Privasi di Travelium

Travelium adalah platform berbagi rute perjalanan (itinerary) buatan komunitas. Untuk membuat akun, mempublikasikan itinerary, atau berkomentar, kami perlu menyimpan sejumlah data pribadi dasar. Kami tidak pernah menjual data pribadimu ke pihak ketiga, dan kami tidak memproses pembayaran apa pun di dalam platform — semua transaksi dengan Partner Agent dilakukan langsung olehmu di luar Travelium (lihat Bagian 6).

a. Data akun. Saat mendaftar, kami menyimpan nama depan, nama belakang, username, alamat email, dan kata sandi. Kata sandi tidak pernah disimpan dalam bentuk teks biasa — proses autentikasi ditangani oleh Supabase Auth menggunakan hashing standar industri, dan kami sendiri tidak bisa membaca kata sandimu.

b. Data profil. Foto profil (avatar), bio singkat, dan lokasi/domisili yang kamu isi secara opsional di halaman pengaturan profil. Data ini bersifat publik dan dapat dilihat pengguna lain di halaman profil creator-mu.

c. Konten yang kamu buat. Itinerary yang kamu susun dan publikasikan (judul, destinasi, rencana harian, estimasi biaya), serta komentar yang kamu tulis di halaman itinerary. Konten ini bersifat publik begitu dipublikasikan.

d. Data teknis & penggunaan. Kami menggunakan Google Analytics (GA4) untuk memahami halaman mana yang paling sering dikunjungi, secara agregat dan teranonimkan sejauh dimungkinkan oleh alat tersebut — mencakup alamat IP (dipersingkat), jenis perangkat/browser, dan halaman yang dibuka. Lihat Bagian 5 soal cookie.

e. Data yang TIDAK kami kumpulkan. Kami tidak meminta atau menyimpan data kartu pembayaran, nomor rekening bank, KTP/NIK, atau dokumen identitas lain, karena Travelium tidak memproses transaksi keuangan apa pun.

Kami memproses data pribadimu berdasarkan salah satu dari:

• Persetujuan — saat kamu mendaftar akun dan menyetujui Kebijakan Privasi ini serta Syarat & Ketentuan.
• Pelaksanaan layanan — untuk menjalankan fitur inti: login, publikasi itinerary, komentar, dan menampilkan profil publikmu.
• Kepentingan sah kami — untuk mencegah penyalahgunaan (misalnya membatasi username duplikat atau memantau spam), dan untuk memahami penggunaan situs lewat analitik agregat.

Kami mengumpulkan data ini untuk: menyediakan dan mengamankan akunmu, menampilkan konten yang kamu publikasikan kepada pengguna lain, mengirim email transaksional (verifikasi akun, konfirmasi), dan meningkatkan kualitas produk.

Kami menggunakan dua kategori cookie:

• Cookie esensial — dikelola oleh Supabase Auth untuk menjaga sesi login kamu tetap aktif antar-kunjungan. Tanpa cookie ini, kamu akan logout setiap membuka halaman baru. Cookie ini tidak bisa dinonaktifkan selama kamu ingin tetap login.
• Cookie analitik — dari Google Analytics (GA4), untuk mengukur trafik dan perilaku penggunaan secara agregat. Kamu bisa memblokir cookie ini lewat pengaturan browser atau ekstensi pemblokir pelacak tanpa memengaruhi fungsi login/itinerary.

Kami tidak menjual data pribadimu. Data dibagikan secara terbatas kepada penyedia layanan (data processor) yang membantu kami menjalankan Travelium, dengan kewajiban kontraktual untuk menjaga kerahasiaannya:

• Supabase — menyimpan database akun, profil, itinerary, dan komentar, serta menangani autentikasi.
• Resend — mengirimkan email transaksional (verifikasi pendaftaran, konfirmasi akun) atas namamu.
• Google Analytics (GA4) — memproses data penggunaan situs secara agregat.

Partner Agent (agen tour/transport lokal yang tampil di halaman itinerary) tidak menerima data pribadimu dari Travelium. Jika kamu memilih menghubungi mereka lewat WhatsApp, itu adalah komunikasi langsung antara kamu dan agen tersebut, di luar sistem kami — lihat Syarat & Ketentuan Bagian 6.

Kami dapat mengungkap data jika diwajibkan oleh hukum yang berlaku di Indonesia, misalnya perintah pengadilan atau permintaan resmi aparat penegak hukum.

Kami menerapkan kontrol akses berbasis Row Level Security (RLS) di database sehingga pengguna hanya dapat mengubah data miliknya sendiri, koneksi terenkripsi (HTTPS/TLS) untuk seluruh lalu lintas data, dan hashing kata sandi standar industri lewat Supabase Auth. Meski begitu, tidak ada sistem yang 100% bebas risiko — jika kamu menemukan celah keamanan, mohon segera laporkan ke halo@travelium.id.

Data akun dan kontenmu (itinerary, komentar) disimpan selama akunmu aktif. Jika kamu menghapus akun, data profil pribadi akan dihapus dari sistem kami dalam waktu wajar, kecuali data yang wajib kami simpan lebih lama untuk kepatuhan hukum. Komentar dan itinerary publik yang telah dibagikan dapat tetap ditampilkan secara teranonimkan (tanpa nama/identitas akun) jika penghapusan penuh akan merusak konteks diskusi publik lain, kecuali kamu secara spesifik meminta penghapusan penuh.

Sesuai Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022), kamu berhak untuk:

• Mengakses data pribadi yang kami simpan tentangmu.
• Mengoreksi data yang tidak akurat — sebagian besar bisa kamu lakukan sendiri lewat halaman Pengaturan Profil di dashboard.
• Menghapus akun dan datamu. Saat ini penghapusan akun dilakukan dengan mengirim permintaan ke halo@travelium.id; kami akan memprosesnya dalam waktu maksimal 14 hari kerja.
• Menarik persetujuan kapan saja, dengan konsekuensi kamu tidak lagi dapat menggunakan fitur yang membutuhkan akun.
• Mengajukan keberatan atas pemrosesan data tertentu, termasuk analitik, dengan menonaktifkan cookie terkait.

Travelium tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah usia tersebut. Jika kamu mengetahui seorang anak telah membuat akun tanpa persetujuan orang tua/wali, mohon hubungi kami agar akun tersebut dapat kami tinjau dan hapus.

Kami dapat memperbarui kebijakan ini seiring bertambahnya fitur Travelium (misalnya fitur simpan/bookmark rute yang sedang kami kembangkan). Perubahan material akan kami umumkan lewat email atau notifikasi di situs, dengan tanggal "terakhir diperbarui" yang diperbarui di bagian atas halaman ini.

Untuk pertanyaan, permintaan akses/penghapusan data, atau keluhan seputar privasi, hubungi kami di halo@travelium.id.