Kebijakan Privasi WisataDesk
1. Tentang kami
WisataDesk adalah produk dari PT Aplikasi Digital Otomata (NIB 2509260067929), berkedudukan di Jakarta Barat ("kami"). WisataDesk adalah layanan asisten AI yang membantu agen perjalanan ("Agen") membalas pesan WhatsApp dan menyusun penawaran bagi pelanggan mereka ("Pelanggan Agen").
Kebijakan ini menjelaskan cara kami memproses data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
2. Peran kami
- Untuk data Pelanggan Agen, Agen adalah Pengendali Data Pribadi. Kami adalah Prosesor Data Pribadi yang memproses data tersebut atas nama dan sesuai instruksi Agen, berdasarkan Syarat & Ketentuan dan perjanjian pemrosesan data dengan Agen.
- Untuk data akun Agen, data pengguna Portal Agensi, data pesanan dan tagihan, serta data orang yang menghubungi kami melalui situs web, kami adalah Pengendali Data Pribadi.
3. Data yang kami proses
a. Data Pelanggan Agen (kami sebagai Prosesor)
- Nomor WhatsApp dan nama profil WhatsApp.
- Isi percakapan dengan nomor WhatsApp Agen, termasuk apa pun yang Pelanggan Agen tuliskan sendiri.
- Penawaran dan tagihan yang dibuat Agen untuk pelanggannya (nama, perjalanan, jumlah, status pembayaran).
- Catatan teknis pemrosesan, termasuk permintaan dan jawaban sistem AI serta catatan galat.
Kami tidak meminta dokumen identitas atau data kartu pembayaran dari Pelanggan Agen. Kami menyarankan Pelanggan Agen tidak mengirim data kesehatan atau data sensitif lain melalui percakapan kecuali diminta oleh Agen.
b. Data Agen dan pengguna Portal Agensi (kami sebagai Pengendali)
- Nama agen, nomor WhatsApp, email notifikasi, alamat, logo, rekening bank atau QRIS yang ditampilkan pada tagihan, dan ID obrolan Telegram.
- Nama, kontak (email atau nomor telepon), dan peran pengguna Portal Agensi, serta kata sandi dalam bentuk hash.
- Data login Portal Agensi: alamat IP, jenis peramban atau perangkat, waktu masuk dan keluar, percobaan login, dan permintaan "Lupa kata sandi?" beserta kontak yang diketik.
- Catatan perubahan akun: kata sandi dibuat atau diubah, keluar dari sesi, dan tindakan Admin atas akun.
- Riwayat pesanan, pembelian, pembayaran, dan tagihan dari kami kepada Agen.
c. Data pengunjung dan calon pelanggan (kami sebagai Pengendali)
- Data yang Anda isi pada formulir pertanyaan, formulir pendaftaran, atau formulir pemesanan: nama, nama agen, nomor WhatsApp, email, paket yang dipesan, dan jawaban Anda.
- Alamat IP dan data teknis perangkat saat Anda membuka situs kami, yang diproses oleh penyedia jaringan kami untuk keamanan. Kami tidak memakai alat pelacak untuk iklan atau analitik pihak ketiga.
4. Tujuan dan dasar pemrosesan
| Tujuan | Dasar pemrosesan |
|---|---|
| Menjalankan layanan untuk Agen: membalas pesan, mencari paket, menyusun penawaran dan tagihan | Perjanjian dengan Agen; untuk data Pelanggan Agen, dasar pemrosesan ditentukan oleh Agen |
| Mengelola akun, pesanan, pembayaran, penagihan, dan dukungan | Perjanjian dengan Agen |
| Menanggapi pertanyaan dan pesanan dari situs web | Permintaan Anda sebelum perjanjian |
| Pembukuan dan perpajakan | Kewajiban hukum |
| Keamanan akun dan sistem (termasuk membatasi percobaan login), pencatatan galat, dan pemantauan biaya | Kepentingan yang sah |
| Informasi pemasaran | Persetujuan Anda, yang dapat ditarik kapan saja |
Kami tidak menjual data pribadi. Kami tidak membagikan data untuk iklan. Kami tidak menggunakan data satu Agen untuk Agen lain. Kami sendiri tidak menggunakan isi percakapan untuk melatih model AI.
5. Penggunaan AI
Balasan kepada Pelanggan Agen disusun oleh sistem AI berdasarkan katalog dan kebijakan Agen. Asisten selalu memperkenalkan diri sebagai asisten AI, dan Pelanggan Agen dapat mengetik "admin" untuk dilayani oleh staf Agen. Keputusan mengenai harga akhir, pemesanan, dan pembayaran dibuat oleh Agen, bukan oleh sistem AI.
6. Pihak yang menerima data
Untuk menjalankan layanan, data diproses oleh penyedia berikut:
| Penyedia | Data | Tujuan | Lokasi |
|---|---|---|---|
| Hostinger | Seluruh data pada butir 3 | Server dan basis data | Indonesia (lihat keterangan di bawah tabel) |
| Meta (WhatsApp Business) | Pesan dan dokumen tagihan | Saluran WhatsApp | Infrastruktur Meta |
| DeepSeek | Isi percakapan, cuplikan katalog, serta informasi dan kebijakan Agen | Memahami pesan, menyusun dan menerjemahkan balasan | Tiongkok |
| OpenAI | Teks katalog dan teks pesan | Mencari paket yang sesuai | Amerika Serikat |
| Telegram | Salinan pesan dan balasan, peringatan, dokumen tagihan | Pemantauan oleh Agen pada obrolan Telegram milik Agen, dan operasional kami | Infrastruktur Telegram |
| Google (email) | Email notifikasi kepada Agen, email pesanan, dan tagihan | Pemberitahuan | Infrastruktur Google |
| Hostinger (email perusahaan) | Email yang Anda kirim ke alamat email kami | Korespondensi | Infrastruktur Hostinger |
| Cloudflare | Lalu lintas situs web dan jaringan, termasuk alamat IP | Keamanan dan jaringan | Infrastruktur Cloudflare |
| Xendit (PT Sinar Digital Terdepan) | Data yang diperlukan untuk pembayaran oleh Agen: nama, email, nomor WhatsApp, nomor pesanan, jumlah, metode dan status pembayaran | Memproses pembayaran Agen kepada kami | Indonesia; menurut kebijakan privasi Xendit, data juga dapat diproses di Amerika Serikat dan Filipina |
Lokasi server. Server dan basis data utama kami berada di pusat data Hostinger di Indonesia. Server pengujian kami, yang hanya berisi data contoh, berada di Amerika Serikat.
Salinan cadangan. Salinan cadangan harian disimpan di Indonesia, pada perangkat yang dikelola oleh PT Aplikasi Digital Otomata.
Xendit. Xendit hanya menerima data pembayaran Agen. Xendit tidak menerima data Pelanggan Agen. Untuk keperluannya sendiri, misalnya verifikasi dan pencegahan penipuan, Xendit memproses data sesuai kebijakan privasinya sendiri.
Salinan yang sudah terkirim ke Telegram atau email Agen berada di bawah kendali Agen. Kami hanya mengungkapkan data kepada lembaga negara atau aparat penegak hukum bila diwajibkan oleh peraturan perundang-undangan, berdasarkan permintaan tertulis yang sah. Kami memeriksa dasar hukum setiap permintaan, menolak atau meminta klarifikasi atas permintaan yang tidak sah, memberikan data seminimal mungkin, dan mencatat setiap permintaan. Untuk data Pelanggan Agen, kami meminta lembaga tersebut menghubungi Agen sebagai Pengendali dan memberi tahu Agen sebelum data diberikan, kecuali hal itu dilarang oleh hukum.
7. Pemrosesan di luar Indonesia
Sebagian penyedia pada butir 6 berada di luar Indonesia, sehingga sebagian data pribadi diproses dan disimpan di luar wilayah Indonesia. Lokasi masing-masing penyedia tercantum pada butir 6. Kami membatasi data yang dikirim sebatas yang diperlukan untuk menjalankan layanan.
8. Berapa lama data disimpan
- Data Pelanggan Agen disimpan selama Agen menggunakan layanan.
- Atas instruksi tertulis Agen, data satu Pelanggan Agen kami hapus paling lambat 2×24 jam.
- Setelah Agen berhenti, data Agen dan data pelanggannya disimpan 90 hari, lalu dihapus dari sistem aktif. Agen dapat meminta salinan katalog, penawaran, dan tagihannya dalam masa itu.
- Agen dapat meminta penghapusan seluruh datanya lebih awal secara tertulis. Kami melaksanakannya paling lambat 14 hari.
- Catatan teknis sistem AI dan riwayat alur kerja disimpan paling lama 30 hari. Angka pemakaian tanpa data pelanggan disimpan lebih lama.
- Data login Portal Agensi (alamat IP, perangkat, waktu masuk, dan permintaan "Lupa kata sandi?") disimpan 30 hari. Catatan perubahan akun disimpan 12 bulan.
- Salinan cadangan terhapus paling lama 90 hari setelah penghapusan dari sistem aktif.
- Pesanan yang tidak dibayar berlaku 7 hari. Datanya disimpan paling lama 12 bulan. Pesanan yang dibayar menjadi bagian dari catatan pembelian.
- Tagihan dan catatan pembayaran dari kami kepada Agen disimpan 10 tahun sesuai ketentuan pembukuan dan perpajakan.
- Data pertanyaan dari situs web disimpan paling lama 12 bulan sejak kontak terakhir.
- Nama Agen, kontak utama, dan saldo kredit yang belum terpakai tetap disimpan selama saldo masih ada.
Cara meminta penghapusan data: lihat halaman Penghapusan Data.
9. Keamanan
- Pemisahan data antar-Agen diterapkan pada tingkat basis data, sehingga satu Agen tidak dapat membaca atau mengubah data Agen lain.
- Setiap pengguna Portal Agensi memiliki login sendiri. Kata sandi disimpan dalam bentuk hash satu arah. Login dikunci sementara setelah beberapa kali salah kata sandi, dan sesi berakhir otomatis.
- Akses operasional dibatasi pada personel yang berwenang dan dilindungi lapisan autentikasi tambahan.
- Cadangan dibuat setiap hari dan pemulihannya diuji.
Tidak ada sistem yang sepenuhnya bebas risiko. Kami tidak menjanjikan keamanan mutlak.
10. Hak Anda
Anda berhak meminta akses, salinan, perbaikan, penghapusan, pembatasan pemrosesan, menarik persetujuan, dan mengajukan keberatan atas pemrosesan otomatis.
- Jika Anda Pelanggan Agen, sampaikan permintaan kepada Agen yang Anda hubungi. Jika Anda menghubungi kami, kami meneruskannya kepada Agen tersebut pada hari yang sama dan membantu pelaksanaannya.
- Jika Anda Agen, pengguna Portal Agensi, atau pengunjung situs, hubungi kami melalui kontak pada butir 13.
Langkah lengkapnya ada di halaman Penghapusan Data. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.
11. Jika terjadi kegagalan pelindungan data
Kami memberi tahu Agen yang terdampak secara tertulis paling lambat 1×24 jam sejak kami mengetahuinya, agar Agen dapat memberi tahu pelanggannya dan lembaga yang berwenang dalam 3×24 jam. Untuk data yang kami kendalikan sendiri, kami memberi tahu pihak terdampak dan lembaga yang berwenang dalam 3×24 jam.
12. Anak
Layanan kami ditujukan untuk pelaku usaha. Kami tidak dengan sengaja mengumpulkan data anak. Data anak yang disebut dalam percakapan perjalanan keluarga diproses atas nama Agen.
13. Kontak
PT Aplikasi Digital Otomata (WisataDesk)
Jl. Duri Permai Barat No. 9, Duri Kepa, Kebon Jeruk, Jakarta Barat 11510, DKI Jakarta
Email: [email protected]
WhatsApp: +62-812-1353-4836
14. Perubahan
Kami dapat memperbarui kebijakan ini. Perubahan penting kami beritahukan kepada Agen aktif sebelum berlaku, dan tanggal berlaku di atas kami perbarui.