Kebijakan Privasi

Privasi Anda penting bagi kami. Kebijakan Privasi ini menjelaskan data pribadi apa yang dikumpulkan oleh nvlab.id ([NAMA BADAN USAHA — belum diisi] — "kami"), alasannya, dan cara kami melindunginya. Kami memproses data pribadi sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") serta, jika berlaku, peraturan pelindungan data di negara tempat kami melayani pengguna, termasuk Personal Data Protection Act 2010 (Malaysia), Personal Data Protection Act 2012 (Singapura), Data Privacy Act of 2012 (Filipina), Personal Data Protection Act B.E. 2562 (Thailand), dan Dekret No. 13/2023/ND-CP (Vietnam).

1. Data yang kami kumpulkan

a. Dari Anda (pemilik akun)

• Data akun: nama, alamat email, nomor telepon (opsional), kata sandi (disimpan terenkripsi)
• Konten undangan: nama, detail acara, tanggal, lokasi, foto, musik, cerita, dan konten lain yang Anda tambahkan
• Data transaksi: paket yang dibeli, jumlah, ID transaksi, status pembayaran. Detail pembayaran (kartu, bank, e-wallet) diproses oleh penyedia pembayaran kami — kami tidak menyimpan nomor kartu atau rekening bank Anda secara lengkap.
• Komunikasi support: pesan yang Anda kirim ke support@nvlab.id

b. Dari tamu Anda

• Nama, respons RSVP, jumlah yang hadir, ucapan/komentar
• Waktu check-in QR dan status kehadiran
• Nama tamu yang Anda unggah untuk link personal

Anda bertanggung jawab memiliki alasan yang sah untuk membagikan data tamu kepada kami (misalnya untuk mengundang mereka ke acara Anda).

c. Secara otomatis

• Jenis perangkat dan browser, alamat IP, perkiraan lokasi, halaman yang dikunjungi, dan waktu akses
• Cookie dan teknologi serupa (lihat bagian 7)

2. Cara kami menggunakan data

Kami menggunakan data pribadi untuk:

• Membuat dan mengelola akun Anda
• Membuat, mempublikasikan, dan meng-hosting undangan Anda
• Menjalankan fitur RSVP, buku tamu, dan check-in QR
• Memproses pembayaran dan mengirim bukti transaksi
• Memberikan layanan pelanggan
• Menjaga keamanan Layanan serta mencegah penipuan atau penyalahgunaan
• Meningkatkan template dan fitur (menggunakan data agregat atau anonim jika memungkinkan)
• Mengirim informasi penting terkait layanan. Kami hanya mengirim pesan pemasaran jika Anda setuju, dan Anda dapat berhenti berlangganan kapan saja.

Kami tidak pernah menjual data pribadi Anda maupun data tamu Anda.

3. Dasar pemrosesan

Kami memproses data berdasarkan: pelaksanaan perjanjian dengan Anda, persetujuan Anda, kepentingan yang sah (seperti keamanan dan peningkatan layanan), serta kewajiban hukum.

4. Pihak yang menerima data

Kami hanya membagikan data jika diperlukan, kepada:

• Penyedia pembayaran (Midtrans) untuk memproses pembayaran
• Penyedia hosting dan infrastruktur (Vercel) untuk menyimpan dan menjalankan Layanan
• Penyedia email dan analitik untuk mengirim notifikasi dan memahami penggunaan
• Pihak berwenang, jika diwajibkan oleh hukum

Mitra tersebut hanya boleh menggunakan data untuk memberikan layanan kepada kami. Sebagian mitra mungkin menyimpan data di luar negara tempat Anda tinggal; dalam hal ini, kami mengambil langkah untuk memastikan tingkat pelindungan yang sesuai dengan UU PDP dan peraturan pelindungan data lain yang berlaku.

5. Siapa yang dapat melihat undangan Anda

Undangan Anda dapat diakses oleh siapa saja yang memiliki link-nya. RSVP, check-in, dan daftar tamu hanya dapat dilihat oleh Anda melalui dashboard (ucapan tamu dapat ditampilkan di undangan jika Anda mengaktifkan fitur tersebut). Mohon berhati-hati saat mencantumkan informasi pribadi yang sensitif di undangan.

6. Penyimpanan data

• Data akun: disimpan selama akun Anda aktif.
• Data undangan dan tamu: disimpan selama masa aktif paket, ditambah hingga 30 hari setelahnya, lalu dihapus atau dianonimkan.
• Catatan transaksi: disimpan selama diwajibkan oleh peraturan perpajakan dan akuntansi yang berlaku.

Anda dapat menghapus undangan atau akun kapan saja; kami akan menghapus data terkait kecuali yang wajib kami simpan menurut hukum.

7. Cookie

Kami menggunakan cookie agar Anda tetap login, mengingat preferensi Anda (seperti bahasa), dan memahami cara situs digunakan. Anda dapat mengatur cookie melalui pengaturan browser, namun beberapa fitur mungkin tidak berfungsi tanpa cookie.

8. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, termasuk koneksi terenkripsi (HTTPS), kata sandi terenkripsi, dan kontrol akses. Tidak ada sistem yang 100% aman, namun jika terjadi kebocoran data yang berdampak pada Anda, kami akan memberi tahu Anda dan pihak berwenang sesuai ketentuan hukum.

9. Hak Anda

Berdasarkan UU PDP dan peraturan pelindungan data lain yang berlaku, Anda berhak untuk:

• Mengakses dan memperoleh salinan data pribadi Anda
• Memperbaiki data yang tidak akurat
• Menghapus data atau menutup akun
• Menarik persetujuan
• Menolak atau membatasi pemrosesan tertentu

Tamu yang ingin datanya diperbaiki atau dihapus dapat menghubungi pemilik undangan, atau langsung mengirim email kepada kami.

Untuk menggunakan hak tersebut, kirim email ke support@nvlab.id dari alamat email terdaftar Anda. Kami akan merespons dalam jangka waktu yang ditentukan oleh hukum.

10. Anak-anak

Layanan tidak ditujukan untuk digunakan oleh anak di bawah 18 tahun tanpa pengawasan orang tua. Kami tidak dengan sengaja mengumpulkan data anak tanpa persetujuan orang tua atau wali.

11. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Versi terbaru selalu tersedia di halaman ini beserta tanggal "Terakhir diperbarui". Untuk perubahan yang signifikan, kami akan memberi tahu Anda melalui email atau di situs.

12. Kontak

Untuk pertanyaan atau permintaan terkait privasi: support@nvlab.id