Kebijakan privasi

Ada dua kelompok data, dengan dua pembagian peran yang berbeda:

• Data akunmu (email, nama, pengaturan keamanan, riwayat pembayaran): viting.id adalah pengendali. Kami yang menentukan untuk apa data itu dipakai, dan kami yang bertanggung jawab atasnya.
• Data tamu undanganmu (nama, nomor HP bila kamu isi, jawaban RSVP, ucapan, konfirmasi hadiah, check-in): kamu adalah pengendalinya, dan viting.id adalah prosesor yang memprosesnya atas instruksimu. Kamu yang memutuskan siapa diundang dan apa yang diminta dari mereka; kami menyimpan, menampilkan kepadamu, dan menghapusnya sesuai pengaturanmu.

Untuk undangan yang dibuat reseller atas nama kliennya, reseller dan kliennya yang menentukan pembagian di antara mereka; terhadap kami, reseller bertindak sebagai pihak yang memberi instruksi.

• Akun: alamat email, nama, sandi dalam bentuk hash argon2id (sandinya sendiri tidak pernah kami simpan), dan rahasia verifikasi dua langkah bila kamu mengaktifkannya.
• Persetujuan: waktu kamu menyetujui syarat layanan dan kebijakan ini saat mendaftar, beserta versi dokumen yang kamu setujui — supaya selalu bisa dijawab teks mana yang berlaku untukmu.
• Masuk lewat Google, Facebook, Threads, atau TikTok: pengenal akun dan email dari penyedia itu (Threads dan TikTok tidak memberi email — kami memintanya darimu sekali), serta nama tampilan akun TikTok bila kamu masuk lewat TikTok. Token akses dari penyedia tidak kami simpan — kami memakainya sekali untuk memastikan identitasmu, lalu membuangnya. Akunmu baru dibuat setelah kamu menyetujui syarat layanan dan kebijakan ini.
• Isi undangan: teks, foto, nama mempelai, jadwal, lokasi, dan nomor rekening untuk amplop digital yang kamu masukkan sendiri.
• Musik yang kamu unggah: berkas audionya kami ubah ke MP3 dan kami simpan bersama foto undanganmu. Metadata di dalam berkas — judul, nama, dan komentar yang tersimpan di tag lagu — dibuang sebelum disimpan.
• Alamat undangan: nama alamat yang kamu pilih saat menerbitkan. Kalau kamu menggantinya, alamat lama masih kami catat dan arahkan ke alamat baru selama 90 hari, supaya tautan yang sudah tersebar tidak mati.
• Data tamu: nama, nomor HP (opsional), kehadiran dan jumlah orang, ucapan, tanda “sudah kirim hadiah” — tanpa nominal — dan waktu check-in. Kami tidak meminta alamat, tanggal lahir, atau hubungan keluarga tamu.
• Undangan berpelindung (bila pemilik undangan menyalakan PIN atau 4 digit terakhir nomor HP): PIN disimpan sebagai hash, bukan angkanya. Angka yang diketik tamu hanya dicocokkan, tidak disimpan. Yang dicatat per tamu hanyalah berapa kali undangan dibuka dan kapan terakhir kali — untuk batas buka yang diatur pemiliknya.
• Alamat IP tamu tidak disimpan apa adanya. Yang disimpan hanya hash berkunci yang cukup untuk mengenali banjir kiriman dari satu sumber, dan tidak bisa dibalik menjadi alamat.
• Statistik kunjungan undangan: berapa kali sebuah undangan dibuka per hari, dan dari mana — kategori seperti WhatsApp, Instagram, atau mesin pencari, dibaca dari asal tautan dan jenis peramban. Bila tamu datang dari situs lain, yang dicatat hanya nama situsnya (misalnya contoh-blog.com), tanpa alamat halamannya. Angka ini tidak terhubung dengan nama, nomor, atau alamat IP siapa pun; pemilik undangan dan admin platform melihatnya sebagai jumlah.
• Calon reseller yang mengisi formulir penawaran: nama, nama usaha, email, nomor WhatsApp, kota, dan pesan — dengan persetujuanmu, hanya untuk menghubungimu kembali.
• Pembayaran: status dan nominal pesanan. Nomor kartu dan data rekening pembayaranmu diproses penyedia pembayaran, bukan disimpan kami.
• Catatan keamanan: waktu masuk, perangkat, dan alamat IP sesi — untuk halaman “perangkat aktif” dan untuk menyelidiki penyalahgunaan.

Kami memakai beberapa penyedia untuk menjalankan layanan. Masing-masing hanya menerima yang dibutuhkan tugasnya:

• Cloudflare — penyimpanan foto dan musik (R2) dan AI penulis teks (Workers AI). Saat kamu meminta AI menuliskan teks, isi yang relevan dari undanganmu dikirim untuk diolah — termasuk jawaban yang kamu ketik khusus untuk AI, seperti cerita pertemuan atau catatan untuk AI, walaupun jawaban itu tidak disimpan di undanganmu. Data tamu tidak pernah dikirim ke AI.
• Penyedia pembayaran (DOKU — PT Nusa Satu Inti Artha; atau Midtrans — PT Midtrans, sesuai gateway yang aktif saat kamu membayar) — untuk memproses pembayaran paket, kuota, dan domain. Kami hanya mengirim alamat email akunmu sebagai data pembeli; nomor kartu, rekening, dan akun e-wallet kamu isi langsung di halaman penyedia itu.
• Google, Meta (Facebook & Threads), TikTok — hanya bila kamu memilih masuk lewat mereka.
• Brevo (penyedia email) — untuk mengirim tautan verifikasi, atur ulang sandi, dan pemberitahuan keamanan. Alamat email penerima dan isi emailnya, termasuk tautannya, diproses dan dicatat Brevo di luar Indonesia.
• YouTube (Google) dan Vimeo — hanya bila pemilik undangan menyematkan video di galerinya. Sebelum video diketuk, undangan hanya menampilkan gambar pratinjaunya (diambil dari server YouTube atau Vimeo); pemutarnya baru dimuat saat tamu mengetuk tombol putar. Sejak itu YouTube atau Vimeo menerima alamat IP dan informasi peramban tamu, dan memprosesnya menurut kebijakan privasi mereka sendiri di luar Indonesia. YouTube dimuat dalam mode privasi-ditingkatkan (tanpa cookie sebelum video diputar), Vimeo dengan permintaan tanpa pelacakan.

Kami tidak menjual data pribadi, dan tidak memasang pelacak iklan pihak ketiga.

• Data tamu dihapus otomatis 180 hari setelah tanggal acara, kecuali kamu memperpanjangnya secara eksplisit (paling lama 365 hari per perpanjangan). Kamu juga bisa menghapusnya seketika kapan saja dari dashboard.
• Data akun, termasuk catatan persetujuanmu, disimpan selama akunmu ada.
• Alamat undangan lama yang sudah kamu ganti diarahkan ke alamat baru selama 90 hari, lalu dilepas dan boleh dipakai orang lain.
• Data formulir penawaran reseller disimpan selama diperlukan untuk menindaklanjutinya, dan dihapus bila kamu memintanya.
• Catatan transaksi disimpan selama diwajibkan peraturan perpajakan dan akuntansi yang berlaku.

Kamu berhak mengakses, memperbaiki, memperoleh salinan, dan meminta penghapusan data pribadimu, serta menarik persetujuan yang pernah kamu berikan. Pemilik undangan bisa mengekspor dan menghapus data tamunya sendiri dari dashboard.

Kalau kamu tamu dan ingin datamu dihapus dari sebuah undangan, kamu bisa memintanya kepada pemilik undangan, atau langsung kepada kami lewat email ke [email protected]. Permintaan langsung kami selesaikan dalam 3×24 jam.

• Seluruh lalu lintas dienkripsi TLS.
• Sandi disimpan sebagai hash argon2id; verifikasi dua langkah wajib untuk reseller dan admin.
• Data setiap pengguna dipisahkan di lapisan database; akses admin tercatat di log audit.
• Bila terjadi kebocoran data, kami memberi tahu pihak yang terdampak dalam 3×24 jam, sesuai UU PDP.

Semua cookie kami milik kami sendiri dan dipakai untuk menjalankan layanan:

• cookie sesi, untuk menjaga kamu tetap masuk;
• cookie sementara selama masuk atau mendaftar lewat Google, Facebook, Threads, atau TikTok — paling lama 15 menit;
• pilihan tampilan terang atau gelap;
• paket atau template yang kamu pilih sebelum mendaftar, supaya pilihan itu masih ada setelah kamu memverifikasi email — paling lama 30 hari;
• untuk tamu undangan berpelindung: tanda bahwa PIN sudah dimasukkan, paling lama 12 jam, supaya tidak perlu mengetiknya di setiap halaman.

Tidak ada cookie iklan atau pelacak pihak ketiga.

Demo builder di halaman depan menyimpan susunan section yang kamu buat di penyimpanan peramban (bukan di server kami) paling lama 24 jam, supaya susunannya bisa dipakai saat kamu mendaftar. Isinya hanya urutan section — bukan data pribadi.

Untuk menghitung berapa orang yang sedang membuka viting.id atau sebuah undangan, halaman yang terbuka mengirim tanda singkat setiap 25 detik selama tab terlihat. Bila kamu belum masuk (termasuk tamu undangan), tanda itu membawa kode acak yang disimpan di penyimpanan peramban — bukan cookie, dan tidak memuat atau terhubung dengan nama, nomor, atau alamat IP-mu. Bila kamu sedang masuk, yang dipakai adalah pengenal akun dan jenis akunmu, supaya dua tab terhitung satu orang. Tanda itu tidak lagi dihitung satu menit setelah berhenti datang dan terhapus dari server paling lama satu jam kemudian; yang kami simpan lebih lama hanya jumlah tertinggi per hari, tanpa siapa pun di dalamnya. Menghapus data situs di peramban menghapus kodenya.

Kalau kebijakan ini berubah, versi dan tanggalnya di atas ikut berubah, dan perubahan penting kami beri tahukan lewat email. Versi yang kamu setujui saat mendaftar tetap tercatat di akunmu. Pertanyaan tentang privasi bisa disampaikan lewat email ke [email protected]. Lihat juga syarat layanan.