Undangoo
Buat Undangan

Kebijakan Privasi

Terakhir diperbarui: 29 Agustus 2026

Halaman ini menjelaskan data apa saja yang kami kumpulkan lewat layanan Undangoo, untuk apa data tersebut dipakai, dan bagaimana kami melindunginya — baik data Anda sebagai Customer maupun data tamu undangan Anda.

1. Data yang Kami Kumpulkan

  • Data akun Customer: nama, email, nomor HP (opsional), dan kata sandi (disimpan dalam bentuk hash, tidak pernah dalam bentuk teks biasa).
  • Data undangan: nama mempelai, detail acara, foto yang Anda unggah, dan konten lain yang Anda isi saat membuat undangan.
  • Data tamu: nama dan nomor HP tamu yang Anda tambahkan sendiri ke daftar tamu, beserta status kehadiran (RSVP) dan ucapan yang tamu tersebut kirim.
  • Data pembayaran: kami tidak pernah menyimpan nomor kartu atau kredensial pembayaran Anda — seluruh transaksi diproses langsung oleh Midtrans sebagai penyedia payment gateway pihak ketiga.

2. Bagaimana Kami Melindungi Data Tamu

Setiap tamu mengakses undangan lewat token acak unik per tamu (/u/<token>) — tidak ada URL publik berbasis nama yang bisa ditebak atau diurutkan satu per satu. Informasi sensitif (nomor rekening, alamat, dan data tamu lain) tidak pernah dirender ke halaman publik sebelum token tersebut diverifikasi oleh server kami — pengiriman data ini selalu lewat permintaan terautentikasi, bukan lewat teks HTML yang bisa dilihat langsung dari kode halaman.

3. Untuk Apa Data Digunakan

Data Anda dan tamu digunakan semata-mata untuk menjalankan fungsi layanan: menampilkan undangan, mencatat RSVP dan ucapan, mengirim notifikasi terkait akun/transaksi (email), dan menyediakan panel pengelolaan tamu kepada Anda. Kami tidak menjual data Anda atau data tamu ke pihak ketiga mana pun, dan tidak menggunakannya untuk iklan.

4. Berapa Lama Data Disimpan

Selama paket undangan Anda masih aktif, data tersimpan sepenuhnya. Setelah masa aktif berakhir, undangan (beserta data tamu dan ucapan di dalamnya) akan dihapus permanen 30 hari kemudian — bukan disimpan tanpa batas waktu. Riwayat transaksi/pembayaran tetap kami simpan untuk keperluan pembukuan, terpisah dari data undangan yang sudah dihapus.

5. Keamanan

Seluruh komunikasi dengan layanan kami memakai HTTPS. Kata sandi akun disimpan dalam bentuk hash, bukan teks biasa. Kami menerapkan pembatasan laju permintaan (rate limiting) dan CAPTCHA pada form publik untuk mencegah penyalahgunaan otomatis. Meski demikian, tidak ada sistem yang benar-benar 100% bebas risiko — kami akan menginformasikan Anda apabila terjadi insiden yang berdampak pada data Anda.

6. Hak Anda

Anda dapat mengubah atau memperbarui data akun Anda kapan saja lewat halaman “Akun Saya” di panel admin. Untuk permintaan penghapusan data di luar siklus otomatis di atas, silakan hubungi kami lewat halaman Hubungi Kami.

7. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan berlaku sejak dipublikasikan di halaman ini.

8. Kontak

Pertanyaan seputar Kebijakan Privasi ini dapat disampaikan lewat halaman Hubungi Kami. Lihat juga Syarat & Ketentuan kami.