Kebijakan Privasi

1. Komitmen Kami terhadap Privasi Anda

Ngerayaw.com berkomitmen untuk melindungi privasi dan keamanan data pribadi seluruh pengguna Platform. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda sesuai dengan peraturan perundang-undangan yang berlaku di Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Data yang Kami Kumpulkan

2.1 Data yang Anda Berikan Langsung

• Nama lengkap, alamat email, dan nomor telepon saat pendaftaran.
• Foto profil yang Anda unggah secara sukarela.
• Informasi usaha (untuk akun penyedia): nama brand, alamat, koordinat lokasi, deskripsi.
• Pesan yang Anda kirimkan melalui fitur chat Platform.
• Konten ulasan dan penilaian yang Anda buat.

2.2 Data yang Dikumpulkan Otomatis

• Alamat IP dan informasi perangkat (browser, sistem operasi).
• Data penggunaan: halaman yang dikunjungi, waktu kunjungan, riwayat pencarian.
• Cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna.
• Log aktivitas: login, logout, dan transaksi booking.

2.3 Data Lokasi

Untuk fitur peta dan pencarian destinasi terdekat, kami dapat meminta akses lokasi perangkat Anda. Anda dapat menolak izin ini, namun beberapa fitur mungkin tidak berfungsi optimal.

3. Tujuan Penggunaan Data

Data Anda kami gunakan untuk keperluan berikut:

• Membuat dan mengelola akun Pengguna di Platform.
• Memproses pemesanan (booking) dan mengirimkan konfirmasi.
• Menghubungkan wisatawan dengan penyedia layanan yang relevan.
• Mengirimkan notifikasi transaksi, pembaruan platform, dan informasi event.
• Meningkatkan kualitas layanan melalui analisis data penggunaan.
• Mendeteksi dan mencegah penipuan, penyalahgunaan, atau aktivitas ilegal.
• Memenuhi kewajiban hukum yang berlaku.

4. Berbagi Data dengan Pihak Ketiga

4.1 Penyedia Layanan

Saat Anda melakukan booking, informasi yang diperlukan (nama, tanggal, preferensi) akan dibagikan kepada penyedia terkait untuk memproses pemesanan Anda. Penyedia terikat dengan kewajiban kerahasiaan dan tidak boleh menggunakan data Anda di luar konteks transaksi.

4.2 Mitra Teknis

Kami menggunakan layanan pihak ketiga untuk operasional Platform seperti hosting server dan layanan peta (OpenStreetMap/Leaflet). Mitra ini hanya memiliki akses terbatas pada data yang diperlukan dan wajib mematuhi kebijakan privasi kami.

4.3 Kewajiban Hukum

Kami dapat mengungkapkan data Anda apabila diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari otoritas berwenang di Indonesia.

4.4 Yang Tidak Kami Lakukan

• Kami TIDAK menjual data pribadi Anda kepada pihak ketiga manapun.
• Kami TIDAK menggunakan data Anda untuk iklan berbasis profil tanpa persetujuan.
• Kami TIDAK membagikan data sensitif tanpa dasar hukum yang jelas.

5. Penyimpanan & Keamanan Data

5.1 Periode Penyimpanan

• Data akun aktif: disimpan selama akun masih aktif digunakan.
• Data transaksi & booking: disimpan maksimal 5 (lima) tahun untuk keperluan audit.
• Riwayat chat: disimpan selama akun aktif dan dihapus 1 tahun setelah akun ditutup.
• Log sistem: disimpan maksimal 90 hari.

5.2 Langkah Keamanan

Kami menerapkan langkah-langkah teknis dan organisasi untuk melindungi data Anda:

• Enkripsi kata sandi menggunakan algoritma bcrypt.
• Koneksi HTTPS/TLS untuk seluruh transmisi data.
• Sesi pengguna dilindungi dengan token session yang aman.
• Akses database dibatasi hanya untuk personel yang berwenang.
• Pembaruan keamanan sistem secara rutin.

6. Hak-Hak Anda sebagai Subjek Data

Sesuai UU Pelindungan Data Pribadi (UU No. 27/2022), Anda memiliki hak-hak berikut:

6.6 Cara Menggunakan Hak Anda

Kirimkan permintaan ke [email protected] dengan subjek "Permintaan Data Pribadi". Kami akan merespons dalam 14 (empat belas) hari kerja.

7. Cookie & Teknologi Pelacakan

Platform menggunakan cookie sesi (session cookies) yang bersifat wajib untuk menjaga status login Anda. Kami tidak menggunakan cookie pelacakan pihak ketiga untuk iklan. Anda dapat mengatur browser untuk menolak cookie, namun hal ini dapat mempengaruhi fungsi login dan navigasi Platform.

8. Perlindungan Pengguna di Bawah Umur

Platform ini tidak ditujukan untuk pengguna di bawah usia 17 tahun. Kami tidak secara sengaja mengumpulkan data pribadi anak-anak. Jika Anda mengetahui bahwa anak di bawah umur telah mendaftarkan diri tanpa persetujuan orang tua, harap hubungi kami segera untuk penghapusan akun.

9. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan praktik layanan atau regulasi. Versi terbaru selalu tersedia di ngerayaw.com/kebijakan-privasi. Jika perubahan bersifat signifikan, kami akan memberitahu Anda melalui notifikasi Platform atau email terdaftar minimal 7 hari sebelum perubahan berlaku.

10. Hubungi Kami - Perlindungan Data

Untuk pertanyaan, keluhan, atau permintaan terkait privasi data, silakan hubungi:

Kami berkomitmen merespons setiap pertanyaan terkait privasi dalam 14 hari kerja.