Kebijakan Privasi
TravelMaster (PT TravelMaster Indonesia) menghargai privasi lo. Dokumen ini menjelaskan data apa yang kami kumpulkan, kenapa, dan hak lo sebagai subjek data sesuai UU PDP No. 27/2022.
1. Data yang kami kumpulkan
- Nomor WhatsApp (untuk OTP login dan komunikasi)
- Trip metadata: kota, tanggal, vibe, budget tier (untuk generate itinerary)
- Preferensi POI (untuk personalisasi)
- Analytics teragregasi dan anonim (pakai tool yang privacy-compliant)
2. Yang tidak kami lakukan
- Menjual data lo ke pihak ketiga. Titik.
- Tracking iklan lintas-app
- Akses ke kontak HP lo, kecuali lo invite manual
3. Data sensitif = End-to-End Encrypted
Paspor, KTP, dan trusted contacts dienkripsi di device lo pakai AES-256-GCM + Argon2id. Server cuma simpan ciphertext, nggak bisa baca.
4. Hak lo sebagai subjek data
- Akses: export semua data lo via Settings, "Download My Data"
- Koreksi: edit profil lo kapan aja
- Hapus: hapus akun plus cascade semua data (Settings, Delete Account)
- Withdraw consent: matikan analytics di Settings
5. Penyimpanan dan retensi
Data trip lebih dari 12 bulan otomatis di-purge dari server, kecuali lo pilih "keep forever". Lokasi presisi cuma direkam saat trip aktif dan dihapus 30 hari setelah trip selesai.
6. Kontak DPO
Pertanyaan privasi? Email dpo@travelmaster.id. Kami balas dalam 3×24 jam sesuai SOP UU PDP.