Kebijakan privasi

Status rancangan

Ini rancangan kebijakan privasi, bukan pernyataan bahwa layanan aktif mengolah data. Dasar hukum, lokasi pemrosesan, pemindahan lintas negara dan masa penyimpanan harus disetujui bagian hukum dan keamanan sebelum peluncuran.

Data yang diperlukan menurut tugas

• Akun: metode masuk, sesi, nomor HP jika digunakan atau diverifikasi, serta data profil minimum yang diberikan penyedia layanan.
• Top up: produk, tujuan sesuai jenis produk, rincian harga, kode pesanan, referensi pembayaran, status dan bukti akses khusus pesanan.
• Jual beli tiket: kriteria layanan, penawaran, reservasi, transaksi, informasi pemindahan dan rekening atau verifikasi penjual yang diperlukan.
• Kasus: pesan internal, lampiran bukti pribadi, putusan, banding dan catatan pemeriksaan akses yang terkait.

Nomor HP penerima dapat milik keluarga dan bukan identitas masuk akun. PNR, nama penumpang, dokumen identitas dan kode batang bukan konten publik. Jangan memasukkan data nyata ke formulir yang belum terhubung ke sistem.

Tujuan penggunaan dan penerima data

Data dipakai untuk masuk akun, rincian harga dan pengiriman, pembayaran atau pengembalian dana, pemindahan resmi, verifikasi syarat penjual serta pemeriksaan kasus dan keamanan. Hanya data yang diperlukan tugas itu yang disampaikan kepada penyedia layanan, mitra pembayaran, penyedia OTP, bank, verifikasi identitas, penyimpanan data atau penerbit tiket yang dikontrak.

Daftar mitra, negara pemrosesan dan dasar pembagiannya wajib disahkan dan dipublikasikan sebelum layanan dibuka. Rancangan ini tidak mengklaim persetujuan penyedia yang belum ada dan tidak meminta izin pemasaran atau akses akun lain sebagai syarat pembayaran.

Masuk dengan Google dan data identitas

Masuk dengan Google memakai standar identitas OIDC dengan pemeriksaan di sistem. Identitas unik memakai penyedia layanan, penerbit identitas dan ID unik pengguna; email bukan alasan menggabungkan akun. Profil atau email Google tidak membuktikan nomor HP, rekening, verifikasi identitas, hak petugas atau kepemilikan pesanan tanpa akun.

Hanya izin identitas minimum untuk masuk akun yang direncanakan; Gmail, Drive dan Contacts tidak diperlukan. Data rahasia Google dimasukkan pada penyedia resmi, bukan formulir Vouchera, dan pengaturan akses serta persetujuan pengguna belum aktif.

Pengaitan dan pelepasan metode masuk

Menghubungkan Google atau HP memerlukan sesi akun, verifikasi ulang akses akun dan bukti kepemilikan metode baru. Identitas milik akun lain menimbulkan konflik, tidak dipindahkan otomatis, dan konflik tidak memberi izin menggabungkan riwayat atau memindahkan pesanan.

Pelepasan metode memerlukan sedikitnya satu metode masuk lain agar pengguna tidak kehilangan akses; metode terakhir tidak dapat dihapus. Penghapusan akun berbeda dari pelepasan metode dan mengikuti pemeriksaan hak serta kewajiban penyimpanan data.

Akses pesanan, berkas dan bukti

Token pemulihan diberikan saat pesanan dibuat; sidik digitalnya disimpan di sistem dan token dikirim lewat formulir dengan metode POST untuk akses khusus pesanan. Token tidak ditempel di alamat halaman, analitik, catatan sistem atau penyimpanan browser (localStorage). Bukti akses hanya mengaitkan satu pesanan yang belum dimiliki akun, bukan seluruh riwayat nomor tujuan.

Tiket, PNR, dokumen verifikasi identitas dan bukti hanya tersedia bagi pemilik, pihak transaksi atau petugas terkait kasus. Berkas pribadi dipindai dan dikarantina sampai siap; tautan akses berumur pendek tetap memerlukan pemeriksaan izin. Akses berkas dicatat, tetapi catatan itu tidak membuktikan kode batang dapat dipakai.

Halaman pribadi memakai no-store dan noindex untuk membatasi penyimpanan dan hasil pencarian, tetapi keduanya bukan pengganti pemeriksaan izin. Catatan sistem dan daftar petugas wajib menyamarkan nomor, token, tiket dan data verifikasi identitas.

Cookie, sesi dan penyimpanan lokal

Sesi layanan aktif direncanakan memakai cookie HttpOnly, Secure dan SameSite yang dapat dicabut. Cookie dan perlindungan perubahan data menjaga akses, bukan membagikan pesanan tanpa akun. Analitik atau cookie tidak wajib belum dipilih dan tidak dianggap otomatis disetujui.

Penyimpanan lokal peramban tidak terhubung ke Google, pembayaran atau sistem layanan dan tidak boleh menyimpan data rahasia nyata. Jangan mengisi nomor, token atau dokumen nyata pada formulir yang belum terhubung ke sistem.

Masa penyimpanan, tautan dan penghapusan

Masa penyimpanan transaksi, pembukuan, catatan pemeriksaan, token, sesi, dokumen verifikasi identitas, berkas tiket dan sengketa belum disahkan. Layanan aktif memerlukan daftar per jenis data yang menyebut tujuan, periode, dasar hukum, penanggung jawab, prosedur penghapusan, cadangan dan penahanan untuk kewajiban hukum.

Berakhirnya tautan akses bertanda tangan digital tidak berarti berkas terhapus, dan pelepasan metode masuk tidak menghapus jejak transaksi yang harus dipertahankan. Sesi atau akses pesanan tanpa akun yang kedaluwarsa dicabut tanpa mempublikasikan bukti. Masa penyimpanan belum ditetapkan.

Hak pengguna dan insiden

Pengguna dapat meminta akses, koreksi atau penghapusan lewat saluran resmi setelah identitas diverifikasi; permintaan tidak membuka data akun lain. Penghapusan dapat dibatasi kewajiban transaksi, sengketa atau hukum yang dijelaskan secara spesifik.

Prosedur penanganan insiden, pemberitahuan, kanal pengaduan dan waktu penanganan wajib disahkan. Tombol kontak belum tersedia karena kanalnya belum ada, bukan karena hak pengguna tidak diakui.

Bantuan identitas dan akun