Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan AY.dev, untuk apa, dan apa yang bisa kamu minta kami lakukan dengan data itu. Kami mengikuti Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022).
1. Siapa kami
AY.dev, Desa Sebudi, Kec. Selat, Karangasem, Bali 80863. Pertanyaan soal data: halo@example.com atau WhatsApp +62 812-3456-7890.
2. Data yang kami kumpulkan
- Saat booking: nama, email, nomor WhatsApp, dan negara kontak utama; nama, kewarganegaraan, dan umur semua peserta; area jemput dan hotel.
- Hanya kalau kamu memberikannya: nomor paspor atau KTP, catatan kesehatan, dan apa pun yang kamu tulis di kolom catatan.
- Pembayaran: jumlah, tanggal, dan bukti transfer yang kamu upload.
- Pesan dari form kontak dan ulasan yang kamu tulis.
- Data teknis: alamat IP diproses penyedia hosting kami untuk keamanan dan mencegah penyalahgunaan. Pilihan bahasa disimpan di browsermu. Kami tidak memakai cookie iklan atau pelacak.
3. Untuk apa data dipakai
- Menjalankan booking: konfirmasi tempat, mengatur jemputan, menugaskan guide, dan menghubungimu soal trip.
- Keselamatan: guide melihat catatan kesehatan supaya bisa menolong kalau terjadi sesuatu di gunung.
- Mengecek pembayaran dan menyimpan catatan keuangan yang diwajibkan hukum.
- Menjawab pertanyaan dan menampilkan ulasan yang kamu kirim.
Data hanya kami pakai untuk keperluan di atas. Kami tidak menjualnya dan tidak mengirim promosi tanpa izin.
4. Siapa yang bisa melihat
- Staf kami, serta guide dan driver yang bertugas di tripmu, yang hanya melihat yang mereka perlukan (nama, titik jemput, catatan kesehatan).
- Penyedia hosting kami, Cloudflare, yang menyimpan data website di servernya. Server ini bisa berada di luar Indonesia.
- Tim SAR, layanan medis, atau pihak berwenang, dalam keadaan darurat atau kalau diwajibkan hukum.
5. Berapa lama disimpan
- Catatan booking dan pembayaran disimpan selama diwajibkan aturan pajak dan akuntansi di Indonesia.
- Nomor paspor/KTP dan catatan kesehatan dihapus paling lambat 12 bulan setelah trip.
- Pesan dari form kontak dihapus setelah 24 bulan.
6. Cara kami menjaganya
- Sistem admin hanya bisa dibuka akun staf dengan password, dan setiap akun hanya melihat yang sesuai perannya.
- Password disimpan terenkripsi. Website memakai HTTPS. Bukti transfer disimpan privat dan tidak pernah tampil publik.
7. Hak kamu
Kamu bisa meminta kami menunjukkan data yang kami simpan tentangmu, memperbaikinya, menghapusnya, atau berhenti memakainya untuk keperluan yang dulu kamu setujui. Kirim permintaan ke halo@example.com atau WhatsApp +62 812-3456-7890, kami balas paling lambat 14 hari. Sebagian catatan, seperti catatan pembayaran, mungkin tetap harus disimpan karena diwajibkan hukum.
8. Anak-anak
Peserta di bawah 18 tahun harus didaftarkan oleh orang tua atau wali, yang memberikan datanya atas nama mereka.
9. Perubahan
Kalau kebijakan ini berubah, tanggal di bagian atas halaman ini akan kami perbarui.