Kebijakan Privasi

Kabar Berdua dikelola perorangan, bukan badan usaha, dan beralamat surat elektronik di kabarberdua@gmail.com. Alamat itu satu-satunya jalur resmi untuk seluruh urusan yang disebut di kebijakan ini, termasuk permintaan akses dan penghapusan data.

Kami berusaha menjawab dalam 7 hari kerja. Kalau permintaannya rumit dan butuh lebih lama, Anda akan diberi tahu alasannya, bukan didiamkan.

Untuk pertanyaan cara pakai dan kendala pembayaran, Anda juga bisa menghubungi kami lewat WhatsApp. Jalur itu untuk bantuan saja: permintaan akses dan penghapusan data tetap lewat email, supaya tercatat.

Kalau Anda memilih WhatsApp, nomor Anda dan isi percakapannya sampai ke kami lewat WhatsApp (Meta), di luar sistem Kabar Berdua, dan tunduk pada kebijakan privasi WhatsApp. Kami memakainya hanya untuk menjawab Anda, dan tidak menghubungkannya dengan akun Anda kecuali Anda sendiri yang menyebutkan email akunnya. Jangan pernah mengirim kata sandi di sana. Kami tidak akan memintanya.

Saat Anda mendaftar dan memakai aplikasi, tersimpan:

• Alamat email
• Nama tampilan dan label peran yang Anda isi sendiri
• Peran keanggotaan: pemilik akun pernikahan atau anggota yang diundang
• Tanggal pendaftaran dan waktu masuk terakhir
• Bila Anda membeli paket premium: nomor pesanan, jumlah, status pembayaran, dan waktu pelunasannya, tanpa data kartu, rekening, atau dompet digital apa pun

Kata sandi tidak termasuk. Yang tersimpan hanya hasil pengacakan satu arah (bcrypt), bentuk yang tidak bisa dikembalikan menjadi kata sandi asli oleh siapa pun, termasuk kami. Itu sebabnya kalau Anda lupa kata sandi, satu-satunya jalan adalah menggantinya, bukan meminta kami membacakannya.

Bila Anda memilih masuk dengan akun Google, yang kami terima dari Google hanya alamat email dan nama yang tertera di akun itu. Kata sandi Google Anda tidak pernah melewati aplikasi ini. Anda memasukkannya di halaman Google, bukan di halaman kami. Kami juga tidak meminta izin untuk membuka Gmail, Drive, Kalender, atau layanan Google lain milik Anda.

Seluruh isi aplikasi Anda simpan sendiri, dan kami menyimpannya apa adanya:

• Nama pasangan, tanggal, jam akad, venue, dan total anggaran
• Vendor: nama, kategori, nama kontak, nomor telepon, nilai kontrak, catatan
• Pembayaran: label, jumlah, jatuh tempo, metode, dan berkas bukti bayar bila Anda mengunggahnya
• Tugas dan agenda: judul, keterangan, penanggung jawab, tenggat
• Arsip berkas: nama berkas, nomor registrasi, catatan, serta berkas atau tautan yang Anda lampirkan
• Daftar tamu dan susunan acara hari-H
• Kliping: judul, tautan, kategori, dan catatan untuk referensi yang Anda simpan. Tautannya hanya disimpan sebagai teks. Kami tidak membuka, mengambil, atau menyimpan isi halaman yang dituju
• Undangan digital: kalimat pembuka dan penutup, nama lengkap kedua mempelai berikut nama orang tua, tagar, waktu dan tempat resepsi, tautan peta, cerita perjalanan, nomor rekening amplop digital,foto galeri berikut caption-nya, lagu pengiring yang Anda pilih atau unggah, serta ucapan buku tamu berikut nama pengirimnya
• Rakitan undangan, kalau Anda memakai ruang kerja Rakit: pilihan warna, latar, huruf, hiasan, dan letak foto di bingkainya, serta judul dan kalimat yang Anda ganti di sana. Hiasannya dipilih dari pustaka kami, bukan berkas yang Anda unggah. Foto yang Anda unggah dari ruang kerja itu termasuk foto galeri di atas

Yang terbit ke publik hanya dua baris terakhir itu, dan hanya kalau Anda menerbitkan undangannya. Dari rakitan, yang terbit hanya yang Anda terbitkan dari ruang kerja; drafnya tidak. Anggaran, vendor, pembayaran, arsip berkas, tugas, kliping, dan nomor telepon tamu tidak pernah ikut. Batas itu ditegakkan di lapisan basis data, bukan sekadar disembunyikan di tampilan.

Undangan yang terbit tertutup sendiri tiga hari setelah hari-H, dan bisa Anda tutup kapan saja lewat halaman Undangan.

Berkas yang Anda unggah ke undangan adalah pengecualian, dan kami menyebutnya di sini supaya Anda tidak salah mengira. Menutup undangan membuat galeri dan musiknya hilang dari halaman seketika, tapi berkas foto dan lagunya disimpan di alamat yang bisa dibuka tanpa akun, supaya tamu bisa melihat dan mendengarnya. Siapa pun yang sempat menyalin alamat sebuah berkas masih bisa membukanya sesudah undangan ditutup. Yang benar-benar menghentikannya cuma satu: hapus berkasnya di halaman Undangan, dan berkas itu ikut terhapus dari penyimpanan saat itu juga.

Ini pasal terpenting di dokumen ini. Modul Tamu, Vendor, dan Rundown menyimpan data pribadi orang yang bukan pengguna aplikasi ini:

• Tamu: nama, nomor telepon, alamat, kategori hubungan
• Vendor: nama kontak dan nomor telepon
• Rundown: nama dan nomor telepon penanggung jawab acara

Orang-orang itu tidak pernah mendaftar dan tidak pernah menyetujui apa pun di sini. Dalam hubungan ini Andalah yang menentukan data siapa yang dimasukkan dan untuk apa; kami hanya menyimpankannya atas perintah Anda.

Konsekuensinya: Anda bertanggung jawab memastikan Anda memang berhak menyimpan data itu, dan siap menjawab bila orang tersebut bertanya. Kalau ada yang meminta datanya dihapus, hapus barisnya dari daftar Anda, atau hubungi kami bila Anda kesulitan.

Saran praktis: isi seperlunya. Nomor telepon tamu berguna untuk menyebar undangan, tapi alamat rumah sering tidak Anda butuhkan sama sekali. Data yang tidak disimpan adalah data yang tidak bisa bocor.

Undangan digital menambah satu hal. Tiap tamu menerima tautan berisi kode acak miliknya sendiri, dan lewat tautan itu ia bisa menjawab hadir atau berhalangan. Jawabannya tersimpan di daftar tamu Anda. Yang berubah hanya jawaban itu: tamu tidak bisa mengubah namanya, jumlah orangnya, atau nomor teleponnya, dan tidak bisa melihat data tamu lain.

Nama tamu tercetak di sampul undangannya sendiri sebagai penerima. Nomor telepon dan alamatnya tidak pernah ikut terbit.

Buku tamu terbit ke halaman yang dibaca semua tamu. Tamu yang membuka tautan pribadinya bisa menuliskan ucapan, dan yang tampil di undangan adalah namanya dari daftar tamu Anda berikut ucapannya, bukan nama yang ia ketik sendiri, jadi tidak ada yang bisa menulis atas nama orang lain. Satu tamu satu ucapan; menulis lagi menggantikan yang sebelumnya. Anda bisa menghapus ucapan mana pun lewat halaman Undangan, dan tamu yang keberatan namanya tampil bisa Anda hapus ucapannya atas permintaannya.

Kehadiran di hari-H. Tamu yang menjawab hadir mendapat kode QR di undangannya. Saat kode itu dipindai di meja penerima tamu, jam kedatangannya tercatat di daftar tamu Anda. Petugas meja yang Anda tunjuk memakai tautan khusus tanpa akun, dan lewat tautan itu ia hanya bisa melihat nama tamu, pihak, dan jumlah orangnya, lalu mencatat kehadiran. Nomor telepon, alamat, dan catatan tamu tidak pernah terlihat olehnya. Tautan itu berhenti berlaku sehari sesudah acara, atau saat Anda mencabutnya.

Aplikasi ini memakai dua jenis cookie saja. Yang pertama penanda sesi yang membuat Anda tetap masuk saat berpindah halaman. Cookie itu baru ditanam setelah Anda berhasil masuk, dan hilang saat Anda keluar.

Yang kedua hanya ada di HP petugas meja penerima tamu: penanda bahwa HP itu sudah membuka tautan petugas. Ia baru ditanam saat tautan itu dibuka, hanya terkirim ke halaman meja penerima tamu, dan hilang dalam tiga hari atau saat petugas menekan tombol selesai bertugas.

Halaman muka, halaman masuk, dan halaman daftar tidak menanam cookie kami pada pengunjung yang belum masuk.

Kalau Anda memilih mode tampilan (terang atau malam), lewat tombol di halaman muka atau lewat Pengaturan, atau menutup sidebar di aplikasi, pilihan itu disimpan di browser Anda sendiri supaya diingat saat Anda kembali. Ia bukan cookie, tidak dikirim ke kami, dan hilang kalau Anda menghapus data situs di browser.

Tidak ada Google Analytics, tidak ada piksel iklan, dan tidak ada pelacak pihak ketiga mana pun.

Halaman masuk, daftar, lupa kata sandi, dan gabung lewat undangan memuat pemeriksaan Cloudflare Turnstile (Pasal 6). Ia membedakan manusia dari program yang mencoba membuat akun massal atau menebak kata sandi, biasanya tanpa perlu Anda klik. Ia berjalan di bingkai milik Cloudflare dan hanya di halaman-halaman itu.

Yang kami pakai statistik kunjungan bawaan Vercel, penyedia yang sama yang menjalankan aplikasi ini, jadi tidak ada pihak baru yang dilibatkan. Ia tidak menanam cookie dan tidak membuat profil siapa pun; yang kami lihat cuma angka gabungan: berapa kali sebuah halaman dibuka, dari negara mana, dan lewat perangkat apa. Kami tidak bisa mengetahui siapa Anda dari angka itu, dan tidak bisa menelusuri satu orang dari halaman ke halaman.

Halaman undangan tidak ikut dihitung sama sekali. Alamatnya memuat token undangan Anda, dan token itu sengaja tidak kami kirim ke mana pun. Parameter di alamat halaman lain juga dibuang sebelum apa pun dilaporkan.

Penyedia infrastruktur di Pasal 6 menyimpan catatan teknis mereka sendiri (alamat IP dan waktu permintaan), sebagaimana lazimnya layanan hosting. Catatan itu ada di sistem mereka, bukan di sistem kami.

Kami tidak menjalankan server sendiri. Tujuh penyedia ikut memproses data Anda, semata untuk menjalankan layanan:

• Supabase: basis data, penyimpanan berkas, dan sistem masuk
• Vercel: tempat aplikasi ini dijalankan, sekaligus penyedia statistik kunjungan yang disebut di Pasal 5
• Resend: pengiriman email konfirmasi pendaftaran dan pemulihan kata sandi. Hanya alamat email Anda yang dikirim ke sana, tidak ada isi pernikahan
• Google: hanya bila Anda memilih masuk dengan akun Google. Google memberi tahu kami alamat email dan nama akun Anda, dan sebaliknya mengetahui bahwa Anda masuk ke layanan ini. Tidak ada isi pernikahan yang dikirim ke sana, dan kalau Anda mendaftar dengan email dan kata sandi biasa, Google tidak terlibat sama sekali
• Groq: menjawab pertanyaan di halaman Konsultasi AI. Yang dikirim ke sana hanya pertanyaan yang Anda ketik sendiri dan ringkasan singkat berisi tanggal, tempat, perkiraan jumlah tamu, serta total anggaran Anda. Daftar vendor, tamu, pembayaran, tugas, berkas, dan kliping tidak pernah dikirim. Menurut perjanjian layanannya, Groq tidak diizinkan memakai pertanyaan maupun jawaban untuk melatih model, dan secara bawaan tidak menyimpannya
• Midtrans (PT Midtrans): memproses pembayaran paket premium, hanya bila Anda membelinya. Yang kami kirim ke sana hanya nomor pesanan dan jumlahnya. Data lain yang diminta halaman bayar Midtrans (misalnya nama, email, nomor HP, atau nomor kartu) Anda isi sendiri di halaman mereka, tunduk pada kebijakan privasi Midtrans, dan tidak pernah sampai ke kami. Tidak ada isi pernikahan yang dikirim ke sana. Pembayaran antara 2 dan 14 Oktober 2026 diproses DOKU (PT Nusa Satu Inti Artha) dengan cara yang sama
• Cloudflare (Cloudflare, Inc.): pemeriksaan Turnstile di halaman masuk, daftar, lupa kata sandi, dan gabung lewat undangan (Pasal 5). Ia membaca sinyal teknis dari browser Anda, seperti alamat IP dan ciri browser, untuk menilai apakah yang mengisi formulir itu manusia. Tidak ada data akun atau isi pernikahan yang kami kirim ke sana. Menurut Cloudflare, data itu tidak dipakai untuk iklan

Ketujuhnya tidak diberi izin memakai data Anda untuk kepentingan mereka sendiri. Selain ketujuhnya, data Anda tidak dibagikan kepada siapa pun, kecuali bila ada kewajiban hukum yang sah.

WhatsApp tidak termasuk daftar ini: kami tidak mengirim data Anda ke sana. Ia baru terlibat kalau Anda sendiri yang memulai percakapan dengan kami (lihat Pasal 1).

Data Anda disimpan dan diproses di server yang berada di Singapura, bukan di Indonesia. Basis datanya di region ap-southeast-1, aplikasinya berjalan di region sin1.

Singapura dipilih karena paling dekat secara jaringan, sehingga aplikasi terasa cepat dari Indonesia. Dengan memakai layanan ini Anda memahami bahwa data Anda diproses di luar wilayah Indonesia.

Selama akun Anda masih ada. Kami tidak menghapus data pernikahan secara otomatis setelah hari-H lewat, karena banyak pasangan masih membukanya berbulan-bulan kemudian untuk merapikan pembayaran dan arsip berkas.

Kalau Anda menghapus satu baris (vendor, tamu, pembayaran, berkas), baris itu hilang dari basis data saat itu juga, berikut lampirannya di penyimpanan berkas.

Berkas undangan juga tidak dihapus otomatis, termasuk setelah undangannya tertutup di hari ketiga sesudah hari-H. Itu disengaja: foto pernikahan bukan sesuatu yang pantas kami buang tanpa Anda tahu. Sebagai gantinya, halaman Undangan akan memberi tahu Anda bahwa berkasnya masih tersimpan, berikut satu tombol untuk menghapus semuanya sekaligus. Menghapus akun juga membuang seluruh berkas Anda di kedua penyimpanan (lihat Pasal 9).

Percakapan di Konsultasi AI tidak kami simpan sama sekali. Ia tersimpan sementara di browser Anda sendiri, supaya tidak lenyap setiap kali halamannya disegarkan, dan hilang begitu Anda menutup tabnya. Simpanan itu terkurung pada satu tab: membuka tab baru tidak menampilkannya. Anda juga bisa menghapusnya kapan saja lewat tombol Mulai percakapan baru di halaman itu.

Catatan pembayaran paket premium kami simpan selama akun pernikahannya ada, dan ikut terhapus saat akun dihapus. Midtrans (dan DOKU, untuk pembayaran yang dulu diprosesnya) menyimpan catatan transaksinya sendiri sesuai kewajiban hukum yang berlaku bagi mereka. Itu di luar kendali kami.

Yang tidak berubah: salinannya tidak pernah sampai ke server kami, tidak tersimpan di basis data mana pun, dan tidak ada riwayat yang bisa kami buka, termasuk oleh kami sendiri.

Anda berhak meminta:

• Salinan data Anda
• Perbaikan data yang keliru
• Penghapusan akun beserta seluruh isinya

Salinan data bisa Anda ambil sendiri sekarang juga. Buka Pengaturan, lalu tekan tombol ekspor. Seluruh data pernikahan Anda diunduh sebagai satu berkas JSON. Tidak perlu meminta kepada kami.

Perbaikan data juga bisa Anda lakukan sendiri: hampir semua isi aplikasi bisa diubah langsung dari halamannya masing-masing.

Penghapusan akun juga Anda lakukan sendiri. Buka Pengaturan, gulung sampai bagian paling bawah, lalu ketik ulang nama pasangan Anda untuk memastikan. Penghapusannya berlaku saat itu juga: tidak ada antrean, tidak ada masa tunggu, dan tidak ada persetujuan dari kami.

Yang terhapus tergantung siapa Anda di pernikahan itu:

• Owner: akun Anda dan seluruh data pernikahan: vendor, pembayaran, tugas, agenda, tamu, arsip berkas, rundown, kliping, dan undangan digital berikut cerita, nomor rekening, foto galeri, lagu pengiring, ucapan buku tamu, dan rakitannya, berikut semua berkas yang pernah diunggah. Selama masih ada kolaborator, penghapusan ditolak: Anda harus mengeluarkannya lebih dulu, supaya tidak ada orang yang kehilangan seluruh persiapannya tanpa pernah tahu.
• Kolaborator: akun Anda dan keanggotaan Anda. Data pernikahannya tetap utuh untuk owner, karena itu bukan milik Anda sendiri.

Sebelum menghapus, ekspor dulu data Anda. Penghapusan tidak bisa dibatalkan dan kami tidak menyimpan cadangan yang bisa dipulihkan untuk Anda.

Kalau Anda tidak bisa lagi masuk ke akun sendiri, tombol itu jelas tidak terjangkau. Untuk kasus itu kirim permintaan dari alamat email akun Anda ke kabarberdua@gmail.com, dan kami tuntaskan dalam 14 hari kerja.

Yang sudah dikerjakan:

• Data tiap pasangan terkurung di lapisan basis data, bukan sekadar disembunyikan di tampilan. Satu akun tidak bisa membaca data pernikahan lain walau mencoba
• Berkas yang Anda unggah disimpan di penyimpanan tertutup, dan hanya bisa dibuka lewat tautan bertanda tangan yang kedaluwarsa dalam 60 detik setelah Anda memintanya
• Kata sandi disimpan sebagai hash, tidak pernah sebagai teks
• Seluruh lalu lintas berjalan lewat sambungan terenkripsi

Yang tidak kami janjikan: kekebalan. Tidak ada sistem yang sepenuhnya aman, dan kami tidak akan mengatakan sebaliknya. Bila terjadi kebocoran yang berisiko merugikan Anda, kami akan memberi tahu lewat email.

Pengelola sistem bisa melihat daftar akun: alamat email, nama tampilan, peran, nama pasangan, tanggal daftar, dan waktu masuk terakhir. Itu dipakai untuk mengetahui siapa saja yang memakai aplikasi ini.

Pengelola tidak bisa membuka isi pernikahan siapa pun. Vendor, pembayaran, tamu, berkas, tugas, rundown, dan kliping tetap terkunci per pernikahan. Batas itu ditegakkan di lapisan basis data dan berlaku juga untuk pengelola. Tidak ada fitur “masuk sebagai pengguna”, dan tidak ada cara membaca kata sandi siapa pun.

Layanan ini ditujukan untuk orang dewasa yang sedang menyiapkan pernikahannya sendiri. Kami tidak menujukan layanan ini kepada anak dan tidak sengaja mengumpulkan data anak. Bila Anda tahu ada data anak yang masuk ke sini, beri tahu kami lewat kabarberdua@gmail.com agar dihapus.

Kebijakan ini bisa berubah, misalnya saat ada fitur baru yang menyimpan jenis data lain. Tanggal berlaku di bagian atas halaman ini selalu menunjukkan versi terakhir.

Kalau perubahannya berdampak besar pada data Anda, kami memberi tahu lewat email, bukan cuma diam-diam mengganti halaman ini.