Kebijakan Privasi

Dokumen ini sedang disusun bersama konsultan hukum dan akan diperbarui sebelum layanan berbayar dibuka untuk umum.

Ringkasan sementara

Data pasangan (akun, isi undangan, foto) dan data tamu (nama, konfirmasi, ucapan) hanya dipakai untuk menampilkan dan mengelola undangan.
Pasangan boleh mencatat nomor WhatsApp tamu (tidak wajib). Nomor itu hanya dipakai untuk membuka WhatsApp ke tamu tersebut dari dasbor pasangan, tidak pernah tampil di halaman undangan, dan ikut terhapus bersama daftar tamu, undangan, atau akun.
Tautan grup menampilkan nama grup di sampul. Tiap orang yang membuka tautan grup menulis namanya sendiri saat konfirmasi kehadiran; nama itu hanya terlihat oleh pasangan (dan di daftar ucapan bila menulis ucapan).
Foto dibersihkan dari metadata lokasi (EXIF/GPS) di perangkat sebelum diunggah.
Data tamu dihapus otomatis setelah masa retensi; tamu bisa menghapus jawabannya sendiri dari halaman undangan.
Pasangan bisa meminta hapus akun; semua data dihapus setelah masa tenggang.
Data disimpan di layanan Cloudflare (wilayah Asia-Pasifik) dan login dikelola Auth0 (Jepang).

Fitur "Isi dengan AI" dan "Bantu tulis" mengirim teks yang Anda tempel (misalnya chat WhatsApp berisi info acara) dan isian undangan yang relevan ke penyedia model AI untuk diproses. Pengirimannya lewat router AI milik InWebsite, yang meneruskannya ke penyedia model.
Undangin tidak menyimpan teks yang Anda tempel maupun jawaban AI. Yang kami catat hanya jumlah pemakaian: akun, undangan, jenis fitur, waktu, jumlah token, dan perkiraan biaya.
Penyedia model punya kebijakan sendiri yang tidak kami kendalikan. Jangan menempel kata sandi, nomor rekening, atau data kartu.
Untuk undangan yang belum dibayar, fitur ini memakai Cloudflare Turnstile guna memastikan pemakainya manusia. Turnstile membaca sinyal dari browser Anda.

Kami tidak memasang Google Analytics, pelacak iklan, atau piksel media sosial di situs ini.
Saat tamu membuka tautan personalnya, sistem mencatat bahwa tautan itu sudah dibuka (sekali per perangkat). Pasangan melihatnya di daftar tamu sebagai "Dibuka".
Undangan yang sudah terbit mengirim satu catatan performa saat halamannya ditutup: mode tampilan, tingkat efek, perkiraan kelas perangkat (memori, jumlah inti prosesor, kerapatan layar), dan lama muat. Catatan ini disimpan tanpa nama dan tanpa tautan personal tamu.
Server mencatat log teknis permintaan dan galat (Cloudflare Workers) untuk mencari dan memperbaiki masalah. Bila pemantauan galat Sentry sedang aktif, laporan galat ikut dikirim ke sana.

Halaman utama, katalog template, dan app pasangan memuat widget chat dari InWebsite (chatbot.inwebsite.online), pihak yang juga mengelola Undangin. Widget ini tidak dipasang di halaman undangan untuk tamu.
Saat Anda mengobrol, pesan yang Anda ketik dikirim ke server chatbot InWebsite bersama kode situs dan kode percakapan acak, lalu dijawab oleh asisten virtual otomatis. Bila Anda menilai sebuah jawaban, penilaian itu dikirim bersama pertanyaan dan jawabannya.
Widget tidak meminta nama atau akun, tetapi apa pun yang Anda tulis di chat ikut terkirim. Jangan menulis kata sandi atau data kartu di sana.
Browser menyimpan kode percakapan dan penanda bahwa chat pernah dibuka di penyimpanan lokal (localStorage). Widget tidak memakai cookie.
Tombol suara memakai fitur pengenalan suara bawaan browser Anda.