Detail Kebijakan Privasi Core Natives
Core Natives ("Core Natives," "kami," atau "milik kami") berdedikasi untuk melindungi privasi dan keamanan informasi pribadi Anda. Kebijakan Privasi ini menguraikan bagaimana kami mengumpulkan, menggunakan, memproses, mengungkapkan, dan menjaga informasi Anda ketika Anda mengunjungi situs web kami https://corenatives.com/id/ ("Situs"), memanfaatkan layanan perencanaan acara dan agen perjalanan kami (secara kolektif disebut "Layanan"), atau berkomunikasi dengan kami. Kebijakan ini dirancang agar jelas dan transparan, membantu Anda memahami hak-hak Anda dan tanggung jawab kami.
Harap baca Kebijakan Privasi ini dengan saksama. Dengan menggunakan Situs dan Layanan kami, Anda mengakui bahwa Anda telah membaca, memahami, dan menyetujui ketentuan Kebijakan Privasi ini. Jika Anda tidak setuju dengan ketentuan ini, mohon untuk tidak mengakses Situs atau menggunakan Layanan kami.
1. Informasi yang Kami Kumpulkan
Kami mengumpulkan informasi yang mengidentifikasi, berkaitan dengan, mendeskripsikan, secara wajar dapat dikaitkan dengan, atau secara wajar dapat dihubungkan, secara langsung atau tidak langsung, dengan konsumen atau rumah tangga tertentu ("Informasi Pribadi"). Jenis Informasi Pribadi yang mungkin kami kumpulkan meliputi:
a. Informasi yang Anda Berikan Secara Langsung
- Informasi Kontak: Nama lengkap, alamat email, alamat pos, nomor telepon.
- Detail Permintaan dan Pemesanan: Informasi terkait preferensi acara atau perjalanan Anda, tanggal, jumlah peserta, anggaran, permintaan khusus, batasan diet, kebutuhan bantuan khusus, dan detail lain yang Anda berikan saat mengajukan permintaan atau melakukan pemesanan.
- Informasi Akun: Jika Anda membuat akun, nama pengguna, kata sandi, dan detail registrasi lainnya.
- Catatan Komunikasi: Catatan dan salinan korespondensi Anda jika Anda menghubungi kami (termasuk email, log obrolan, atau pesan WhatsApp).
- Tanggapan Umpan Balik dan Survei: Informasi yang Anda berikan saat berpartisipasi dalam survei, formulir umpan balik, atau kontes.
- Informasi Media Sosial: Jika Anda berinteraksi dengan kami di platform media sosial (misalnya, Instagram, Facebook), kami dapat mengumpulkan nama pengguna media sosial Anda, informasi profil, dan informasi apa pun yang Anda pilih untuk dibagikan.
b. Informasi yang Dikumpulkan Secara Otomatis
- Informasi Perangkat dan Penggunaan: Alamat IP, jenis dan versi browser, sistem operasi, pengenal perangkat (misalnya, alamat MAC, ID Iklan), URL rujukan, halaman yang dilihat, tautan yang diklik, waktu yang dihabiskan di halaman, waktu dan tanggal akses, dan data penggunaan serupa lainnya.
- Informasi Lokasi: Kami dapat mengumpulkan data lokasi umum (misalnya, berdasarkan alamat IP) atau, dengan persetujuan eksplisit Anda, data geolokasi yang lebih tepat dari perangkat seluler Anda untuk menyediakan layanan berbasis lokasi.
- Cookie dan Teknologi Pelacakan: Informasi yang dikumpulkan melalui cookie, suar web, piksel, dan teknologi pelacakan serupa. Silakan lihat Bagian 5 ("Cookie & Teknologi Pelacakan") untuk detail lebih lanjut.
c. Data Keuangan
Ketika Anda melakukan pembelian atau memesan Layanan kami, kami mengumpulkan informasi terkait transaksi tersebut. Ini mungkin termasuk:
- Untuk Transfer Bank: Detail transaksi seperti jumlah, tanggal, dan berpotensi nama atau nomor rekening bank Anda jika diberikan oleh Anda atau bank Anda sebagai bagian dari konfirmasi transfer. Kami tidak secara langsung mengumpulkan atau menyimpan kredensial rekening bank lengkap Anda. Pembayaran dilakukan langsung ke rekening bank perusahaan kami di Bank Mandiri.
- Untuk Pembayaran PayPal dan Kartu Kredit/Debit (diproses melalui PayPal): Ketika Anda memilih untuk membayar menggunakan PayPal, atau menggunakan kartu kredit/debit Anda yang diproses melalui gateway PayPal, Anda akan diarahkan ke platform aman PayPal. PayPal mengumpulkan dan memproses informasi pembayaran Anda (seperti detail akun PayPal, nomor kartu kredit/debit, merek kartu, tanggal kedaluwarsa) sesuai dengan kebijakan privasi mereka sendiri. Core Natives tidak secara langsung menyimpan nomor kartu kredit/debit lengkap atau kredensial login PayPal Anda. Kami mungkin menerima detail konfirmasi transaksi dari PayPal, seperti ID transaksi, jumlah, dan alamat email PayPal Anda atau informasi kartu dasar (misalnya, jenis kartu, empat digit terakhir) untuk pemenuhan pesanan dan pencatatan.
Kami mendorong Anda untuk meninjau Kebijakan Privasi PayPal untuk memahami bagaimana mereka menangani informasi keuangan Anda:
- Kebijakan Privasi PayPal: https://www.paypal.com/webapps/mpp/ua/privacy-full.
Kami menyimpan catatan pembelian dan riwayat pembayaran Anda untuk keperluan akuntansi, layanan pelanggan, dan untuk memenuhi layanan kami.
d. Informasi dari Pihak Ketiga
Kami terkadang dapat menerima informasi tentang Anda dari sumber pihak ketiga, seperti mitra perjalanan (maskapai penerbangan, hotel), mitra pemasaran, atau basis data publik, untuk melengkapi informasi yang kami kumpulkan langsung dari Anda. Ini biasanya dilakukan untuk meningkatkan kemampuan kami dalam menyediakan pemasaran, penawaran, dan layanan yang relevan.
2. Dasar Hukum Pemrosesan Informasi Pribadi
Jika Anda berada di Wilayah Ekonomi Eropa (EEA), Inggris, atau wilayah lain dengan undang-undang perlindungan data serupa, dasar hukum kami untuk mengumpulkan dan menggunakan Informasi Pribadi yang dijelaskan di atas akan bergantung pada Informasi Pribadi yang bersangkutan dan konteks spesifik di mana kami mengumpulkannya. Namun, kami biasanya akan mengumpulkan Informasi Pribadi dari Anda hanya:
- Di mana kami memerlukan Informasi Pribadi untuk melaksanakan kontrak dengan Anda (misalnya, untuk menyediakan layanan perencanaan acara atau perjalanan kami).
- Di mana pemrosesan tersebut demi kepentingan sah kami dan tidak dikesampingkan oleh kepentingan perlindungan data Anda atau hak-hak dan kebebasan fundamental (misalnya, untuk pemasaran langsung, pencegahan penipuan, keamanan jaringan).
- Di mana kami memiliki persetujuan eksplisit Anda untuk melakukannya (misalnya, untuk mengirim jenis komunikasi pemasaran tertentu atau memproses data sensitif).
- Di mana kami memiliki kewajiban hukum untuk mengumpulkan Informasi Pribadi dari Anda.
Jika Anda memiliki pertanyaan atau memerlukan informasi lebih lanjut mengenai dasar hukum pengumpulan dan penggunaan Informasi Pribadi Anda, silakan hubungi kami menggunakan detail yang disediakan di bawah ini.
3. Bagaimana Kami Menggunakan Informasi Anda
Kami menggunakan Informasi Pribadi yang kami kumpulkan untuk berbagai tujuan bisnis, termasuk:
- Menyediakan dan Mengelola Layanan: Untuk memproses permintaan, pemesanan, dan pembayaran Anda; untuk mengatur dan mengelola rencana acara atau perjalanan Anda; untuk berkomunikasi dengan Anda tentang pemesanan Anda dan memberikan dukungan pelanggan.
- Personalisasi: Untuk memahami preferensi Anda dan menyesuaikan Layanan dan komunikasi kami dengan minat Anda.
- Komunikasi: Untuk menanggapi permintaan Anda, mengirim informasi administratif (misalnya, konfirmasi, faktur, pemberitahuan teknis, pembaruan, peringatan keamanan), dan memberi Anda informasi tentang Layanan kami.
- Pemasaran dan Promosi: Dengan persetujuan Anda jika diperlukan, untuk mengirimi Anda buletin, materi promosi, penawaran khusus, dan informasi lain tentang layanan yang mungkin menarik bagi Anda. Anda dapat memilih untuk tidak menerima komunikasi pemasaran kapan saja.
- Peningkatan Situs Web: Untuk menganalisis tren, memantau penggunaan, meningkatkan fungsionalitas dan pengalaman pengguna Situs kami, dan mengembangkan produk dan layanan baru.
- Keamanan dan Pencegahan Penipuan: Untuk melindungi keamanan dan integritas Situs dan Layanan kami, mencegah transaksi penipuan, dan melindungi dari akses tidak sah atau aktivitas kriminal.
- Kepatuhan Hukum: Untuk mematuhi undang-undang, peraturan, proses hukum, atau permintaan pemerintah yang berlaku.
- Operasi Bisnis: Untuk tujuan bisnis internal kami, seperti analisis data, audit, dan penelitian.
4. Pembagian & Pengungkapan Informasi
Core Natives tidak menjual Informasi Pribadi Anda. Kami dapat membagikan Informasi Pribadi Anda dengan pihak ketiga hanya dengan cara yang dijelaskan dalam Kebijakan Privasi ini:
- Penyedia Layanan: Kami membagikan informasi dengan vendor pihak ketiga, konsultan, dan penyedia layanan lain yang melakukan layanan atas nama kami atau untuk membantu kami mengoperasikan bisnis dan Situs kami. Ini termasuk pemroses pembayaran (seperti dirinci dalam Bagian 1c), penyedia layanan TI, penyedia hosting, agensi pemasaran, platform layanan pelanggan, maskapai penerbangan, hotel, operator tur lokal, dan perusahaan transportasi. Penyedia ini diizinkan untuk menggunakan Informasi Pribadi Anda hanya seperlunya untuk menyediakan layanan ini kepada kami dan secara kontrak berkewajiban untuk melindungi kerahasiaannya.
- Mitra Bisnis: Kami dapat membagikan Informasi Pribadi dengan mitra bisnis tepercaya untuk menawarkan layanan atau promosi bersama (co-branded), tetapi hanya dengan persetujuan Anda sebelumnya.
- Persyaratan Hukum dan Keselamatan: Kami dapat mengungkapkan informasi Anda jika diharuskan oleh hukum atau dengan itikad baik bahwa tindakan tersebut diperlukan untuk: (a) mematuhi kewajiban hukum atau permintaan pemerintah; (b) melindungi dan membela hak atau properti Core Natives; (c) mencegah atau menyelidiki kemungkinan kesalahan sehubungan dengan Layanan; (d) bertindak dalam keadaan darurat untuk melindungi keselamatan pribadi pengguna Layanan atau publik; atau (e) melindungi dari tanggung jawab hukum.
- Transfer Bisnis: Dalam hal merger, akuisisi, reorganisasi, kebangkrutan, atau penjualan semua atau sebagian aset kami, Informasi Pribadi Anda dapat ditransfer sebagai bagian dari transaksi tersebut. Kami akan memberi tahu Anda melalui email dan/atau pemberitahuan penting di Situs kami tentang setiap perubahan kepemilikan atau penggunaan Informasi Pribadi Anda, serta pilihan apa pun yang mungkin Anda miliki terkait Informasi Pribadi Anda.
- Dengan Persetujuan Anda: Kami dapat mengungkapkan Informasi Pribadi Anda untuk tujuan lain apa pun dengan persetujuan eksplisit Anda.
6. Keamanan Data
Kami menerapkan dan memelihara langkah-langkah keamanan administratif, teknis, dan fisik yang wajar yang dirancang untuk melindungi keamanan setiap Informasi Pribadi yang kami proses. Kami berkomitmen untuk melindungi data Anda dari kehilangan, penyalahgunaan, akses tidak sah, pengungkapan, perubahan, dan penghancuran. Langkah-langkah ini termasuk, namun tidak terbatas pada, enkripsi data jika sesuai, kontrol akses ke sistem informasi kami, lingkungan server yang aman, dan penilaian keamanan serta manajemen kerentanan secara berkala.
Namun, harap diingat bahwa tidak ada metode transmisi melalui Internet atau metode penyimpanan elektronik yang 100% aman dan andal. Meskipun kami berusaha untuk menggunakan cara yang dapat diterima secara komersial untuk melindungi Informasi Pribadi Anda, kami tidak dapat menjamin keamanan absolutnya. Setiap transmisi Informasi Pribadi adalah risiko Anda sendiri.
7. Retensi Data
Kami akan menyimpan Informasi Pribadi Anda hanya selama diperlukan untuk tujuan yang ditetapkan dalam Kebijakan Privasi ini, kecuali periode retensi yang lebih lama diperlukan atau diizinkan oleh hukum (seperti untuk pajak, akuntansi, atau persyaratan hukum lainnya, atau untuk menyelesaikan perselisihan dan menegakkan perjanjian kami). Kriteria yang digunakan untuk menentukan periode retensi kami meliputi:
- Lama waktu kami memiliki hubungan yang berkelanjutan dengan Anda dan menyediakan Layanan kepada Anda (misalnya, selama Anda memiliki akun dengan kami atau terus menggunakan Layanan kami).
- Apakah ada kewajiban hukum yang mengikat kami (misalnya, undang-undang tertentu mengharuskan kami menyimpan catatan transaksi Anda untuk jangka waktu tertentu sebelum kami dapat menghapusnya).
- Apakah retensi disarankan mengingat posisi hukum kami (seperti dalam hal undang-undang pembatasan yang berlaku, litigasi, atau investigasi peraturan).
Ketika kami tidak memiliki kebutuhan bisnis yang sah dan berkelanjutan untuk memproses Informasi Pribadi Anda, kami akan menghapus atau menganonimkannya. Jika ini tidak memungkinkan (misalnya, karena Informasi Pribadi Anda telah disimpan dalam arsip cadangan), maka kami akan menyimpan Informasi Pribadi Anda dengan aman dan mengisolasinya dari pemrosesan lebih lanjut hingga penghapusan dimungkinkan.
8. Hak Perlindungan Data Anda
Tergantung pada lokasi Anda dan undang-undang perlindungan data yang berlaku (seperti GDPR untuk individu di EEA/Inggris, atau peraturan perlindungan data Indonesia), Anda mungkin memiliki hak-hak berikut terkait Informasi Pribadi Anda:
- Hak untuk mengakses: Anda berhak meminta salinan Informasi Pribadi Anda yang kami miliki dan informasi tentang cara kami memprosesnya.
- Hak untuk rektifikasi: Anda berhak meminta kami memperbaiki informasi apa pun yang Anda yakini tidak akurat atau melengkapi informasi yang Anda yakini tidak lengkap.
- Hak untuk penghapusan (hak untuk dilupakan): Anda berhak meminta kami menghapus Informasi Pribadi Anda, dalam kondisi tertentu (misalnya, jika data tidak lagi diperlukan untuk tujuan pengumpulannya).
- Hak untuk membatasi pemrosesan: Anda berhak meminta kami membatasi pemrosesan Informasi Pribadi Anda, dalam kondisi tertentu (misalnya, jika Anda membantah keakuratan data).
- Hak untuk menolak pemrosesan: Anda berhak menolak pemrosesan Informasi Pribadi Anda oleh kami, dalam kondisi tertentu, terutama untuk tujuan pemasaran langsung atau pemrosesan berdasarkan kepentingan sah kami.
- Hak atas portabilitas data: Anda berhak meminta kami mentransfer data yang telah kami kumpulkan (yang Anda berikan kepada kami dan diproses secara otomatis) ke organisasi lain, atau langsung kepada Anda, dalam format terstruktur, umum digunakan, dan dapat dibaca mesin, dalam kondisi tertentu.
- Hak untuk menarik persetujuan: Jika kami memproses Informasi Pribadi Anda berdasarkan persetujuan Anda, Anda berhak menarik persetujuan Anda kapan saja. Penarikan persetujuan Anda tidak akan memengaruhi keabsahan pemrosesan apa pun yang kami lakukan sebelum penarikan Anda, juga tidak akan memengaruhi pemrosesan Informasi Pribadi Anda yang dilakukan berdasarkan dasar pemrosesan yang sah selain persetujuan.
- Hak untuk mengajukan keluhan: Anda berhak mengajukan keluhan kepada otoritas pengawas perlindungan data di yurisdiksi Anda jika Anda yakin bahwa pemrosesan Informasi Pribadi Anda oleh kami melanggar undang-undang perlindungan data yang berlaku.
Untuk menggunakan salah satu hak ini, silakan hubungi kami menggunakan detail kontak yang disediakan di Bagian 13 ("Hubungi Kami"). Kami akan menanggapi permintaan Anda sesuai dengan undang-undang perlindungan data yang berlaku. Kami mungkin perlu memverifikasi identitas Anda sebelum memproses permintaan Anda, dan kami berhak membebankan biaya jika diizinkan oleh hukum, misalnya, jika permintaan Anda secara nyata tidak berdasar atau berlebihan.
Informasi Akun & Preferensi Komunikasi
Anda dapat kapan saja meninjau atau mengubah informasi di akun Anda (jika berlaku) atau menghentikan akun Anda dengan masuk ke pengaturan akun Anda atau menghubungi kami. Jika Anda tidak lagi ingin menerima korespondensi pemasaran, email, atau komunikasi lain dari kami, Anda dapat memilih untuk tidak ikut dengan cara:
- Menyatakan preferensi Anda saat mendaftarkan akun Anda di Situs.
- Masuk ke pengaturan akun Anda (jika berlaku) dan memperbarui preferensi Anda.
- Menggunakan tautan "berhenti berlangganan" yang terdapat dalam email yang kami kirim.
- Menghubungi kami secara langsung menggunakan informasi kontak yang disediakan di bawah ini.
9. Transfer Data Internasional
Informasi Anda, termasuk Informasi Pribadi, dapat ditransfer ke — dan dipelihara di — komputer dan server yang berlokasi di luar negara bagian, provinsi, negara, atau yurisdiksi pemerintah lainnya tempat undang-undang perlindungan data mungkin berbeda dari yang ada di yurisdiksi Anda. Core Natives berbasis di Indonesia, dan jika Anda berada di luar Indonesia dan memilih untuk memberikan informasi kepada kami, harap perhatikan bahwa kami mentransfer data, termasuk Informasi Pribadi, ke Indonesia untuk diproses dan disimpan.
Jika kami mentransfer Informasi Pribadi Anda dari Wilayah Ekonomi Eropa (EEA), Inggris, atau Swiss ke negara-negara yang tidak dianggap memberikan tingkat perlindungan data yang memadai oleh otoritas terkait, kami akan mengandalkan perlindungan yang sesuai, seperti Klausul Kontrak Standar yang disetujui oleh Komisi Eropa atau Kantor Komisaris Informasi Inggris, atau mekanisme lain yang diizinkan secara hukum untuk memastikan bahwa Informasi Pribadi Anda dilindungi secara memadai sesuai dengan Kebijakan Privasi ini dan hukum yang berlaku.
10. Privasi Anak-Anak
Layanan kami tidak ditujukan untuk atau diarahkan kepada individu di bawah usia 16 tahun (atau usia persetujuan digital lain yang berlaku di yurisdiksi Anda). Kami tidak secara sadar mengumpulkan Informasi Pribadi dari anak-anak di bawah usia ini. Jika kami mengetahui bahwa seorang anak di bawah usia ini telah memberi kami Informasi Pribadi tanpa persetujuan orang tua yang dapat diverifikasi, kami akan mengambil langkah-langkah untuk menghapus informasi tersebut dari file kami. Jika Anda adalah orang tua atau wali dan Anda yakin bahwa anak Anda telah memberi kami Informasi Pribadi tanpa persetujuan Anda, silakan hubungi kami menggunakan detail di bawah ini.
11. Tautan ke Situs Web Lain
Situs kami mungkin berisi tautan ke situs web atau layanan lain yang tidak dioperasikan atau dikendalikan oleh Core Natives ("Situs Pihak Ketiga"). Kebijakan dan prosedur yang kami jelaskan di sini tidak berlaku untuk Situs Pihak Ketiga. Tautan apa pun dari Situs kami tidak menyiratkan bahwa kami mendukung atau telah meninjau Situs Pihak Ketiga. Kami sangat menyarankan Anda untuk meninjau kebijakan privasi dan ketentuan layanan setiap Situs Pihak Ketiga yang Anda kunjungi. Kami tidak memiliki kendali atas dan tidak bertanggung jawab atas konten, kebijakan privasi, atau praktik Situs atau layanan Pihak Ketiga mana pun.
12. Perubahan pada Kebijakan Privasi Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, teknologi, persyaratan hukum, dan faktor lainnya. Kami akan memposting setiap perubahan Kebijakan Privasi di halaman ini dan, jika perubahannya signifikan, kami akan memberikan pemberitahuan yang lebih menonjol (yang mungkin termasuk, untuk layanan tertentu, pemberitahuan email tentang perubahan Kebijakan Privasi). Kami mendorong Anda untuk meninjau Kebijakan Privasi ini secara berkala untuk tetap mendapat informasi tentang bagaimana kami melindungi Informasi Pribadi yang kami kumpulkan. Tanggal "Terakhir Diperbarui" di bagian atas Kebijakan Privasi ini menunjukkan kapan terakhir kali direvisi. Penggunaan berkelanjutan Anda atas Situs atau Layanan kami setelah setiap perubahan atau revisi pada Kebijakan Privasi ini akan menunjukkan persetujuan Anda terhadap ketentuan Kebijakan Privasi yang direvisi tersebut.
13. Hubungi Kami
Jika Anda memiliki pertanyaan, komentar, atau kekhawatiran tentang Kebijakan Privasi ini, praktik data kami, atau jika Anda ingin menggunakan hak perlindungan data Anda, jangan ragu untuk menghubungi kami:
Core Natives
Up: Tim Privasi
Jl. Dr. Soedjono, Lingkar Permai Blok R 7, Tanjung Karang
Mataram, Nusa Tenggara Barat. 83115, Indonesia
Email: privacy@corenatives.com
Telepon: (+62370) 7857587
Kami akan berusaha untuk menanggapi pertanyaan Anda sesegera mungkin dan sesuai dengan hukum yang berlaku.