Polisi Privasi

Kami mengumpul maklumat berikut apabila anda menggunakan perkhidmatan kami:

• Maklumat Akaun: Nama, alamat e-mel, kata laluan (disimpan dalam bentuk disulitkan), dan gambar profil (jika log masuk melalui Google).
• Kandungan Laman Web Kahwin: Nama pasangan dan ibu bapa, tarikh dan lokasi majlis, butiran acara, gambar yang dimuat naik, dan pautan muzik.
• Data RSVP Tetamu: Nama tetamu, nombor telefon (pilihan), status kehadiran, bilangan kehadiran, ucapan, dan jawapan kepada soalan tersuai yang ditetapkan oleh pasangan.
• Log Perbualan AI: Mesej yang dihantar kepada pembantu AI kami. Jika anda belum log masuk, perbualan dikaitkan dengan ID rawak yang disimpan dalam pelayar anda sahaja, bukan dengan mana-mana akaun.
• Draf Sebelum Daftar: Jika anda mencuba pencipta laman web tanpa akaun, draf anda disimpan dalam pelayar anda sendiri sehingga anda mendaftar.
• Maklumat Pembayaran: Nama pembayar, e-mel, nombor telefon, dan rujukan transaksi daripada ToyyibPay. Kami tidak sekali-kali melihat atau menyimpan butiran kad atau bank anda.

Data anda digunakan untuk:

• Penyampaian Perkhidmatan: Mencipta dan memaparkan laman web kahwin anda, serta mengurus RSVP tetamu.
• Pemprosesan Pembayaran: Memproses transaksi melalui ToyyibPay dengan selamat.
• Komunikasi: Menghantar e-mel pengesahan akaun, pertukaran e-mel, tetapan semula kata laluan, dan pengesahan pembayaran.
• Pautan WhatsApp: Nombor telefon tetamu digunakan untuk menjana pautan WhatsApp supaya pasangan boleh menghantar jemputan dan peringatan dari WhatsApp mereka sendiri. Kahwin Studio tidak menghantar sebarang mesej kepada tetamu.
• Bantuan AI: Menyediakan respons yang relevan melalui pembantu AI kami dan menambah baik kualitinya.
• Analitik: Memahami penggunaan platform melalui statistik agregat serta rakaman sesi dan peta haba, untuk penambahbaikan perkhidmatan.

Kami menggunakan perkhidmatan pihak ketiga yang dipercayai:

• Supabase: Pengehosan pangkalan data dan storan fail (termasuk gambar yang dimuat naik).
• Vercel: Pengehosan aplikasi dan penghantaran laman web.
• Google OAuth: Log masuk sosial - kami menerima e-mel, nama, dan gambar profil anda.
• ToyyibPay: Gerbang pembayaran - memproses nama, e-mel, telefon, dan transaksi.
• Resend: Perkhidmatan e-mel - menghantar e-mel transaksional ke alamat anda.
• Google Gemini AI: Pembantu AI - memproses mesej perbualan anda.
• Google Analytics: Analitik laman web - mengumpul data penggunaan agregat.
• Microsoft Clarity: Rakaman sesi dan peta haba - merekod interaksi seperti klik dan skrol untuk memahami cara laman digunakan.

Kebanyakan penyedia ini beroperasi di luar Malaysia, jadi data anda mungkin disimpan dan diproses di luar negara. Kami memilih penyedia yang mengekalkan piawaian perlindungan data yang diiktiraf.

Kami menggunakan kuki dan storan pelayar untuk:

• Kuki Sesi: Mengekalkan status log masuk anda semasa melayari laman.
• Kuki Analitik: Google Analytics dan Microsoft Clarity untuk memahami penggunaan laman.
• Kuki Pilihan Bahasa: Mengingati pilihan bahasa anda (Melayu atau English) selama setahun.
• Kuki Rujukan Blog: Mengingati artikel blog yang membawa anda ke laman ini (tamat selepas 30 hari).
• Storan Pelayar (localStorage): ID sesi perbualan AI, maklum balas perbualan, dan draf laman web sebelum anda mendaftar.

Anda boleh mengawal kuki melalui tetapan pelayar anda, tetapi ini mungkin menjejaskan fungsi tertentu.

Berapa lama data anda disimpan:

• Laman Web & Data Berkaitan: Laman web kahwin anda, RSVP tetamu, dan gambar disimpan selagi laman aktif, iaitu 12 bulan selepas tarikh majlis terakhir anda. Selepas tempoh tamat, data ini mungkin dialih keluar semasa penyelenggaraan berkala.
• Pemadaman Akaun: Anda boleh memadamkan akaun anda pada bila-bila masa melalui Tetapan di papan pemuka. Ini akan memadamkan akaun, laman web, RSVP, gambar, sejarah perbualan, dan rekod pembayaran anda serta-merta.
• Perbualan Tanpa Akaun: Log perbualan AI tanpa nama tidak dikaitkan dengan akaun. Untuk memadamkannya, hubungi kami di hello@kahwinstudio.com.

Kami mengambil keselamatan data anda dengan serius:

• Penyulitan Pangkalan Data: Semua data disimpan di Supabase dengan penyulitan semasa transit dan semasa rehat.
• Penyulitan Kata Laluan: Kata laluan disulitkan menggunakan bcrypt sebelum disimpan.
• Storan Gambar Peribadi: Gambar disimpan dalam storan peribadi dan dipaparkan melalui pautan bermasa yang tamat secara automatik.
• Had Kadar: Perlindungan terhadap percubaan log masuk brute force dan penyalahgunaan API.
• Header Keselamatan: Perlindungan XSS, clickjacking, dan HSTS dikonfigurasi.
• Pengesahan E-mel: Diperlukan sebelum akses akaun untuk mengelakkan akaun palsu.

Di bawah PDPA Malaysia, anda mempunyai hak untuk:

• Akses: Meminta salinan data peribadi anda yang kami simpan.
• Pembetulan: Meminta pembetulan data yang tidak tepat atau tidak lengkap.
• Pemadaman: Memadamkan akaun dan data peribadi anda sendiri melalui Tetapan di papan pemuka, atau meminta kami berbuat demikian.
• Penarikan Persetujuan: Menarik balik persetujuan untuk pemprosesan data pada bila-bila masa.

Untuk melaksanakan hak-hak ini, sila hubungi kami di hello@kahwinstudio.com.

Laman web kahwin menyimpan data orang lain, bukan data anda sahaja. Apabila tetamu menghantar RSVP, anda sebagai pasangan yang menentukan apa yang dikumpul dan bagaimana ia digunakan.

• Anda Menetapkan Soalan: Medan RSVP dan soalan tersuai adalah pilihan anda. Kami hanya menyimpan apa yang dihantar melalui borang tersebut, jadi minta maklumat yang perlu sahaja.
• Kegunaan Terhad: Gunakan butiran tetamu untuk majlis anda sahaja, bukan untuk tujuan lain atau untuk dikongsi dengan pihak ketiga.
• Ahli Keluarga & Kanak-Kanak: Senarai tetamu majlis kahwin selalunya merangkumi kanak-kanak. Bagi mereka, nama dan bilangan kehadiran sudah memadai.
• Eksport CSV: Anda boleh memuat turun RSVP sebagai fail CSV. Setelah dimuat turun, salinan itu berada di bawah jagaan anda.
• Akaun Untuk Dewasa: Akaun Kahwin Studio adalah untuk mereka yang berumur 18 tahun ke atas. Tetamu tidak memerlukan akaun untuk menjawab RSVP.
• Permintaan Pemadaman: Tetamu boleh meminta anda memadamkan RSVP mereka melalui papan pemuka, atau menghubungi kami di hello@kahwinstudio.com.

Kami mungkin mengemaskini polisi privasi ini dari semasa ke semasa. Sebarang perubahan akan dipaparkan di halaman ini dengan tarikh "Dikemas kini terakhir" yang baharu. Kami menggalakkan anda untuk menyemak halaman ini secara berkala untuk sebarang perubahan.

Untuk perubahan yang ketara, kami akan memaparkan notis yang jelas di platform sebelum perubahan itu berkuat kuasa.

Jika anda mempunyai sebarang soalan mengenai polisi privasi ini atau amalan data kami, sila hubungi kami di:

E-mel: hello@kahwinstudio.com