Kebijakan Privasi

Dari pemilik akun (pengantin):

• Nama, alamat email, dan kata sandi (disimpan dalam bentuk hash, bukan teks asli). Jika masuk dengan Google, kami menerima nama dan email dari akun Google tersebut.
• Isi undangan: nama mempelai dan orang tua, tanggal dan lokasi acara, cerita, foto, video, musik, serta nomor rekening/e-wallet yang kamu tampilkan di amplop digital.
• Data pesanan: paket, add-on, nominal, dan status pembayaran. Data kartu atau rekening pembayaranmu diproses oleh Midtrans dan tidak kami simpan.

Dari tamu undangan:

• Nama dan nomor WhatsApp tamu yang dimasukkan atau diimpor oleh pengantin.
• Konfirmasi kehadiran (RSVP), jumlah orang, ucapan, dan catatan check-in hari H.
• Foto yang diunggah tamu lewat fitur photobooth/galeri acara (jika diaktifkan pengantin).

Data teknis: alamat IP dan informasi perangkat untuk keamanan (pembatasan percobaan login, pencegahan spam), serta cookie sesi yang diperlukan agar kamu tetap masuk. Kami tidak memakai cookie iklan.

• Menampilkan undangan kepada tamu dan menjalankan fitur RSVP, ucapan, amplop digital, dan check-in.
• Memproses pembayaran dan mengaktifkan undangan.
• Mengirim email penting: kode verifikasi, pengaturan ulang kata sandi, dan konfirmasi pesanan.
• Menjaga keamanan layanan dan mencatat aktivitas penting (log audit) untuk penyelesaian kendala.
• Membantu kamu jika kamu meminta bantuan pengisian oleh admin (fitur Diisikan Admin).

Dua Kisah tidak mengirim pesan WhatsApp atas namamu. Saat kamu menekan tombol Kirim, aplikasi WhatsApp di perangkatmu terbuka dengan pesan dan tautan tamu yang sudah disiapkan, lalu kamu sendiri yang mengirimnya. Nomor tamu hanya dipakai untuk membuka percakapan tersebut dan tidak kami bagikan ke pihak lain.

Kami hanya membagikan data seperlunya kepada penyedia layanan berikut untuk menjalankan fitur:

• Midtrans — pemrosesan pembayaran.
• Cloudflare — jaringan, perlindungan dari serangan/bot (Turnstile), dan penyimpanan file foto/video.
• Resend — pengiriman email.
• Google — login dengan akun Google (jika kamu memilihnya).
• YouTube — pemutar video/musik bila kamu menyematkan tautan YouTube di undangan.

Kami tidak menjual data pribadi kepada siapa pun.

• Halaman undangan dapat dibuka oleh siapa saja yang memiliki tautannya. Jangan cantumkan informasi yang tidak ingin dilihat publik.
• Daftar tamu, RSVP, dan ekspor Excel hanya dapat diakses oleh pemilik akun undangan.
• Admin Dua Kisah dapat mengakses data seperlunya untuk dukungan pelanggan dan penyelesaian masalah. Akses admin memakai verifikasi dua langkah dan dicatat di log audit.

• Data akun dan undangan disimpan selama akunmu aktif. Setelah masa aktif undangan berakhir, halaman undangan tidak lagi ditampilkan ke tamu, tetapi datanya tetap tersimpan agar bisa diperpanjang, kecuali kamu meminta penghapusan.
• Catatan transaksi disimpan sesuai kebutuhan pembukuan dan perpajakan.
• Log audit disimpan minimal 12 bulan. Cadangan (backup) database disimpan hingga 30 hari lalu dihapus otomatis.

Kamu dapat meminta salinan data, perbaikan data, atau penghapusan akun beserta undangan dan data tamunya. Ajukan permintaan melalui email [email protected] atau WhatsApp 081649627671 dari email yang terdaftar. Kami akan memproses permintaan paling lambat 14 hari kerja.

Sebagian besar data (isi undangan, daftar tamu, foto) juga bisa kamu ubah atau hapus sendiri dari dashboard.

Koneksi ke situs memakai HTTPS. Kata sandi disimpan dalam bentuk hash, sesi memakai cookie httpOnly, dan percobaan login dibatasi. Tidak ada sistem yang sepenuhnya kebal; jika terjadi insiden yang memengaruhi data pribadimu, kami akan memberi tahu kamu melalui email.

Kebijakan ini dapat diperbarui. Tanggal berlaku di atas akan diubah, dan untuk perubahan penting kami akan memberi tahu melalui email atau dashboard. Lihat juga Syarat Layanan.