Kebijakan Privasi Wundang

1. Pendahuluan & Komitmen Privasi

Selamat datang di Wundang (tersedia di wundang.id). Kami menghargai dan berkomitmen penuh untuk melindungi privasi setiap penyelenggara acara, pasangan mempelai, serta para tamu undangan yang mengakses platform kami.

Kebijakan Privasi ini menerangkan bagaimana kami mengumpulkan, mengelola, memproses, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan layanan pembuatan website undangan digital kami.

2. Informasi yang Kami Kumpulkan

Kami mengumpulkan beberapa jenis data untuk memastikan layanan undangan digital berfungsi secara optimal:

• Informasi Akun: Nama lengkap, alamat email, foto profil Google (apabila mendaftar via Google OAuth), dan kredensial kata sandi yang terenkripsi aman.
• Informasi Acara & Undangan: Nama penyelenggara/mempelai, nama orang tua, tanggal dan waktu akad/resepsi/acara, alamat lokasi venue, koordinat Google Maps, cerita perjalanan (timeline story), serta detail nomor rekening/QRIS amplop digital.
• Data Tamu Undangan: Nama tamu dan nomor kontak WhatsApp yang Anda input untuk keperluan personalisasi URL dan tautan wa.me.
• Interaksi Tamu (RSVP & Buku Tamu): Nama pengirim, konfirmasi kehadiran, jumlah orang yang hadir, dan pesan doa/ucapan selamat.
• Berkas Media (Foto & Musik): Foto galeri, foto profil, dan berkas audio yang Anda unggah ke peladen penyimpanan aman kami.

4. Bagaimana Kami Menggunakan Informasi Anda

Informasi yang terkumpul digunakan untuk:

• Menampilkan website undangan digital publik Anda kepada para tamu yang menerima tautan.
• Menghasilkan format tautan WhatsApp personal (wa.me) secara instan.
• Memproses transaksi pembayaran paket Basic dan Premium secara otomatis melalui mitra payment gateway resmi (Xendit).
• Mengelola rekapitulasi data kehadiran tamu (RSVP) di dashboard pemilik undangan.
• Memberikan layanan bantuan pelanggan (WhatsApp Live Support) saat Anda membutuhkan asistensi.

5. Keamanan & Perlindungan Data

Kami menerapkan standar keamanan teknis dan operasional ketat untuk melindungi data Anda dari akses tanpa hak:

• Seluruh transmisi data dienkripsi menggunakan protokol aman HTTPS (Transport Layer Security / SSL).
• Autentikasi akun dilindungi oleh session token terenkripsi dan cookie berbendera httpOnly dan SameSite.
• Hak akses data undangan diverifikasi ketat di tingkat basis data sehingga pengguna lain tidak dapat memodifikasi undangan Anda (Perlindungan IDOR).

6. Hak dan Kendali Pengguna

Sebagai pemilik data, Anda memiliki hak penuh untuk:

• Mengubah atau memperbarui informasi acara dan daftar tamu kapan saja melalui Dashboard.
• Menghapus ucapan atau pesan spam pada Buku Tamu undangan Anda.
• Mematikan publikasi undangan (*unpublish*) atau meminta penghapusan akun beserta seluruh aset terkait dengan menghubungi tim support kami.