Kebijakan Privasi

1. Pendahuluan

Selamat datang di HariKita ("Kami", "Platform"). Kami menghargai privasi Anda dan berkomitmen untuk melindungi data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda saat menggunakan layanan kami.

2. Data yang Kami Kumpulkan

Data yang Anda berikan:

• Nama lengkap, email, dan foto profil saat mendaftar
• Informasi pernikahan: nama pasangan, tanggal, lokasi, anggaran
• Data tamu: nama, kontak, status RSVP
• Data vendor: nama, kontak, kontrak, pembayaran
• Dokumen dan foto yang Anda unggah

Data yang dikumpulkan otomatis:

• Alamat IP, jenis browser, dan perangkat
• Cookie dan teknologi pelacakan serupa
• Data penggunaan (halaman yang diakses, waktu, frekuensi)

3. Penggunaan Data

Kami menggunakan data Anda untuk:

• Menyediakan dan mengelola layanan HariKita
• Mengirim notifikasi terkait pernikahan (pengingat pembayaran, deadline checklist)
• Mengirim email undangan dan RSVP kepada tamu atas nama Anda
• Meningkatkan keamanan dan mencegah penyalahgunaan
• Menganalisis penggunaan untuk perbaikan layanan

4. Berbagi Data

Kami tidak menjual data pribadi Anda. Data hanya dibagikan dalam kondisi berikut:

• Kolaborator: Anggota tim pernikahan yang Anda undang dapat melihat data sesuai role mereka
• Penyedia layanan: Supabase (database, Singapore), Vercel (hosting), Resend (email), PostHog (analytics & session replay), Sentry (error monitoring) — semuanya terikat perjanjian perlindungan data. Beberapa layanan berlokasi di luar Indonesia dan diproses sesuai kebijakan masing-masing penyedia.
• Kewajiban hukum: Jika diwajibkan oleh hukum yang berlaku

5. Keamanan Data

Kami menerapkan langkah keamanan yang wajar untuk melindungi data Anda, termasuk:

• Enkripsi data saat transit (HTTPS) dan saat disimpan
• Row Level Security (RLS) — setiap user hanya bisa akses datanya sendiri
• Autentikasi dengan Google OAuth dan email/password
• Akses admin terbatas dan teraudit — admin dapat melihat data wedding, tamu, dan vendor untuk keperluan dukungan teknis. Semua aksi admin tercatat dalam audit log internal.

6. Hak Anda

Anda memiliki hak untuk:

• Mengakses dan mengunduh data Anda
• Mengoreksi data yang tidak akurat
• Menghapus akun dan semua data terkait
• Menarik persetujuan pengolahan data

Untuk mengajukan permintaan, hubungi kami di email yang tertera di bawah.

7. Retensi Data

Kami menyimpan data Anda selama akun aktif. Jika Anda menghapus akun, semua data akan dihapus secara permanen dalam 30 hari. Data tamu yang diundang melalui undangan digital akan dihapus bersama akun pemilik wedding.

8. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di platform.

9. Kontak

Jika ada pertanyaan tentang Kebijakan Privasi ini, hubungi kami di: privacy@harikita.biz.id