Kebijakan Privasi

PT Ngoding Aja Mas (Perseroan Perorangan), Kabupaten Sidoarjo, Jawa Timur, NIB 0709260037331, adalah pengendali data untuk data akun Pengguna, dan prosesor data untuk data Tamu yang dimasukkan Pengguna. Kebijakan ini disusun mengikuti UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

• Akun: nama, email, kata sandi (disimpan dalam bentuk hash, tidak bisa kami baca), nama organisasi.
• Acara: nama acara, tanggal, lokasi, isi undangan, foto yang Anda unggah. Data lokasi (GPS) di dalam foto kami buang saat diunggah.
• Tamu: nama, sapaan, nomor WhatsApp atau email bila diisi, kategori, meja, jumlah orang, jawaban RSVP, ucapan.
• Pembayaran: paket, nominal, nama dan bank pengirim, serta bukti transfer bila Anda unggah. Kami tidak menerima data kartu.
• Teknis: log akses server dan alamat IP dalam bentuk hash untuk keamanan dan pencegahan spam.

• Menjalankan Layanan: menampilkan undangan, link pribadi tamu, RSVP, ucapan, dan buku tamu.
• Memproses pembayaran dan menerbitkan kuitansi.
• Mengirim email penting, misalnya verifikasi akun, status pembayaran, dan perubahan layanan.
• Menjaga keamanan: mencegah akses tidak sah, penipuan, dan spam ucapan.

Kami tidak menjual atau menyewakan data. Data hanya dibagikan kepada:

• penyedia infrastruktur yang kami pakai untuk hosting, basis data, penyimpanan berkas, dan pengiriman email, yang terikat kewajiban menjaga kerahasiaan;
• anggota tim dan kolaborator yang Anda beri akses ke Acara Anda;
• otoritas yang berwenang bila diwajibkan oleh hukum.

Tamu yang membuka link pribadi hanya melihat datanya sendiri, tidak melihat daftar tamu lain.

• Data tamu, RSVP, dan ucapan: dihapus otomatis 90 hari setelah acara, kecuali paket Anda memberi masa simpan lebih panjang.
• Data akun: selama akun aktif, dan dihapus dalam 30 hari setelah Anda meminta penghapusan.
• Data pembayaran dan kuitansi: disimpan selama diwajibkan peraturan perpajakan.
• Log keamanan dan jejak audit: 2 tahun.

Data dikirim lewat koneksi terenkripsi (HTTPS). Data setiap organisasi dipisahkan di tingkat basis data, link pribadi tamu memakai token acak yang sulit ditebak, dan bukti transfer hanya dapat dilihat pemilik pesanan serta tim pembayaran kami. Bila terjadi kebocoran data yang berdampak pada Anda, kami memberi tahu Anda paling lambat 3 x 24 jam sesuai UU PDP.

Anda berhak meminta akses, perbaikan, penghapusan, atau salinan data Anda, serta menarik persetujuan. Kirim permintaan ke dukungan@kisatemu.id; kami tanggapi paling lambat 3 x 24 jam kerja.

Tamu yang ingin datanya dihapus dapat menghubungi penyelenggara acara atau langsung menghubungi kami, dan kami akan meneruskannya kepada penyelenggara.

Kami hanya memakai cookie yang diperlukan agar Anda tetap masuk ke akun. Tidak ada cookie iklan atau pelacak pihak ketiga. Halaman undangan untuk tamu tidak memasang cookie.

Perubahan penting kami umumkan lewat email atau dasbor sebelum berlaku. Tanggal berlaku tertera di bagian atas halaman ini.