KEBIJAKAN PRIVASI SANDING MOMENTS

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana PT Tumbuh Jadi Nyata ("Sanding", "kami"), pengelola layanan Sanding Moments, mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Identitas Pengendali Data

PT Tumbuh Jadi Nyata, Pulo Gebang Permai Blok C9 No 22, Kel. Pulo Gebang, Kec. Cakung, Jakarta Timur. NIB: 1107260059787. Email kontak: info@sanding.id. Kontak perlindungan data: rahimon@sanding.id

3. Data yang Kami Kumpulkan

• 3.1 Data Akun: nama, email, nomor WhatsApp, kata sandi (disimpan terenkripsi), alamat, informasi rencana pernikahan Anda.
• 3.2 Data Acara/Undangan: nama mempelai, tanggal & lokasi acara, foto, dan konten undangan lainnya.
• 3.3 Data Tamu Undangan: nama, nomor WhatsApp, email, kelas tamu, status kehadiran (RSVP) beserta jumlah tamu, isi ucapan, dan alamat. Data ini dimasukkan oleh Anda sebagai pemilik acara, bukan oleh tamu secara langsung. Untuk data ini, Anda bertindak sebagai pengendali data (Anda bertanggung jawab memiliki dasar yang sah untuk membagikan kontak tamu Anda), dan Sanding bertindak sebagai prosesor yang memproses data tersebut sesuai instruksi Anda.
• 3.4 Data Pembayaran & Rekening Angpao: bukti transfer pembayaran paket, serta nama dan nomor rekening/e-wallet yang Anda daftarkan untuk fitur angpao digital.
• 3.5 Data Teknis: alamat IP, digunakan untuk mencegah penyalahgunaan (rate-limiting) pada formulir RSVP dan ucapan.

4. Tujuan & Dasar Pemrosesan

Kami memproses data di atas untuk: menyediakan dan mengoperasikan layanan undangan digital (pelaksanaan kontrak/kesepakatan layanan); mengirim notifikasi WhatsApp/email terkait acara Anda (pelaksanaan kontrak); mencegah penyalahgunaan layanan (kepentingan sah kami); serta kewajiban hukum bila diperlukan. Kami tidak menggunakan data Anda untuk riset produk pihak lain atau pemasaran ke pemilik akun lain.

5. Berbagi Data dengan Pihak Ketiga

Kami menggunakan penyedia layanan berikut untuk menjalankan Sanding Moments, dan mereka memproses data sesuai instruksi kami:

• Penyedia layanan pengiriman WhatsApp (WhatsApp Business API): pengiriman notifikasi & undangan
• UploadThing: penyimpanan file (foto, video, audio undangan)
• Resend: pengiriman email
• Cloudflare: jaringan pengiriman konten & keamanan
• Biznet: hosting server (data disimpan di Indonesia)

Daftar prosesor ini dapat berubah seiring kebutuhan operasional kami, termasuk penambahan penyedia layanan pembayaran di kemudian hari; perubahan akan dicerminkan dalam pembaruan kebijakan ini. Kami tidak menjual data Anda kepada pihak ketiga mana pun.

6. Cookie & Analitik

Kami menggunakan Google Analytics untuk memahami penggunaan layanan secara agregat. Anda dapat mengatur preferensi cookie melalui pengaturan browser Anda.

7. Retensi & Penghapusan Data

Data acara Anda disimpan selama masa aktif paket yang Anda pilih. Saat masa aktif berakhir (expired), status undangan berubah menjadi tidak aktif namun data masih tersimpan. Satu tahun setelah undangan berstatus expired, undangan tidak lagi dapat dibuka dari dashboard Anda, namun datanya tetap tersimpan di sistem kami sebagai catatan transaksi. Paket dengan masa aktif tanpa batas waktu (Istimewa, Sempurna) tidak melalui proses ini. Anda dapat meminta penghapusan permanen kapan pun melalui kontak pada bagian 8.

8. Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda berhak mengakses, memperbaiki, dan meminta penghapusan data pribadi Anda. Untuk menggunakan hak ini, hubungi kami melalui menu bantuan di aplikasi Sanding, atau email info@sanding.id.

9. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda, termasuk enkripsi kata sandi dan pembatasan akses internal.

10. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan diinformasikan melalui email atau notifikasi di aplikasi.

11. Kontak

Pertanyaan seputar kebijakan ini dapat disampaikan ke info@sanding.id.