Kebijakan Privasi

Griya Studio menyimpan dua jenis data pribadi, dan keduanya diperlakukan berbeda. Yang pertama adalah datamu sendiri sebagai pemilik akun. Yang kedua, dan ini yang paling perlu kamu sadari, adalah data orang lain yang kamu masukkan sendiri ke aplikasi ini: daftar tamu, buku tamu, dan konfirmasi kehadiran undanganmu.

Orang orang di daftar tamumu tidak punya akun di sini dan tidak pernah menyetujui apa pun kepada kami. Mereka mempercayakan nomor teleponnya kepada kamu, bukan kepada aplikasi. Itu sebabnya halaman ini menyebut mereka lebih dulu daripada menyebut kami sendiri.

• Kami tidak menjual data siapa pun, dan tidak menukarnya dengan siapa pun.
• Tidak ada satu pun alat pelacak iklan atau analitik yang aktif di aplikasi ini hari ini.
• Kamu bisa mengunduh seluruh isi akunmu sebagai satu berkas, kapan saja, tanpa meminta izin siapa pun.
• Kamu bisa meminta akunmu dihapus permanen, dan penghapusannya benar benar dijalankan, bukan sekadar disembunyikan.

Semuanya berasal dari kamu sendiri: yang kamu isi saat mendaftar, yang kamu ketik ke dalam modul, atau yang tercatat karena kamu memakai aplikasinya.

Identitas akun

Alamat email, nama, dan nomor telepon kalau kamu mengisinya. Kalau kamu sedang mengganti alamat email, alamat barunya disimpan terpisah sampai kamu membuka tautan konfirmasi di kotak masuk yang baru.

Cara kamu masuk

Password kamu tidak pernah kami simpan. Yang tersimpan adalah hasil olahannya dengan Argon2id, yang tidak bisa dikembalikan menjadi password aslinya. Kalau kamu masuk lewat Google, yang tersimpan adalah pengenal akun Google milikmu, bukan password Google kamu.

Verifikasi dua langkah

Kalau kamu menyalakannya, kunci TOTP-nya tersimpan apa adanya, karena kode enam angka itu harus dihitung ulang setiap kali dan sebuah hash tidak bisa menghitung apa apa. Kode pemulihanmu berbeda: yang itu disimpan dalam bentuk hash.

Sesi dan perangkat

Untuk setiap perangkat yang masuk, kami menyimpan kapan sesinya dibuat, kapan terakhir dipakai, alamat IP-nya, dan keterangan peramban yang dikirim perangkat itu. Ini yang membuat halaman Pengaturan Akun bisa menunjukkan daftar perangkat dan membiarkan kamu mengeluarkan satu di antaranya.

Isi acaramu

Nama acara, tanggal, zona waktu, lokasi, nama kedua mempelai, paket adat yang kamu pilih, serta seluruh isi modul: anggaran, checklist, rundown, catatan, mood board, playlist, dan sisanya. Isi modul disimpan sebagai dokumen bebas, jadi apa pun yang kamu ketik ke dalamnya ikut tersimpan.

Vendor dan pembayaran vendormu

Vendor yang kamu masukkan ke shortlist beserta penilaian dan catatanmu, dan jadwal pembayaran yang kamu catat sendiri: label, jumlah, jatuh tempo, metode, dan catatan. Ini catatan keuanganmu sendiri, bukan transaksi yang lewat kami.

Bagian ini yang paling penting, dan biasanya yang paling jarang dibaca. Aplikasi ini menyimpan data pribadi orang orang yang bukan penggunanya, dan semuanya masuk lewat tanganmu.

Daftar tamu

Untuk setiap tamu: nama, label grup yang kamu tentukan sendiri, jumlah orang, status kehadiran, satu kolom kontak, dan satu kolom catatan bebas. Tidak ada kolom alamat di aplikasi ini. Kalau alamat seorang tamu tersimpan di sini, itu karena kamu mengetiknya ke kolom catatan, dan hal yang sama berlaku untuk apa pun yang kamu tulis di sana.

Buku tamu undanganmu

Nama dan pesan yang ditulis pengunjung undangan digitalmu. Alamat IP penulisnya tidak kami simpan apa adanya, hanya sidik ringkasnya, yang dibuat dari alamat itu dengan kunci rahasia. Untuk alamat IPv6, yang dipakai hanya bagian jaringannya (/64), karena sisa alamatnya berganti sendiri di banyak perangkat. Sidik itu dipakai untuk satu hal: menahan kiriman spam. Kalau banyak kiriman datang dari alamat yang sama dalam waktu singkat, atau pengirimnya kamu blokir, kirimannya ditahan dulu, tidak ditolak, sampai kamu memutuskan untuk menampilkan atau menghapusnya. Pengirimnya tidak diberi tahu. Hanya kiriman yang sangat banyak dari satu jaringan ditolak untuk sementara, sebagai batas keras terhadap serangan, lalu diterima lagi setelah beberapa menit. Blokir berlaku per acara dan per form: blokir di buku tamu tidak menyentuh konfirmasi kehadiran, dan sebaliknya. Satu alamat bisa dipakai banyak orang, misalnya WiFi gedung, jadi sidik ini tidak dipakai untuk mengenali siapa orangnya. Sidik dan alamat IP tidak pernah ditampilkan kepada siapa pun, termasuk kepadamu: yang kamu lihat hanya ucapan mana yang datang dari pengirim yang sama. Sidik disimpan selama ucapannya ada, lalu ikut terhapus bersama ucapannya. Pengecualiannya blokir: sidik pengirim yang kamu blokir tetap tersimpan di catatan blokir, juga sesudah ucapannya dihapus, sampai blokirnya kamu buka atau acaranya dihapus.

Konfirmasi kehadiran

Nama, jumlah orang, hadir atau tidak, pesan, dan kontak yang diisi sendiri oleh tamu di halaman undanganmu. Alamat IP-nya juga hanya disimpan sebagai sidik ringkas, dipakai dengan cara yang sama seperti di buku tamu, dan ikut terhapus bersama konfirmasinya. Konfirmasi yang ditahan tetap tampil di kotak konfirmasimu, tapi tidak dihitung di rekap sampai kamu melepas atau menggabungkannya.

Kamu yang mengumpulkan data itu, dan kamu yang memutuskan apa yang masuk. Untuk data tamu, kami memproses atas namamu: kami menyimpannya, menampilkannya kembali kepadamu, dan menghapusnya ketika kamu menghapus acaranya. Kami tidak memakainya untuk keperluan kami sendiri, tidak mengirimkan apa pun ke nomor tamumu, dan tidak pernah menjualnya.

Konsekuensinya ada di pihakmu juga. Kalau kamu mengekspor data akunmu, berkas yang turun ke perangkatmu memuat daftar tamu lengkap dengan nomor teleponnya. Perlakukan berkas itu seperti daftar kontak, bukan seperti cadangan pengaturan.

Yang berlaku untuk kolom catatan di daftar tamu berlaku juga untuk dua tempat lain yang isinya bebas: isi halaman undanganmu, dan penyimpanan tiap modul perencanaan. Keduanya menyimpan apa pun yang kamu ketik atau tempel ke dalamnya, dan sistem ini tidak mengenali mana yang data tamu. Kalau nama, nomor telepon, atau alamat seorang tamu tersimpan di sana, itu karena kamu menaruhnya di sana. Ingat juga bahwa isi halaman undangan yang sudah terbit bisa dibaca siapa pun yang punya tautannya, jadi data tamu tidak pada tempatnya di situ.

Untuk tamu, dan untuk orang tua atau wali seorang tamu: buku tamu dan konfirmasi kehadiran boleh diisi tamu dari usia berapa pun, termasuk anak anak, karena halaman undangan terbuka untuk siapa saja yang punya tautannya. Kolom bawaan kedua form itu tidak menanyakan umur atau tanggal lahir. Form kehadiran bisa membawa satu pertanyaan tambahan, dan pertanyaan itu ditulis sendiri oleh kedua mempelai, bukan oleh kami. Isian yang sudah terkirim, termasuk isian seorang anak, bisa diminta dihapus kepada kedua mempelai, karena merekalah yang bisa menghapusnya. Kalau mereka tidak bisa dihubungi, tulis ke support@griya.studio dengan menyebut undangan mana yang dimaksud, dan kami meneruskan permintaan itu kepada kedua mempelai.

Untuk kamu sebagai pemilik acara: pertanyaan tambahan yang bisa kamu pasang di form kehadiran sebaiknya tidak menanyakan umur atau tanggal lahir. Ucapan di buku tamu bisa kamu hapus satu per satu dari kartu Buku tamu di modul Undangan Online, yang tampil selama buku tamunya menyala. Konfirmasi kehadiran bisa kamu hapus satu per satu dari kotak Konfirmasi Kehadiran di modul Daftar Tamu. Menghapus sebuah konfirmasi tidak ikut menghapus baris tamu yang sudah terbentuk darinya, jadi kalau isiannya sudah kamu gabungkan, hapus konfirmasinya di kotak Konfirmasi Kehadiran dan hapus juga baris tamunya di tabel tamu di modul Daftar Tamu, tepat di bawah kotak itu.

Pembayaran diproses oleh Yapp atau Xendit, tergantung pesanannya. Halaman pembayarannya milik mereka, bukan milik kami.

• Kami tidak pernah menerima, melihat, atau menyimpan nomor kartu, nomor rekening, atau data instrumen pembayaran apa pun. Tidak ada kolomnya di sistem kami.
• Yang kami simpan untuk setiap pesanan adalah nama, alamat email, dan nomor telepon yang kamu isi di formulir pembelian, ditambah jumlah, paket, mata uang, status, tanggal, dan dua nomor referensi: nomor pesanan kami sendiri dan nomor tagihan dari pemroses pembayarannya.
• Yang kami kirim ke pemroses pembayaran adalah nomor pesanan, jumlah tagihan, keterangan paket, serta nama, email, dan nomor teleponmu supaya tagihannya sampai ke kamu.

Kode aktivasi, lisensi, dan klaim cashback juga tersimpan sebagai catatan: kodenya, paketnya, statusnya, kapan ditukar, dan untuk klaim cashback, nama vendor beserta catatan yang kamu tulis dan catatan dari admin kami.

Foto untuk undangan dan mood board disimpan di server aplikasi ini sendiri, bukan di layanan penyimpanan pihak ketiga. Sebelum disimpan, setiap gambar diolah ulang dan metadata EXIF-nya dibuang, jadi koordinat lokasi dan tipe kamera yang biasanya menempel di foto ponsel tidak ikut tersimpan. Nama berkasnya diganti dengan pengenal acak, jadi nama file aslimu juga tidak tersimpan.

Foto yang kamu pasang di undangan yang sudah dipublikasikan bisa dibuka siapa pun yang punya tautannya, karena memang itu gunanya. Foto lain hanya bisa dibaca lewat permintaan yang membawa sesi akunmu.

Saat tautan undanganmu dibagikan, aplikasi pesan menampilkan pratinjau berisi foto sampul undangan, judul undangan yang memuat nama kalian berdua (misalnya "Undangan Pernikahan Ayu dan Bagus"), dan kalimat pengantar singkatnya. Aplikasi pesan seperti WhatsApp bisa membuat dan menyimpan salinan pratinjau itu di server mereka sendiri. Salinan itu tidak bisa kami tarik kembali, termasuk setelah undanganmu dibatalkan terbitnya atau dihapus. Nama tamu dari tautan pribadi tidak pernah ikut di pratinjau.

Ada dua cookie, dan keduanya bisa dijelaskan dalam satu kalimat masing masing.

hlx_refresh

Cookie sesi. Isinya token yang menjaga kamu tetap masuk, dan token itu sendiri disimpan di server dalam bentuk hash. Cookie ini tidak bisa dibaca oleh JavaScript, hanya dikirim lewat sambungan terenkripsi, dan hanya ikut pada permintaan ke jalur autentikasi. Tanpa cookie ini kamu harus memasukkan password setiap kali membuka aplikasi.

hx_consent

Catatan jawabanmu atas banner cookie, beserta tanggal kamu menjawabnya. Berlaku satu tahun. Menolak tidak mengurangi satu pun fitur. Jawabannya bisa kamu tarik kapan saja lewat tautan Pengaturan cookie di bagian bawah halaman depan, dan menariknya menghapus catatan itu sepenuhnya.

Selain itu, aplikasi menyimpan satu hal kecil di penyimpanan peramban: pengenal acara yang sedang kamu buka, supaya berpindah antar modul tidak melemparkanmu kembali ke acara yang lain. Isinya hanya pengenal acak yang perambanmu memang sudah menerimanya.

Di halaman undangan, setelah seorang tamu mengirim ucapan ke buku tamu, perambannya menyimpan nama dan ucapan yang baru saja ia kirim, hanya untuk undangan itu, supaya ucapannya tetap tampil untuknya selama ia masih membuka halaman itu. Simpanan ini ada di penyimpanan sesi peramban, tidak dikirim ke mana pun, dan hilang begitu tab atau jendela itu ditutup.

Tidak ada pixel iklan dan tidak ada alat analitik yang berjalan di aplikasi ini saat kebijakan ini ditulis. Rencana produk menyebut Meta Pixel dan TikTok Pixel, tapi keduanya belum dipasang: tidak ada satu pun skripnya di dalam aplikasi, dan banner cookie sudah ada lebih dulu supaya jawabanmu sudah tercatat sebelum ada yang bisa dinyalakan. Kalau nanti benar benar dipasang, kebijakan ini diperbarui lebih dulu.

Sebagian tindakan dicatat ke jejak audit yang tidak bisa diubah dan tidak bisa dihapus, karena memang itu gunanya. Yang tercatat bukan hanya tindakan admin seperti perubahan peran, penerbitan kode aktivasi, dan pengembalian dana. Tindakan sensitif atas akunmu sendiri juga tercatat: menyalakan verifikasi dua langkah, mengubah data profilmu, menautkan akun Google, mengunduh seluruh datamu, dan meminta akunmu dihapus.

Setiap catatan berisi siapa yang melakukan, tindakan apa, sasarannya, waktunya, dan untuk sebagian besar tindakan juga alamat IP asal permintaan. Yang tidak ikut tercatat adalah isinya: sebuah permintaan ekspor tercatat sebagai berapa baris yang diambil, bukan baris apa saja.

Barisnya sendiri disimpan tanpa batas waktu dan tidak bisa dihapus lewat aplikasi, karena catatan yang bisa dihapus tidak membuktikan apa apa. Alamat IP di dalamnya berbeda, dan hanya alamat itu yang punya tenggat: setelah 90 hari terhitung sejak catatannya ditulis, alamatnya dijadwalkan dikosongkan lewat pembersihan otomatis yang berjalan setiap hari. Barisnya tetap di tempatnya dengan kolom alamat yang kosong, jadi yang berhenti tersimpan adalah dari mana sebuah tindakan dilakukan, bukan bahwa tindakan itu pernah terjadi.

Menghapus akunmu tidak menunggu tenggat itu. Ketika akunmu benar benar dihapus, alamat pada setiap catatan yang kamu jadi pelakunya dikosongkan saat itu juga, di dalam proses penghapusan yang sama, sebelum tautan ke akunmu diputus. Urutannya memang harus begitu: setelah tautan itu putus, tidak ada lagi kolom yang bisa memberi tahu catatan mana yang tadinya milikmu, jadi itulah kesempatan terakhir mengosongkannya. Sesudahnya catatan itu tetap ada, tapi tidak lagi menunjuk siapa pun dan tidak lagi membawa alamatmu.

Satu hal sengaja tidak ikut dikosongkan: catatan yang ditulis admin tentang akunmu, misalnya penangguhan acara atau perubahan peran. Alamat di catatan itu adalah alamat admin yang melakukannya, bukan alamatmu, dan mengosongkannya saat kamu pergi berarti memangkas catatan pertanggungjawaban orang lain atas tindakan yang memang ia lakukan.

Daftar ini pendek dengan sengaja, dan ini daftar lengkapnya.

Xendit

Penyedia pembayaran. Menerima nomor pesanan, jumlah, keterangan paket, serta nama, email, dan nomor telepon pembeli.

Layanan pengiriman email

Mengirimkan email yang memang kamu butuhkan: verifikasi alamat, reset password, kode aktivasi, tanda terima pembayaran, dan konfirmasi penghapusan akun. Menerima alamat email tujuan dan isi pesannya. Tidak ada email promosi yang dikirim dari sini.

Google

Hanya kalau kamu memilih masuk dengan Google. Kami menerima pengenal akun, alamat email, dan namamu dari Google. Kami tidak mengirim data acaramu ke Google.

Kami juga memakai WhatsApp untuk pemberitahuan internal ke tim kami sendiri, misalnya ketika ada pesanan baru. Nomor yang dipakai adalah nomor tim kami, bukan nomormu dan bukan nomor tamumu, dan isi acaramu tidak dikirim ke sana.

Aplikasi pesan yang kamu atau tamumu pakai untuk membagikan tautan undangan, seperti WhatsApp, Telegram, atau Facebook, mengambil foto sampul undangan yang sudah terbit untuk dijadikan gambar pratinjau, lalu menyimpan salinan pratinjau itu di server mereka sendiri. Ini terjadi karena tautannya dibagikan, bukan karena kami mengirim fotomu ke mereka, dan salinan itu mengikuti kebijakan aplikasi tersebut. Rinciannya ada di bagian foto di atas.

Di luar itu tidak ada. Tidak ada penyedia analitik, tidak ada jaringan iklan, tidak ada layanan pemantauan kesalahan pihak ketiga, dan fotomu tidak kami simpan di layanan penyimpanan awan pihak ketiga.

Acara yang kamu hapus

Masih bisa kamu pulihkan sendiri selama 30 hari. Lewat tenggat itu, sebuah pekerjaan harian menghapusnya permanen beserta seluruh isinya: anggaran, daftar tamu, pembayaran, undangan, buku tamu, konfirmasi kehadiran, dan berkas fotonya.

Akun yang kamu hapus

Dihapus permanen 7 hari setelah kamu membuka tautan konfirmasi, oleh pekerjaan harian yang sama. Seluruh acara di dalamnya ikut, termasuk data tamunya.

Daftar tamu, buku tamu, dan konfirmasi kehadiran

Tidak punya tenggat sendiri, dan itu keputusan, bukan kelalaian: buku tamu pernikahan adalah kenang kenangan, bukan catatan teknis yang perlu dibuang. Ketiganya disimpan selama acaranya dan akunmu masih ada, lalu ikut terhapus permanen bersama acaranya, mengikuti baris di atas untuk acara yang kamu hapus dan akun yang kamu hapus, atau baris di bawah untuk acara yang ditangguhkan. Sebelum itu, baris di daftar tamu, ucapan di buku tamu, dan konfirmasi kehadiran bisa kamu hapus sendiri satu per satu, dengan cara yang dijelaskan di bagian data tamu di atas.

Berkas ekspor acara

Ekspor PDF atau Excel yang kamu minta sendiri dari sebuah acara. Isinya salinan data acara itu, termasuk daftar tamu beserta kontak dan catatannya, jadi berkasnya sengaja tidak disimpan lama: bisa diunduh 7 hari, lalu dihapus. Tenggat itu dijaga dua kali, oleh rute unduhannya yang menolak berkas yang sudah lewat tenggat dan oleh pembersihan yang benar benar menghapus berkasnya. Jadi pembersihan yang macet tidak membuat daftar tamu bisa diambil selamanya.

Workbook pembelian

Satu berkas Excel yang dirender untuk acaramu saat lisensimu ditukar. Isinya bukan daftar tamumu: yang masuk ke sana adalah data acaramu sendiri, prosesi menurut paket adat yang kamu pilih, template anggaran, serta katalog vendor dan souvenir kami lengkap dengan kontak vendornya. Karena berkas itu bagian dari yang kamu beli, dan pernikahan direncanakan berbulan bulan, salinannya bertahan 365 hari, jauh lebih lama daripada ekspor di atas. Tiga hal yang membatasinya: berkasnya tidak pernah dikirim sebagai lampiran email, unduhannya lewat rute yang memeriksa hakmu setiap kali sehingga acara yang ditangguhkan setelah pengembalian dana berhenti membagikannya hari itu juga, dan berkasnya ikut terhapus bersama acaranya dan bersama akunmu.

Catatan pesanan

Tidak ikut terhapus, tapi identitasnya dihapus. Saat akun dihapus, alamat email pembeli diganti alamat semu yang tidak bisa dikirimi apa apa, sedangkan nama dan nomor telepon dikosongkan. Yang tersisa adalah jumlah, paket, status, tanggal, dan nomor referensi, karena catatan itu adalah catatan keuangan, bukan catatan tentang orang.

Sesi dan tautan email

Setiap perangkat yang pernah masuk dan setiap tautan yang pernah kami kirim ke emailmu meninggalkan satu baris, dan baris yang sudah lewat masa simpannya dijadwalkan dihapus lewat pembersihan otomatis yang berjalan setiap hari, tanpa menunggu kamu melakukan apa pun. Di sampingnya ada pembersihan kedua yang justru menumpang pada tindakanmu sendiri dan hanya menyentuh baris milik akunmu: baris sesi lama ikut terhapus ketika akun itu masuk lagi, dan baris tautan lama ikut terhapus ketika tautan berikutnya dikirim ke akun itu, misalnya saat kamu meminta reset password. Menyegarkan sesi yang sedang berjalan tidak termasuk, jadi peramban yang tidak pernah keluar tidak memicu pembersihan kedua itu sama sekali, begitu juga akun yang tidak pernah dibuka lagi. Dua kasus itulah yang ditutup pembersihan terjadwal tadi, jadi kedua pembersihan itu berjalan berdampingan, bukan saling menggantikan. Masa simpan yang mereka tunggu berbeda antara sesi dan tautan. Baris tautan disimpan 30 hari terhitung sejak tautannya lewat tenggat. Baris sesi lebih panjang dari itu, dan alasannya keamanan, jadi kami sebutkan apa adanya: sebagian catatan sesi masih kami simpan untuk jangka terbatas setelah sesinya berakhir, guna membantu mendeteksi penggunaan kembali kredensial sesi yang sudah tidak berlaku. Umurnya karena itu dua tahap, bukan satu angka: sesinya sendiri berlaku 30 hari, lalu barisnya disimpan 30 hari lagi terhitung sejak tenggat itu. Jadi satu baris sesi dapat tersimpan hingga sekitar 60 hari sejak sesi itu dibuat, tergantung waktu kedaluwarsa sesinya dan siklus penghapusan terjadwalnya. Kalau akunnya sendiri dihapus, semua baris itu ikut terhapus bersamanya, tanpa menunggu tenggat mana pun di atas.

Acara yang ditangguhkan

Penangguhan mengikuti pengembalian dana, dan datanya sengaja tidak langsung dihancurkan supaya masih bisa dipulihkan admin kalau refundnya keliru. Batasnya 90 hari terhitung sejak pengembalian dana itu, lalu sebuah pekerjaan harian menghapusnya permanen beserta seluruh isinya. Tidak ada yang dihapus tanpa dikabari lebih dulu: pemilik acaranya dikirimi email peringatan, dan penghapusannya baru boleh berjalan setelah 15 hari terhitung sejak peringatan itu tercatat, bukan sejak refundnya. Jadi peringatan yang terlambat menggeser penghapusannya, bukan memotong waktu yang kamu punya untuk menanggapinya.

Jejak audit

Barisnya disimpan tanpa batas waktu, alamat IP di dalamnya tidak. Alamat itu dijadwalkan dikosongkan lewat pembersihan otomatis harian setelah 90 hari, dan dikosongkan seketika tanpa menunggu tenggat itu untuk catatan yang pelakunya adalah akun yang sedang dihapus. Alasan barisnya disimpan permanen, dan apa yang tidak ikut dikosongkan, ada di bagian sebelumnya.

Satu batasan berlaku untuk setiap "dihapus permanen" di halaman ini. Yang dihapus hilang dari sistem yang berjalan saat itu juga. Tapi setiap kali sistemnya diperbarui, satu salinan basis data dibuat di server, dan salinan yang dibuat sebelum penghapusan itu bisa masih memuat datanya hingga 14 hari. Salinan itu hanya dipakai untuk memulihkan sistem kalau sebuah pembaruan gagal, dan tidak dipakai untuk operasional sehari hari.

Dua hak berikut bukan janji yang harus kamu tagih lewat email. Keduanya sudah jadi tombol di halaman Pengaturan Akun dan berjalan sendiri.

Mengunduh seluruh datamu

Satu berkas JSON berisi setiap baris milik akunmu, dibuat saat kamu menekan tombolnya dan langsung turun ke perangkatmu. Tidak ada antrean dan tidak ada tautan yang bisa ditebak orang lain. Khusus berkas ini, tidak ada salinan yang ditinggal di server: isinya dirakit saat kamu memintanya lalu langsung dikirim sebagai isi jawaban, tidak pernah ditulis ke disk, jadi tidak ada apa pun yang perlu dibersihkan belakangan. Perlu ditegaskan karena dua berkas di bagian sebelumnya justru sebaliknya: ekspor acara dan workbook pembelian memang berupa berkas yang duduk di server sampai tenggatnya lewat, dan kalimat ini tidak berbicara tentang keduanya. Kata sandi, kunci verifikasi dua langkah, dan token sesi sengaja tidak ikut, dan berkasnya sendiri menyebutkan apa saja yang tidak disertakan. Batasnya lima kali per jam.

Menghapus akunmu

Menekan tombolnya belum menghapus apa pun: yang terjadi adalah satu email berisi tautan konfirmasi, berlaku 24 jam dan hanya bisa dipakai sekali. Setelah tautan itu dibuka, akunmu keluar dari semua perangkat dan dihapus permanen 7 hari kemudian.

Satu hal tentang pembatalan yang perlu kamu tahu sebelumnya, karena mudah terpeleset ke arah yang tidak bisa diperbaiki: sesudah tautan konfirmasi itu dibuka, hitungannya berjalan sendiri sampai selesai, dan masuk kembali ke akunmu tidak menghentikannya. Meski begitu, penghapusannya bisa kamu batalkan sendiri, dan hanya dengan satu cara: selama 7 hari masa tenggang, setiap halaman aplikasi menampilkan sisa harinya beserta tombol Batalkan penghapusan, dan tombol yang sama ada di Pengaturan Akun. Selama tombol itu belum kamu tekan, hitungannya tetap jalan meski kamu memakai aplikasi seperti biasa. Karena itu tetap unduh datamu dulu sebelum meminta penghapusan: lewat tanggalnya, akunmu tidak bisa dipulihkan, dan salinan pembaruan sistem yang dijelaskan di bagian masa simpan tidak dipakai untuk memulihkannya.

Untuk hal lain, misalnya memperbaiki data yang keliru, menarik persetujuan, atau mengajukan keberatan atas cara datamu diproses, tulis ke support@griya.studio. Sebutkan alamat email akunmu supaya permintaanmu bisa ditelusuri.

Kalau yang kamu urus adalah data seorang tamu, dan tamu itu meminta datanya dihapus, hapus dua hal: konfirmasinya di kotak Konfirmasi Kehadiran kalau ia pernah mengisi form, dan baris tamunya di tabel tamu di modul Daftar Tamu. Menghapus baris tamunya saja meninggalkan konfirmasinya, lengkap dengan nomor dan pesannya, dan konfirmasi itu bisa digabungkan lagi ke daftar tamu. Baris yang kamu hapus di sana tidak punya kotak sampah di aplikasi; yang tersisa hanya salinan pembaruan sistem yang dijelaskan di bagian masa simpan.

• Password disimpan sebagai hash Argon2id, bukan sebagai teks yang bisa dibaca siapa pun, termasuk kami.
• Token sesi disimpan dalam bentuk hash, jadi bocornya isi basis data tidak dengan sendirinya menyerahkan sesi siapa pun.
• Verifikasi dua langkah tersedia untuk akun yang menginginkannya, dan wajib bagi admin sebelum menyentuh data yang lebih luas.
• Unggahan dibatasi pada JPEG, PNG, dan WebP, maksimal 10 MB per berkas, diolah ulang sebelum disimpan, dan disimpan dengan nama acak di luar direktori aplikasi.
• Data vendor tidak punya jalur publik. Katalognya menuntut sesi yang sah dan minimal satu acara aktif, karena nomor WhatsApp vendor juga data pribadi.
• Satu berkas memang membawa katalog itu keluar dari layar, yaitu workbook pembelian yang dijelaskan di bagian sebelumnya, dan memang itu bagian dari yang kamu beli. Berkasnya tetap diambil lewat rute yang memeriksa hakmu setiap kali, bukan lewat tautan yang bisa diteruskan ke siapa saja.
• Jawaban yang membawa data pribadi dikirim dengan larangan menyimpan salinan, supaya tidak mengendap di perantara.

Tidak ada sistem yang kebal. Kalau terjadi kebocoran yang berdampak pada datamu, kami mengabarimu lewat alamat email akunmu. Satu hal perlu kami sebutkan apa adanya supaya kalimat itu tidak kamu baca sebagai jaminan: kabar itu dikirim setelah kami mengetahui kebocorannya, jadi waktunya mengikuti kapan kami mengetahuinya, bukan kapan kejadiannya.

Halaman ini berubah ketika sistemnya berubah, dan bukan sebaliknya. Tanggal berlakunya tertera di bagian atas. Untuk perubahan yang memperluas cara datamu dipakai, misalnya kalau alat pengukuran benar benar dinyalakan, kami meminta persetujuanmu lagi dan tidak menganggap jawaban lama sebagai jawaban untuk hal baru.

Pengendali data untuk semua yang dijelaskan di halaman ini adalah Holixora, penyelenggara Griya Studio. Artinya Holixora yang menentukan data apa yang dikumpulkan dan untuk apa, dan Holixora juga yang menjawab kalau kamu memakai hak hak di bagian sebelumnya.

Pertanyaan tentang kebijakan ini, atau tentang datamu, dijawab lewat email di support@griya.studio. Itu satu satunya kanal bantuan yang kami umumkan, jadi kalau ada pihak lain mengaku dari Griya Studio lewat kanal berbeda, jangan diladeni.

Kamu juga berhak mengadu ke otoritas pelindungan data pribadi kalau kamu menganggap datamu diproses tidak sebagaimana mestinya.

Aturan pemakaian layanannya sendiri, termasuk apa yang kamu dapat ketika membeli akses dan bagaimana pengembalian dana diajukan, ada di dokumen terpisah.