Lewati ke konten utama
Agendakan

DRAF — perlu ditinjau sebelum dipublikasikan

Dokumen ini disusun sesuai cara teknis Agendakan bekerja dan prinsip Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022), namun perlu ditinjau sebelum publikasi komersial penuh.

PholidLabs · Agendakan

Kebijakan Privasi

Terakhir diperbarui: 2 November 2026

1. Pengantar

Agendakan dioperasikan oleh PholidLabs ("kami"). Layanan kami membantu penyelenggara acara ("Organizer") mengelola undangan kumpul, konfirmasi kehadiran (RSVP), pembacaan struk, pembagian tagihan (split bill), serta pencatatan status pembayaran peserta ("Tamu"). Kebijakan Privasi ini menjelaskan data apa saja yang kami kumpulkan, mengapa kami menyimpannya, dan bagaimana kami melindunginya.

2. Data yang Kami Simpan

  • Data Akun Organizer: Alamat email (disimpan dalam huruf kecil) dan nama tampilan Organizer. Kami hanya membuat akun untuk Organizer melalui verifikasi kode OTP satu kali yang dikirim ke email atau melalui "Lanjutkan dengan Google". Login dijalankan oleh layanan autentikasi Neon (Neon Auth), dan data akun disimpan di basis data kami yang dikelola Neon. Dari Google kami menerima alamat email yang sudah diverifikasi Google, nama, foto profil, dan pengenal akun Google; Neon juga menyimpan token yang diberikan Google saat login. Kami hanya memakai email dan nama; foto profil dan token Google tidak dipakai. Organizer tidak diwajibkan menyimpan nomor telepon untuk akunnya.
  • Data Tamu / Anggota Grup: Nama tampilan, nomor telepon seluler dalam format standar E.164 (misalnya +62812…, bersifat opsional), status RSVP, serta catatan alokasi item dan status tagihan pada acara yang diikuti.
  • Pengenal Perangkat Tamu (Link Umum): Saat Tamu mengklaim namanya pada tautan undangan umum (/j/…), sistem menyematkan cookie HTTP-only ( agk_dev) agar Tamu tetap dikenali saat membuka ulang halaman acara dari perangkat yang sama. Di database kami hanya menyimpan nilai hash kriptografis (SHA-256) dari token tersebut.
  • Berkas Gambar & Informasi Pembayaran Acara: Nomor rekening atau e-wallet yang ditulis Organizer, gambar QRIS statis milik Organizer, foto struk restoran/nota acara, dan foto bukti transfer yang diunggah Tamu secara opsional. Berkas disimpan di penyimpanan objek privat (Cloudflare R2) dan diakses melalui kontrol otorisasi.
  • Data Transaksi Pembelian Kredit: ID pesanan, paket kredit yang dibeli, nominal Rupiah, status pembayaran dari Midtrans, serta buku besar pemakaian kredit selama masa berlaku 12 bulan. Kami tidak menyimpan nomor kartu kredit/debit maupun PIN perbankan.

3. Aturan Ketat Penggunaan Nomor HP Tamu

Nomor telepon Tamu merupakan data pribadi yang diserahkan oleh Organizer (saat menambah daftar undangan atau memilih kontak lewat Contact Picker) atau diisi sendiri oleh Tamu di halaman acara:

  • Tidak ada sinkronisasi buku kontak: Kami tidak pernah mengunggah atau menyalin seluruh buku telepon Organizer. Hanya kontak yang secara eksplisit dipilih Organizer yang dikirim ke server.
  • Akses terbatas untuk Admin Grup: Nomor HP Tamu hanya dapat dilihat oleh Organizer dan Co-organizer pada grup acara tersebut (dan ditampilkan tersamar di halaman ringkasan grup). Tamu lain hanya dapat melihat nama tampilan peserta tanpa nomor telepon.
  • Tidak pernah ditaruh di URL: Nomor telepon dan informasi pribadi tidak pernah ditempatkan pada URL atau parameter query string agar tidak bocor melalui riwayat peramban atau header Referer.
  • Tidak ada pesan otomatis atau pemasaran: Kami tidak mengirim pesan WhatsApp atau SMS otomatis kepada Tamu, dan PholidLabs tidak pernah menggunakan atau menjual nomor telepon Tamu untuk keperluan pemasaran pihak mana pun. Pengiriman link undangan maupun pengingat dilakukan secara manual oleh Organizer melalui tautan wa.me.

4. Pemrosesan Foto Struk oleh Penyedia AI

Ketika Organizer menggunakan fitur Scan Struk, foto struk yang diunggah dikirim ke layanan ekstraksi teks AI (Google Gemini API pada tingkat layanan berbayar/komersial) semata-mata untuk mengekstrak nama item, jumlah, harga, diskon, biaya layanan (service charge), dan pajak menjadi data JSON terstruktur untuk acara tersebut. Di tingkat layanan API berbayar, materi input tidak digunakan oleh penyedia AI untuk melatih model publik mereka.

5. Penyedia Layanan Pihak Ketiga (Sub-prosesor)

Untuk menjalankan layanan dengan aman dan andal, kami menggunakan infrastruktur dari:

  • Cloudflare (Workers, Pages, R2 Object Storage, Turnstile anti-abuse, dan Web Analytics tanpa cookie).
  • Neon (penyimpanan basis data PostgreSQL terenkripsi, serta login dan sesi Organizer).
  • Brevo (pengiriman email kode OTP login Organizer).
  • Google (login Organizer dengan akun Google, opsional; Gemini API untuk pembacaan struk otomatis).
  • Midtrans (gerbang pembayaran resmi untuk pembelian paket kredit oleh Organizer).

6. Hak Subjek Data & Penghapusan Data

Sesuai dengan UU Pelindungan Data Pribadi, Anda berhak meminta akses, koreksi, atau penghapusan data pribadi Anda:

  • Tamu yang ingin namanya atau nomor teleponnya dihapus dari daftar undangan/grup dapat meminta langsung kepada Organizer acara (yang memiliki tombol hapus tamu) atau menghubungi kami melalui halaman Kontak.
  • Organizer dapat menghapus informasi pembayaran, mengganti gambar QRIS, mencabut tautan undangan tamu, atau mengajukan penutupan akun melalui kontak resmi kami.

7. Kontak Privasi

Pertanyaan atau permintaan terkait pelindungan data pribadi dapat disampaikan kepada PholidLabs melalui detail yang tertera di halaman Kontak Kami.