Versi 1.0
Kebijakan ini berlaku sejak pertama kali diterbitkan pada website resmi Invimoo. Versi pengganti berlaku sesuai pemberitahuan perubahan.
1. Pendahuluan, cakupan, dan identitas
Invimoo adalah produk dan layanan milik PT. Velora Digital Group (“Invimoo”, “kami”), beralamat di Jl. Lembah Pinus Raya Block A3 No. 106, Pamulang, Kota Tangerang Selatan, Banten 15417. Anda dapat menghubungi kami mengenai privasi melalui legal@invimoo.com.
Kebijakan ini menjelaskan bagaimana data pribadi diproses dalam seluruh layanan Invimoo, meliputi website dan dokumentasi, akun dan langganan, dashboard toko, Studio, template dan media, storefront, portal pelanggan, undangan digital, daftar penerima, RSVP, Buku Tamu, check-in, transaksi, instalasi, pembaruan aplikasi, bantuan, serta integrasi yang Anda gunakan. Kebijakan ini berlaku pada fitur yang tersedia dan Anda gunakan.
Layanan saat ini ditujukan kepada pengguna di Indonesia. Pengguna umum dapat mendaftar, tidak terbatas pada pelaku usaha. Pembuat akun harus berusia minimal 18 tahun dan, apabila bertindak untuk usaha atau pihak lain, memiliki kewenangan yang diperlukan.
Produk lain, termasuk BroadWA dan Wedding Planner, tidak otomatis termasuk dalam kebijakan ini. Pemrosesan melalui produk lain dijelaskan melalui pemberitahuan yang sesuai sebelum digunakan.
Tanggung jawab Invimoo dan pengelola toko
PT. Velora Digital Group bertindak sebagai pengendali atas pemrosesan yang tujuan dan caranya kami tentukan sendiri, seperti pengelolaan akun, langganan, keamanan dan administrasi layanan.
Vendor, pengelola toko atau pihak penyelenggara acara menentukan penggunaan data untuk proyek dan acara yang mereka kelola sesuai peran masing-masing. Ketika kami memproses data atas instruksi pengendali tersebut, kami bertindak sebagai prosesor untuk aktivitas itu. Penyimpanan data di sistem kami tidak dengan sendirinya membuat kami menentukan seluruh tujuan penggunaan data acara.
Backend dan database pusat berada pada infrastruktur Invimoo. Aplikasi toko, storefront, dashboard dan penghubung layanan dapat berjalan pada hosting/domain vendor. Data proyek dan tamu yang menggunakan backend pusat disimpan pada sistem Invimoo dan dikelola melalui aplikasi toko sesuai hak akses. Media, cache, backup atau salinan ekspor dapat berada pada sistem yang berbeda. Nama domain toko bukan petunjuk bahwa seluruh datanya disimpan di hosting toko.
Admin, Staff, pelanggan dan pembuat template hanya boleh mengakses data sesuai kewenangan dan penugasan mereka. Tamu undangan tidak memperoleh akses administrasi hanya karena memiliki tautan undangan.
2. Data pribadi dan sumbernya
Jenis data bergantung pada fitur yang Anda gunakan, informasi yang Anda masukkan, serta peran Anda sebagai pengguna, pengelola toko, pelanggan atau tamu.
| Kategori | Contoh dan sumber |
|---|---|
| Identitas dan kontak | Nama, email, identitas akun serta nomor HP/WhatsApp atau username Telegram yang Anda berikan pada formulir atau layanan terkait. |
| Usaha dan tim | Nama toko, brand, kontak usaha, peran dan penugasan yang diisi pengelola toko. |
| Langganan dan transaksi | Paket, pesanan, tagihan, status pembayaran serta informasi transaksi yang diterima dari pengguna atau penyedia pembayaran. Data yang diterima mengikuti metode pembayaran, bukan otomatis seluruh detail instrumen pembayaran. |
| Data teknis | Informasi sesi, perangkat/browser, alamat IP, aktivitas keamanan, kesalahan aplikasi dan informasi instalasi yang diperlukan dalam penggunaan layanan. |
| Desain dan konten | Teks, foto, video, musik, template, draft, versi, metadata file serta konten undangan atau storefront yang diunggah atau dibuat pengguna. |
| Informasi acara | Nama pengundang, waktu, lokasi acara dan informasi lain yang dimasukkan pembuat undangan. Lokasi acara tidak berarti kami meminta lokasi perangkat tamu. |
| Penerima dan tamu | Nama, gelar, daftar yang dimasukkan atau diimpor pengelola, serta pemetaan tautan undangan personal. |
| Respons acara | Kehadiran, jumlah tamu, ucapan, status moderasi dan check-in ketika fitur terkait digunakan. |
| Bantuan dan komunikasi | Isi permintaan, lampiran, percakapan revisi, izin akses bantuan dan catatan penanganan. |
| Preferensi dan penyimpanan perangkat | Pilihan tampilan, cookie, browser storage serta informasi terkait fungsi layanan atau integrasi yang digunakan. |
| Integrasi dan AI | Input, keluaran dan informasi teknis yang diperlukan ketika fitur integrasi atau AI tersedia dan diminta pengguna, dengan penjelasan tambahan sesuai pemrosesannya. |
Data dapat berasal langsung dari Anda, dari pengelola toko atau pelanggan yang memasukkan data untuk acara, dari respons tamu, dari sistem layanan, atau dari penyedia yang terhubung.
Konten bebas dapat memuat data anak atau informasi yang memerlukan perlindungan khusus. Jangan memasukkan data pribadi yang tidak diperlukan, rahasia autentikasi atau data pihak lain tanpa kewenangan dan dasar yang sesuai. Foto biasa tidak otomatis diperlakukan sebagai data biometrik; penilaiannya bergantung pada cara data diproses.
Hak menggunakan foto, musik atau desain tidak otomatis memberikan dasar untuk memproses data pribadi orang di dalamnya.
3. Tujuan dan dasar pemrosesan
Kami memproses data untuk menyediakan layanan yang diminta, menjalankan kewajiban hukum, menjaga keamanan serta menangani kebutuhan operasional yang sah. Dasar pemrosesan ditentukan per aktivitas; satu persetujuan tidak dipakai untuk membenarkan semua tujuan.
| Tujuan | Pemrosesan dan dasar yang relevan |
|---|---|
| Mengelola akun dan langganan | Menyediakan akses, mengelola paket, tagihan, perpanjangan dan perubahan layanan berdasarkan hubungan layanan dengan Anda. |
| Menjalankan proyek toko | Menyimpan dan menampilkan desain, media, undangan dan storefront sesuai kewenangan pengguna dan instruksi pengendali data terkait. |
| Menangani tamu dan acara | Mengelola daftar penerima, tautan personal, RSVP, ucapan serta check-in sesuai tujuan acara dan dasar yang ditetapkan pengendali. Kontrak platform bukan otomatis dasar bagi semua data tamu. |
| Menangani bantuan | Menerima laporan, menelusuri masalah, memberikan bantuan dan mencatat penyelesaiannya sesuai hubungan layanan dan dasar yang relevan. |
| Menjaga keamanan | Mencegah penyalahgunaan, melindungi akun, memeriksa gangguan dan menangani insiden berdasarkan kewajiban hukum atau kepentingan sah yang dinilai secara proporsional. |
| Mengelola instalasi dan pembaruan | Menghubungkan instalasi, memeriksa kompatibilitas dan menyediakan pembaruan yang diminta, tanpa memberi izin mengambil seluruh isi hosting vendor. |
| Berkomunikasi mengenai layanan | Menyampaikan informasi akun, transaksi, perubahan layanan, keamanan, perpanjangan dan penghapusan data; bukan kampanye promosi. |
| Memenuhi kewajiban hukum | Menyimpan bukti yang diwajibkan, memenuhi permintaan yang sah dan menangani sengketa secara terbatas sesuai kebutuhan. |
| Analitik layanan atau integrasi opsional | Hanya untuk tujuan yang dijelaskan, dengan dasar dan pilihan yang sesuai sebelum pemrosesan terkait dijalankan. |
Kami tidak menggunakan data atau konten pelanggan dan tamu untuk promosi Invimoo, pajangan contoh karya, atau pelatihan AI. Komunikasi kepada pengguna dibatasi pada hal yang berkaitan dengan produk dan layanan, bukan pemasaran.
Fitur AI yang secara khusus diminta pengguna berbeda dari penggunaan data untuk pelatihan AI. Pengaktifan integrasi tetap memerlukan penjelasan mengenai data yang dikirim, penyedia, tujuan, penyimpanan dan dasar pemrosesan. Kepemilikan API key tidak memberikan izin atas seluruh data orang dalam proyek, dan daftar tamu bukan input default untuk AI.
Jika suatu aktivitas menggunakan persetujuan, kami memberikan informasi yang relevan dan menyediakan cara menariknya. Penarikan tidak berlaku surut terhadap pemrosesan sebelumnya yang sah. Penggunaan layanan berlanjut tidak otomatis menjadi persetujuan untuk tujuan baru.
4. Pengungkapan, penerima, akses dan transfer
Data dapat diproses atau diterima pihak berikut sebatas tujuan, kewenangan dan dasar yang sesuai:
- Personel Invimoo yang berwenang untuk administrasi, keamanan dan pelaksanaan layanan.
- Vendor, Admin, Staff dan pelanggan sesuai toko, proyek dan penugasan mereka.
- Pihak yang mengakses undangan atau storefront, sebatas konten yang memang diterbitkan. Data tamu yang bersifat privat tidak otomatis menjadi konten publik.
- Penyedia infrastruktur, penyimpanan, pembayaran, komunikasi atau integrasi yang benar-benar digunakan untuk layanan terkait.
- Otoritas atau pihak yang berhak menerima data berdasarkan kewajiban atau proses hukum yang sah.
PT. Velora Digital Group adalah operator Invimoo. Hubungan perusahaan tidak menjadi izin umum untuk membagikan data kepada perusahaan lain atau seluruh jaringan reseller.
Izin akses bantuan
Akses tim bantuan ke data toko atau proyek memerlukan izin pemilik toko dan dibatasi pada masalah yang dilaporkan. Izin berlaku untuk satu penanganan masalah dan berakhir setelah masalah selesai atau izin dicabut. Akses tersebut dicatat. Izin bantuan tidak mencakup penggunaan data untuk promosi atau tujuan lain di luar penanganan.
Aturan izin bantuan ini dibedakan dari pemrosesan otomatis yang diperlukan untuk menjalankan layanan, administrasi keamanan, dan tindakan yang diwajibkan hukum.
Penyedia dan lokasi pemrosesan
Peran penyedia ditentukan berdasarkan layanan dan kontraknya. Penyedia pembayaran, misalnya, dapat memiliki kewajiban dan kebijakan sendiri atas pemrosesan tertentu. Pelibatan prosesor harus mengikuti instruksi dan ketentuan perlindungan data yang sesuai.
Fokus layanan pada Indonesia tidak berarti seluruh infrastruktur atau akses penyedia pasti berada di Indonesia. Jika data dipindahkan ke luar Indonesia, pemrosesan tersebut harus memenuhi persyaratan transfer yang berlaku, termasuk penilaian perlindungan penerima dan mekanisme perlindungan atau persetujuan yang dipersyaratkan hukum. Penggunaan layanan bukan izin tanpa batas untuk transfer ke negara mana pun.
Pengelola toko perlu menjelaskan kepada pelanggan dan tamunya mengenai penggunaan data dalam layanan toko. Kebijakan toko atau penyedia tidak menghapus tanggung jawab Invimoo atas pemrosesan yang kami lakukan.
5. Hak Anda atas data pribadi
Sesuai hukum Indonesia dan ketentuan penerapannya, Anda dapat meminta:
- Informasi mengenai identitas pengendali, dasar, tujuan dan akuntabilitas pemrosesan.
- Pelengkapan, pembaruan atau perbaikan data yang tidak akurat.
- Akses dan salinan data pribadi tentang diri Anda.
- Pengakhiran pemrosesan, penghapusan atau pemusnahan data sesuai ketentuan.
- Penarikan persetujuan untuk pemrosesan yang bergantung pada persetujuan.
- Keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk profiling, yang menimbulkan akibat hukum atau dampak signifikan.
- Penundaan atau pembatasan pemrosesan sesuai syarat hukum.
- Portabilitas data sepanjang memenuhi ketentuan yang berlaku.
- Pengaduan serta upaya hukum dan ganti rugi sesuai peraturan perundang-undangan.
Hak tersebut dilaksanakan dengan memperhatikan kewenangan pengendali, perlindungan data orang lain dan pengecualian yang sah. Pembatasan tidak boleh digunakan sebagai alasan umum untuk menolak semua permintaan.
Kebijakan ini berfokus pada pengguna Indonesia. Hak atau mekanisme negara lain tidak otomatis diterapkan sebagai pengganti hak Indonesia. Jika cakupan layanan berubah, penilaian dan pemberitahuan diperbarui sesuai kebutuhan.
6. Cara mengajukan permintaan atau pengaduan
Kirim permintaan ke legal@invimoo.com atau melalui surat kepada PT. Velora Digital Group pada alamat di bagian 1. Pemilik usaha bertanggung jawab mengoordinasikan penerimaan dan penanganan permintaan legal dan privasi.
Sampaikan jenis permintaan, hubungan Anda dengan akun/toko/acara, serta informasi minimum agar data yang dimaksud dapat ditemukan. Jangan mengirim password, OTP, API key atau daftar tamu lengkap yang tidak diperlukan.
Alur penanganannya adalah:
- Mencatat permintaan dan waktu penerimaan.
- Memeriksa identitas dan kewenangan secara proporsional, termasuk kuasa atau kewenangan wali jika diperlukan.
- Menentukan pihak pengendali yang tepat. Jika kami hanya memproses atas instruksi toko, kami berkoordinasi dengan pengendali terkait; permintaan mengenai pemrosesan kami sendiri tetap kami tangani.
- Memeriksa cakupan permintaan, hak orang lain serta kewajiban penyimpanan yang sah.
- Melaksanakan tindakan yang sesuai pada sistem yang dapat kami kendalikan dan berkoordinasi dengan penyedia jika diperlukan.
- Menyampaikan hasil atau alasan pemenuhan sebagian/penolakan yang sah, serta langkah tindak lanjut yang relevan.
Anda tidak diwajibkan membuat akun baru semata-mata untuk meminta hak. Tautan undangan yang memuat nama bukan bukti identitas yang cukup untuk memberikan akses data pribadi.
Permintaan ditangani menurut tenggat hukum untuk masing-masing hak. Sesuai UU Pelindungan Data Pribadi, pembaruan/perbaikan dan akses data dilaksanakan paling lambat 3 × 24 jam sejak permintaan diterima. Penghentian pemrosesan atas penarikan persetujuan serta penundaan/pembatasan pemrosesan mengikuti batas 3 × 24 jam dan syarat atau pengecualian yang ditetapkan undang-undang. Tenggat hak lain mengikuti ketentuan yang berlaku untuk hak tersebut, bukan otomatis satu tenggat untuk semua permintaan.
Verifikasi dan koordinasi dilakukan tanpa mengubah titik awal tenggat secara sepihak. Penghapusan satu data tamu tidak otomatis berarti penghapusan seluruh proyek atau data tamu lain.
Gunakan legal@invimoo.com sebagai kanal utama permintaan privasi. Formulir bantuan lain, apabila tersedia, tidak membatasi hak Anda menggunakan kanal tersebut.
7. Privasi anak
Akun Invimoo ditujukan kepada pengguna berusia minimal 18 tahun. Namun, foto, daftar keluarga, undangan, respons acara atau konten yang dimasukkan pengguna dapat memuat data anak. Kami tidak menyimpulkan bahwa data anak tidak ada hanya karena pembuat akun merupakan orang dewasa.
Pengguna yang memasukkan data anak harus memiliki kewenangan yang sesuai, termasuk persetujuan orang tua dan/atau wali sebagaimana diwajibkan hukum. Data anak tidak boleh dimasukkan secara berlebihan atau dipublikasikan tanpa dasar yang sesuai.
Orang tua atau wali dapat menghubungi legal@invimoo.com mengenai pemrosesan data anak. Verifikasi dilakukan secara proporsional tanpa meminta informasi tambahan yang tidak diperlukan. Kami berkoordinasi dengan pengendali terkait untuk menilai pembatasan, koreksi, penghapusan atau tindakan lain yang sah.
Ketentuan usia akun tidak menggantikan kewajiban pelindungan anak untuk fitur atau halaman yang dapat diakses anak. Pemrosesan berisiko, data spesifik dan fitur terkait anak harus dinilai sesuai hukum serta pengamanan yang diperlukan sebelum dijalankan.
8. Perubahan kebijakan
Kebijakan ini ditinjau ketika terdapat perubahan praktik, fitur, integrasi, tujuan, kategori data, penerima, lokasi pemrosesan, masa penyimpanan atau hukum yang relevan.
Perubahan material diberitahukan melalui sarana layanan yang sesuai. Jika suatu perubahan memerlukan persetujuan atau dasar pemrosesan baru, kami menanganinya sebelum menjalankan pemrosesan terkait. Penggunaan layanan berlanjut tidak dianggap sebagai persetujuan otomatis untuk semua tujuan baru.
Versi yang berlaku tersedia pada website resmi Invimoo. Pembaruan tidak mengurangi hak wajib Anda menurut hukum. Kami menyimpan catatan versi untuk menelusuri perubahan kebijakan.
9. Penyimpanan, cookie, keamanan dan kontak
Masa simpan dan berakhirnya langganan
Data layanan yang dikelola Invimoo disimpan selama 90 hari setelah langganan vendor berakhir untuk memberi kesempatan perpanjangan. Masa tersebut dihitung dari berakhirnya langganan vendor, bukan dari tanggal acara.
Cakupannya meliputi data proyek/undangan dan data tamu terkait yang disimpan dalam sistem pusat Invimoo. Tujuan pemrosesan, instruksi pengendali dan hak subjek tetap berlaku: masa simpan ini bukan alasan mempertahankan data yang wajib dihapus lebih awal atau yang tidak lagi memiliki dasar pemrosesan.
Selama masa tersebut, akses berbayar dibatasi sesuai ketentuan layanan. Vendor tetap dapat memperpanjang atau meminta salinan data tokonya melalui billing@invimoo.com. Salinan diberikan setelah pemeriksaan kewenangan, cakupan data dan perlindungan hak pihak lain, melalui penanganan permintaan yang sesuai jenis data.
Pengingat layanan dikirim 7 hari sebelum langganan habis, saat langganan habis, serta 30 hari dan 7 hari sebelum masa simpan 90 hari berakhir. Pengingat ini bukan pesan promosi.
Jika tidak diperpanjang, data layanan yang tidak lagi diperlukan masuk proses penghapusan setelah masa 90 hari berakhir. Masa simpan bukan perpanjangan masa tayang undangan. Penutupan akun, unpublish, berakhirnya acara dan penghapusan data adalah hal yang berbeda.
| Jenis data | Perlakuan penyimpanan |
|---|---|
| Data layanan untuk pemulihan langganan | Disimpan 90 hari setelah langganan vendor berakhir, dengan tetap memperhatikan permintaan hak dan dasar pemrosesan. |
| Proyek, draft, versi, media dan data tamu terkait | Mengikuti masa pemulihan di atas untuk data yang berada dalam kendali Invimoo. Data atau hak pihak lain tidak dihapus hanya karena terkait aset bersama. |
| Invoice dan bukti transaksi | Dapat disimpan terpisah sepanjang diperlukan untuk kewajiban hukum, pembukuan atau penyelesaian sengketa yang sah; bukan otomatis mengikuti penghapusan proyek. |
| Log, catatan bantuan dan bukti permintaan hak | Disimpan sebatas tujuan keamanan, penanganan dan pembuktian yang sah, tidak tanpa batas hanya karena akun pernah ada. |
| Salinan vendor atau pihak lain | Ekspor, cetakan atau salinan yang telah diterima pihak lain tidak otomatis dapat ditarik atau dihapus oleh Invimoo. |
Backup dan pemulihan
Salinan cadangan diputar dan kedaluwarsa paling lambat 30 hari setelah data pada sistem aktif dihapus. Backup tidak digunakan untuk kegiatan layanan sehari-hari. Jika pemulihan dilakukan, data yang sebelumnya telah dihapus harus tetap ditangani agar tidak kembali aktif tanpa dasar.
Penyimpanan khusus karena kewajiban hukum atau sengketa yang sah dipisahkan, dibatasi aksesnya dan dihentikan ketika alasannya berakhir. Pengecualian tersebut bukan izin menyimpan seluruh backup tanpa batas. Penghapusan pada sistem Invimoo tidak otomatis menarik kembali salinan yang telah diunduh, dicetak atau disimpan pihak lain.
Cookie dan teknologi serupa
Layanan dapat menggunakan cookie, local/session storage atau teknologi sejenis untuk sesi, keamanan dan preferensi sesuai fungsi yang digunakan. Embed dan integrasi pihak ketiga dapat melibatkan penyimpanan perangkat atau komunikasi ke penyedia terkait.
Penggunaan analitik atau teknologi opsional harus dijelaskan menurut tujuan, data, penerima, masa penyimpanan dan pilihan yang relevan. Teknologi promosi tidak boleh digunakan bertentangan dengan pembatasan penggunaan data dalam kebijakan ini. Persetujuan atau pilihan diberikan ketika diwajibkan; teknologi opsional tidak boleh diberi label “wajib” hanya untuk menghindari pilihan pengguna.
Pengaturan browser dapat membantu membatasi sebagian penyimpanan, tetapi dapat memengaruhi fungsi tertentu dan tidak menjamin seluruh pemrosesan pihak ketiga berhenti. Informasi khusus diberikan pada konteks fitur atau pemberitahuan cookie yang relevan sebelum teknologi yang memerlukannya dijalankan.
Keamanan dan insiden
Kami bertanggung jawab menerapkan langkah pengamanan yang sesuai dengan risiko, arsitektur dan peran pemrosesan, termasuk pembatasan akses dan pemisahan kewenangan. Tidak ada sistem yang dapat dijamin bebas dari semua risiko; kami tidak menjanjikan keamanan absolut, sertifikasi yang tidak dimiliki atau layanan bantuan 24 jam yang tidak ditetapkan.
Jika terjadi kegagalan pelindungan data pribadi, kami melakukan penanganan dan berkoordinasi dengan pihak terkait. Dalam kapasitas sebagai pengendali, kami menyampaikan pemberitahuan tertulis paling lambat 3 × 24 jam sesuai UU Pelindungan Data Pribadi kepada subjek data dan lembaga yang berwenang. Pemberitahuan sekurang-kurangnya menjelaskan data yang terungkap, kapan dan bagaimana data terungkap, serta upaya penanganan dan pemulihan. Pemberitahuan kepada masyarakat dilakukan dalam keadaan yang diwajibkan hukum.
Ketika kami bertindak sebagai prosesor, kami memberi informasi dan bantuan kepada pengendali terkait untuk penanganan dan pemenuhan kewajibannya. Pengelola toko dilibatkan sesuai perannya atas data yang terdampak.
Kontak dan dokumen terkait
PT. Velora Digital Group
Jl. Lembah Pinus Raya Block A3 No. 106, Pamulang, Kota Tangerang Selatan, Banten 15417.
Email legal dan privasi: legal@invimoo.com.
Kebijakan ini dibaca bersama syarat layanan, ketentuan vendor, pemberitahuan di titik pengumpulan dan perjanjian pemrosesan data yang berlaku pada hubungan terkait. Satu kebijakan tidak menggantikan kewajiban pengelola toko, kontrak pemrosesan atau pengamanan teknis yang diperlukan.