Kebijakan Privasi
Terakhir diperbarui: 5 Juni 2026
1. Pendahuluan
Kebijakan Privasi ini menjelaskan bagaimana Ruang Vendor mengumpulkan, menggunakan, menyimpan, dan melindungi data dalam Aplikasi Manajemen untuk Vendor wedding. Kebijakan ini melengkapi Syarat & Ketentuan penggunaan Platform.
2. Subjek Data
- Data Vendor: identitas bisnis, akun login, profil, paket langganan, tim internal, dan konten yang diunggah.
- Data Client: data mempelai dan acara yang diinput Vendor atau dikirim melalui Form Order publik atas inisiatif Vendor.
- Data Admin Platform: akun pengelola SaaS dengan akses super admin.
- Pengunjung publik: data teknis terbatas saat mengakses Landing Page, Marketplace, atau Preview Profil (tanpa wajib registrasi).
3. Data yang Dikumpulkan
3.1 Data yang Anda berikan
- Registrasi: nama vendor, username, WhatsApp, email, kategori, lokasi, kata sandi.
- Profil vendor: alamat, media sosial, syarat invoice, rekening, kontrak kerjasama.
- Operasional: client, invoice, job, produksi, paket, HPP, inventaris, tim.
- Form Order Client: data yang diisi client melalui tautan dari Vendor.
3.2 Data otomatis
- Log teknis, alamat IP, jenis peramban, waktu akses (untuk keamanan dan analitik operasional).
- Metadata unggahan berkas (ukuran setelah kompresi, tujuan unggahan).
3.3 Autentikasi pihak ketiga
Jika Vendor login dengan Google, kami menerima data profil dasar sesuai izin OAuth yang Anda berikan.
4. Tujuan Penggunaan Data
- Menyediakan dan mengoperasikan layanan SaaS sesuai paket langganan.
- Membuat subdomain vendor dan dashboard terisolasi per tenant.
- Memproses pembayaran langganan melalui Midtrans.
- Menampilkan Marketplace dan preview profil jika Vendor mengaktifkannya.
- Mengelola saldo MyAlbum yang diinput manual oleh Admin Platform.
- Keamanan, pencegahan penyalahgunaan, dan pemenuhan kewajiban hukum.
Pada tahap saat ini, notifikasi email otomatis tidak diaktifkan sebagai syarat penggunaan; komunikasi operasional mengandalkan fitur dalam dashboard dan kanal yang Vendor gunakan sendiri (misalnya WhatsApp untuk invoice).
5. Peran Vendor sebagai Pengendali Data Client
Untuk data Client, Vendor bertindak sebagai pihak yang menentukan tujuan pengumpulan dalam hubungan bisnis dengan Client mereka. Ruang Vendor bertindak sebagai penyedia infrastruktur pemrosesan data atas instruksi Vendor. Vendor wajib memiliki dasar hukum yang sah (persetujuan, kontrak, atau lainnya) sebelum memasukkan data Client ke Platform.
6. Penyimpanan & Keamanan
Data disimpan pada infrastruktur cloud (PostgreSQL dan layanan terkait melalui Supabase) dengan kontrol akses per tenant (Row Level Security) dan pembatasan akses berbasis peran untuk tim Vendor serta Admin Platform.
Berkas gambar dikompresi hingga maksimum 500 KB. Kami menerapkan praktik keamanan wajar, namun tidak ada sistem yang sepenuhnya bebas risiko.
7. Berbagi Data dengan Pihak Ketiga
Data dapat diproses oleh penyedia layanan yang mendukung operasional Platform:
- Supabase (database, autentikasi, penyimpanan berkas).
- Vercel (hosting aplikasi).
- Midtrans (pembayaran langganan saja).
- MyAlbum (integrasi terkait saldo/album sesuai paket).
Kami tidak menjual data pribadi Vendor atau Client kepada pihak ketiga untuk tujuan pemasaran.
8. Retensi Data
Data disimpan selama akun aktif dan sesuai kebutuhan operasional atau kewajiban hukum. Setelah pengakhiran akun, data dapat dihapus atau dianonimkan dalam jangka waktu wajar, kecuali diwajibkan disimpan lebih lama oleh hukum.
9. Hak Subjek Data
Vendor dapat memperbarui sebagian besar data melalui dashboard. Permintaan akses, koreksi, penghapusan, atau pembatasan pemrosesan dapat diajukan melalui kontak resmi Ruang Vendor. Permintaan terkait data Client sebaiknya dialurkan melalui Vendor yang mengelola hubungan dengan Client tersebut.
10. Cookie & Teknologi Serupa
Platform menggunakan cookie dan penyimpanan lokal yang diperlukan untuk sesi login, preferensi, dan keamanan. Cookie analitik non-esensial (jika digunakan di masa depan) akan mengikuti pengaturan persetujuan yang berlaku.
11. Anak di Bawah Umur
Layanan ditujukan untuk Vendor profesional B2B, bukan untuk anak di bawah 18 tahun sebagai pengguna langsung Platform.
12. Perubahan Kebijakan
Kebijakan dapat diperbarui. Tanggal "Terakhir diperbarui" dicantumkan di halaman ini. Penggunaan berkelanjutan setelah perubahan dianggap sebagai penerimaan kebijakan yang diperbarui.
13. Kontak
Untuk pertanyaan privasi, hubungi pengelola Ruang Vendor melalui kanal resmi yang tercantum di website utama.