Kebijakan Privasi

11. Data siapa yang kami olah

1.1 Pasangan (pemilik situs)

Ketika kalian membuat akun dan situs pernikahan, kami mengolah:

• Data akun dari Clerk: nama, surel, pengenal autentikasi, dan keterangan masuk.
• Isi pembuatan situs yang kalian masukkan: nama pasangan, tanggal dan waktu pernikahan, zona waktu, tempat (termasuk hasil Google Places saat kalian mencari), cerita, teks bagian, pengaturan kehadiran, daftar hadiah, dan informasi pernikahan serupa.
• Foto dan video yang kalian unggah.
• Rincian bank atau PIX yang kalian simpan agar tamu bisa mentransfer hadiah (dienkripsi saat disimpan; ditampilkan ke tamu hanya setelah mereka mengidentifikasi diri).
• Data tagihan terkait Checkout Stripe: apa yang dibeli, jumlah, tanggal, status pengembalian. Kami tidak menyimpan nomor kartu secara utuh.
• Hak waktu situs (uji coba, bulan berbayar, Vitalício, tenggang).
• Notifikasi dalam aplikasi dan preferensi surel.
• Analitik pemilik: jumlah kunjungan halaman dan bagian, bukan pengunjung yang diidentifikasi.

Draf sebelum akun ada hanya supaya kalian bisa menyelesaikan pembuatan situs. Kami tidak memakai draf sebagai kontak pemasaran.

1.2 Editor

Jika pasangan mengundang kalian sebagai Editor, kami mengolah nama dan surel untuk undangan, akun Clerk kalian jika diterima, dan data operasional situs yang sama yang bisa kalian akses (termasuk catatan tamu dan hadiah). Satu situs paling banyak 10 Editor.

1.3 Tamu

Tamu tidak wajib membuat akun We Wil Marry. Untuk konfirmasi kehadiran, melaporkan hadiah, atau menandatangani hati, tamu harus memberi nama, surel, dan telepon (semua wajib). Kami juga mengolah, tergantung apa yang mereka lakukan:

• Jawaban kehadiran (anggota rumah tangga dan acara yang akan dihadiri).
• Hati yang mereka kirim, dan nama tanda tangan opsional.
• Laporan hadiah: barang mana, pesan opsional, dan berkas bukti.
• Bahasa yang dipakai di peramban, supaya kami bisa menampilkan dan mengirim surel dalam bahasa itu.

Anggota rumah tangga yang dicantumkan tamu utama atau pasangan boleh nama saja (tanpa surel atau telepon). Itu sering termasuk anak. Pasal 10 menjelaskan cara kami menanganinya.

Surel dan telepon tamu dienkripsi saat disimpan. Pencarian memakai HMAC dari nilai kanonis, bukan teks biasa. Nama disimpan supaya pasangan bisa melihat siapa yang menjawab. Berkas bukti berada di penyimpanan privat, bukan di halaman pernikahan publik.

Halaman pernikahan publik menampilkan isi yang ditulis pasangan. Halaman itu tidak menerbitkan surel tamu, telepon, bukti, pesan hadiah privat, atau nama tanda tangan hati. Nama tanda tangan muncul ke pasangan (rincian hati pemilik) dan pada keterangan “ditandatangani sebagai” tamu itu sendiri. Satu-satunya nama tamu di halaman publik adalah label nama depan di daftar hadiah (dengan waktu) ketika seseorang melaporkan hadiah.

1.4 Tamu album langsung (foto dan video)

Ketika pasangan mengaktifkan album langsung, tamu bisa memindai kode QR pasangan atau membuka tautannya untuk mengirim foto dan video tanpa akun. Kami mengolah:

• Foto dan video yang dikirim tamu (gambar hingga 10 MB, video hingga 250 MB), dengan nama berkas asli, ukuran, dan checksum. Berkas asli disimpan di penyimpanan privat; halaman album dan TV di lokasi acara menampilkan salinan yang diubah ukurannya dan video yang di-streaming.
• Nama dan pesan opsional yang ditambahkan tamu ke kiriman mereka. Tidak pernah wajib.
• Kuki wwm_guest_device (pasal 6), agar tamu bisa melihat dan menghapus unggahan mereka sendiri di “Unggahan saya”. Kami menyimpan hash-nya, bukan nilai asli.
• Penghitung anti-penyalahgunaan berumur pendek berdasarkan hash tautan, perangkat, dan alamat IP. Kami tidak menyimpan alamat IP.

Siapa pun yang punya tautan album bisa melihat apa yang diterbitkan di sana. Pasangan dan Editor mereka melihat setiap unggahan, termasuk yang belum diterbitkan; mereka bisa menerbitkan, menyimpan sebagai privat, atau menghapus permanen item apa pun, mengunduh berkas asli satu per satu kapan saja, dan mengunduh album yang diterbitkan sebagai ZIP setelah unggahan ditutup.

Jika pasangan membeli Perlindungan AI, setiap foto diperiksa oleh OpenAI dan setiap video oleh Mux (moderasi otomatis), dan setiap nama serta pesan diperiksa oleh OpenAI, sebelum apa pun ditampilkan. Pasangan melihat kategori hasilnya (misalnya “kekerasan”); tamu hanya melihat “Sedang ditinjau”, “Tayang”, atau “Tidak tayang”. Pemeriksaan itu tidak pernah menghapus apa pun sendiri. Tanpa Perlindungan AI, tidak ada yang dari album langsung dikirim ke OpenAI.

Unggahan album langsung mengikuti masa penyimpanan situs (pasal 5). Tamu bisa menghapus item mereka sendiri di “Unggahan saya” selama tautan masih berfungsi. Menghapus situs atau akun menghapus semua unggahan, salinan yang diubah ukurannya, video, dan ZIP. Unggahan yang dimulai tapi tidak selesai dihapus setelah tujuh hari.

22. Mengapa kami memakai data (tujuan)

• Mengoperasikan akun, autentikasi, dan undangan Editor.
• Menampung dan menerbitkan halaman pernikahan yang diminta pasangan.
• Membiarkan tamu konfirmasi kehadiran, mengirim hati, dan melaporkan hadiah; menampilkan catatan itu ke pasangan.
• Menampilkan instruksi pembayaran ke tamu yang sudah teridentifikasi; menyimpan bukti yang belum diverifikasi untuk pasangan.
• Menjual, mengembalikan, dan menjelaskan waktu situs lewat Stripe.
• Mengirim surel transaksional (keamanan, pemberitahuan kehadiran/hadiah/hati, surel penting pembayaran) dan, untuk pemilik, pesan pembuatan situs pertama / siklus hidup dengan berhenti langganan.
• Mengirim komunikasi produk ke tamu lewat surel dan WhatsApp setelah mereka memberi rincian kontak, dengan berhenti segera (pasal 9).
• Menghitung kunjungan ke halaman terbit dan bagiannya supaya pasangan bisa melihat “berapa kali dilihat”, bukan siapa yang datang.
• Menjaga Layanan aman, mencegah penyalahgunaan, dan mematuhi hukum (termasuk sengketa pembayaran dan permintaan penghapusan).
• Meningkatkan keandalan (log teknis seperti IP atau agen pengguna boleh muncul di log infrastruktur untuk waktu singkat; kami tidak memakainya untuk membangun profil pemasaran).

Kami tidak menjual data pribadi. Kami tidak memakai kontak tamu untuk mengiklankan produk yang tidak terkait.

33. Dasar hukum (LGPD)

Tergantung pengolahannya, kami mengandalkan:

• Kontrak — menyediakan akun, situs pernikahan, waktu situs, kehadiran, hadiah, dan hati yang diminta pengguna (LGPD art. 7º, V).
• Kepentingan sah — menjaga Layanan aman, menghitung kunjungan halaman tanpa identitas, menyimpan bukti hadiah yang belum diverifikasi untuk pasangan, dan mengoperasikan akses Editor (art. 7º, IX), seimbang dengan hak kalian.
• Persetujuan — di tempat kami memintanya, termasuk persetujuan Ketentuan dan Privasi saat daftar ketika kotak itu ditampilkan, dan pendaftaran opsional pesan pembuatan situs pertama yang diungkapkan di dokumen itu (art. 7º, I). Kalian bisa menarik persetujuan tanpa memengaruhi pengolahan yang punya dasar lain.
• Kewajiban hukum — catatan pajak, konsumen, dan sengketa yang harus kami simpan (art. 7º, II).

Tamu memberi data untuk ikut di halaman pernikahan pasangan. Pasangan hanya boleh mengumpulkan yang mereka butuhkan dan tidak boleh memakai daftar yang diekspor untuk pemasaran yang tidak terkait.

44. Pengolah dan operator lain

Kami memakai penyedia ini untuk menjalankan We Wil Marry. Mereka mengolah data atas instruksi kami, atau sebagai pengendali mandiri untuk layanan pembayaran/autentikasi mereka sendiri jika hukum memperlakukan mereka begitu:

• Clerk — autentikasi dan profil akun
• Upstash Redis — data aplikasi dan pembaruan waktu nyata
• Vercel — menampung situs, dan penyimpanan Blob untuk gambar serta bukti hadiah privat
• Mux — unggah video, mengubah format, dan pemutaran
• OpenAI — Perlindungan AI opsional untuk foto, nama, dan pesan album langsung (hanya moderasi)
• Stripe — pembayaran dan pengembalian waktu situs (bukan hadiah)
• Resend — surel transaksional dan siklus hidup, berhenti langganan
• Meta Platforms (WhatsApp Business Platform) — mengirim pesan WhatsApp (nomor telepon penerima, isi templat)
• Google Places — pencarian lokasi pernikahan ketika pasangan mencari tempat

Kami hanya mencantumkan pengolah yang benar-benar kami pakai. Uang hadiah tidak lewat Stripe atau lewat kami.

55. Penyimpanan

Kami menyimpan identitas tamu, pesan, laporan hadiah, bukti, catatan kehadiran, media, dan data situs terkait selama:

• masa hidup situs yang aktif; dan
• satu tahun tenggang dinonaktifkan setelah kedaluwarsa;

lalu kami menghapus secara tetap data situs itu dalam pembersihan.

Kami boleh menghapus lebih cepat jika kalian minta, jika pasangan menghapus situs atau akun, atau jika hukum mewajibkannya. Penghapusan akun menjadwalkan penghapusan yang tidak bisa dibatalkan untuk setiap situs milik, termasuk sisa waktu Vitalício, data tamu, catatan tagihan, dan media.

Kami boleh menyimpan catatan minimal yang dibutuhkan untuk sengketa, sengketa pembayaran, atau kewajiban hukum setelah penghapusan, selama kewajiban itu berlangsung.

Kami menyimpan cadangan basis data layanan paling lama 30 hari, lalu menghapusnya; karena itu, data yang dihapus juga hilang dari cadangan dalam 30 hari.

Draf pembuatan situs yang tidak pernah diklaim kedaluwarsa otomatis (tujuh hari) dan tidak dipakai sebagai kontak pemasaran.

66. Kuki dan teknologi serupa

Kami memakai:

• Kuki sesi Clerk — agar pemilik dan Editor tetap masuk.
• locale — mengingat bahasa antarmuka.
• Preferensi tema — mengingat terang/gelap/sistem di peramban (next-themes).
• wwm_guest_device — pengenal perangkat yang tidak mengungkap identitas untuk tamu (HttpOnly, SameSite=Lax, biasanya sampai 400 hari). Itu bukan nama atau surel kalian.
• wwm_guest_remembered — daftar bertanda identitas tamu yang dipakai perangkat ini di situs pernikahan, supaya kami bisa bertanya “masih kalian?” tanpa menampilkan kontak penuh ke peramban yang salah.

Kami membuat wwm_guest_device ketika tamu mengirim hati (termasuk ketukan tanpa nama) atau memakai alur identitas (kehadiran, hadiah, atau menandatangani hati). Ketukan hati tanpa nama menyimpan penghitung kontributor terikat perangkat tanpa nama, surel, atau telepon. wwm_guest_remembered ditulis hanya setelah identitas disimpan. Masuk Clerk tidak menghapus kuki tamu.

Penghitungan kunjungan halaman terbit tidak memakai kuki tamu itu. Pemberitahuan kunjungan hanya mengirim jalur situs (atau bagian); itu tidak menyimpan pengenal pengunjung, IP, atau agen pengguna di penghitung analitik.

Kalian bisa memblokir kuki di peramban. Halaman pernikahan tetap terbuka, tetapi masuk, ingatan bahasa, penghitungan hati tanpa nama, dan pengenalan tamu yang kembali boleh rusak.

77. Transfer internasional

Redhead Studios didirikan di Brasil. Beberapa pengolah menampung data di Amerika Serikat (dan mungkin negara lain), termasuk Clerk, Upstash, Vercel, Mux, Stripe, Resend, Meta (WhatsApp), Google, dan OpenAI. Ketika kami mentransfer data pribadi ke luar Brasil, kami melakukannya untuk menyediakan Layanan, dengan perlindungan kontraktual dan teknis yang sesuai, dan kalian memahami bahwa hukum AS boleh berbeda dari LGPD.

88. Hak kalian (LGPD)

Jika kalian di Brasil — dan, secara setara, untuk pengguna di tempat lain (Undang-Undang Perlindungan Data Pribadi / UU PDP hanya rujukan, bukan dasar terpisah) — kalian boleh meminta kami untuk:

• Mengakses data pribadi yang kami pegang tentang kalian.
• Memperbaiki data yang tidak lengkap atau kedaluwarsa.
• Menghapus data yang tidak perlu, berlebihan, atau diolah secara tidak sah.
• Memindahkan data kalian ke layanan lain jika berlaku, dalam format terstruktur yang wajar kami ekspor.
• Menolak pengolahan yang mengandalkan kepentingan sah, atau menarik persetujuan jika persetujuan adalah dasarnya.
• Meminta informasi tentang entitas publik dan privat yang kami bagi data dengannya (daftar pengolah di atas adalah titik awal).

Cara menjalankan hak ini:

• Pemilik dan Editor bisa mengedit isi situs, pengaturan pembayaran, dan sebagian rincian akun di dalam produk, dan bisa menghapus akun di Clerk.
• Tamu boleh meminta pasangan untuk memperbaiki atau menghapus mereka dari catatan kehadiran atau hadiah, atau mengirim surel kepada kami.
• Semua orang boleh mengirim surel ke support@welmarry.com. Kami mungkin perlu memverifikasi bahwa permintaan itu milik kalian. Kami akan menjawab dalam batas waktu LGPD.

Berhenti langganan dari surel pembuatan situs atau surel produk tamu tidak dengan sendirinya menghapus akun atau identitas tamu. Pasal 9 menjelaskan surel secara lengkap.

Kalian juga boleh menghubungi Autoridade Nacional de Proteção de Dados (ANPD).

99. Komunikasi surel

Pemilik. Setelah situs pertama dibuat kami mendaftarkan akun ke Topik pembuatan situs / siklus hidup kami (Resend). Pendaftaran itu diungkapkan oleh Ketentuan dan Kebijakan ini (dan oleh persetujuan Clerk ketika ditampilkan). Tidak ada kotak Topik terpisah. Setiap pesan siklus hidup menyertakan tautan berhenti langganan dan header List-Unsubscribe. Menolak menghentikan Topik itu; itu tidak menghentikan surel transaksional (keamanan, pemberitahuan kehadiran/hadiah/hati, surel penting pembayaran). Belum ada kontrol berlangganan ulang di Pengaturan (T13). Pakai tautan berhenti di pesan, atau surel support@welmarry.com, untuk mengubah surel siklus hidup.

Tamu. Kontak yang ditinggalkan tamu di situs pernikahan (atau yang ditambahkan pasangan di Tamu) boleh menerima, atas nama pasangan, konfirmasi pernikahan itu (konfirmasi kehadiran, kuitansi hadiah) dan hingga tiga pengingat sebelum pernikahan, lewat surel dan WhatsApp. Dasarnya adalah kepentingan sah dan pelaksanaan kontrak, seperti dijelaskan di pasal 1.3; tidak ada kotak tambahan sebelum kirim. Setiap pengingat menawarkan berhenti segera: tautan di surel atau membalas SAIR di WhatsApp, per kanal dan per pernikahan. Kuitansi surel untuk tindakan yang baru kalian lakukan (konfirmasi kehadiran, hadiah) tetap dikirim, karena kalian sendiri yang memintanya.

Alamat pengirim yang mungkin kalian lihat termasuk pemberitahuan We Wil Marry dan alamat e-mail pendiri untuk pesan pendiri. Balasan ke kotak masuk pendiri dipantau; kami mungkin tidak mengirim balasan perorangan.

1010. Anak

We Wil Marry adalah produk pernikahan untuk pasangan, bukan layanan yang ditujukan kepada anak.

Tamu boleh mencantumkan anak di bawah umur yang dicantumkan pasangan atau tamu utama dalam rumah tangga (sering nama saja). Kami tidak mewajibkan anak membuat akun. Kami tidak memakai data anak di bawah umur untuk memasarkan kepada mereka.

Pasangan (dan orang dewasa yang mencantumkan rumah tangga) harus punya alasan sah untuk mencantumkan nama itu. Jika kalian orang tua atau wali dan ingin nama anak atau data lain dihapus, surel support@welmarry.com atau minta pasangan menghapus mereka dari daftar tamu.

Kami tidak dengan sadar mengizinkan seseorang di bawah usia kapasitas hukum membuat akun pemilik yang membayar. Jika kami mengetahui itu terjadi, kami akan menghapus akun itu.

1111. Keamanan

Kami memakai langkah teknis dan organisasi yang sesuai dengan data yang kami pegang, termasuk:

• Enkripsi saat disimpan untuk surel dan telepon tamu, dengan HMAC terpisah untuk pencarian supaya kami tidak mencari teks biasa.
• Enkripsi kolom instruksi pembayaran pasangan.
• Penyimpanan Blob privat untuk bukti hadiah (bukan URL publik).
• Pemeriksaan akses supaya hanya pemilik dan Editor situs melihat kontak tamu dan bukti secara penuh.
• Tautan bertanda, berumur pendek ketika pemilik membuka bukti.

Tidak ada sistem yang aman sempurna. Penggunaan Layanan adalah risiko kalian sendiri. Jangan pernah mengirim kata sandi atau nomor kartu ke support@welmarry.com.

1212. Perubahan Kebijakan ini

Kami boleh memperbarui Kebijakan ini. Tanggal berlaku di atas adalah versi yang kami simpan ketika kalian setuju. Penggunaan berkelanjutan setelah perubahan, atau persetujuan kemudian, berarti kalian menerima versi baru.

1313. Kontak

Permintaan privasi dan LGPD: support@welmarry.com.