Dasar Privasi

Kami mengumpul maklumat berikut apabila anda menggunakan perkhidmatan kami:

• Maklumat Akaun: Nama, alamat e-mel, kata laluan (disimpan dalam bentuk disulitkan) dan foto profil (jika log masuk melalui Google).
• Kandungan Laman Web Kahwin: Nama pasangan dan ibu bapa, tarikh dan lokasi majlis, butiran acara, foto yang dimuat naik dan pautan muzik.
• Data RSVP Tetamu: Nama tetamu, nombor telefon (pilihan), status kehadiran, bilangan tetamu, ucapan, dan jawapan kepada soalan tersuai yang ditetapkan oleh pasangan.
• Log Perbualan AI: Mesej yang dihantar kepada pembantu AI kami. Jika anda belum log masuk, perbualan dikaitkan dengan ID rawak yang disimpan dalam pelayar anda sahaja, bukan dengan mana-mana akaun.
• Draf Sebelum Mendaftar: Jika anda mencuba pencipta laman web tanpa akaun, draf anda disimpan dalam pelayar anda sendiri sehingga anda mendaftar.
• Maklumat Pembayaran: Nama pembayar, e-mel, nombor telefon, dan rujukan transaksi daripada ToyyibPay. Kami tidak sekali-kali melihat atau menyimpan butiran kad atau bank anda.

Data anda digunakan untuk:

• Penyampaian Perkhidmatan: Mencipta dan memaparkan laman web kahwin anda, serta mengurus RSVP tetamu.
• Buku Tetamu: Jika pasangan memaparkan buku tetamu, nama dan ucapan tetamu dipaparkan kepada pelawat jemputan sebaik sahaja dihantar, dan borang RSVP memaklumkan perkara ini. Pasangan boleh menyembunyikan mana-mana ucapan pada bila-bila masa. Nombor telefon, status kehadiran dan jawapan lain tidak dipaparkan.
• Pemprosesan Pembayaran: Memproses transaksi melalui ToyyibPay dengan selamat.
• Komunikasi: Menghantar e-mel pengesahan akaun, pertukaran e-mel, penetapan semula kata laluan, dan pengesahan pembayaran.
• Perkhidmatan Premium: Jika anda membeli Premium, nombor WhatsApp, butiran majlis dan fail yang anda kongsi hanya digunakan oleh pereka kami untuk membina jemputan anda dan menghubungi anda mengenainya. Fail yang dimuat naik disimpan secara peribadi dan tidak dipaparkan kepada tetamu melainkan ia menjadi sebahagian daripada jemputan anda.
• Bantuan AI: Menyediakan respons yang relevan melalui pembantu AI kami dan menambah baik kualitinya.
• Analitik: Memahami penggunaan platform melalui statistik agregat untuk penambahbaikan perkhidmatan.

Kami menggunakan perkhidmatan pihak ketiga yang dipercayai:

• Supabase: Pengehosan pangkalan data dan storan fail (termasuk foto yang dimuat naik).
• Vercel: Pengehosan aplikasi dan penghantaran laman web.
• Google OAuth: Log masuk melalui Google - kami menerima e-mel, nama dan foto profil anda.
• ToyyibPay: Gerbang pembayaran - memproses nama, e-mel, telefon, dan transaksi.
• Resend: Perkhidmatan e-mel - menghantar e-mel transaksional ke alamat anda.
• Google Gemini AI: Pembantu AI - memproses mesej perbualan anda.
• Google Analytics: Analitik laman web - mengumpul data penggunaan agregat.

Kebanyakan penyedia ini beroperasi di luar Malaysia, jadi data anda mungkin disimpan dan diproses di luar negara. Kami memilih penyedia yang mengekalkan piawaian perlindungan data yang diiktiraf.

Kami menggunakan kuki dan storan pelayar untuk:

• Kuki Sesi: Mengekalkan status log masuk anda semasa melayari laman.
• Kuki Analitik: Google Analytics untuk memahami penggunaan laman.
• Kuki Pilihan Bahasa: Mengingati pilihan bahasa anda (Bahasa Melayu atau Inggeris) selama setahun.
• Kuki Rujukan Blog: Mengingati artikel blog yang membawa anda ke laman ini (tamat selepas 30 hari).
• Storan Pelayar (localStorage): ID sesi perbualan AI, maklum balas perbualan, dan draf laman web sebelum anda mendaftar.

Anda boleh mengawal kuki melalui tetapan pelayar anda, tetapi ini mungkin menjejaskan fungsi tertentu.

Berapa lama data anda disimpan:

• Laman Web dan Data Berkaitan: Laman web kahwin anda, RSVP tetamu (termasuk nombor telefon tetamu) dan foto, serta butiran dan fail yang anda serahkan untuk Premium, disimpan sehingga anda memadamkan akaun anda.
• Pemadaman Akaun: Anda boleh memadamkan akaun anda pada bila-bila masa melalui Tetapan di papan pemuka. Ini akan memadamkan akaun, laman web, RSVP, foto, butiran Premium, sejarah perbualan dan rekod pembayaran anda serta-merta.
• Perbualan Tanpa Akaun: Log perbualan AI tanpa nama tidak dikaitkan dengan akaun. Untuk memadamkannya, hubungi kami di hello@kahwinstudio.com.

Kami mengambil keselamatan data anda dengan serius:

• Penyulitan Pangkalan Data: Semua data disimpan di Supabase dengan penyulitan semasa dihantar dan semasa disimpan.
• Penyulitan Kata Laluan: Kata laluan disulitkan menggunakan bcrypt sebelum disimpan.
• Storan Foto Peribadi: Foto disimpan dalam storan peribadi dan dipaparkan melalui pautan sementara yang tamat secara automatik.
• Had Kadar: Perlindungan terhadap percubaan log masuk brute force dan penyalahgunaan API.
• Pengepala Keselamatan: Perlindungan XSS, clickjacking, dan HSTS dikonfigurasi.
• Pengesahan E-mel: Diperlukan sebelum akses akaun untuk mengelakkan akaun palsu.

Di bawah PDPA Malaysia, anda mempunyai hak untuk:

• Akses: Meminta salinan data peribadi anda yang kami simpan.
• Pembetulan: Meminta pembetulan data yang tidak tepat atau tidak lengkap.
• Pemadaman: Memadamkan akaun dan data peribadi anda sendiri melalui Tetapan di papan pemuka, atau meminta kami berbuat demikian.
• Penarikan Persetujuan: Menarik balik persetujuan untuk pemprosesan data pada bila-bila masa.

Untuk melaksanakan hak-hak ini, sila hubungi kami di hello@kahwinstudio.com.

Laman web kahwin menyimpan data orang lain, bukan data anda sahaja. Apabila tetamu menghantar RSVP, anda sebagai pasangan yang menentukan apa yang dikumpul dan bagaimana ia digunakan.

• Anda Menetapkan Soalan: Anda menentukan sendiri medan RSVP dan soalan tersuai. Kami hanya menyimpan maklumat yang dihantar melalui borang tersebut, jadi minta maklumat yang perlu sahaja.
• Kegunaan Terhad: Gunakan butiran tetamu untuk majlis anda sahaja, bukan untuk tujuan lain atau untuk dikongsi dengan pihak ketiga.
• Buku Tetamu: Jika anda memaparkan buku tetamu, ucapan tetamu dipaparkan kepada semua pelawat jemputan sebaik sahaja dihantar. Sembunyikan mana-mana ucapan yang tidak sesuai; ucapan yang disembunyikan kekal dalam papan pemuka dan buku ucapan bercetak sahaja.
• Ahli Keluarga dan Kanak-Kanak: Senarai tetamu majlis kahwin selalunya merangkumi kanak-kanak. Bagi mereka, nama dan bilangan tetamu sudah memadai.
• Eksport CSV: Anda boleh memuat turun RSVP sebagai fail CSV. Setelah dimuat turun, salinan itu berada di bawah jagaan anda.
• Akaun Untuk Dewasa: Akaun Kahwin Studio hanya untuk mereka yang berumur 18 tahun ke atas. Tetamu tidak memerlukan akaun untuk menjawab RSVP.
• Permintaan Pemadaman: Tetamu boleh meminta anda memadamkan RSVP mereka melalui papan pemuka, atau menghubungi kami di hello@kahwinstudio.com.

Kami mungkin mengemas kini dasar privasi ini dari semasa ke semasa. Sebarang perubahan akan dipaparkan di halaman ini dengan tarikh "Dikemas kini terakhir" yang baharu. Kami menggalakkan anda untuk menyemak halaman ini secara berkala untuk sebarang perubahan.

Untuk perubahan yang ketara, kami akan memaparkan notis yang jelas di platform sebelum perubahan itu berkuat kuasa.

Jika anda mempunyai sebarang soalan mengenai dasar privasi ini atau amalan data kami, sila hubungi kami di:

E-mel: hello@kahwinstudio.com