Notis Privasi Privacy Notice
Bahasa Malaysia
Tarikh berkuat kuasa: 7 November 2026
Notis ini menerangkan cara Ronarai (Ronarai Enterprise, No. SSM (dalam proses pendaftaran)) ("Ronarai", "kami") mengendalikan data peribadi di bawah Akta Perlindungan Data Peribadi 2010 ("PDPA"). Jika terdapat percanggahan antara versi BM dan Inggeris, versi BM diguna pakai.
1. Siapa yang dilindungi notis ini
- Pasangan (pelanggan kami) yang mencipta dan menerbitkan kad jemputan.
- Tetamu yang membuka kad, menghantar RSVP atau meninggalkan ucapan.
- Pelawat laman web Ronarai.
- Pendaftar senarai menunggu di laman pra-pelancaran ronarai.my ("Maklumkan saya").
- Orang yang berminat yang mendaftar untuk dimaklumkan ("Berkahwin tahun depan?").
2. Data yang kami kumpul
Pasangan: nama, e-mel, nombor telefon (untuk memastikan satu tempat pengasas bagi setiap pasangan dan untuk menghubungi anda tentang kad anda), rekod pesanan dan pembayaran (butiran kad bank diproses oleh gerbang pembayaran; kami tidak menyimpannya), dan kandungan kad: nama pengantin dan ibu bapa, tarikh dan tempat majlis, nombor telefon orang yang boleh dihubungi, gambar, dan (jika dipilih) nama bank, nama pemegang akaun, nombor akaun dan kod QR DuitNow untuk salam kaut.
Tetamu: nama, pihak (pengantin lelaki atau perempuan), bilangan tetamu, kehadiran bagi setiap majlis, slot ketibaan, dan jika pasangan memintanya, nombor telefon dan nota. Jika anda meninggalkan ucapan: nama dan mesej anda.
Senarai menunggu: e-mel anda sendiri, bulan majlis anda jika anda memberikannya (pilihan), bahasa yang anda pilih (BM atau EN), kod rujukan jika anda tiba melalui pautan pasangan, masa anda bersetuju dan versi notis ini yang dipaparkan, masa anda mengesahkan e-mel, dan masa anda berhenti melanggan (jika ada).
Orang yang berminat: e-mel anda sendiri dan bulan perkahwinan anda, serta rekod persetujuan dan pengesahan e-mel anda. Kami tidak menerima butiran orang lain bagi pihak mereka.
Rujukan: kod rujukan pasangan pada pautan kongsi mereka dan pada pautan "Dibuat dengan Ronarai", dan rekod bahawa sesuatu akaun baharu datang melalui kod itu.
Semua pelawat: maklumat teknikal (alamat IP, jenis peranti dan pelayar, masa akses) untuk keselamatan dan mencegah spam; pilihan yang disimpan pada peranti anda (lihat Bahagian 10).
3. Mengapa kami menggunakannya
- Menyediakan perkhidmatan: membina, menerbitkan dan menghoskan kad; menunjukkan RSVP dan ucapan kepada pasangan.
- Memproses pembayaran, resit dan bayaran balik; menyimpan rekod perakaunan dan cukai.
- Keselamatan: mencegah penipuan, spam dan penyalahgunaan.
- Sokongan pelanggan, dan mesej perkhidmatan penting (cth. resit, amaran keselamatan).
- Pasangan pengasas: menghantar satu permintaan maklum balas atau testimoni (syarat tempat percuma). Kami hanya menerbitkan testimoni, nama atau gambar anda dengan persetujuan bertulis yang berasingan, dan anda boleh menariknya balik pada bila-bila masa; kami akan membuangnya daripada laman kami.
- Senarai menunggu: menghantar satu e-mel pengesahan, kemudian satu e-mel pada hari pelancaran (sama ada tempat pengasas masih ada), hanya selepas anda mengesahkan e-mel anda. Bulan majlis hanya digunakan secara agregat untuk merancang (cth. berapa ramai berkahwin pada setiap bulan), bukan untuk e-mel tambahan. Kami tidak menghantar e-mel lain melainkan anda bersetuju secara berasingan.
- Orang yang berminat: menghantar e-mel tentang Ronarai menjelang perkahwinan anda, hanya selepas anda mengesahkan e-mel anda (pengesahan dua langkah). Setiap e-mel ada pautan untuk berhenti.
- Rujukan: mengkreditkan pasangan yang merujuk akaun baharu (ganjaran mengikut Terma).
- Pemasaran kepada pasangan hanya dengan persetujuan berasingan. Kami tidak pernah memasarkan kepada tetamu.
4. Tetamu: siapa yang menerima data anda
RSVP anda dihantar kepada pasangan yang menjemput anda (dan sesiapa yang mereka benarkan untuk menguruskan majlis). Pasangan menentukan soalan yang ditanya dan menggunakan jawapan anda untuk merancang majlis mereka. Ronarai menyimpan data tersebut bagi pihak mereka dan juga bertanggungjawab melindunginya. Ucapan anda dihantar kepada pasangan dahulu, dan dipaparkan kepada sesiapa yang mempunyai pautan kad hanya selepas pasangan meluluskannya. Pasangan boleh menyembunyikannya pada bila-bila masa. Pasangan juga boleh memuat turun salinan ucapan yang telah diluluskan untuk simpanan peribadi mereka (cth. buku kenangan "Buku Ucapan"), sehingga ucapan dipadam; ia dijana dalam pelayar pasangan dan Ronarai tidak menyimpan salinannya.
5. Wajib atau pilihan
- Pasangan: nama dan e-mel diperlukan untuk membuat akaun; maklumat pembayaran diperlukan untuk menerbitkan. Tanpanya, kami tidak dapat menyediakan perkhidmatan.
- Tetamu: nama dan bilangan tetamu diperlukan untuk RSVP. Nombor telefon dan nota adalah pilihan. Anda tidak perlu menghantar RSVP atau ucapan untuk melihat kad.
6. Pendedahan kepada pihak ketiga
Kami tidak menjual data peribadi. Kami hanya berkongsi dengan:
- pembekal yang membantu kami beroperasi (pengehosan dan storan awan, e-mel, gerbang pembayaran, sokongan), di bawah perjanjian bertulis dan hanya untuk tujuan di atas;
- penasihat profesional (peguam, akauntan);
- pihak berkuasa apabila dikehendaki oleh undang-undang.
Pembekal semasa (pemproses data bagi pihak kami):
- Cloudflare — pengehosan laman, kad, gambar dan pangkalan data;
- Billplz — gerbang pembayaran (FPX, DuitNow, kad). Butiran kad bank anda diproses oleh Billplz dan bank anda, bukan oleh Ronarai;
- Resend — penghantaran e-mel perkhidmatan (log masuk, resit, makluman RSVP baharu, ucapan terima kasih kepada pasangan pengasas);
Muzik pada kad dihoskan oleh Ronarai sendiri; tiada data tetamu dihantar kepada pembekal muzik.
7. Pemindahan ke luar Malaysia
Sesetengah pembekal kami menyimpan data di pusat data di luar Malaysia (cth. Cloudflare di Singapura dan negara lain; Resend di Amerika Syarikat). Kami hanya menggunakan pembekal yang memberikan perlindungan yang setara dengan PDPA, seperti yang dibenarkan oleh seksyen 129 PDPA.
8. Tempoh simpanan
| Data | Tempoh |
|---|---|
| RSVP dan ucapan tetamu | Dipadam 6 bulan selepas tarikh majlis (atau lebih awal jika pasangan memadamkannya) |
| Kad yang diterbitkan | Dalam talian sehingga 12 bulan selepas tarikh majlis, kemudian dinyahterbit dan dipadam dalam masa 30 hari, melainkan pasangan memilih untuk menyimpannya |
| Akaun pasangan | Sehingga ditutup, kemudian dipadam dalam masa 30 hari |
| Rekod pesanan dan invois | 7 tahun (keperluan cukai) |
| Senarai menunggu | Dipadam 30 hari selepas e-mel hari pelancaran dihantar, atau serta-merta jika anda berhenti melanggan (kami hanya menyimpan alamat yang dicincang supaya tidak menghantar lagi). E-mel yang tidak disahkan dipadam dalam masa 30 hari |
| Senarai orang yang berminat | Dipadam 1 bulan selepas bulan perkahwinan yang anda berikan, atau lebih awal jika anda berhenti atau memintanya. E-mel yang tidak disahkan dipadam dalam masa 30 hari |
| Rekod rujukan | Selagi akaun pasangan yang merujuk wujud, atau sehingga ganjaran diselesaikan |
| Log keselamatan | Sehingga 90 hari |
9. Keselamatan
Kami menggunakan langkah praktikal untuk melindungi data: sambungan disulitkan (HTTPS), kawalan akses kepada papan pemuka tuan rumah, had kadar dan perlindungan spam, akses kakitangan yang terhad dan dilog, dan pembekal yang mematuhi piawaian keselamatan. Butiran bank salam kaut hanya dipaparkan pada kad yang telah diterbitkan.
Pelanggaran data: jika berlaku pelanggaran yang mungkin menyebabkan kemudaratan ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam masa 72 jam dan memaklumkan individu yang terjejas tanpa kelewatan yang tidak perlu.
10. Kuki dan storan peranti
Laman web dan kad hanya menggunakan storan yang perlu untuk berfungsi (log masuk, bahasa, pilihan muzik, draf Studio). Kami tidak menggunakan kuki iklan, dan tiada analitik dijalankan pada kad jemputan tetamu. Lihat Notis Kuki.
11. Hak anda
Anda boleh:
- mengakses dan mendapatkan salinan data peribadi anda;
- membetulkan data yang tidak tepat (tetamu juga boleh menyunting RSVP mereka);
- menarik balik persetujuan atau meminta kami memadam data anda (contohnya, ucapan anda);
- meminta pemindahan data anda kepada pihak lain dalam format yang boleh dibaca mesin, jika boleh dilaksanakan secara teknikal;
- menolak pemasaran pada bila-bila masa.
Kami akan menjawab dalam masa 21 hari. Kami mungkin perlu mengesahkan identiti anda. Bagi data tetamu, kami mungkin bekerjasama dengan pasangan yang menjemput anda.
12. Kanak-kanak
Akaun Ronarai adalah untuk mereka yang berumur 18 tahun ke atas. Tetamu di bawah 18 tahun harus menghantar RSVP melalui ibu bapa atau penjaga.
13. Hubungi kami
Pegawai Perlindungan Data: Ronarai Enterprise, BO1-A 09-25, Menara 2, 3 Jalan Bangsar, KL Eco City, 59200 Kuala Lumpur, Malaysia E-mel: helloronarai@gmail.com Jika anda tidak berpuas hati, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP).
14. Perubahan
Kami akan mengemas kini notis ini dari semasa ke semasa dan menunjukkan tarikh berkuat kuasa yang baharu. Perubahan besar akan dimaklumkan kepada pasangan melalui e-mel.
English
Effective date: 7 November 2026
This notice explains how Ronarai (Ronarai Enterprise, SSM No. (registration in progress)) ("Ronarai", "we") handles personal data under the Personal Data Protection Act 2010 ("PDPA"). If the BM and English versions differ, the BM version prevails.
1. Who this notice covers
- Couples (our customers) who create and publish an invitation.
- Guests who open an invitation, RSVP or leave a wish.
- Visitors to the Ronarai website.
- Waitlist sign-ups on the ronarai.my pre-launch page ("Notify me").
- Interested people who sign up to be told about Ronarai ("Getting married next year?").
2. What we collect
Couples: name, email, phone number (to keep founding places to one per couple and to contact you about your card), order and payment records (card details are processed by the payment gateway; we don't store them), and the card's content: the couple's and parents' names, event dates and venue, contact people's phone numbers, photos, and (if chosen) the bank name, account holder, account number and DuitNow QR code for salam kaut.
Guests: name, side (bride's or groom's), number of guests, attendance for each ceremony, arrival slot and, only if the couple asks, phone number and a note. If you leave a wish: your name and message.
Waitlist: your own email, your wedding month if you give it (optional), your language (BM or EN), the referral code if you arrived through a couple's link, when you consented and which version of this notice was shown, when you confirmed your email, and when you unsubscribed (if you do).
Interested people: your own email and wedding month, plus a record of your consent and your email confirmation. We don't accept someone else's details on their behalf.
Referrals: a couple's referral code on their share links and on the "Dibuat dengan Ronarai" link, and a record that a new account came through that code.
All visitors: technical information (IP address, device and browser type, time of access) for security and spam prevention; choices saved on your device (see section 10).
3. Why we use it
- To provide the service: building, publishing and hosting the card; showing RSVPs and wishes to the couple.
- To process payments, receipts and refunds; to keep accounting and tax records.
- Security: preventing fraud, spam and abuse.
- Customer support, and essential service messages (e.g. receipts, security alerts).
- Founding couples: sending one feedback or testimonial request (a condition of the free place). We only publish a testimonial, your names or your photos with your separate written consent, which you can withdraw at any time; we will then remove it from our site.
- Waitlist: sending one confirmation email, then one launch-day email (including whether a founding place is still free), only after you confirm your email. Your wedding month is used only in aggregate for planning (e.g. how many weddings fall in each month), not for extra emails. We send nothing else unless you separately agree.
- Interested people: emailing you about Ronarai ahead of your wedding, only after you confirm your email (double opt-in). Every email has an unsubscribe link.
- Referrals: crediting the couple who referred a new account (rewards as set out in the Terms).
- Marketing to couples only with separate consent. We never market to guests.
4. Guests: who receives your data
Your RSVP goes to the couple who invited you (and anyone they allow to help manage the event). The couple decides which questions are asked and uses your answers to plan their event. Ronarai stores the data on their behalf and is also responsible for protecting it. Your wish goes to the couple first, and is shown to anyone with the card's link only after the couple approves it. The couple can hide it at any time. The couple can also download a copy of the approved wishes as a personal keepsake (e.g. the "Buku Ucapan") at any time until the wishes are deleted. It's made in the couple's browser, and Ronarai keeps no copy.
5. Required or optional
- Couples: name and email are needed for an account; payment details are needed to publish. Without them, we can't provide the service.
- Guests: name and number of guests are needed for an RSVP. Phone number and note are optional. You don't have to RSVP or leave a wish to view the card.
6. Disclosure to third parties
We don't sell personal data. We share it only with:
- service providers that help us operate (cloud hosting and storage, email, payment gateway, support), under written agreements and only for the purposes above;
- professional advisers (lawyers, accountants);
- authorities when the law requires it.
Current providers (data processors acting for us):
- Cloudflare — hosting of the site, cards, photos and database;
- Billplz — payment gateway (FPX, DuitNow, cards). Your card details are processed by Billplz and your bank, not by Ronarai;
- Resend — sending service emails (sign-in, receipts, new-RSVP alerts, thank-you notes to founding couples);
Music on the cards is hosted by Ronarai itself; no guest data is sent to any music provider.
7. Transfers outside Malaysia
Some of our providers store data in data centres outside Malaysia (e.g. Cloudflare in Singapore and other countries; Resend in the United States). We only use providers that give protection equivalent to the PDPA, as permitted by section 129 of the PDPA.
8. How long we keep it
| Data | Period |
|---|---|
| Guest RSVPs and wishes | Deleted 6 months after the event date (or sooner if the couple deletes them) |
| Published card | Online until 12 months after the event date, then unpublished and deleted within 30 days, unless the couple chooses to keep it |
| Couple's account | Until closed, then deleted within 30 days |
| Order and invoice records | 7 years (tax requirement) |
| Waitlist | Deleted 30 days after the launch-day email is sent, or at once if you unsubscribe (we keep only a hashed address so we don't email you again). Unconfirmed emails are deleted within 30 days |
| Interest list | Deleted 1 month after the wedding month you gave, or sooner if you unsubscribe or ask. Unconfirmed emails are deleted within 30 days |
| Referral records | While the referring couple's account exists, or until any reward is settled |
| Security logs | Up to 90 days |
9. Security
We take practical steps to protect data: encrypted connections (HTTPS), access control on the host dashboard, rate limits and spam protection, limited and logged staff access, and providers that meet security standards. Salam kaut bank details are only shown on published cards.
Data breaches: if a breach is likely to cause significant harm, we will notify the Personal Data Protection Commissioner within 72 hours and tell affected people without unnecessary delay.
10. Cookies and device storage
The website and cards only use storage they need to work (sign-in, language, the music setting, Studio drafts). We don't use advertising cookies, and no analytics run on guest invitation pages. See the Cookie Notice.
11. Your rights
You can:
- access and get a copy of your personal data;
- correct inaccurate data (guests can also edit their RSVP);
- withdraw consent or ask us to delete your data (for example, your wish);
- ask us to transfer your data to someone else in a machine-readable format, where technically feasible;
- opt out of marketing at any time.
We will reply within 21 days. We may need to verify your identity. For guest data, we may work with the couple who invited you.
12. Children
Ronarai accounts are for people aged 18 and over. Guests under 18 should RSVP through a parent or guardian.
13. Contact us
Data Protection Officer: Ronarai Enterprise, BO1-A 09-25, Menara 2, 3 Jalan Bangsar, KL Eco City, 59200 Kuala Lumpur, Malaysia Email: helloronarai@gmail.com If you're not satisfied, you can complain to the Personal Data Protection Department (JPDP).
14. Changes
We'll update this notice from time to time and show the new effective date. Couples will be told about significant changes by email.