1. Ruang Lingkup Kebijakan
Sahabat Pos Adventure ("kami", "pengelola") berkomitmen melindungi hak privasi, integritas, dan kerahasiaan data pribadi setiap pengguna platform, sejalan dengan peraturan perundang-undangan mengenai pelindungan data pribadi yang berlaku di Indonesia serta etika industri pariwisata petualangan.
Kebijakan ini mengikat seluruh pihak yang berinteraksi dengan platform kami, termasuk namun tidak terbatas pada:
- Pengguna terdaftar dan tamu (guest) yang menjelajahi katalog trip;
- Calon peserta dan peserta rombongan open trip yang telah melakukan pemesanan;
- Kru pemandu lapangan (guide) yang bertugas pada suatu jadwal keberangkatan; dan
- Pengelola operasional (admin) yang mengoperasikan sistem.
2. Data Pribadi yang Kami Kelola
Kami hanya mengumpulkan data yang benar-benar diperlukan untuk menyelenggarakan layanan open trip secara aman dan legal. Rincian kategori data beserta relevansi operasionalnya adalah sebagai berikut.
| Kategori Data | Elemen Informasi | Kebutuhan & Relevansi Operasional |
|---|---|---|
| Identitas Kependudukan | Nama lengkap, NIK KTP/nomor paspor, tempat & tanggal lahir, kewarganegaraan, jenis kelamin | Penerbitan izin masuk kawasan konservasi (SIMAKSI) dan alokasi kapasitas tenda |
| Kontak & Komunikasi | Alamat email, nomor WhatsApp/seluler, domisili tempat tinggal | Pengiriman e-tiket & invoice, koordinasi grup rombongan, dan arahan titik kumpul keberangkatan |
| Rekam Medis & Kontak Darurat | Golongan darah, kontak keluarga darurat, riwayat alergi/asma/jantung, pantangan konsumsi | Kesiapan peralatan P3K tim lapangan dan mitigasi cepat penanganan insiden darurat di jalur pendakian |
| Transaksi & Perbankan | Riwayat invoice, status pelunasan/uang muka, nama & nomor rekening bank/e-wallet | Validasi keabsahan pembayaran melalui gateway resmi dan verifikasi pengembalian dana (refund) |
| Operasional & Bukti Lapangan | Rekaman presensi kehadiran di titik keberangkatan/kepulangan, foto ulasan pengalaman | Validasi manifes lapangan, evaluasi kinerja pemandu, dan publikasi testimoni yang autentik |
3. Dasar Hukum & Tujuan Pemrosesan Data
Data pribadi Anda kami proses semata untuk tujuan berikut:
- 1 Pelaksanaan kontrak layanan perjalanan — memproses pendaftaran, memvalidasi kuota rombongan, dan memastikan ketersediaan seluruh fasilitas pada paket trip yang dipesan.
- 2 Pemenuhan syarat regulasi konservasi (SIMAKSI) — menyerahkan manifes identitas resmi kepada otoritas balai taman nasional/pengelola pos pendakian sebagai dasar legalitas izin masuk kawasan.
- 3 Manajemen tenda & logistik konsumsi — menata alokasi perkemahan yang aman dan menyiapkan kebutuhan logistik makanan sesuai pantangan medis rombongan.
- 4 Mitigasi tanggap darurat & penyelamatan medis — memberikan akses rekam medis kepada pemandu utama dan tim medis lapangan untuk tindakan pertolongan pertama yang akurat.
- 5 Komunikasi transaksional & notifikasi — menyampaikan instruksi teknis perjalanan, pembaruan status jadwal, dan pengumuman penundaan akibat faktor cuaca (reschedule).
4. Pengungkapan kepada Pihak Ketiga
-
Balai Taman Nasional & Perhutani
Untuk penerbitan dokumen resmi izin masuk kawasan (SIMAKSI).
-
Penyedia Gerbang Pembayaran Berlisensi
TriPay Payment Gateway — memfasilitasi transaksi melalui Virtual Account, QRIS, dan dompet digital.
-
Fasilitas Kesehatan & Tim SAR
Khusus pada kondisi darurat kecelakaan alam atau evakuasi medis di medan berat.
5. Keamanan, Pengendalian Akses, & Retensi Data
Standar pengamanan kriptografi — kata sandi akun Anda dilindungi dengan enkripsi satu arah (hashing), dan seluruh transmisi data pada jaringan kami dilindungi sertifikat keamanan standar industri.
Pembatasan akses berbasis peran — informasi kesehatan dan identitas manifes hanya dapat diakses secara terbatas oleh administrator berwenang serta kru pemandu yang bertugas pada jadwal perjalanan terkait.
Masa retensi & penyimpanan — data transaksi keuangan dan izin SIMAKSI disimpan selama jangka waktu yang diwajibkan ketentuan perundang-undangan, pembukuan fiskal, dan audit perizinan resmi. Data non-fiskal yang telah melampaui masa retensi akan dihapus melalui metode pemusnahan data yang aman.
6. Hak Anda atas Data Pribadi
- Hak akses & transparansi — memperoleh salinan dan meninjau seluruh data pribadi Anda yang tersimpan di platform.
- Hak koreksi & pembaruan — memperbaiki kesalahan data profil atau data manifes anggota rombongan sebelum batas waktu finalisasi pendaftaran ditutup.
- Hak penonaktifan & penghapusan akun — mengajukan penutupan akun secara permanen, tanpa menghapus rekam jejak transaksi yang sah secara hukum pembukuan.
- Hak pengaturan notifikasi — menentukan sendiri preferensi penerimaan pesan pengingat jadwal atau penawaran kegiatan wisata alam.
Untuk menggunakan salah satu hak di atas, silakan hubungi kami melalui kanal pada bagian Kontak di bawah, atau kelola langsung melalui menu profil akun Anda setelah masuk.
8. Tanggap Insiden Keamanan & Kepatuhan Regulasi
Prosedur tanggap darurat — kami menangani secara terstruktur setiap indikasi anomali keamanan atau upaya akses tidak sah pada sistem data.
Kewajiban pemberitahuan resmi — kami berkomitmen memberikan informasi resmi secara transparan kepada pengguna terdampak serta otoritas perlindungan data dalam batas waktu yang ditentukan regulasi, apabila terjadi insiden kebocoran informasi.
9. Perubahan Kebijakan & Kontak
Ketentuan pada kebijakan ini dapat disesuaikan mengikuti perkembangan hukum pelindungan data terbaru. Setiap perubahan mendasar akan diberitahukan secara resmi melalui platform ini. Untuk konsultasi, keluhan, atau permohonan hak subjek data, silakan hubungi kami melalui salah satu kanal berikut.
Email Privasi Data
privasi@sahabatposadv.com
WhatsApp Pengaduan
+62 812-3456-7890