Kebijakan Privasi

Kebijakan ini berlaku untuk situs https://temuh.id, aplikasi https://app.temuh.id, halaman undangan dan angpau yang dibuat pengguna (termasuk di subdomain Temuh dan domain khusus pengguna), aplikasi pemindai, serta komunikasi kami dengan Anda.

Untuk data akun, transaksi, dan penggunaan Anda, [Nama badan usaha penyelenggara Temuh] (Temuh) bertindak sebagai pengendali data pribadi. Untuk daftar tamu dan data lain yang dimasukkan pengguna tentang orang lain, pengguna tersebut adalah pengendali dan Temuh bertindak sebagai prosesor yang memproses data atas instruksinya (lihat bagian 10).

Data akun. Alamat email, nama, foto profil, dan kata sandi (disimpan dalam bentuk hash, tidak pernah dalam teks asli). Jika Anda masuk dengan Google atau Facebook, kami menerima nama, email, foto profil, dan ID akun Anda dari penyedia tersebut; kami tidak menerima kata sandi Anda di sana dan tidak mengakses daftar teman atau unggahan Anda.

Data organisasi dan rekanan. Nama usaha, deskripsi, kontak, logo, anggota workspace beserta perannya, dan dokumen yang Anda kirim saat mendaftar sebagai rekanan.

Data transaksi. ID pesanan, nominal, status, metode dan waktu pembayaran untuk top-up kredit, paket undangan, paket organisasi, dan angpau; riwayat pemakaian kredit; serta nama bank, nomor rekening, dan nama pemilik rekening yang Anda berikan untuk pencairan angpau. Pembayaran QRIS dilakukan di halaman gerbang pembayaran; Temuh tidak menerima atau menyimpan data kartu, PIN, atau kredensial perbankan Anda.

Data acara dan tamu. Detail acara (nama, tanggal, lokasi, kapasitas), daftar tamu yang Anda masukkan atau impor (nama, email, nomor telepon, instansi, jabatan, catatan diet, status RSVP), kode QR per tamu, waktu check-in dan check-out, serta konten undangan (teks, foto, audio, tautan peta dan video).

Data dari tamu. Saat tamu mengisi RSVP, buku tamu, atau live message, kami menyimpan nama, pesan, dan jawaban yang mereka kirim. Saat tamu mengirim angpau, kami menyimpan nama, pesan, nominal, dan status pembayaran. Tamu tidak perlu membuat akun.

Data teknis. Alamat IP, jenis perangkat dan peramban, halaman yang diakses, waktu akses, dan catatan kesalahan aplikasi. Data ini dipakai untuk keamanan, pembatasan laju permintaan, dan perbaikan gangguan.

Komunikasi. Isi tiket bantuan, email yang Anda kirim ke kami, dan pemberitahuan yang kami kirim kepada Anda.

• Membuat dan mengamankan akun Anda, termasuk verifikasi email, pemulihan kata sandi, dan deteksi akses tidak wajar.
• Menjalankan fitur yang Anda pakai: menampilkan undangan, mengelola tamu, memproses check-in, menampilkan ucapan di layar acara, dan menghubungkan domain.
• Memproses pembayaran, menambahkan kredit, menerima dan meneruskan angpau, memproses pencairan, serta menyimpan bukti transaksi untuk kewajiban pembukuan dan perpajakan.
• Mengirim undangan, tiket, dan pengingat kepada tamu atas instruksi Anda, dengan pengirim atas nama Temuh.
• Mengirim pemberitahuan operasional kepada Anda, seperti status pembayaran, pencairan, tagihan paket, dan perubahan ketentuan.
• Menjawab tiket bantuan dan permintaan terkait data pribadi.
• Menjalankan program referral dan promosi yang Anda ikuti.
• Mencegah penipuan dan penyalahgunaan, serta memenuhi kewajiban hukum dan permintaan sah dari aparat berwenang.
• Menganalisis penggunaan secara agregat untuk meningkatkan Layanan.

Kami tidak menjual data pribadi, tidak menampilkan iklan pihak ketiga, dan tidak memakai data tamu Anda untuk pemasaran Temuh.

• Pelaksanaan perjanjian: menyediakan Layanan yang Anda minta sesuai Syarat & Ketentuan.
• Persetujuan: misalnya saat Anda masuk dengan Google atau Facebook, mengikuti program referral, atau tamu mengirim ucapan dan angpau. Persetujuan dapat ditarik kapan saja.
• Kepentingan yang sah: keamanan sistem, pencegahan penipuan, dan perbaikan Layanan, dengan tetap memperhatikan hak Anda.
• Kewajiban hukum: penyimpanan bukti transaksi dan pemenuhan permintaan aparat berwenang.

Kami membagikan data hanya sejauh diperlukan kepada:

• Gerbang pembayaran (saat ini SumoPod) untuk memproses QRIS top-up, paket, dan angpau. Mereka menerima ID pesanan dan nominal, lalu mengirim kembali status pembayaran kepada kami.
• Google dan Facebook bila Anda memilih masuk dengan akun tersebut, sesuai kebijakan privasi masing-masing.
• Penyedia infrastruktur: server, basis data, penyimpanan file (foto dan audio undangan), dan pengiriman email, yang memproses data atas nama kami berdasarkan perjanjian kerahasiaan.
• Pemantauan kesalahan (Sentry) untuk mencatat gangguan aplikasi. Kami mengatur agar data yang terkirim dibatasi pada informasi teknis.
• Layanan yang Anda sematkan di undangan, seperti peta Google dan video YouTube, yang dapat menerima alamat IP pengunjung undangan saat dimuat.
• Anggota workspace organisasi Anda sesuai peran yang Anda berikan, serta tamu dan pengunjung yang melihat informasi acara yang Anda pilih untuk dipublikasikan (misalnya nama pengirim ucapan atau angpau bila Anda mengaktifkannya).
• Aparat berwenang bila diwajibkan peraturan atau perintah yang sah, dan penerus usaha bila terjadi penggabungan atau pengalihan usaha, dengan pemberitahuan kepada Anda.

Kami memakai cookie dan penyimpanan lokal peramban hanya untuk kebutuhan fungsional:

• session_token: menjaga Anda tetap masuk; berlaku 4 hari sejak masuk atau pembaruan sesi terakhir.
• oauth_state dan oauth_next_url: pengaman proses masuk dengan Google atau Facebook; berlaku masing-masing 10 dan 5 menit.
• temuh_admin_token: sesi panel admin, hanya untuk tim Temuh.
• Penyimpanan lokal untuk token sesi, data profil singkat, preferensi tema (terang/gelap), dan halaman tujuan setelah masuk.

Kami tidak memakai cookie iklan atau pelacak pihak ketiga. Menghapus cookie akan mengeluarkan Anda dari akun, tetapi tidak menghapus data di server.

• Data akun, acara, tamu, dan konten disimpan selama akun Anda aktif. Menghapus acara menghapus daftar tamu, QR, dan catatan kehadirannya.
• Setelah akun dihapus, data pribadi dihapus atau dianonimkan dalam 30 hari, kecuali yang wajib disimpan lebih lama.
• Catatan transaksi (pembayaran, kredit, angpau, pencairan, dan tagihan) disimpan sesuai jangka waktu yang diwajibkan peraturan perpajakan dan pembukuan di Indonesia.
• Pesanan pembayaran yang tidak diselesaikan ditandai kedaluwarsa dan disimpan terbatas untuk rekonsiliasi.
• Log teknis dan catatan kesalahan disimpan dalam waktu terbatas untuk keamanan dan perbaikan gangguan.
• Salinan cadangan terhapus mengikuti rotasi cadangan berkala.

Seluruh lalu lintas dienkripsi dengan HTTPS. Kata sandi disimpan sebagai hash, sesi disimpan di server dan dapat dicabut, akses ke data produksi dibatasi pada personel yang membutuhkannya, dan panel admin memakai peran serta pencatatan aktivitas. Pembayaran diproses oleh gerbang pembayaran berizin sehingga data pembayaran sensitif tidak melewati sistem kami.

Tidak ada sistem yang sepenuhnya aman. Bila terjadi kebocoran data yang berdampak pada Anda, kami akan memberitahukannya sesuai jangka waktu yang ditetapkan peraturan perundang-undangan.

Sesuai peraturan pelindungan data pribadi, Anda berhak untuk:

• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang tidak akurat, langsung dari Pengaturan Akun atau melalui kami;
• menghapus data atau akun Anda, dengan pengecualian data yang wajib kami simpan;
• menarik persetujuan yang pernah Anda berikan, tanpa memengaruhi pemrosesan sebelum penarikan;
• mengajukan keberatan atau meminta pembatasan pemrosesan tertentu;
• menerima data Anda dalam format yang umum digunakan, misalnya ekspor daftar tamu ke Excel;
• mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi.

Permintaan dapat diajukan melalui menu Bantuan (tiket kategori Akun) atau email support@temuh.id. Kami dapat meminta verifikasi identitas dan akan menanggapi dalam jangka waktu yang ditetapkan peraturan, umumnya 3x24 jam sejak permintaan kami terima secara lengkap.

Jika Anda adalah tamu sebuah acara dan data Anda ada di Temuh, penyelenggara acara tersebut yang memasukkan dan mengendalikan data Anda. Permintaan akses, perbaikan, atau penghapusan sebaiknya diajukan kepada penyelenggara; Anda juga dapat menghubungi kami dan kami akan meneruskannya serta membantu penyelenggara memenuhinya.

Sebagai penyelenggara, Anda wajib memastikan tamu mengetahui bahwa datanya dipakai untuk undangan dan kehadiran acara Anda, hanya memasukkan data yang diperlukan, dan menghapus daftar tamu setelah acara selesai bila tidak lagi dibutuhkan. Temuh memproses data tamu hanya untuk menjalankan fitur yang Anda gunakan, tidak memakainya untuk tujuan lain, dan menghapusnya saat Anda menghapus acara atau akun.

Layanan ditujukan bagi pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak untuk pembuatan akun. Nama anak dapat muncul di daftar tamu yang dimasukkan penyelenggara; penyelenggara bertanggung jawab memperoleh izin orang tua atau wali bila diperlukan.

Data disimpan di server yang kami kelola dan di penyedia infrastruktur yang kami tunjuk. Sebagian penyedia pihak ketiga (misalnya Google, Facebook, dan Sentry) dapat memproses data di luar Indonesia. Dalam hal itu kami memastikan negara tujuan memiliki tingkat pelindungan yang setara atau terdapat perlindungan kontraktual yang memadai sesuai peraturan yang berlaku.

Kami dapat memperbarui kebijakan ini. Versi terbaru dan tanggal berlakunya selalu tersedia di halaman ini. Untuk perubahan yang berarti, kami memberi tahu melalui email atau pemberitahuan di dalam aplikasi sebelum berlaku.

Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke support@temuh.id atau melalui menu Bantuan di dalam aplikasi.

[Nama badan usaha penyelenggara Temuh]
[Alamat terdaftar penyelenggara]