Kebijakan Privasi Rencanika

Berlaku sejak: 7 November 2026

Rencanika adalah aplikasi perencana pernikahan milik Berka Digital ("kami"), yang berkedudukan di Indonesia. Halaman ini menjelaskan data apa yang kami simpan tentang kamu, apa yang tidak bisa kami lihat, dan apa hak kamu atas data itu.

Kami menulisnya dengan bahasa biasa, bukan bahasa hukum, supaya kamu benar-benar bisa membacanya.

Ringkasan singkat

Rencana pernikahan kamu dienkripsi di HP kamu sebelum dikirim ke server kami. Kuncinya ada di perangkat kamu, bukan di server kami.

Artinya: kami tidak bisa membaca isi rencana kamu. Bukan karena kami berjanji tidak akan membacanya, tapi karena secara teknis kami memang tidak mampu. Daftar tamu, anggaran, harga vendor, catatan, dan Curhat kamu tersimpan di server kami hanya sebagai teks acak.

Yang bisa kami lihat cuma hal-hal yang diperlukan agar akun dan sinkronisasi bekerja — dan dari situ kami menghitung statistik internal berupa angka saja (bagian 4). Semuanya dijelaskan di bawah.

Kami beriklan di Facebook dan Instagram. Situs rencanika.com, halaman penjualan, dan formulir pesanan kami memakai Meta Pixel untuk mengukur iklan mana yang mendatangkan pembeli. Aplikasinya sendiri tidak: tidak ada pixel, tidak ada pelacakan, dan tidak ada isi rencana kamu yang pernah dikirim ke Meta. Bagian 7 menjelaskan apa saja yang dibagikan dan cara menolaknya. Di rencanika.com kami juga memakai Microsoft Clarity untuk melihat bagaimana halaman dipakai (bagian 7a-3).

1. Kalau kamu tidak menyalakan sinkronisasi

Rencanika bisa dipakai sepenuhnya tanpa akun dan tanpa internet.

Kalau kamu tidak menyalakan sinkronisasi, tidak ada data rencana kamu yang sampai ke kami sama sekali. Semuanya tersimpan di perangkat kamu sendiri. Bagian-bagian di bawah ini hanya berlaku setelah kamu membuat akun dan menyalakan sinkronisasi.

2. Data yang kami simpan dan bisa kami baca

Ini daftar lengkapnya. Tidak ada yang kami sembunyikan dari daftar ini.

Itu saja. Kami tidak meminta nomor telepon kamu, NIK, alamat rumah, atau data pembayaran. Pembayaran ditangani penyedia pembayaran, bukan oleh kami.

3. Data yang TIDAK bisa kami baca

Semua isi rencana kamu dienkripsi di perangkat kamu sebelum dikirim (AES-GCM 256-bit). Kami menyimpan hasil enkripsinya, bukan isinya.

Kami tidak bisa melihat:

• nama, nomor telepon, atau kelompok tamu kamu
• anggaran, harga, pembayaran, atau tabungan kamu
• nama vendor, catatan vendor, atau kontrak
• tanggal pernikahan, lokasi, atau nama kamu dan pasangan di dalam rencana
• tugas, jadwal, atau rundown acara
• satu kata pun dari catatan Curhat kamu

Kami tidak bisa membukanya, tidak bisa menyerahkannya dalam bentuk terbaca kepada siapa pun, dan tidak bisa memakainya untuk melatih sistem apa pun. Kalaupun server kami dibobol, yang didapat penyerang adalah teks acak.

Konsekuensinya harus kamu tahu: kalau kamu lupa kata sandi rencana dan kehilangan kode pemulihan, rencana kamu terkunci permanen. Kami tidak bisa memulihkannya. Simpan kode pemulihan di tempat yang bukan HP kamu.

4. Yang bisa kami lihat: metadata

Kami ingin jujur soal ini, karena banyak aplikasi diam-diam melewatkannya.

Meskipun isinya terenkripsi, server kami tetap melihat bentuk data kamu:

• berapa banyak catatan yang kamu punya di tiap kategori — misalnya bahwa kamu punya 143 catatan tamu dan 12 catatan Curhat, tanpa tahu satu pun isinya
• kapan tiap catatan terakhir diubah
• akun mana dari anggota rencana itu (sampai empat) yang mengubahnya
• bagian mana yang termasuk keuangan, karena bagian itu tidak dikirim ke keluarga dan wedding organizer
• kapan kamu terhubung ke server

Kami memakai metadata ini untuk dua hal saja:

1. Menjalankan sinkronisasi.
2. Statistik internal berupa hitungan — misalnya berapa rencana yang aktif minggu ini, berapa pembeli yang sudah membuat rencana, berapa undangan kolaborasi yang diterima, atau kategori mana yang paling banyak dipakai. Statistik ini dihitung di server kami sendiri, hanya bisa dibuka oleh kami, tidak pernah dikirim ke alat analitik atau pengiklan mana pun, dan tidak pernah membuka isi rencana kamu (memang tidak bisa — isinya terenkripsi). Ringkasan harian yang kami terima lewat email hanya berisi angka, tanpa nama, email, atau nomor telepon siapa pun.

Metadata itu ada, dan kamu berhak tahu.

5. Data tamu kamu

Saat kamu menambahkan tamu, kamu memasukkan nama dan nomor telepon orang lain. Ini penting:

• Data tamu kamu tidak pernah sampai ke server kami dalam bentuk terbaca. Data itu dienkripsi di HP kamu bersama seluruh rencana.
• Saat kamu mengirim undangan lewat WhatsApp, pesannya dikirim langsung dari HP kamu ke WhatsApp. Kami tidak menjadi perantara dan tidak melihat nomor mereka.
• Undangan bernama menaruh nama tamu di dalam tautan undangan itu sendiri. Nama itu tidak dikirim ke kami.

Tanggung jawab kamu. Menurut UU PDP, kamu yang mengumpulkan data tamu, jadi kamu yang bertanggung jawab memilikinya secara sah dan memakainya dengan wajar — yaitu untuk mengundang mereka ke pernikahan kamu, bukan untuk hal lain.

6. Curhat

Curhat mendapat perlakuan paling ketat di Rencanika:

• isinya dienkripsi seperti seluruh rencana, jadi kami tidak bisa membacanya
• pasangan kamu tidak menerimanya sama sekali — ini bukan sekadar disembunyikan di tampilan, tapi aturan di server yang menolak permintaannya, bahkan kalau dia tahu nomor catatannya
• keluarga dan wedding organizer tidak bisa membukanya sama sekali — Curhat dikunci dengan kunci yang hanya dimiliki kamu dan pasangan, dan kunci itu tidak pernah diberikan kepada mereka
• Curhat tidak dipakai untuk apa pun selain ditampilkan kembali kepada kamu

Curhat bukan layanan konseling dan bukan layanan kesehatan mental.

6a. Kalau kamu mengundang keluarga atau wedding organizer

Kamu dan pasangan bisa mengundang satu anggota keluarga dan satu wedding organizer ke rencana kamu. Ini yang terjadi:

• Mereka bisa melihat isi rencana yang bukan keuangan: tanggal, lokasi, tugas, kalender, rundown, persiapan adat, vendor (nama, kontak, catatan), daftar tamu, undangan, dan catatan bersama. Keluarga juga bisa menambah tamu, tugas, dan catatan; wedding organizer bisa mengatur tugas, kalender, rundown, persiapan adat, dan vendor.
• Mereka tidak pernah menerima keuangan — anggaran, harga vendor, pembayaran, tabungan, arus kas, simulasi What If, dan riwayat perubahan angka — serta Curhat. Bagian-bagian itu dienkripsi dengan kunci yang hanya dimiliki kamu dan pasangan. Server juga tidak mengirimkannya ke HP mereka.
• Tautan undangan membawa kunci untuk bagian yang dibagikan, di belakang tanda #. Bagian itu tidak pernah dikirim ke server kami. Karena itu, kirim tautannya hanya kepada orangnya langsung. Setelah bergabung, mereka membuat kata sandi pribadi sendiri; kami menyimpan hasil enkripsinya, bukan kata sandinya.
• Kalau kamu mengeluarkan mereka, mereka tidak lagi menerima perubahan apa pun. Yang sudah ada di HP mereka masih bisa mereka lihat sampai mereka keluar dari akun — tapi keuangan dan Curhat tidak pernah ada di sana.
• Data tamu yang dilihat keluarga dan WO tetap tanggung jawab kamu (bagian 5). Undang hanya orang yang memang membantu persiapan pernikahan kamu.

6b. Pendaftaran relawan uji coba (rencanika.com)

Sebelum peluncuran, rencanika.com memuat formulir pendaftaran Closed Beta. Formulir itu sudah ditutup — rencanika.com sekarang tidak meminta data pribadi apa pun. Bagian ini tetap ada untuk pendaftaran yang sudah masuk. Formulir itu dulu meminta:

• tentang persiapan pernikahan kamu: apakah kamu sedang merencanakan pernikahan, berapa lama lagi, sudah sampai tahap mana, siapa yang paling banyak mengurus, dan masalah terbesar yang kamu hadapi (jawaban bebas);
• data diri: nama lengkap, email, nomor WhatsApp, tanggal pernikahan (kalau sudah ditentukan, boleh dikosongkan), kota, rentang usia, dan berapa jam per minggu kamu bisa mencoba aplikasi;
• persetujuan: bahwa kamu bersedia ikut Closed Beta dan memberi masukan, dan — hanya kalau kamu mencentangnya — bersedia dihubungi untuk wawancara atau testimoni.

Kami juga mencatat dari tautan mana kamu datang (misalnya kode kampanye iklan), dan sidik acak (hash) dari alamat IP untuk membatasi pendaftaran palsu — bukan alamat IP-nya sendiri.

• Untuk apa: menghubungi kamu lewat email atau WhatsApp tentang program uji coba, dan memilih peserta yang beragam (usia, kota, waktu luang).
• Siapa yang bisa melihat: hanya kami. Data ini disimpan di Supabase (server di Singapura) di tabel yang tidak bisa dibaca dari aplikasi atau halaman web mana pun.
• Berapa lama: sampai program uji coba selesai, lalu dihapus — kecuali kamu menjadi pengguna Rencanika, maka yang berlaku adalah bagian lain kebijakan ini.
• Hapus kapan saja: email [email protected] dari alamat yang kamu daftarkan.

Isi pendaftaranmu tidak dikirim ke Meta atau pengiklan lain. Meta Pixel di halaman itu (bagian 7a) hanya mencatat bahwa sebuah pendaftaran terjadi — bukan nama, email, nomor, atau jawabanmu.

6c. Saran dari dalam aplikasi ("Kirim saran")

Kalau kamu menekan Kirim saran di Akun, kami menerima:

• isi saran yang kamu ketik (maksimal 1.000 karakter);
• kontak (email atau WhatsApp) — hanya kalau kamu mengisinya, supaya kami bisa membalas;
• versi aplikasi dan tanggal build (misalnya "1.0.94"), untuk tahu saran itu soal versi yang mana;
• sidik acak (hash) dari alamat IP, bukan alamat IP-nya sendiri, untuk membatasi kiriman spam.

Saran tidak ditautkan ke akunmu dan tidak membawa isi rencana, tamu, atau Curhat-mu. Jangan menulis data pribadi orang lain di dalamnya.

• Untuk apa: memutuskan fitur dan perbaikan Rencanika, dan membalas kamu kalau kamu memberi kontak.
• Siapa yang bisa melihat: hanya kami (Supabase, server di Singapura; tabel tidak bisa dibaca dari aplikasi).
• Berapa lama: selama masih berguna untuk pengembangan; kamu bisa minta hapus kapan saja lewat [email protected].
• Kalau tidak ada koneksi: saran disimpan sementara di perangkatmu dan dikirim otomatis saat tersambung.

7. Pelacakan, iklan, dan kuki

7a. Di rencanika.com dan formulir pesanan — Meta Pixel

Kami beriklan di Facebook dan Instagram. Supaya tahu iklan mana yang benar-benar mendatangkan pembeli (dan supaya iklan tidak terus muncul untuk orang yang sudah membeli), situs rencanika.com (halaman utama dan halaman "Kenali Rencanika") serta formulir pesanan kami di OrderHero (rencanika.orderhero.id) memakai Meta Pixel, dan formulir pesanan OrderHero juga memakai Conversions API dari Meta. Ini hanya terjadi di halaman-halaman itu — tidak pernah di dalam aplikasi (app.rencanika.com).

Di rencanika.com, Pixel aktif begitu halaman dibuka, tanpa jendela persetujuan. Kamu bisa mematikannya kapan saja lewat tautan "Tolak pelacakan iklan" di bagian bawah halaman (lihat "Cara menolak" di bawah).

Di halaman-halaman tersebut, Meta menerima:

• bahwa kamu membuka halaman, membuka halaman produk dan harga, menekan tombol pesan, membuka atau mengirim formulir pesanan, atau menyelesaikan pembelian, beserta harga dan nama produknya;
• iklan mana yang kamu klik, kalau kamu datang dari iklan (kode klik di tautan);
• kuki browser yang dipakai Meta untuk mengenali browser yang sama (_fbp, dan _fbc kalau kamu datang dari iklan), disimpan paling lama 90 hari;
• alamat IP dan jenis browser kamu;
• saat kamu membeli: alamat email dan nomor telepon kamu, yang dikirim oleh platform formulir pesanan kami, OrderHero, dari servernya ke Meta supaya pembelian bisa dicocokkan dengan iklannya. Meta mewajibkan data ini diacak (di-hash) sebelum dicocokkan.

Meta Platforms memakai data ini sesuai ketentuan dan kebijakan privasinya sendiri, dan bisa memprosesnya di luar Indonesia.

Yang tidak pernah dikirim ke Meta: apa pun dari dalam aplikasi — rencana pernikahan, daftar tamu, anggaran, vendor, catatan, Curhat, atau layar mana yang kamu buka. Aplikasi sama sekali tidak berisi kode Meta, dan rencana kamu terenkripsi di HP kamu.

Cara menolak:

• Di rencanika.com: klik "Tolak pelacakan iklan" di bagian bawah halaman. Pixel dan Microsoft Clarity (bagian 7a-3) berhenti dimuat di browser itu, dan kuki _fbp/_fbc serta _clck/_clsk dihapus. Pilihan ini disimpan di browser kamu; kalau kamu menghapus data situs, pilih lagi.
• Blokir kuki pihak ketiga di browser kamu, atau pakai browser yang memblokir pelacak — rencanika.com dan formulir pesanan tetap bisa dipakai.
• Tautan "Tolak pelacakan iklan" hanya berlaku di rencanika.com. Formulir pesanan di OrderHero memuat Pixel-nya sendiri; untuk menolaknya di sana, pakai cara pemblokiran kuki di atas.
• Atur apa yang Meta lakukan dengan data ini di Facebook/Instagram → Pengaturan → Preferensi iklan (termasuk "Informasi aktivitas dari mitra iklan").
• Minta kami berhenti: email [email protected]. Kami tidak bisa menghapus data yang sudah ada di Meta, tetapi pengaturan Meta sendiri memungkinkan kamu memutus kaitannya.

7a-2. Di rencanika.com — Cloudflare Web Analytics

Untuk tahu berapa orang yang membuka rencanika.com dan dari mana mereka datang, kami memakai Cloudflare Web Analytics. Alat ini tidak memakai kuki, tidak menyimpan apa pun di browser kamu, dan tidak mengenali kamu dari satu kunjungan ke kunjungan berikutnya. Cloudflare mencatat halaman yang dibuka, situs asal (referrer), negara, jenis perangkat/browser, dan kecepatan halaman, lalu menampilkannya kepada kami hanya sebagai jumlah. Ini hanya di rencanika.com — tidak pernah di dalam aplikasi (app.rencanika.com).

7a-3. Di rencanika.com — Microsoft Clarity

Supaya tahu bagian mana dari rencanika.com (halaman utama dan halaman "Kenali Rencanika") yang dibaca, dilewati, atau membingungkan, kami memakai Microsoft Clarity. Clarity mencatat bagaimana halaman dipakai: halaman yang dibuka, seberapa jauh kamu menggulir, di mana kamu mengetuk atau mengeklik, situs asal, jenis perangkat/browser, perkiraan lokasi dari alamat IP, dan rekaman gerakan di halaman yang bisa kami putar ulang.

• Yang tidak direkam: isi yang kamu ketik di kolom isian disamarkan sebelum dikirim. Clarity tidak dipasang di formulir pesanan OrderHero dan tidak pernah di dalam aplikasi (app.rencanika.com).
• Kuki: Clarity memakai kuki seperti _clck dan _clsk untuk mengenali kunjungan yang sama, dan Microsoft bisa memakai kukinya sendiri.
• Siapa yang memproses: Microsoft Corporation, sesuai Pernyataan Privasi Microsoft, dan bisa memprosesnya di luar Indonesia.
• Cara menolak: tautan "Tolak pelacakan iklan" di bagian bawah rencanika.com juga mematikan Clarity di browser itu (lihat "Cara menolak" di 7a).

7b. Di dalam aplikasi — tidak ada

Aplikasi Rencanika tidak memakai:

• alat analitik pihak ketiga (tidak ada Google Analytics, Meta Pixel, dan sejenisnya)
• kuki pelacakan atau kuki iklan
• iklan dalam bentuk apa pun

Kami tidak menjual, menyewakan, atau menukar data kamu kepada siapa pun. Tidak ada model bisnis di balik data kamu — kamu membayar sekali untuk aplikasinya, dan itu saja hubungan keuangan kita. Mengukur iklan kami sendiri lewat Meta (7a) bukan menjual data: Meta tidak membayar kami, dan hanya menerima yang tercantum di sana.

Aplikasi menyimpan beberapa hal di perangkat kamu sendiri (rencana kamu, dan pengaturan kecil seperti tampilan terakhir yang kamu buka). Itu tersimpan lokal, tidak dikirim ke mana-mana.

8. Pihak ketiga yang kami pakai

OrderHero adalah platform formulir pesanan dan checkout tempat kami berjualan. OrderHero bukan penjualnya — penjualnya Berka Digital — tetapi ketentuan dan kebijakan privasi OrderHero berlaku untuk tahap pemesanan dan pembayaran. Kami tidak pernah melihat atau menyimpan data kartu atau rekening kamu; data itu tetap di penyedia pembayaran.

9. Berapa lama data disimpan

• Selama akun kamu aktif, kami menyimpan data di bagian 2 dan rencana terenkripsi kamu.
• Kalau kamu menghapus rencana, seluruh catatannya terhapus dari server kami dan tidak bisa dikembalikan.
• Kalau pasangan kamu keluar dari rencana, catatan pribadinya ikut terhapus.
• Kalau anggota keluarga atau wedding organizer keluar atau dikeluarkan, keanggotaan dan kunci pribadinya di server ikut terhapus.
• Kalau kamu menghapus akun, hubungi kami dan kami akan menghapus akun beserta seluruh data yang terkait.

Catatan pembelian kami simpan lebih lama, karena diperlukan untuk pembukuan dan untuk mencegah satu pembelian membuka lebih dari satu rencana.

10. Hak kamu

Berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak:

• mengetahui data apa yang kami simpan tentang kamu
• meminta salinannya
• memperbaiki data yang keliru
• menghapus data kamu
• menarik persetujuan dan berhenti memakai layanan
• mengajukan keberatan atas cara kami memakai data kamu

Untuk semua itu, email [email protected]. Kami akan menjawab dalam waktu wajar.

Untuk isi rencana kamu sendiri, kamu tidak perlu meminta apa pun kepada kami: fitur Cadangkan di dalam aplikasi mengunduh seluruh rencana kamu sebagai satu berkas, kapan saja.

11. Usia pengguna

Rencanika hanya untuk pengguna berusia 18 tahun ke atas. Kami tidak mengumpulkan data anak dengan sengaja. Kalau kamu tahu ada anak yang membuat akun, beri tahu kami dan akan kami hapus.

12. Keamanan

• Seluruh isi rencana dienkripsi di perangkat kamu sebelum dikirim (AES-GCM 256-bit). Kunci enkripsinya tidak pernah meninggalkan perangkat kamu dalam bentuk terbaca.
• Semua sambungan memakai HTTPS.
• Akses ke data diatur di tingkat basis data, bukan hanya di tampilan aplikasi. Server akan menolak permintaan atas data yang bukan milik akun itu.
• Kami tidak memakai kata sandi akun, jadi tidak ada kata sandi yang bisa bocor dari kami. Masuk dilakukan lewat Google atau kode sekali pakai ke email kamu.

Tidak ada sistem yang aman seratus persen. Kalau terjadi kebocoran data pribadi, kami akan memberi tahu kamu dan pihak berwenang sesuai kewajiban UU PDP.

13. Perubahan kebijakan ini

Kalau kebijakan ini berubah, kami akan mengubah tanggal di bagian atas halaman. Untuk perubahan yang penting, kami akan memberi tahu lewat aplikasi atau email sebelum perubahan berlaku.

14. Menghubungi kami

Pertanyaan soal data kamu, atau permintaan untuk mengakses, memperbaiki, atau menghapusnya:

Email: [email protected]

Lihat juga: Ketentuan Penggunaan