Kebijakan Privasi Undangan Pernikahan Bali

Data Yang Kami Kumpulkan

• Data akun: nama, email, password terenkripsi, dan token sesi.
• Data undangan: nama mempelai, data keluarga, tanggal dan lokasi acara, alamat, link Google Maps, latitude, longitude, template, musik, dan status publish.
• Media yang Anda unggah: foto mempelai, foto galeri, dan file musik pilihan sendiri.
• Data Wedding Gift yang diatur pasangan: status aktif, nama penerima, catatan penerima, minimum gift, dan preferensi ucapan.
• Data Wedding Gift dari tamu pada halaman web undangan: nama tamu, nomor HP opsional, nominal gift, biaya layanan, total bayar, ucapan opsional, order ID, status transaksi, dan respons pembayaran dari Midtrans.
• Data pencairan: nama bank, nomor rekening, nama pemilik rekening, nominal pencairan, status, dan referensi transfer manual admin.
• Data teknis: alamat IP, user agent, waktu akses, log server, dan jumlah view undangan publik.

Cara Kami Menggunakan Data

• Membuat draft dan undangan publik yang dapat dibuka melalui link unik.
• Menyimpan draft lokal di perangkat sebelum login, lalu menyinkronkannya ke backend setelah login atau register.
• Menampilkan template, foto, musik, lokasi, tombol peta, tombol share, dan Wedding Gift pada halaman web undangan.
• Memproses QRIS Wedding Gift melalui Midtrans dari halaman web undangan, bukan dari aplikasi mobile.
• Memverifikasi status pembayaran hanya melalui webhook Midtrans atau pengecekan status backend.
• Menyediakan dashboard transaksi dan proses pencairan manual untuk pasangan dan admin.
• Menjaga keamanan, mencegah penyalahgunaan, memperbaiki bug, dan memenuhi kewajiban hukum.

Wedding Gift Dan Pembayaran

Aplikasi mobile tidak menyediakan checkout, QRIS, pembelian template premium, atau pembelian fitur digital menggunakan Midtrans. Mobile app hanya dipakai pasangan untuk mengaktifkan Wedding Gift, mengatur penerima, dan melihat dashboard transaksi. Tamu melakukan pembayaran Wedding Gift melalui browser pada halaman web undangan publik.

Nominal gift, biaya layanan, dan total bayar ditampilkan transparan sebelum QRIS dibuat. Status paid tidak dipercaya dari callback frontend; status hanya diperbarui dari webhook Midtrans yang tervalidasi atau pengecekan status dari backend.

Pihak Ketiga

• Midtrans untuk memproses QRIS Wedding Gift dan mengirim notifikasi status transaksi.
• Google Maps atau link peta yang Anda masukkan untuk membantu tamu membuka lokasi acara.
• WhatsApp atau fitur share perangkat saat Anda memilih membagikan link undangan.
• Penyedia hosting/server untuk menjalankan backend, database, storage, dan log keamanan.

Izin Aplikasi Mobile

Aplikasi dapat meminta akses foto atau dokumen agar Anda bisa memilih foto mempelai, foto galeri, atau file musik dari perangkat. Aplikasi tidak meminta akses kamera, kontak, lokasi real-time, mikrofon, SMS, telepon, atau notifikasi push untuk MVP ini.

Penyimpanan Dan Keamanan

Password disimpan dalam bentuk hash. Koneksi production menggunakan HTTPS. Midtrans Server Key hanya disimpan di backend Laravel dan tidak disematkan ke aplikasi mobile. Data draft lokal dapat tersimpan sementara di perangkat sampai Anda login, publish, atau menghapus draft.

Hak Pengguna

Anda dapat meminta akses, perbaikan, penghapusan data, atau penonaktifan undangan dengan menghubungi pengelola aplikasi. Penghapusan data tertentu dapat dibatasi bila masih diperlukan untuk keamanan, audit transaksi, penyelesaian pencairan, atau kewajiban hukum.

Kontak

Untuk pertanyaan privasi, hubungi: admin.balisantih@gmail.com.