Kebijakan privasiDraf

Tentang kebijakan ini

Kebijakan ini menjelaskan cara Wisapedia (situs wisapedia.com, selanjutnya kami) memproses data pribadimu sebagai pengendali data, mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (membuka tab baru). Status dokumen: Versi 0.3 (draf), dipasang 14 Oktober 2026.

Data yang kami kumpulkan

Kami hanya meminta data yang dibutuhkan untuk menjalankan akun dan trip. Kami tidak meminta tanggal lahir, foto KTP, atau dokumen identitas pengguna biasa.

Foto yang kamu unggah disimpan di penyimpanan objek kami. Jangan mengunggah foto yang memperlihatkan data pribadi orang lain tanpa izin, misalnya wajah anak atau dokumen.

Untuk apa data dipakai

• Membuat dan mengamankan akunmu, termasuk verifikasi email dan nomor WhatsApp.
• Menampilkan profil dan ajakan trip, memproses permintaan gabung, chat grup, dan berbagi nomor dua arah.
• Mengirim email dan notifikasi yang berkaitan dengan akun dan tripmu.
• Menjaga keamanan platform: pembatasan percobaan masuk, pencegahan spam, moderasi, dan penanganan laporan.
• Memahami pemakaian situs secara agregat lewat analitik, hanya bila kamu menyetujuinya.
• Memenuhi kewajiban hukum.

Kami tidak menjual data pribadimu dan tidak memakainya untuk iklan.

Dasar pemrosesan

• Persetujuanmu yang eksplisit: saat mendaftar kamu menyetujui Syarat dan ketentuan serta Kebijakan privasi secara terpisah, dan persetujuan itu kami catat bersama versi dokumen dan waktunya. Persetujuan analitik dan notifikasi browser diminta terpisah lagi.
• Pelaksanaan perjanjian: menjalankan layanan yang kamu minta sesuai Syarat dan ketentuan.
• Kewajiban hukum: misalnya menanggapi permintaan resmi dari penegak hukum sesuai peraturan.

Siapa yang bisa melihat datamu

• Publik: nama, username, foto profil, kota, bio, username Instagram bila diisi, waktu bergabung, lencana verifikasi, ajakan yang kamu pasang, dan ulasan yang tampil di profil.
• Peserta trip yang sama: isi chat grup trip, dan nomor WhatsApp hanya bila kalian berdua sama-sama setuju membagikannya.
• Tidak pernah publik: email, kata sandi, nomor WhatsApp, jenis kelamin, isi chat, laporan, dan dokumen legalitas operator.
• Admin Wisapedia: hanya untuk moderasi, penanganan laporan, verifikasi operator, dan keamanan, dengan akses yang dibatasi dan dicatat.

Tempat penyimpanan dan penyedia layanan

Server aplikasi Wisapedia, termasuk basis data utamanya, berada di Indonesia. Data tidak hanya tinggal di sana: salinan cadangan basis data dan sebagian isian dikirim ke penyedia di luar Indonesia seperti dijelaskan di bawah.

Salinan cadangan basis data. Setiap hari kami membuat salinan cadangan seluruh basis data (termasuk email, isi chat, laporan, dan nomor WhatsApp yang sudah terenkripsi) dan menyimpannya di Cloudflare R2 dengan petunjuk wilayah Asia Pasifik (APAC). Petunjuk wilayah itu bukan jaminan lokasi, jadi salinan bisa tersimpan di negara mana pun di Asia Pasifik, tidak harus Indonesia. Cloudflare mengenkripsi salinan itu saat tersimpan, dan kami menyimpannya paling lama 30 hari.

Penyedia layanan yang kami pakai, yang hanya menerima data yang mereka perlukan dan bisa memprosesnya di luar Indonesia:

• Cloudflare (Amerika Serikat): DNS, perlindungan situs, penerusan email ke kotak masuk tim, penyimpanan foto, dan penyimpanan salinan cadangan basis data.
• Resend: pengiriman email transaksional seperti verifikasi dan atur ulang kata sandi.
• WhatsApp: pengiriman kode verifikasi nomor, bila fitur itu sudah aktif dan kamu memakainya.
• Google: analitik bila kamu menyetujuinya, dan masuk dengan Google bila kamu memakainya.
• Google Gemini API (Google, Amerika Serikat): penyedia utama model bahasa untuk perencana trip. Menurut ketentuan Gemini API, data bisa disimpan sementara di negara mana pun tempat Google atau agennya punya fasilitas.
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Republik Rakyat Tiongkok): cadangan perencana trip, hanya dipakai bila Gemini gagal. Kebijakan privasi DeepSeek menyebut data diproses dan disimpan di Tiongkok.

Perencana trip hanya mengirim isian perencanaan ke penyedia model bahasa: tujuan, tanggal, jumlah orang, jenis trip, keterangan apakah budget diisi (tanpa angkanya), dan potongan panduan Wisapedia. Nama, email, nomor, dan isi chat tidak pernah dikirim. Kolom catatan bebas hanya dikirim ke Google Gemini, tidak pernah ke DeepSeek, dan catatan yang memuat info kesehatan atau usia (misalnya penyakit, kehamilan, atau umur seseorang) tidak dikirim ke penyedia mana pun.

Masa simpan

• Data akun dan profil disimpan selama akunmu aktif. Saat akun dihapus, data pribadimu dihapus atau dianonimkan.
• Data sesi masuk, termasuk alamat IP dan jenis browser, dihapus paling lambat 30 hari setelah sesi berakhir atau dicabut.
• Catatan pembatasan percobaan (misalnya percobaan masuk) dihapus setelah 2 hari.
• Tautan verifikasi email berlaku 24 jam, tautan atur ulang kata sandi 1 jam, dan kode verifikasi WhatsApp 10 menit.
• Usulan draf: laporan dan catatan moderasi disimpan selama dibutuhkan untuk menangani aduan dan mencegah penyalahgunaan berulang, lalu dihapus atau dianonimkan.
• Usulan draf: dokumen legalitas operator disimpan selama listing operator aktif, lalu dihapus setelah kerja sama berakhir.

Keamanan data

• Kata sandi disimpan sebagai hash argon2id, bukan teks asli.
• Nomor WhatsApp disimpan terenkripsi dan tidak pernah tampil di halaman publik, log, atau analitik.
• Seluruh situs memakai HTTPS. Cookie sesi hanya bisa dibaca server dan punya masa berlaku terbatas.
• Dokumen legalitas operator disimpan di penyimpanan privat yang hanya bisa dibuka admin lewat tautan bertanda tangan.

Tidak ada sistem yang kebal sepenuhnya. Karena itu kami juga menyiapkan prosedur bila terjadi kebocoran data (lihat di bawah).

Hakmu dan cara memakainya

Sesuai UU 27/2022, kamu berhak antara lain untuk:

• mendapat informasi tentang pemrosesan data pribadimu, termasuk lewat kebijakan ini;
• mengakses dan mendapat salinan data pribadimu;
• memperbaiki data yang keliru, sebagian besar bisa langsung dari halaman profil dan akun;
• mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadimu (Pasal 8), termasuk menghapus akun;
• menarik kembali persetujuan yang pernah kamu berikan (Pasal 9).

Kirim permintaanmu dari alamat email akun ke hello@wisapedia.com. Kami bisa meminta konfirmasi untuk memastikan permintaan benar datang dari pemilik akun, dan kami memberi tahu kamu setelah penghapusan selesai (Pasal 45). Setelah akun dihapus, nama di pesan dan ulasan lama diganti menjadi Pengguna dihapus supaya percakapan peserta lain tetap utuh.

Bila terjadi kebocoran data

Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu secara tertulis paling lambat 3 x 24 jam kepada pengguna yang terdampak dan kepada lembaga yang berwenang, sesuai Pasal 46 UU 27/2022. Pemberitahuan memuat data pribadi yang terungkap, kapan dan bagaimana kejadiannya, serta upaya penanganan dan pemulihan yang kami lakukan.

Cookie dan analitik

• Cookie sesi dipakai supaya kamu tetap masuk. Cookie ini wajib untuk fitur akun dan tidak dipakai untuk pelacakan.
• Google Analytics 4 hanya dimuat setelah kamu menekan Setuju di banner persetujuan analitik. Tujuannya satu: memahami halaman mana yang berguna dan tombol mana yang dipakai (misalnya klik tombol WhatsApp untuk operator), dihitung secara agregat. Analitik tidak pernah menerima email, nomor, atau isi pesanmu, dan tidak dimuat di halaman chat, pesan, akun, maupun profil. Alamat halaman dikirim tanpa parameter pencarian.
• Kamu bisa menarik atau mengubah persetujuan kapan saja dengan tombol di bawah ini (juga lewat tautan "Pengaturan analitik" di bagian bawah setiap halaman). Menekan Tolak menghentikan pengiriman dan menghapus cookie analitik di browser ini.
• Pilihan tampilan kecil, misalnya centang di checklist perlengkapan, bisa disimpan di browsermu sendiri dan tidak dikirim ke server kami.

Anak

Wisapedia tidak ditujukan untuk anak. Usulan draf Syarat dan ketentuan menetapkan usia minimal 18 tahun. Bila kamu mengetahui ada akun milik anak, kabari kami supaya bisa ditinjau.

Perubahan kebijakan

Bila isi kebijakan ini berubah, kami mengumumkannya di halaman ini sebelum perubahan berlaku, dengan nomor versi dan tanggal baru. Bila perubahan menyangkut persetujuanmu, kami meminta persetujuan ulang.

Versi 0.3 (dipasang 14 Oktober 2026) mengubah hal berikut dibanding versi 0.2:

• menyebut nama dan negara penyedia model bahasa perencana trip (Google Gemini dan DeepSeek);
• menjelaskan salinan cadangan basis data harian di Cloudflare R2 wilayah Asia Pasifik, sehingga kalimat soal lokasi basis data tidak lagi menyesatkan;
• membatasi kolom catatan perencana: tidak pernah dikirim ke DeepSeek, dan catatan berisi info kesehatan atau usia tidak dikirim sama sekali.

Perubahan ini menjelaskan pemrosesan yang sudah berjalan dan mengurangi data yang dikirim, bukan menambahnya. Pengguna yang menyetujui versi sebelumnya diminta membaca dan menyetujui ulang lewat halaman Akun. Bila tidak setuju, kamu bisa menarik persetujuan atau menghapus akun seperti dijelaskan di bagian Hakmu.

Kontak

Pertanyaan, permintaan, dan keluhan soal data pribadi bisa dikirim ke hello@wisapedia.com. Baca juga Syarat dan ketentuan dan pusat bantuan bagian privasi.