Kebijakan privasi

Manggala Cloud adalah studio pengembangan web dan aplikasi yang berbasis di Semarang, Jawa Tengah, Indonesia, dan bertindak sebagai pengendali data atas informasi yang dijelaskan di halaman ini. Untuk pertanyaan apa pun soal data Anda, hubungi hello@manggala.cloud.

Sistem yang kami bangun sebagai pesanan klien dijalankan oleh klien masing-masing, dengan kebijakan privasi mereka sendiri. Berbeda dengan itu, pembuat undangan digital di invite.manggala.cloud kami sendiri yang menjalankan: data di dalamnya diproses oleh kami, dan bagian tersendiri di bawah menjelaskannya.

Di situs ini, satu-satunya tempat yang meminta data pribadi adalah form kontak. Saat Anda mengirimnya, yang tersimpan adalah:

• Nama dan alamat email yang Anda isi.
• Isi pesan Anda.
• Bahasa halaman dan alamat halaman tempat Anda mengirim, supaya kami tahu konteksnya dan bisa membalas dalam bahasa yang sama.
• Sidik jari alamat IP Anda, bukan alamatnya. Yang tersimpan adalah digest SHA-256 bersalt, jadi tidak bisa dibalik menjadi IP asli. Satu-satunya pertanyaan yang dijawab data ini adalah “sudah berapa kali pengirim ini mengirim dalam satu jam terakhir”, karena batasnya lima pesan per jam.
• String user agent browser Anda, dipotong pada 400 karakter, untuk membedakan pengunjung dari skrip.
• Waktu pengiriman.

Tidak ada akun pengunjung, tidak ada login pengunjung, dan situs ini tidak pernah meminta data pembayaran. Preferensi tema terang/gelap Anda disimpan di localStorage browser Anda sendiri dan tidak pernah dikirim ke server kami. Pilihan bahasa ada di alamat halaman (/id atau /en), bukan di cookie. Tim studio sendiri masuk lewat /admin untuk menerbitkan artikel; login itu memasang cookie sesi yang cakupannya hanya /admin, jadi cookie tersebut tidak pernah ikut terkirim saat Anda menjelajah situs publik.

Bagian ini berlaku untuk invite.manggala.cloud, tempat Anda menyusun undangan sendiri, dan untuk undangan yang terbit di wedding.manggala.cloud. Layanan ini kami yang menjalankan, jadi kami pengendali datanya.

Yang tersimpan saat Anda memakainya:

• Alamat email akun Anda, dari Google atau dari tautan masuk yang kami kirim. Kami tidak pernah menyimpan kata sandi.
• Isi undangannya: nama kedua mempelai, nama orang tua, tanggal, tempat, alamat, kalimat sambutan, dan, bila Anda mengisinya, nomor rekening untuk amplop digital.
• Foto yang Anda unggah. Disimpan di penyimpanan objek dan disajikan lewat cdn.manggala.cloud.
• Daftar tamu yang Anda susun: nama, dan bila Anda mengisinya, nomor WhatsApp serta pengelompokan.
• Jawaban tamu atas undangan Anda: nama yang mereka tulis, apakah mereka hadir, jumlah orang, dan ucapan yang mereka kirim.

Daftar tamu dan jawaban tamu adalah data tentang orang lain, bukan tentang Anda. Anda yang menentukan siapa saja yang masuk ke daftar itu, jadi Anda pula yang bertanggung jawab memastikan Anda memang berhak menyimpan nomor mereka. Kami menyimpannya untuk Anda, tidak memakainya untuk keperluan lain, dan tidak pernah mengirimi mereka apa pun atas nama kami sendiri.

Foto yang diunggah punya alamat panjang dan acak yang tidak terdaftar di mana pun, tetapi tidak dilindungi kata sandi: siapa pun yang memegang alamatnya bisa membukanya. Itu memang diperlukan, karena setiap tamu yang membuka undangan harus bisa memuatnya tanpa masuk lebih dulu. Undangan yang sudah terbit juga tidak diindeks mesin pencari.

Berapa lama kami menyimpannya:

• Undangan yang belum terbit terhapus 30 hari setelah terakhir disunting, beserta fotonya dan daftar tamunya.
• Undangan yang sudah terbit disajikan selama satu tahun sejak pembayaran. Sesudah itu ia berhenti tampil, dan datanya kami hapus atas permintaan Anda.
• Menghapus undangan dari akun Anda langsung menghapus fotonya dari penyimpanan dan daftar tamunya, bukan sekadar menyembunyikannya.

Yang ikut memproses data ini: Supabase (basis data dan autentikasi), Vercel (menjalankan aplikasinya), Backblaze B2 dan Cloudflare (menyimpan dan menyajikan foto serta undangannya), Google (bila Anda masuk dengan akun Google), dan Pakasir (pembayaran: mereka menerima nomor pesanan dan jumlahnya, bukan isi undangan Anda).

Untuk menghapus undangan, foto, atau daftar tamu di luar cara di atas, termasuk permintaan dari tamu yang namanya ada di daftar seseorang, hubungi hello@manggala.cloud.

• Untuk menjawab pertanyaan Anda dan menindaklanjuti diskusi proyek. Dasarnya adalah persetujuan Anda saat menekan kirim, dan kepentingan sah kami untuk merespons calon klien.
• Untuk menahan spam dan penyalahgunaan. Ini yang dilayani oleh hash IP, user agent, dan verifikasi anti-bot.
• Untuk memahami bagian situs mana yang berguna, dalam bentuk statistik agregat.

Kami tidak menjual data Anda, tidak menukarnya, dan tidak memakainya untuk iklan bertarget.

Situs ini memuat dua alat analitik pihak ketiga di setiap halaman. Keduanya menaruh cookie di browser Anda:

• Google Analytics 4 - jumlah kunjungan, halaman yang dibuka, sumber trafik, dan lokasi kasar tingkat kota atau negara. Kami melihatnya sebagai angka agregat, bukan per orang.
• Microsoft Clarity - heatmap dan rekaman sesi. Perlu kami sebut terus terang: Clarity merekam gerakan kursor, klik, dan scroll Anda di halaman, lalu memutarnya ulang sebagai sesi anonim. Isi kolom form tidak termasuk yang direkam, tapi perilaku Anda di halaman termasuk.

Kalau Anda tidak mau ikut terekam, ada beberapa cara: blokir cookie pihak ketiga di pengaturan browser Anda, pasang Google Analytics Opt-out Add-on resmi, atau pakai browser dan ekstensi yang memblokir skrip pelacak. Situs ini tetap berfungsi penuh tanpa keduanya, karena tidak ada bagian yang bergantung pada analitik.

Untuk apa yang Google dan Microsoft lakukan dengan data itu di sisi mereka, kebijakan privasi masing-masing yang berlaku, dan kami tidak mengendalikannya.

Kami memakai layanan berikut untuk menjalankan situs ini. Sebagian di antaranya memproses dan menyimpan data di luar Indonesia:

• Supabase - basis data tempat pesan dari form kontak disimpan.
• Resend - mengirim notifikasi email ke kami saat ada pesan baru. Notifikasi itu memuat nama, email, dan isi pesan Anda.
• Cloudflare Turnstile - verifikasi anti-bot pada form. Cloudflare menerima alamat IP Anda sebagai bagian dari pemeriksaan itu.
• Google dan Microsoft - analitik, seperti dijelaskan di atas.
• WhatsApp (Meta) - hanya kalau Anda sendiri memilih menghubungi kami lewat tautan WhatsApp. Percakapan itu tunduk pada kebijakan Meta, bukan halaman ini.

Pesan dari form kontak kami simpan selama masih relevan untuk hubungan bisnis yang mungkin terjadi. Sebuah pertanyaan yang tidak berlanjut jadi proyek tidak perlu disimpan selamanya.

Anda bisa minta pesan Anda dihapus kapan saja dengan mengirim email ke hello@manggala.cloud dari alamat yang sama dengan yang Anda pakai di form. Kami hapus dan mengonfirmasi lewat email.

Seluruh situs dilayani lewat HTTPS. Alamat IP tidak pernah disimpan dalam bentuk aslinya. Akses ke basis data pesan dibatasi pada orang di studio yang memang perlu membalas pesan tersebut.

Tidak ada sistem yang sepenuhnya kebal. Kalau Anda perlu menyampaikan sesuatu yang sensitif, sebaiknya jangan lewat form ini. Kirim email dan kita atur jalur yang sesuai.

Berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:

• Mengetahui dan mengakses data pribadi Anda yang kami simpan.
• Memperbaiki data yang tidak akurat.
• Meminta penghapusan data Anda.
• Menarik persetujuan yang sudah Anda berikan.
• Mengajukan keberatan atas pemrosesan tertentu, dan meminta salinan data Anda.

Kirim permintaan ke hello@manggala.cloud. Kami tanggapi dalam waktu wajar, dan bisa meminta konfirmasi identitas dulu supaya data seseorang tidak diserahkan ke orang lain.

Layanan kami ditujukan untuk organisasi dan pelaku usaha. Situs ini tidak diarahkan kepada anak-anak, dan kami tidak dengan sengaja mengumpulkan data pribadi dari anak. Kalau Anda yakin seorang anak telah mengirim data lewat situs ini, beri tahu kami di hello@manggala.cloud dan kami hapus.

Kalau alat atau alur kerja kami berubah, halaman ini yang menyusul. Tanggal di bagian atas adalah tanggal terakhir isinya ditinjau, bukan tanggal deploy terakhir.

Pertanyaan, permintaan akses, atau keberatan soal privasi: hello@manggala.cloud. Kami berbasis di Semarang, Jawa Tengah, Indonesia.