Kebijakan Privasi

Kebijakan ini menjelaskan data pribadi apa saja yang dikumpulkanSepita, untuk apa data itu dipakai, di mana disimpan, dan berapa lama. Karena Sepita adalah layanan berbayar yang menangani data pribadi pelanggan maupun tamu undangan, kami menjelaskan ini secara terus terang, bukan template generik.

1. Data yang Kami Kumpulkan

• Data akun (dari Login dengan Google) — saat kamu masuk memakai Google, kami menerima nama, alamat email, dan foto profil akun Google kamu. Kami hanya meminta informasi profil dasar ini; kami tidak mengakses Gmail, Google Drive, kontak, kalender, atau data Google lainnya.
• Data konten undangan — nama pasangan, detail acara (tanggal, lokasi), foto galeri, dan berkas backsound yang kamu unggah sendiri ke projek.
• Data pembayaran — status dan riwayat transaksi (jumlah, waktu, metode). Detail sensitif seperti nomor kartu tidak pernah tersimpan di sistem kami — itu ditangani langsung oleh mitra payment gateway.
• Data tamu (RSVP) — nama, konfirmasi kehadiran, dan pesan ucapan yang diisi tamu lewat halaman undangan publik, kalau fitur ini kamu aktifkan.

2. Cara Kami Menggunakan Data

Data di atas dipakai semata-mata untuk menjalankan layanan: menampilkan undangan sesuai isian kamu, memverifikasi pembayaran, mengelola masa aktif projek, dan menampilkan rekap RSVP ke dashboard pelanggan. Kami tidak menjual data pelanggan atau tamu undangan ke pihak ketiga mana pun.

Khusus data dari akun Google (nama, email, foto profil), kami memakainya hanya untuk membuat akun Sepita, mengenali kamu saat masuk, dan menampilkan identitasmu di dashboard. Data itu tidak dijual, tidak dipakai untuk iklan, dan tidak dibagikan di luar yang diperlukan untuk menjalankan layanan (misalnya alamat email untuk keperluan pembayaran). Penggunaan informasi yang kami terima dari Google mengikuti Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas.

3. Di Mana Data Disimpan

Data disimpan di infrastruktur Supabase (database dan penyimpanan berkas). Akses ke data projek dibatasi lewat aturan keamanan tingkat baris (row-level security) sehingga hanya pemilik projek yang bisa melihat dan mengubah datanya sendiri selama projek masih berstatus draft.

4. Berapa Lama Data Disimpan

• Draft yang tidak ada progres — projek beserta foto/berkas yang sudah diunggah dihapus otomatis setelah 14 hari tanpa perubahan, sebagai jaring pengaman supaya penyimpanan tidak menumpuk dari percobaan yang tidak dilanjutkan.
• Undangan yang sudah tayang — disimpan selama masa aktif 1 tahun, lalu diarsipkan (link nonaktif, data masih ada) sebelum akhirnya dihapus permanen.
• Data RSVP tamu — mengikuti masa hidup projek induknya; ikut dihapus saat projek dihapus permanen.

5. Berbagi dengan Pihak Ketiga

Kami hanya membagikan data seperlunya ke penyedia layanan yang dipakai untuk menjalankan Sepita:

• Google — untuk proses masuk/autentikasi akun lewat Login dengan Google.
• Mitra payment gateway (Midtrans) — untuk memproses pembayaran QRIS, transfer bank, dan e-wallet. Data yang dikirim terbatas pada yang diperlukan untuk transaksi, seperti nominal, nomor pesanan, dan alamat email akunmu.

Kami tidak membagikan data kamu untuk kepentingan pemasaran pihak ketiga mana pun.

6. Cookie & Sesi

Sepita menggunakan cookie sesi seperlunya untuk menjaga kamu tetap masuk (login) di dashboard dan editor. Kami tidak memakai cookie pelacak iklan pihak ketiga.

7. Hak Kamu atas Data

Kamu bisa meminta salinan atau penghapusan data akun dan projekmu kapan pun dengan menghubungi kami lewat kontak di bawah — dengan catatan, penghapusan pada projek yang sudah dibayar/tayang akan menghentikan akses undangan tersebut secara permanen dan tidak dapat dipulihkan.

8. Perubahan Kebijakan

Kebijakan ini dapat kami perbarui dari waktu ke waktu mengikuti perubahan layanan. Perubahan berlaku sejak tanggal publikasi terbaru yang tertera di bagian atas halaman ini.

9. Kontak

Pertanyaan seputar privasi data bisa dikirim ke halo@sepita.id.