Kebijakan Privasi

1. Tentang kebijakan ini

Kebijakan ini berlaku saat Anda mengunjungi situs, membuat akun, menyusun undangan, membayar, menghubungi dukungan, atau menggunakan fitur EMS Event Management. Kebijakan ini disusun dengan mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Untuk data akun dan transaksi Anda, kami adalah pengendali data. Untuk data tamu yang Anda masukkan, Anda yang menentukan data apa yang dikumpulkan dan untuk apa; kami memprosesnya atas nama Anda untuk menjalankan undangan.

2. Data yang kami kumpulkan

Data akun. Nama, alamat email, nomor telepon (jika diisi), dan kata sandi yang disimpan sebagai hash satu arah sehingga tidak dapat kami baca. Jika Anda masuk dengan Google, kami menerima nama, alamat email, dan ID akun Google Anda.

Data acara. Judul, tanggal, lokasi, cerita, foto, musik, dan pengaturan undangan, termasuk nomor rekening atau e-wallet hadiah jika Anda mengisinya.

Data tamu. Nama, nomor telepon atau email, dan kelompok tamu yang Anda masukkan; jawaban RSVP, jumlah kehadiran, ucapan, foto yang diunggah tamu (jika Anda mengizinkan), catatan check-in, serta catatan kapan undangan pribadi dibuka.

Data transaksi. Nomor pesanan, paket, nilai dan status pembayaran, informasi pembayaran dari DOKU, serta nama bank, nama pemilik, dan nomor rekening jika Anda mengajukan refund. Rincian kartu diproses oleh DOKU dan tidak kami simpan.

Data dukungan. Isi tiket bantuan, percakapan live chat, dan bahan yang Anda kirim untuk layanan Terima Beres.

Data teknis. Alamat IP, jenis browser dan perangkat, waktu akses, sesi masuk, serta log sistem untuk keamanan dan diagnosis gangguan.

Coba tanpa akun. Jika Anda mencoba membuat undangan sebelum mendaftar, nama dan detail yang Anda ketik disimpan sebagai draf sementara yang dihapus jika tidak diklaim dengan akun.

3. Cara kami menggunakan data

• Membuat, menyimpan, dan menayangkan undangan; mencatat RSVP, ucapan, dan kehadiran.
• Mengirim undangan dan pesan kepada tamu atas permintaan Anda.
• Mengelola akun, pesanan, pembayaran, dan permintaan refund.
• Mengirim kode verifikasi, tanda terima, pengingat masa aktif, dan notifikasi akun.
• Memberikan dukungan, termasuk menyiapkan undangan pada layanan Terima Beres.
• Mencegah penipuan, spam, dan penyalahgunaan, serta menjaga keamanan layanan.
• Memantau kinerja dan memperbaiki layanan.

Kami tidak menjual data pribadi atau daftar tamu Anda, dan tidak menggunakan daftar tamu untuk memasarkan layanan kami kepada tamu Anda.

4. Dasar pemrosesan

Kami memproses data karena diperlukan untuk menjalankan perjanjian dengan Anda, karena Anda memberi persetujuan (misalnya saat masuk dengan Google atau memakai alat AI), untuk memenuhi kewajiban hukum seperti pencatatan transaksi, dan untuk kepentingan yang sah seperti keamanan dan pencegahan penipuan.

5. Cookie

Kami hanya menggunakan cookie yang diperlukan agar situs berfungsi: sesi masuk, perlindungan formulir dari pemalsuan permintaan, dan pilihan bahasa Anda. Kami tidak menggunakan cookie iklan atau pelacak iklan pihak ketiga.

Halaman undangan dapat memuat peta Google Maps atau video YouTube jika pemilik acara menambahkannya. Layanan tersebut dapat menetapkan cookie sendiri sesuai kebijakan privasi Google.

6. Pihak yang menerima data

Kami membagikan data hanya sejauh diperlukan untuk menjalankan layanan:

• DOKU, untuk memproses pembayaran.
• Penyedia pesan seperti Twilio dan layanan email kami, untuk mengirim kode verifikasi, notifikasi, serta undangan melalui email atau WhatsApp.
• Google, saat Anda masuk dengan Google dan untuk menampilkan peta lokasi.
• Penyedia hosting dan penyimpanan berkas, untuk menjalankan situs dan menyimpan foto serta media.
• OpenAI, hanya foto yang Anda pilih saat memakai alat AI Cartoonizer.
• Penyedia model AI untuk asisten live chat, yang menerima isi percakapan dukungan Anda.
• Otoritas berwenang, jika diwajibkan oleh hukum atau perintah yang sah.

Sebagian penyedia tersebut memproses data di luar Indonesia. Dalam hal ini kami mengambil langkah yang wajar agar data tetap terlindungi sesuai peraturan yang berlaku.

7. Apa yang dapat dilihat publik

Undangan yang diterbitkan, termasuk foto, lokasi, dan informasi rekening hadiah yang Anda tampilkan, dapat dilihat oleh siapa pun yang memiliki tautannya. Ucapan tamu yang Anda setujui tampil di undangan. Tautan pribadi menampilkan nama tamu yang bersangkutan.

Daftar tamu, jawaban RSVP lengkap, dan data check-in tidak tampil untuk umum. Tamu hanya melihat undangan dan interaksi miliknya sendiri.

8. Siapa yang dapat mengakses data Anda

Data acara dan tamu dapat diakses oleh Anda sebagai pemilik acara, dan oleh staf kami yang membutuhkannya untuk dukungan, layanan Terima Beres, atau keamanan. Asisten AI kami bekerja dengan akses terbatas dan tercatat, dan keputusan tentang pembayaran, refund, privasi, atau penghapusan selalu diambil oleh staf.

9. Berapa lama data disimpan

• Akun, acara, dan data tamu disimpan selama akun Anda aktif, kecuali Anda menghapus acara atau meminta penghapusan.
• Setelah masa aktif paket berakhir, undangan masih dapat dibuka selama 14 hari, lalu diarsipkan. Foto acara dihapus 30 hari setelah pengarsipan.
• Acara yang Anda hapus langsung dikeluarkan dari akses publik dan berkasnya dihapus.
• Unggahan yang tidak jadi dipakai saat membuat acara dihapus setelah 7 hari. Draf yang dibuat tanpa akun dihapus jika tidak diklaim dalam batas waktunya.
• Catatan sesi masuk dan notifikasi disimpan 90 hari; log audit 1 tahun.
• Catatan transaksi disimpan selama diwajibkan oleh peraturan perpajakan dan akuntansi.

10. Keamanan data

Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain kata sandi yang di-hash, koneksi terenkripsi, notifikasi pembayaran yang diverifikasi dengan tanda tangan digital, akses staf berbasis peran, dan penyamaran data pribadi dalam log. Tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi kegagalan pelindungan data yang memengaruhi Anda, kami akan memberi tahu Anda sesuai ketentuan hukum.

11. Hak Anda

Anda berhak meminta akses, salinan, perbaikan, atau penghapusan data pribadi Anda, menarik persetujuan, serta mengajukan keberatan atas pemrosesan tertentu. Anda dapat memperbarui data akun dan mengekspor daftar tamu langsung dari akun Anda. Untuk permintaan lain, hubungi support@ems.com. Kami dapat meminta verifikasi identitas dan dapat tetap menyimpan data yang wajib disimpan menurut hukum.

Tamu yang ingin datanya diperbaiki atau dihapus dapat menghubungi pemilik acara, atau menghubungi kami langsung.

12. Data anak

Akun hanya untuk pengguna berusia 18 tahun ke atas atau dengan persetujuan orang tua/wali. Jika Anda memasukkan data anak, misalnya untuk undangan ulang tahun, pastikan Anda adalah orang tua/wali atau telah memperoleh persetujuan mereka. Jika Anda mengetahui data anak diberikan tanpa persetujuan tersebut, beri tahu kami.

13. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan material akan diberitahukan melalui layanan atau email, dan tanggal pembaruan dicantumkan di bagian atas halaman. Jika terdapat perbedaan antara versi Bahasa Indonesia dan Bahasa Inggris, versi Bahasa Indonesia yang berlaku.

14. Hubungi kami

Pertanyaan atau permintaan terkait privasi dapat dikirim ke support@ems.com atau melalui halaman kontak.