Privasi dan data Draf

Tentang dokumen ini

Calestira adalah perencana perjalanan. Dokumen ini menjelaskan data apa yang kami simpan, untuk apa, dan siapa yang bisa melihatnya.

Pengelola layanan: [ditentukan pengelola]. Alamat dan kontak: [ditentukan pengelola].

Data yang kami simpan

• Akun: email, nama, mata uang dasar, dan foto profil bila Anda mengunggahnya. Kata sandi dikelola penyedia autentikasi dan tidak bisa kami baca.
• Perjalanan: tujuan, tanggal, jumlah pelancong, anggaran, preferensi, itinerary yang disusun, riwayat perubahannya, dan catatan yang Anda tambahkan.
• Travel DNA: jawaban survei dan skor yang dihitung darinya, serta penjelasan singkat bila Anda memintanya.
• Catatan keuangan dalam trip: pengeluaran, pembagian tagihan, pelunasan, daftar jastip dan pesanannya (termasuk nama dan kontak pemesan yang mereka isi sendiri).
• Anggota dan undangan: email yang Anda undang, peran, dan status undangan.
• Langganan: paket, riwayat pesanan, dan status pembayaran. Data kartu tidak kami simpan.
• Data teknis: catatan permintaan (waktu, alamat jaringan, jenis peramban) untuk keamanan dan pemecahan masalah.

Untuk apa data dipakai

• Menyusun, menampilkan, dan menjaga itinerary, anggaran, serta fitur kolaborasi yang Anda minta.
• Mengurutkan rekomendasi tempat berdasarkan Travel DNA. Bobotnya di bawah pilihan Anda per trip dan tidak pernah mengalahkan batasan seperti akses kursi roda.
• Menjalankan langganan, menagih, dan mencegah penyalahgunaan layanan.
• Mengirim email yang diperlukan, seperti undangan dan konfirmasi akun.

Fitur berbantuan otomatis

Beberapa fitur memakai layanan penyusun teks otomatis, misalnya perkiraan harga, penjelasan Travel DNA, dan perkiraan eSIM. Ke layanan itu hanya dikirim data yang dibutuhkan fitur tersebut, seperti nama tempat, kota, negara, preferensi perjalanan, atau skor Travel DNA. Nama, email, foto, dan data pembayaran tidak dikirim.

Hasilnya diberi label sebagai perkiraan dan tidak mengubah data yang Anda masukkan.

Penyedia layanan

Kami memakai penyedia pihak ketiga untuk menjalankan layanan. Mereka hanya menerima yang diperlukan untuk tugasnya:

• hosting dan basis data, termasuk autentikasi pengguna;
• pengiriman email;
• data peta dan tempat, serta cuaca;
• kurs mata uang referensi;
• pemrosesan pembayaran;
• penyimpanan berkas untuk foto profil;
• layanan penyusun teks otomatis (lihat bagian di atas).

Siapa yang bisa melihat data Anda

• Trip hanya bisa dibuka Anda dan anggota yang Anda undang, sesuai peran masing-masing (pemilik, editor, pembaca).
• Tautan berbagi bersifat hanya-baca, bisa dicabut kapan saja, dan hanya menampilkan versi itinerary yang dibersihkan.
• Daftar jastip publik menampilkan judul, keterangan, dan harga yang Anda tetapkan. Pemesan hanya mengisi data mereka sendiri.
• Foto profil hanya bisa dilihat oleh akun Anda sendiri.
• Kami tidak menjual data Anda dan tidak memakainya untuk iklan.

Cookie dan penyimpanan di perangkat

Kami hanya memakai cookie yang diperlukan agar situs berfungsi. Tidak ada cookie iklan atau pelacak, jadi tidak ada banner persetujuan.

Berapa lama data disimpan

Data akun dan trip disimpan selama akun Anda aktif. Perkiraan harga yang dihitung otomatis disimpan sementara sebagai cache selama 30 hari.

Masa simpan setelah akun dihapus, catatan pesanan, dan cadangan: [ditentukan pengelola].

Keamanan

• Setiap akun hanya bisa membaca data miliknya; aturan akses diterapkan di tingkat basis data.
• Verifikasi dua langkah (TOTP) tersedia di Pengaturan.
• Pembayaran diproses penyedia pembayaran; kami tidak menyimpan nomor kartu.
• Tidak ada sistem yang sepenuhnya kebal. Bila terjadi insiden yang memengaruhi data Anda, prosedur pemberitahuan: [ditentukan pengelola].

Hak Anda

• Melihat dan mengubah nama, email, mata uang dasar, dan foto di halaman Profil.
• Menghapus trip dari halaman trip, dan mencabut tautan berbagi serta undangan.
• Meminta salinan data atau penghapusan akun: [ditentukan pengelola].
• Keberatan atau menarik persetujuan atas pemakaian tertentu: [ditentukan pengelola].

Anak-anak

Batas usia pengguna: [ditentukan pengelola].

Lokasi pemrosesan

Wilayah server dan pemindahan data lintas negara: [ditentukan pengelola].

Perubahan

Bila dokumen ini berubah, tanggalnya diperbarui di bagian atas. Perubahan penting akan diberitahukan di dalam aplikasi atau lewat email.

Kontak

Pertanyaan tentang privasi: [ditentukan pengelola].