Kebijakan Privasi
Terakhir diperbarui: 9 Oktober 2026
Pemberitahuan Draf Standar Operasional:
Dokumen ini merupakan draf standar operasional perlindungan data pengguna platform Kreyasi.id yang diselaraskan dengan prinsip dasar Undang-Undang Perlindungan Data Pribadi (UU PDP No. 27 Tahun 2022). Dokumen ini bukan pengganti nasihat hukum formal. Pemilik produk disarankan untuk meninjau kembali kebijakan ini bersama konsultan hukum sebelum pemberlakuan komersial penuh.
1. Data Pribadi yang Kami Kumpulkan
Dalam mengoperasikan layanan undangan digital, Kami mengumpulkan dan mengelola data dalam kategori berikut:
A. Data Akun Pengguna (Pembuat Undangan)
Nama lengkap, alamat email, nomor telepon/WhatsApp, kata sandi terenkripsi (disimpan dalam bentuk hash satu arah bcrypt), foto profil (opsional via Google OAuth), dan riwayat pesanan/faktur paket.
B. Data Konten Acara
Nama kedua mempelai atau penyelenggara acara, nama orang tua, tanggal, waktu, dan lokasi acara (termasuk titik koordinat Google Maps), cerita cinta (*love story*), foto dan video galeri, serta informasi nomor rekening/gambar QRIS untuk amplop digital.
C. Data Tamu Pihak Ketiga
Nama tamu (diinput oleh Pengguna untuk personalisasi undangan atau diinput oleh tamu saat mengisi formulir RSVP), nomor WhatsApp tamu (jika diinput oleh Pengguna untuk kemudahan pengiriman tautan undangan), status konfirmasi kehadiran (*Hadir, Tidak Hadir, Ragu*), jumlah pendamping tamu, serta pesan ucapan dan doa yang dikirimkan ke buku tamu publik.
2. Tujuan Penggunaan Data
Data yang dikumpulkan digunakan secara eksklusif untuk tujuan:
- Menyediakan, mempersonalisasi, dan menayangkan situs web undangan digital secara publik sesuai konfigurasi Pengguna.
- Memproses fitur personalisasi tautan nama tamu (misalnya
?to=NamaTamu). - Mencatat dan merekapitulasi konfirmasi kehadiran (RSVP) serta menampilkan ucapan selamat di buku tamu digital.
- Memproses verifikasi transaksi pembayaran paket secara otomatis dan mencegah penipuan.
- Memberikan layanan bantuan pelanggan serta notifikasi penting terkait masa aktif undangan Anda.
Komitmen: Kami tidak pernah menjual, menyewakan, atau memperdagangkan data pribadi Pengguna maupun data tamu kepada pihak ketiga untuk kepentingan periklanan pihak luar.
3.Pihak Ketiga & Pemroses Data Eksternal
Untuk menjalankan infrastruktur yang andal dan aman, Kami bekerjasama dengan mitra penyedia layanan berstandar industri:
Midtrans (Payment Gateway)
Memproses pembayaran QRIS, Virtual Account, dan E-Wallet berlisensi Bank Indonesia. Kami tidak pernah melihat atau menyimpan nomor kartu kredit atau PIN perbankan Anda.
Penyedia Cloud Storage
Penyedia infrastruktur S3-compatible yang aman untuk menyimpan aset media foto, video, dan animasi Lottie undangan digital.
Database & Hosting Server
Penyedia komputasi cloud dan basis data PostgreSQL terenkripsi (encryption at rest dan in transit melalui SSL/TLS).
4. Cookie dan Teknologi Pelacakan
Platform Kreyasi.id menggunakan cookie pihak pertama (*first-party*) dan teknologi pelacakan pihak ketiga yang tunduk pada prinsip transparansi serta persetujuan eksplisit Anda sesuai UU Perlindungan Data Pribadi (UU PDP No. 27 Tahun 2022).
| Nama Cookie | Kategori | Tujuan & Fungsi | Masa Berlaku |
|---|---|---|---|
| kreyasi_consent | Esensial | Menyimpan preferensi persetujuan cookie pengguna (analitik & pemasaran). | 180 Hari |
| authjs.session-token | Esensial | Autentikasi sesi login pengguna terenkripsi untuk dashboard dan editor. | 30 Hari |
| authjs.csrf-token | Esensial | Perlindungan keamanan dari serangan pemalsuan permintaan lintas situs (CSRF). | Sesi Browser |
| _ga, _ga_* | Analitik | Google Analytics 4 / GTM: Membedakan pengunjung secara agregat tanpa PII. | 180 Hari – 2 Tahun |
| _gid | Analitik | Google Analytics: Membedakan sesi penggunaan per 24 jam. | 24 Jam |
| _fbp, _fbc | Pemasaran | Meta Pixel: Mengukur konversi dan efektivitas iklan Facebook/Instagram. | 90 Hari |
Penyedia & Pemrosesan Data Lintas Batas: Layanan analitik dan pemasaran disediakan oleh Google LLC (Google Tag Manager/Analytics) dan Meta Platforms, Inc. (Meta Pixel) yang bertindak sebagai pemroses data (*data processors*). Data statistik dan efektivitas iklan dapat diproses di luar wilayah Indonesia (termasuk server di Amerika Serikat) dengan protokol enkripsi standar industri.
Dasar Pemrosesan & Penarikan Persetujuan: Pengaktifan cookie Analitik dan Pemasaran sepenuhnya didasarkan pada persetujuan Anda (*consent*). Pelacak tersebut berstatus nonaktif secara default dan baru akan dimuat setelah Anda menekan tombol setuju. Anda berhak menarik atau mengubah persetujuan kapan saja:
Bebas Pelacak Pemasaran pada Halaman Undangan dan Dashboard: Demi menghormati privasi pihak ketiga, halaman undangan tamu publik (/u/[slug] dan subdomain personal {slug}.kreyasi.my.id), panel dashboard pengguna (/dashboard/*), antarmuka admin, serta API internal SAMA SEKALI TIDAK MENGGUNAKAN SKRIP META PIXEL MAUPUN PELACAK PEMASARAN. Tautan undangan yang memuat parameter nama tamu (seperti ?to=NamaTamu) tidak pernah dibagikan kepada jaringan periklanan pihak ketiga.
5.Masa Penyimpanan & Retensi Data
- Data undangan, foto galeri, dan rekapan RSVP disimpan dan ditayangkan secara aktif selama masa aktif paket yang dipilih (misal 30 hari hingga 365 hari).
- Setelah masa aktif berakhir (status EXPIRED), tautan publik tidak dapat diakses umum. Data Pengguna dan rekap tamu disimpan dalam status arsip selama masa tenggang wajar (maksimal 30 hingga 90 hari kalender) untuk memberi kesempatan bagi Pengguna mengunduh rekapan sebelum data media dihapus secara bertahap dari penyimpanan aktif.
6.Hak Subjek Data & Permohonan Penghapusan Data
Sesuai peraturan perlindungan data pribadi (UU PDP No. 27 Tahun 2022), Anda sebagai subjek data memiliki hak untuk:
- Akses & Koreksi: Mengakses dan memperbarui informasi profil dan rincian acara Anda melalui dashboard Kreyasi.id kapan saja.
- Portabilitas Data: Mengunduh ringkasan data konfirmasi kehadiran tamu (RSVP) dan buku tamu dalam format terstruktur.
- Penarikan Persetujuan: Menarik kembali persetujuan pemrosesan analitik dan pemasaran kapan saja melalui menu Pengaturan Cookie.
- Penghapusan Akun & Data: Anda berhak mengajukan permohonan penghapusan akun secara permanen beserta seluruh media foto dan data tamu terkait dengan mengirimkan email ke support@kreyasi.id dengan subjek "Permohonan Penghapusan Akun & Data Pribadi". Permohonan akan diproses dalam waktu maksimal 7x24 jam kerja setelah verifikasi kepemilikan akun.
7. Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang ketat, termasuk komunikasi terenkripsi SSL/TLS (HTTPS), pembatasan akses berbasis peran (*Role-Based Access Control*), hashing kata sandi tingkat tinggi, serta audit berkala terhadap integritas basis data.