Dasar Privasi

JemputJe ialah perkhidmatan percuma untuk membuat dan berkongsi kad jemputan perkahwinan digital, dibina oleh pasukan yang sama di sebalik OtterSpots dan UrusGent. Notis ini menerangkan data peribadi yang kami proses, sebabnya, berapa lama kami menyimpannya, dan hak anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA).

Data yang kami kumpul

Pemilik kad

• Nama dan alamat e-mel, untuk akaun anda.
• Kata laluan, disimpan sebagai cincang PBKDF2 bergaram. Kami tidak boleh membaca kata laluan anda.
• Kandungan kad yang anda masukkan: nama pasangan dan keluarga, tarikh, lokasi, atur cara, ucapan, nombor telefon untuk dihubungi dan gambar.

Tetamu yang menghantar RSVP

• Nama, kehadiran, bilangan orang dan ucapan pilihan. Tetamu tidak perlu mendaftar akaun.
• Maklumat ini dilihat oleh pemilik kad sahaja. Ia tidak dipaparkan di kad.

Maklumat teknikal

• Satu kuki sesi (jj_session) untuk mengekalkan log masuk anda. Kami tidak menggunakan kuki analitik atau iklan.
• Jumlah harian sahaja, contohnya berapa kali kad dibuka. Tiada rekod setiap tetamu.
• Untuk menghalang penyalahgunaan, alamat IP dan e-mel ditukar kepada cincang sehala sebelum disimpan sebagai pengira had, dan dipadam dalam masa sehari.
• Draf kad yang belum diterbitkan disimpan dalam pelayar anda sendiri, bukan di pelayan kami.

Tujuan kami menggunakan data

• Memaparkan kad anda kepada sesiapa yang mempunyai pautannya.
• Menunjukkan senarai RSVP kepada anda, dan membolehkan anda memuat turunnya.
• Menghantar e-mel perkhidmatan: pengesahan e-mel, tukar kata laluan, makluman sebelum kad disembunyikan dan pengesahan pemadaman akaun. Kami tidak menghantar e-mel pemasaran.
• Menghalang spam dan penyalahgunaan.

Memberi maklumat akaun adalah pilihan anda, tetapi tanpa nama, e-mel dan kata laluan kami tidak dapat membuka akaun untuk anda. Kami tidak menjual data anda.

Siapa yang boleh melihat kad anda

Kad yang diterbitkan boleh dibuka oleh sesiapa yang mempunyai pautannya, dan pratonton pautan (contohnya di WhatsApp) memaparkan nama pasangan, tarikh dan tempat. Kad tidak disenaraikan di enjin carian (kami menandakannya noindex). Jangan letak maklumat yang anda tidak mahu dikongsi, seperti alamat rumah penuh.

Pihak yang memproses data bagi pihak kami

• Cloudflare: pengehosan laman, pangkalan data, simpanan gambar dan semakan keselamatan Turnstile.
• Resend: penghantaran e-mel perkhidmatan. Ia menerima alamat e-mel dan nama anda.
• Google: fon dan peta di kad dimuatkan dari Google apabila kad dibuka, jadi Google menerima alamat IP pelawat.

Penyedia ini mungkin memproses data di luar Malaysia. Kami hanya berkongsi apa yang mereka perlukan untuk menjalankan perkhidmatan. Maklumat tetamu tidak dikongsi dengan OtterSpots, UrusGent atau mana-mana pihak lain untuk tujuan pemasaran. Promosi di laman kami ialah pautan biasa: kami mengira jumlah klik sahaja.

Berapa lama kami menyimpan data

• Kad boleh dibuka sehingga tujuh hari selepas tarikh majlis. Selepas itu kad disembunyikan secara automatik, dan anda akan menerima e-mel tiga hari sebelumnya.
• Pautan kad yang telah tamat memaparkan bahawa majlis telah berlangsung. Pautan itu boleh digunakan oleh pasangan lain selepas 90 hari.
• Kandungan kad, senarai RSVP dan gambar kekal dalam akaun anda sehingga anda memadam kad itu atau akaun anda.
• Sesi log masuk tamat selepas 30 hari tidak digunakan. Pautan dalam e-mel tamat selepas 1 jam hingga 3 hari.
• Data yang dipadam dibuang serta-merta dari pangkalan data dan simpanan gambar kami. Salinan sandaran sistem dipadam secara automatik dalam masa 30 hari.

Keselamatan

Semua sambungan menggunakan HTTPS. Kata laluan dan token sesi disimpan sebagai cincang, bukan teks asal. Hanya pemilik kad boleh melihat senarai RSVP dan halaman pengurusan kadnya. Jika berlaku pelanggaran data yang melibatkan maklumat anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan anda seperti yang dikehendaki oleh undang-undang.

Hak anda

• Akses: muat turun semua data anda di halaman Akaun.
• Pembetulan: sunting kad anda bila-bila masa dari papan pemuka.
• Pemadaman: padam satu kad dari halaman pengurusannya, atau padam akaun dan semua kad di halaman Akaun.
• Tarik balik persetujuan: memadam akaun menghentikan semua pemprosesan data anda.

Tetamu yang mahu RSVP mereka dibetulkan atau dipadam boleh menghubungi pemilik kad, yang boleh memadam RSVP dari halaman pengurusan kad, atau menghubungi kami. Untuk sebarang permintaan atau aduan, e-mel privacy@jemputje.com. Anda juga berhak membuat aduan kepada Jabatan Perlindungan Data Peribadi.

Perubahan

Jika kami mengubah cara data diproses, kami akan mengemas kini halaman ini dan memaklumkan pemilik akaun melalui e-mel untuk perubahan besar.