Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Undavora ("kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan layanan kami — baik sebagai pemilik akun (pembuat undangan) maupun sebagai tamu yang mengisi RSVP/ucapan di halaman undangan.

Data akun: nama, alamat email, dan kata sandi (disimpan dalam bentuk hash, bukan teks biasa) saat Anda mendaftar.

Data undangan: nama pasangan, tanggal & lokasi acara, foto yang Anda unggah, pesan, dan informasi rekening hadiah yang Anda masukkan ke dalam undangan.

Data transaksi: riwayat pembelian template, jumlah pembayaran, dan status transaksi.

Data tamu: bila Anda mengisi RSVP atau ucapan di halaman undangan seseorang, kami menyimpan nama, status kehadiran, dan pesan yang Anda kirimkan.

Jika Anda masuk menggunakan akun pihak ketiga (mis. Google) pada saat metode tersebut tersedia, kami menerima nama, email, dan foto profil dari penyedia tersebut.

Data teknis: alamat IP, jenis perangkat/browser, dan log aktivitas dasar untuk keperluan keamanan dan analitik penggunaan.

Menyediakan dan mengoperasikan layanan — membuat, menampilkan, dan mengelola undangan digital Anda.

Memproses transaksi dan mengonfirmasi pembayaran melalui admin kami.

Mengirim notifikasi terkait akun (mis. verifikasi, reset kata sandi via kode OTP ke email Anda) dan informasi transaksi.

Meningkatkan kualitas layanan, mendeteksi penyalahgunaan, dan menjaga keamanan sistem.

Merespons pertanyaan atau permintaan dukungan yang Anda ajukan melalui email atau WhatsApp.

Kami tidak menjual data pribadi Anda kepada pihak mana pun. Kami hanya membagikan data seperlunya kepada penyedia layanan yang membantu kami menjalankan platform, antara lain:

• Penyedia hosting foto/media (Cloudinary) — untuk menyimpan foto yang Anda unggah.

• Penyedia layanan email (Resend/SMTP) — untuk mengirim email verifikasi, notifikasi, dan reset kata sandi.

• Penyedia gerbang pembayaran (Midtrans), bila metode pembayaran otomatis diaktifkan di kemudian hari — untuk memproses transaksi.

• Penyedia infrastruktur database dan cache (mis. Upstash/Redis) — untuk operasional teknis layanan.

Kami dapat mengungkapkan data bila diwajibkan oleh hukum yang berlaku atau untuk melindungi hak, keamanan, dan properti Undavora maupun pengguna lain.

Kata sandi Anda disimpan dalam bentuk terenkripsi (hash) sehingga tidak dapat dibaca dalam bentuk aslinya, bahkan oleh kami.

Kami menerapkan langkah-langkah keamanan wajar untuk melindungi data dari akses, perubahan, atau pengungkapan yang tidak sah. Meski demikian, tidak ada sistem yang 100% bebas risiko — Anda tetap disarankan menjaga kerahasiaan kata sandi akun Anda.

Data Anda disimpan selama akun Anda aktif. Bila Anda meminta penghapusan akun, kami akan menghapus atau mengan-anonimkan data pribadi Anda dalam waktu yang wajar, kecuali data yang wajib kami simpan untuk kepatuhan hukum (mis. catatan transaksi).

Anda berhak mengakses, memperbarui, atau menghapus data pribadi Anda kapan saja — sebagian besar dapat dilakukan langsung melalui dashboard akun Anda.

Untuk permintaan yang tidak dapat dilakukan sendiri melalui dashboard (mis. penghapusan akun sepenuhnya), silakan hubungi kami melalui email di bawah.

Data yang diisi tamu (nama, RSVP, ucapan) pada suatu undangan dikelola oleh pemilik undangan tersebut sebagai bagian dari acara pribadinya, dan ditampilkan hanya di halaman undangan terkait. Tamu yang ingin datanya dihapus dapat menghubungi pemilik undangan atau kami secara langsung.

Layanan kami ditujukan untuk pengguna dewasa yang hendak membuat undangan acara. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah umur tanpa persetujuan orang tua/wali.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan layanan atau ketentuan hukum. Perubahan berlaku sejak dipublikasikan di halaman ini.