Kebijakan Privasi

1. Pengendali data

Pengendali data pribadimu adalah AyoTrip, pengelola aplikasi ini (“kami”). Cara menghubungi kami ada di bagian Kontak di bawah.

Dalam Jastip, penitip dan traveler yang menerima alamat, nomor WhatsApp, atau detail rekening pihak lain wajib memakai data itu hanya untuk menyelesaikan pesanan dan tidak membagikannya.

2. Data yang kami kumpulkan

Kami hanya mengumpulkan data yang dibutuhkan fitur yang kamu pakai:

• Akun: email, nama tampilan, kata sandi (hanya disimpan sebagai hash argon2id, tidak pernah dalam bentuk aslinya) atau tautan ke akun Google-mu (ID akun Google dan email) bila kamu masuk dengan Google, serta bahasa dan preferensi notifikasi.
• Profil: handle, foto profil, dan nomor WhatsApp bila kamu mengisinya.
• Trip: judul, tanggal, zona waktu, item itinerary, tempat dan koordinat, catatan, tautan, biaya dan kurs, foto sampul dan foto item, checklist, split bill (nama orang, pengeluaran, pembagian, dan pelunasan), undangan dan anggota, pengaturan tautan berbagi, serta template yang kamu terbitkan.
• Tanya AI: pesan yang kamu tulis ke Tanya AI dan jawabannya di percakapanmu, beserta usulan perubahan dan statusnya (diterapkan, diabaikan, atau diurungkan).
• Jastip: jastip dan katalog (deskripsi, harga, foto barang), detail pembayaran traveler (nama bank, nomor dan nama pemilik rekening yang disimpan terenkripsi, serta gambar QRIS), pesanan beserta riwayatnya, alamat pengiriman, bukti transfer, foto struk dan serah terima, permintaan dan penawaran di papan beserta fotonya, ulasan, serta sengketa dan buktinya.
• Laporan: laporan yang kamu kirim, alasannya, dan bukti yang kamu lampirkan.
• Notifikasi: isi kotak masuk di aplikasi, antrean email, dan, bila kamu mengaktifkan notifikasi push, alamat langganan push dari browser-mu beserta kuncinya dan label perangkat kasar seperti “iPhone · Safari”.
• Data teknis: sesi masuk (token yang disimpan dalam bentuk hash, alamat IP, dan jenis browser) serta catatan teknis untuk keamanan dan pemecahan masalah yang disaring agar tidak memuat data pribadi.

Detail rekening traveler termasuk data keuangan pribadi. Kami memprosesnya hanya agar penitip tahu ke mana harus membayar, menyimpannya terenkripsi, dan menampilkannya hanya kepada penitip dalam pesanan yang pembayarannya sedang berjalan. Kami tidak meminta data pribadi spesifik lainnya, seperti data kesehatan atau biometrik; jangan menuliskannya di catatan atau konten lain.

Kami tidak memakai alat analitik, piksel iklan, atau pelacak pihak ketiga, dan kami tidak menjual data pribadimu.

3. Tujuan dan dasar pemrosesan

Kami memproses data pribadimu untuk tujuan berikut, masing-masing dengan dasar pemrosesan menurut UU PDP:

Menjalankan layanan yang kamu minta

Akun, trip, kolaborasi, split bill, template, jastip, pesanan, papan, dan ulasan. Dasar: pemenuhan perjanjian denganmu (Ketentuan Layanan).

Email dan notifikasi

Verifikasi email, atur ulang kata sandi, dan kabar tentang trip dan pesananmu. Dasar: perjanjian; untuk email notifikasi dan push, persetujuanmu, yang bisa kamu matikan di Profil.

Keamanan dan pencegahan penyalahgunaan

Sesi, pembatasan jumlah permintaan, laporan, moderasi, dan sengketa. Dasar: kepentingan yang sah untuk melindungi pengguna dan layanan.

Fitur opsional

Masuk dengan Google, foto profil, tautan berbagi, template publik, dan notifikasi push. Dasar: persetujuanmu, yang bisa kamu tarik kapan saja dengan mematikan atau menghapus fitur itu.

Kewajiban hukum

Menanggapi permintaan yang sah dari aparat atau otoritas yang berwenang. Dasar: pemenuhan kewajiban hukum.

Kami tidak memakai datamu untuk iklan atau profiling. Batas waktu pesanan, misalnya pesanan yang kedaluwarsa bila tidak dijawab, berjalan otomatis sesuai aturan yang ditampilkan di aplikasi.

4. Siapa yang bisa melihat datamu

• Anggota trip melihat seluruh isi trip, serta nama, handle, dan foto profil sesama anggota. Email-mu tidak ditampilkan kepada mereka.
• Pemegang tautan berbagi melihat itinerary trip, nama dan foto profil pemiliknya, dan jumlah anggota; biaya dan catatan hanya bila pemilik mengaktifkannya.
• Pengunjung template publik dan halaman jastip melihat isinya, nama dan foto profil pembuatnya, serta rating dan ulasan yang terlihat. Halaman publik memakai data yang sudah disaring dan tidak pernah menampilkan email, nomor WhatsApp, alamat, atau detail rekening.
• Pihak lawan dalam pesanan yang aktif: penitip melihat nomor WhatsApp traveler, serta rekening atau QRIS-nya selama pembayaran bisa jatuh tempo; traveler melihat nomor WhatsApp penitip dan alamat pengirimannya. Setelah pesanan berakhir, data kontak itu tidak lagi ditampilkan.
• Pengguna yang sudah masuk melihat permintaan dan penawaran di papan, tanpa data kontak.
• Admin AyoTrip melihat data yang diperlukan untuk menangani laporan, moderasi, dan sengketa, termasuk riwayat pesanan dan bukti yang terlampir. Admin memakai akun terpisah dengan verifikasi dua langkah, dan setiap tindakannya dicatat.
• Aparat penegak hukum atau otoritas lain, hanya bila diwajibkan oleh hukum.

5. Pemroses pihak ketiga dan transfer ke luar negeri

Kami memakai pemroses data berikut. Masing-masing hanya menerima data yang dibutuhkan untuk layanannya:

Google (masuk dengan Google)

Bila kamu memilih masuk dengan Google, Google mengautentikasi kamu dan mengirimkan ID akun dan email-mu kepada kami.

Google (pencarian tempat)

Teks pencarian tempat yang kamu ketik dan tempat yang kamu pilih dikirim dari server kami ke Google Places, tanpa identitasmu. Bila kamu menempelkan tautan Google Maps pendek, server kami membuka tautan itu untuk membaca koordinatnya.

Penyedia AI (model bahasa)

Data trip yang tercantum di bagian Perencana AI dan Tanya AI, serta pesan Tanya AI-mu, dikirim dari server kami tanpa identitasmu, untuk menyusun usulan rencana dan menjawab pertanyaanmu.

Geoapify (pencarian lokasi untuk Perencana AI)

Nama tempat dan destinasi yang diusulkan atau dicari AI (termasuk Tanya AI) atau kamu ketik di form AI, dikirim dari server kami tanpa identitasmu. Data lokasinya berasal dari OpenStreetMap.

OpenFreeMap (peta)

Browser-mu memuat gambar peta langsung dari penyedia peta, sehingga penyedia itu menerima alamat IP-mu dan area peta yang kamu lihat.

Penyimpanan file (Amazon Web Services S3 atau layanan yang kompatibel)

Foto dan file yang kamu unggah. File pribadi seperti bukti transfer, QRIS, struk, dan bukti sengketa disimpan di tempat penyimpanan privat dan hanya dibuka lewat tautan sementara setelah hak aksesmu diperiksa.

Penyedia email

Alamat email-mu dan isi email yang kami kirim (verifikasi, atur ulang kata sandi, dan notifikasi).

Layanan push browser (misalnya milik Apple, Google, atau Mozilla)

Bila kamu mengaktifkan notifikasi push, pesan terenkripsi dikirim ke layanan push milik pembuat browser-mu. Isinya teks umum tanpa nama, judul, nominal, atau kode pesanan.

Penyedia server dan basis data

Tempat AyoTrip berjalan dan datamu disimpan.

Sebagian pemroses ini berada atau menyimpan data di luar Indonesia, misalnya di Singapura atau Amerika Serikat. Kami hanya mentransfer data pribadi ke luar negeri sesuai Pasal 56 UU PDP: ke negara dengan tingkat pelindungan data yang setara atau lebih tinggi, atau dengan pelindungan yang memadai dan mengikat, atau dengan persetujuanmu.

6. Penyimpanan dan keamanan

• Koneksi ke AyoTrip dienkripsi (HTTPS).
• Kata sandi disimpan sebagai hash argon2id; token sesi dan tautan di email disimpan dalam bentuk hash.
• Nomor dan nama pemilik rekening dienkripsi saat disimpan.
• File pribadi (bukti transfer, QRIS, struk, bukti sengketa) hanya bisa dibuka oleh pihak yang berhak, lewat tautan yang berlaku 60 detik.
• Sesi berakhir setelah 30 hari tidak aktif dan paling lama 90 hari setelah masuk. Permintaan yang mengubah data dilindungi dari pemalsuan permintaan (CSRF).
• Akses admin terpisah dari aplikasi publik, memakai verifikasi dua langkah (TOTP), dan dicatat.

Tidak ada sistem yang sepenuhnya aman. Lindungi kata sandimu dan keluar dari akun di perangkat yang dipakai bersama.

7. Masa retensi

Kami menyimpan datamu selama akunmu aktif dan selama dibutuhkan untuk tujuannya. Sebagian data punya batas waktu sendiri:

Sesi masuk

Dihapus saat kamu keluar, setelah 30 hari tidak aktif, atau paling lama 90 hari setelah masuk.

Tautan verifikasi email dan atur ulang kata sandi

Berlaku 48 jam (verifikasi) dan 1 jam (atur ulang), sekali pakai, lalu dihapus.

Notifikasi di kotak masuk

Yang sudah dibaca dihapus setelah 90 hari, yang belum dibaca setelah 180 hari.

Antrean email

Catatan email yang sudah terkirim atau gagal dihapus setelah 30 hari.

Antrean dan langganan push

Push yang tidak terkirim dalam 24 jam dibatalkan, dan catatannya dihapus setelah 7 hari. Langganan push dihapus saat kamu mematikannya atau keluar dari akun, atau saat sesinya berakhir.

Unggahan yang tidak selesai

Dihapus setelah 24 jam.

Data tempat dari Google

Koordinat dan alamat diperbarui atau dihapus paling lama setelah 30 hari, sesuai ketentuan Google.

Alamat pengiriman pesanan

Dihapus 30 hari setelah pesanan berakhir dan refund-nya selesai.

Foto permintaan di papan

Dihapus 30 hari setelah permintaan dibatalkan atau kedaluwarsa, atau segera setelah disembunyikan oleh admin.

Pesanan, pembayaran, sengketa, dan laporan

Disimpan sebagai catatan transaksi bagi pihak lawan dan untuk keamanan, juga setelah akunmu dihapus; namamu kemudian tampil sebagai “Pengguna terhapus” dan alamat pengirimanmu dihapus.

Trip yang kamu hapus

Langsung hilang dari aplikasi dan tidak bisa dibuka lagi lewat tautan berbagi, tetapi datanya bisa tetap tersimpan di basis data kami. Hubungi kami bila kamu ingin trip itu dihapus permanen.

Salinan offline di perangkatmu

Hingga 10 trip yang terakhir kamu buka disimpan di browser, lalu dihapus saat kamu keluar, menghapus akun, atau sesimu berakhir.

Draf Perencana AI

Dihapus 24 jam setelah dibuat; data untuk tombol Urungkan juga dihapus setelah 24 jam.

Percakapan Tanya AI

Dihapus 30 hari setelah aktivitas terakhir di percakapan itu, saat kamu keluar atau dikeluarkan dari trip, atau saat akunmu dihapus. Kamu juga bisa menghapusnya kapan saja.

Catatan pemakaian AI

Jumlah permintaan dan token per hari (tanpa isi permintaan), dihapus setelah 13 bulan.

8. Hak kamu

Sesuai UU PDP, kamu berhak:

• mendapat informasi yang jelas tentang pemrosesan datamu, seperti di kebijakan ini;
• mengakses dan mendapat salinan data pribadimu. Sebagian besar datamu bisa kamu lihat langsung di aplikasi; salinan lengkap dalam format yang umum dipakai (ekspor data) bisa kamu minta lewat kontak di bawah;
• memperbaiki dan memperbarui datamu, langsung di Profil dan di trip, atau lewat permintaan kepada kami;
• menghapus akun dan data pribadimu lewat Profil → Hapus akun. Email, kata sandi, tautan Google, handle, nomor WhatsApp, foto profil, detail rekening dan QRIS, sesi, kotak masuk, serta percakapan Tanya AI-mu dihapus; namamu diganti “Pengguna terhapus” di catatan yang tetap disimpan; isi ulasan yang kamu tulis dihapus (rating-nya tetap); trip milikmu berpindah ke anggota lain atau ikut dihapus. Penghapusan ditolak selama kamu terlibat dalam pesanan aktif atau sengketa yang sedang berjalan;
• menarik persetujuan, misalnya dengan mematikan notifikasi email atau push, mematikan tautan berbagi, atau membatalkan penerbitan template;
• mengajukan keberatan atas pemrosesan tertentu, serta meminta pemrosesan ditunda atau dibatasi;
• mengajukan pengaduan kepada lembaga pelindungan data pribadi dan menggugat sesuai peraturan yang berlaku.

Kirim permintaanmu lewat kontak di bawah. Kami bisa meminta konfirmasi identitas, lalu menanggapi paling lambat 3 × 24 jam untuk permintaan akses dan perbaikan, dan dalam jangka waktu yang diatur UU PDP untuk permintaan lainnya.

9. Cookie dan penyimpanan lokal

AyoTrip hanya memakai cookie dan penyimpanan lokal yang diperlukan agar aplikasi berfungsi. Tidak ada cookie iklan atau analitik.

pl_session (cookie)

Menjaga kamu tetap masuk. Tidak bisa dibaca skrip (HttpOnly).

pl_csrf (cookie)

Melindungi akunmu dari pemalsuan permintaan (CSRF).

pl_locale (cookie)

Bahasa pilihanmu, disimpan 1 tahun.

pl_theme (penyimpanan lokal)

Tema terang, gelap, atau mengikuti sistem.

Penanda lain (penyimpanan lokal)

Misalnya kartu yang sudah kamu tutup, petunjuk pemasangan aplikasi, dan penanda akun yang mengaktifkan push di perangkat ini.

Data offline (IndexedDB dan cache browser)

Hingga 10 trip terakhir dan gambarnya agar bisa dibuka tanpa internet; dihapus saat kamu keluar.

Karena semuanya esensial, kami tidak menampilkan banner persetujuan cookie. Kamu bisa menghapusnya lewat pengaturan browser, tetapi kamu akan keluar dari akun.

10. Notifikasi push

Notifikasi push bersifat opsional dan hanya aktif bila kamu menyalakannya di Profil → Notifikasi dan mengizinkannya di browser. Kamu bisa memilih grup notifikasi (trip, template, jastip, papan) dan mematikannya kapan saja.

Untuk mengirim push, kami menyimpan alamat langganan dan kunci enkripsi dari browser-mu serta label perangkat kasar (misalnya “iPhone · Safari”), bukan data browser lengkap. Langganan terikat pada sesi masukmu dan terhapus saat kamu keluar.

Isi push dienkripsi dan hanya berisi teks umum, misalnya “Ada pesanan jastip baru”, tanpa nama, judul, nominal, kode, atau email. Detailnya baru tampil setelah kamu membuka aplikasi.

11. Perencana AI dan Tanya AI

Fitur Perencana AI bersifat opsional dan hanya tersedia bila sudah diaktifkan untukmu. Sebelum pertama kali memakainya, kamu melihat pemberitahuan tentang data yang dikirim; kamu bisa membukanya lagi di Profil → Privasi & AI.

Saat kamu meminta AI menyusun atau mengisi rencana, server kami mengirim data trip berikut ke penyedia AI, tanpa identitasmu:

• destinasi, tanggal, serta jam tiba dan pulang;
• nama, jenis, dan jam item di trip serta nama area tempatnya, supaya saran tidak bentrok dengan rencanamu;
• budget per orang, total budget, minat, ritme, dan catatan yang kamu tulis untuk AI.

Yang tidak pernah dikirim: nama, email, dan nomor WhatsApp anggota, catatan item dan hari, alamat, rincian split bill, serta data jastip. Catatan untuk AI hanya dipakai untuk permintaan itu dan tidak kami simpan.

Nama tempat yang diusulkan AI dikirim dari server kami ke penyedia peta untuk mencari lokasi dan jarak. AI bisa salah: semua usulan tampil dulu sebagai draf dan baru masuk ke trip setelah kamu memilihnya; biaya dari AI ditandai “perkiraan”.

Tanya AI

Tanya AI adalah asisten chat di dalam trip, tersedia untuk editor trip bila sudah diaktifkan untukmu. Pemberitahuan privasi AI diperbarui untuk Tanya AI (versi 2); kalau kamu pernah melihat versi sebelumnya, kamu melihatnya lagi sebelum pesan chat pertamamu.

Saat kamu mengirim pesan, server kami mengirim ke penyedia AI, tanpa identitasmu: destinasi dan tanggal trip, judul hari, nama, jenis, jam, nama area, dan perkiraan biaya item, total budget trip, serta pesan-pesanmu dan jawaban AI sebelumnya di percakapan itu (paling banyak 12 terakhir). Nomor telepon dan alamat email yang kamu ketik dihapus dulu dari pesan sebelum dikirim. Item disebut dengan kode pendek seperti it_1, bukan ID internal kami. Yang tidak pernah dikirim sama seperti di atas: nama, email, dan nomor WhatsApp anggota, catatan, alamat, rincian split bill, serta data jastip.

Percakapanmu kami simpan agar kamu bisa membacanya lagi, dan hanya kamu yang bisa melihatnya: anggota trip lain hanya melihat perubahan yang kamu terapkan, dan isi percakapan tidak ditampilkan kepada admin dan tidak masuk ke catatan teknis kami. Percakapan dihapus 30 hari setelah aktivitas terakhirnya, saat kamu keluar atau dikeluarkan dari trip, atau saat akunmu dihapus; kamu juga bisa menghapusnya kapan saja.

Tanya AI hanya mengusulkan. Perubahan baru masuk ke trip setelah kamu mengetuk Terapkan, dan bisa kamu urungkan dalam 10 menit. Periksa setiap usulan, karena AI bisa salah.

12. Anak

AyoTrip tidak ditujukan untuk anak. Menurut UU PDP, pemrosesan data pribadi anak (di bawah 18 tahun) memerlukan persetujuan orang tua atau wali. Kalau kamu belum berusia 18 tahun, pakai AyoTrip hanya dengan persetujuan orang tua atau walimu.

Kalau kamu orang tua atau wali dan mengetahui anakmu memakai AyoTrip tanpa persetujuan, hubungi kami agar kami bisa membantu menghapus datanya.

13. Pemberitahuan kebocoran data

Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu kamu dan lembaga pelindungan data pribadi secara tertulis paling lambat 3 × 24 jam setelah kami mengetahuinya, sesuai Pasal 46 UU PDP. Pemberitahuan itu memuat data yang terdampak, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihan yang kami lakukan.

14. Perubahan kebijakan

Kami bisa memperbarui kebijakan ini mengikuti perubahan fitur atau peraturan. Versi dan tanggal berlakunya tertera di bagian atas halaman ini. Untuk perubahan penting, kami memberi tahu lewat aplikasi atau email sebelum perubahan berlaku, dan meminta persetujuanmu lagi bila diwajibkan.

15. Kontak