Kebijakan Privasi

1. Dua peran atas data

Tripkan menangani dua jenis data dengan peran yang berbeda:

• Data akun Organizer (email, nama, nama usaha, pengaturan) — untuk data ini Tripkan bertindak sebagai pengendali data.
• Data Peserta yang diunggah Organizer (misalnya untuk manifest) — untuk data ini Tripkan bertindak sebagai pemroses yang mengolah data atas instruksi Organizer. Organizer adalah pengendali dan bertanggung jawab atas dasar hukum serta persetujuan pengumpulan data Peserta.

2. Data yang kami kumpulkan

• Akun Organizer: alamat email, nama, nama & slug usaha, status langganan, dan pengaturan. Kunci API payment gateway (Midtrans/Xendit) dan token WhatsApp yang kamu pasang disimpan dalam bentuk terenkripsi dan dipakai hanya untuk menjalankan fungsi yang kamu minta.
• Data Peserta (diunggah/diisi melalui Organizer): nama, NIK, nomor HP, kontak darurat, detail booking, catatan pembayaran, dan bukti transfer. Data ini dipakai untuk mengelola booking dan menghasilkan manifest.
• Data teknis: log akses, alamat IP, dan cookie sesi yang diperlukan agar aplikasi berjalan.

Kami tidak menyimpan nomor kartu, saldo, atau data rekening Peserta — pembayaran mengalir langsung ke gateway/bank milik Organizer dan tidak pernah melewati Tripkan.

3. Cara kami memakai data

• menjalankan layanan: booking, pelunasan, manifest, biaya, dan keuangan;
• mengirim email transaksional (tautan masuk, notifikasi terkait akun);
• memfasilitasi pengingat WhatsApp dari nomor Organizer sendiri lewat Fonnte, sesuai instruksi Organizer;
• menagih langganan melalui Mayar dan menjaga keamanan serta mencegah penyalahgunaan;
• meningkatkan layanan secara agregat/anonim.

4. Pihak ketiga (subpemroses)

Untuk menjalankan layanan, kami memakai penyedia berikut:

• Supabase — basis data & penyimpanan berkas (termasuk bukti transfer);
• Vercel — hosting aplikasi;
• Resend — pengiriman email transaksional;
• Fonnte — gateway WhatsApp (memakai nomor milik Organizer);
• Mayar — penagihan langganan Tripkan;
• Midtrans / Xendit — payment gateway milik Organizer sendiri; Tripkan hanya membaca status transaksi, tidak menerima dananya;
• Penyedia AI — untuk fitur terukur (mis. membaca bukti transfer, parser caption, bot FAQ); data yang dikirim dibatasi seperlunya untuk menjalankan fitur.

Kami tidak menjual data pribadimu maupun data Peserta kepada pihak mana pun.

5. Keamanan

Kami menerapkan langkah keamanan yang wajar: enkripsi saat transit, penyimpanan kunci gateway secara terenkripsi, dan pembatasan akses. Tidak ada sistem yang sepenuhnya bebas risiko, jadi kami tidak dapat menjamin keamanan mutlak. Bila terjadi kebocoran data pribadi, kami akan menindaklanjuti sesuai UU PDP.

6. Penyimpanan & retensi

Data disimpan selama akunmu aktif dan selama diperlukan untuk menjalankan layanan atau memenuhi kewajiban hukum. Kamu dapat meminta penghapusan akun dan data terkait; sebagian data mungkin tetap kami simpan bila diwajibkan hukum (misalnya catatan penagihan).

7. Hak kamu

Sesuai UU PDP, kamu berhak mengakses, memperbaiki, memperbarui, dan menghapus data pribadimu, serta menarik persetujuan. Untuk data Peserta, permintaan dari Peserta (mis. akses atau penghapusan) disampaikan melalui Organizer sebagai pengendali; Tripkan akan membantu Organizer memenuhinya. Hubungi kami di alamat pada bagian Kontak untuk menggunakan hak-hak ini.

8. Cookie

Kami hanya memakai cookie yang diperlukan untuk sesi masuk dan pengoperasian aplikasi. Kami tidak memakai cookie iklan atau pelacak pihak ketiga untuk penargetan.

9. Anak-anak

Layanan ini ditujukan untuk Organizer berusia minimal 18 tahun. Jika data Peserta mencakup anak di bawah umur, Organizer bertanggung jawab memperoleh persetujuan dari orang tua/wali sesuai ketentuan yang berlaku.

10. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting akan diberitahukan melalui email atau di dalam aplikasi, dan tanggal “Terakhir diperbarui” di atas akan disesuaikan.

11. Kontak

Pertanyaan atau permintaan terkait data pribadi bisa dikirim ke halo@tripkan.id.