Legal

Kebijakan Privasi

Terakhir diperbarui: 14 Juli 2026

Kebijakan Privasi ini menjelaskan data pribadi apa saja yang dikumpulkan Mosaire, bagaimana data tersebut digunakan, dengan siapa data dibagikan, dan bagaimana Anda dapat meminta penghapusannya. Mosaire dioperasikan oleh MOZAIK CIPTA DIGITAL, sebuah Perseroan Perorangan yang terdaftar resmi di Indonesia.

Dengan membuat akun atau menggunakan Mosaire, Anda ("Host") menyetujui praktik yang dijelaskan dalam kebijakan ini.

1. Peran Mosaire dan Host

Untuk data tamu yang Host masukkan ke dalam sistem (nama, nomor HP, RSVP, dan sejenisnya), Host bertindak sebagai pengendali data (data controller). Host yang menentukan data siapa yang dimasukkan dan untuk tujuan apa. Mosaire bertindak sebagai pemroses data (data processor). Kami menyimpan dan memproses data tersebut atas instruksi Host, melalui penggunaan platform.

Artinya: kalau ada tamu yang keberatan datanya ada di sistem Mosaire, permintaan penghapusan sebaiknya diajukan ke Host yang mengundang mereka (lihat Pasal 6). Host bertanggung jawab memastikan mereka punya dasar yang sah untuk memasukkan data tamu ke platform.

2. Data yang Kami Kumpulkan

a. Data Host (Anda)

• Email (dari Supabase Auth, saat mendaftar/login)
• Nama mempelai, foto, dan informasi pernikahan yang Anda isi
• Nomor HP (jika menggunakan verifikasi OTP untuk free trial)
• Riwayat pembayaran (lihat Pasal 2c)

b. Data Tamu (diunggah oleh Host)

• Nama tamu
• Nomor HP/WhatsApp
• Kategori, sapaan, dan preferensi bahasa
• Status RSVP dan kehadiran
• Pesan yang ditulis di guest book
• Waktu undangan dibuka (jika fitur tracking digunakan)

c. Data Teknis dan Pembayaran

• Log akses server (untuk keamanan dan debugging)
• Data transaksi pembayaran: Mosaire tidak menyimpan data kartu kredit/debit Anda; seluruh pemrosesan pembayaran ditangani langsung oleh Midtrans sebagai payment processor

3. Bagaimana Data Digunakan

Data yang dikumpulkan digunakan untuk:

• Menyediakan dan mengoperasikan layanan undangan digital
• Mengirim pesan WhatsApp blast ke tamu atas instruksi Host
• Menampilkan halaman undangan kepada tamu yang diundang
• Memproses pembayaran tier/kredit
• Analitik internal terbatas untuk meningkatkan layanan (misal statistik penggunaan fitur)
• Komunikasi terkait akun (konfirmasi pembayaran, notifikasi penting)

Mosaire tidak menjual data Anda atau data tamu kepada pihak ketiga mana pun.

4. Pihak Ketiga yang Menerima Data

Untuk menjalankan layanan, Mosaire membagikan data ke pihak ketiga berikut, sebatas yang diperlukan:

• Supabase: seluruh data akun, event, tamu, dan foto, untuk database, autentikasi, penyimpanan file
• Midtrans: data transaksi pembayaran, untuk pemrosesan pembayaran
• Meta (WhatsApp Business Cloud API): nomor HP tamu, isi pesan undangan, untuk pengiriman pesan WhatsApp
• Vercel: log akses, data teknis, untuk hosting aplikasi
• Cloudflare Turnstile: sinyal perangkat/browser (bukan konten yang Anda ketik), untuk memverifikasi bahwa yang mengisi form login adalah manusia, bukan bot. Verifikasi ini berjalan tanpa tantangan visual apa pun (mode invisible); penggunaan data oleh Cloudflare untuk keperluan ini diatur dalam Turnstile Privacy Policy Addendum mereka.

Masing-masing pihak ketiga di atas memiliki kebijakan privasi sendiri dan hanya menerima data yang relevan dengan layanan yang mereka sediakan untuk Mosaire.

5. Berapa Lama Data Disimpan

• Data event (data tamu, RSVP, foto galeri, dll): disimpan selama akun Host masih aktif, tanpa batas waktu otomatis berdasarkan tanggal pernikahan. Host dapat mengakses data event kapan saja selama akun aktif.
• Setelah Host menghapus akun: lihat Pasal 6 (proses penghapusan akun).
• Riwayat transaksi/pembayaran (subscriptions, credit purchases): tetap disimpan secara terpisah untuk keperluan pembukuan dan kewajiban perpajakan, meskipun akun Host sudah dihapus permanen. Data ini tidak digunakan untuk tujuan lain setelah akun dihapus.

6. Penghapusan Akun

Ketika Host mengajukan penghapusan akun, prosesnya adalah sebagai berikut:

1. Deaktivasi langsung: akun tidak bisa login, seluruh halaman undangan (invitation page) langsung menampilkan 404, dan tidak bisa lagi mengirim pesan WhatsApp blast.
2. Masa retensi 30 hari: seluruh data event dan data tamu tetap disimpan selama 30 hari kalender sejak permintaan hapus akun, untuk keperluan pemulihan jika Host berubah pikiran atau untuk peninjauan compliance.
3. Penghapusan permanen: setelah 30 hari, seluruh data event, data tamu, foto galeri, dan data terkait dihapus permanen dari sistem Mosaire (termasuk dari Supabase Storage) dan tidak dapat dipulihkan lagi.

Riwayat transaksi pembayaran tidak ikut terhapus pada tahap ini (lihat Pasal 5).

Permintaan Penghapusan Data oleh Tamu

Jika Anda adalah tamu yang datanya dimasukkan ke undangan oleh seorang Host dan ingin data Anda dihapus, permintaan tersebut perlu diajukan langsung kepada Host yang mengundang Anda, karena Host adalah pihak yang mengendalikan data tersebut (lihat Pasal 1). Jika Anda kesulitan menghubungi Host, Anda dapat menghubungi kami di email dan kami akan membantu memfasilitasi.

7. Keamanan Data

Kami menggunakan langkah-langkah keamanan standar industri (enkripsi saat transit, kontrol akses berbasis peran) untuk melindungi data yang disimpan. Namun, tidak ada sistem yang 100% aman, dan kami tidak dapat menjamin keamanan mutlak atas data yang dikirim atau disimpan secara elektronik.

8. Cookie

Mosaire hanya menggunakan cookie esensial yang diperlukan agar platform berfungsi, yaitu:

• Cookie sesi login (dari Supabase Auth), untuk menjaga Anda tetap masuk ke akun
• Cookie preferensi bahasa, untuk mengingat pilihan bahasa Indonesia/Inggris Anda saat menggunakan platform

Mosaire tidak menggunakan cookie tracking, analitik pihak ketiga, atau cookie iklan.

9. Pengguna dari Luar Indonesia (GDPR)

Mosaire saat ini difokuskan untuk pengguna di Indonesia. Jika Anda mengakses layanan kami dari Uni Eropa (EU), Peraturan Perlindungan Data Umum (GDPR) dapat berlaku terhadap Anda. Untuk permintaan terkait GDPR (termasuk permintaan penghapusan data dengan jangka waktu respons 72 jam), silakan hubungi email.

10. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan signifikan akan diinformasikan melalui email atau notifikasi di platform. Penggunaan layanan setelah perubahan berlaku dianggap sebagai persetujuan atas kebijakan yang telah diperbarui.

11. Kontak

Pertanyaan seputar kebijakan privasi ini atau permintaan terkait data pribadi Anda dapat diajukan ke email.