Hukum

Kebijakan Privasi

Tanggal berlaku: 2026-11-11 · Terakhir diperbarui: Oktober 2026 · Wayflo Travel Technologies

1. Siapa Kami

Wayflo Travel Technologies ("Wayflo" atau "kami") mengoperasikan platform Wayflo — layanan pencarian, perencanaan, dan pemesanan perjalanan yang tersedia di wayflo.ai. Kami adalah pengendali data atas data pribadi yang dikumpulkan melalui platform.

Untuk pertanyaan, permintaan, atau keluhan apa pun yang berkaitan dengan privasi, silakan hubungi kami di privacy@wayflo.ai.

2. Data yang Kami Kumpulkan

Kami mengumpulkan data pribadi yang Anda berikan secara langsung, data yang dihasilkan dari penggunaan Anda atas platform, dan data yang diterima dari layanan pihak ketiga yang Anda hubungkan ke Wayflo:

Data identitas dan kontak — nama lengkap, alamat email, dan nomor telepon Anda yang diberikan saat pendaftaran atau checkout.
Data pembayaran — alamat penagihan dan detail kartu pembayaran. Seluruh pemrosesan pembayaran ditangani oleh Stripe; kami tidak pernah menyimpan nomor kartu mentah atau kode CVV di server kami.
Detail perjalanan — asal, tujuan, tanggal perjalanan, jenis perjalanan (sendiri, pasangan, keluarga, rombongan), jumlah pelancong, kisaran anggaran, serta preferensi kursi atau kamar.
Profil anggota keluarga — nama, usia, preferensi makanan, dan minat yang dimasukkan oleh pemegang akun untuk memungkinkan personalisasi Family Lens. Data ini berkaitan dengan anggota keluarga, yang mungkin termasuk anak di bawah umur, dan dikelola semata-mata oleh pemegang akun dewasa.
Catatan pemesanan — nomor konfirmasi, PNR pemasok, detail itinerari, kelas tarif, dan dokumen perjalanan (misalnya, nomor paspor apabila diwajibkan oleh maskapai).
Data perangkat dan penggunaan — alamat IP, jenis browser, sistem operasi, URL perujuk, halaman yang dikunjungi, fitur yang digunakan, dan stempel waktu sesi. Data ini dikumpulkan secara otomatis melalui log server dan alat analitik.
Lokasi Anda — hanya saat Anda memintanya — saat Anda mengetuk "Gunakan lokasi saya" atau "Dapatkan lokasi akurat saya" (layar darurat), perangkat Anda terlebih dahulu meminta izin Anda, lalu mengirimkan posisi Anda kepada kami: dibulatkan hingga sekitar 100 meter, atau tepat di layar darurat agar dapat dibacakan. Kami menggunakannya satu kali saja: untuk menyebutkan titik awal perjalanan Anda (alamat what3words-nya dan bandara di dekatnya) atau untuk menunjukkan lokasi tepat Anda kepada orang yang Anda hubungi untuk meminta bantuan, atau untuk mengetahui aturan hak penumpang mana yang berlaku di tempat Anda berada. Kami tidak menyimpan posisi Anda dan tidak mencatatnya dalam log kami. what3words dan Google Maps, yang tercantum di bawah, menerima posisi tersebut untuk menjawab satu permintaan itu.
Suara — hanya saat Anda menggunakan mikrofon — saat Anda mengucapkan permintaan, rekamannya dikirim ke penyedia transkripsi kami (OpenAI, yang tercantum di bawah), diubah menjadi teks, lalu dihapus. Kami tidak menyimpan rekaman tersebut. Teksnya diperlakukan sama seperti apa pun yang Anda ketik di Wayflo.
Inferensi perilaku (Trip DNA) — sinyal preferensi agregat yang diturunkan dari pemesanan dan pencarian Anda (misalnya, preferensi kursi lorong, destinasi pantai, atau akomodasi hemat), yang digunakan secara eksklusif untuk mempersonalisasi pengalaman Anda di Wayflo.

Dokumen perjalanan yang Anda simpan di brankas dokumen — file, namanya, dan catatan Anda — dienkripsi end-to-end di perangkat Anda sebelum diunggah, sehingga Wayflo hanya menyimpannya sebagai ciphertext yang tidak dapat dibacanya; jenis dokumen, negara penerbit, dan tanggal kedaluwarsa disimpan tanpa enkripsi, dan dokumen yang ditambahkan sebelum Anda mengaktifkan enkripsi tetap tidak terenkripsi sampai Anda mengenkripsinya.

3. Mengapa Kami Mengumpulkan Data Anda

Pemenuhan pemesanan — untuk mencari inventaris, memproses pembayaran, menyampaikan konfirmasi pemesanan kepada Anda dan kepada pemasok perjalanan, serta mengelola perubahan itinerari.
Layanan pelanggan — untuk menanggapi pertanyaan, menyelesaikan sengketa, dan membantu menangani gangguan atau pembatalan.
Pencegahan penipuan dan keamanan — untuk mendeteksi dan mencegah transaksi curang, akses akun tanpa izin, dan penyalahgunaan platform kami.
Personalisasi — untuk menyesuaikan hasil pencarian, rekomendasi AI, dan panduan kota menggunakan Trip DNA dan Family Lens.
Analitik dan peningkatan produk — untuk memahami bagaimana platform kami digunakan agar kami dapat meningkatkan fitur dan memperbaiki masalah. Kami menggunakan PostHog untuk analitik produk, peta panas agregat, dan rekaman ulang sesi. Rekaman ulang sesi dikonfigurasi untuk menyamarkan semua isian formulir (termasuk email, kata sandi, dan kolom penumpang) serta setiap elemen yang ditandai sensitif (seperti referensi paspor dan pemesanan), dan pengisian kartu pembayaran ditangani sepenuhnya di dalam Stripe dan tidak pernah direkam. Kami tidak merekam ketikan Anda di kolom-kolom tersebut.
Komunikasi transaksional — untuk mengirim konfirmasi pemesanan, pembaruan itinerari, peringatan gangguan, dan tanda terima melalui email (didukung oleh Resend).
Kepatuhan hukum dan peraturan — untuk memenuhi kewajiban kami berdasarkan peraturan perpajakan, keuangan, dan perjalanan yang berlaku, termasuk penyimpanan catatan keuangan.

Kami tidak pernah menjual data pribadi Anda kepada pihak ketiga. Kami tidak menayangkan iklan pihak ketiga di Wayflo.

4. Dasar Hukum Pemrosesan

Apabila hukum privasi mewajibkan kami untuk mengidentifikasi dasar hukum pemrosesan, kami mengandalkan hal-hal berikut:

Pelaksanaan kontrak — memproses pemesanan Anda, mengelola akun Anda, dan memberikan layanan yang telah Anda beli.
Kepentingan yang sah — pencegahan penipuan, keamanan platform, peningkatan layanan kami, dan komunikasi langsung tentang pemesanan Anda yang sudah ada, sepanjang kepentingan kami tidak dikesampingkan oleh hak-hak Anda.
Persetujuan — cookie analitik opsional (PostHog) dan komunikasi pemasaran apa pun. Anda dapat menarik persetujuan sewaktu-waktu.
Kewajiban hukum — penyimpanan catatan keuangan dan pemenuhan permintaan penegak hukum apabila diwajibkan oleh hukum.

5. Pemroses Pihak Ketiga

Kami membagikan data pribadi kepada penyedia layanan berikut. Pemroses menangani data tersebut hanya sesuai instruksi kami; penyedia yang ditandai sebagai pengendali independen (penyedia pembayaran, pemasok perjalanan, platform perpesanan) menanganinya berdasarkan ketentuan privasinya sendiri. Daftar ini dihasilkan dari register yang menjadi acuan pemeriksaan kode kami, sehingga daftar ini berubah ketika penyedianya berubah.

Penyedia	Tujuan	Lokasi
Supabase	Accounts, bookings, and everything the product stores	US (project region us-east-1)
Stripe	Taking payment and issuing refundsPengendali independen — menangani data Anda berdasarkan ketentuan privasinya sendiri.	US, with global processing
Resend	Sending and receiving the desks' email	US
Anthropic	The assistant, and the support and legal desks' agents. Receives the text of customer email. Also reads the 'say it your way' sentence, typed or spoken (what a traveller said about a trip; no account data), and checks the text of each stay review before it is published (the review, its rating and the stay's name; not the reviewer).	US
TypeSafe AI (Jev), via Vercel AI Gateway	Classifying WhatsApp questions and support emails into topics (labels only; it writes no text). Used only when this pilot is switched on; it receives the message text, not the sender's address.	US
Duffel	Searching and booking flights, stays and rental carsPengendali independen — menangani data Anda berdasarkan ketentuan privasinya sendiri.	UK/EU
LiteAPI	Finding and booking hotel roomsPengendali independen — menangani data Anda berdasarkan ketentuan privasinya sendiri.	EU (Nuitee Connect)
AwardWallet	Reading the loyalty balances a traveller chose to share (Settings → Rewards → AwardWallet sync); nothing is sent to it but the readPengendali independen — menangani data Anda berdasarkan ketentuan privasinya sendiri.	US
Distribusion	Searching and booking coach and train travelPengendali independen — menangani data Anda berdasarkan ketentuan privasinya sendiri.	EU
dLocal Go	Taking payment in Brazil and MexicoPengendali independen — menangani data Anda berdasarkan ketentuan privasinya sendiri.	LATAM
Razorpay	Taking payment in IndiaPengendali independen — menangani data Anda berdasarkan ketentuan privasinya sendiri.	India
KOMOJU	Taking payment in JapanPengendali independen — menangani data Anda berdasarkan ketentuan privasinya sendiri.	Japan
Sentry	Recording crashes and errors, which can carry whatever text was on screen	US
Vercel	Running the web application	US
what3words	Turning a traveller's coordinates into a shareable address, and into the starting point of a trip when the traveller asks	UK
ID.me	Checking who someone is against a government document when identity verification is used	US
Meta (WhatsApp Business)	Carrying the WhatsApp conversation, including everything a traveller types into itPengendali independen — menangani data Anda berdasarkan ketentuan privasinya sendiri.	US / global
Meta (Messenger and Instagram)	Carrying Messenger and Instagram Direct conversations with the Wayflo Page, including everything a traveller types into themPengendali independen — menangani data Anda berdasarkan ketentuan privasinya sendiri.	US / global
PostHog	Product analytics, heatmaps and masked session replay — only with your consent, and never when your browser sends Global Privacy Control	US or EU depending on host
Cloudflare (Turnstile)	Telling a person from a script on sign-up and sign-in	Global edge
OpenAI	Embeddings for retrieval, when configured. Receives the text being embedded. Also speech-to-text for the spoken "say it your way" sentence: receives the recording once; nothing is stored by us.	US
Google Maps Platform	Places, geocoding and routing (drive times, bus and train options and fares) for destination, door-to-door and emergency screens, the small map on the location card and the daily weather forecast for a packing listPengendali independen — menangani data Anda berdasarkan ketentuan privasinya sendiri.	US / global
Stadia Maps	Routes for an RV's size (height, width, length, weight, propane)	Global (Stadia Maps, Inc.)
Telnyx	Sending SMS notifications for trip updates and support	US
Travel Buddy	Visa and entry requirement informationPengendali independen — menangani data Anda berdasarkan ketentuan privasinya sendiri.	Unverified (confirm at onboarding)
Twilio	Webhook signature validation for inbound SMS	US

Kami juga dapat mengungkapkan data pribadi kepada pemasok perjalanan (maskapai, hotel, penyedia sewa mobil) sejauh diperlukan untuk memenuhi pemesanan Anda. Pengungkapan ini dilakukan berdasarkan ketentuan privasi pemasok tersebut.

6. Transfer Data Internasional

Data Anda terutama disimpan di Amerika Serikat melalui Supabase. Jika Anda berada di Wilayah Ekonomi Eropa (EEA), Britania Raya, Brasil, atau India, data pribadi Anda akan ditransfer ke luar yurisdiksi Anda ketika diproses oleh Wayflo atau pemroses kami.

Untuk transfer dari EEA dan Britania Raya, kami mengandalkan Klausul Kontrak Standar (Standard Contractual Clauses/SCCs) Komisi Eropa sebagai mekanisme transfer yang sah. Kami memastikan setiap pemroses telah menandatangani SCCs atau perlindungan yang setara sebelum data pribadi apa pun ditransfer. Apabila diwajibkan oleh UK GDPR, kami juga mengandalkan UK International Data Transfer Addendum.

Untuk transfer berdasarkan Digital Personal Data Protection Act 2023 (DPDP) India dan Lei Geral de Proteção de Dados (LGPD) Brasil, kami menerapkan perlindungan kontraktual dan organisasional yang setara sebagaimana diwajibkan oleh kerangka hukum tersebut.

7. Hak-Hak Anda

Bergantung pada lokasi Anda, Anda memiliki hak-hak berikut atas data pribadi Anda. Untuk menggunakan hak apa pun, kirim email ke privacy@wayflo.ai. Kami akan menanggapi dalam waktu 30 hari.

Akses — meminta salinan data pribadi tentang Anda yang kami simpan.
Perbaikan — meminta kami memperbaiki data yang tidak akurat atau tidak lengkap.
Penghapusan — meminta penghapusan data pribadi Anda, dengan tunduk pada kewajiban penyimpanan menurut hukum (lihat Bagian 9).
Portabilitas — menerima data Anda dalam format yang terstruktur dan dapat dibaca mesin.
Keberatan — mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah; kami akan menghentikannya kecuali kami memiliki alasan kuat untuk melanjutkannya.
Pembatasan pemrosesan — meminta kami membatasi cara kami menggunakan data Anda dalam keadaan tertentu.
Penarikan persetujuan — apabila pemrosesan didasarkan pada persetujuan, menariknya sewaktu-waktu tanpa memengaruhi pemrosesan sebelumnya.

EEA / Britania Raya — GDPR dan UK GDPR

Semua hak yang tercantum di atas berlaku sepenuhnya. Anda juga berhak mengajukan pengaduan kepada otoritas pengawas nasional Anda (misalnya, ICO di Britania Raya, atau otoritas perlindungan data setempat di Uni Eropa).

Brasil — Lei Geral de Proteção de Dados (LGPD)

Penduduk Brasil dapat mengakses, memperbaiki, menghapus, dan memindahkan data mereka, mencabut persetujuan, serta menerima informasi tentang entitas yang menerima data mereka. Anda juga dapat mengajukan pengaduan kepada Autoridade Nacional de Proteção de Dados (ANPD).

India — Digital Personal Data Protection Act 2023 (DPDP)

Penduduk India berhak mengakses, memperbaiki, dan menghapus data pribadi, serta menunjuk seseorang untuk menggunakan hak-hak tersebut atas nama mereka. Kami akan menanggapi permintaan yang telah diverifikasi dalam jangka waktu yang ditetapkan oleh DPDP Rules.

Amerika Serikat — California Consumer Privacy Act (CCPA / CPRA) dan pilihan privasi Anda

Penduduk California berhak mengetahui informasi pribadi apa yang kami kumpulkan dan bagaimana kami menggunakannya, berhak menghapus informasi pribadi, berhak memperbaiki informasi yang tidak akurat, dan berhak menolak (opt out) penjualan atau pembagian informasi pribadi. Kami tidak menjual informasi pribadi, dan kami tidak membagikannya untuk iklan perilaku lintas konteks.

Kami menghormati sinyal Global Privacy Control (GPC): jika browser Anda mengirimkannya, kami memperlakukannya sebagai penolakan (opt-out) dan tidak menjalankan apa pun di luar yang diperlukan agar situs berfungsi — tanpa analitik dan tanpa perekaman sesi — tanpa bertanya. Di mana pun Anda berada, Anda dapat mengubah atau menarik pilihan cookie Anda sewaktu-waktu melalui "Pengaturan cookie" di bagian bawah setiap halaman.

Brasil — LGPD (Lei 13.709/2018)

Jika Anda berada di Brasil, Lei Geral de Proteção de Dados berlaku atas data pribadi Anda yang kami proses. Dasar hukum kami adalah pelaksanaan kontrak pemesanan Anda (Art. 7, V), pemenuhan kewajiban hukum (Art. 7, II), kepentingan sah kami dalam pencegahan penipuan dan peningkatan layanan (Art. 7, IX), serta persetujuan Anda untuk analitik opsional (Art. 7, I), yang dapat Anda tarik kapan saja melalui preferensi cookie atau melalui email.

Anda memiliki hak-hak sebagaimana diatur dalam Art. 18: konfirmasi pemrosesan, akses, perbaikan, anonimisasi atau penghapusan, portabilitas, informasi tentang pihak yang menerima data dari kami, dan pencabutan persetujuan. Pengaduan dapat diajukan kepada Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado (pejabat pelindungan data pribadi)

Encarregado: akan ditunjuk. Sampai encarregado dipublikasikan di sini, permintaan terkait LGPD ditangani melalui privacy@wayflo.ai.

India — Digital Personal Data Protection Act 2023 (DPDP)

Ini adalah pemberitahuan terperinci yang diwajibkan oleh DPDP Act dan DPDP Rules 2025 sebelum kami memproses data pribadi Anda. Pemberitahuan ini tersedia dalam English, हिन्दी, తెలుగు, தமிழ் dan ಕನ್ನಡ melalui menu bahasa.

Data yang kami proses, dan alasannya

Nama, email, telepon — untuk membuat akun Anda, mengirim konfirmasi pemesanan, dan menghubungi Anda saat terjadi gangguan.
Data penumpang dan dokumen perjalanan — diteruskan kepada maskapai atau hotel untuk menerbitkan pemesanan Anda; disimpan selama 7 tahun untuk memenuhi kewajiban perpajakan dan pencatatan keuangan.
Data pembayaran — ditangani oleh Stripe; kami tidak pernah menyimpan nomor kartu Anda (aturan card-on-file RBI — kartu tersimpan berupa token jaringan).
Data penggunaan — hanya dengan persetujuan Anda, untuk meningkatkan produk.

Menarik persetujuan

Menarik persetujuan semudah memberikannya: nonaktifkan analitik di preferensi cookie kapan saja, atau kirim email ke privacy@wayflo.ai. Penarikan persetujuan tidak memengaruhi pemrosesan yang diperlukan untuk menyelesaikan pemesanan yang sudah Anda buat, atau data yang wajib kami simpan menurut hukum. Anda juga dapat menunjuk orang lain untuk menjalankan hak Anda jika Anda tidak dapat melakukannya.

Kontak pengaduan

Petugas Pengaduan: akan ditunjuk. Sampai nama petugas dipublikasikan di sini, pengaduan dikirim ke privacy@wayflo.ai dan tanda terimanya dikirim dalam 48 jam.

8. Cookie

Kami menggunakan cookie dan teknologi serupa untuk mempertahankan sesi autentikasi, mencegah penipuan, mencatat persetujuan cookie Anda, dan (dengan persetujuan Anda) menganalisis penggunaan platform. Untuk detail lengkap tentang cookie yang kami tetapkan dan cara menolaknya, lihat Kebijakan Cookie kami.

9. Penyimpanan Data

Kami menyimpan data pribadi Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan kami. Jangka waktu penyimpanan secara spesifik adalah:

Data pemesanan — disimpan selama 7 tahun sejak tanggal perjalanan untuk memenuhi kewajiban pelaporan pajak dan keuangan.
Data analitik — disimpan selama 2 tahun, kemudian dihapus atau dianonimkan secara otomatis.
Data akun — dihapus dalam waktu 30 hari setelah akun dihapus, kecuali apabila berlaku kewajiban penyimpanan menurut hukum.

Data yang dianonimkan dan diagregasi — seperti tren pencarian agregat — dapat disimpan tanpa batas waktu karena tidak dapat dikaitkan dengan individu mana pun.

10. Anak-Anak

Wayflo tidak ditujukan bagi pengguna berusia di bawah 18 tahun. Kami tidak secara sadar mengumpulkan data pribadi langsung dari anak-anak. Profil anggota keluarga untuk anak di bawah umur (seperti preferensi makanan atau minat perjalanan) dibuat dan dikelola oleh pemegang akun dewasa, yang bertanggung jawab memastikan keakuratan dan kepatutan informasi tersebut. Jika Anda yakin seorang anak telah memberikan data pribadi tanpa persetujuan orang tua yang semestinya, silakan hubungi kami agar kami dapat menghapusnya.

11. Perubahan atas Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Untuk perubahan material — yaitu perubahan yang secara signifikan memengaruhi cara kami memproses data Anda — kami akan memberi tahu pengguna terdaftar melalui email sekurang-kurangnya 14 hari sebelum perubahan tersebut berlaku. Penggunaan Wayflo secara berkelanjutan setelah tanggal berlaku merupakan penerimaan atas kebijakan yang diperbarui.

Tanggal berlaku di bagian atas halaman ini menunjukkan kapan versi ini terakhir diperbarui. Versi sebelumnya tersedia atas permintaan.

12. Kontak

Semua permintaan terkait privasi, permintaan akses subjek data, dan keluhan harus ditujukan ke privacy@wayflo.ai. Kami berupaya menanggapi dalam waktu 30 hari kalender.