Kebijakan Privasi

1. Data yang Kami Kumpulkan

Saat kamu menggunakan layanan PesanRasa, kami mengumpulkan data berikut:

• Nama pengirim dan nama penerima ucapan
• Tanggal lahir penerima (digunakan sebagai passcode dan hitung umur)
• Pesan pembuka dan pesan penutup
• Foto (maksimal 5 file, format jpg/png/heic/webp, maks 2MB per file)
• Link YouTube untuk background music
• Kontak pengirim (email, opsional)
• Alamat email (untuk subscriber newsletter)

2. Cara Pengumpulan Data

Data dikumpulkan melalui:

• Formulir pembuatan ucapan di halaman /create
• Formulir subscribe email di halaman utama dan halaman tentang
• PostHog analytics (mencatat halaman yang dikunjungi dan interaksi, tanpa data pribadi)

3. Tujuan Pemrosesan

Data kamu digunakan untuk:

• Membuat dan menampilkan halaman ucapan digital interaktif
• Mengirim notifikasi pembayaran via email (nodemailer)
• Mengirim link ucapan via email jika diminta
• Mengirim email newsletter dan update fitur (untuk subscriber)
• Analitik penggunaan untuk meningkatkan layanan (PostHog)

4. Penyimpanan dan Retensi Data

• Data ucapan disimpan di database PostgreSQL terenkripsi dan file foto di Object Storage (MinIO)
• Ucapan yang sudah dibayar akan otomatis dihapus setelah 15 hari sejak expires_at
• Ucapan yang belum dibayar (draft) akan dihapus setelah 24 jam
• Data subscriber disimpan sampai kamu berhenti berlangganan

5. Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut:

Data kartu kredit/debit kamu tidak pernah disimpan oleh PesanRasa. Semua transaksi pembayaran diproses langsung oleh payment gateway terverifikasi.

6. Keamanan Data

Kami menerapkan langkah keamanan berikut:

• Enkripsi TLS/SSL untuk semua koneksi
• Content Security Policy (CSP) untuk mencegah XSS
• Database private dengan isolasi jaringan — data hanya bisa diakses oleh sistem
• Rate limiting untuk mencegah penyalahgunaan API
• Verifikasi token untuk webhook pembayaran
• Nama file foto digenerate secara acak (UUID) untuk mencegah tebakan URL

7. Hak Kamu

Kamu berhak untuk:

• Mengakses data yang kami simpan tentang kamu
• Meminta koreksi data yang tidak akurat
• Meminta penghapusan data kamu
• Menarik consent yang sudah diberikan
• Berhenti berlangganan newsletter (tautan berhenti berlangganan ada di setiap email)

Untuk menggunakan hak-hak di atas, hubungi kami melalui kontak di bawah.

8. Cookie

PesanRasa tidak memasang cookie khusus untuk pelacakan. PostHog analytics menggunakan cookie fungsional untuk membedakan sesi pengguna. Kamu bisa menonaktifkan cookie melalui pengaturan browser.

9. Perubahan Kebijakan

Kebijakan privasi ini dapat diperbarui sewaktu-waktu. Perubahan akan diumumkan melalui halaman ini. Jika kamu terdaftar sebagai subscriber, kami akan memberi tahu melalui email.

10. Kontak

Untuk pertanyaan mengenai kebijakan privasi atau permintaan data, hubungi:

PesanRasa — Gesang Corp
Email: [email protected]