Kebijakan Privasi

Draf: 11 Oktober 2026 · placeholder [NAMA] akan diganti setelah branding final

1. Siapa kami

[NAMA] (nama final menunggu penetapan branding) adalah layanan perencana perjalanan backpacker yang dioperasikan secara personal oleh pemilik domain arsa.me, berdomisili di Indonesia. Kontak privasi: [email kontak — diisi founder].

2. Data yang kami kumpulkan

Data akun (dari Google): nama tampilan, alamat email, dan identifier Google (google_sub) saat Anda masuk dengan Google OAuth. Kami tidak pernah melihat atau menyimpan kata sandi Google Anda.
Isi rencana perjalanan Anda: papan kartu, leg perjalanan, opsi transport/penginapan, anggaran, catatan — hanya milik Anda.
Data penggunaan teknis: alamat IP dan jenis peramban pada sesi login (untuk keamanan), serta jumlah pemakaian fitur AI untuk metering kuota.
Konten komunitas: jika Anda mengirim koreksi harga/jadwal atau data masjid, konten tersebut menjadi bagian data komunitas dan dimoderasi sebelum tayang.

3. Untuk apa data dipakai

Menyediakan layanan perencana perjalanan (menyimpan & menampilkan papan Anda).
Keamanan akun: sesi login, MFA opsional, pencegahan penyalahgunaan.
Pemrosesan pembayaran langganan: dilakukan lewat penyedia pembayaran (gateway); data kartu/pembayaran Anda diproses gateway, bukan server kami.
Fitur AI (opsional): permintaan Anda dikirim ke penyedia model untuk menjawab; payload dikirim tanpa identitas akun Anda.

4. Dasar pemrosesan (UU PDP 27/2022)

Kami memproses data berdasarkan (a) persetujuan Anda saat mendaftar dan memakai layanan; (b) pelaksanaan kewajiban perjanjian (layanan berlangganan); dan (c) kepentingan sah kami untuk keamanan dan pencegahan penyalahgunaan.

5. Berbagi data ke pihak ketiga

Kami tidak menjual data Anda. Data hanya dibagikan sebatas kebutuhan ke: Google (login), penyedia pembayaran (transaksi), penyedia infrastruktur cloud (penyimpanan), dan penyedia model AI (permintaan fitur AI, tanpa identitas). Halaman papan yang Anda tetapkan publik dapat diakses siapa pun yang memiliki tautannya.

6. Hak Anda (UU PDP)

Anda berhak mengakses, memperbaiki, dan menghapus data; menarik persetujuan; serta meminta portabilitas data. Di dalam aplikasi tersedia:

Unduh data — seluruh data akun Anda dalam berkas JSON (GET /api/me/export).
Hapus akun permanen — menghapus akun beserta seluruh papan dan data terkait secara permanen; konten komunitas yang pernah Anda kirim menjadi anonim (tanpa identitas pengirim).

7. Retensi

Data papan disimpan selama akun Anda aktif. Setelah penghapusan akun, data dihapus permanen (termasuk cadangan bila mekanisme penyedia memungkinkan). Catatan operasional (log audit) disimpan tanpa identitas pribadi.

8. Keamanan

Kami memakai HTTPS, menyimpan kata kunci sesi sebagai hash, dan MFA opsional (TOTP). Rahasia TOTP tidak pernah ditampilkan kembali setelah diaktifkan.

9. Perubahan kebijakan

Perubahan material akan diumumkan di dalam aplikasi sebelum berlaku.