Legal & Kebijakan

Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana Invitato mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi customer maupun tamu undangan dalam layanan Website Invitation, Buku Tamu Digital, dan RSVP Assistance.

01Bagian Pertama

Data yang Kami Kumpulkan

Data Customer

  1. 01Identitas dasar — nama lengkap mempelai, nama panggilan, dan inisial yang ingin ditampilkan pada undangan.
  2. 02Kontak — nomor WhatsApp/telepon dan alamat email yang digunakan selama konsultasi dan invoice.
  3. 03Detail acara — tanggal, lokasi, susunan acara, dan informasi venue yang akan tampil di undangan.
  4. 04Aset kreatif — foto pre-wedding, ilustrasi, dan materi yang kamu unggah ke studio.
  5. 05Riwayat transaksi — invoice, bukti pembayaran, dan catatan komunikasi tim Admin.
  6. 06Akun login dashboard — email dan kata sandi yang di-hash untuk akses ke panel pengelolaan tamu.

Data Tamu Undangan

  1. 01Identitas tamu — nama, gelar, dan kelompok keluarga sesuai yang Customer berikan.
  2. 02Kontak tamu — nomor WhatsApp/email untuk pengiriman undangan dan reminder.
  3. 03Status RSVP — kehadiran, jumlah pendamping, pilihan menu, dan catatan kecil dari tamu.
  4. 04Data kehadiran hari-H — waktu scan QR, meja, dan pesan ucapan pada buku tamu digital.
  5. 05Data teknis — IP, jenis perangkat, dan jenis browser saat membuka link undangan, demi statistik agregat.
  6. 06Tidak pernah kami minta data sensitif seperti NIK, paspor, atau informasi keuangan tamu.
02Bagian Kedua

Cara Kami Menggunakan Data

Untuk Operasional Acara

  1. 01Memproduksi undangan dan menampilkan konten sesuai brief yang kamu setujui.
  2. 02Menyebarkan undangan ke tamu via WhatsApp, email, atau broadcast lain yang Customer pilih.
  3. 03Mengelola alur RSVP, follow-up, dan rekapitulasi kehadiran harian.
  4. 04Membuat seating plan digital serta panduan usher di hari-H.
  5. 05Mengirim invoice, tanda terima, dan dokumen administratif terkait paket.
  6. 06Memberikan dukungan teknis bila tamu mengalami kesulitan membuka undangan.

Untuk Pengembangan Layanan

  1. 01Mengukur performa undangan dalam bentuk statistik agregat (jumlah klik, perangkat, dsb.) — bukan profil individu.
  2. 02Meningkatkan kualitas desain berdasarkan tren penggunaan tanpa mengidentifikasi tamu tertentu.
  3. 03Menanggapi pertanyaan dukungan dan keluhan customer dengan konteks yang relevan.
  4. 04Mengirim newsletter studio — hanya jika kamu berlangganan secara sukarela.
  5. 05Memastikan kepatuhan terhadap kewajiban hukum, pajak, dan audit internal.
  6. 06Kami tidak menggunakan data tamu untuk pemasaran apa pun, dalam bentuk apa pun.
03Bagian Ketiga

Pembagian Data & Pihak Ketiga

Mitra Operasional Tepercaya

  1. 01Payment gateway untuk memproses pembayaran sesuai standar PCI-DSS — hanya data transaksi yang relevan.
  2. 02Penyedia cloud & hosting tersertifikasi untuk menyimpan situs undangan dan dashboard secara aman.
  3. 03WhatsApp Business API resmi untuk pengiriman broadcast undangan dan reminder RSVP.
  4. 04Layanan email transaksional untuk pengiriman invoice dan notifikasi acara.
  5. 05Semua mitra terikat NDA dan kewajiban kerahasiaan setara dengan kebijakan ini.
  6. 06Akses tim internal Invitato dibatasi berdasarkan peran (role-based access).

Yang Tidak Pernah Kami Lakukan

  1. 01Menjual data customer maupun tamu kepada pihak mana pun, dalam keadaan apa pun.
  2. 02Membagikan daftar tamu ke vendor pernikahan lain tanpa izin tertulis dari Customer.
  3. 03Menggunakan foto klien sebagai showcase tanpa persetujuan eksplisit.
  4. 04Mengirim materi promosi atas nama pihak ketiga ke kontak yang kamu titipkan.
  5. 05Membuka data ke aparat hukum kecuali atas permintaan resmi dan sesuai prosedur.
  6. 06Memindahkan data ke yurisdiksi lain tanpa pemberitahuan terlebih dahulu kepada Customer.
04Bagian Keempat

Penyimpanan & Keamanan Data

Lokasi, Retensi & Insiden

  1. 01Data disimpan pada server berlokasi di Indonesia & Singapura dengan kepatuhan ISO 27001.
  2. 02Permintaan penghapusan dini dapat diajukan kapan saja melalui kontak resmi.
  3. 03Notifikasi insiden kepada Customer dalam 72 jam jika terjadi pelanggaran data yang berdampak.
05Bagian Kelima

Hak & Pilihan Atas Data Kamu

Hak yang Kamu Miliki

  1. 01Akses — meminta salinan data pribadi yang kami simpan tentang kamu.
  2. 02Koreksi — memperbaiki data yang salah atau sudah tidak akurat.
  3. 03Penghapusan — meminta penghapusan data, dengan pengecualian kewajiban hukum.
  4. 04Pembatasan — meminta kami berhenti memproses data untuk tujuan tertentu.
  5. 05Portabilitas — menerima salinan data dalam format yang dapat dipindahkan.
  6. 06Penarikan persetujuan — mencabut izin yang sudah diberikan kapan saja.

Cara Menggunakan Hak Tersebut

  1. 01Kirim permintaan melalui email hello@invitato.id dari alamat email yang terdaftar.
  2. 02Cantumkan jenis permintaan dan informasi pendukung untuk verifikasi identitas.
  3. 03Tim kami akan menanggapi dalam maksimal 14 hari kerja.
  4. 04Permintaan dari tamu undangan akan kami teruskan ke Customer pemilik acara untuk verifikasi.
  5. 05Tidak ada biaya yang dikenakan untuk permintaan yang wajar dan tidak berulang.
  6. 06Jika tidak puas dengan respons kami, kamu dapat mengajukan keluhan ke otoritas pelindung data setempat.
06Bagian Keenam

Cookie & Analitik

Cookie yang Kami Gunakan

  1. 01Cookie esensial — menjaga sesi login dashboard dan preferensi bahasa. Tidak dapat dinonaktifkan.
  2. 02Cookie performa — mengukur kecepatan muat halaman undangan untuk perbaikan teknis.
  3. 03Cookie analitik agregat — menghitung jumlah pengunjung dan kanal trafik, dianonimkan.
  4. 04Kami tidak menggunakan cookie iklan, retargeting, atau pelacakan lintas situs.
  5. 05Kamu dapat mengelola cookie melalui pengaturan browser kapan saja.
  6. 06Banner persetujuan cookie tampil pada kunjungan pertama dan dapat ditinjau ulang dari footer.

Layanan Analitik Pihak Ketiga

  1. 01Google Analytics 4 dengan IP yang dianonimkan untuk memahami pola kunjungan.
  2. 02Meta Pixel hanya pada halaman publik untuk pengukuran kampanye, tidak aktif di halaman undangan tamu.
  3. 03Kamu dapat opt-out kapan saja melalui banner cookie atau pengaturan pribadi browser.
  4. 04Tidak ada data tamu yang dikirim ke layanan analitik mana pun.
  5. 05Daftar lengkap penyedia layanan dapat diminta melalui kontak privasi.
  6. 06Kami meninjau kebijakan vendor analitik kami setiap 6 bulan.
Komunikasi Terbuka

Data yang kamu percayakan kepada kami diperlakukan dengan hati-hati, hanya untuk kebutuhan acaramu, dan tidak pernah dijual ke pihak ketiga.