Draf: belum ditinjau ahli hukum. Isinya dapat berubah sebelum layanan berbayar dibuka.
1. Siapa kami
Titik Terindah adalah platform undangan digital dan bertindak sebagai pengendali data pribadi atas data yang diproses melalui layanan ini, sebagaimana dimaksud Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Pertanyaan dan permohonan terkait data dapat dikirim ke [EMAIL KONTAK].
2. Data yang kami proses
- Akun: nama, alamat email, foto profil dari Google (bila masuk dengan Google), dan peran akun.
- Sesi masuk: alamat IP dan jenis peramban saat masuk, disimpan bersama sesi yang berlaku 7 hari. Token dari Google disimpan terenkripsi dan tidak kami pakai untuk mengakses layanan Google lain.
- Isi undangan: apa pun yang kamu tulis di editor, misalnya nama mempelai dan orang tua, nama anak untuk aqiqah atau ulang tahun, tanggal dan alamat acara, akun media sosial, nomor rekening atau dompet digital untuk kado, serta alamat dan nomor telepon penerima kado.
- Berkas: foto dan musik yang kamu unggah, serta bukti pembayaran.
- Pengerjaan: pesan antara kamu dan tim, riwayat tindakan pada proyek (siapa, apa, kapan), dan desain favoritmu.
- Tamu undangan: nama, konfirmasi kehadiran, jumlah tamu, dan ucapan yang dikirim tamu melalui undangan yang sudah terbit.
- Keamanan: alamat IP disimpan sementara (sekitar satu menit) untuk membatasi percobaan masuk berulang. Untuk ucapan tamu, alamat IP digabung dengan kode undangan dan disimpan dalam bentuk hash, bukan alamat aslinya.
3. Untuk apa dan atas dasar apa
UU PDP Pasal 20 ayat (2) mewajibkan setiap pemrosesan memiliki dasar. Dasar yang kami gunakan:
- Menjalankan layanan yang kamu minta (huruf b): membuat akun, menyimpan draf, mengerjakan revisi bersama tim, menerbitkan undangan, dan menampilkan konfirmasi tamu kepadamu.
- Kepentingan yang sah (huruf f): menjaga keamanan akun, mencegah penyalahgunaan dan spam, serta mencatat riwayat pengerjaan agar setiap perubahan dapat ditelusuri.
- Persetujuan (huruf a): tamu yang mengirim konfirmasi dan ucapan melalui undangan.
Kami tidak menjual data, tidak memasang iklan, dan tidak memakai alat analitik pihak ketiga.
4. Data orang lain dan data anak
Undangan biasanya memuat data keluarga dan kerabat. Masukkan data orang lain hanya bila mereka mengizinkan. Data anak termasuk data pribadi yang bersifat spesifik (UU PDP Pasal 4 ayat (2) huruf e) dan pemrosesannya memerlukan persetujuan orang tua atau wali (Pasal 25 ayat (2)); dengan memasukkan nama anak, kamu menyatakan sebagai orang tua atau walinya, atau telah memperoleh persetujuan mereka.
5. Siapa yang dapat melihat
- Draf, pesan, dan bukti pembayaran hanya terlihat olehmu dan tim.
- Untuk paket Gold dan Diamond, hanya desainer yang ditugaskan pada proyekmu yang dapat membuka proyek itu. Desainer tidak dapat membuka bukti pembayaran; hanya kamu dan admin yang dapat.
- Setelah terbit, isi undangan dapat dilihat siapa pun yang memegang tautannya. Ucapan tamu tampil di undangan hanya setelah kamu menyetujuinya.
6. Pihak lain yang ikut memproses
- Cloudflare menjalankan situs dan menyimpan database serta berkas. Server Cloudflare dapat berada di luar Indonesia, sehingga pemindahan data tersebut tunduk pada UU PDP Pasal 56.
- Google memproses proses masuk bila kamu memilih "Lanjutkan dengan Google".
- Google Maps dan YouTube: undangan yang memuat peta atau video menampilkan konten dari Google. Saat tamu membukanya, peramban tamu terhubung langsung ke Google.
- Bila masuk dengan kode email diaktifkan, alamat email dikirim ke penyedia pengiriman email hanya untuk mengirim kode masuk.
7. Cookie dan penyimpanan peramban
Kami memakai satu cookie sesi yang diperlukan agar kamu tetap masuk. Cookie ini tidak dapat dibaca skrip halaman. Pilihan sementara sebelum masuk disimpan di penyimpanan sesi peramban dan hilang saat tab ditutup. Tidak ada cookie iklan atau pelacak.
8. Berapa lama disimpan
- Kode masuk berlaku 5 menit. Sesi masuk berlaku 7 hari.
- Undangan dapat dibuka publik selama 12 bulan sejak penerbitan pertama. Setelah itu tautannya tidak lagi menampilkan undangan.
- Akun, draf, dan berkas disimpan selama akunmu ada. Saat ini penghapusan dilakukan atas permintaan melalui[EMAIL KONTAK]; kami akan memberitahumu setelah data dihapus.
9. Keamanan
Seluruh koneksi memakai HTTPS. Draf, berkas pribadi, dan bukti pembayaran tidak dapat diakses publik, dan akses tim dibatasi per proyek. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu kamu dan lembaga pelindungan data secara tertulis paling lambat 3 x 24 jam, sesuai UU PDP Pasal 46.
10. Hak kamu
Sesuai UU PDP Pasal 5 sampai dengan Pasal 13, kamu berhak:
- mendapatkan informasi tentang pemrosesan datamu;
- melengkapi, memperbarui, atau memperbaiki datamu;
- mengakses dan memperoleh salinan datamu;
- mengakhiri pemrosesan, menghapus, atau memusnahkan datamu;
- menarik kembali persetujuan yang pernah diberikan;
- menunda atau membatasi pemrosesan;
- mendapatkan datamu dalam format yang umum dan dapat dibaca mesin; dan
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan.
Sebagian besar isi undangan dapat kamu ubah sendiri di editor. Untuk hak lainnya, kirim permohonan ke [EMAIL KONTAK] dari alamat email akunmu. Permohonan dicatat, sebagaimana diatur Pasal 14.
11. Perubahan kebijakan ini
Bila isi kebijakan ini berubah, kami memberitahumu sebelum perubahan berlaku, sesuai UU PDP Pasal 21 ayat (2).