Kebijakan Privasi

1. Data yang kami kumpulkan

Kami hanya mengumpulkan yang dibutuhkan agar layanan berjalan:

• Akun: alamat email Anda dan, bila masuk dengan Google, nama dan email yang dibagikan Google. Kami tidak pernah melihat kata sandi Google Anda.
• Profil: nama, negara, nomor telepon (opsional), bahasa dan mata uang pilihan.
• Guide: teks profil, bahasa, area layanan, paket dan harga, jadwal mingguan, serta dokumen verifikasi (KTP, swafoto, dan lisensi atau sertifikat bila Anda mengunggahnya).
• Booking: tur, tanggal dan jam, jumlah tamu, titik temu, catatan yang Anda tulis, dan nama yang ditampilkan kepada pihak lain.
• Pembayaran: nomor referensi pesanan, jenis metode bayar, jumlah, dan status. Kartu, dompet digital, dan transfer bank diproses penyedia pembayaran kami, Midtrans; kami tidak pernah menerima atau menyimpan nomor kartu lengkap Anda.
• Pesan dan ulasan: pesan chat yang Anda kirim terkait booking, serta ulasan yang Anda tulis.
• Notifikasi: riwayat notifikasi dan, jika Anda mengaktifkan peringatan, langganan push peramban Anda (alamat dan kunci yang diterbitkan layanan push peramban).
• Teknis: alamat IP dan email dipakai sesaat untuk membatasi percobaan masuk berulang, dan server kami menyimpan log standar untuk keamanan dan perbaikan galat.

2. Cara kami menggunakannya

• Membuat akun, memasukkan Anda, dan menjaga sesi tetap aman.
• Menampilkan guide kepada wisatawan, menerima dan mengelola booking, memproses pembayaran dan pengembalian dana, serta memungkinkan chat.
• Memverifikasi bahwa guide adalah orang yang dimaksud sebelum ditampilkan.
• Mengirim notifikasi layanan tentang booking Anda (di aplikasi, dan lewat push peramban bila diaktifkan).
• Mencegah penipuan dan penyalahgunaan, menegakkan Syarat Layanan, serta menangani bantuan dan sengketa.
• Memenuhi kewajiban hukum, akuntansi, dan perpajakan.

Kami tidak menjual data pribadi Anda dan tidak menampilkan iklan.

3. Pesan chat

Sebelum booking dikonfirmasi, dan di luar hari-hari sekitar tur, sistem kami otomatis menyembunyikan nomor telepon, alamat email, tautan, dan akun media sosial di chat agar booking dan pembayaran tetap di Guidelo. Tim kami dapat membaca pesan bila diperlukan untuk menyelidiki laporan, sengketa, atau penyalahgunaan.

4. Dengan siapa kami membagikannya

• Pihak lain dalam booking: guide melihat nama depan wisatawan, negara, jumlah tamu, titik temu, dan catatan; wisatawan melihat profil publik guide.
• Publik: profil publik guide (nama, foto, judul, bio, bahasa, area, harga, rating, dan ulasan). Ulasan hanya menampilkan nama depan dan negara penulisnya.
• Penyedia layanan yang memproses data untuk kami: Supabase (basis data, login, dan penyimpanan berkas, Seoul, Korea Selatan), Vercel (hosting situs, Seoul, Korea Selatan), Midtrans (pembayaran, Indonesia), Brevo (pengiriman email tautan masuk yang kami kirim kepada Anda), Upstash (penghitung pembatasan sementara, Singapura), Google (hanya bila Anda memilih masuk dengan Google), dan layanan push peramban Anda (hanya bila Anda mengaktifkan peringatan).
• Layanan publik yang dihubungi peramban Anda langsung: OpenStreetMap (ubin peta; mereka melihat alamat IP Anda saat peta dimuat).
• Pihak berwenang, bila diwajibkan hukum.

5. Lokasi pemrosesan data

Data Anda terutama disimpan di Korea Selatan dan Singapura, dan ditangani penyedia yang dapat memprosesnya di negara lain. Bila diperlukan, kami mengandalkan jaminan kontraktual dari penyedia tersebut.

6. Cookie dan penyimpanan serupa

Kami hanya memakai cookie yang benar-benar diperlukan: cookie sesi masuk, serta preferensi kecil untuk bahasa dan mata uang tampilan, ditambah penanda yang mengingat bahwa Anda sudah melihat animasi sambutan (dihapus saat peramban ditutup). Kami tidak memakai cookie iklan atau analitik. Service worker kecil didaftarkan di halaman Notifikasi agar peringatan push dapat berjalan; ia hanya bekerja bila Anda mengaktifkan peringatan.

7. Berapa lama kami menyimpannya

• Data akun dan profil: selama akun Anda aktif.
• Booking, pembayaran, pengembalian dana, serta chat dan ulasan yang terkait: selama diperlukan untuk akuntansi, pajak, hukum, dan penanganan sengketa.
• Dokumen verifikasi guide: selama akun guide aktif, dan untuk jangka waktu terbatas sesudahnya kecuali hukum mewajibkan lebih lama. Dokumen disimpan di penyimpanan privat dan hanya dibuka lewat tautan berumur singkat oleh tim verifikasi.
• Data pembatasan percobaan masuk: menit hingga jam.

8. Hak Anda

Tergantung tempat tinggal Anda (misalnya berdasarkan UU Pelindungan Data Pribadi No. 27 Tahun 2022 atau GDPR Uni Eropa), Anda dapat meminta akses, koreksi, salinan, atau penghapusan data pribadi, menolak atau membatasi sebagian pemrosesan, dan menarik persetujuan yang pernah diberikan. Anda dapat mematikan peringatan push kapan saja lewat pengaturan peramban atau halaman Notifikasi. Hubungi kami di guidelolombok@gmail.com. Kami mungkin perlu menyimpan sebagian catatan (misalnya pembayaran) bila hukum mewajibkan.

9. Keamanan

Kami memakai koneksi terenkripsi, aturan akses yang membatasi tiap akun pada datanya sendiri, penyimpanan privat untuk dokumen verifikasi, dan autentikasi dua faktor wajib bagi guide dan administrator. Tidak ada sistem yang aman sempurna; gunakan kata sandi email yang kuat dan jaga perangkat Anda.

10. Anak-anak

Guidelo tidak ditujukan untuk anak di bawah 16 tahun dan kami tidak dengan sengaja mengumpulkan data mereka. Orang tua atau wali sebaiknya membuat booking untuk anak di bawah umur.

11. Perubahan dan kontak

Kami dapat memperbarui kebijakan ini dan akan mengubah tanggal di atas; untuk perubahan penting kami akan memberi tahu di aplikasi. Pertanyaan atau permintaan: Hubungi kami di guidelolombok@gmail.com.