Kebijakan Privasi
Terakhir diperbarui: 7 Agustus 2026
Di SatuMomen, kami berkomitmen penuh untuk melindungi privasi data pribadi Anda, baik sebagai pemilik acara (Host) maupun tamu undangan. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan menghapus data Anda di platform kami.
1. Data Pengunjung & Kebijakan Rotasi Hash
Kami memantau kunjungan ke halaman undangan publik untuk keperluan statistik pemilik acara. Demi melindungi privasi Anda:
- Setiap kunjungan diidentifikasi dengan Visitor Hash yang di-hash satu arah menggunakan metode HMAC-SHA256 dengan salt unik harian yang berputar secara otomatis setiap 24 jam.
- Salt ini tidak pernah disimpan di database, hanya di lingkungan server kami. Akibatnya, log kunjungan itu sendiri tidak dapat digunakan untuk melacak kembali atau merekonstruksi alamat IP maupun identitas browser Anda — termasuk jika salinan database tersebut bocor.
- Log kunjungan mentah disimpan maksimal selama 90 hari untuk pencegahan penyalahgunaan (abuse), lalu dihapus permanen. Data statistik permanen disimpan hanya dalam bentuk agregat harian non-identifikasi.
2. Tamu Undangan & Sesi Cookie
SatuMomen menyediakan akses undangan personal tanpa memerlukan pendaftaran akun oleh tamu.
- Identitas tamu divalidasi melalui token unik 128-bit yang dikirim melalui link. Kami menyimpan token tersebut di database hanya dalam bentuk hash SHA-256 satu arah.
- Setelah tautan dibuka, token dikonversi menjadi sesi cookie yang ditandatangani secara kriptografis (HMAC-SHA256, HttpOnly, Secure, SameSite=Lax). Tanda tangan ini mencegah isi cookie diubah atau dipalsukan, namun tidak dienkripsi: isinya berupa pengenal internal tamu dan acara yang dapat dibaca oleh pihak yang memegang cookie tersebut. Cookie ini tidak memuat nama, email, maupun nomor telepon Anda.
- Setiap acara memiliki cookie sesinya sendiri, dan sesi hanya berlaku untuk acara yang menerbitkannya — sesi satu acara tidak dapat digunakan untuk mengakses acara lain. Pembatasan ini bekerja per-acara, bukan per-domain, sehingga satu acara tetap dapat diakses melalui beberapa host/domain resminya. Sesi juga memiliki masa berlaku yang ikut ditandatangani, sehingga tidak dapat diperpanjang dari sisi peramban.
- Kami tidak mengumpulkan koordinat GPS atau metadata sensitif dari perangkat kamera tamu ketika mengunggah foto ke album.
3. Moderasi Foto & Penghapusan Data
Semua foto yang diambil oleh tamu melalui kamera bawaan undangan masuk ke antrean moderasi pemilik acara sebelum ditampilkan ke publik.
- Setiap file foto tamu yang dihapus oleh pemilik acara akan langsung disembunyikan dari seluruh visualisasi undangan.
- File fisik foto dan turunannya di CDN penyimpanan cloud kami akan dihapus secara permanen setelah masa tenggang (grace period) 7 hari berakhir lewat proses penjadwalan otomatis (cron workers).