Kepercayaan
Kebijakan privasi
Data apa yang SeumurHidup kumpulkan dari pemilik acara dan tamu, untuk apa, siapa yang dapat melihatnya, berapa lama kami menyimpannya, dan cara menghapusnya. Disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Ringkasnya
Daftar tamu milik pemilik acara. Kami hanya memprosesnya untuk menjalankan pernikahan itu.
Diundang tidak membuat seseorang menjadi pengguna SeumurHidup. Tamu tidak pernah menerima promosi dari kami.
Kontak tamu tidak pernah dipakai di pernikahan lain, dan tidak pernah kami jual.
Wajah tamu tidak pernah dikirim ke model AI, dan foto Anda tidak pernah dipakai untuk melatih AI.
Pemilik acara selalu dapat mengunduh dan menghapus data pernikahannya. Tamu dapat menghapus kontaknya sendiri.
01 Siapa kami
SeumurHidup adalah layanan undangan pernikahan digital, buku tamu, dan perencanaan pernikahan di seumurhidup.com beserta subdomainnya, termasuk Pintu (pintu.seumurhidup.com), Swara (swara.seumurhidup.com), dan Kenangan (kenangan.seumurhidup.com). “Kami” di halaman ini berarti SeumurHidup.
SeumurHidup dijalankan oleh tim pengembang BanyuDev. Nama dan alamat badan usaha terdaftar akan kami cantumkan di halaman ini setelah pendiriannya selesai. Sampai saat itu, kirim semua permintaan tentang data pribadi ke support@seumurhidup.com.
02 Dua peran kami
UU PDP membedakan pengendali data, yang menentukan untuk apa data dipakai, dan prosesor data, yang memprosesnya atas perintah pengendali. SeumurHidup memegang kedua peran, untuk data yang berbeda.
- Pengendali
- Untuk data akun pemilik acara dan kolaborator: nama, email, nomor WhatsApp, cara masuk, pembelian, dan catatan keamanan.
- Prosesor
- Untuk data tamu yang dimasukkan pemilik acara: nama, kontak, daftar, meja, dan catatan hadiah. Pemilik acara adalah pengendalinya, dan bertanggung jawab memiliki dasar yang sah untuk memasukkan data itu.
03 Data yang kami kumpulkan
- Akun
- Nama, email, dan nomor WhatsApp bila Anda masuk dengan kode. Kata sandi disimpan hanya sebagai hash. Bila Anda masuk dengan Google, kami menerima nama, email, dan ID akun Google Anda.
- Sesi dan perangkat
- Jenis perangkat dan peramban, perkiraan negara dan kota dari alamat IP, serta waktu masuk, untuk menjaga keamanan akun Anda.
- Isi pernikahan
- Profil pasangan, orang tua, cerita, foto, acara, tempat, rundown, tugas, anggaran, vendor, dan pembayaran ke vendor yang Anda tulis.
- Data tamu dari pemilik acara
- Nama sapaan, jumlah kursi, daftar, meja, jatah suvenir, dan kontak WhatsApp, SMS, atau email.
- Data dari tamu
- Jawaban RSVP dan catatannya (termasuk kebutuhan makanan, catatan alergi, dan lagu permintaan bila pemilik acara menanyakannya), nama dan kontak yang diketik tamu saat RSVP lewat tautan umum, ucapan, foto yang diunggah tamu, rekaman suara Swara, laporan transfer hadiah dari tamu (nominal, nama pengirim, dan catatan), klaim daftar hadiah, keikutsertaan dalam kuis, undian, atau tantangan foto, dan kedatangan di pintu masuk (waktu, jumlah orang, dan perangkat penerima tamu). Untuk mencegah penyalahgunaan, RSVP menyimpan hash alamat IP dan jenis peramban, bukan alamat IP itu sendiri. Catatan alergi dapat menyangkut kesehatan, jadi tulis hanya yang perlu diketahui untuk hidangan.
- Catatan hadiah
- Bentuk, nominal, atau keterangan barang hadiah yang dicatat pemilik acara, perencana, panitia, atau meja hadiah di Pintu. Kami tidak memproses transfer hadiah.
- Pembelian
- Paket dan tambahan yang dibeli, voucher, kode referal atau kode kreator yang dipakai, dan status pembayaran. Nomor kartu dan data rekening diproses langsung oleh penyedia pembayaran dan tidak kami simpan.
- Data teknis
- Log sistem yang menyamarkan data pribadi, dan statistik kunjungan tanpa cookie dari Cloudflare Web Analytics, yang tidak mengenali Anda di situs lain.
- Bantuan dan laporan
- Isi permintaan bantuan, permintaan pengembalian dana, dan laporan tentang sebuah undangan, beserta akun atau kontak pengirimnya.
- Pendaftaran mitra
- Nama usaha, kota, dan nomor WhatsApp wedding organizer atau studio yang mendaftar sebagai mitra.
- Program kreator
- Dari orang yang mendaftar sebagai kreator: nama tampilan, handle, tautan profil, bidang, dan keterangan tentang audiensnya. Kunjungan ke tautan kreator dihitung tanpa menyimpan alamat IP. Data pajak dan rekening kreator (nama sesuai KTP, NIK, NPWP bila ada, dan rekening bank) baru diminta saat kreator meminta pembayaran pertamanya, disimpan terenkripsi, dan dipakai hanya untuk membayar komisi dan memotong pajak.
04 Untuk apa data dipakai
Setiap pemakaian punya dasar pemrosesan menurut UU PDP.
- Menjalankan layanan yang Anda pakai: menerbitkan undangan, mengirim undangan, menerima RSVP, menjalankan Pintu, dan menyimpan rencana. Dasar: pemenuhan perjanjian.
- Mengirim kode masuk dan pemberitahuan tentang akun, pembelian, dan pernikahan Anda. Dasar: pemenuhan perjanjian.
- Menjaga keamanan: mencegah penipuan, spam, dan akses tanpa izin, serta mencatat perubahan penting dalam catatan audit. Dasar: kepentingan yang sah.
- Menyimpan catatan pembelian sesuai peraturan perpajakan. Dasar: kewajiban hukum.
- Memahami pemakaian layanan dari jumlah dan nama peristiwa saja, tanpa isi tamu. Dasar: kepentingan yang sah.
05 Yang tidak pernah kami lakukan
- Menjual atau menyewakan data siapa pun.
- Membuat akun untuk tamu, mengirim promosi kepada tamu, atau memakai kontak tamu di pernikahan lain, termasuk untuk saran atau pencocokan.
- Menampilkan data satu pernikahan di pernikahan lain.
- Memasang iklan pihak ketiga atau pelacak iklan di undangan maupun di situs kami. Undangan di paket Gratis menampilkan satu kartu kecil tentang SeumurHidup; kartu itu tidak memakai data tamu dan tidak melacak siapa pun.
- Memasukkan nama, kontak, ucapan, atau nominal hadiah tamu ke analitik atau laporan error.
- Memegang, menampung, atau menyalurkan uang hadiah.
06 Fitur AI
Bila tersedia, penataan foto dan saran teks memakai penyedia AI pihak ketiga. Hasilnya berupa kandidat yang disimpan terpisah, dan tidak ada yang tampil di undangan sebelum pemilik acara memilihnya. Foto asli tidak pernah diubah atau dihapus oleh proses ini.
- Hanya foto yang diunggah pemilik acara yang dapat dikirim ke model AI. Foto dari tamu dan gambar dari pintu masuk tidak pernah dikirim.
- Kami hanya memakai penyedia yang berkomitmen dalam kontrak untuk tidak melatih model dengan data Anda.
- Kandidat yang tidak dipilih dihapus setelah 14 hari.
- Setiap hasil yang dipilih mencatat penyedia, model, dan versi perintah yang membuatnya.
07 Siapa yang dapat melihat apa
- Pemilik acara
- Semua data pernikahannya, termasuk kontak tamu dan catatan hadiah. Dua pemilik acara punya akses yang sama.
- Perencana
- Rencana, daftar tamu, dan catatan hadiah. Kontak tamu hanya bila pemilik acara mengizinkannya secara khusus; izin ini mati secara bawaan.
- Penerima tamu
- Hanya nama tamu, jumlah kursi, meja, dan status suvenir. Tidak ada kontak dan tidak ada unduhan.
- Meja hadiah dan hitung amplop di Pintu
- Mencatat hadiah yang diterima di meja itu dan melihat hadiah tamu yang sedang dilayani. Tidak pernah kontak tamu.
- Layar sambutan di tempat acara
- Bila pemilik acara memakainya, layar itu menampilkan nama dan meja tamu yang baru tiba kepada orang di sekitarnya.
- Panitia, vendor, dan yang hanya melihat
- Hanya bagian yang dibagikan untuk perannya. Tidak pernah kontak tamu.
- Siapa pun yang membuka undangan
- Isi undangan yang diterbitkan, serta ucapan dan foto yang sudah disetujui pemilik acara. Ucapan tampil dengan nama yang ditulis pengirimnya, atau nama sapaan di undangannya bila dikosongkan. Undangan tidak pernah memuat daftar tamu, nominal hadiah, atau nomor telepon.
- Kreator yang kodenya Anda pakai
- Bila Anda membeli dengan kode atau tautan kreator yang disetujui, kreator itu melihat catatan pesanan anonim: kode acak, minggu pembelian, paket, dan komisinya. Kreator tidak melihat nama, kontak, pernikahan, tanggal pasti, atau jumlah yang Anda bayar, dan angka yang mencakup kurang dari lima pembeli tidak dirinci.
Rekaman Swara hanya dapat didengar pemilik acara. Tim SeumurHidup membuka data pernikahan hanya untuk menjawab permintaan dukungan, menangani penyalahgunaan, atau memenuhi kewajiban hukum, dan setiap akses itu tercatat.
08 Untuk tamu
Bila Anda menerima undangan dari SeumurHidup, data Anda dimasukkan oleh pemilik acara yang mengundang Anda, dan merekalah pengendalinya. Anda tidak perlu membuat akun, dan kami tidak akan menghubungi Anda untuk hal lain.
- Ucapan dan foto yang Anda kirim akan tampil untuk semua yang membuka undangan itu, setelah disetujui pemilik acara. Ucapan tampil dengan nama yang Anda tulis, atau nama di undangan Anda bila dikosongkan. Kami memberitahukannya saat Anda mengirim.
- Rekaman Swara hanya untuk pemilik acara, tidak ditampilkan di undangan.
- Anda dapat menghapus kontak Anda dari daftar tamu kapan saja, lewat tautan “Hapus data kontak saya” di bawah undangan, atau tanpa tautan lewat halaman di bawah ini dengan kode WhatsApp. Nama dan kontak yang Anda ketik saat RSVP lewat tautan umum, serta catatan alergi dan jawaban teks RSVP Anda, ikut terhapus.
- Ragu apakah sebuah undangan asli? Undangan dari kami selalu memakai alamat seumurhidup.com dan tidak pernah berupa lampiran atau aplikasi yang perlu dipasang. Periksa di halaman Cek undangan.
09 Daftar tunggu
Sebelum pendaftaran dibuka, Anda dapat meninggalkan email agar kami kabari saat SeumurHidup dibuka. Daftar tunggu untuk orang berusia 18 tahun ke atas. Untuk data ini kami adalah pengendali data. Anggota daftar tunggu bukan pemilik acara dan bukan tamu: tidak ada yang kami masukkan ke daftar ini dari akun, daftar tamu, atau undangan.
- Data yang kami simpan
- Email, bulan pernikahan bila Anda mengisinya, versi kalimat persetujuan dan waktu Anda mengonfirmasi, halaman dan kampanye tempat Anda mendaftar, kode ajakan bila ada, dan alamat IP yang disandikan dan dipotong selama 30 hari untuk mencegah penyalahgunaan. Untuk halaman, kami menyimpan jenisnya saja, misalnya blog atau harga, bukan alamat lengkap atau judul artikelnya. Kami tidak meminta nama atau nomor telepon.
- Untuk apa
- Kabar peluncuran dan penawaran daftar tunggu, lewat email, dari SeumurHidup saja. Paling banyak enam email kampanye; email yang muncul dari tindakan Anda sendiri, seperti tautan atau kode baru, tidak termasuk. Kami mencatat bila Anda membuka tautan di email kami, tanpa gambar tersembunyi untuk melacak dan tanpa layanan pelacak tautan pihak lain.
- Persetujuan
- Anda masuk daftar hanya setelah mengirim formulir dan menekan tombol Konfirmasi email saya. Kami menyimpan versi kalimat persetujuan yang Anda lihat dan waktu Anda menekan tombol itu.
- Berapa lama
- Pendaftaran yang tidak dikonfirmasi dihapus setelah 7 hari. Email anggota dihapus dari daftar tunggu 60 hari setelah kode daftar tunggu berakhir. Setelah itu, bila Anda membuat akun, yang tersisa hanya tautan ke akun tersebut, dan data akun mengikuti ketentuan akun. Bila peluncuran belum dijadwalkan, email anggota dihapus paling lama 18 bulan setelah Anda mendaftar.
- Berhenti dan hapus
- Email kabar dan penawaran daftar tunggu memuat tautan Berhenti menerima email dan Hapus data saya. Berhenti berlaku seketika, dan kode yang sudah Anda terima tetap berlaku. Hapus menghapus email, tautan, dan bulan pernikahan Anda serta menonaktifkan kode yang belum dipakai; yang tersisa hanya sidik satu arah dari alamat Anda, supaya email daftar tunggu tidak terkirim lagi, dan catatan tanpa email untuk hitungan kami. Anda juga dapat meminta penghapusan ke support@seumurhidup.com.
Daftar ini tidak pernah diunggah ke platform iklan, tidak dijual, dan tidak dipakai untuk kabar lain setelah peluncuran tanpa persetujuan baru dari Anda.
10 Pihak ketiga yang memproses data
Kami memakai penyedia berikut untuk menjalankan layanan. Mereka hanya memproses data atas perintah kami dan untuk keperluan yang tertulis di sini.
- Cloudflare
- Situs web, jaringan pengiriman konten, penyimpanan foto dan rekaman, verifikasi anti-bot Turnstile, dan statistik kunjungan tanpa cookie.
- Fly.io
- Menjalankan aplikasi SeumurHidup, di Singapura.
- Supabase
- Basis data, di Singapura.
- Resend dan Brevo
- Pengiriman email.
- Meta (WhatsApp)
- Pengiriman kode masuk dan kode verifikasi lewat WhatsApp.
- Masuk dengan akun Google, bila Anda memilihnya.
Penyedia pembayaran dan penyedia AI akan dicantumkan di daftar ini sebelum masing-masing mulai dipakai. Kami memberi tahu pemilik acara lewat email bila daftar ini bertambah.
Penyedia di atas berkedudukan di luar Indonesia, jadi data Anda disimpan dan diproses di luar Indonesia: aplikasi dan basis data di Singapura, sedangkan email, WhatsApp, masuk dengan Google, dan jaringan Cloudflare diproses oleh penyedianya di berbagai negara. Kami membuka data kepada aparat penegak hukum hanya bila diwajibkan oleh hukum, dan sejauh yang diwajibkan.
11 Berapa lama data disimpan
- Akun dan pernikahan
- Selama akun dan pernikahannya ada. Undangan yang diterbitkan dirancang untuk tetap dapat dibuka bertahun-tahun.
- Kontak tamu
- 180 hari setelah pernikahan diarsipkan, kecuali pemilik acara memilih lebih singkat. Kontak lalu dihapus; nama tamu disamarkan menjadi “Tamu 0001” dan seterusnya; nama, kontak, catatan, catatan alergi, dan jawaban teks yang diketik tamu di RSVP, nama di ucapan, serta nama pengirim dan catatan hadiah dihapus; dan rekaman Swara dihapus. Jumlah yang hadir dan nominal hadiah tetap ada tanpa nama.
- Foto asli dari tamu
- 365 hari setelah tanggal pernikahan. Pemilik acara kami beri tahu 30 hari sebelumnya supaya dapat mengunduhnya.
- Kandidat AI yang tidak dipilih
- 14 hari.
- Perubahan daftar tamu
- Dapat dibatalkan selama 30 hari. Kontak yang dihapus, termasuk lewat permintaan tamu, langsung dihapus permanen.
- Catatan pengiriman kode masuk
- 90 hari.
- Catatan pembelian
- Selama diwajibkan peraturan perpajakan.
- Data pajak dan rekening kreator
- Selama diwajibkan peraturan perpajakan, juga setelah kreator keluar dari program.
Cadangan basis data dapat masih memuat data yang sudah dihapus sampai cadangan itu kedaluwarsa. Cadangan tidak dipakai untuk keperluan lain.
12 Hak Anda
Menurut UU PDP, Anda berhak mendapat informasi tentang pemrosesan data Anda, mengakses dan mendapat salinannya, memperbaikinya, menghapusnya, menarik persetujuan, membatasi atau menolak pemrosesan, dan mengajukan keberatan.
- Pemilik acara: buka halaman Data & privasi di Studio untuk mengunduh daftar tamu (Excel), seluruh isi pernikahan, dan foto, serta untuk mengarsipkan atau menghapus pernikahan. Menghapus pernikahan yang punya dua pemilik acara membutuhkan persetujuan keduanya.
- Untuk salinan atau penghapusan akun Anda, kirim permintaan ke support@seumurhidup.com dari alamat email akun Anda. Penghapusan akun pemilik acara tunggal dari pernikahan yang belum lewat tanggalnya kami tolak sampai tanggal itu lewat, supaya undangan dan pintu masuk tidak mati sebelum hari H; setelahnya pernikahan itu diarsipkan.
- Tamu: hapus kontak Anda lewat tautan di bawah undangan atau halaman penghapusan kontak. Untuk permintaan lain, hubungi pemilik acara yang mengundang Anda, atau kami; kami akan meneruskannya kepada mereka.
Kami menjawab permintaan paling lambat 3 x 24 jam sejak diterima dan menyelesaikannya dalam batas waktu yang ditetapkan UU PDP. Bila tidak puas, Anda dapat mengadu kepada lembaga pelindungan data pribadi yang dibentuk berdasarkan UU PDP.
14 Keamanan
- Semua koneksi memakai HTTPS. Basis data dan penyimpanan file dienkripsi saat disimpan oleh penyedianya, dan kata sandi hanya disimpan sebagai hash.
- Akses dibatasi per peran, setiap pernikahan terpisah dari pernikahan lain, dan unduhan daftar tamu dibatasi serta tercatat.
- Pemilik acara dapat mencabut kode dan perangkat Pintu kapan saja, termasuk ponsel pinjaman di pintu masuk. Untuk mengeluarkan semua sesi akun Anda, hubungi kami.
Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu orang yang datanya terdampak, termasuk pemilik acara dan anggota daftar tunggu, serta lembaga yang berwenang paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP.
15 Anak
Akun pemilik acara dan kolaborator hanya untuk orang berusia 18 tahun ke atas. Anak dapat tercantum sebagai tamu atau anggota keluarga yang ditulis pemilik acara. Tamu di bawah 18 tahun sebaiknya mengirim ucapan, foto, atau rekaman hanya dengan izin orang tua atau wali.
16 Perubahan kebijakan ini
Tanggal berlaku di atas berubah setiap kali kebijakan ini diubah. Untuk perubahan yang berarti, kami memberi tahu pemilik acara dan anggota daftar tunggu lewat email paling lambat 14 hari sebelum berlaku.
Diperbarui 31 Oktober 2026: bagian Daftar tunggu ditambahkan, dan keterangan tentang pengelola, penyedia di luar Indonesia, cookie, serta pemberitahuan kegagalan pelindungan data diperjelas.
Kebijakan ini ditulis dalam bahasa Indonesia dan bahasa Inggris. Bila ada perbedaan, versi bahasa Indonesia yang berlaku.
Pertanyaan atau permintaan tentang data dan ketentuan ini:
support@