Undang-undang

Dasar Privasi

Tarikh berkuat kuasa: 2026-11-11 · Kemas kini terakhir: Oktober 2026 · Wayflo Travel Technologies

1. Siapa Kami

Wayflo Travel Technologies ("Wayflo", "kami" atau "milik kami") mengendalikan platform Wayflo — perkhidmatan carian, perancangan dan tempahan perjalanan yang tersedia di wayflo.ai. Kami ialah pengawal data bagi data peribadi yang dikumpul melalui platform.

Untuk sebarang soalan, permintaan atau aduan berkaitan privasi, sila hubungi kami di privacy@wayflo.ai.

2. Data yang Kami Kumpul

Kami mengumpul data peribadi yang anda berikan secara langsung, data yang dijana melalui penggunaan platform oleh anda, dan data yang diterima daripada perkhidmatan pihak ketiga yang anda sambungkan kepada Wayflo:

Data identiti dan hubungan — nama penuh, alamat e-mel dan nombor telefon anda yang diberikan semasa pendaftaran atau pembayaran.
Data pembayaran — alamat pengebilan dan butiran kad pembayaran. Semua pemprosesan pembayaran dikendalikan oleh Stripe; kami tidak sekali-kali menyimpan nombor kad mentah atau kod CVV di pelayan kami.
Butiran perjalanan — tempat asal, destinasi, tarikh perjalanan, jenis perjalanan (solo, pasangan, keluarga, kumpulan), bilangan pengembara, julat bajet, dan pilihan tempat duduk atau bilik.
Profil ahli keluarga — nama, umur, pilihan pemakanan dan minat yang dimasukkan oleh pemegang akaun untuk membolehkan pemperibadian Family Lens. Data ini berkaitan dengan ahli keluarga, mungkin termasuk kanak-kanak bawah umur, dan diuruskan semata-mata oleh pemegang akaun dewasa.
Rekod tempahan — nombor pengesahan, PNR pembekal, butiran jadual perjalanan, kelas tambang dan dokumen perjalanan (cth., nombor pasport jika dikehendaki oleh syarikat penerbangan).
Data peranti dan penggunaan — alamat IP, jenis pelayar, sistem pengendalian, URL perujuk, halaman yang dilawati, ciri yang digunakan dan cap masa sesi. Data ini dikumpul secara automatik melalui log pelayan dan alat analitik.
Lokasi anda — hanya apabila anda memintanya — apabila anda menekan "Guna lokasi saya" atau "Dapatkan lokasi tepat saya" (skrin kecemasan), peranti anda meminta kebenaran anda terlebih dahulu, kemudian menghantar kedudukan anda kepada kami: dibundarkan kepada kira-kira 100 meter, atau tepat pada skrin kecemasan supaya ia boleh dibacakan. Kami menggunakannya sekali sahaja: untuk menamakan tempat perjalanan anda bermula (alamat what3words dan lapangan terbang yang berdekatan) atau untuk menunjukkan lokasi tepat anda kepada orang yang anda hubungi untuk mendapatkan bantuan, atau untuk mengetahui peraturan hak penumpang yang terpakai di tempat anda berada. Kami tidak menyimpan kedudukan anda atau merekodkannya dalam log kami. what3words dan Google Maps, yang disenaraikan di bawah, menerima kedudukan itu untuk menjawab permintaan tersebut sahaja.
Suara — hanya apabila anda menggunakan mikrofon — apabila anda menyebut sesuatu permintaan, rakaman itu dihantar kepada penyedia transkripsi kami (OpenAI, yang disenaraikan di bawah), ditukar kepada teks dan kemudian dipadamkan. Kami tidak menyimpan rakaman itu. Teks tersebut dikendalikan sama seperti apa-apa sahaja yang anda taip dalam Wayflo.
Inferens tingkah laku (Trip DNA) — isyarat pilihan agregat yang diperoleh daripada tempahan dan carian anda (cth., pilihan untuk tempat duduk lorong, destinasi pantai atau penginapan bajet), digunakan secara eksklusif untuk memperibadikan pengalaman anda dalam Wayflo.

Dokumen perjalanan yang anda simpan dalam peti dokumen — fail, namanya dan nota anda — disulitkan hujung ke hujung pada peranti anda sebelum dimuat naik, jadi Wayflo hanya menyimpannya sebagai teks sifer yang tidak dapat dibacanya; jenis dokumen, negara pengeluar dan tarikh tamat tempoh disimpan tanpa penyulitan, dan dokumen yang ditambah sebelum anda menghidupkan penyulitan kekal tidak disulitkan sehingga anda menyulitkannya.

3. Mengapa Kami Mengumpul Data Anda

Pemenuhan tempahan — untuk mencari inventori, memproses pembayaran, menyampaikan pengesahan tempahan kepada anda dan kepada pembekal perjalanan, dan mengurus perubahan jadual perjalanan.
Sokongan pelanggan — untuk menjawab pertanyaan, menyelesaikan pertikaian, dan membantu ketika berlaku gangguan atau pembatalan.
Pencegahan penipuan dan keselamatan — untuk mengesan dan mencegah transaksi penipuan, akses akaun tanpa kebenaran dan penyalahgunaan platform kami.
Pemperibadian — untuk menyesuaikan hasil carian, cadangan AI dan panduan bandar menggunakan Trip DNA dan Family Lens.
Analitik dan penambahbaikan produk — untuk memahami cara platform kami digunakan supaya kami dapat menambah baik ciri dan membetulkan masalah. Kami menggunakan PostHog untuk analitik produk, peta haba agregat dan main semula sesi. Main semula sesi dikonfigurasikan untuk menyamarkan semua input borang (termasuk medan e-mel, kata laluan dan penumpang) dan sebarang elemen yang ditanda sebagai sensitif (seperti rujukan pasport dan tempahan), dan kemasukan kad pembayaran dikendalikan sepenuhnya dalam Stripe dan tidak sekali-kali direkodkan. Kami tidak merekod ketukan kekunci anda dalam medan tersebut.
Komunikasi transaksi — untuk menghantar pengesahan tempahan, kemas kini jadual perjalanan, amaran gangguan dan resit melalui e-mel (dikuasakan oleh Resend).
Pematuhan undang-undang dan kawal selia — untuk memenuhi kewajipan kami di bawah peraturan cukai, kewangan dan perjalanan yang terpakai, termasuk penyimpanan rekod kewangan.

Kami tidak sekali-kali menjual data peribadi anda kepada pihak ketiga. Kami tidak menjalankan pengiklanan pihak ketiga di Wayflo.

4. Asas Undang-undang bagi Pemprosesan

Jika undang-undang privasi menghendaki kami mengenal pasti asas undang-undang bagi pemprosesan, kami bergantung pada yang berikut:

Pelaksanaan kontrak — memproses tempahan anda, mengurus akaun anda, dan menyampaikan perkhidmatan yang telah anda beli.
Kepentingan sah — pencegahan penipuan, keselamatan platform, penambahbaikan perkhidmatan kami, dan komunikasi langsung tentang tempahan sedia ada anda, jika kepentingan kami tidak diatasi oleh hak anda.
Persetujuan — kuki analitik pilihan (PostHog) dan sebarang komunikasi pemasaran. Anda boleh menarik balik persetujuan pada bila-bila masa.
Kewajipan undang-undang — penyimpanan rekod kewangan dan pematuhan permintaan penguatkuasaan undang-undang jika dikehendaki oleh undang-undang.

5. Pemproses Pihak Ketiga

Kami berkongsi data peribadi dengan penyedia perkhidmatan berikut. Pemproses mengendalikannya hanya seperti yang kami arahkan; penyedia yang ditanda sebagai pengawal bebas (penyedia pembayaran, pembekal perjalanan, platform pemesejan) mengendalikannya di bawah terma privasinya sendiri. Senarai ini dijana daripada daftar yang menjadi rujukan semakan kod kami, jadi ia berubah apabila penyedia berubah.

Penyedia	Tujuan	Lokasi
Supabase	Accounts, bookings, and everything the product stores	US (project region us-east-1)
Stripe	Taking payment and issuing refundsPengawal bebas — mengendalikan data anda di bawah terma privasinya sendiri.	US, with global processing
Resend	Sending and receiving the desks' email	US
Anthropic	The assistant, and the support and legal desks' agents. Receives the text of customer email. Also reads the 'say it your way' sentence, typed or spoken (what a traveller said about a trip; no account data), and checks the text of each stay review before it is published (the review, its rating and the stay's name; not the reviewer).	US
TypeSafe AI (Jev), via Vercel AI Gateway	Classifying WhatsApp questions and support emails into topics (labels only; it writes no text). Used only when this pilot is switched on; it receives the message text, not the sender's address.	US
Duffel	Searching and booking flights, stays and rental carsPengawal bebas — mengendalikan data anda di bawah terma privasinya sendiri.	UK/EU
LiteAPI	Finding and booking hotel roomsPengawal bebas — mengendalikan data anda di bawah terma privasinya sendiri.	EU (Nuitee Connect)
AwardWallet	Reading the loyalty balances a traveller chose to share (Settings → Rewards → AwardWallet sync); nothing is sent to it but the readPengawal bebas — mengendalikan data anda di bawah terma privasinya sendiri.	US
Distribusion	Searching and booking coach and train travelPengawal bebas — mengendalikan data anda di bawah terma privasinya sendiri.	EU
dLocal Go	Taking payment in Brazil and MexicoPengawal bebas — mengendalikan data anda di bawah terma privasinya sendiri.	LATAM
Razorpay	Taking payment in IndiaPengawal bebas — mengendalikan data anda di bawah terma privasinya sendiri.	India
KOMOJU	Taking payment in JapanPengawal bebas — mengendalikan data anda di bawah terma privasinya sendiri.	Japan
Sentry	Recording crashes and errors, which can carry whatever text was on screen	US
Vercel	Running the web application	US
what3words	Turning a traveller's coordinates into a shareable address, and into the starting point of a trip when the traveller asks	UK
ID.me	Checking who someone is against a government document when identity verification is used	US
Meta (WhatsApp Business)	Carrying the WhatsApp conversation, including everything a traveller types into itPengawal bebas — mengendalikan data anda di bawah terma privasinya sendiri.	US / global
Meta (Messenger and Instagram)	Carrying Messenger and Instagram Direct conversations with the Wayflo Page, including everything a traveller types into themPengawal bebas — mengendalikan data anda di bawah terma privasinya sendiri.	US / global
PostHog	Product analytics, heatmaps and masked session replay — only with your consent, and never when your browser sends Global Privacy Control	US or EU depending on host
Cloudflare (Turnstile)	Telling a person from a script on sign-up and sign-in	Global edge
OpenAI	Embeddings for retrieval, when configured. Receives the text being embedded. Also speech-to-text for the spoken "say it your way" sentence: receives the recording once; nothing is stored by us.	US
Google Maps Platform	Places, geocoding and routing (drive times, bus and train options and fares) for destination, door-to-door and emergency screens, the small map on the location card and the daily weather forecast for a packing listPengawal bebas — mengendalikan data anda di bawah terma privasinya sendiri.	US / global
Stadia Maps	Routes for an RV's size (height, width, length, weight, propane)	Global (Stadia Maps, Inc.)
Telnyx	Sending SMS notifications for trip updates and support	US
Travel Buddy	Visa and entry requirement informationPengawal bebas — mengendalikan data anda di bawah terma privasinya sendiri.	Unverified (confirm at onboarding)
Twilio	Webhook signature validation for inbound SMS	US

Kami juga boleh mendedahkan data peribadi kepada pembekal perjalanan (syarikat penerbangan, hotel, penyedia sewa kereta) sebagaimana yang perlu untuk memenuhi tempahan anda. Pendedahan ini dibuat di bawah terma privasi pembekal itu sendiri.

6. Pemindahan Data Antarabangsa

Data anda terutamanya disimpan di Amerika Syarikat melalui Supabase. Jika anda berada di Kawasan Ekonomi Eropah (EEA), United Kingdom, Brazil atau India, data peribadi anda akan dipindahkan ke luar bidang kuasa anda apabila diproses oleh Wayflo atau pemproses kami.

Bagi pemindahan dari EEA dan UK, kami bergantung pada Standard Contractual Clauses (SCCs) Suruhanjaya Eropah sebagai mekanisme pemindahan yang sah. Kami memastikan setiap pemproses telah menandatangani SCC atau perlindungan yang setara sebelum sebarang data peribadi dipindahkan. Jika dikehendaki oleh UK GDPR, kami juga bergantung pada UK International Data Transfer Addendum.

Bagi pemindahan di bawah Digital Personal Data Protection Act 2023 (DPDP) India dan Lei Geral de Proteção de Dados (LGPD) Brazil, kami menggunakan perlindungan kontrak dan organisasi yang setara sebagaimana yang dikehendaki oleh rangka kerja tersebut.

7. Hak Anda

Bergantung pada lokasi anda, anda mempunyai hak berikut ke atas data peribadi anda. Untuk melaksanakan mana-mana hak, e-mel privacy@wayflo.ai. Kami akan menjawab dalam tempoh 30 hari.

Akses — meminta salinan data peribadi yang kami simpan tentang anda.
Pembetulan — meminta kami membetulkan data yang tidak tepat atau tidak lengkap.
Pemadaman — meminta pemadaman data peribadi anda, tertakluk kepada kewajipan penyimpanan di sisi undang-undang (lihat Seksyen 9).
Kemudahalihan — menerima data anda dalam format berstruktur yang boleh dibaca mesin.
Bantahan — membantah pemprosesan berdasarkan kepentingan sah; kami akan menghentikannya melainkan kami mempunyai alasan kukuh untuk meneruskannya.
Menyekat pemprosesan — meminta kami mengehadkan cara kami menggunakan data anda dalam keadaan tertentu.
Menarik balik persetujuan — jika pemprosesan berdasarkan persetujuan, menarik baliknya pada bila-bila masa tanpa menjejaskan pemprosesan yang lalu.

EEA / UK — GDPR dan UK GDPR

Semua hak yang disenaraikan di atas terpakai sepenuhnya. Anda juga berhak membuat aduan kepada pihak berkuasa penyeliaan kebangsaan anda (cth., ICO di UK, atau pihak berkuasa perlindungan data EU tempatan anda).

Brazil — Lei Geral de Proteção de Dados (LGPD)

Penduduk Brazil boleh mengakses, membetulkan, memadam dan memindahkan data mereka, membatalkan persetujuan, dan menerima maklumat tentang entiti yang dengannya data mereka telah dikongsi. Anda juga boleh membuat aduan kepada Autoridade Nacional de Proteção de Dados (ANPD).

India — Digital Personal Data Protection Act 2023 (DPDP)

Penduduk India berhak untuk mengakses, membetulkan dan memadam data peribadi, dan untuk menamakan seseorang untuk melaksanakan hak ini bagi pihak mereka. Kami akan menjawab permintaan yang disahkan dalam tempoh masa yang ditetapkan oleh DPDP Rules.

USA — California Consumer Privacy Act (CCPA / CPRA) dan pilihan privasi anda

Penduduk California berhak mengetahui maklumat peribadi yang kami kumpul dan cara kami menggunakannya, berhak memadam maklumat peribadi, berhak membetulkan maklumat yang tidak tepat, dan berhak menarik diri daripada penjualan atau perkongsian maklumat peribadi. Kami tidak menjual maklumat peribadi, dan kami tidak berkongsinya untuk pengiklanan tingkah laku rentas konteks.

Kami menghormati isyarat Global Privacy Control (GPC): jika pelayar anda menghantarnya, kami menganggapnya sebagai penarikan diri dan tidak menjalankan apa-apa melebihi apa yang diperlukan oleh tapak untuk berfungsi — tiada analitik dan tiada rakaman sesi — tanpa bertanya. Di mana sahaja anda berada, anda boleh mengubah atau menarik balik pilihan kuki anda pada bila-bila masa melalui "Tetapan kuki" di bahagian bawah setiap halaman.

Brazil — LGPD (Lei 13.709/2018)

Jika anda berada di Brazil, Lei Geral de Proteção de Dados terpakai kepada data peribadi yang kami proses tentang anda. Asas undang-undang kami ialah pelaksanaan kontrak tempahan anda (Perkara 7, V), pematuhan kepada kewajipan undang-undang (Perkara 7, II), kepentingan sah kami dalam pencegahan penipuan dan penambahbaikan perkhidmatan (Perkara 7, IX), dan persetujuan anda untuk analitik pilihan (Perkara 7, I), yang boleh anda tarik balik pada bila-bila masa melalui pilihan kuki atau melalui e-mel.

Anda mempunyai hak di bawah Perkara 18: pengesahan pemprosesan, akses, pembetulan, penganoniman atau pemadaman, kemudahalihan, maklumat tentang entiti yang kami kongsi data dengannya, dan pembatalan persetujuan. Aduan boleh dikemukakan kepada Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado (pegawai perlindungan data)

Encarregado: akan dilantik. Sehingga encarregado diterbitkan di sini, permintaan LGPD dikendalikan melalui privacy@wayflo.ai.

India — Akta Perlindungan Data Peribadi Digital 2023 (DPDP)

Ini ialah notis terperinci yang dikehendaki oleh Akta DPDP dan Peraturan DPDP 2025 sebelum kami memproses data peribadi anda. Ia tersedia dalam English, हिन्दी, తెలుగు, தமிழ் dan ಕನ್ನಡ melalui menu bahasa.

Apa yang kami proses, dan mengapa

Nama, e-mel, telefon — untuk membuat akaun anda, menghantar pengesahan tempahan dan menghubungi anda semasa gangguan.
Butiran penumpang dan dokumen perjalanan — diserahkan kepada syarikat penerbangan atau hotel untuk mengeluarkan tempahan anda; disimpan selama 7 tahun untuk memenuhi kewajipan cukai dan rekod kewangan.
Data pembayaran — dikendalikan oleh Stripe; kami tidak pernah menyimpan nombor kad anda (peraturan card-on-file RBI — kad yang disimpan ialah token rangkaian).
Data penggunaan — hanya dengan persetujuan anda, untuk menambah baik produk.

Menarik balik persetujuan

Menarik balik persetujuan adalah semudah memberikannya: matikan analitik dalam pilihan kuki pada bila-bila masa, atau e-mel privacy@wayflo.ai. Penarikan balik tidak menjejaskan pemprosesan yang diperlukan untuk melengkapkan tempahan yang telah anda buat, atau data yang wajib kami simpan menurut undang-undang. Anda juga boleh menamakan orang lain untuk melaksanakan hak anda jika anda tidak dapat berbuat demikian.

Saluran aduan

Pegawai Aduan: akan dilantik. Sehingga pegawai yang dinamakan diterbitkan di sini, aduan dihantar ke privacy@wayflo.ai dan diakui dalam tempoh 48 jam.

8. Kuki

Kami menggunakan kuki dan teknologi yang serupa untuk mengekalkan sesi pengesahan, mencegah penipuan, merekod persetujuan kuki anda, dan (dengan persetujuan anda) menganalisis penggunaan platform. Untuk butiran penuh tentang kuki yang kami tetapkan dan cara untuk menarik diri, lihat Dasar Kuki kami.

9. Penyimpanan Data

Kami menyimpan data peribadi anda selagi akaun anda aktif atau sebagaimana yang perlu untuk menyediakan perkhidmatan kami. Tempoh penyimpanan khusus adalah seperti berikut:

Data tempahan — disimpan selama 7 tahun dari tarikh perjalanan untuk memenuhi kewajipan pelaporan cukai dan kewangan.
Data analitik — disimpan selama 2 tahun, kemudian dipadam atau dianonimkan secara automatik.
Data akaun — dihapuskan dalam tempoh 30 hari selepas akaun dipadam, kecuali jika penyimpanan di sisi undang-undang terpakai.

Data agregat yang dianonimkan — seperti trend carian agregat — boleh disimpan selama-lamanya kerana ia tidak boleh dikaitkan dengan mana-mana individu.

10. Kanak-kanak

Wayflo tidak ditujukan untuk pengguna di bawah umur 18 tahun. Kami tidak dengan sengaja mengumpul data peribadi secara langsung daripada kanak-kanak. Profil ahli keluarga bagi kanak-kanak bawah umur (seperti pilihan pemakanan atau minat perjalanan) dibuat dan diuruskan oleh pemegang akaun dewasa, yang bertanggungjawab untuk memastikan ketepatan dan kesesuaian maklumat tersebut. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi tanpa persetujuan ibu bapa yang sewajarnya, sila hubungi kami supaya kami dapat memadamkannya.

11. Perubahan kepada Dasar Ini

Kami boleh mengemas kini Dasar Privasi ini dari semasa ke semasa. Bagi perubahan material — iaitu perubahan yang menjejaskan dengan ketara cara kami memproses data anda — kami akan memaklumkan pengguna berdaftar melalui e-mel sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa. Penggunaan berterusan Wayflo selepas tarikh berkuat kuasa merupakan penerimaan dasar yang dikemas kini.

Tarikh berkuat kuasa di bahagian atas halaman ini menunjukkan bila versi ini kali terakhir dikemas kini. Versi terdahulu tersedia atas permintaan.

12. Hubungi Kami

Semua permintaan privasi, permintaan akses subjek data dan aduan hendaklah dihantar kepada privacy@wayflo.ai. Kami berhasrat untuk menjawab dalam tempoh 30 hari kalendar.