1. Data yang kami kumpulkan

• Akun: username, email, peran, status verifikasi.
• Pemesanan: item, tanggal, jumlah tamu, voucher/poin yang dipakai, status booking.
• Pembayaran: metode/channel, nominal, status, ID transaksi Xendit. Kami tidak menyimpan nomor kartu atau PIN.
• Aktivitas: favorit, ulasan, scan QR merchant, riwayat poin, dan notifikasi.
• Teknis: jenis perangkat, log akses, dan cookie/sesi untuk menjaga login.

2. Cara kami menggunakan data

• Memproses booking, pembayaran, refund, dan membership.
• Menghitung diskon member, poin, dan benefit tier.
• Mengirim notifikasi transaksi dan keamanan akun.
• Meningkatkan layanan, mencegah penipuan, dan memenuhi kewajiban hukum.

3. Dasar pemrosesan

Kami memproses data untuk melaksanakan perjanjian layanan (booking/pembayaran), memenuhi kewajiban hukum, serta atas persetujuan Anda untuk fitur tertentu (mis. notifikasi dan asisten AI).

4. Pembagian dengan pihak ketiga

• Xendit sebagai penyedia pembayaran dan refund.
• Penyedia hosting Parse Server tempat data aplikasi disimpan.
• Penyedia layanan AI untuk fitur asisten, hanya atas pesan yang Anda kirim.
• Mitra merchant sebatas data yang diperlukan untuk memenuhi booking (mis. nama tamu dan jumlah tamu).
• Kami tidak menjual data pribadi Anda.

5. Penyimpanan & retensi

Data transaksi disimpan selama diperlukan untuk keperluan akuntansi, sengketa refund, dan kewajiban hukum. Data akun dihapus atau dianonimkan setelah permintaan sah dan tidak ada kewajiban penyimpanan.

6. Keamanan

• Akses administratif memakai kunci server yang tidak dibagikan ke aplikasi.
• Koneksi memakai HTTPS; sesi login dapat dicabut kapan saja.
• Meski demikian, tidak ada sistem yang 100% bebas risiko. Segera laporkan aktivitas mencurigakan.

7. Hak Anda

• Melihat dan memperbarui data akun serta riwayat booking/poin di menu Akun, Booking Saya, dan Wallet.
• Meminta koreksi atau penghapusan data melalui admin platform.
• Menarik persetujuan fitur opsional (mis. notifikasi) tanpa memengaruhi transaksi yang sudah berjalan.

8. Cookie & penyimpanan lokal

Website memakai cookie sesi untuk login. Aplikasi Android memakai penyimpanan lokal untuk sesi, preferensi, dan cache data agar tetap dapat menampilkan informasi saat koneksi buruk.

9. Anak di bawah umur

Layanan ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah umur.

10. Perubahan kebijakan

Pembaruan akan ditampilkan di halaman ini beserta tanggal berlaku. Perubahan material akan diinformasikan melalui aplikasi atau email terdaftar.

11. Kontak

Pertanyaan atau permintaan terkait data pribadi dapat disampaikan melalui menu Akun di aplikasi atau kepada admin platform travelyook.