Kebijakan Privasi Festa

Terakhir diperbarui: 7 Oktober 2026

Halaman ini menjelaskan data yang dikumpulkan Festa, untuk apa, siapa yang bisa melihatnya, dan apa yang bisa kamu minta. Kami menulisnya apa adanya, termasuk bagian yang masih kami benahi.

Siapa kami

Festa adalah layanan undangan pernikahan digital yang dikelola oleh Rawside Inovasi Kreatif, Bandung. Untuk pertanyaan atau permintaan soal data, hubungi CS kami lewat WhatsApp di +62 857-2221-7993. Saat ini itulah satu-satunya jalur kontak kami.

Data dari kamu (pasangan)

Akun. Kalau mendaftar dengan email, kami menyimpan nama, email, kata sandi, dan — kalau kamu mengisinya setelah akun jadi — nama panggilan kalian berdua dan nomor WhatsApp (tidak kami verifikasi), waktu terakhir kamu masuk, dan berapa kali kamu memakai "Isi dari undangan cetak (dibaca AI)". Kata sandi disimpan dalam bentuk acak satu arah, jadi kami pun tidak bisa melihat kata sandi aslinya.
Login dengan Google. Kami hanya meminta izin openid, email, dan profile. Dari Google kami menyimpan email, nama (kalau akunmu belum punya nama), dan ID akun Google-mu, lalu mencatat waktu terakhir kamu masuk. Kami tidak menyimpan token akses Google atau foto profilmu, dan tidak meminta akses ke Gmail, Drive, kontak, atau kalender. Kalau email Google-mu sama dengan akun yang sudah ada, keduanya disambungkan.
Pemakaian data dari Google. Data itu hanya kami pakai untuk membuat akunmu dan memasukkanmu ke Festa; emailmu juga dipakai untuk link atur ulang kata sandi kalau kamu memintanya. Data ini disimpan di database kami (Supabase) dan hanya bisa dilihat oleh orang yang tercantum di bagian "Siapa yang bisa melihat datamu". Kami tidak menjualnya dan tidak memakainya untuk iklan. Kamu bisa mencabut akses Festa kapan saja di myaccount.google.com/permissions. Itu tidak menghapus akunmu di sini; untuk menghapusnya, hubungi CS.
Google Sheet di Planner (opsional). Ini sambungan terpisah dari login. Kalau kamu menekan "Hubungkan Google Sheet", kami meminta izin drive.file dan userinfo.email. Dengan drive.file, Festa hanya bisa membuka file yang dibuat Festa sendiri di Google Drive-mu, yaitu sheet Planner kalian, dan tidak bisa melihat file lain di Drive-mu. Kami menyimpan email Google yang tersambung, token akses dan token pembaruan dari Google (disandikan sebelum disimpan dan tidak pernah dikirim ke browser), ID dan link sheet-nya, serta waktu terakhir sheet dibaca dan ditulis. Selama Planner terbuka, kami membaca centang dan status di sheet itu (Checklist, Berkas, Seserahan, Perawatan, Tas) vendor yang kalian tulis atau ubah di tab Vendor, serta angka anggaran di tab Anggaran, untuk dimasukkan ke Planner, dan menulis ulang isi sheet dari data Planner kalian. Kamu bisa memutus sambungan kapan saja dari Planner: data sambungannya kami hapus dan izinnya kami cabut di Google, sedangkan file sheet-nya tetap milikmu di Drive. Izin ini juga bisa dicabut di myaccount.google.com/permissions.
Profil dan isi undangan. Nama lengkap dan panggilan kalian, nama orang tua, tanggal, jam, tempat dan alamat acara, cerita, foto, tautan video dan lagu, teks, catatan desain untuk tim, serta detail hadiah: bank, nomor rekening, nama pemilik, gambar QRIS, alamat kirim kado, dan nomor WhatsApp.
Lagu yang kamu unggah disimpan sebagai file publik: siapa pun yang punya link-nya bisa memutar dan mengunduhnya, dan file itu tidak ikut terhapus otomatis.
Pesanan. Paket atau desain dan masa aktif yang dipilih, tambahan yang dipilih (termasuk jumlah kartu QR), rincian tagihan, nominal, kode unik, status, kapan kamu menekan "Saya sudah transfer", nominal yang diterima, dan waktu bayar. Kami tidak memakai payment gateway dan tidak memproses kartu: pembayaran lewat transfer ke rekening BCA atau SeaBank atas nama pemilik usaha yang tertera di layar pembayaran, lalu dikonfirmasi ke CS lewat WhatsApp beserta bukti transfer. Kalau kamu memesan langsung lewat WhatsApp, kami mencatat nama, nomor, email, tanggal acara, dan detail pesananmu.
Permintaan desain khusus (Exclusive, dan Festa Pecah yang sudah dibeli). Konsep, warna, link referensi dan materi, tanggal butuh, catatan, pesan antara kamu dan tim, serta link preview dari tim. Data ini disimpan terpisah dari isi undangan dan tidak ikut termuat di halaman undangan. Selain kamu dan akun yang kamu ajak mengedit bersama, yang bisa melihatnya hanya pendiri, admin, CS, dan desainer yang ditugaskan.
"Isi dari undangan cetak (dibaca AI)" (opsional). Foto atau PDF undangan cetak dan teks tambahan yang kamu masukkan dikirim ke Anthropic untuk dibaca. File itu tidak kami simpan di database; hasil bacaannya masuk ke draf undanganmu.
Alamat IP. Server kami menerima alamat IP setiap pengunjung. Untuk membatasi percobaan masuk dan pemakaian AI, yang kami simpan di database hanya versi acak (hash) dari alamat IP dan, untuk percobaan masuk dan permintaan atur ulang kata sandi, dari email yang diketik, bukan alamat atau email aslinya. Versi acak ini dibuat dengan kunci rahasia kami, jadi pihak yang memegang kunci itu tetap bisa mencocokkannya dengan alamat IP atau email tertentu.
Chat dengan CS. Yang kamu kirim ke CS lewat WhatsApp (bukti transfer, foto, bahan dan arahan desain) tersimpan di WhatsApp CS kami, bukan di database kami, dan bisa dibaca tim CS. WhatsApp adalah layanan milik Meta. Menghapus akun tidak menghapus percakapan itu; minta CS menghapusnya bila perlu.
Kartu meja Kamera Tamu. Desain dan teks yang kamu pilih untuk kartu (judul, petunjuk, nama, dan tanggal acara), jumlah kartu, dan harganya tersimpan di database kami, beserta waktu pesan, pembayaran, dan pencetakan. Nama penerima, nomor HP, dan alamat pengiriman yang kamu kirim ke CS lewat WhatsApp kami pakai untuk menghitung ongkir dan mengirim kartunya; itu tersimpan di WhatsApp CS, bukan di database kami.
Digital Guestbook. Nama dan tanggal acara, zona waktu, jam penerimaan, undangan yang disambungkan, tagihan dan pembayarannya, serta pengaturan hari-H: link panitia dan nama supervisor, meja, souvenir, dan teks layar sapa.
Perangkat panitia. Untuk setiap HP atau laptop yang membuka layar penerima tamu atau layar sapa: nama yang diketik di perangkat itu, jenis perangkat dan browser secara singkat, versi acak (hash) alamat IP-nya, dan kapan terakhir aktif.
Salinan berkas nikah di Planner (opsional). Kalau kamu memakainya: foto atau PDF berkas nikah yang kamu unggah di Pusat Administrasi Planner (misalnya KTP, KK, akta kelahiran, pas foto, atau surat keterangan sehat), untuk berkas dan calon pengantin yang mana, jenis dan ukuran file, akun yang mengunggah dan waktunya, serta persetujuanmu sebelum unggahan pertama (waktu, akun, dan versi teks persetujuannya). Foto diubah ke JPEG di HP-mu sebelum dikirim, sehingga data EXIF seperti lokasi tidak ikut; PNG dan PDF dikirim apa adanya. Maksimal 10 MB per file. Rinciannya ada di bagian "Salinan berkas nikah" di bawah.
Pesan Guestbook "Alat + Operator" (opsional). Nama, nomor WhatsApp, nama acara, tanggal, jam mulai, kota, tempat, dan perkiraan jumlah undangan. Tim kami membalasnya lewat WhatsApp untuk mengonfirmasi jadwal.
Susun Paket Wedding (opsional). Kalau kamu mengisi form di halaman Susun Paket: nama, nomor WhatsApp, tanggal nikah (atau "belum pasti"), kota, perkiraan jumlah tamu, kisaran anggaran, status venue, nama venue dan vendor yang sudah kamu pesan (kalau diisi), serta paket yang kamu minati. Mengirim form tidak memesan apa pun dan tidak mengunci tanggal atau vendor. Untuk membatasi pengiriman berulang, kami menyimpan tanda acak dari alamat IP-mu (bukan alamatnya) dan menghapusnya setelah satu hari. Yang bisa melihat permintaanmu: pendiri dan admin, serta CS atau sales yang ditugaskan sebagai penanggung jawab. Kru yang ditugaskan hanya melihat tanggal dan kota acara. Tim kami menghubungimu lewat WhatsApp; penawaran, catatan internal, dan riwayat revisinya disimpan di database kami.
Minat "Acara lain" dan pendaftaran vendor (opsional). Kalau kamu mengisi form minat acara lain di langkah sesudah mendaftar: jenis acara, perkiraan tanggal (kalau diisi), kota, nama, dan nomor WhatsApp. Kalau kamu mendaftar sebagai vendor: nama usaha, kategori, kota dan area layanan, nomor WhatsApp, Instagram atau link portofolio (kalau diisi), kisaran harga (kalau diisi), dan catatan. Kedua form tidak membuat akun dan tidak memesan apa pun. Untuk membatasi pengiriman berulang, kami menyimpan tanda acak dari alamat IP-mu (bukan alamatnya) dan menghapusnya setelah satu hari. Yang bisa melihat dan menindaklanjuti: pendiri, admin, dan CS. Tim kami menghubungimu lewat WhatsApp; status dan catatan internal disimpan di database kami.

Sebagian data ini bisa termasuk data pribadi yang bersifat spesifik menurut UU PDP, misalnya nomor rekening dan bukti transfer (data keuangan), nama atau foto anak, dan surat keterangan sehat di salinan berkas nikah (data kesehatan). Kami hanya memakainya untuk keperluan yang kamu pilih: menampilkan detail hadiah di undanganmu dan mengonfirmasi pembayaran. Detail hadiah yang kamu isi terlihat oleh siapa pun yang membuka undanganmu.

Data tamu

Daftar tamu yang diisi pasangan: nama, nomor WhatsApp (opsional), kategori, jumlah orang, sesi acara, dan kapan undangan ditandai terkirim.
Daftar lewat link grup: tamu mengisi sendiri nama, nomor WhatsApp (opsional), dan jumlah orang. Di undangan pribadi atau yang memakai password, pendaftarannya menunggu persetujuan pasangan dulu; yang ditolak langsung dihapus.
Link pribadi berisi nama tamu dan kode unik. Saat link dibuka, kami mencatat kapan pertama kali dibuka dan berapa kali, dan pasangan bisa melihatnya.
Perangkat yang membuka link pribadi (undangan pribadi atau yang memakai password): jenis perangkat dan browser-nya (misalnya "iPhone Safari"), berapa kali dibuka, dan kapan terakhir, termasuk browser yang tidak lolos cek nomor; tanpa alamat IP. Pasangan bisa melihatnya dan bisa mematikan catatan ini; selama cek nomor WhatsApp menyala, perangkat milik tamu tetap dicatat supaya dikenali. Di cek itu, browser lain diminta 4 digit terakhir nomor WhatsApp tamu; angka yang diketik tidak kami simpan, hanya setiap percobaan beserta tanda acak dari alamat IP selama 2 hari, untuk mencegah tebak-tebakan.
RSVP dan ucapan: nama, kehadiran, jumlah orang, ucapan, waktu kirim, dan kode link pribadi kalau tamu mengisinya dari link pribadinya.
Email untuk e-ticket (opsional): kalau pasangan menyalakan e-ticket email, tamu yang menjawab hadir boleh mengisi email di form RSVP, dengan persetujuan yang tertulis di bawah kolomnya. Kami menyimpan email itu, kapan persetujuannya diberikan, dan riwayat pengirimannya, hanya untuk mengirim e-ticket acara itu (dan versi barunya kalau jawaban, jam, tempat, atau meja berubah). Emailnya dikirim atas nama pasangan dari with@festa.id lewat Resend, balasannya sampai ke email pasangan, dan pasangan melihat email itu (sebagian disamarkan) di dasbor. Tamu yang ingin emailnya dihapus bisa meminta ke pasangan atau ke CS kami.
Konfirmasi amplop/kado: nama, nominal (opsional), cara kirim, dan catatan. Kami tidak meminta nomor rekening tamu dan tidak memeriksa kebenaran konfirmasi ini.
Digital Guestbook (hari-H): QR pribadi per undangan atau rombongan, dan saat tamu datang: waktu, jumlah orang, siapa yang mencatat (nama petugas dan perangkatnya), meja, pengambilan souvenir, tamu yang ditambahkan di tempat acara, serta koreksi beserta alasannya. Halaman QR tamu menggambar QR-nya di HP tamu sendiri; kode di link itu tidak dikirim ke server kami saat halaman dibuka.
Virtual Photobooth: foto yang tamu kirim (dari kamera atau galeri; diubah ke JPEG di HP tamu sebelum dikirim, sehingga data EXIF seperti lokasi tidak ikut), nama (opsional), ucapan (opsional), pesan suara (opsional, maksimal 30 detik), bingkai yang dipilih, izin tampil di galeri tamu (terpisah untuk foto, ucapan, dan suara; awalnya mati), dan tanda acak dari alamat IP pengirim untuk mencegah penyalahgunaan. File disimpan di penyimpanan yang tidak publik dan dibuka lewat link sementara.
Kamera Tamu: nama yang tamu tulis saat bergabung, foto yang ia jepret (diubah ke JPEG di HP tamu sebelum dikirim, sehingga data EXIF seperti lokasi tidak ikut), keterangan foto (opsional), waktu, hati yang ia berikan, tanda acak dari perangkatnya (supaya kursinya tetap miliknya), dan tanda acak dari alamat IP untuk mencegah penyalahgunaan. Pengunjung yang hanya melihat album mendapat penanda acak supaya hatinya tidak dihitung dua kali. File disimpan di penyimpanan yang tidak publik dan dibuka lewat link sementara.

Pasangan yang menentukan siapa diundang, mengisi daftar tamu, dan mengirim undangan dari WhatsApp mereka sendiri; sistem kami tidak mengirim pesan WhatsApp otomatis ke tamu. Kami menyimpan dan memproses data tamu atas nama pasangan, hanya untuk undangan itu, dan tidak memakainya untuk hal lain atau untuk menghubungi tamu. Pasangan bertanggung jawab memastikan tamunya tidak keberatan nama dan nomornya dimasukkan. Kalau kamu tamu dan ingin datamu diubah atau dihapus, hubungi pasangan yang mengundangmu atau CS kami.

Salinan berkas nikah

Fitur ini opsional. Pusat Administrasi di Planner bisa menyimpan foto atau PDF berkas nikah kalian, supaya ada cadangan yang cepat dibuka saat mengurus di KUA, kelurahan, atau catatan sipil. Planner tidak mengirim berkas ini ke KUA atau pihak mana pun. Fitur ini bagian dari Planner Pro (lihat Syarat & Ketentuan). Kalau Planner Pro tidak aktif, unggah dan pembukaan file terkunci, tetapi file yang sudah ada tetap disimpan dengan aturan yang sama di bawah: dihapus otomatis pada waktunya, dan bisa kamu hapus semuanya kapan saja dari kartu Berkas & KUA yang terkunci.

Persetujuan dulu. Sebelum unggahan pertama, setiap akun melihat penjelasan singkat (apa yang disimpan, siapa yang bisa melihat, dan kapan dihapus) dan harus mencentang persetujuan. Waktu, akun, dan versi teks persetujuan itu kami catat.
Tempat penyimpanan. File disimpan di penyimpanan file Supabase yang tidak publik, di server Supabase di Sydney, Australia. Enkripsi saat tersimpan disediakan oleh penyedia penyimpanannya. Tidak ada link publik ke file ini.
Siapa yang bisa membuka. Hanya akun kalian berdua (akun yang tersambung lewat edit bersama), lewat link yang dibuat setiap kali file dibuka dan berlaku sekitar 90 detik. Tidak ada layar untuk pendiri, admin, CS, desainer, mitra, maupun percetakan, dan Planner tidak bisa dibuka saat tim masuk ke akunmu untuk membantu mengedit. Pendiri yang memegang akses langsung ke database dan penyimpanan file secara teknis tetap bisa membukanya.
Kapan dihapus. Otomatis 30 hari setelah tanggal hari H yang tercatat di Planner, lewat pemeriksaan harian kami. Kalau tanggal hari H diubah, jadwal hapusnya ikut berubah. Kamu juga bisa menghapus file mana pun kapan saja dari Planner; file dihapus dari penyimpanan dan tidak bisa dikembalikan, karena file tidak ikut cadangan database kami. Unggahan yang tidak selesai dihapus dalam sehari. Catatan persetujuanmu tetap tersimpan selama planner-nya ada.

Yang bisa dilihat orang lain

Undangan yang sudah tayang bisa dibuka siapa pun yang punya link-nya. Alamat undangan biasanya dibentuk dari nama panggilan kalian (misalnya berakhiran /budi-ani), jadi mudah ditebak oleh orang yang tahu nama kalian. Undangan tidak kami daftarkan ke mesin pencari, tetapi perlu kamu tahu:

Isi undangan ikut termuat di halaman, termasuk detail hadiah. Catatan desain dan link referensi yang kamu tulis untuk tim tidak ikut termuat; itu hanya dibaca tim.
Pengaturan yang membatasi bagian hadiah untuk tamu tertentu mengatur tampilannya, bukan kerahasiaan datanya. Anggap detail hadiah yang kamu isi bisa dilihat siapa pun yang membuka undanganmu.
Ucapan tamu tidak bersifat rahasia: di undangan, pengunjung bisa melihat nama tamu yang menulis ucapan, ucapannya, dan waktu kirimnya. Kehadiran dan jumlah orang tidak ditampilkan di undangan; itu terlihat di dasbor pasangan. Pasangan bisa menyembunyikan atau menghapus ucapan dari dasbor. Saat undangan disembunyikan atau masa aktifnya habis, ucapan tidak ditampilkan dan RSVP baru tidak diterima.
Saat link dibagikan, pratinjaunya (misalnya di WhatsApp) menampilkan nama kalian, tempat acara, dan foto yang kalian pilih. Kalau kalian belum memilih foto, pratinjau memakai foto pertama di undangan kalian (atau gambar desainnya) beserta nama kalian dan tanggal acara.
Link pribadi tamu tidak rahasia: siapa pun yang memegang atau mengetahui link itu bisa membuka undangan atas nama tamu tersebut.
Link daftar grup bisa dipakai siapa pun yang memegangnya untuk mendaftar ke undangan itu. Bagikan hanya ke grup yang memang kamu undang.
Panitia Guestbook yang kamu pilih, lewat link panitia, melihat nama tamu, kategori, jumlah orang yang diundang, sesi, meja, jawaban RSVP (hadir atau tidak, dan jumlahnya), dan status kedatangan. Mereka tidak melihat nomor HP tamu, amplop, ucapan, atau dasbor kalian. Siapa pun yang memegang link panitia bisa masuk selama link itu belum diganti, jadi bagikan hanya ke panitia.
Layar sapa menampilkan nama tamu saat ia datang (dan mejanya, kalau kamu menyalakannya) kepada semua orang di tempat acara, kecuali tamu yang kamu sembunyikan dari layar.
Album Kamera Tamu menampilkan foto, nama tamu yang memotret, keterangan, dan jumlah hati. Siapa yang bisa membukanya dipilih pasangan: siapa saja yang punya link album, atau hanya yang masuk lewat QR acara setelah menulis nama. Pasangan bisa menyembunyikan dan menghapus foto serta memblokir tamu. Link pantau untuk WO hanya menampilkan jumlah tamu dan foto, tanpa foto dan tanpa nama.
Album Virtual Photobooth dilihat pasangan pemilik photobooth, yang bisa menyembunyikan, menghapus, dan mengunduh kiriman. Kalau pasangan menyalakan galeri tamu, galeri itu hanya menampilkan kiriman yang pasangan tampilkan, dan hanya bagian yang tamu izinkan.

Untuk apa data dipakai

Membuat, menyimpan, dan menayangkan undangan, termasuk daftar tamu, RSVP, dan catatan amplop.
Mengelola akun dan login. Email otomatis yang kami kirim ke pemilik akun hanya link atur ulang kata sandi, dan hanya kalau ada permintaan untuk emailmu. Ke tamu, kami hanya mengirim e-ticket kalau tamu mengisi emailnya untuk itu.
Menjalankan Virtual Photobooth: menerima kiriman tamu, menyusun album, dan ekspornya.
Menjalankan Kamera Tamu: menerima jepretan tamu, menghitung kapasitas dan jepretan, menyusun album, hati, dan ekspornya.
Menjalankan Digital Guestbook di hari acara: penerimaan tamu oleh panitia, layar sapa, meja, souvenir, rekap, dan ekspornya.
Mencatat pesanan, mengonfirmasi pembayaran, mencatat mitra yang merujukmu lewat link rujukan mitra, dan membantumu lewat CS, termasuk saat tim ikut mengedit undanganmu.
Menghitung kunjungan dan mencegah penyalahgunaan.

Kami tidak menjual data pribadi siapa pun.

Dasar kami memproses data

UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) mewajibkan setiap pemrosesan punya dasar. Dasar yang kami pakai:

Menjalankan layanan yang kamu minta (perjanjian): akun dan login, undangan, daftar tamu, RSVP, catatan amplop, lagu yang kamu unggah, Virtual Photobooth, Kamera Tamu, desain dan pesanan cetak QR, Digital Guestbook, pesanan, dan bantuan CS. Tanpa data ini undangan tidak bisa dibuat.
Persetujuanmu: fitur "Isi dari undangan cetak (dibaca AI)", yang hanya berjalan kalau kamu memakainya, dan salinan berkas nikah di Planner, yang hanya disimpan setelah kamu menyetujuinya. Kamu bisa berhenti memakainya kapan saja; itu tidak membatalkan pemrosesan yang sudah terjadi.
Kepentingan yang sah: menjaga keamanan (membatasi percobaan masuk dan pemakaian AI), mencatat log audit tim, mencatat mitra yang merujukmu, dan menghitung kunjungan.
Data tamu: kami memprosesnya atas nama pasangan pengundang, hanya untuk undangan itu.

Pihak ketiga yang memproses data

Supabase: database dan penyimpanan file lagu, file Virtual Photobooth, foto Kamera Tamu, file Desain & Cetak QR, serta salinan berkas nikah di Planner (akun, undangan, tamu, RSVP, amplop, pesanan).
Vercel: hosting. Kode server kami berjalan di Singapura. Vercel Web Analytics dipasang di semua halaman untuk menghitung kunjungan. Vercel juga mencatat permintaan ke server, termasuk alamat IP dan alamat lengkap halaman, jadi nama dan kode tamu di link pribadi bisa ikut tercatat. Saat terjadi error, catatan ini bisa memuat potongan data, misalnya sebagian hasil bacaan AI.
Google: login Google, Google Drive dan Google Sheets kalau kamu menyambungkan Google Sheet di Planner (isi Planner kalian ditulis ke sheet di Drive-mu), dan Google Fonts yang dimuat di setiap halaman, sehingga browser pengunjung (termasuk tamu) terhubung ke Google. Peta Google Maps yang tampil di sebagian desain undangan menerima nama tempat dan alamat acara, serta alamat lengkap halaman, termasuk nama dan kode tamu di link.
Anthropic: membaca undangan cetak untuk fitur "Isi dari undangan cetak (dibaca AI)".
Resend: mengirim email atur ulang kata sandi (email, nama, dan link reset) dan e-ticket tamu (email tamu, nama, detail acara, meja, dan gambar e-ticket).
Sanity: menyimpan undangan yang dibuat khusus oleh tim kami (nama, orang tua, acara dan alamat, foto, lagu, detail hadiah, alamat kirim kado). Foto dan lagunya dimuat browser tamu dari server Sanity. Data ini tidak dilindungi login, sama seperti halaman undangannya.
YouTube dan situs lagu lain: di desain Fix Nikah, video YouTube yang kalian pasang langsung dimuat dari YouTube saat undangan dibuka; di desain lain video hanya berupa tautan. Lagu dari link situs lain dimuat browser tamu langsung dari situs tersebut.
WhatsApp (Meta): jalur CS dan cara pasangan mengirim undangan.

Saat ini kami tidak memakai Meta Pixel atau Google Analytics. Kalau nanti kami memakainya, halaman ini kami perbarui lebih dulu.

Data yang diproses di luar Indonesia

Semua penyedia di atas berada di luar Indonesia. Database, file lagu, file Virtual Photobooth, foto Kamera Tamu, file Desain & Cetak QR, serta salinan berkas nikah di Planner disimpan Supabase di Sydney, Australia, kode server kami berjalan di Vercel di Singapura, dan Google, Anthropic, Resend, Sanity, serta Meta (WhatsApp) memproses data di server mereka sendiri di luar negeri. Aturan pelindungan data di negara-negara itu bisa berbeda dengan di Indonesia. Data yang dikirim ke tiap layanan adalah yang tertulis di bagian sebelumnya.

Siapa yang bisa melihat datamu

Akun lain yang kamu ajak mengedit bersama (misalnya calon suami atau istrimu, lewat link edit bersama) melihat dan mengedit undangan, daftar tamu beserta nomornya, RSVP, catatan amplop, dan pesanan yang sama, serta melihat nama dan emailmu. Akun tersambung hanya setelah orang yang diajak menekan Terima di layar yang menampilkan email pengajak, dan link ajakan berlaku 3 hari. Selama tersambung, kalian berdua memakai satu profil mempelai, yaitu profil akun yang mengajak; profil akun yang bergabung tidak disalin atau diubah saat menyambung. Hanya akun yang mengajak yang bisa mengubah nomor rekening, QRIS, nomor WhatsApp konfirmasi kado, dan alamat kirim kado di amplop, menayangkan atau menyembunyikan undangan, menghapus undangan, dan melepas sambungan; akun yang bergabung yang ingin keluar bisa memintanya ke akun yang mengajak atau ke CS kami.
Pendiri, admin, dan CS melihat semua pesanan dan akun, termasuk nomor dan emailmu. Mereka juga bisa membuka pratinjau lengkap undangan mana pun (foto, nama orang tua, detail hadiah, catatan desain), termasuk draf yang belum tayang, sedang disembunyikan, atau sudah habis masa aktifnya.
Pendiri dan admin bisa masuk ke akunmu selama 4 jam untuk membantu mengedit. Selama itu mereka bisa melakukan hampir semua yang bisa kamu lakukan di editor undangan dan dasbor, untuk undanganmu dan undangan akun yang tersambung denganmu: melihat dan mengubah daftar tamu, melihat RSVP, catatan amplop, dan pesanan, mengubah profil, serta menayangkan atau menyembunyikan undangan. Mereka tidak bisa menghapus undangan atau mengubah sambungan akun. Yang tercatat di log audit hanya saat akunmu dibuka, bukan setiap perubahan.
Desainer melihat pesanan dan draf yang memakai desain buatan mereka, termasuk pratinjau lengkap dan catatan desainnya, tanpa nomor dan email akunmu.
Pendiri dan admin bisa membuka daftar kiriman Virtual Photobooth sebuah acara (nomor, nama, ucapan, waktu, status tampil, dan izin) untuk membantu tamu yang minta kirimannya dihapus. Setiap pembukaan tercatat di log audit tim.
Pendiri dan admin bisa membuka foto Kamera Tamu sebuah acara untuk menangani laporan atau permintaan hapus, dan setiap pembukaan tercatat di log audit tim. CS melihat acara, tagihan, dan jumlah tamu dan foto, bukan fotonya.
Panitia Guestbook melihat data tamu seperti tertulis di "Yang bisa dilihat orang lain"; supervisor juga melihat perangkat yang aktif dan bisa mengoreksi data kedatangan, dengan riwayat. Di back office Guestbook, tim kami melihat acara, tagihan, dan jumlah entri, bukan nama tamu.
Mitra penjualan dan vendor yang merujukmu melihat pesanan yang mereka bawa (desain dan masa aktif, nominal, status) beserta ringkasan undangannya: nama kalian, tanggal, tempat acara, alamat link, catatan desain untuk tim, nama akun, dan kapan terakhir kamu masuk, tanpa nomor dan email akunmu.
Salinan berkas nikah di Planner hanya bisa dibuka dari akun kalian berdua; lihat bagian "Salinan berkas nikah".
Pendiri juga bisa membaca database dan penyimpanan file secara langsung untuk keperluan operasional.

rawside_studio_session menandai kamu sedang masuk dan berlaku 60 hari. Masuk dengan Google, mendaftar, atau mengatur ulang kata sandi selalu memakai 60 hari. Kalau masuk dengan email dan kata sandi tanpa mencentang "Ingat saya", cookie berakhir saat browser ditutup atau paling lama 12 jam. Isinya ID akun dan nomor WhatsApp-mu (atau ID Google-mu, atau penanda acak kalau belum ada nomor), diberi tanda digital agar tidak bisa dipalsukan, tetapi tidak disandikan, jadi isinya bisa dibaca dari perangkatmu.
rawside_google_oauth_state dan rawside_google_oauth_return hanya berlaku 10 menit selama login Google.
festa_sheet_oauth hanya berlaku 10 menit selama kamu menyambungkan Google Sheet di Planner.
rawside_ref menyimpan kode mitra dari link rujukan mitra selama 90 hari. Cookie ini juga bisa terpasang di perangkat tamu kalau link undangan yang dibuka membawa kode mitra.
Editor undangan menyimpan salinan draf (termasuk foto dan detail hadiah) di browser yang dipakai untuk membukanya, termasuk browser tim saat mereka membantu mengedit. Dasbor juga menyimpan sementara data akunmu (termasuk email dan nomor), draf, dan pesanan selama tab terbuka. Salinan draf baru dihapus saat kamu menekan Keluar; kalau sesi berakhir sendiri atau browser ditutup, salinannya tetap ada. Pilihan bahasa, tema, desain terakhir, dan template pesan WhatsApp untuk tamu tetap tersimpan setelah keluar. Memakai perangkat bersama? Tekan Keluar setelah selesai.
festa_petugas menandai perangkat panitia Guestbook (layar penerima tamu atau layar sapa) dan berlaku sampai masa rekap acaranya berakhir. Isinya ID perangkat, acara, dan peran perangkat itu, diberi tanda digital. Selama sinyal putus, kedatangan yang belum terkirim disimpan sementara di browser perangkat itu dan dihapus setelah terkirim.
festa_alat menandai browser yang membuka link pribadi tamu di undangan pribadi atau yang memakai password (penanda acak, 400 hari), supaya link itu dikenali di perangkat tamu sendiri. Yang kami simpan hanya sidik acaknya, terpisah per undangan.
fk_kp menandai pengunjung album Kamera Tamu (penanda acak, 30 hari) supaya hatinya tidak dihitung dua kali. fk_eb menyimpan kapan early bird Kamera Tamu dimulai untuk pengunjung yang belum masuk (30 hari), dan tidak berisi data pribadi.
Di HP tamu Kamera Tamu, browser menyimpan tanda tamu dan pilihan bahasa untuk acara itu, serta antrean foto yang belum terkirim (dihapus setelah terkirim).
Di perangkat tamu, kami menyimpan pilihan bahasa dan penanda agar satu kunjungan tidak dihitung dua kali. Video YouTube dan peta Google Maps di dalam undangan juga bisa memasang cookie Google.

Saat ini belum ada banner atau pengaturan persetujuan cookie. Kamu bisa membatasi dan menghapus cookie lewat pengaturan browser. Layanan pihak ketiga di atas diatur oleh kebijakan privasi masing-masing.

Berapa lama data disimpan

Saat ini belum ada penghapusan otomatis untuk akun, undangan, dan data tamu. Kami sedang menetapkan batas waktu penyimpanan; begitu ada, halaman ini kami perbarui.

Saat masa aktif habis, undangan berhenti ditampilkan, meski salinan halaman yang sudah tersimpan di cache bisa masih terbuka sampai diperbarui. Isi undangan, daftar tamu, RSVP, catatan amplop, dan pesanan tetap tersimpan, sehingga undangan bisa diperpanjang. Ucapan tamu tidak lagi ditampilkan, dan RSVP maupun konfirmasi amplop baru tidak diterima. Link daftar grup masih menampilkan nama kalian dan tanggal acara.

Untuk Virtual Photobooth: album bisa dibuka sampai 30 hari setelah periode kiriman berakhir. Setelah itu, lewat masa tenggang singkat, foto, pesan suara, nama, ucapan, dan tanda IP setiap kiriman dihapus otomatis. Tamu juga bisa menghapus kirimannya sendiri dengan kode hapus yang ia dapat saat mengirim.

Untuk Kamera Tamu: album bisa dibuka sampai 30 hari setelah jam selesai yang dipilih pasangan. Setelah itu, lewat masa tenggang singkat, file foto dan sampul dihapus otomatis dan tidak ada di cadangan kami. Nama tamu, keterangan, dan hati tetap tersimpan bersama catatan acaranya sampai acara atau akun pasangan dihapus. Pasangan bisa menghapus foto dan tamu yang belum punya foto kapan saja, dan tamu bisa menghapus fotonya sendiri dari HP yang ia pakai.

Untuk salinan berkas nikah di Planner: dihapus otomatis 30 hari setelah tanggal hari H di Planner (ikut berubah kalau tanggalnya diubah), atau kapan saja kamu menghapusnya.

Untuk Digital Guestbook: rekap bisa dilihat dan diunduh sampai 30 hari setelah acara. 30 hari setelah masa rekap berakhir, data hari-H (catatan kedatangan dan souvenir, perangkat, link panitia, QR, dan meja) dihapus otomatis. Catatan acak percobaan membuka link panitia dihapus setelah 2 hari. Daftar tamunya mengikuti aturan daftar tamu di atas.

Data tersimpan sampai dihapus olehmu atau oleh tim atas permintaanmu. Catatan alamat IP (dalam bentuk acak) untuk fitur AI yang berumur lebih dari 24 jam dihapus setiap kali fitur AI dipakai lagi. Catatan percobaan masuk dan permintaan atur ulang kata sandi belum dihapus otomatis.

Menghapus data

Dari dasbor, kamu bisa menghapus sendiri:

Draf yang belum tayang, beserta daftar tamu, grup, catatan amplop, dan catatan pesanannya. Undangan yang sedang tayang, termasuk yang masa aktifnya sudah habis, perlu disembunyikan dulu sebelum bisa dihapus.
Tamu (satu per satu atau sekaligus), grup tamu, dan catatan amplop. Menghapus tamu tidak menghapus RSVP, ucapan, atau catatan amplop yang pernah ia kirim: semuanya dihapus terpisah. Menghapus grup hanya mematikan link daftarnya; tamu yang sudah mendaftar tetap ada di daftar tamu.
RSVP dan ucapan tamu, satu per satu, dari halaman Tamu. Ucapan juga bisa disembunyikan dari undangan tanpa dihapus.
Salinan berkas nikah di Planner, satu per satu, dari Galeri berkas.

Lewat CS di WhatsApp, kamu bisa meminta:

Penghapusan akun. Belum ada tombol hapus akun; penghapusan dikerjakan oleh tim.

Beberapa data tidak ikut terhapus otomatis saat akun atau undangan dihapus: RSVP dan ucapan tamu, file lagu yang pernah diunggah, catatan pesanan yang dibuat lewat WhatsApp, catatan internal CS, catatan acak percobaan masuk, salinan nama dan profil kalian di akun yang pernah disambungkan, percakapan WhatsApp dengan CS, log server, salinan draf di perangkat, pesanan cetak dan tagihannya (nomor HP dan alamat penerima tetap dikosongkan sesuai jadwal di atas), dan log audit tim (yang bisa memuat nama kalian, tanggal acara, dan nominal pesanan). Log audit tim tidak bisa dihapus lewat aplikasi. Kalau kamu ingin RSVP, ucapan tamu, dan file lagu ikut dihapus, sebutkan dalam permintaanmu; tim kami menghapusnya secara manual. Pesan dari tombol "Minta hapus akun" di halaman Akun sudah menyebutkannya.

Keamanan

Kata sandi disimpan dalam bentuk acak satu arah, sesi login diberi tanda digital agar tidak bisa dipalsukan, percobaan masuk dibatasi, dan akses tim dibatasi sesuai perannya. Tidak ada sistem yang sepenuhnya aman, dan beberapa hal di halaman ini masih kami benahi. Kalau terjadi kebocoran yang menyangkut datamu, kami memberi tahu kamu secara tertulis lewat WhatsApp atau email yang terdaftar paling lambat 3×24 jam setelah kami mengetahuinya, beserta data apa yang terdampak dan langkah yang kami ambil.

Hak kamu

Berdasarkan UU PDP, kamu berhak antara lain mendapat informasi tentang pemrosesan datamu, mengakses dan memperoleh salinannya, memperbaiki data yang keliru, meminta pemrosesan dihentikan atau datamu dihapus, dan menarik persetujuan.

Akses: sebagian besar data bisa kamu lihat di dasbor dan editor undangan. Untuk data lain, minta lewat CS.
Salinan dalam format yang bisa dibaca komputer: rekap RSVP dan daftar tamu bisa diunduh sebagai CSV. Untuk data akun dan isi undangan, minta lewat CS.
Koreksi: ubah langsung di editor undangan atau dasbor, atau minta lewat CS.
Membatasi atau menunda pemrosesan, dan menolak keputusan yang dibuat sepenuhnya otomatis. Kami tidak membuat keputusan otomatis tentangmu. Keduanya bisa kamu minta lewat CS.
Menarik persetujuan: berhenti memakai fitur yang memerlukan persetujuan, atau minta lewat CS. Untuk salinan berkas nikah, hapus file yang sudah kamu unggah dari Galeri berkas.
Mengajukan keluhan: ke kami lewat CS. Kalau tidak selesai, kamu bisa mengadu ke lembaga yang berwenang atau menempuh jalur hukum.
Tamu: hubungi pasangan yang mengundangmu, atau CS kami.

Kami menanggapi permintaan paling lambat 3×24 jam sejak kami terima. Untuk memastikan permintaan datang dari pemilik akun, kami bisa memintamu menghubungi kami dari nomor atau email yang terdaftar.

Anak di bawah umur

Layanan ini ditujukan untuk orang dewasa yang merencanakan pernikahan, bukan untuk anak-anak. Kalau undangan memuat nama atau foto anak, pastikan kamu punya izin menampilkannya. Orang tua atau wali bisa meminta data anak dihapus lewat pasangan pengundang atau CS kami.

Perubahan kebijakan

Kebijakan ini bisa berubah mengikuti perkembangan layanan. Versi terbaru selalu ada di halaman ini beserta tanggal pembaruannya. Kalau perubahan menyangkut data baru yang kami kumpulkan, tujuan baru, atau pihak baru yang menerima data, kami memberi tahu lewat WhatsApp atau email yang terdaftar sebelum perubahan berlaku, dan meminta persetujuanmu lagi bila diperlukan.

Google user data (English summary)

For sign-in, Festa requests only the openid, email and profile scopes. We store your email address, your name (if your account does not have one yet) and your Google account ID, and record when you last signed in, to create your account and sign you in. We do not store Google access tokens or your profile photo. We do not sell this data or use it for advertising, and share it only with the service providers listed above, our team, any account you link for shared editing, and the sales partner or vendor who referred you (your account name and last sign-in time only, never your email), as described in this policy. You can revoke access at myaccount.google.com/permissions and ask us to delete your account via WhatsApp +62 857-2221-7993.

If you connect a Google Sheet to the Planner, Festa also requests the drive.file and userinfo.email scopes. With drive.file, Festa can open only the spreadsheet it created in your Google Drive, never your other files. We store the connected Google email address, your Google access and refresh tokens (encrypted, never sent to the browser), the spreadsheet's ID and link, and when it was last read and written. We read only that spreadsheet's Status columns, to bring your edits into the Planner, and write your Planner into it. Disconnecting deletes this data and revokes the tokens at Google; the spreadsheet stays in your Drive. Festa's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Kontak

WhatsApp CS Festa: +62 857-2221-7993 (wa.me/6285722217993).