Kebijakan Privasi

Wedivo dioperasikan oleh PT. Wedivo Digital Solution, perseroan yang didirikan di Indonesia dengan alamat terdaftar di Jl. Sunan Kalijaga Gg. I No.06, Berkoh, Purwokerto Selatan, Banyumas, Jawa Tengah 53146, Indonesia.

Dalam kebijakan ini, “kami” berarti PT. Wedivo Digital Solution. “Layanan” berarti situs pemasaran Wedivo di wedivo.id, dashboard Wedivo, dan halaman undangan yang kami terbitkan atas namamu untuk dilihat tamu.

Untuk pertanyaan soal privasi, surati kami di alamat di atas atau kirim email ke privacy@wedivo.id.

Pemegang akun — pasangan dan kolaborator yang masuk ke Wedivo. Untuk data akun, kami bertindak sebagai pengendali data.

Tamu — orang-orang yang diundang pemegang akun. Data tamu diunggah oleh pasangan, bukan kami kumpulkan langsung. Untuk data itu kami bertindak sebagai pemroses atas instruksi pasangan: kami menyimpan dan memprosesnya agar undangan, RSVP, denah kursi, check-in, dan souvenir mereka berfungsi, dan kami tidak memakainya untuk kepentingan kami sendiri.

Kalau kamu seorang tamu dan ingin datamu diperbaiki atau dihapus, jalur tercepat adalah meminta pada pasangan yang mengundangmu. Kamu juga boleh menghubungi kami dan akan kami bantu.

Identitas akun: nama, alamat email, dan foto profil, sebagaimana diberikan Google saat kamu masuk. Wedivo hanya memakai Google sign-in — kami tidak pernah menerima atau menyimpan kata sandi.

Data pernikahan yang kamu isi: nama lengkap dan panggilan kedua mempelai, nama orang tua, tanggal dan waktu pernikahan, lokasi, serta foto dan video prewedding yang kamu unggah.

Konten yang kamu buat: desain undangan beserta kodenya, prompt AI dan gambar referensi yang dilampirkan, pengaturan layar sambutan, denah kursi, catatan planner, dan percakapan dukungan.

Catatan pembayaran: apa yang kamu beli, kapan, nominalnya, dan statusnya. Nomor kartu dan kredensial bank ditangani penyedia pembayaran kami dan tidak pernah sampai ke server Wedivo.

Data teknis: catatan log yang diperlukan untuk mengoperasikan dan mengamankan layanan, termasuk waktu tindakan penting di akunmu.

Data penggunaan: bagian dashboard mana yang kamu buka dan tindakan apa yang kamu lakukan di sana, dicatat bersama pengenal akunmu. Lihat “Analitik dan pemasaran” di bawah untuk peruntukannya.

Nama dan nomor telepon, dan secara opsional alamat email, grup tamu, pihak keluarga, dan berapa orang yang dicakup undangannya.

Jawaban yang diberikan tamu sendiri: status RSVP, jumlah pax, pesan yang menyertai balasan, serta ucapan atau komentar di undangan.

Catatan hari-H: status dan waktu check-in, swafoto check-in opsional, kursi yang ditetapkan untuknya, serta penetapan dan status pengambilan souvenir.

Jika paket pasangan menyertakan pencocokan wajah untuk foto pernikahan: ukuran wajah dalam bentuk angka yang diturunkan dari swafoto check-in itu. Ini adalah data biometrik, yang menurut hukum Indonesia tergolong data pribadi bersifat spesifik — “Pencocokan wajah dan data biometrik” di bawah menjelaskan persis apa yang kami lakukan atasnya dan apa yang bisa diminta seorang tamu.

Catatan hadiah, bila pasangan mengaktifkan hadiah digital: nominal yang dikirim, pesan yang menyertainya, dan waktunya.

Menyediakan layanan yang kamu minta: menerbitkan undanganmu, mengirimkannya ke tamu, mencatat RSVP, menjalankan check-in, denah kursi, souvenir, layar venue, dan planner.

Mengoperasikan dan mengamankan platform: autentikasi, pencegahan penyalahgunaan, pencadangan, penelusuran bug, dan pencatatan tindakan penting pada akun.

Memproses pembayaran, menerbitkan catatannya, dan menerapkan paket yang kamu beli.

Menjawab permintaan dukunganmu, termasuk melalui asisten obrolan di dalam produk.

Memahami bagaimana layanan ini dipakai dan memperbaikinya, dengan mengukur fitur mana yang dibuka dan di bagian mana orang tersendat.

Mengukur apakah iklan kami sendiri berhasil dan menyusun kelompok audiens di platform periklanan, memakai alamat email pemegang akun dalam bentuk ter-hash. Data tamu tidak pernah dipakai untuk ini.

Memenuhi kewajiban hukum dan akuntansi yang berlaku bagi kami di Indonesia.

Sebagian besar dari apa yang kami lakukan atas datamu, kami lakukan karena kamu memintanya: menerbitkan undanganmu, mengirimkannya ke tamu, menjalankan check-in dan denah kursi, menerima pembayaranmu. Itu pemrosesan yang diperlukan untuk melaksanakan perjanjian kami denganmu.

Sebagian lagi kami lakukan karena diwajibkan hukum Indonesia — menyimpan catatan pembayaran dan perpajakan, serta verifikasi identitas yang harus dijalani sebelum seseorang bisa menerima hadiah digital.

Sebagian kecil bersandar pada kepentingan sah kami menjalankan layanan yang tetap hidup dan tidak disalahgunakan: autentikasi, pencegahan penyalahgunaan, pencadangan, log audit, dan memahami secara agregat bagaimana produk ini dipakai.

Dua hal bersifat opsional dan bersandar pada persetujuan: pencocokan wajah yang dijelaskan di bawah, dan audiens periklanan yang dijelaskan di “Analitik dan pemasaran”. Kamu bisa menarik keduanya, dan itu tidak mengurangi apa pun yang lain di akunmu.

Untuk data tamu, pasanganlah pengendalinya dan kami bertindak atas instruksi mereka. Dasar seorang tamu berada di sebuah daftar tamu adalah hal yang harus dijelaskan pasangan, dan kami meminta pasangan memilikinya.

Sejumlah fitur mengirim konten ke penyedia AI pihak ketiga untuk menjalankan tugasnya: membuat desain undangan dari prompt-mu, membuat gambar prewedding dari foto yang kamu unggah, membaca penawaran vendor yang kamu unggah di Wedding Planner, menyusun saran anggaran, dan menjawab pertanyaan di obrolan dukungan.

Yang dikirim terbatas pada yang dibutuhkan fitur tersebut — prompt beserta gambar referensimu, dokumen yang kamu unggah, atau angka pernikahan tertentu yang ditanyakan ke asisten.

Kami tidak mengirim data kontak tamu ke penyedia AI sebagai data pelatihan, dan kami tidak memakai kontenmu untuk melatih model kami sendiri.

Asisten dukungan bisa membaca data pernikahanmu untuk menjawab pertanyaan. Ia tidak bisa mengubahnya: tidak pernah menambah tamu, mengedit anggaran, atau mengubah undanganmu.

Pencocokan wajah adalah fitur opsional di sebagian paket. Tujuannya satu: memberikan kepada seorang tamu foto-foto yang memang ada dirinya, dari galeri berisi ratusan foto.

Fitur ini bekerja dari swafoto yang tamu pilih untuk diambil saat check-in. Dari swafoto itu kami menurunkan representasi ciri wajah dalam bentuk angka dan menyimpan representasi tersebut, lalu membandingkannya dengan wajah-wajah yang ditemukan di foto pernikahan milik pasangan itu sendiri. Hukum pelindungan data pribadi Indonesia menggolongkan data biometrik sebagai data pribadi yang bersifat spesifik, dan kami memperlakukannya atas dasar itu.

Representasi tersebut bukan foto dan tidak bisa dikembalikan menjadi foto. Ia terikat pada satu pernikahan itu saja: tidak pernah dibandingkan antarpernikahan, dan tidak pernah dipakai mengidentifikasi siapa pun untuk keperluan lain — bukan untuk keamanan, bukan untuk periklanan, bukan untuk apa pun urusan bisnis kami.

Swafoto check-in bersifat opsional. Tamu yang menolaknya tetap tercatat check-in seperti biasa, hanya saja tidak ikut dicocokkan dengan foto.

Tamu bisa meminta datanya dihapus. Minta pasangan mereset jawabanmu, atau kirim email ke privacy@wedivo.id dan akan kami lakukan — swafoto dan representasi turunannya sama-sama dihapus.

Google Firebase — infrastruktur autentikasi, basis data, dan hosting.

Penyedia AI kami — untuk fitur pembuatan dan pembacaan dokumen di atas.

Penyedia pembayaran kami — untuk menerima pembayaran, menjalankan verifikasi identitas yang diwajibkan sebelum kamu bisa menerima hadiah digital, dan memproses penarikan ke rekeningmu.

Penyedia perpesanan kami — untuk mengirimkan undangan WhatsApp ke nomor yang kamu berikan.

Google Maps — untuk menampilkan peta lokasi di dalam undangan.

Penyedia hosting kami — untuk menyajikan situs dan menyimpan media yang diunggah.

Google Analytics — untuk mengukur bagaimana layanan ini dipakai.

Google Ads — untuk mengukur iklan kami dan menampung audiens berisi email ter-hash yang dijelaskan di bagian berikutnya.

Kami tidak menjual data pribadi. Kami tidak membagikan data tamu kepada platform periklanan, dan tidak satu pun pihak yang kami beri data boleh memakainya untuk kepentingan mereka sendiri.

Kami memakai Google Analytics untuk melihat bagaimana Wedivo dipakai — halaman dan fitur mana yang dibuka, dan di bagian mana orang tersendat. Di dalam dashboard, peristiwa itu membawa pengenal akunmu sehingga sesi satu orang bisa dibedakan dari sesi orang lain; di situs pemasaran tidak.

Kami juga mengiklankan Wedivo, dan kami mengunggah alamat email pemegang akun ke Google Ads sebagai audiens: satu berisi semua yang mendaftar, satu berisi semua yang membayar. Keduanya membuat kami bisa mengukur apakah iklan kami berhasil dan menjangkau orang yang serupa dengan pelanggan kami.

Alamat email di-hash dengan SHA-256 sebelum keluar dari server kami, sehingga yang diunggah tidak bisa dibaca kembali menjadi alamat email. Tidak ada yang ikut dikirim bersamanya — tidak ada nama, nomor telepon, maupun detail pernikahan.

Hanya pemegang akun yang masuk ke dalamnya. Kami tidak pernah mengunggah data tamu, dan tamu yang diundang lewat Wedivo tidak kami masukkan ke audiens periklanan mana pun.

Kalau kamu lebih memilih tidak diikutsertakan, kirim email ke privacy@wedivo.id dan akan kami keluarkan dari audiens tersebut. Itu tidak mengubah apa pun pada akunmu, paketmu, maupun yang sudah kamu beli. Menghapus akunmu juga mengeluarkanmu dari audiens itu, secara otomatis.

Wedivo dioperasikan dari Indonesia, dan data akun serta data pernikahanmu disimpan pada infrastruktur Google Firebase.

Beberapa penyedia yang disebut di atas memproses data di luar Indonesia — penyedia AI kami, Google Analytics dan Google Ads, serta penyedia perpesanan kami termasuk di antaranya. Bila itu terjadi, kami hanya mengirim yang dibutuhkan fitur tersebut, dan kami bersandar pada komitmen pelindungan data yang mengikat penyedia-penyedia itu sendiri.

Kalau kamu ingin tahu ke mana sebuah fitur mengirim data sebelum kamu memakainya, tanyakan ke privacy@wedivo.id dan akan kami beri tahu.

Kalau kamu mengaktifkan hadiah digital, kamu akan diminta memotret kartu identitas resmi dan mengambil swafoto liveness singkat. Ini persyaratan regulasi pembayaran di Indonesia, bukan kebijakan Wedivo.

Dokumen tersebut dikirimkan ke dan ditinjau oleh mitra pembayaran kami. Wedivo tidak menyimpan salinan dokumen identitasmu.

Undangan yang sudah tayang adalah halaman web publik. Siapa pun yang punya tautannya bisa membukanya, dan tautan yang ditempel di WhatsApp atau media sosial memunculkan kartu pratinjau berisi foto dan detail yang kamu atur.

Ucapan yang ditinggalkan di undangan terlihat di undangan tersebut dan, bila kamu aktifkan, di layar sambutan di venuemu.

Desain yang kamu pilih untuk diterbitkan ke pustaka desain komunitas akan terlihat oleh pengguna Wedivo lain. Data pasanganmu tidak ikut diterbitkan — desain membaca nilai-nilai itu langsung dari siapa pun yang memakainya.

Data akun dan pernikahan disimpan selama akunmu aktif. Menghapus akunmu dari Pengaturan menghapus data pernikahanmu, daftar tamumu, dan setiap berkas yang kamu unggah seketika itu juga, bukan menurut jadwal; penghapusan yang kamu minta kami kerjakan diselesaikan dalam 30 hari. Dua hal tetap disimpan bagaimanapun caranya, dan keduanya disebutkan sebelum kamu mengonfirmasi: catatan keuangan, di baris berikutnya, dan desain yang sudah kamu terbitkan — desain yang terbit tidak memuat detail pernikahanmu, dan pasangan lain bisa saja sudah memulai undangan mereka dari sana. Desain yang belum terbit ikut terhapus bersama yang lain.

Catatan pembayaran dan perpajakan disimpan selama diwajibkan hukum Indonesia.

Cadangan dirotasi secara berkala, sehingga catatan yang dihapus mungkin masih tersisa sebentar di cadangan terenkripsi setelah dihapus dari sistem aktif.

Data dienkripsi saat dikirim. Akses ke data produksi dibatasi hanya untuk personel yang memerlukannya demi mengoperasikan layanan.

Akses ke setiap catatan ditegakkan di lapisan basis data oleh aturan yang memeriksa siapa yang meminta, bukan hanya oleh antarmuka aplikasi. Seorang kolaborator hanya bisa menjangkau pernikahan yang mengundangnya, pada tingkat akses yang diberikan.

Kamu bisa meminta salinan datamu, memperbaikinya, menghapusnya, atau menghentikan penggunaan tertentu atasnya. Sebagian besar bisa kamu lakukan sendiri: daftar tamu bisa diubah dan diekspor dari dashboard, akses kolaborator bisa dicabut kapan saja, dan di Pengaturan ada tombol Hapus akun dan data yang menghapus semuanya serta menutup akunmu tanpa perlu melalui kami sama sekali.

Kamu juga bisa keberatan atas penggunaan tertentu, menarik persetujuan yang pernah kamu berikan, atau meminta dikeluarkan dari audiens periklanan kami. Menarik persetujuan atas sesuatu yang opsional tidak memengaruhi apa pun yang lain di akunmu.

Kirim email ke privacy@wedivo.id dan kami akan menjawab dalam 30 hari. Kalau kamu menilai kami keliru menangani datamu, beri tahu kami lebih dulu dan akan kami usahakan perbaikannya — kamu juga berhak mengadu kepada otoritas berwenang di Indonesia.

Wedivo tidak ditujukan untuk anak-anak dan kami tidak dengan sengaja membuat akun bagi siapa pun di bawah 18 tahun.

Kalau kami mengubah kebijakan ini secara berarti, kami memperbarui tanggal di bagian atas dan, bila perubahannya berdampak nyata bagimu, memberitahumu di dalam produk sebelum berlaku.