Kebijakan Privasi Undangan Bali Santih

Terakhir diperbarui: 31 Agustus 2026

Undangan Bali Santih membantu pengguna membuat, menyimpan, dan membagikan undangan digital untuk berbagai momen penting. Kebijakan ini menjelaskan data yang kami kumpulkan, cara penggunaannya, dan pilihan Anda saat memakai aplikasi mobile maupun halaman web undangan di undangan.balisantih.com.

Data Yang Kami Kumpulkan

Data akun: nama, email, password yang disimpan sebagai hash, dan token sesi. Jika Anda memilih Login Google, nama dan email yang terverifikasi digunakan untuk membuat atau mengakses akun; kami tidak meminta password Google Anda.
Data undangan: jenis undangan, nama mempelai dan data keluarga untuk pernikahan; nama lengkap, nama panggilan, usia opsional, dan nama pengundang untuk ulang tahun; serta tanggal dan lokasi acara, alamat, link Google Maps, latitude, longitude, judul acara, dress code, template, musik, dan status publish. Form ulang tahun tidak meminta tanggal lahir lengkap.
Media yang Anda unggah: foto mempelai atau orang yang berulang tahun, foto galeri, foto Moment, dan file musik pilihan sendiri.
Data Moment dan interaksi: caption, komentar, reaksi suka/love, serta nama dan nomor WhatsApp yang Anda kirim saat meminta undangan.
Data Wedding Gift atau Kado Digital yang diatur pemilik: status aktif, nama penerima, catatan penerima, minimum gift, dan preferensi ucapan.
Data gift dari tamu pada halaman web undangan: nama tamu, nomor HP opsional, nominal gift, biaya layanan, total bayar, ucapan opsional, order ID, status transaksi, dan respons penyedia pembayaran Xendit atau Midtrans sesuai layanan yang digunakan.
Data pencairan: nama bank, nomor rekening, nama pemilik rekening, nominal pencairan, status, dan referensi transfer manual admin.
Data teknis: alamat IP, user agent, waktu akses, log server, dan jumlah view undangan publik.
Data notifikasi perangkat: token Firebase Cloud Messaging (FCM), platform, nama perangkat jika tersedia, versi aplikasi, dan waktu perangkat terakhir terdaftar untuk pengiriman notifikasi.

Cara Kami Menggunakan Data

Membuat draft dan undangan publik yang dapat dibuka melalui link unik.
Menyimpan draft lokal di perangkat sebelum login, lalu menyinkronkannya ke backend setelah login atau register.
Menampilkan template, foto, musik, lokasi, tombol peta, tombol share, dan gift pada halaman web undangan.
Memproses Wedding Gift atau Kado Digital melalui penyedia pembayaran dari halaman web undangan, bukan dari aplikasi mobile.
Memverifikasi status pembayaran hanya melalui webhook penyedia yang tervalidasi atau pengecekan status backend.
Menyediakan dashboard transaksi dan proses pencairan manual untuk pemilik undangan dan admin.
Menampilkan Moment publik dan interaksi, meneruskan permintaan undangan kepada pemilik, serta mengirim notifikasi permintaan, komentar, reaksi, dan gift yang berhasil.
Menjaga keamanan, mencegah penyalahgunaan, memperbaiki bug, dan memenuhi kewajiban hukum.

Undangan, Feed Publik, Dan Foto Anak

Undangan pernikahan yang dipublish dapat tampil pada feed Moment dengan nama panggilan, foto, caption, dan interaksi. Undangan ulang tahun tidak otomatis masuk feed; pemilik harus memberikan persetujuan eksplisit untuk menampilkannya. Feed tidak menampilkan tanggal acara, alamat, koordinat, nama lengkap, atau usia dari form undangan. Namun, foto, caption, dan komentar yang Anda kirim dapat memuat informasi pribadi; periksa konten sebelum membagikannya.

Halaman undangan yang dipublish dapat dibuka siapa pun yang memperoleh linknya, termasuk data acara dan media di dalamnya. Menyembunyikan undangan dari feed tidak menjadikan link tersebut berpassword. Nama dan nomor WhatsApp pada permintaan undangan diteruskan kepada pemilik, bukan ditampilkan sebagai komentar publik. Pengelolaan undangan dan gift untuk anak dilakukan oleh orang tua atau wali; pastikan Anda memiliki izin untuk mengunggah foto dan data anak maupun orang lain.

Wedding Gift, Kado Digital, Dan Pembayaran

Aplikasi mobile tidak menyediakan checkout gift, QRIS pembayaran, atau pembelian fitur digital menggunakan Xendit maupun Midtrans. Untuk gift, mobile app hanya digunakan pemilik untuk mengaktifkan fitur, mengatur penerima, dan melihat dashboard transaksi serta pencairan. Tamu melakukan pembayaran melalui browser pada halaman web undangan. Gift tidak membuka fitur digital dalam aplikasi.

Tamu membayar sesuai nominal gift tanpa biaya layanan tambahan. Biaya platform sebesar 1% dipotong dari nominal yang diajukan pemilik undangan ketika melakukan pencairan. Status paid tidak dipercaya dari callback frontend; status hanya diperbarui dari webhook penyedia yang tervalidasi atau pengecekan status dari backend.

Pihak Ketiga

Xendit atau Midtrans untuk memproses gift dan mengirim status transaksi sesuai layanan yang digunakan.
Google untuk Login Google yang Anda pilih, serta Firebase Cloud Messaging untuk pengiriman push notification ke perangkat. Token perangkat dan isi notifikasi yang diperlukan diteruskan ke Firebase.
Google Maps atau link peta yang Anda masukkan untuk membantu tamu membuka lokasi acara.
WhatsApp atau fitur share perangkat saat Anda memilih membagikan link undangan.
Penyedia hosting/server untuk menjalankan backend, database, storage, dan log keamanan.

Izin Aplikasi Mobile

Aplikasi dapat meminta akses foto atau dokumen agar Anda bisa memilih foto dan file musik dari perangkat. Izin notifikasi bersifat opsional dan dapat dinonaktifkan melalui pengaturan perangkat. Aplikasi tidak meminta akses kamera, kontak, lokasi real-time, mikrofon, SMS, atau telepon.

Penyimpanan Dan Keamanan

Password disimpan dalam bentuk hash. Koneksi production menggunakan HTTPS. Midtrans Server Key hanya disimpan di backend Laravel; kunci rahasia Xendit, Google OAuth, dan Firebase juga tidak disematkan ke aplikasi mobile. Data draft lokal dapat tersimpan sementara di perangkat sampai Anda login, publish, atau menghapus draft.

Draft yang kedaluwarsa dan media undangan yang telah diarsipkan dapat dihapus otomatis sesuai jadwal retensi layanan. Data transaksi dan pencairan dapat tetap disimpan untuk rekonsiliasi, keamanan, dan penyelesaian permintaan terkait gift.

Hak Pengguna

Anda dapat meminta akses, perbaikan, penghapusan data, atau penonaktifan undangan dengan menghubungi pengelola aplikasi. Penghapusan data tertentu dapat dibatasi bila masih diperlukan untuk keamanan, audit transaksi, penyelesaian pencairan, atau kewajiban hukum.

Penghapusan Akun Dan Data Undangan Bali Santih

Anda dapat meminta penghapusan akun Undangan Bali Santih beserta data terkait tanpa memasang ulang aplikasi. Permintaan diproses manual oleh pengelola, bukan penghapusan otomatis ketika tombol ditekan.

Kirim email dari alamat yang terdaftar pada akun Anda dengan subjek Permintaan Penghapusan Akun Undangan Bali Santih.
Sebutkan nama akun dan apakah Anda ingin menghapus akun beserta datanya, atau hanya data tertentu seperti undangan, foto, atau komentar. Jangan kirim password, kode OTP, atau data login Google.
Pengelola akan memverifikasi kepemilikan akun melalui balasan email sebelum memproses permintaan. Jika email lama tidak dapat diakses, hubungi alamat yang sama untuk bantuan verifikasi.

Kirim Permintaan Penghapusan

Jika aplikasi email tidak terbuka, kirim secara manual ke admin.balisantih@gmail.com.

Penghapusan akun mencakup profil, akses login dan token notifikasi, undangan, media yang diunggah, serta interaksi yang terkait dengan akun. Link undangan yang dihapus tidak lagi tersedia. Untuk menghapus sebagian data saja, sebutkan data tersebut agar akun tetap dapat digunakan.

Catatan transaksi gift, pencairan, atau keamanan yang masih diperlukan untuk menyelesaikan transaksi, sengketa, audit, atau kewajiban hukum dapat dipertahankan selama keperluan tersebut berlaku. Pengelola akan menjelaskan data yang perlu dipertahankan dan masa retensinya ketika menanggapi permintaan. Salinan yang telah disimpan atau dibagikan oleh pihak lain tidak dapat kami hapus dari perangkat mereka.

Kontak

Untuk pertanyaan privasi, hubungi: admin.balisantih@gmail.com.