Kebijakan Privasi

Terakhir diperbarui: 22 September 2026

Halaman undangan berisi hal-hal yang paling pribadi: foto keluarga, nama orang tua, alamat rumah, dan nomor telepon ratusan tamu. Kebijakan ini menjelaskan apa yang kami kumpulkan, mengapa, berapa lama, dan apa yang bisa Anda minta dari kami.

1. Siapa kami

Harimu (harimu.id) adalah Pengendali Data Pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Artinya, kami yang menentukan tujuan dan cara pemrosesan data pribadi yang dijelaskan di bawah ini.

Pertanyaan tentang data Anda: privasi@harimu.id

2. Data yang kami kumpulkan

Dari Anda, sebagai pembuat halaman

• Foto dan media yang Anda unggah
• Isi halaman — nama, nama orang tua, tanggal, waktu, lokasi acara, pesan
• Rekening bank dan QRIS, jika Anda mengaktifkan amplop digital
• Alamat email, jika Anda membuat akun atau mendaftar di daftar tunggu sebelum layanan dibuka
• Data teknis — alamat IP dan jenis perangkat, untuk mencegah penyalahgunaan

Dari tamu Anda

Ini bagian yang perlu Anda perhatikan sebagai tuan rumah. Ketika tamu mengisi konfirmasi kehadiran, kami mengumpulkan nama, kontak, jumlah orang, dan pesan dari mereka — orang yang tidak pernah mendaftar ke layanan kami.

Kami memproses data itu atas nama Anda. Anda yang memutuskan siapa yang diundang dan untuk apa daftar tamu dipakai. Kami menampilkan pemberitahuan singkat di formulir konfirmasi agar tamu tahu ke mana datanya pergi.

Yang tidak kami simpan

• Kata sandi. Kami tidak punya kata sandi sama sekali — masuk lewat Google atau tautan sekali pakai lewat email
• Data kartu atau rekening pembayaran Anda. Pembayaran diproses oleh penyedia jasa pembayaran berlisensi; kami tidak pernah melihat nomor kartu Anda
• Lokasi dari foto. Data EXIF termasuk koordinat GPS dihapus sebelum foto disimpan

3. Dasar hukum pemrosesan

Sesuai Pasal 20 UU PDP, setiap pemrosesan punya dasar hukumnya sendiri:

Persetujuan yang Anda berikan bisa ditarik kapan saja, semudah memberikannya. Menarik persetujuan untuk personalisasi AI tidak menghapus halaman Anda — halaman tetap berjalan tanpa fitur itu.

4. Pengiriman data ke luar Indonesia

Beberapa pemrosesan berjalan di luar wilayah Indonesia. Sesuai Pasal 56 UU PDP, kami hanya melakukannya dengan persetujuan Anda atau ketika negara tujuan memberikan pelindungan yang setara.

Personalisasi AI — hanya untuk paket berbayar yang mengaktifkannya — mengirimkan foto Anda ke penyedia model di luar negeri. Kami meminta persetujuan terpisah untuk ini, dan halaman gratis tidak pernah melewati proses tersebut.

5. Berapa lama kami menyimpan

6. Hak Anda

Sesuai Pasal 5 sampai 13 UU PDP, Anda berhak:

• Melihat data pribadi yang kami simpan tentang Anda
• Memperbaiki data yang keliru
• Menghapus data dan halaman Anda
• Menarik persetujuan kapan saja
• Mengambil salinan data Anda dalam format yang bisa dibaca mesin
• Mengajukan keberatan atas pemrosesan tertentu

Kirim permintaan ke privasi@harimu.id. Kami menjawab paling lambat 3 hari kerja dan menyelesaikannya dalam 30 hari.

Jika Anda seorang tamu dan ingin data konfirmasi kehadiran Anda dihapus, hubungi kami langsung — Anda tidak perlu menghubungi tuan rumah.

7. Keamanan

• Data dienkripsi saat dikirim maupun saat disimpan
• Nomor kontak tamu dienkripsi secara terpisah di dalam basis data
• Kami tidak pernah mencatat foto, nama, nomor telepon, atau daftar tamu ke dalam log
• Tidak ada kata sandi yang bisa bocor, karena kami tidak menyimpannya
• Data setiap pengguna dan setiap mitra dipisahkan, dan pemisahan itu diuji otomatis

8. Jika terjadi kebocoran data

Sesuai Pasal 46 UU PDP, jika terjadi kegagalan pelindungan data pribadi, kami memberitahukan Anda dan Kementerian terkait dalam waktu 3 x 24 jam sejak diketahui, beserta penjelasan data apa yang terdampak dan apa yang perlu Anda lakukan.

9. Pihak ketiga yang memproses data

Kami bekerja dengan penyedia berikut, masing-masing terikat perjanjian pemrosesan data:

Kami tidak menjual data pribadi kepada siapa pun.

10. Amplop digital

Jika Anda mengaktifkan amplop digital, nomor rekening dan QRIS yang Anda masukkan ditampilkan secara publik di halaman undangan Anda — itulah fungsinya. Pastikan Anda memang ingin menampilkannya.

Uangnya tidak pernah melewati kami. Tamu mentransfer langsung ke rekening Anda. Kami tidak menyimpan, menahan, atau memotong dana apa pun dari amplop digital.

11. Anak-anak

Layanan ini ditujukan untuk pengguna berusia 18 tahun ke atas. Halaman untuk acara anak — ulang tahun, khitanan, aqiqah — dibuat oleh orang tua atau wali, dan data anak di dalamnya diproses atas persetujuan mereka.

12. Perubahan kebijakan ini

Jika ada perubahan yang berarti, kami memberi tahu melalui email atau pemberitahuan di layanan sebelum perubahan berlaku. Tanggal pembaruan selalu tercantum di atas.

13. Menghubungi kami

privasi@harimu.id untuk hal terkait data pribadi.
halo@harimu.id untuk pertanyaan umum.

Anda juga berhak menyampaikan pengaduan kepada lembaga pengawas pelindungan data pribadi yang berwenang.