Kebijakan Privasi Festa

Terakhir diperbarui: 26 September 2026

Halaman ini menjelaskan data yang dikumpulkan Festa, untuk apa, siapa yang bisa melihatnya, dan apa yang bisa kamu minta. Kami menulisnya apa adanya, termasuk bagian yang masih kami benahi.

Siapa kami

Festa adalah layanan undangan pernikahan digital yang dikelola oleh Rawside Inovasi Kreatif, Bandung. Untuk pertanyaan atau permintaan soal data, hubungi CS kami lewat WhatsApp di +62 857-2221-7993. Saat ini itulah satu-satunya jalur kontak kami.

Data dari kamu (pasangan)

Akun. Kalau mendaftar dengan email, kami menyimpan email, nama panggilan kalian berdua, nomor WhatsApp (tidak kami verifikasi), kata sandi, waktu terakhir kamu masuk, dan berapa kali kamu memakai "Isi dengan AI". Kata sandi disimpan dalam bentuk acak satu arah, jadi kami pun tidak bisa melihat kata sandi aslinya.
Login dengan Google. Kami hanya meminta izin openid, email, dan profile. Dari Google kami menyimpan email, nama (kalau akunmu belum punya nama), dan ID akun Google-mu, lalu mencatat waktu terakhir kamu masuk. Kami tidak menyimpan token akses Google atau foto profilmu, dan tidak meminta akses ke Gmail, Drive, kontak, atau kalender. Kalau email Google-mu sama dengan akun yang sudah ada, keduanya disambungkan.
Pemakaian data dari Google. Data itu hanya kami pakai untuk membuat akunmu dan memasukkanmu ke Festa; emailmu juga dipakai untuk link atur ulang kata sandi kalau kamu memintanya. Data ini disimpan di database kami (Supabase) dan hanya bisa dilihat oleh orang yang tercantum di bagian "Siapa yang bisa melihat datamu". Kami tidak menjualnya dan tidak memakainya untuk iklan. Kamu bisa mencabut akses Festa kapan saja di myaccount.google.com/permissions. Itu tidak menghapus akunmu di sini; untuk menghapusnya, hubungi CS.
Profil dan isi undangan. Nama lengkap dan panggilan kalian, nama orang tua, tanggal, jam, tempat dan alamat acara, cerita, foto, tautan video dan lagu, teks, catatan desain untuk tim, serta detail hadiah: bank, nomor rekening, nama pemilik, gambar QRIS, alamat kirim kado, dan nomor WhatsApp.
Lagu yang kamu unggah disimpan sebagai file publik: siapa pun yang punya link-nya bisa memutar dan mengunduhnya, dan file itu tidak ikut terhapus otomatis.
Pesanan. Desain dan masa aktif yang dipilih, nominal, kode unik, status, dan waktu bayar. Kami tidak memakai payment gateway dan tidak memproses kartu: pembayaran lewat QRIS atau transfer ke rekening BCA atas nama pemilik usaha yang tertera di layar pembayaran, lalu dikonfirmasi ke CS lewat WhatsApp beserta bukti transfer. Kalau kamu memesan langsung lewat WhatsApp, kami mencatat nama, nomor, email, tanggal acara, dan detail pesananmu.
"Isi dengan AI" (opsional). Foto atau PDF undangan cetak dan teks tambahan yang kamu masukkan dikirim ke Anthropic untuk dibaca. File itu tidak kami simpan di database; hasil bacaannya masuk ke draf undanganmu.
Alamat IP. Server kami menerima alamat IP setiap pengunjung. Untuk membatasi percobaan masuk dan pemakaian AI, yang kami simpan di database hanya versi acak (hash) dari alamat IP dan, untuk percobaan masuk dan permintaan atur ulang kata sandi, dari email yang diketik, bukan alamat atau email aslinya. Versi acak ini dibuat dengan kunci rahasia kami, jadi pihak yang memegang kunci itu tetap bisa mencocokkannya dengan alamat IP atau email tertentu.
Chat dengan CS. Yang kamu kirim ke CS lewat WhatsApp (bukti transfer, foto, bahan dan arahan desain) tersimpan di WhatsApp CS kami, bukan di database kami, dan bisa dibaca tim CS. WhatsApp adalah layanan milik Meta. Menghapus akun tidak menghapus percakapan itu; minta CS menghapusnya bila perlu.

Sebagian data ini bisa termasuk data pribadi yang bersifat spesifik menurut UU PDP, misalnya nomor rekening dan bukti transfer (data keuangan) serta nama atau foto anak. Kami hanya memakainya untuk keperluan yang kamu pilih: menampilkan detail hadiah di undanganmu dan mengonfirmasi pembayaran. Detail hadiah yang kamu isi terlihat oleh siapa pun yang membuka undanganmu.

Data tamu

Daftar tamu yang diisi pasangan: nama, nomor WhatsApp (opsional), kategori, jumlah orang, sesi acara, dan kapan undangan ditandai terkirim.
Daftar lewat link grup: tamu mengisi sendiri nama, nomor WhatsApp (opsional), dan jumlah orang.
Link pribadi berisi nama tamu dan kode unik. Saat link dibuka, kami mencatat kapan pertama kali dibuka dan berapa kali, dan pasangan bisa melihatnya.
RSVP dan ucapan: nama, kehadiran, jumlah orang, ucapan, waktu kirim, dan kode link pribadi kalau tamu mengisinya dari link pribadinya.
Konfirmasi amplop/kado: nama, nominal (opsional), cara kirim, dan catatan. Kami tidak meminta nomor rekening tamu dan tidak memeriksa kebenaran konfirmasi ini.

Pasangan yang menentukan siapa diundang, mengisi daftar tamu, dan mengirim undangan dari WhatsApp mereka sendiri; sistem kami tidak mengirim pesan WhatsApp otomatis ke tamu. Kami menyimpan dan memproses data tamu atas nama pasangan, hanya untuk undangan itu, dan tidak memakainya untuk hal lain atau untuk menghubungi tamu. Pasangan bertanggung jawab memastikan tamunya tidak keberatan nama dan nomornya dimasukkan. Kalau kamu tamu dan ingin datamu diubah atau dihapus, hubungi pasangan yang mengundangmu atau CS kami.

Yang bisa dilihat orang lain

Undangan yang sudah tayang bisa dibuka siapa pun yang punya link-nya. Alamat undangan biasanya dibentuk dari nama panggilan kalian (misalnya berakhiran /budi-ani), jadi mudah ditebak oleh orang yang tahu nama kalian. Undangan tidak kami daftarkan ke mesin pencari, tetapi perlu kamu tahu:

Seluruh isi undangan ikut termuat di halaman, termasuk detail hadiah dan catatan desain yang kamu tulis untuk tim. Jangan tulis hal rahasia di catatan desain.
Pengaturan yang membatasi bagian hadiah untuk tamu tertentu mengatur tampilannya, bukan kerahasiaan datanya. Anggap detail hadiah yang kamu isi bisa dilihat siapa pun yang membuka undanganmu.
RSVP dan ucapan tamu tidak bersifat rahasia: nama, kehadiran, jumlah orang, ucapan, dan waktu kirimnya bisa dilihat pihak lain, termasuk saat undangan sedang disembunyikan atau masa aktifnya sudah habis.
Saat link dibagikan, pratinjaunya (misalnya di WhatsApp) menampilkan nama kalian, tempat acara, dan foto yang kalian pilih. Kalau kalian belum memilih foto, pratinjau memakai foto pertama di undangan kalian (atau gambar desainnya) beserta nama kalian dan tanggal acara.
Link pribadi tamu tidak rahasia: siapa pun yang memegang atau mengetahui link itu bisa membuka undangan atas nama tamu tersebut.
Link daftar grup bisa dipakai siapa pun yang memegangnya untuk mendaftar ke undangan itu. Bagikan hanya ke grup yang memang kamu undang.

Untuk apa data dipakai

Membuat, menyimpan, dan menayangkan undangan, termasuk daftar tamu, RSVP, dan catatan amplop.
Mengelola akun dan login. Saat ini email otomatis yang kami kirim hanya link atur ulang kata sandi, dan hanya kalau ada permintaan untuk emailmu.
Mencatat pesanan, mengonfirmasi pembayaran, mencatat mitra yang merujukmu lewat link rujukan mitra, dan membantumu lewat CS, termasuk saat tim ikut mengedit undanganmu.
Menghitung kunjungan dan mencegah penyalahgunaan.

Kami tidak menjual data pribadi siapa pun.

Dasar kami memproses data

UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) mewajibkan setiap pemrosesan punya dasar. Dasar yang kami pakai:

Menjalankan layanan yang kamu minta (perjanjian): akun dan login, undangan, daftar tamu, RSVP, catatan amplop, lagu yang kamu unggah, pesanan, dan bantuan CS. Tanpa data ini undangan tidak bisa dibuat.
Persetujuanmu: fitur "Isi dengan AI", yang hanya berjalan kalau kamu memakainya. Kamu bisa berhenti memakainya kapan saja; itu tidak membatalkan pemrosesan yang sudah terjadi.
Kepentingan yang sah: menjaga keamanan (membatasi percobaan masuk dan pemakaian AI), mencatat log audit tim, mencatat mitra yang merujukmu, dan menghitung kunjungan.
Data tamu: kami memprosesnya atas nama pasangan pengundang, hanya untuk undangan itu.

Pihak ketiga yang memproses data

Supabase: database dan penyimpanan file lagu (akun, undangan, tamu, RSVP, amplop, pesanan).
Vercel: hosting. Kode server kami berjalan di Singapura. Vercel Web Analytics dipasang di semua halaman untuk menghitung kunjungan. Vercel juga mencatat permintaan ke server, termasuk alamat IP dan alamat lengkap halaman, jadi nama dan kode tamu di link pribadi bisa ikut tercatat. Saat terjadi error, catatan ini bisa memuat potongan data, misalnya sebagian hasil bacaan AI.
Google: login Google, dan Google Fonts yang dimuat di setiap halaman, sehingga browser pengunjung (termasuk tamu) terhubung ke Google. Peta Google Maps yang tampil di sebagian desain undangan menerima nama tempat dan alamat acara, serta alamat lengkap halaman, termasuk nama dan kode tamu di link.
Anthropic: membaca undangan cetak untuk "Isi dengan AI".
Resend: mengirim email atur ulang kata sandi (email, nama, dan link reset).
Sanity: menyimpan undangan yang dibuat khusus oleh tim kami (nama, orang tua, acara dan alamat, foto, lagu, detail hadiah, alamat kirim kado). Foto dan lagunya dimuat browser tamu dari server Sanity. Data ini tidak dilindungi login, sama seperti halaman undangannya.
YouTube dan situs lagu lain: di desain Fix Nikah, video YouTube yang kalian pasang langsung dimuat dari YouTube saat undangan dibuka; di desain lain video hanya berupa tautan. Lagu dari link situs lain dimuat browser tamu langsung dari situs tersebut.
WhatsApp (Meta): jalur CS dan cara pasangan mengirim undangan.

Saat ini kami tidak memakai Meta Pixel atau Google Analytics. Kalau nanti kami memakainya, halaman ini kami perbarui lebih dulu.

Data yang diproses di luar Indonesia

Semua penyedia di atas berada di luar Indonesia. Database dan file lagu disimpan Supabase di Sydney, Australia, kode server kami berjalan di Vercel di Singapura, dan Google, Anthropic, Resend, Sanity, serta Meta (WhatsApp) memproses data di server mereka sendiri di luar negeri. Aturan pelindungan data di negara-negara itu bisa berbeda dengan di Indonesia. Data yang dikirim ke tiap layanan adalah yang tertulis di bagian sebelumnya.

Siapa yang bisa melihat datamu

Akun lain yang kamu ajak mengedit bersama (misalnya calon suami atau istrimu, lewat link edit bersama) melihat dan mengedit undangan, daftar tamu beserta nomornya, RSVP, catatan amplop, dan pesanan yang sama, serta melihat nama dan emailmu. Saat kalian menyambungkan akun, nama dan profil pemilik akun disalin ke akun yang bergabung, dan salinan itu tetap ada meski sambungan diputus.
Pendiri, admin, dan CS melihat semua pesanan dan akun, termasuk nomor dan emailmu. Mereka juga bisa membuka pratinjau lengkap undangan mana pun (foto, nama orang tua, detail hadiah, catatan desain), termasuk draf yang belum tayang, sedang disembunyikan, atau sudah habis masa aktifnya.
Pendiri dan admin bisa masuk ke akunmu selama 4 jam untuk membantu mengedit. Selama itu mereka bisa melakukan hampir semua yang bisa kamu lakukan di Studio dan dasbor, untuk undanganmu dan undangan akun yang tersambung denganmu: melihat dan mengubah daftar tamu, melihat RSVP, catatan amplop, dan pesanan, mengubah profil, serta menayangkan atau menyembunyikan undangan. Mereka tidak bisa menghapus undangan atau mengubah sambungan akun. Yang tercatat di log audit hanya saat akunmu dibuka, bukan setiap perubahan.
Desainer melihat pesanan dan draf yang memakai desain buatan mereka, termasuk pratinjau lengkap dan catatan desainnya, tanpa nomor dan email akunmu.
Mitra penjualan dan vendor yang merujukmu melihat pesanan yang mereka bawa (desain dan masa aktif, nominal, status) beserta ringkasan undangannya: nama kalian, tanggal, tempat acara, alamat link, catatan desain untuk tim, nama akun, dan kapan terakhir kamu masuk, tanpa nomor dan email akunmu.
Pendiri juga bisa membaca database secara langsung untuk keperluan operasional.

rawside_studio_session menandai kamu sedang masuk dan berlaku 60 hari. Masuk dengan Google, mendaftar, atau mengatur ulang kata sandi selalu memakai 60 hari. Kalau masuk dengan email dan kata sandi tanpa mencentang "Ingat saya", cookie berakhir saat browser ditutup atau paling lama 12 jam. Isinya ID akun dan nomor WhatsApp-mu (atau ID Google-mu), diberi tanda digital agar tidak bisa dipalsukan, tetapi tidak disandikan, jadi isinya bisa dibaca dari perangkatmu.
rawside_google_oauth_state dan rawside_google_oauth_return hanya berlaku 10 menit selama login Google.
rawside_ref menyimpan kode mitra dari link rujukan mitra selama 90 hari. Cookie ini juga bisa terpasang di perangkat tamu kalau link undangan yang dibuka membawa kode mitra.
Studio menyimpan salinan draf (termasuk foto dan detail hadiah) di browser yang dipakai untuk membukanya, termasuk browser tim saat mereka membantu mengedit. Dasbor juga menyimpan sementara data akunmu (termasuk email dan nomor), draf, dan pesanan selama tab terbuka. Salinan draf baru dihapus saat kamu menekan Keluar; kalau sesi berakhir sendiri atau browser ditutup, salinannya tetap ada. Pilihan bahasa, tema, desain terakhir, dan template pesan WhatsApp untuk tamu tetap tersimpan setelah keluar. Memakai perangkat bersama? Tekan Keluar setelah selesai.
Di perangkat tamu, kami menyimpan pilihan bahasa dan penanda agar satu kunjungan tidak dihitung dua kali. Video YouTube dan peta Google Maps di dalam undangan juga bisa memasang cookie Google.

Saat ini belum ada banner atau pengaturan persetujuan cookie. Kamu bisa membatasi dan menghapus cookie lewat pengaturan browser. Layanan pihak ketiga di atas diatur oleh kebijakan privasi masing-masing.

Berapa lama data disimpan

Saat ini belum ada penghapusan otomatis untuk akun, undangan, dan data tamu. Kami sedang menetapkan batas waktu penyimpanan; begitu ada, halaman ini kami perbarui.

Saat masa aktif habis, undangan berhenti ditampilkan, meski salinan halaman yang sudah tersimpan di cache bisa masih terbuka sampai diperbarui. Isi undangan, daftar tamu, RSVP, catatan amplop, dan pesanan tetap tersimpan, sehingga undangan bisa diperpanjang. Selama belum dihapus, RSVP dan ucapan tamu masih bisa dibaca lewat alamat undangannya, link daftar grup masih menampilkan nama kalian dan tanggal acara, dan tamu masih bisa mengirim konfirmasi amplop.

Data tersimpan sampai dihapus olehmu atau oleh tim atas permintaanmu. Catatan alamat IP (dalam bentuk acak) untuk fitur AI yang berumur lebih dari 24 jam dihapus setiap kali fitur AI dipakai lagi. Catatan percobaan masuk dan permintaan atur ulang kata sandi belum dihapus otomatis.

Menghapus data

Dari dasbor, kamu bisa menghapus sendiri:

Draf yang belum tayang, beserta daftar tamu, grup, catatan amplop, dan catatan pesanannya. Undangan yang sedang tayang, termasuk yang masa aktifnya sudah habis, perlu disembunyikan dulu sebelum bisa dihapus.
Tamu (satu per satu atau sekaligus), grup tamu, dan catatan amplop. Menghapus tamu tidak menghapus RSVP, ucapan, atau catatan amplop yang pernah ia kirim: catatan amplop dihapus terpisah, sedangkan RSVP dan ucapan lewat CS. Menghapus grup hanya mematikan link daftarnya; tamu yang sudah mendaftar tetap ada di daftar tamu.

Lewat CS di WhatsApp, kamu bisa meminta:

Penghapusan akun. Belum ada tombol hapus akun; penghapusan dikerjakan oleh tim.
Penghapusan RSVP dan ucapan tamu, yang belum bisa dihapus dari dasbor.

Beberapa data tidak ikut terhapus otomatis saat akun atau undangan dihapus: RSVP dan ucapan tamu, file lagu yang pernah diunggah, catatan pesanan yang dibuat lewat WhatsApp, catatan internal CS, catatan acak percobaan masuk, salinan nama dan profil kalian di akun yang pernah disambungkan, percakapan WhatsApp dengan CS, log server, salinan draf di perangkat, dan log audit tim (yang bisa memuat nama kalian, tanggal acara, dan nominal pesanan). Log audit tim tidak bisa dihapus lewat aplikasi. Kalau kamu ingin RSVP, ucapan tamu, dan file lagu ikut dihapus, sebutkan dalam permintaanmu; tim kami menghapusnya secara manual. Pesan dari tombol "Minta hapus akun" di halaman Akun sudah menyebutkannya.

Keamanan

Kata sandi disimpan dalam bentuk acak satu arah, sesi login diberi tanda digital agar tidak bisa dipalsukan, percobaan masuk dibatasi, dan akses tim dibatasi sesuai perannya. Tidak ada sistem yang sepenuhnya aman, dan beberapa hal di halaman ini masih kami benahi. Kalau terjadi kebocoran yang menyangkut datamu, kami memberi tahu kamu secara tertulis lewat WhatsApp atau email yang terdaftar paling lambat 3×24 jam setelah kami mengetahuinya, beserta data apa yang terdampak dan langkah yang kami ambil.

Hak kamu

Berdasarkan UU PDP, kamu berhak antara lain mendapat informasi tentang pemrosesan datamu, mengakses dan memperoleh salinannya, memperbaiki data yang keliru, meminta pemrosesan dihentikan atau datamu dihapus, dan menarik persetujuan.

Akses: sebagian besar data bisa kamu lihat di dasbor dan Studio. Untuk data lain, minta lewat CS.
Salinan dalam format yang bisa dibaca komputer: rekap RSVP dan daftar tamu bisa diunduh sebagai CSV. Untuk data akun dan isi undangan, minta lewat CS.
Koreksi: ubah langsung di Studio atau dasbor, atau minta lewat CS.
Membatasi atau menunda pemrosesan, dan menolak keputusan yang dibuat sepenuhnya otomatis. Kami tidak membuat keputusan otomatis tentangmu. Keduanya bisa kamu minta lewat CS.
Menarik persetujuan: berhenti memakai fitur yang memerlukan persetujuan, atau minta lewat CS.
Mengajukan keluhan: ke kami lewat CS. Kalau tidak selesai, kamu bisa mengadu ke lembaga yang berwenang atau menempuh jalur hukum.
Tamu: hubungi pasangan yang mengundangmu, atau CS kami.

Kami menanggapi permintaan paling lambat 3×24 jam sejak kami terima. Untuk memastikan permintaan datang dari pemilik akun, kami bisa memintamu menghubungi kami dari nomor atau email yang terdaftar.

Anak di bawah umur

Layanan ini ditujukan untuk orang dewasa yang merencanakan pernikahan, bukan untuk anak-anak. Kalau undangan memuat nama atau foto anak, pastikan kamu punya izin menampilkannya. Orang tua atau wali bisa meminta data anak dihapus lewat pasangan pengundang atau CS kami.

Perubahan kebijakan

Kebijakan ini bisa berubah mengikuti perkembangan layanan. Versi terbaru selalu ada di halaman ini beserta tanggal pembaruannya. Kalau perubahan menyangkut data baru yang kami kumpulkan, tujuan baru, atau pihak baru yang menerima data, kami memberi tahu lewat WhatsApp atau email yang terdaftar sebelum perubahan berlaku, dan meminta persetujuanmu lagi bila diperlukan.

Google user data (English summary)

Festa requests only the openid, email and profile scopes. We store your email address, your name (if your account does not have one yet) and your Google account ID, and record when you last signed in, to create your account and sign you in. We do not store Google access tokens or your profile photo. We do not sell this data or use it for advertising, and share it only with the service providers listed above, our team, any account you link for shared editing, and the sales partner or vendor who referred you (your account name and last sign-in time only, never your email), as described in this policy. You can revoke access at myaccount.google.com/permissions and ask us to delete your account via WhatsApp +62 857-2221-7993.

Kontak

WhatsApp CS Festa: +62 857-2221-7993 (wa.me/6285722217993).