Kebijakan Privasi

• Untuk data akun Pengguna (orang yang membuat undangan), dkatha adalah pengendali data.
• Untuk data tamu yang dimasukkan Pengguna ke daftar tamu, Pengguna adalah pengendali data dan dkatha memproses data atas perintah Pengguna, hanya untuk menjalankan undangan tersebut.

Dari Pengguna:

• Nama, email, nomor WhatsApp (opsional), dan password (disimpan dalam bentuk hash, tidak bisa dibaca siapa pun, termasuk kami).
• Isi undangan: nama, tanggal & lokasi acara, foto, teks, musik, rekening/QRIS untuk amplop digital.
• Data transaksi: paket, nominal, waktu bayar, dan bukti pembayaran yang dikirim ke admin.
• Isi percakapan chat bantuan, termasuk yang dijawab asisten AI.

Tentang tamu (dimasukkan Pengguna atau diisi tamu sendiri):

• Nama, nomor WhatsApp, email (opsional), dan grup tamu.
• Jawaban RSVP, jumlah orang, catatan, ucapan, dan waktu check-in.
• Catatan kunjungan: waktu undangan dibuka dan jenis perangkat/browser (user agent), supaya Pengguna tahu siapa yang sudah membuka.

Teknis: alamat IP dipakai sementara untuk mencegah spam dan tebak password, lalu otomatis dihapus. Untuk menghitung jumlah pengunjung website, kami menyimpan halaman yang dibuka beserta kode acak harian yang tidak bisa dikembalikan menjadi alamat IP (tanpa cookie). Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

• Menjalankan Layanan: membuat dan menampilkan undangan, link pribadi tamu, RSVP, ucapan, check-in, dan statistik untuk Pengguna.
• Verifikasi email (OTP), reset password, dan keamanan akun.
• Memproses pembayaran dan mengaktifkan paket.
• Mengirim undangan lewat WhatsApp bila Pengguna memilih fitur kirim otomatis.
• Menjawab pertanyaan di chat bantuan.
• Mengirim email permintaan ulasan sehari setelah acara. Kamu bisa berhenti menerimanya lewat tautan di email tersebut.
• Memenuhi kewajiban hukum.

Kami tidak menjual data pribadi dan tidak memakai data tamu untuk promosi dkatha.

Data diproses berdasarkan persetujuan saat mendaftar, pelaksanaan perjanjian (Syarat & Ketentuan), kepentingan yang sah untuk keamanan Layanan, dan kewajiban hukum. Pengguna menjamin telah memiliki dasar yang sah (misalnya izin) untuk memasukkan data tamunya.

Data hanya dibagikan sejauh diperlukan kepada penyedia berikut, yang sebagian memproses data di luar Indonesia dengan standar keamanan setara:

• Cloudflare: hosting website, database, dan penyimpanan foto.
• Resend: pengiriman email (kode OTP).
• Google (Gemini): asisten AI untuk chat bantuan dan saran desain; hanya isi pertanyaan/teks yang dikirim.
• Meta (WhatsApp Cloud API): hanya bila Pengguna memakai fitur kirim otomatis; nama tamu, nama acara, link, dan nomor WA tamu.
• Penyedia pembayaran (QRIS/GoPay, bank, dan Midtrans bila aktif): data transaksi.
• YouTube & Google Maps: bila undangan memuat musik YouTube atau peta, browser tamu terhubung langsung ke layanan tersebut.

Kami dapat membuka data kepada aparat penegak hukum bila diwajibkan peraturan perundang-undangan.

• Data akun disimpan selama akun aktif.
• Undangan beserta data tamu disimpan sampai Pengguna menghapusnya, atau paling lama 12 bulan setelah tanggal acara dengan pemberitahuan sebelumnya.
• Saat undangan atau akun dihapus, data tamu, ucapan, RSVP, dan foto ikut terhapus permanen. Data transaksi dapat disimpan lebih lama untuk keperluan pembukuan sesuai hukum.
• Kode OTP berlaku 10 menit; catatan alamat IP untuk pencegahan spam otomatis dihapus setelah masa pembatasannya lewat.

Koneksi selalu terenkripsi (HTTPS), password disimpan dalam bentuk hash, akses data dibatasi per pemilik undangan, sesi berakhir otomatis saat password diganti, dan percobaan login dibatasi. Tidak ada sistem yang 100% aman; bila terjadi kebocoran data yang berdampak pada kamu, kami akan memberi tahu paling lambat 3×24 jam sesuai UU PDP.

Sesuai UU PDP, kamu berhak:

• mendapat informasi dan mengakses salinan data pribadimu;
• memperbaiki data yang tidak akurat (sebagian bisa langsung di dashboard);
• meminta penghapusan data atau akun;
• menarik persetujuan dan mengajukan keberatan atas pemrosesan tertentu.

Tamu yang ingin datanya dihapus dari sebuah undangan dapat menghubungi pemilik undangan, atau menghubungi kami dengan menyebutkan link undangannya. Permintaan diproses paling lambat 3×24 jam kerja.

Layanan ditujukan untuk pengguna berusia 17 tahun ke atas. Data anak (misalnya foto di undangan ulang tahun) hanya boleh dimasukkan oleh orang tua/wali.

Pertanyaan atau permintaan terkait data pribadi: dkatha@atomicmail.io. Kebijakan ini dapat diperbarui; perubahan penting akan diumumkan di website atau lewat email.