Kebijakan Privasi Datella ("Datella", "kami") mengoperasikan platform Datella di datella.app dan subdomain terkaitnya (mis. couplename.datella.app), aplikasi web progresif (PWA), serta layanan terkait (selanjutnya disebut "Layanan"). Kebijakan Privasi ini menjelaskan data pribadi apa yang kami kumpulkan, alasan pengumpulannya, cara kami menggunakan dan membagikannya, serta hak Anda atas data tersebut. Kebijakan ini disusun untuk mematuhi Undang-Undang Pelindungan Data Pribadi Indonesia (UU No. 27 Tahun 2022, "UU PDP"). - Terakhir diperbarui: 30-09-2026 - Tanggal berlaku: 30-09-2026 - Operator: Bobby Ahmad Heykal, perorangan (usaha perseorangan) dengan nama dagang Datella - Pengendali Data: Bobby Ahmad Heykal, Kab. Tangerang, Banten, Indonesia - Kontak privasi / DPO: support@datella.app - Pejabat Pelindungan Data (UU PDP Ps. 53): Wibowo, privacy@datella.app > Ringkasan bahasa sederhana. Datella adalah platform perencanaan acara > all-in-one dengan asisten AI ("Aira"). Kami mengumpulkan informasi yang Anda > berikan untuk merencanakan acara Anda (checklist, anggaran, daftar tamu, > moodboard, catatan vendor), data akun dan perangkat dasar agar aplikasi dapat > bekerja secara offline dan mengirim pengingat, serta konfirmasi pembayaran untuk > pembelian sekali bayar. Kami menggunakan pemroses tepercaya (AI, penyimpanan, > pembayaran, pengiriman notifikasi) untuk menjalankan Layanan. Kami tidak > menjual data pribadi Anda. Anda dapat mengekspor atau menghapus data Anda kapan > saja. --- ## 1. Siapa yang dicakup kebijakan ini Kebijakan ini berlaku untuk: - Perencana / tuan rumah ("Pengguna") — individu yang membuat dan mengelola acara (mis. pasangan yang merencanakan pernikahan) beserta kolaborator yang mereka undang. - Tamu — orang yang diundang ke suatu acara dan berinteraksi dengan halaman Open Invitation, formulir RSVP, atau subdomain acara yang dipublikasikan. - Vendor — pelaku usaha yang terdaftar atau mengklaim listing di direktori vendor Datella. - Pengunjung — siapa pun yang menjelajahi halaman publik, acara yang dipublikasikan (Listed Event), atau profil vendor. Jika Anda di bawah usia dewasa di yurisdiksi Anda (18 tahun di Indonesia), Anda hanya boleh menggunakan Layanan dengan keterlibatan orang tua atau wali. Kami tidak dengan sengaja membuat akun untuk anak di bawah 13 tahun. Lihat Bagian 11. --- ## 2. Apa yang kami kumpulkan ### 2.1 Informasi yang Anda berikan | Kategori | Contoh | |---|---| | Data akun | Nama atau nama tampilan, alamat email, kata sandi (disimpan hanya sebagai hash yang di-salt), pengaturan autentikasi / autentikasi multifaktor (MFA). | | Konten perencanaan acara | Jenis dan tanggal acara, checklist dan tugas, angka anggaran dan item pengeluaran, daftar tamu dan jawaban RSVP, gambar dan catatan moodboard, catatan vendor dan penawaran tersimpan. | | Media yang diunggah | Gambar yang Anda lampirkan ke moodboard, item checklist, tugas, dan fitur lain (disimpan di penyimpanan objek). | | Masukan asisten AI ("Aira") | Pesan, prompt, dan instruksi yang Anda kirim ke Aira, termasuk konten yang dibaca Aira dari acara Anda untuk menjawab Anda. | | Pengingat & notifikasi | Teks pengingat, jadwal, aturan pengulangan, dan preferensi notifikasi yang Anda atur. | | Data vendor (khusus vendor) | Nama usaha, kategori, kota, kontak (mis. nomor WhatsApp), bio profil, galeri, paket, dan detail verifikasi. | | Data pembayaran | Catatan pembelian sekali bayar (mis. Lifetime AI Bundle, add-on, Verified/Pro vendor). Detail kartu dan bank ditangani oleh pemroses pembayaran kami (Paddle.com untuk pesanan di datella.app yang diprosesnya, Google Play untuk pembelian di Android); kami tidak menyimpan nomor kartu lengkap. | | Dukungan & komunikasi | Pesan yang Anda kirim kepada kami dan balasan kami. | ### 2.2 Informasi yang dikumpulkan secara otomatis | Kategori | Contoh | |---|---| | Data perangkat & teknis | Jenis browser, sistem operasi, alamat IP, bahasa, zona waktu, dan status pemasangan PWA. | | Data langganan push | Endpoint dan kunci Web Push yang digunakan untuk mengirim notifikasi dan pengingat ke perangkat Anda. | | Data penggunaan | Fitur yang digunakan, tindakan yang diambil, poin AI yang terpakai, serta log galat/diagnostik. | | Data lokal / offline | Datella bersifat offline-first. Sebagian data acara dan perubahan yang tertunda disimpan di perangkat Anda (mis. IndexedDB) agar aplikasi berfungsi tanpa koneksi. Data ini disinkronkan ke server kami saat Anda terhubung kembali. | | Cookie & sejenisnya | Cookie/penyimpanan lokal yang sangat diperlukan untuk sesi dan keamanan; lihat Bagian 9. | ### 2.3 Informasi dari pihak ketiga - Pemroses pembayaran (Paddle.com, Google Play) — konfirmasi pembayaran yang selesai, pengembalian dana, dan ID transaksi. - Verifikasi vendor — konfirmasi OTP WhatsApp saat vendor mengklaim listing. - Tamu — informasi yang dikirim sendiri oleh tamu melalui halaman RSVP / Open Invitation. Kami tidak membeli data pribadi atau membangun profil periklanan. --- ## 3. Cara kami menggunakan data Anda dan dasar hukumnya Berdasarkan UU PDP, kami harus memiliki dasar hukum untuk setiap penggunaan: | Tujuan | Dasar UU PDP | |---|---| | Membuat dan menjalankan akun Anda, menyediakan fitur perencanaan inti | Pelaksanaan perjanjian | | Menjalankan asisten AI (Aira) atas permintaan Anda | Pelaksanaan perjanjian; persetujuan untuk fitur opsional | | Mengirim pengingat dan notifikasi push yang Anda atur | Pelaksanaan perjanjian; persetujuan untuk push | | Memproses pembayaran sekali bayar dan mencegah penipuan | Pelaksanaan perjanjian; kewajiban hukum | | Keamanan, pencegahan penyalahgunaan, pembatasan laju, MFA | Kepentingan yang sah; kewajiban hukum | | Meningkatkan dan memperbaiki Layanan (agregat/diagnostik) | Kepentingan yang sah | | Mempublikasikan konten yang Anda pilih untuk dipublikasikan (Listed Event, subdomain, Open Invitation) | Persetujuan / instruksi Anda | | Listing direktori vendor dan pengiriman lead | Pelaksanaan perjanjian (vendor) | | Kepatuhan hukum, menanggapi permintaan yang sah | Kewajiban hukum | Kami mengandalkan persetujuan untuk pemrosesan non-esensial (mis. mengaktifkan notifikasi push, mempublikasikan acara Anda). Anda dapat menarik persetujuan kapan saja tanpa memengaruhi pemrosesan sah yang telah dilakukan sebelumnya. Kami tidak menggunakan konten acara atau percakapan Aira Anda untuk melatih model AI pihak ketiga. Lihat Bagian 4. --- ## 4. Asisten AI (Aira) Aira adalah fitur AI yang membantu Anda merencanakan, menyusun draf pesan negosiasi vendor, dan menjawab pertanyaan tentang acara Anda. - Apa yang dibaca Aira. Untuk menjawab Anda, Aira dapat membaca data acara yang relevan dengan permintaan Anda (mis. checklist, anggaran, atau ringkasan acara). Hal ini dilakukan atas instruksi Anda. - Pemroses AI. Prompt Anda beserta konteks yang diperlukan dikirim ke penyedia model AI kami (API model bahasa besar pihak ketiga) untuk menghasilkan jawaban. Penyedia ini memproses data atas nama kami berdasarkan perjanjian pemrosesan data dan tidak menggunakannya untuk melatih modelnya. - Tanpa pelatihan atas data Anda. Kami tidak menjual atau melisensikan konten acara atau percakapan Aira Anda untuk pelatihan model. - Rekomendasi berbasis kelayakan. Saat Aira merekomendasikan vendor dalam chat, rekomendasi tersebut berbasis kelayakan (merit) dan tidak pernah merupakan penempatan berbayar. Konten bersponsor, jika ada, hanya ditampilkan di jelajah/pencarian dan diberi label jelas "Disponsori". - Akurasi. Keluaran AI bisa keliru. Draf negosiasi, saran, dan pengingat Aira adalah alat bantu, bukan nasihat profesional — Anda bertanggung jawab atas apa yang Anda kirim dan putuskan. --- ## 5. Cara kami membagikan data Kami hanya membagikan data pribadi sebagaimana dijelaskan di sini. Kami tidak menjual data pribadi Anda. - Penyedia layanan (pemroses) yang bertindak atas instruksi kami: - Penyedia model AI — untuk menghasilkan jawaban Aira. - Hosting cloud & penyimpanan objek — untuk menjalankan Layanan dan menyimpan media yang diunggah. - Pemroses pembayaran — Paddle.com, reseller online dan merchant of record kami untuk pesanan yang diprosesnya di datella.app, serta Google Play untuk pembelian di Android — untuk menerima pembayaran sekali bayar dan menangani pengembalian dana. - Pengiriman push / perpesanan — untuk mengirim notifikasi web-push; WhatsApp untuk OTP vendor dan pengingat. - Pemantauan galat & analitik — untuk menjaga keandalan Layanan. - Pengguna lain yang berkolaborasi dengan Anda — kolaborator yang Anda undang dapat melihat konten acara tersebut sesuai cakupan yang Anda berikan (per-acara atau global). - Tamu dan publik — konten yang sengaja Anda publikasikan (Open Invitation, Listed Event di direktori publik, atau subdomain) menjadi terlihat oleh siapa pun yang memiliki tautannya atau menjelajahi direktori. - Vendor — jika Anda menghubungi vendor melalui Layanan, pertanyaan dan detail relevan Anda dibagikan ke vendor tersebut sebagai lead. - Hukum & keselamatan — untuk mematuhi hukum, permintaan yang sah, atau melindungi hak, keselamatan, dan integritas Layanan. Termasuk pelaporan wajib materi kekerasan seksual terhadap anak (CSAM) kepada otoritas terkait (mis. NCMEC) jika diwajibkan. - Pengalihan usaha — jika Datella terlibat dalam merger, akuisisi, atau penjualan aset, data dapat dialihkan dengan tunduk pada kebijakan ini. Daftar terkini sub-pemroses tersedia atas permintaan di support@datella.app. --- ## 6. Konten publik dan subdomain Beberapa fitur membuat konten Anda dapat diakses publik atas pilihan Anda: - Open Invitation — halaman yang dapat dibagikan tempat tamu melakukan RSVP sendiri. - Listed Event — listing publik di direktori acara Datella. - Subdomain (mis. couplename.datella.app) — URL khusus untuk acara Anda. Penting — subdomain bersifat permanen. Setelah diklaim, subdomain adalah pengidentifikasi permanen, tidak dapat diubah, dan tidak dapat dipindahtangankan. Ini adalah properti keamanan: mencegah subdomain yang dilepas didaftarkan ulang oleh orang lain untuk menyamar sebagai Anda atau memanen data dari tautan lama. Kami dapat menghapus publikasi konten yang disajikan di subdomain jika Anda menghapus acara atau akun Anda, tetapi string subdomain itu sendiri tetap dicadangkan dan tidak akan dialihkan. Pertimbangkan hal ini sebelum mengklaim subdomain yang memuat informasi pribadi. Apa pun yang Anda publikasikan dapat di-cache atau diindeks oleh mesin pencari dan pihak ketiga di luar kendali kami, bahkan setelah Anda menghapus publikasinya. --- ## 7. Transfer data internasional Pemroses kami dapat menyimpan atau memproses data di luar Indonesia (misalnya infrastruktur AI, hosting, dan pembayaran). Saat kami mentransfer data pribadi secara internasional, kami menggunakan pengaman yang diwajibkan hukum, termasuk: - UU PDP — transfer ke yurisdiksi dengan tingkat pelindungan yang memadai, atau pengaman kontraktual dan persetujuan Anda jika diperlukan (UU PDP Ps. 56). --- ## 8. Penyimpanan data (retensi) Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan di atas: | Data | Retensi | |---|---| | Data akun & acara | Selama akun Anda aktif; dihapus saat penghapusan akun (lihat Bagian 10), tunduk pada siklus cadangan. | | Data di-perangkat / offline | Sampai Anda menghapusnya, keluar (logout) bila berlaku, atau menghapus instalasi; logout mempertahankan perubahan yang belum tersinkron. | | Catatan pembayaran | Sesuai kewajiban hukum pajak/akuntansi (umumnya hingga 10 tahun di Indonesia). | | Log keamanan & akses | Hingga 12 bulan, untuk keamanan dan pencegahan penyalahgunaan. | | Cadangan (backup) | Cadangan bergulir dibersihkan dalam 90 hari setelah penghapusan. | Saat Anda meminta penghapusan, kami menjalankan proses penghapusan yang mem-hard-purge data pribadi Anda; salinan sisa pada cadangan akan kedaluwarsa sesuai siklus cadangan. --- ## 9. Cookie dan penyimpanan lokal Kami hanya menggunakan apa yang diperlukan Layanan untuk berfungsi: - Sangat diperlukan — token sesi/autentikasi, keamanan (CSRF, MFA), dan pembatasan laju. - Fungsional / offline — penyimpanan lokal dan IndexedDB untuk pengalaman offline-first dan preferensi Anda. Kami tidak menggunakan cookie periklanan pihak ketiga atau pelacakan lintas situs. Karena kami hanya mengandalkan penyimpanan yang sangat diperlukan dan fungsional, tidak diperlukan banner persetujuan cookie untuk periklanan; Anda tetap dapat mengontrol penyimpanan melalui pengaturan browser (menghapusnya dapat membuat Anda keluar dan menghilangkan data offline yang belum tersinkron). --- ## 10. Hak Anda Tunduk pada UU PDP (Ps. 5–15), Anda berhak: - Mengakses salinan data pribadi Anda. - Memperbaiki data yang tidak akurat atau tidak lengkap (dapat diedit di aplikasi). - Menghapus data Anda ("hak untuk dilupakan") — tersedia di aplikasi melalui penghapusan akun / erasure, atau dengan menghubungi kami. - Ekspor / portabilitas — mengekspor data Anda (mis. ekspor CSV untuk konten yang didukung) dalam format yang dapat dibaca mesin. - Membatasi atau menolak pemrosesan tertentu, termasuk pemrofilan. - Menarik persetujuan untuk pemrosesan opsional (mis. notifikasi push, publikasi publik) kapan saja. - Mengajukan pengaduan kepada otoritas pelindungan data di Indonesia berdasarkan UU PDP (saat ini diawasi oleh Kementerian Komunikasi dan Digital / Komdigi, menunggu pembentukan lembaga khusus). Untuk menggunakan hak apa pun, gunakan kontrol di aplikasi atau hubungi support@datella.app. Kami menanggapi dalam jangka waktu yang diwajibkan UU PDP (tanpa penundaan yang tidak semestinya). --- ## 11. Anak-anak Layanan ini ditujukan untuk orang dewasa yang merencanakan acara. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 13 tahun, dan akun mengharuskan pengguna memenuhi usia dewasa di yurisdiksinya (18 tahun di Indonesia) atau memiliki keterlibatan orang tua/wali. Data tamu yang dikirim melalui RSVP menjadi tanggung jawab Pengguna tuan rumah. Jika Anda yakin seorang anak telah memberikan data kepada kami, hubungi support@datella.app dan kami akan menghapusnya. --- ## 12. Keamanan Kami melindungi data Anda dengan langkah-langkah termasuk: enkripsi saat transit, kata sandi yang di-hash, autentikasi multifaktor opsional, autentikasi dengan pembatasan laju, kontrol akses, dan pencatatan keamanan. Tidak ada sistem yang sepenuhnya aman; harap gunakan kata sandi yang kuat dan jaga keamanan perangkat Anda. Kami akan memberi tahu pengguna dan otoritas yang terdampak atas pelanggaran data pribadi sebagaimana diwajibkan UU PDP. --- ## 13. Vendor Jika Anda mendaftarkan atau mengklaim profil vendor, informasi usaha Anda (nama, kategori, kota, kontak, konten profil) ditampilkan secara publik di direktori untuk membantu Pengguna menemukan Anda. Data lead dan analitik yang kami berikan kepada Anda tentang Pengguna hanya boleh digunakan untuk menanggapi lead tersebut dan sesuai dengan kebijakan ini serta hukum yang berlaku. --- ## 14. Perubahan kebijakan ini Kami dapat memperbarui kebijakan ini. Perubahan material akan diumumkan di aplikasi atau melalui email, dan tanggal "Terakhir diperbarui" akan berubah. Penggunaan yang berlanjut setelah tanggal berlaku berarti Anda menerima kebijakan yang diperbarui. --- ## 15. Kontak - Privasi / permintaan data: support@datella.app - Operator: Bobby Ahmad Heykal, perorangan (usaha perseorangan) dengan nama dagang Datella - Pengendali Data: Bobby Ahmad Heykal, Kab. Tangerang, Banten, Indonesia - Pejabat Pelindungan Data: Wibowo, privacy@datella.app