk memverifikasi dan memproses transaksi.
• Penyedia pengiriman pesan: untuk meneruskan link undangan via WhatsApp atau email.
• Layanan analitik: dalam bentuk data agregat yang tidak mengidentifikasi individu.
• Otoritas berwenang: apabila diwajibkan oleh hukum atau perintah pengadilan yang sah.

Setiap mitra terikat kewajiban kerahasiaan dan hanya boleh memakai data untuk tujuan yang kami tetapkan.

7. Cookie

Kami menggunakan cookie dan teknologi serupa untuk:

• Cookie esensial — menjaga sesi login dan keamanan formulir. Tidak dapat dinonaktifkan.
• Cookie preferensi — mengingat pengaturan seperti bahasa dan mode tampilan.
• Cookie analitik — memahami halaman mana yang paling sering digunakan.

Anda dapat menghapus atau memblokir cookie melalui pengaturan peramban. Perlu diketahui, memblokir cookie esensial akan membuat sebagian fitur tidak berfungsi.

8. Penyimpanan & Retensi

• Data akun disimpan selama akun Anda aktif.
• Konten undangan dan daftar tamu disimpan selama masa aktif undangan, dan dapat Anda hapus kapan saja dari dasbor.
• Setelah akun dihapus, data akan dihapus permanen dalam 30 hari, kecuali catatan transaksi yang wajib kami simpan untuk keperluan pembukuan dan pajak.
• Cadangan (backup) terenkripsi dapat bertahan hingga 90 hari sebelum ditimpa secara otomatis.

9. Keamanan

Kami menerapkan langkah pengamanan yang wajar, antara lain enkripsi HTTPS/TLS untuk data dalam pengiriman, hashing kata sandi, kontrol akses internal terbatas, serta pemantauan aktivitas mencurigakan.

Meski demikian, tidak ada sistem yang sepenuhnya kebal. Jaga kerahasiaan kata sandi Anda dan segera hubungi kami bila mencurigai adanya akses tidak sah. Jika terjadi kebocoran data yang berisiko bagi Anda, kami akan memberitahukan dalam 3×24 jam sejak diketahui.

10. Hak Anda

Anda berhak untuk:

• Mengakses dan memperoleh salinan data pribadi Anda;
• Memperbaiki data yang tidak akurat;
• Menghapus data atau akun Anda;
• Menarik persetujuan pemrosesan data;
• Membatasi atau menolak pemrosesan tertentu;
• Mengajukan keberatan atas penanganan data Anda.

Permintaan dapat diajukan melalui kontak pada bagian 14. Kami akan menanggapi paling lambat 14 hari kerja.

11. Data Anak

Layanan ini ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah umur. Jika undangan Anda memuat foto anak (misalnya acara aqiqah atau ulang tahun anak), Anda menjamin telah memperoleh izin dari orang tua atau wali yang sah.

12. Transfer Internasional

Invitesia dioperasikan oleh Zayeen LLC yang berkedudukan di Amerika Serikat, sehingga data Anda dapat diproses atau disimpan di server yang berada di luar wilayah Indonesia. Dalam hal ini kami memastikan pihak penerima menerapkan tingkat pelindungan data yang setara dengan ketentuan hukum Indonesia.

13. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan material akan kami umumkan melalui email atau pemberitahuan di dalam Layanan minimal 7 hari sebelum berlaku. Tanggal “Terakhir diperbarui” di bagian atas halaman selalu menunjukkan versi terkini.

14. Hubungi Kami

Untuk pertanyaan, permintaan hak data, atau keluhan terkait privasi: