BAHASA MELAYU
Bagaimana data anda diproses
1. Siapa kami
Notis ini menerangkan cara e-motion stories (e-motion.my, disebut sebagai “kami”) memproses data peribadi bagi perkhidmatan kad kahwin digital. Untuk pertanyaan atau permintaan data, e-mel hello@e-motion.my atau hubungi halaman Hubungi.
2. Data yang kami proses
Data boleh merangkumi e-mel dan nama profil; nama pasangan, tarikh, lokasi, atur cara, kandungan dan media jemputan; pakej, amaun, status dan rujukan pembayaran; serta nama tetamu, jawapan kehadiran, bilangan tetamu dan ucapan pilihan. Penyedia hos juga boleh menghasilkan log teknikal terhad untuk keselamatan dan operasi.
3. Cara data diperoleh
Kami menerima data apabila anda mengisi pembina, membuat atau mengurus akaun, memuat naik media, memilih pakej, menghantar bukti pembayaran, menerbitkan jemputan, menjawab RSVP, meninggalkan ucapan atau menghubungi kami. Sebelum e-mel diminta, draf pembina disimpan dalam storan setempat pelayar anda.
4. Tujuan pemprosesan
Kami menggunakan data untuk menyimpan dan menerbitkan jemputan, mengesahkan akses, menyampaikan fungsi tetamu, mengurus pembayaran dan sokongan, mencegah penyalahgunaan, menjaga keselamatan serta memahami prestasi corong perkhidmatan secara minimum.
5. Analitik minimum privasi
Acara penukaran menyimpan label halaman dan kempen yang telah disenaraikan serta pengecam ber-HMAC atau agregat. Dataset acara ini tidak menyimpan e-mel, nombor telefon, perujuk mentah atau ID pembayaran mentah. Ia berasingan daripada rekod akaun, jemputan dan transaksi yang diperlukan untuk menjalankan perkhidmatan.
6. Perkongsian dan pendedahan
Kami menggunakan Vercel untuk pengehosan dan Supabase untuk pengesahan, pangkalan data dan storan. Penyedia pembayaran atau semakan manual boleh memproses maklumat transaksi apabila anda memilih untuk membayar. Pasangan yang memiliki jemputan boleh melihat RSVP dan ucapan tetamu; ucapan yang diluluskan boleh dipaparkan secara umum pada jemputan.
7. Kandungan awam dan pilihan tetamu
Jemputan yang diterbitkan tersedia melalui pautan awam yang dipilih oleh pasangan. Jangan masukkan maklumat yang anda tidak mahu dikongsi dengan penerima pautan. Tetamu boleh memilih untuk tidak mengisi RSVP atau ucapan; medan pilihan ditandakan dalam borang.
8. Kuki, sesi dan storan pelayar
Supabase menggunakan kuki atau storan sesi untuk mengekalkan log masuk. Pembina menggunakan storan setempat bagi menyambung semula draf sebelum akaun diwujudkan. Anda boleh memadam data laman melalui tetapan pelayar, tetapi tindakan itu boleh menghapuskan draf yang belum disimpan ke akaun.
9. Penyimpanan dan keselamatan
Kami menyimpan data selama ia diperlukan untuk menyediakan perkhidmatan, memenuhi keperluan operasi, keselamatan, pertikaian dan undang-undang yang berkenaan. Kami menggunakan kawalan akses, pemisahan rekod awam dan pentadbiran serta pengecilan data analitik, tetapi tiada sistem dalam talian boleh dijamin bebas risiko sepenuhnya.
10. Hak dan pilihan anda
Anda boleh meminta akses atau pembetulan data, menarik balik kebenaran yang berkaitan, mengehadkan pemprosesan tertentu atau meminta pemadaman apabila dibenarkan. Kami mungkin perlu mengesahkan identiti dan mungkin perlu mengekalkan rekod tertentu atas sebab transaksi, keselamatan atau undang-undang. Hubungi kami melalui saluran rasmi di atas.
11. Pemprosesan rentas sempadan dan perubahan
Penyedia teknologi kami mungkin memproses data di luar Malaysia tertakluk kepada perlindungan mereka. Kami akan mengemas kini notis ini apabila amalan data atau perkhidmatan berubah dan memaparkan tarikh kuat kuasa yang baharu.
ENGLISH
How your data is processed
1. Who we are
This notice explains how e-motion stories (e-motion.my, referred to as “we”) processes personal data for its digital wedding invitation service. For questions or data requests, email hello@e-motion.my or use our Contact page.
2. Data we process
Data may include email and profile name; couple names, dates, venue, itinerary, invitation content and media; package, amount, payment status and payment reference; and guest names, attendance, party size and optional messages. Hosting providers may also generate limited technical logs for security and operations.
3. How we obtain data
We receive data when you use the builder, create or manage an account, upload media, choose a package, submit payment evidence, publish an invitation, respond to an RSVP, leave a wish or contact us. Before an email is requested, the builder draft is stored in your browser's local storage.
4. Why we process data
We use data to save and publish invitations, authenticate access, provide guest features, manage payments and support, prevent abuse, maintain security and understand service-funnel performance with minimal data.
5. Privacy-minimal analytics
Conversion events store enumerated page and campaign labels together with HMAC-based or aggregate identifiers. This event dataset does not store email addresses, phone numbers, raw referrers or raw payment IDs. It is separate from account, invitation and transaction records needed to operate the service.
6. Sharing and disclosure
We use Vercel for hosting and Supabase for authentication, database and storage. A payment provider or manual review process may handle transaction information when you choose to pay. The couple who owns an invitation can view guest RSVPs and wishes; approved wishes may appear publicly on the invitation.
7. Public content and guest choice
A published invitation is available through the public link selected by the couple. Do not include information you do not want shared with link recipients. Guests may choose not to submit an RSVP or wish; optional fields are identified in the form.
8. Cookies, sessions and browser storage
Supabase uses cookies or session storage to maintain sign-in. The builder uses local storage to resume a draft before an account is created. You can clear site data through your browser settings, but doing so may remove a draft that has not been saved to an account.
9. Retention and security
We retain data for as long as needed to provide the service and meet applicable operational, security, dispute and legal needs. We use access controls, separation of public and administrative records, and analytics data minimisation, but no online system can be guaranteed completely risk-free.
10. Your rights and choices
You may request access or correction, withdraw relevant permission, limit certain processing or request deletion where permitted. We may need to verify your identity and retain certain records for transaction, security or legal reasons. Contact us through the official channels above.
11. Overseas processing and changes
Our technology providers may process data outside Malaysia subject to their safeguards. We will update this notice when our data practices or service change and display a new effective date.