Kebijakan Privasi

1. Informasi yang Dikumpulkan

Situs ini mengumpulkan informasi pribadi dengan cara berikut:

1. Informasi yang Diberikan Langsung oleh Pengguna
   Nama, alamat email, dan detail lainnya yang dimasukkan dalam formulir kontak, kolom komentar, atau pendaftaran newsletter.
2. Informasi yang Dikumpulkan secara Otomatis
   Cookie, alamat IP, waktu kunjungan, informasi browser/OS, referrer, dan data serupa yang diperoleh lewat Google Analytics 4, Meta Pixel, Cloudflare WAF, dan alat serupa.
3. Informasi dari Pihak Ketiga
   Data yang tidak dapat diidentifikasi seperti ID reservasi, jumlah pembelian, dan waktu konversi yang diberikan setelah pemesanan atau pembelian selesai melalui tautan afiliasi (misalnya Klook, Chope, Trip.com).

2. Tujuan Penggunaan Informasi

• Menanggapi pertanyaan dan memverifikasi identitas
• Mengirim newsletter tentang fitur baru dan promosi
• Meningkatkan kualitas situs dan mengoptimalkan konten melalui analisis akses
• Penyajian iklan dan pengukuran kinerja afiliasi
• Investigasi dan pencegahan pelanggaran hukum atau ketentuan layanan

3. Dasar Hukum (GDPR Pasal 6 & 13, PDP Law Pasal 20)

Situs ini memproses data pribadi berdasarkan salah satu dasar hukum berikut:

• Persetujuan eksplisit dari pengguna
• Pelaksanaan kontrak atau langkah prakontraktual
• Kepentingan sah pengelola situs (misalnya pemasaran, keamanan)
• Pemenuhan kewajiban hukum

4. Penyediaan dan Pemanfaatan Bersama Data ke Pihak Ketiga

Situs ini dapat menyediakan atau berbagi informasi pribadi dengan penyedia layanan berikut. Silakan lihat kebijakan privasi masing-masing perusahaan untuk detail lebih lanjut.

5. Penggunaan Cookie dan Teknologi Serupa

Situs ini menggunakan cookie untuk meningkatkan pengalaman pengguna dan melakukan analisis statistik. Banner persetujuan akan ditampilkan pada kunjungan pertama, memungkinkan pengguna untuk memilih. Anda dapat menonaktifkan cookie melalui pengaturan browser, namun beberapa fitur mungkin tidak berfungsi jika cookie dimatikan.

6. Transfer Data Lintas Batas

Server utama kami berada di Indonesia, namun beberapa penyedia layanan juga mengoperasikan server di Amerika Serikat, Singapura, dan Jepang. Untuk transfer data dari wilayah GDPR, kami menerapkan mekanisme perlindungan seperti Standard Contractual Clauses (SCC).

7. Periode Retensi Data

Data pribadi disimpan hingga tujuan penggunaan tercapai atau sesuai dengan periode yang diwajibkan oleh hukum atau diperlukan untuk operasi bisnis. Setelah itu, data akan dihapus atau dianonimkan. Contoh: data pelacakan pengguna di Google Analytics dihapus otomatis setelah 26 bulan.

8. Hak Subjek Data

Pengguna memiliki hak-hak berikut. Untuk mengajukan permohonan, silakan hubungi kami di Bagian 13. Kontak.

• Hak akses (permintaan pengungkapan data pribadi)
• Hak koreksi dan penghapusan
• Hak pembatasan pemrosesan dan keberatan
• Hak portabilitas data
• Hak menarik persetujuan

9. Tindakan Keamanan

Kami menerapkan langkah teknis dan organisasi yang sesuai—seperti enkripsi SSL/TLS, autentikasi dua faktor, plugin keamanan WordPress, Cloudflare WAF, pemindaian kerentanan rutin, dan kontrol akses dengan prinsip least privilege—untuk melindungi data pribadi.

10. Privasi Anak-anak

Situs ini tidak ditujukan untuk anak-anak di bawah usia 13 tahun dan tidak mengumpulkan informasi pribadi dari mereka secara sengaja. Jika data tersebut ditemukan terkumpul, kami akan segera menghapusnya.

11. Penafian

• Kami tidak bertanggung jawab atas praktik privasi situs eksternal yang ditautkan dari situs ini.
• Informasi yang dipublikasikan pengguna secara sukarela (misalnya di kolom komentar) dapat dilihat oleh pihak ketiga.

12. Perubahan Kebijakan Privasi

Kebijakan ini dapat diperbarui tanpa pemberitahuan di muka sehubungan dengan perubahan undang-undang atau layanan. Perubahan signifikan akan diumumkan di situs ini, dan persetujuan ulang mungkin diperlukan.

13. Kontak

Untuk pertanyaan terkait kebijakan ini, silakan hubungi: