Keamanan Data Tamu Undangan Digital: 6 Celah & Cara Ceknya

Data tamu paling sering bocor dari sisi kamu, bukan dari server platform: alamat rumah, nomor rekening, dan nomor HP yang kamu tulis di halaman undangan lalu kamu sebar ke grup WhatsApp yang tidak semuanya kamu kenal. Di bawah ada tabel data, enam celah, checklist 14 poin, dan 24 naskah siap salin.

Data apa saja yang sebenarnya berpindah tangan?

Delapan jenis data, dan sensitivitasnya berbeda. Sebelum bicara risiko, pisahkan dulu data siapa. Sebagian kamu yang isi, sebagian tamu, dan sensitivitasnya berbeda.

Data	Yang mengisi	Yang bisa melihat	Sensitivitas
Nama tamu dan nama grup	Kamu	Kamu saja	Rendah
Nomor HP tamu	Kamu (opsional)	Kamu saja	Tinggi
Catatan pribadi tentang tamu	Kamu	Kamu saja	Tinggi
Nama lengkap kedua keluarga	Kamu	Siapa pun yang punya link	Sedang
Alamat dan titik lokasi acara	Kamu	Siapa pun yang punya link	Tinggi
Nomor rekening dan QRIS	Kamu	Siapa pun yang punya link	Tinggi
Konfirmasi hadir dan jumlah orang	Tamu	Kamu saja	Rendah
Ucapan dan doa	Tamu	Siapa pun yang punya link	Sedang

Perhatikan kolom ketiga. Empat baris bertuliskan "siapa pun yang punya link", dan link undangan memang dirancang untuk disebar. Di situ letak risikonya, bukan di server.

Apa enam celah yang bikin data tamu bocor?

Celah nomor 1 sampai 6 di tabel ini, diurutkan dari yang tersering. Kolom terakhir bisa kamu cek sekarang juga.

#	Celah	Yang bocor	Cara cek cepat
1	Halaman undangan terindeks mesin pencari	Nama keluarga, tanggal, alamat rumah	Ketik site: diikuti alamat undanganmu di Google
2	Daftar tamu dikirim ke vendor lewat chat	Nama, nomor HP, catatan pribadi	Cek riwayat kirim file di WhatsApp
3	Formulir RSVP minta data berlebihan	Nomor HP dan email semua tamu	Buka undanganmu, hitung kolom isiannya
4	Tangkapan layar dashboard tamu dipamerkan	Nomor HP dan catatan yang ikut terlihat	Cek arsip Instagram Story kamu
5	Nomor rekening dipasang, link disebar ke grup terbuka	Rekening dan nama pemilik	Hitung anggota grup tempat kamu sebar
6	Email atau akun Google untuk masuk diambil alih	Seluruh daftar tamu sekaligus	Cek apakah email dan akun Google-mu memakai verifikasi dua langkah

Celah nomor 1 paling banyak disalahpahami. Banyak orang justru ingin undangannya muncul di Google, lalu heran waktu alamat rumahnya bisa dicari orang asing. Halaman undangan seharusnya memang tidak terindeks. Kalau punyamu terindeks, itu setelan platform yang keliru, bukan fitur.

Celah nomor 2 dan 4 tidak melibatkan platform mana pun. Keduanya terjadi di HP kamu.

Apa saja yang perlu dicek sebelum mengimpor daftar tamu?

Checklist 14 poin. Jalankan ini sebelum menempel data siapa pun ke platform baru.

Soal halaman undangan

1. Alamatnya diawali https, bukan http.
2. Halaman undangan tidak muncul saat dicari lewat site: di Google.
3. Ada cara mengganti alamat link kalau terlanjur salah sebar.
4. Titik lokasi bisa diarahkan ke patokan umum, bukan wajib rumah persis.
5. Nomor rekening bisa dimatikan tanpa membongkar undangan.

Soal formulir yang diisi tamu

6. Kolom wajibnya hanya nama dan kehadiran.
7. Tidak ada kolom nomor HP atau email untuk tamu.
8. Tamu tidak diminta membuat akun.
9. Tamu tidak diminta memasang aplikasi apa pun.
10. Ada pembatas agar satu orang tidak bisa mengirim ratusan ucapan sekaligus.

Soal datamu sendiri

11. Daftar tamu bisa diunduh sendiri kapan saja.
12. Daftar tamu ikut terhapus saat undangan dihapus.
13. Akun bisa dihapus tanpa harus mengirim surat.
14. Email atau akun Google yang kamu pakai untuk masuk dilindungi verifikasi dua langkah.

Poin 7 sering dilewatkan. Formulir yang meminta nomor HP tamu memindahkan ratusan nomor orang lain ke pihak ketiga tanpa persetujuan mereka.

Apa yang aman dan tidak aman ditulis di halaman undangan?

Tulis seperti di papan pengumuman, bukan buku catatan pribadi. Halaman undangan itu semi-publik. Perlakukan seperti papan pengumuman, bukan buku catatan pribadi.

Aman ditulis	Sebaiknya jangan	Alasannya
Nama panggilan pasangan	Foto KTP atau KK	Bisa dipakai membuka rekening atas namamu
Nama lengkap kedua orang tua	Tanggal lahir lengkap	Kombinasi nama dan tanggal lahir dipakai verifikasi bank
Gedung dan kelurahan	Alamat rumah lengkap saat resepsi di gedung	Rumah kosong selama acara
Titik lokasi peta	Nomor HP orang tua	Sasaran empuk penipuan mengatasnamakan keluarga
Nomor rekening pasangan	Nomor rekening orang tua atau saudara	Bukan rekeningmu, bukan hakmu menyebarkan
Jam mulai acara	Nomor penerbangan bulan madu	Menunjukkan rumah kosong berhari-hari

Kalau resepsi di rumah, alamat lengkap memang tidak terhindarkan. Yang bisa kamu lakukan: pasang jam acara yang jelas supaya tetangga tahu rumah ramai, dan minta ada orang yang tetap di rumah selama akad.

Bagaimana Undaku memperlakukan data tamu, dan apa batasnya?

Ini yang bisa kami tunjukkan dari sisi teknis. Kami tulis juga apa yang belum bisa dilakukan, karena bagian itu jarang ditulis siapa pun.

Yang sudah berjalan

• Halaman undangan dikecualikan dari mesin pencari lewat setelan noindex. Undanganmu memang tidak akan ketemu di Google, dan itu disengaja.
• Halaman penerima tamu di pintu masuk juga dikecualikan, plus diblokir lewat berkas robots.txt bersama halaman dashboard dan alamat teknis lainnya.
• Setiap tamu punya token acak 22 karakter. Alamat teknis yang menerjemahkan token jadi nama hanya mengembalikan satu baris untuk token yang cocok persis, jadi daftar tamu tidak bisa ditarik lewat tebakan berurutan.
• Gambar QR tiket tamu hanya berisi teks token itu, tanpa nama, nomor, atau data pribadi lain di dalamnya.
• Formulir kehadiran hanya menerima nama, satu dari tiga pilihan kehadiran, dan jumlah orang. Kolom ucapan dibatasi 500 karakter. Tidak ada kolom nomor HP atau email untuk tamu.
• Pengiriman dibatasi lima kali per menit per jaringan untuk kehadiran dan ucapan, supaya satu orang tidak bisa membanjiri halamanmu.
• Kolom nomor HP dan catatan pribadi tentang tamu tidak pernah ditampilkan ke tamu mana pun, termasuk ke petugas penerima tamu.
• Berkas daftar tamu disusun langsung di peramban kamu, lalu tersimpan ke perangkatmu.
• Menghapus undangan ikut menghapus seluruh tamu, konfirmasi kehadiran, dan ucapan yang menempel padanya.
• Kalau tamu menandai kado di Wishlist Kado, namanya wajib diisi dan tersimpan, tapi hanya kamu berdua yang bisa melihatnya, bukan tamu lain. Halaman undangan sudah menyebutkannya: "Nama Anda hanya dilihat oleh mempelai, tidak oleh tamu lain".

Yang belum bisa, dan sebaiknya kamu tahu sekarang

• Link undangan tidak dilindungi kata sandi. Siapa pun yang memegang link bisa membukanya. Kalau link bocor ke grup yang salah, satu-satunya jalan adalah mengganti alamatnya — dan penggantian itu hanya bisa sekali, sesudah itu alamatnya terkunci.
• Belum ada tombol untuk menyembunyikan satu ucapan dari halaman. Kalau ada kiriman yang tidak pantas, saat ini kamu belum bisa mengaturnya sendiri.
• Link tidak punya tanggal kedaluwarsa. Enak karena tamu masih bisa buka setahun kemudian, tapi artinya data tamu tetap tersimpan sampai kamu sendiri yang menghapusnya. Kalau acaranya sudah lewat jauh, hapus undangannya.
• Nomor HP tamu yang kamu impor tetap tersimpan di daftar tamu. Kalau kamu tidak butuh mengirim lewat WhatsApp per orang, biarkan kolom itu kosong sejak awal.

Kalau kamu mau lihat dulu apa saja yang bisa dipasang sebelum memutuskan, ada rinciannya di fitur undangan digital.

Apa kata Kebijakan Privasi Undaku soal data tamu?

Ada empat hal yang tertulis di Kebijakan Privasi Undaku dan relevan untukmu sebagai pengundang. Teks lengkapnya yang berlaku, bukan ringkasan ini.

1. Data tamu yang tercatat. Nama dan kontak termasuk nomor telepon untuk undangan WhatsApp, jawaban kehadiran, ucapan, nama yang diisi tamu saat menandai kado, serta catatan kapan undangan dibuka.
2. Tidak dijual. Kebijakan itu menyatakan data tidak dijual dan hanya dibagikan ke penyedia layanan yang menjalankan Undaku.
3. Penyimpanan di luar Indonesia. Penyedia layanan berada di luar Indonesia, misalnya Singapura dan Amerika Serikat, jadi data dipindahkan dan disimpan di luar negeri. Kebijakan itu menyebut dasarnya dan daftar penyedianya.
4. Tanggung jawab pengundang. Untuk tamu, kebijakan itu menyebut pasangan yang memberikan data tamu bertanggung jawab atas dasar hukum untuk membagikannya. Praktisnya: beri tahu tamu sebelum nomornya kamu masukkan.

Undang-undang yang dirujuk kebijakan itu adalah UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, yang diundangkan pada 17 Oktober 2022. Kami tidak menafsirkan pasal-pasalnya di sini. Kalau kamu butuh kepastian hukum untuk acaramu, baca teks resminya atau tanyakan ke ahli hukum.

Apa yang dilakukan kalau data tamu terlanjur tersebar?

Delapan langkah, dan urutannya penting. Jangan langsung menghapus undangan, karena tamu yang belum buka akan kehilangan informasi acara.

1. Catat dulu apa persisnya yang tersebar: link, daftar tamu, atau tangkapan layar.
2. Kalau yang tersebar link, ganti alamat undangannya sekarang juga. Ingat, penggantian hanya bisa sekali.
3. Kirim link baru ke tamu lewat jalur yang sama seperti sebelumnya.
4. Matikan sementara bagian nomor rekening sampai keadaan tenang.
5. Kalau yang tersebar berkas daftar tamu, kabari orang yang nomornya ada di situ. Mereka berhak tahu supaya waspada terhadap telepon tidak dikenal.
6. Undaku tidak memakai kata sandi sendiri: masuknya lewat kode yang dikirim ke email atau lewat akun Google. Jadi yang perlu diamankan adalah email dan akun Google-mu: ganti kata sandinya dan aktifkan verifikasi dua langkah.
7. Ingatkan keluarga bahwa penipu suka memakai momen hajatan. Kompas pernah melaporkan modus APK yang menyamar sebagai undangan pernikahan di WhatsApp: aplikasi itu dapat membaca SMS, termasuk kode OTP dari bank. Cara membedakan undangan asli dan palsu ada di panduan undangan palsu berbentuk APK.
8. Sesudah acara selesai dan ucapan sudah kamu simpan, hapus undangannya.

Naskah apa yang bisa disalin untuk urusan data tamu?

Dua puluh empat naskah untuk situasi tersering. Ganti bagian dalam kurung kurawal, lalu kirim apa adanya.

Menjawab tamu yang ragu mengisi kehadiran:

Halo {nama}, aman kok. Yang diminta cuma nama, hadir atau tidak,
sama jumlah orang. Tidak ada kolom nomor HP atau email. Tidak perlu
daftar akun juga.

Menjawab orang tua yang curiga link-nya penipuan:

Ini undangan kami sendiri, Pak/Bu. Kalau dibuka langsung tampil
halaman undangan, tidak ada permintaan pasang aplikasi dan tidak ada
permintaan kode apa pun. Kalau sampai ada yang minta kode, itu bukan
punya kami.

Meminta izin sebelum memasukkan nomor tamu:

{nama}, aku mau kirim undangan lewat WhatsApp satu per satu biar tidak
tercampur broadcast. Nomormu aku simpan di daftar tamu ya, cuma untuk
kirim undangan, sesudah acara aku hapus.

Menolak permintaan vendor yang minta daftar tamu lengkap:

Untuk daftar tamu, aku kirim jumlah per kategori saja ya. Nama dan
nomor pribadi tidak aku bagikan ke luar keluarga. Kalau butuh data
lain buat teknis acara, bilang saja yang mana.

Mengumumkan pergantian link:

Mohon maaf, link undangan sebelumnya kami ganti. Link yang berlaku
sekarang: {link}. Yang lama sudah tidak bisa dibuka. Mohon disimpan
yang baru ya, terima kasih.

Menjelaskan kenapa undangan tidak ketemu di Google:

Undangan kami memang sengaja tidak bisa dicari di Google, supaya
alamat dan data keluarga tidak terbuka untuk umum. Bukanya lewat link
yang kami kirim ya.

Meminta tamu tidak menyebar link ke grup lain:

Boleh tolong link ini jangan diteruskan ke grup lain ya. Di dalamnya
ada alamat rumah dan jadwal kami. Kalau ada yang mau diundang, kabari
aku, nanti aku kirimkan langsung.

Menanggapi tamu yang nomornya dihubungi orang tidak dikenal:

Terima kasih sudah mengabari kami. Kami tidak pernah menghubungi
tamu untuk minta transfer atau kode apa pun. Kalau ada yang
mengaku dari pihak kami dan minta uang, tolong abaikan dan blokir.

Menjawab pertanyaan soal amplop digital:

Kolom itu isinya nomor rekening kami sendiri, jadi tinggal disalin
kalau memang mau. Tidak ada pembayaran lewat undangannya, dan tidak
ada kewajiban sama sekali.

Memberi tahu keluarga bahwa undangan akan dihapus:

Undangan online kami tutup akhir bulan ini ya. Ucapan dan foto sudah
kami simpan. Kalau ada yang mau menyimpan sesuatu dari halaman itu,
silakan sebelum tanggal {tanggal}.

Menjawab tamu yang heran namanya sudah tertulis di undangan:

Nama kamu memang sudah kami isikan dari daftar tamu, {nama}, biar
tidak perlu mengetik ulang. Yang kami simpan cuma data untuk mengirim undangan, seperti nama dan grup
keluarga.

Menuntun tamu yang tidak terbiasa membuka link:

Tinggal ketuk tautannya sekali, Pak/Bu, nanti undangannya langsung
terbuka seperti halaman biasa. Tidak perlu pasang aplikasi, tidak
perlu daftar, dan tidak dipungut biaya.

Meminta tamu tidak menyebar tangkapan layar undangan:

Kalau berkenan, tangkapan layar undangannya jangan diunggah ke media
sosial ya. Di halaman itu ada alamat dan jam acara kami. Kalau mau
mengabari yang lain, kirimkan saja pesan biasa.

Menenangkan tamu yang takut nomornya dipakai untuk promosi:

Nomormu hanya kami pakai untuk mengirim undangan ini, {nama}. Tidak
kami berikan ke vendor, tidak dipakai untuk promosi apa pun. Sesudah
acara, daftarnya kami hapus.

Meminta vendor menghapus data tamu setelah acara:

Acara kami sudah selesai. Mohon berkas daftar tamu yang sempat kami
kirimkan dihapus dari perangkat dan penyimpanan tim ya. Kalau sudah,
tolong kabari kami.

Menolak permintaan daftar tamu dari pihak luar keluarga:

Maaf, daftar tamu kami tidak kami bagikan ke luar keluarga inti.
Kalau ada yang ingin kamu undang juga, sebutkan namanya, nanti kami
yang kirimkan undangannya langsung.

Menjawab tamu yang tanya siapa saja bisa membaca ucapannya:

Ucapan yang kamu tulis tampil di halaman undangan, jadi terbaca oleh
tamu lain yang punya link. Kalau isinya lebih pribadi, kirim ke aku
lewat japri saja ya.

Menegaskan bahwa satu link ditujukan untuk satu tamu:

Link ini kami buat khusus untuk {nama}, jadi namanya sudah tertulis
di dalamnya. Kalau diteruskan ke orang lain, nama yang muncul tetap
namamu. Untuk yang lain, kami kirimkan link tersendiri.

Meminta tamu memverifikasi pesan yang mengatasnamakan kamu:

Kalau ada pesan mengatasnamakan kami yang minta transfer, minta kode,
atau minta memasang aplikasi, tolong jangan diikuti. Tanyakan dulu ke
nomor kami yang biasa. Kami tidak pernah meminta hal seperti itu.

Mengabari tamu bahwa daftar tamu sempat bocor:

Kami perlu mengabari bahwa berkas daftar tamu kami sempat tersebar,
dan nomormu ada di dalamnya. Belum tentu disalahgunakan, tapi mohon
waspada kalau ada telepon atau pesan tidak dikenal. Maaf sekali.

Meminta keluarga tidak membuat grup berisi seluruh tamu:

Sebaiknya tidak usah bikin grup yang isinya semua tamu ya. Nomor
semua orang jadi saling kelihatan. Undangannya kami kirim satu
per satu saja, lebih rapi dan lebih aman buat mereka.

Menjawab tamu yang tanya apakah datanya diperjualbelikan:

Tidak, {nama}. Nama dan nomor yang kami simpan hanya dipakai untuk
mengirim undangan ini. Tidak dijual, tidak dibagikan ke pihak lain,
dan kami hapus sesudah acara selesai.

Membekali petugas penerima tamu di pintu masuk:

Halaman penerima tamu ini cuma menampilkan nama dan jumlah orang ya.
Nomor HP dan catatan kami tidak muncul di situ. Kalau ada tamu yang
tidak ada di daftar, catat namanya di kertas, jangan ditolak dan
jangan dipersulit. Nanti kami yang cocokkan sesudah acara.

Menanggapi tamu yang minta undangan cetak karena tidak percaya link:

Boleh, nanti kami siapkan yang cetak untuk Bapak/Ibu. Yang online ini
aman kok, isinya cuma halaman undangan biasa. Tapi kalau lebih nyaman
yang kertas, kami antar langsung.

Apa kesalahan yang paling sering terjadi?

Tiga yang paling sering, dengan gantinya.

Kesalahan	Kenapa berbahaya	Gantinya
Menyebar link lewat status yang bisa dilihat semua kontak	Kontak lama dan nomor tidak dikenal ikut dapat	Kirim japri atau grup tertutup
Memakai satu link umum untuk semua tamu	Tidak ketahuan dari siapa bocornya	Pakai link per tamu, jadi sumber bocornya kelihatan
Menyimpan tangkapan layar daftar tamu di galeri	Ikut tersalin otomatis ke penyimpanan awan	Unduh berkasnya, simpan di folder terkunci

Kalau link undangan tiba-tiba tidak bisa dibuka setelah kamu ganti alamatnya, penyebab dan penanganannya dibahas terpisah di undangan digital tidak bisa dibuka.

Pertanyaan yang sering muncul

Apakah undangan digital aman?

Lebih aman dari undangan cetak yang tercecer di meja satpam, selama link-nya kamu sebar terarah. Yang menentukan bukan digital atau cetaknya, tapi seberapa luas kamu melempar informasinya.

Kenapa undangan saya tidak muncul di Google?

Karena memang dikecualikan dari mesin pencari. Kalau undangan bisa dicari siapa saja, alamat rumah dan nama keluargamu jadi konsumsi publik.

Apakah tamu perlu memasang aplikasi?

Tidak. Undangan yang benar terbuka langsung di peramban. Permintaan memasang berkas apk adalah tanda penipuan, bukan tanda undangan modern.

Apakah nomor HP tamu wajib diisi?

Tidak. Kolomnya opsional. Kalau kamu tidak mengirim lewat WhatsApp per orang, biarkan kosong.

Kalau saya hapus undangan, data tamu ikut terhapus?

Ya. Tamu, konfirmasi kehadiran, dan ucapan yang menempel pada undangan itu ikut terhapus.

Apakah ucapan dari tamu bisa dibaca orang lain?

Bisa, oleh siapa pun yang punya link. Sampaikan itu ke tamu yang ingin menulis sesuatu yang sifatnya pribadi, supaya mereka mengirimnya lewat japri saja.

Kalau kamu sedang menyiapkan daftar tamu dan pintu masuk sekaligus, cara menyusunnya dari nol ada di panduan buku tamu digital.

Mau bikin undangan yang halamannya tidak terindeks Google, tamunya tidak perlu pasang aplikasi, dan daftar tamunya bisa kamu hapus kapan saja? Buat undangan kamu di Undaku — gratis untuk mulai.