Kebijakan Privasi Ngundangnih
Berlaku sejak 1 November 2026 · Diperbarui 8 November 2026 · Versi 3
1. Siapa kami
Ngundangnih adalah layanan undangan digital yang dijalankan oleh Tim Ngundangnih ("kami"), bagian dari AMD Media, berkedudukan di Kota Denpasar. AMD Media adalah grup usaha yang belum berbadan hukum. Kami bertindak sebagai Pengendali Data Pribadi untuk data yang diproses melalui undangan di ngundangnih.com.
Kontak pelindungan data: WhatsApp 0851-9069-6262, email ngundangnih.id@gmail.com.
2. Data apa yang kami proses, dan untuk apa
| Siapa | Data | Tujuan |
|---|---|---|
| Pelanggan (pemilik undangan) | Nomor WhatsApp dan catatan pemesanan (disimpan terpisah, hanya terlihat oleh kami); nama, foto, nama orang tua, alamat singkat, jadwal dan lokasi acara, kutipan dan pesan pribadi mempelai bila diisi, doa pengganti bila pelanggan menggantinya, rekening atau QRIS bila dicantumkan, dan tanda persetujuan. | Membuat dan menampilkan undangan; berkomunikasi tentang pesanan. |
| Peserta atau mempelai yang tampil di undangan | Nama, foto, nama orang tua, alamat singkat. Untuk undangan Mepandes, Nelubulanin, dan Upacara, dapat termasuk data anak. Pada Upacara, tokoh utama bersifat opsional: nama lengkap dan panggilan, putra atau putri, anak ke berapa, nama orang tua, alamat singkat, foto, dan tanggal lahir bila diisi (tidak ditampilkan kecuali pelanggan mengizinkan); semuanya boleh dikosongkan kecuali nama panggilan. Pada Nelubulanin: nama panggilan bayi, nama lengkap bila diisi, putra atau putri, anak ke berapa, foto, dan tanggal lahir bila diisi (tidak ditampilkan kecuali orang tua mengizinkan). | Ditampilkan sebagai isi undangan atas permintaan pelanggan. |
| Tamu | Nama, asal, ucapan, jawaban kehadiran, jumlah orang yang hadir, dan sisi tamu (sisi mempelai pria, sisi mempelai wanita, atau umum, dicatat otomatis dari tautan undangan yang dipakai), hanya bila tamu mengirim ucapan. | Menampilkan ucapan di undangan dan membantu pelanggan mengetahui perkiraan tamu, termasuk perkiraan per sisi keluarga. |
| Semua pengunjung | Alamat IP, dipakai hanya untuk membatasi pengiriman ucapan berulang (maksimal 5 per jam). Alamat IP tidak disimpan apa adanya, tetapi diubah menjadi kode sandi satu arah (hash) yang dihapus otomatis oleh pembersihan harian setelah masa pembatasannya lewat. Penyedia infrastruktur (Google) juga dapat mencatat log teknis standar, misalnya alamat halaman yang diakses. | Mencegah pengiriman massal atau spam. |
Kami tidak memakai Google Analytics, iklan, atau pelacak pihak ketiga di halaman undangan. Satu pengecualian: bila penyelenggara undangan memasang video YouTube (paket tertentu), video itu baru dimuat setelah Anda menekan tombol putar, memakai alamat youtube-nocookie.com. Pada saat itu YouTube (Google) menerima alamat IP dan data perangkat Anda, dan berlaku kebijakan privasi YouTube. Bila tidak menekan putar, tidak ada data yang dikirim ke YouTube. Nama tamu yang tertulis di tautan undangan (misalnya "Kepada Yth. Bapak Wayan") hanya ditampilkan di sampul pada perangkat Anda dan tidak kami simpan, kecuali Anda sendiri mengirimkannya lewat kolom ucapan.
3. Dasar kami memproses data
- Persetujuan (UU PDP Pasal 20 ayat 2 dan Pasal 22): pelanggan menyetujui foto dan datanya ditampilkan melalui kotak persetujuan sebelum undangan diterbitkan. Tamu menyetujui ucapannya tampil dengan mengirim ucapan.
- Pelaksanaan perjanjian: data pelanggan yang kami perlukan untuk menyediakan layanan yang dipesan.
- Data anak: pemrosesan data anak bersifat khusus dan memerlukan persetujuan orang tua atau wali (Pasal 25 UU PDP; ketentuan pelaksananya dalam PP No. 33 Tahun 2026 berlaku mulai 16 Januari 2027). Pelanggan yang mencantumkan peserta di bawah 18 tahun menyatakan dirinya orang tua atau wali anak tersebut.
- Undangan Nelubulanin (bayi): sebelum tautan isian diberikan, kami memastikan lewat WhatsApp bahwa pemesan adalah ayah, ibu, atau wali sah bayi. Data bayi baru ditampilkan setelah yang bersangkutan mencentang persetujuan khusus di formulir; waktu persetujuan dicatat. Tanggal lahir bayi bersifat opsional dan disembunyikan secara bawaan; tanggal itu hanya tampil bila orang tua mematikan pilihan "Sembunyikan tanggal lahir di undangan". Kami tidak meminta NIK, nomor akta, atau data kesehatan bayi. Orang tua atau wali dapat menarik persetujuan kapan saja dengan menghubungi kontak di bagian 1; undangan beserta foto dan datanya kemudian kami hapus.
- Undangan Upacara dengan tokoh utama anak: bila pelanggan menandai bahwa tokoh utama masih di bawah 18 tahun, undangan baru dapat diterbitkan setelah kami memastikan lewat WhatsApp bahwa pemesan adalah ayah, ibu, atau wali sahnya, dan setelah yang bersangkutan mencentang persetujuan khusus di formulir; waktu verifikasi dan persetujuan dicatat. Tanggal lahir bersifat opsional dan disembunyikan secara bawaan. Penarikan persetujuan berlaku sama seperti pada Nelubulanin.
4. Siapa yang dapat melihat data
- Siapa pun yang memiliki tautan undangan dapat melihat isi undangan dan ucapan yang tidak disembunyikan. Undangan tidak dimaksudkan untuk ditemukan lewat mesin pencari, tetapi tautannya dapat diteruskan oleh penerimanya.
- Pelanggan dapat melihat semua ucapan, termasuk yang disembunyikan, dan dapat menyembunyikan ucapan.
- Kami dapat mengakses data untuk menjalankan layanan, membantu pelanggan, dan menangani pelanggaran.
- Penyedia infrastruktur: data disimpan dan diproses memakai layanan Google Firebase (database, penyimpanan foto, hosting, dan fungsi server) sebagai Prosesor atas perintah kami. Database, penyimpanan foto, dan fungsi server berlokasi di Jakarta; jaringan pengiriman halaman Google dapat memuat salinan halaman di berbagai negara. Kami tidak menjual atau membagikan data kepada pihak lain untuk tujuan pemasaran.
5. Berapa lama data disimpan
- Undangan yang sudah terbit aktif sampai 90 hari setelah acara terakhir. Setelah itu, foto, data undangan, ucapan, nomor WhatsApp, dan catatan pesanan dihapus otomatis. Penghapusan dijalankan harian.
- Pelanggan dapat mengubah isian sampai 7 hari setelah terbit.
- Draf yang tidak diterbitkan dihapus otomatis setelah 60 hari.
- Kode pembatas pengiriman ucapan berlaku satu jam dan dihapus oleh pembersihan harian.
- Kami tidak menyimpan cadangan data terpisah, sehingga data yang sudah dihapus tidak dapat dipulihkan.
- Undangan contoh ("Contoh") di situs kami memakai data pernikahan milik pengelola layanan atau milik pelanggan yang telah memberi persetujuan khusus untuk dijadikan contoh. Undangan contoh tidak dikenai masa 90 hari, tetapi kolom ucapan dan reservasi tamunya dinonaktifkan, sehingga tidak ada data tamu yang dikumpulkan atau ditampilkan. Pemilik data dapat menarik persetujuannya kapan saja dengan menghubungi kami, dan undangan contohnya segera kami hapus.
6. Hak Anda
Sesuai UU No. 27 Tahun 2022 (Pasal 5 sampai 14), Anda berhak untuk: mendapat informasi tentang pemrosesan data Anda; melihat dan memperoleh salinan data Anda; melengkapi atau memperbaiki data; meminta data dihapus atau dimusnahkan; menarik persetujuan; menunda atau membatasi pemrosesan; mengajukan keberatan; dan menggugat bila terjadi pelanggaran.
Cara mengajukan: hubungi kami lewat kontak di bagian 1 dan sebutkan alamat undangan serta data yang dimaksud. Kami akan memverifikasi permintaan Anda. Kami berupaya menindaklanjuti dalam waktu 3 x 24 jam untuk perbaikan data dan penarikan persetujuan (Pasal 30 dan 40), dan secepatnya untuk permintaan lain.
Bagi tamu: bila Anda ingin ucapan Anda disembunyikan atau dihapus, hubungi pemilik undangan atau kami. Bila Anda tidak mengenal pemilik undangan, hubungi kami langsung.
Bagi peserta atau orang yang fotonya tampil: Anda atau orang tua atau wali Anda dapat meminta data atau foto dihapus lewat kami, tanpa harus menunggu masa berlaku undangan berakhir.
7. Keamanan
Kami melindungi data dengan langkah yang sesuai dengan risikonya (Pasal 35), antara lain:
- Tautan pengisian pelanggan berupa tautan rahasia sekali tampil; yang tersimpan di sistem hanya sidik (hash)-nya, bukan tautannya.
- Pelanggan hanya dapat mengakses undangannya sendiri, dan akses foto dibatasi aturan penyimpanan.
- Akses admin hanya lewat akun Google terverifikasi milik penyelenggara.
- Pembatasan jumlah pengiriman ucapan untuk mencegah penyalahgunaan.
Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahu subjek data yang terdampak dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam sejak kegagalan diketahui, dengan isi minimal: data yang terungkap, kapan dan bagaimana terungkapnya, serta langkah penanganan dan pemulihan (Pasal 46).
8. Perubahan kebijakan
Bila kami mengubah kebijakan ini, perubahan diumumkan di ngundangnih.com dan, untuk pelanggan, lewat WhatsApp sebelum berlaku (Pasal 21 ayat 2). Kebijakan ini disusun berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan PP No. 33 Tahun 2026 beserta peraturan pelaksanaannya.
Dokumen terkait: Syarat Layanan