Kebijakan Privasi

01Ringkasan

• Tamu tidak membuat akun. Kami hanya menyimpan nama tampilan yang Anda ketik satu kali (atau tidak sama sekali bila Anda memilih anonim), beserta foto, pesan, dan rekaman suara yang Anda kirim.
• Pengantin masuk dengan akun Google. Kami menerima nama, alamat email, dan foto profil dari Google, tanpa kata sandi.
• Foto diproses di perangkat Anda sebelum diunggah. Semua berkas disimpan secara privat dan hanya dapat dibuka melalui tautan sementara yang kedaluwarsa dalam hitungan menit.
• Thumbnail foto yang Anda kirim dapat tampil di Live Feed acara untuk sesama tamu. Foto ukuran penuh, pesan, dan rekaman hanya dapat dilihat oleh Anda dan pengantin, kecuali foto yang tampil di layar slideshow venue bila pengantin menyalakannya.
• Akses tamu, termasuk Live Feed dan galeri pribadi, berakhir saat acara selesai pada paket gratis, atau 30 hari setelah acara pada paket berbayar. Setelah itu album hanya dapat dibuka pengantin selama masa simpan paket acara (7 hari pada paket gratis, 1 tahun pada paket berbayar), lalu dihapus otomatis.
• Kami tidak menjual data, tidak memasang iklan atau pelacak iklan, dan tidak memakai foto, pesan, atau suara Anda untuk iklan atau untuk melatih kecerdasan artifisial.
• Anda dapat meminta akses, perbaikan, atau penghapusan data melalui [email protected].

02Siapa kami dan peran kami

Relivi adalah kamera sekali pakai dan photo booth virtual untuk pernikahan dan acara lain. Dalam istilah UU PDP, peran kami sebagai berikut:

• Kami adalah Pengendali Data Pribadi untuk akun pengantin, sesi tamu, serta data teknis dan keamanan layanan.
• Untuk isi album acara (foto, pesan, dan rekaman suara yang dikirim tamu), pengantin yang menentukan jalannya acara: siapa yang menerima tautan atau QR acara, apakah Live Feed dan slideshow venue ditampilkan, foto mana yang disembunyikan, dan apa yang dilakukan dengan arsip yang mereka unduh. Kami memproses isi album itu untuk menyediakan layanan kepada pengantin dan tamu, dan tidak memakainya untuk tujuan lain.

Bila Anda tamu dan memiliki pertanyaan tentang pemakaian foto Anda oleh pengantin setelah foto itu diunduh, sampaikan kepada pengantin. Untuk data yang tersimpan di sistem kami, kami tetap akan membantu permintaan Anda.

03Data yang kami kumpulkan

Dari pengantin (pemilik akun):

• Data dari akun Google saat Anda masuk: alamat email, nama, dan alamat foto profil. Nama dan foto profil diperbarui setiap kali Anda masuk. Kami tidak pernah menerima kata sandi Google Anda.
• Waktu akun dibuat dan waktu terakhir masuk.
• Bila Anda memilih "Simpan ke Google Drive" saat mengunduh kenangan: izin terbatas (drive.file) yang hanya memberi akses ke folder dan berkas yang dibuat Relivi di Drive Anda, bukan isi Drive Anda yang lain. Berkas dikirim dari browser Anda langsung ke Google Drive. Token akses hanya ada di browser selama unggahan berjalan, tidak dikirim ke server kami dan tidak disimpan. Penggunaan dan pemindahan informasi yang diterima dari Google API oleh Relivi mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use.
• Data acara yang Anda isi: jenis acara, nama pasangan, judul, kutipan, tanggal, jam mulai dan selesai, zona waktu, foto sampul, serta pengaturan kamera, kuota, batas tamu, Live Feed, reveal, dan slideshow venue.
• Bila Anda membeli paket: data pesanan, yaitu acara, paket, jumlah, status pembayaran, waktu, dan nomor transaksi dari Midtrans. Data pembayaran Anda masukkan langsung di halaman Midtrans. Kami tidak pernah menerima nomor kartu, PIN, kata sandi, atau kredensial rekening dan dompet digital Anda.
• Bila Anda meminta pengembalian dana untuk pembayaran virtual account: nama bank, nomor rekening, dan nama pemilik rekening yang Anda kirimkan, hanya untuk mentransfer dana tersebut.

Dari tamu (tanpa akun):

• Nama tampilan yang Anda ketik satu kali saat bergabung, paling banyak 40 karakter. Bila Anda memilih anonim, nama tidak disimpan dan Anda tampil sebagai "Tamu".
• Foto yang Anda kirim: versi asli yang sudah dikompresi di perangkat, versi hasil suntingan bila ada, dan thumbnail. Juga resep suntingan (filter, bingkai, teks, stiker), waktu foto diambil, apakah foto berasal dari kamera atau dari galeri perangkat, dan waktu foto dikirim.
• Pesan teks dan rekaman suara untuk pengantin, beserta durasi rekaman. Panjang rekaman dibatasi oleh pengaturan acara, secara bawaan 60 detik.
• Data pemakaian sesi: jumlah foto dan kiriman, waktu pesan dikirim, waktu sesi dibuat dan terakhir aktif, serta status sesi.
• Bila Anda melaporkan sebuah foto: foto yang dilaporkan dan alasan yang Anda tulis.

Data teknis dan keamanan:

• Saat sesi tamu dibuat, kami menyimpan hash berkunci (HMAC) dari alamat IP dan identitas browser (user agent) yang dihitung terpisah untuk setiap acara. Alamat IP mentah tidak disimpan di basis data kami. Hash ini dipakai untuk membatasi penyalahgunaan dan mendeteksi pola mencurigakan, bukan untuk melacak Anda.
• Seperti layanan web pada umumnya, penyedia infrastruktur kami (Cloudflare) memproses alamat IP, jenis perangkat dan browser, serta data permintaan lain untuk mengirimkan halaman dan melindungi layanan dari serangan. Catatan kesalahan teknis disimpan untuk waktu singkat guna memperbaiki gangguan.
• Kami dapat memakai Cloudflare Web Analytics untuk statistik kunjungan agregat. Layanan ini tidak memakai cookie dan tidak membuat profil pengunjung.

Yang tidak kami kumpulkan dari tamu: alamat email, nomor telepon, daftar kontak, atau lokasi. Foto digambar ulang di perangkat Anda sebelum diunggah, sehingga metadata berkas asli seperti lokasi GPS tidak ikut tersimpan. Pembersihan suara pada rekaman juga dilakukan di perangkat Anda.

04Cara kami menggunakan data

• Menjalankan layanan: membuat dan mengelola acara, membuat sesi tamu, menerima unggahan, menampilkan galeri, Live Feed, dan slideshow venue, serta menyediakan unduhan dan arsip bagi pengantin.
• Menegakkan aturan acara: kuota foto per tamu, batas jumlah tamu, waktu reveal, dan satu pesan per tamu.
• Memproses pembayaran paket dan pengembalian dana, serta menyimpan catatan transaksi.
• Menjaga keamanan: membatasi laju permintaan, mencegah penyalahgunaan, memeriksa berkas yang diunggah, dan menangani laporan konten.
• Memberikan dukungan dan menyampaikan informasi tentang layanan, misalnya perubahan ketentuan atau masa simpan kepada pengantin.
• Memenuhi kewajiban hukum dan menanggapi permintaan yang sah dari otoritas yang berwenang.
• Memahami pemakaian situs secara agregat untuk memperbaiki layanan.

Kami tidak memakai data Anda untuk iklan, tidak membuat profil pemasaran, tidak menjual atau menyewakan data, dan tidak memakai foto, pesan, atau suara Anda untuk melatih model kecerdasan artifisial. Kami tidak membuat keputusan yang semata-mata otomatis dan berdampak hukum atau berdampak signifikan bagi Anda.

05Dasar pemrosesan

Kami memproses data pribadi berdasarkan dasar yang diakui Pasal 20 UU PDP:

• Pemenuhan perjanjian: akun pengantin, data acara, pembayaran paket, dan pemrosesan yang diperlukan agar tamu dapat bergabung, mengirim, dan melihat kirimannya sesuai Ketentuan Layanan.
• Persetujuan: tamu memilih sendiri untuk bergabung, mengetik nama, memotret, merekam suara, dan menekan tombol kirim. Kamera dan mikrofon hanya dapat dipakai setelah Anda memberi izin di browser. Anda dapat menarik persetujuan dengan berhenti mengirim, menghapus foto Anda, atau meminta penghapusan data.
• Kepentingan yang sah: keamanan layanan, pencegahan penyalahgunaan (termasuk hash alamat IP dan user agent), catatan kesalahan teknis, dan statistik agregat, dengan tetap memperhatikan hak dan kepentingan Anda.
• Kewajiban hukum: bila peraturan perundang-undangan mewajibkan kami menyimpan atau mengungkapkan data.

06Siapa yang dapat melihat apa

• Siapa pun yang memegang tautan atau QR acara dapat melihat halaman acara: nama pasangan, judul, kutipan, tanggal, dan foto sampul. Tautan acara dibuat acak sehingga tidak dapat ditebak, dan tidak ada daftar acara yang terbuka untuk umum. Siapa pun yang memegang tautan dapat bergabung sebagai tamu selama acara berlangsung dan batas tamu belum tercapai.
• Semua tamu di acara yang sama dapat melihat thumbnail foto yang sudah dikirim di Live Feed, beserta nama tampilan pengirim (atau "Tamu" bila anonim) dan waktu kirim. Ini hanya berlaku bila pengantin mengaktifkan Live Feed dan waktu reveal sudah lewat. Sebelum itu, tamu hanya melihat jumlah foto dan jumlah kontributor. Foto yang disembunyikan pengantin tidak tampil. Live Feed tidak membuka foto ukuran penuh, pesan, atau rekaman, dan tidak menyediakan unduhan.
• Orang yang melihat layar slideshow venue: bila pengantin menyalakannya, foto ukuran penuh beserta nama tampilan pengirim dapat tampil di layar itu, terlepas dari pengaturan reveal untuk tamu. Pesan dan rekaman tidak pernah tampil di slideshow.
• Anda sendiri sebagai tamu dapat melihat semua foto Anda dalam ukuran penuh, serta pesan dan rekaman Anda, selama akses tamu berlaku. Anda dapat mengunduh dan menghapus foto Anda sendiri.
• Pengantin dapat melihat semua foto di acaranya, termasuk versi asli sebelum disunting dan foto yang disembunyikan dari Live Feed, serta semua pesan, rekaman, dan nama tampilan tamu. Pengantin dapat mengunduh semuanya sebagai arsip.
• Tim Relivi: hanya personel yang berwenang, sebatas yang diperlukan untuk menjalankan layanan, menangani dukungan atau laporan, menjaga keamanan, atau memenuhi kewajiban hukum.

Tamu tidak dapat mengunduh foto tamu lain melalui Relivi. Namun, kami tidak dapat mencegah seseorang mengambil tangkapan layar dari apa yang tampil di layarnya.

07Pihak lain yang memproses data

Kami tidak menjual data pribadi. Kami hanya membagikan data kepada pihak berikut, sebatas yang diperlukan:

• Cloudflare: hosting situs dan aplikasi, API, penyimpanan berkas (R2), jaringan pengiriman, perlindungan keamanan, dan statistik kunjungan.
• Neon: basis data Postgres tempat data akun, acara, sesi, dan kiriman disimpan, di wilayah Singapura.
• Google: layanan masuk dengan akun Google bagi pengantin, dan Google Drive bila Anda memilih menyimpan kenangan ke sana. Foto profil Anda ditampilkan langsung dari server Google.
• Midtrans: pemroses pembayaran. Midtrans menerima data pesanan yang diperlukan untuk transaksi, seperti nomor pesanan, jumlah, serta nama dan email akun Anda, ditambah data pembayaran yang Anda masukkan langsung di halaman pembayarannya, dan memprosesnya sesuai ketentuan dan kebijakan privasinya sendiri. Kami tidak pernah melihat data kartu, PIN, atau kredensial bank dan dompet digital Anda.
• Otoritas yang berwenang, bila diwajibkan oleh peraturan perundang-undangan atau perintah yang sah.
• Pihak yang melanjutkan layanan bila terjadi penggabungan, pengambilalihan, atau pengalihan usaha. Pihak tersebut wajib menjaga data sesuai kebijakan ini, dan kami akan memberi tahu Anda sebelum pengalihan terjadi.

Penyedia layanan di atas memproses data untuk kepentingan kami dan terikat pada ketentuan pelindungan data masing-masing.

08Transfer data ke luar Indonesia

Infrastruktur kami berada di luar Indonesia. Basis data berada di Singapura. Cloudflare menjalankan jaringan global, sehingga berkas dan permintaan dapat diproses di pusat data di berbagai negara, umumnya yang terdekat dengan pengguna. Layanan masuk Google diproses oleh Google di luar Indonesia.

Sesuai Pasal 56 UU PDP, kami memilih penyedia yang menerapkan tingkat pelindungan data yang memadai dan mengikat melalui ketentuan pemrosesan data mereka, dan kami membatasi data yang dikirim hanya pada yang diperlukan untuk menjalankan layanan.

09Berapa lama data disimpan

• Akses tamu berakhir saat acara selesai pada paket gratis, atau 30 hari setelah acara selesai pada paket berbayar. Acara dengan kesepakatan tersendiri mengikuti masa yang disepakati. Cookie sesi tamu kedaluwarsa pada saat yang sama, dan tamu tidak dapat lagi membuka Live Feed maupun galerinya.
• Album acara (foto, pesan, rekaman, nama tampilan tamu, dan data sesi) tetap tersimpan untuk pengantin setelah akses tamu berakhir, sampai masa simpan paket acara berakhir atau sampai acara dihapus. Masa simpan berakhir 7 hari setelah acara selesai pada paket gratis, dan 1 tahun setelah acara selesai pada paket berbayar. Bila masa simpan suatu acara berakhir, semua berkas dan data acara itu dihapus otomatis oleh proses pembersihan harian.
• Foto yang Anda hapus sendiri dari galeri Anda langsung dihapus beserta berkasnya dari penyimpanan kami. Salinan yang sudah diunduh pengantin sebelumnya berada di luar kendali kami.
• Agar pengiriman tetap cepat di Wi-Fi yang lemah, foto dapat mulai diunggah di latar belakang sebelum Anda menekan tombol kirim. Unggahan yang tidak pernah dikirim tidak terlihat oleh siapa pun, termasuk pengantin, dan dihapus otomatis setelah 24 jam pada pembersihan harian berikutnya.
• Akun pengantin disimpan selama Anda memakai layanan. Menghapus acara tidak menghapus akun. Anda dapat meminta penghapusan akun melalui [email protected].
• Catatan teknis dan keamanan pada penyedia infrastruktur disimpan untuk waktu singkat sesuai pengaturan penyedia.
• Salinan cadangan teknis basis data dapat bertahan untuk waktu terbatas setelah penghapusan sebelum tertimpa secara otomatis.

Kami dapat menyimpan data lebih lama bila diwajibkan oleh hukum, atau bila diperlukan untuk menangani sengketa atau laporan penyalahgunaan yang sedang berjalan.

10Cookie dan penyimpanan di perangkat

Kami tidak memakai cookie iklan atau pelacak pihak ketiga. Cookie yang kami pakai:

• wp_gs: sesi tamu. Menandai browser Anda sebagai tamu acara tertentu. Bersifat HttpOnly (tidak dapat dibaca oleh skrip di halaman) dan berlaku sampai akses tamu berakhir.
• wp_host: sesi pengantin di dashboard. Bersifat HttpOnly dan berlaku 30 hari.
• wp_oauth: dipakai sebentar selama proses masuk dengan Google, berlaku 10 menit.
• lang: di situs ini, hanya untuk mengingat bahasa pilihan Anda.

Aplikasi tamu juga memakai penyimpanan browser di perangkat Anda. Foto yang belum terkirim disimpan sementara agar tidak hilang saat sinyal buruk atau tab tertutup, lalu dihapus dari perangkat setelah server mengonfirmasi kiriman atau saat Anda menghapusnya. Beberapa preferensi kecil (misalnya petunjuk yang sudah dilihat dan pilihan bingkai) serta salinan halaman acara untuk dibuka saat luring juga disimpan di perangkat.

Anda dapat menghapus cookie dan penyimpanan ini melalui pengaturan browser. Akibatnya, foto yang belum terkirim ikut hilang, dan karena tamu tidak memiliki akun, sesi tamu yang terhapus tidak dapat dipulihkan.

11Keamanan

• Semua koneksi dienkripsi dengan HTTPS.
• Penyimpanan berkas tidak terbuka untuk umum. Foto dan rekaman hanya dapat dibuka melalui tautan bertanda tangan yang diterbitkan setelah pemeriksaan hak akses dan kedaluwarsa dalam 15 menit.
• Sebelum waktu reveal, server sama sekali tidak mengirim tautan foto kepada tamu.
• Sesi disimpan di cookie HttpOnly yang ditandatangani, sehingga tidak dapat dibaca oleh skrip di halaman.
• Pengantin masuk melalui Google, tanpa kata sandi yang disimpan di Relivi.
• Semua masukan divalidasi di server, berkas unggahan diperiksa ukuran dan jenisnya, dan layanan dilindungi firewall aplikasi web.

Tidak ada sistem yang sepenuhnya aman. Jagalah akses ke akun Google dan perangkat Anda, dan bagikan tautan acara hanya kepada orang yang Anda undang.

12Bila terjadi kegagalan pelindungan data

Bila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan tertulis kepada pemilik data yang terdampak dan kepada lembaga pelindungan data pribadi paling lambat 3 x 24 jam setelah kami mengetahuinya, sesuai Pasal 46 UU PDP. Pemberitahuan memuat data yang terungkap, kapan dan bagaimana kejadiannya, serta upaya penanganan dan pemulihan yang kami lakukan.

Karena tamu tidak memberikan kontak kepada kami, pemberitahuan kepada tamu dapat disampaikan melalui pengantin, situs ini, atau aplikasi tamu.

13Hak Anda

Sesuai UU PDP, Anda berhak:

• mendapatkan informasi tentang identitas kami, dasar hukum, tujuan, dan cara pemrosesan data Anda;
• mengakses dan memperoleh salinan data pribadi Anda;
• melengkapi atau memperbaiki data yang tidak akurat;
• mengakhiri pemrosesan, menghapus, atau memusnahkan data Anda;
• menarik kembali persetujuan yang pernah Anda berikan;
• menunda atau membatasi pemrosesan;
• mendapatkan data Anda dalam format yang umum dipakai dan dapat dibaca sistem elektronik, atau meminta data itu dikirimkan ke pengendali lain sepanjang secara teknis memungkinkan;
• mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data Anda sesuai peraturan perundang-undangan.

Untuk mengajukan permintaan, kirim email ke [email protected]. Karena tamu tidak memiliki akun, sertakan nama acara, tanggal acara, nama tampilan Anda, dan bila perlu tangkapan layar galeri Anda, agar kami dapat menemukan data itu dan memastikan bahwa data tersebut milik Anda. Pengantin cukup menulis dari alamat email akun Google yang dipakai untuk masuk.

Sebagian hak dapat Anda jalankan sendiri: tamu dapat melihat, mengunduh, dan menghapus fotonya sendiri dari galeri selama akses tamu berlaku, dan pengantin dapat mengunduh seluruh isi album dari dashboard.

Nama tampilan tamu sengaja dibuat tidak dapat diubah setelah ditulis, agar tidak ada yang dapat menyamar sebagai tamu lain. Bila nama Anda keliru atau Anda tidak ingin lagi tampil dengan nama itu, hubungi kami dan kami akan menindaklanjutinya, misalnya dengan menghapus nama tersebut.

Kami akan menindaklanjuti permintaan Anda dalam waktu 3 x 24 jam setelah identitas Anda terverifikasi, atau dalam jangka waktu yang ditentukan peraturan perundang-undangan. Hak-hak ini dapat dibatasi dalam hal yang diatur undang-undang, misalnya untuk kepentingan proses penegakan hukum. Bila Anda tidak puas dengan tanggapan kami, Anda dapat menyampaikan pengaduan kepada lembaga pelindungan data pribadi yang berwenang.

14Anak-anak

Acara pernikahan sering dihadiri anak-anak. Orang yang berusia di bawah 18 tahun hanya boleh memakai Relivi dengan izin orang tua atau wali. Bila Anda orang tua atau wali dan mengetahui anak Anda mengirim data tanpa izin, hubungi kami untuk penghapusan.

Foto anak harus dikirim secara pantas. Konten yang mengeksploitasi atau membahayakan anak dilarang dan akan kami hapus, dan kami dapat melaporkannya kepada pihak berwenang.

15Perubahan kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Tanggal berlaku versi terbaru tercantum di halaman ini. Perubahan penting akan kami umumkan di situs ini dan/atau kami kirimkan melalui email kepada pengantin paling lambat 14 hari sebelum berlaku.