Kebijakan Privasi

Sua ("kami") menghormati privasi setiap pengguna platform ini — baik Anda yang membuat undangan ("Pengguna"), maupun tamu yang mengisi RSVP atau ucapan di undangan yang dibuat lewat platform kami ("Tamu"). Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, dan hak Anda atas data tersebut.

1. Data yang Kami Kumpulkan

Dari Pengguna (pemilik akun):

• Nama, alamat email, dan kata sandi (tersimpan terenkripsi, kami sendiri tidak bisa membacanya) saat mendaftar.
• Data undangan yang Anda isi: nama mempelai/tuan rumah, tanggal & lokasi acara, foto yang diunggah, cerita, dan detail hadiah digital (nomor rekening/e-wallet).
• Data pembayaran saat membeli paket berbayar — diproses langsung oleh mitra pembayaran kami (Midtrans), kami tidak menyimpan nomor kartu atau data pembayaran sensitif lain di server kami.

Dari Tamu (pengunjung undangan):

• Nama, konfirmasi kehadiran, dan ucapan/doa yang diisi lewat form RSVP — data ini dikumpulkan atas nama Pengguna yang membuat undangan tersebut, bukan atas nama Sua.

2. Untuk Apa Data Digunakan

• Menampilkan undangan digital Anda kepada tamu yang Anda undang.
• Memproses pembayaran paket dan mengirim konfirmasi/invoice.
• Mengirim notifikasi terkait akun (verifikasi email, reset kata sandi, status pembayaran).
• Meningkatkan layanan (analisis penggunaan fitur secara agregat, bukan membaca isi undangan pribadi Anda satu per satu tanpa alasan).
• Mencegah penyalahgunaan (spam, percobaan akses ilegal ke akun).

3. Berbagi Data ke Pihak Ketiga

Kami tidak menjual data Anda. Data dibagikan secara terbatas hanya kepada:

• Midtrans — untuk memproses pembayaran paket.
• Penyedia layanan email — untuk mengirim notifikasi transaksional.
• Penyedia hosting & penyimpanan file — untuk menyimpan foto/aset undangan Anda secara aman.
• Pihak berwenang, jika diwajibkan oleh hukum yang berlaku di Indonesia.

4. Penyimpanan & Keamanan Data

Kami menyimpan data Anda selama akun aktif. Kata sandi disimpan dalam bentuk terenkripsi (hash), bukan teks biasa. Kami menerapkan langkah keamanan wajar (validasi input, pembatasan percobaan akses, enkripsi lalu lintas HTTPS) untuk melindungi data Anda — namun tidak ada sistem yang 100% bebas risiko, dan kami mendorong Anda menggunakan kata sandi yang kuat dan tidak membagikannya ke pihak lain.

Untuk akun/undangan yang tidak aktif dalam waktu lama setelah paket berbayarnya habis, berlaku kebijakan retensi & pengarsipan bertahap (dengan peringatan email lebih dulu, arsip sebelum dihapus permanen) — detail lengkapnya ada di Syarat & Ketentuan bagian "Retensi & Pengarsipan Data".

5. Hak Anda

Sesuai peraturan perlindungan data pribadi yang berlaku di Indonesia, Anda berhak untuk:

• Mengakses dan memperbarui data pribadi Anda kapan saja lewat akun Anda.
• Meminta penghapusan akun beserta data terkait (hubungi kami lewat kontak di bawah).
• Menarik persetujuan penggunaan data untuk tujuan tertentu (mis. email pemasaran), tanpa memengaruhi layanan inti yang sudah Anda gunakan.

6. Data Tamu Undangan

Data yang diisi Tamu (nama, konfirmasi kehadiran, ucapan) dikumpulkan dan dikelola atas nama Pengguna pemilik undangan tersebut. Tamu yang ingin data ucapannya dihapus dapat menghubungi pemilik undangan langsung, atau menghubungi kami jika pemilik undangan tidak dapat dihubungi.

7. Cookie

Kami menggunakan cookie sesi untuk menjaga Anda tetap masuk ke akun, dan cookie fungsional minimal lainnya untuk menjalankan fitur platform. Kami tidak menggunakan cookie pelacakan iklan pihak ketiga.

8. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu mengikuti perkembangan layanan atau regulasi. Perubahan signifikan akan kami informasikan lewat email atau pemberitahuan di platform.

9. Hubungi Kami

Pertanyaan seputar privasi atau permintaan terkait data pribadi Anda dapat disampaikan lewat halaman kontak atau email dukungan yang tercantum di platform ini.