UndangJelajah

Kebijakan privasi

Data kamu, sejelas daftar tamu.

Undang hanya butuh nama untuk RSVP. Nomor WhatsApp kamu minta sendiri, dan tidak pernah terlihat host atau tamu lain.

Diperbarui 25 Oktober 2026 · Ditulis supaya bisa dibaca manusia, bukan hanya pengacara.

Ringkasnya

  • Nama saja sudah cukup

    RSVP pertama tidak minta nomor, email, atau password. Perangkatmu diingat lewat cookie.

  • Nomor WA tidak pernah dibagikan

    Kamu memasukkannya sendiri untuk pengingat dan masuk akun. Host dan tamu lain tidak pernah melihatnya.

  • Link Zoom dan alamat dijaga

    Link sesi hanya terbuka untuk yang sudah ikut. Acara tertutup menyembunyikan alamat dan daftar hadir dari orang luar.

  • Tidak ada pelacak iklan

    Tidak ada piksel iklan dan tidak ada penjualan data. Analitik kami catat sendiri. Foto acara tidak pernah dianalisis wajahnya.

  • Bisa dihapus

    Hapus akun sendiri di Akunku, host bisa menghapus acaranya, atau minta lewat email; kami tanggapi dalam 3×24 jam.

Siapa yang bertanggung jawab atas datamu

Undang (undang.com) dioperasikan oleh PT Yang Cocok Pasti Bertemu, yang bertindak sebagai pengendali data pribadi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Pertanyaan tentang data kamu dijawab di privasi@undang.com.

Host yang membuat acara ikut bertanggung jawab atas data yang ia masukkan sendiri, misalnya daftar nama yang ia undang ulang. Host tidak pernah menerima nomor WhatsApp tamu dari Undang.

Data yang kami simpan

Kami mengumpulkan sesedikit mungkin, dan tiap data punya alasan yang bisa kamu lihat di produk.

  • Nama yang kamu ketik

    Kapan dikumpulkanSaat RSVP atau membuat acara

    Untuk apaTampil di daftar hadir sesuai pengaturan host

    Berapa lamaSelama acara ada; ikut terhapus saat acara atau akun dihapus

  • Cookie perangkat (ud)

    Kapan dikumpulkanSaat RSVP pertama

    Untuk apaSupaya RSVP berikutnya di HP yang sama cukup satu ketukan

    Berapa lamaMaks 365 hari; hilang saat kamu hapus cookie

  • Nomor WhatsApp

    Kapan dikumpulkanHanya jika kamu memasukkannya

    Untuk apaKode masuk (OTP), pengingat H-1, dan agar akunmu bisa dibuka di HP lain

    Berapa lamaSelama akun ada

  • Cookie sesi (us)

    Kapan dikumpulkanSetelah verifikasi nomor

    Untuk apaMenandai kamu sudah masuk

    Berapa lamaMaks 30 hari

  • Email (opsional)

    Kapan dikumpulkanHanya jika kamu menambahkannya atau masuk lewat tautan email

    Untuk apaTautan masuk, tanda terima pembayaran, pengingat bila tidak ada WhatsApp

    Berapa lamaSelama akun ada; tautan masuk dihapus setelah 24 jam

  • Kode OTP

    Kapan dikumpulkanSaat verifikasi

    Untuk apaMembuktikan nomor itu milikmu

    Berapa lamaBerlaku 10 menit, maksimal 5 percobaan; disimpan hanya sebagai sidik (hash) dan dihapus setelah 24 jam

  • Jawaban RSVP

    Kapan dikumpulkanSaat kamu menjawab

    Untuk apaIkut / nggak bisa / belum tahu, jumlah orang, jawaban pertanyaan host

    Berapa lamaSelama acara ada

  • Data acara

    Kapan dikumpulkanSaat host membuat acara

    Untuk apaJudul, waktu, tempat, deskripsi, biaya, link sesi daring

    Berapa lamaSampai host menghapusnya

  • Kehadiran daring

    Kapan dikumpulkanSaat kamu menekan “Masuk sesi”

    Untuk apaMencatat bahwa kamu hadir di acara daring

    Berapa lamaSelama acara ada

  • Catatan host tentang tamu

    Kapan dikumpulkanSaat host menulisnya

    Untuk apaLabel pribadi host, seperti nama kontak di HP

    Berapa lamaHanya host yang melihat; ikut terhapus bersama acara

  • Laporan penyalahgunaan

    Kapan dikumpulkanSaat seseorang menekan “Laporkan”

    Untuk apaMeninjau acara penipuan atau spam

    Berapa lamaMaks 12 bulan

  • Foto profil, foto acara, foto struk

    Kapan dikumpulkanHanya jika kamu mengunggahnya

    Untuk apaDitampilkan sesuai aturan acara; foto struk dibaca untuk mengisi baris pesanan

    Berapa lamaFoto acara dan struk sampai acara dihapus; foto profil sampai kamu menggantinya atau menghapus akun. Metadata (lokasi, kamera) dibuang saat unggah

  • Pembayaran QRIS / transfer bank

    Kapan dikumpulkanSaat kamu membayar patungan, kado, atau tiket

    Untuk apaNominal, status, dan referensi penyedia; nama pembayar untuk daftar “sudah bayar”

    Berapa lama5 tahun sesuai kewajiban catatan keuangan; acara yang sudah punya pembayaran tidak bisa dihapus, hanya dibatalkan

  • Hasil verifikasi identitas (host)

    Kapan dikumpulkanHanya jika host memilih verifikasi untuk acara berbayar terbuka

    Untuk apaMembuka acara berbayar untuk umum; Undang menyimpan hasil (terverifikasi atau tidak), bukan foto atau data KTP

    Berapa lamaSelama akun ada; data di penyedia diminta dihapus saat akun dihapus

  • Analitik pemakaian (pihak pertama)

    Kapan dikumpulkanSaat memakai Undang

    Untuk apaMenghitung pemakaian fitur tanpa nomor, email, atau nama

    Berapa lama13 bulan

  • Rekening pencairan

    Kapan dikumpulkanHanya jika kamu menerima uang

    Untuk apaMencairkan dana ke rekeningmu; nomor rekening terenkripsi, hanya 4 digit terakhir yang terlihat

    Berapa lamaSampai kamu menggantinya atau menghapus akun

  • Log teknis

    Kapan dikumpulkanSetiap permintaan ke server

    Untuk apaPembatasan laju dan penelusuran gangguan; nomor HP dan OTP disamarkan di log

    Berapa lamaPaling lama 30 hari

Yang tidak kami minta

Password, tanggal lahir, alamat rumah, daftar kontak HP, atau isi grup WhatsApp kamu. Foto KTP hanya diminta dari host yang memilih verifikasi identitas, dan diproses oleh penyedia verifikasi, tidak disimpan Undang.

Siapa melihat apa

Privasi di Undang bukan satu sakelar, tapi beberapa lapisan yang diatur host dan dijaga sistem.

  • Nomor WhatsApp

    KamuYa

    HostTidak

    Tamu lainTidak

    Orang luarTidak

  • Nama & jawaban RSVP

    KamuYa

    HostYa

    Tamu lainSesuai pengaturan: semua / jumlah saja / host saja

    Orang luarHanya kalau host membuka daftar

  • Alamat & tempat

    KamuYa

    HostYa

    Tamu lainYa

    Orang luarTidak, untuk acara “hanya yang diundang”

  • Link / ID sesi daring

    KamuSetelah ikut, 1 jam sebelum mulai

    HostYa

    Tamu lainHanya yang sudah ikut

    Orang luarTidak

  • Catatan host

    KamuTidak

    HostYa

    Tamu lainTidak

    Orang luarTidak

  • Statistik kehadiranmu

    KamuHanya kamu

    HostTidak

    Tamu lainTidak

    Orang luarTidak

Poster preview WhatsApp mengikuti aturan yang sama: acara tertutup tidak menampilkan alamat, nama tamu, maupun pengisi acara. Direktori Jelajah hanya memuat acara yang host-nya memilih tampil, dan di sana tidak pernah ada nama tamu.

Yang tidak kami lakukan

  • Tidak membaca kontak HP atau grup WhatsApp. Undang hanya menerima apa yang kamu ketik. Daftar tamu terbentuk dari orang yang benar-benar menekan “Ikut”.
  • Foto acara dan foto profil tidak pernah dianalisis wajahnya. Data biometrik adalah kategori spesifik UU PDP, dan anak-anak hadir di acara keluarga. Satu-satunya pencocokan wajah ada di verifikasi identitas host yang dipilih sendiri (untuk acara berbayar terbuka): swafoto dicocokkan dengan KTP oleh penyedia verifikasi, dengan persetujuan khusus, dan Undang hanya menyimpan hasilnya.
  • Tidak ada penilaian orang. Tidak ada bintang, skor, atau label pada host maupun tamu yang terlihat orang lain.
  • Tidak menjual data dan tidak ada iklan tertarget. Tidak ada piksel iklan di halaman Undang; analitik pemakaian kami catat sendiri tanpa pihak ketiga.
  • Tidak memuat peta pihak ketiga. Tombol “Buka di Maps” hanya tautan keluar; Google tidak dimuat di halaman kami.

Dasar hukum pemrosesan

Mengikuti Pasal 20 UU PDP, kami memproses data atas dasar:

  • Persetujuan: nomor WhatsApp, pengingat, dan identitas tamu persisten (Undang ID) hanya dibuat setelah kamu setuju, dan bisa ditarik kapan saja.
  • Pelaksanaan layanan: mencatat RSVP, menampilkan daftar hadir sesuai pengaturan host, mengirim kode masuk.
  • Kepentingan yang sah: keamanan, pencegahan penipuan dan spam, pembatasan laju permintaan, penelusuran gangguan.
  • Kewajiban hukum: menanggapi permintaan resmi yang sah dan menyimpan catatan yang diwajibkan.

Pihak ketiga yang memproses data

Kami memakai sedikit penyedia, masing-masing hanya untuk satu tugas, dengan perjanjian pemrosesan data.

  • Vercel

    TugasMenjalankan aplikasi dan server

    Data yang mereka terimaSemua lalu lintas aplikasi (terenkripsi), log teknis singkat

  • Neon

    TugasBasis data

    Data yang mereka terimaSemua data yang tercantum di atas, terenkripsi saat tersimpan dan saat dikirim

  • Meta (WhatsApp Cloud API)

    TugasMengirim kode masuk dan pengingat

    Data yang mereka terimaNomor WhatsApp dan isi pesan, hanya saat pesan dikirim

  • Penyedia SMS cadangan

    TugasKode masuk kalau WhatsApp gagal

    Data yang mereka terimaNomor HP dan kode, hanya saat dikirim

  • Xendit (PT Sinar Digital Terdepan, berizin Bank Indonesia)

    TugasMenerima pembayaran QRIS dan mencairkan dana ke rekening penerima

    Data yang mereka terimaNominal dan referensi transaksi; nomor rekening dan nama pemilik saat pencairan. Xendit tidak menerima nomor WhatsApp tamu

  • Resend (Amerika Serikat)

    TugasMengirim email (tautan masuk, konfirmasi, tanda terima, pengingat)

    Data yang mereka terimaAlamat email dan isi email, hanya saat dikirim

  • Cloudflare R2

    TugasMenyimpan foto profil, foto acara, cover, dan foto struk

    Data yang mereka terimaBerkas foto tanpa metadata; tidak pernah dibuka untuk umum

  • Anthropic (Amerika Serikat)

    TugasMembaca foto struk untuk mengisi baris pesanan, bila kamu memakai fitur itu

    Data yang mereka terimaFoto struk yang diunggah (bisa memuat nama kasir, waktu, atau 4 digit kartu); tidak dipakai untuk melatih model

  • Didit (Uni Eropa)

    TugasVerifikasi identitas host yang memilihnya

    Data yang mereka terimaFoto KTP dan swafoto, langsung dari HP host ke Didit; Undang hanya menerima hasilnya

  • Sightengine (Uni Eropa)

    TugasMenyaring foto acara yang tidak pantas, bila diaktifkan

    Data yang mereka terimaFoto acara yang diunggah

  • ImprovMX dan Google (Gmail)

    TugasMeneruskan dan menyimpan email yang kamu kirim ke alamat @undang.com

    Data yang mereka terimaIsi email yang kamu kirim ke kami

Basis data dan server aplikasi berada di Singapura. Beberapa penyedia di atas memproses data di luar Indonesia (Amerika Serikat, Uni Eropa, atau jaringan global penyedia). Transfer ini dilakukan dengan perlindungan yang setara sebagaimana disyaratkan Pasal 56 UU PDP, dan hanya data yang dibutuhkan untuk tugas itu yang dikirim.

Berapa lama data disimpan

  • Data acara dan RSVP disimpan selama acara ada. Host bisa menghapus acara kapan saja dari dashboard, dan RSVP, foto, struk, serta catatan di dalamnya ikut terhapus. Pengecualian: acara yang sudah punya catatan pembayaran disimpan 5 tahun untuk kewajiban keuangan dan hanya bisa dibatalkan.
  • Kode OTP dan tautan masuk email: dihapus setelah 24 jam. Sesi masuk: 30 hari. Cookie perangkat: 365 hari.
  • Laporan penyalahgunaan: 12 bulan. Analitik pemakaian: 13 bulan. Antrean pengingat yang sudah terkirim: 90 hari.
  • Catatan audit uang: 5 tahun, tidak bisa diubah, sesuai kewajiban catatan keuangan.
  • Log teknis: paling lama 30 hari.
  • Saat akun dihapus, data pribadimu dihapus dari daftar hadir. Angka agregat yang sudah anonim (misalnya “12 orang hadir”) tetap ada karena tidak lagi mengidentifikasi siapa pun.

Hak kamu

Menurut UU PDP kamu berhak:

  • mengetahui data apa yang kami simpan tentangmu dan mendapatkan salinannya;
  • memperbaiki data yang keliru;
  • menghapus data atau akunmu;
  • menarik persetujuan, misalnya berhenti menerima pengingat;
  • mengajukan keberatan atas pemrosesan tertentu.

Menghapus akun sendiri: masuk ke Undang, buka Akunku, gulir ke kartu “Hapus akun”, ketik HAPUS, lalu tekan “Hapus akun saya”. Nama, nomor, foto, dan sesimu langsung dihapus; jumlah hadir di acara lama tetap dihitung tanpa nama. Kalau kamu masih memegang acara yang akan datang, batalkan atau serahkan dulu acaranya.

Untuk hak lain, atau kalau kamu tidak bisa masuk lagi: kirim email dari nomor atau alamat yang bisa kami cocokkan ke privasi@undang.com. Kami membalas dalam 3×24 jam dan menyelesaikan paling lama 30 hari.

Anak-anak

Membuat akun dan acara di Undang ditujukan untuk usia 18 tahun ke atas. Anak-anak tentu bisa hadir di acara ulang tahun atau keluarga; nama mereka dimasukkan oleh orang tua atau wali, dan kami tidak pernah meminta data tambahan apa pun tentang anak. Foto acara bisa memuat anak-anak: unggah hanya foto yang sudah disetujui orang tua atau wali, foto hanya terlihat oleh yang ikut acara, dan host atau pengunggah bisa menyembunyikannya kapan saja.

Kalau terjadi kebocoran data

Kami akan memberi tahu kamu dan otoritas yang berwenang paling lambat 3×24 jam setelah kebocoran diketahui, sesuai Pasal 46 UU PDP, lengkap dengan data apa yang terdampak dan langkah yang perlu kamu ambil. Cara kami mencegahnya ada di halaman Keamanan.

Perubahan & kontak

Kalau kebijakan ini berubah secara berarti, kami memberi tahu lewat halaman ini dan, untuk pengguna yang punya nomor terverifikasi, lewat WhatsApp, paling lambat 14 hari sebelum berlaku. Tanggal pembaruan selalu tertera di atas.

Pertanyaan & permintaan dataprivasi@undang.comDibalas dalam 3×24 jamPertanyaan umumhalo@undang.comDibalas dalam 2 hari kerja

Pengendali data: PT Yang Cocok Pasti Bertemu, Jl. Cihampelas No. 201A, Cipaganti, Coblong, Kota Bandung, Jawa Barat 40131. Email: halo@undang.com.