Kebijakan Privasi

1. Pendahuluan

• Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, membagikan, menyimpan, dan melindungi data pribadi Pengguna saat menggunakan Platform.
• Kebijakan ini merupakan satu kesatuan dengan Syarat & Ketentuan Platform. Dengan menggunakan Platform, Pengguna dianggap telah membaca dan menyetujui Kebijakan ini.
• Kami tunduk pada peraturan perlindungan data pribadi yang berlaku di Indonesia, termasuk Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

2. Data yang Kami Kumpulkan

• Data akun (Operator, Agen, kru): nama, alamat email, nomor telepon, nama usaha operator, peran akses, serta kredensial login yang tersimpan dalam bentuk terlindungi.
• Data penumpang untuk pemesanan dan penerbitan tiket: nama, nomor telepon, titik naik-turun, alamat penjemputan dan alamat pengantaran beserta catatan lokasi yang diberikan saat pemesanan, nomor kursi, dan — bila disyaratkan Operator — nomor identitas.
• Data transaksi: kode booking, rincian tiket, nominal, status pembayaran, saldo/deposit dan komisi Agen, riwayat perubahan pemesanan.
• Data pembayaran diproses oleh penyedia pembayaran resmi; Kami tidak menyimpan nomor kartu/kredensial perbankan Pengguna secara utuh.
• Data teknis: alamat IP, jenis perangkat/peramban, log aktivitas, halaman yang diakses, serta cookie dan teknologi pelacakan serupa.

3. Cara Kami Mengumpulkan Data

• Diberikan langsung oleh Pengguna saat pendaftaran, pemesanan, atau komunikasi dengan Kami.
• Diberikan oleh Operator atau Agen dalam rangka penjualan tiket (misalnya data Penumpang yang diinput Agen/kantor).
• Dikumpulkan otomatis saat Pengguna mengakses Platform (log, cookie, piksel analitik/pemasaran).

4. Penggunaan Data

• Menyelenggarakan layanan inti: pemesanan, penerbitan tiket, manifest keberangkatan, check-in, pembayaran, refund, saldo dan komisi Agen.
• Komunikasi transaksional (konfirmasi pemesanan, e-tiket, perubahan jadwal, notifikasi layanan) melalui email, WhatsApp, atau notifikasi aplikasi.
• Dukungan pelanggan dan penanganan pengaduan.
• Keamanan: pencegahan penipuan, penyalahgunaan akun, dan audit akses.
• Analitik dan peningkatan layanan, serta — dengan persetujuan sebagaimana berlaku — pemasaran.
• Pemenuhan kewajiban hukum dan permintaan sah aparat berwenang.

5. Dasar Pemrosesan

Pemrosesan dilakukan berdasarkan: pelaksanaan perjanjian (penyediaan layanan yang diminta), persetujuan Pengguna, pemenuhan kewajiban hukum, dan/atau kepentingan yang sah dengan tetap memperhatikan hak Pengguna, sesuai UU PDP.

6. Pembagian Data kepada Pihak Ketiga

• Kami TIDAK menjual data pribadi Pengguna. Data hanya dibagikan sebatas diperlukan kepada pihak berikut.
• Alamat penjemputan dan pengantaran Penumpang hanya dapat diakses oleh Operator yang bersangkutan, Agen yang melakukan penjualan, dan kru yang bertugas pada keberangkatan tersebut. Alamat tidak dibagikan antar Operator maupun antar Agen.
• Operator terkait, untuk penyelenggaraan angkutan atas tiket yang dipesan (manifest, check-in, layanan penumpang).
• Penyedia jasa pembayaran resmi untuk memproses pembayaran dan refund.
• Penyedia infrastruktur dan layanan teknologi (hosting, basis data, komunikasi/notifikasi) yang terikat kewajiban menjaga kerahasiaan.
• Penyedia analitik/pemasaran dalam bentuk yang diperlukan untuk pengukuran dan penayangan (lihat bagian Cookie).
• Aparat penegak hukum/instansi berwenang berdasarkan permintaan yang sah menurut hukum.

7. Isolasi Data Antar-Operator

Platform bersifat multi-tenant: data operasional dan data Penumpang suatu Operator terisolasi per-Operator dan tidak dapat diakses Operator lain. Akses Agen dibatasi hanya pada data dalam lingkupnya sendiri.

8. Cookie & Teknologi Pelacakan

• Platform menggunakan cookie/penyimpanan lokal untuk fungsi esensial (sesi login, preferensi seperti tema tampilan) dan piksel analitik/pemasaran untuk memahami penggunaan situs.
• Pengguna dapat mengatur/menolak cookie melalui pengaturan peramban; sebagian fitur mungkin tidak berfungsi optimal tanpa cookie esensial.

9. Penyimpanan, Keamanan & Retensi

• Data disimpan pada infrastruktur cloud tepercaya dengan pengamanan yang wajar: enkripsi saat transmisi, kontrol akses berbasis peran, dan pembatasan akses internal.
• Kami menyimpan data selama diperlukan untuk tujuan pemrosesan, kepatuhan hukum (termasuk pencatatan transaksi), dan penyelesaian sengketa; setelahnya data dihapus atau dianonimkan.
• Tidak ada metode transmisi/penyimpanan yang sepenuhnya bebas risiko; Pengguna turut menjaga kerahasiaan kredensialnya.

10. Hak Pengguna atas Data Pribadi

Sesuai UU PDP, Pengguna berhak: memperoleh informasi dan akses atas datanya; memperbarui/memperbaiki data yang tidak akurat; meminta penghapusan data (sepanjang tidak bertentangan dengan kewajiban penyimpanan menurut hukum); menarik persetujuan; serta mengajukan keberatan atas pemrosesan tertentu. Permintaan diajukan melalui kontak pada bagian akhir Kebijakan ini dan akan Kami tindak lanjuti sesuai ketentuan yang berlaku.

11. Data Anak

Platform tidak ditujukan untuk digunakan langsung oleh anak di bawah umur. Data penumpang anak diinput oleh orang tua/wali atau pemesan dewasa yang bertanggung jawab atas persetujuannya.

12. Tautan Pihak Ketiga

Platform dapat memuat tautan ke situs/layanan pihak ketiga (misalnya halaman pembayaran). Kebijakan privasi pihak ketiga tersebut berlaku atas layanan mereka; Kami tidak bertanggung jawab atas praktik privasi di luar Platform.

13. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini sewaktu-waktu dengan mengunggah versi terbaru pada halaman ini beserta tanggal berlakunya. Perubahan material akan diinformasikan melalui saluran yang wajar. Penggunaan Platform setelah perubahan berarti menyetujui Kebijakan yang diperbarui.