Legal Gubah

Kebijakan Privasi

Dokumen ini menjelaskan cara Gubah mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi saat Anda memakai layanan.

Berlaku sejak 1 Juni 2026Mengacu pada prinsip UU PDP
1

Ruang Lingkup

Kebijakan ini berlaku untuk penggunaan Gubah, termasuk builder, template, media, halaman yang dipublish, guest mode, QR, dashboard kehadiran, pembayaran, dan fitur lain yang tersedia di aplikasi.

Jika Anda membuat atau mempublish halaman, sebagian konten dapat terlihat oleh orang yang memiliki link publik.
Jika Anda mengaktifkan guest mode, data tamu diproses untuk membuat link personal, QR, dan status kehadiran.
Jika Anda membagikan template, informasi template akan ditampilkan di galeri template publik sesuai pengaturan izin clone yang Anda pilih.
2

Data Yang Kami Kumpulkan

Kami mengumpulkan data yang diperlukan untuk menjalankan layanan, menjaga keamanan akun, dan menyediakan fitur yang Anda gunakan.

Data akun: email, nama profil, status login, dan informasi langganan.
Data konten: design, teks, gambar, musik, media, template, slug, data pasangan, data acara, dan pengaturan publish.
Data tamu: nama tamu, nomor WhatsApp jika diisi, kelompok, catatan, link personal, QR, dan status kehadiran.
Data transaksi: status pembayaran, paket, nominal, waktu transaksi, dan metadata dari payment gateway. Kami tidak menyimpan nomor kartu atau data kartu penuh.
Data teknis: alamat IP, perangkat, browser, log akses, error, dan aktivitas dasar untuk keamanan, audit, dan peningkatan layanan.
3

Tujuan Penggunaan Data

Data digunakan secara terbatas untuk menyediakan fitur produk dan kebutuhan operasional yang wajar.

Membuat, menyimpan, mempreview, mempublish, dan membagikan halaman digital.
Menjalankan template gallery, clone template, copy asset template ke ruang user, dan data binding.
Membuat link personal tamu, QR, scan check-in, dashboard kehadiran, dan export data.
Memproses pembayaran, mengaktifkan fitur premium, dan menangani dukungan pelanggan.
Melindungi akun, mencegah penyalahgunaan, melakukan troubleshooting, dan memenuhi kewajiban hukum.
4

Dasar Pemrosesan Data

Pemrosesan data dilakukan berdasarkan persetujuan pengguna, pelaksanaan layanan yang diminta pengguna, kepentingan sah untuk keamanan dan operasional, serta kewajiban hukum yang berlaku.

Anda dapat mengubah, menghapus, atau menonaktifkan konten dari dashboard sesuai fitur yang tersedia.
Untuk data yang wajib disimpan karena transaksi, audit, keamanan, atau kewajiban hukum, penghapusan dapat mengikuti masa retensi yang diperlukan.
5

Penyedia Infrastruktur Dan Pihak Ketiga

Kami menggunakan penyedia layanan pihak ketiga hanya untuk kebutuhan operasional platform.

Supabase untuk autentikasi, database, API, dan realtime.
Cloudflare dan/atau storage kompatibel untuk penyimpanan file, CDN, keamanan, dan pengiriman konten.
Midtrans untuk pemrosesan pembayaran. Data pembayaran sensitif diproses oleh payment gateway, bukan disimpan penuh di sistem kami.
Layanan email, analytics, atau monitoring dapat digunakan untuk notifikasi, keamanan, dan stabilitas layanan.
6

Keamanan Dan Retensi

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, termasuk autentikasi, pembatasan akses, RLS/database policy, enkripsi jalur koneksi, dan monitoring penyalahgunaan.

Data akun dan konten disimpan selama akun atau layanan masih aktif, kecuali dihapus oleh pengguna atau diwajibkan disimpan oleh hukum.
Log teknis dan data transaksi dapat disimpan untuk audit, keamanan, penyelesaian sengketa, dan kewajiban administrasi.
Tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi insiden yang berdampak pada data pribadi, kami akan mengambil langkah yang diperlukan sesuai ketentuan hukum yang berlaku.
7

Hak Pengguna Atas Data

Sesuai prinsip pelindungan data pribadi di Indonesia, Anda dapat meminta akses, perbaikan, pembaruan, pembatasan, atau penghapusan data pribadi sesuai ketentuan yang berlaku.

Permintaan dapat diajukan melalui kanal bantuan resmi yang tersedia di aplikasi atau email dukungan.
Kami dapat meminta verifikasi identitas sebelum memproses permintaan untuk melindungi akun Anda.
Sebagian permintaan dapat ditolak atau dibatasi jika bertentangan dengan kewajiban hukum, keamanan, transaksi, atau hak pihak lain.
8

Perubahan Kebijakan

Kebijakan ini dapat diperbarui untuk menyesuaikan perubahan fitur, infrastruktur, kebutuhan operasional, atau ketentuan hukum. Tanggal pembaruan akan ditampilkan pada halaman ini.

Jika perubahan bersifat penting, kami dapat menampilkan pemberitahuan di aplikasi atau kanal komunikasi yang tersedia.