Data Anda, dijaga dengan hormat.

Saat Anda menggunakan Undangan Irsandi, kami mengumpulkan dan memproses data berikut:

• Data akun. Nama dan alamat email yang Anda berikan saat masuk melalui Google atau email/kata sandi (dikelola oleh Firebase Authentication). Kata sandi tidak pernah tersimpan di server kami.
• Konten undangan. Semua isi undangan yang Anda masukkan di editor: nama mempelai atau penyelenggara, nama orang tua, jadwal dan alamat acara, cerita, foto galeri dan profil, musik, video, tautan streaming, nomor kontak, serta data amplop digital (nama bank/e-wallet, nomor rekening, nama pemilik, dan gambar QRIS) jika Anda mengaktifkan fitur tersebut.
• Data tamu undangan. Konfirmasi kehadiran (RSVP) dan ucapan yang dikirim tamu melalui halaman undangan publik: nama tamu, status kehadiran, jumlah tamu, dan isi pesan.
• Data pembayaran. Untuk checkout online, pembayaran diproses oleh Xendit. Kami hanya menyimpan referensi order, paket yang dibeli, nominal, dan status pembayaran — bukan detail kartu atau kredensial pembayaran Anda. Untuk pesanan melalui WhatsApp, verifikasi pembayaran dicatat manual oleh admin.
• Data teknis. Cookie sesi (undangan_session) untuk menjaga Anda tetap masuk, serta catatan audit di server untuk tindakan sensitif (misalnya verifikasi pembayaran atau perubahan status undangan oleh admin).

Data Anda digunakan hanya untuk menjalankan layanan:

• Menampilkan undangan digital pada alamat publik yang Anda pilih (misalnya /i/nama-acara).
• Menyimpan draft dan perubahan yang Anda buat di editor secara otomatis.
• Meneruskan RSVP dan ucapan tamu ke dashboard Anda.
• Memproses dan memverifikasi pembayaran penerbitan undangan.
• Memberi bantuan melalui WhatsApp jika Anda memilih paket yang dibuatkan admin.

Kami tidak menjual atau membagikan data Anda kepada pihak ketiga untuk tujuan iklan.

Layanan ini berjalan di atas beberapa penyedia infrastruktur tepercaya:

• Firebase (Google) — autentikasi akun, basis data undangan, dan hosting aplikasi.
• Cloudinary — penyimpanan dan optimasi foto, musik, serta video yang Anda unggah.
• Xendit — pemrosesan pembayaran online (kartu, e-wallet, QRIS, virtual account).

Masing-masing penyedia memproses data sesuai kebijakan privasinya sendiri dan hanya sebatas yang diperlukan untuk menjalankan fungsinya.

• Publik. Undangan yang sudah diterbitkan dapat dilihat siapa saja yang memiliki tautannya, termasuk nama, foto, jadwal, dan data amplop digital yang Anda pilih untuk ditampilkan. Data kepemilikan akun (email, ID pengguna) tidak pernah ikut dipublikasikan.
• Admin. Tim admin dapat mengakses undangan untuk membantu pengerjaan (mode dikelola admin), memverifikasi pembayaran, memoderasi ucapan tamu, dan menonaktifkan undangan yang melanggar ketentuan. Setiap tindakan admin tercatat dalam log audit.

• Undangan yang diterbitkan aktif hingga 30 hari setelah tanggal acara (H+30). Setelah masa aktif berakhir, alamat publik undangan tidak lagi dapat diakses oleh tamu.
• Draft yang Anda hapus akan dihapus dari sistem, dan alamat undangannya dibebaskan untuk dipakai kembali.
• Cookie sesi berlaku maksimal 5 hari; setelah itu Anda perlu masuk kembali.

Anda berhak untuk:

• Mengakses dan memperbarui konten undangan Anda kapan saja melalui dashboard.
• Menghapus draft undangan beserta isinya secara mandiri.
• Meminta penghapusan akun dan data terkait dengan menghubungi admin.
• Meminta salinan data yang kami simpan tentang Anda.

Untuk permintaan tersebut, hubungi kami melalui WhatsApp admin. Kami akan merespons secepatnya pada jam kerja (zona waktu WITA).

Seluruh komunikasi dengan layanan ini terenkripsi melalui HTTPS. Pemeriksaan izin dilakukan di server: hanya pemilik undangan (atau admin) yang dapat mengubah undangan, dan unggahan file ditandatangani per undangan sebelum diterima. Meski demikian, tidak ada sistem yang sepenuhnya bebas risiko — mohon jaga kerahasiaan akses akun Anda.

Kebijakan ini dapat diperbarui seiring perkembangan layanan. Perubahan signifikan akan diumumkan melalui halaman ini dengan tanggal berlaku yang baru. Penggunaan layanan setelah perubahan berlaku dianggap sebagai persetujuan atas kebijakan terbaru.