LeafTime mengoperasikan situs web dan aplikasi TripNaru. Kebijakan ini menjelaskan pemrosesan data untuk tiap fitur; uraian tentang produk yang belum dirilis tidak dengan sendirinya mengumpulkan datanya. Saat akun dihapus, informasi pribadi yang terkait dengan akun akan dihapus atau disimpan terpisah jika diwajibkan oleh hukum. Catatan teknis atau biaya yang tidak perlu mengidentifikasi pengguna dapat tetap disimpan untuk operasional layanan dan peninjauan kualitas. Teks bahasa Korea adalah versi acuan, tanpa mengesampingkan hak wajib menurut hukum yang berlaku.
1. Data yang Kami Proses dan Tujuannya
Informasi yang kami proses bergantung pada fitur dan informasi yang Anda berikan. Informasi yang diperlukan untuk menjalankan layanan dibedakan dari masukan opsional dan izin perangkat. Jangan kirim dokumen identitas atau kredensial pembayaran lengkap yang tidak berkaitan dengan permintaan Anda.
| Kategori | Data | Tujuan |
|---|---|---|
| Akun | ID penyedia masuk, preferensi bahasa, ID penggunaan anonim, dan data penautan akun. Email autentikasi dan data profil dikelola melalui AWS Cognito dan alur autentikasi; nama dan detail kontak yang diberikan untuk pemesanan atau pertanyaan dijelaskan secara terpisah di bawah. | Masuk, mempertahankan akun, melanjutkan perjalanan di berbagai perangkat |
| Perencanaan perjalanan | Tujuan, tanggal, jumlah peserta, anggaran, minat, kebutuhan mobilitas seperti jarak berjalan, penggunaan kursi roda dan kereta bayi, pantangan makanan dan alergi yang Anda pilih untuk dimasukkan (yang mungkin merupakan informasi kesehatan), pemesanan penerbangan dan hotel yang diimpor, serta rencana perjalanan yang dibuat. | Menyusun rencana perjalanan, merekomendasikan dan mengecualikan tempat serta restoran |
| Pemandu AI | Audio percakapan suara, teks percakapan, gambar kamera yang Anda kirim, dan kenangan perjalanan yang Anda minta panduan untuk simpan | Membuat panduan dan tanggapan terjemahan |
| Terjemahan kamera dan impor penerbangan | Teks yang dikenali di perangkat, potongan gambar yang Anda minta untuk dibaca ulang, gambar tiket pesawat, berkas, atau teks | Penerjemahan dan ekstraksi detail penerbangan |
| Lokasi | Lokasi Anda saat ini ketika fitur yang Anda mulai sedang digunakan (panduan rute, panduan kamera, lokasi saya, kenangan perjalanan) | Perhitungan rute dan jarak (Kakao Map dan TravelTime, bagian 4), panduan sekitar. Panduan rute dan kenangan perjalanan terus menerima lokasi saat aplikasi berjalan di latar belakang hanya jika Anda mengizinkan akses lokasi latar belakang, dan berhenti saat fitur dimatikan. |
| Komunitas | Nama panggilan (jika tidak diatur, diberikan “Traveler” diikuti enam digit), ulasan, penilaian, komentar, balasan dan foto, suka, catatan berbagi dan tautan berbagi, laporan (alasan dan detail hingga 500 karakter), daftar blokir, catatan persetujuan pedoman (versi, waktu, bahasa), catatan sanksi | Menyediakan layanan komunitas, menangani laporan dan pembatasan |
| Notifikasi | Token push perangkat (disimpan terenkripsi), riwayat notifikasi dalam aplikasi | Balasan, hasil moderasi, dan pembaruan pemesanan |
| Bantuan reservasi restoran | Nama pemesan (ejaan Latin di paspor, serta kana atau Hangul jika diminta restoran), nomor telepon, email (opsional), jumlah tamu, tanggal dan waktu yang diminta, serta permintaan khusus | Mengajukan permintaan reservasi dan melaporkan hasilnya |
| Pembayaran dan poin | Hasil pembayaran dan tanda terima dari penyedia pembayaran dan toko aplikasi, catatan pengembalian dana, poin yang diperoleh dan digunakan. Kami tidak pernah menerima nomor kartu atau detail alat pembayaran lainnya. | Menagih dan mengembalikan dana, mengelola poin, serta menyimpan catatan sesuai hukum |
| Reservasi hotel | Nama dan detail kontak pemesan dan tamu (disimpan terenkripsi), detail pemesanan | Memenuhi dan mengonfirmasi pemesanan |
| Notifikasi peluncuran | Nomor telepon atau email, bahasa dan halaman tempat Anda mendaftar, bandara kedatangan (jika mendaftar dari halaman tujuan), nama panggilan dan pesan (opsional) | Mengelola permintaan dan mengirim kabar peluncuran |
| Pertanyaan dan permintaan hak | Email pengirim, pesan dan lampiran, catatan penanganan, serta data minimum yang diperlukan untuk memverifikasi permintaan | Dukungan, pengembalian dana, sengketa, dan permintaan privasi. Semua email tidak otomatis langsung dihapus setelah dibalas; bagian 5 menjelaskan masa penyimpanannya. |
| Iklan (saat diaktifkan dalam rekomendasi restoran perjalanan gratis) | Alamat IP dan wilayah perkiraan, pengenal perangkat dan iklan sesuai izin perangkat dan pilihan privasi, interaksi iklan, diagnostik, serta pilihan persetujuan yang diproses Google. TripNaru mencatat sesi iklan terkait perjalanan, slot, waktu, tayangan, klik, serta jumlah, mata uang, dan presisi pendapatan yang dilaporkan SDK. | Penayangan iklan, pilihan privasi, pengukuran kinerja iklan dan perkiraan pendapatan, pencegahan penipuan |
| Informasi yang dibuat otomatis | Waktu akses, alamat IP, jalur permintaan, browser, perangkat, sistem operasi dan versi aplikasi, kesalahan, serta catatan penggunaan layanan | Menyediakan dan mengamankan layanan serta mendiagnosis kesalahan. Cookie dan penyimpanan perangkat dibahas di bagian 13. |
2. Informasi publik
Nama panggilan, ulasan, rating, komentar, dan balasan yang Anda publikasikan akan terlihat sesuai audiens fitur tersebut. Untuk melihat foto, mungkin diperlukan akses aplikasi atau akun. Tautan berbagi dapat membuat informasi terbaca oleh siapa pun yang memilikinya; periksa isinya sebelum membagikan.
Halaman berbagi (tripnaru.com/s/…) dapat menampilkan nama tempat, rating, ringkasan ulasan, dan nama panggilan. Halaman tersebut memiliki instruksi agar tidak diindeks mesin pencari dan tidak menampilkan foto ulasan yang diunggah. Instruksi noindex bukan autentikasi dan tidak menjamin kerahasiaan. Menyembunyikan atau menghapus postingan menghentikan tampilan publik normal di layanan kami, tetapi tidak menarik kembali salinan yang disimpan orang lain.
3. Pemrosesan AI
Kami membedakan penyuntingan informasi tempat dan acara publik dari pemrosesan perjalanan pribadi atau percakapan wisatawan. Permintaan yang berisi data pribadi diproses untuk fitur terkait; menyebut suatu kumpulan data sebagai katalog publik tidak menjadikan percakapan pribadi sebagai data publik.
AI Guide: Audio, teks, gambar atau teks yang dikenali, serta konteks perjalanan yang diperlukan dapat dikirim ke Google Gemini atau OpenAI sesuai fitur yang digunakan. Rute TypeSafe yang dikonfigurasi mengklasifikasikan maksud permintaan dan menafsirkan permintaan terkait itinerari. Audio dikirim melalui perangkat atau rute pemrosesan suara TripNaru.
Terjemahan kamera, penafsiran menu, dan impor penerbangan mengirim gambar yang dipilih, potongan gambar, teks yang dikenali, serta dokumen atau teks penerbangan ke OpenAI. Jika memungkinkan, samarkan nama yang tidak perlu, nomor pemesanan, dan wajah orang lain.
Pemeriksaan komunitas mengirim teks komentar dan ulasan ke moderasi OpenAI. Foto, nama panggilan, dan pengenal akun tidak ditambahkan sebagai kolom terpisah, tetapi data pribadi yang diketik dalam teks tetap dapat tercakup. Kami mencatat kategori dan tindakan yang berlaku.
Menonaktifkan penyimpanan permintaan tidak berarti semua catatan langsung dihapus. Permintaan OpenAI Responses kami menggunakan store:false, sedangkan log keselamatan dan cache memiliki aturan terpisah. Log penyalahgunaan standar disimpan hingga 30 hari secara default, dengan pengecualian hukum atau keselamatan; moderasi dan endpoint lain memiliki aturan masing-masing. Lihat Kontrol data API OpenAI.
Google Gemini dapat menerapkan ketentuan penanganan data yang berbeda bergantung pada jenis API dan konfigurasi akun. TripNaru hanya mengirim data yang diperlukan untuk fitur yang benar-benar digunakan sesuai ketentuan layanan yang berlaku. Lihat ketentuan Gemini API terbaru.
TypeSafe dan pemroses AI eksternal lainnya menangani data berdasarkan pemberitahuan privasi dan ketentuan layanan masing-masing. TripNaru membedakan pemrosesan oleh penyedia dari catatan teknis yang disimpan sendiri. Lihat kebijakan privasi TypeSafe terbaru.
4. Pemroses dan transfer internasional
TripNaru menggunakan penyedia server, AI, pembayaran, notifikasi, perutean, dan pemesanan yang tercantum di bawah. Saat Anda menggunakan fitur terkait, informasi yang diperlukan fitur tersebut dapat dikirim ke penyedia melalui koneksi terenkripsi. Tabel membedakan pemroses layanan dari penerima yang memenuhi pemesanan eksternal atas permintaan Anda. Jika tidak ingin menjalani langkah pemrosesan eksternal tertentu, Anda dapat tidak menggunakan fitur tersebut; hanya fitur yang memerlukan data itu yang mungkin terbatas.
| Penerima (negara) | Data | Tujuan | Masa penyimpanan | Kontak privasi |
|---|---|---|---|---|
| Amazon Web Services, Inc. (server di Seoul, Republik Korea) | Semua data dalam kebijakan ini | Penyimpanan file dan cadangan (S3), distribusi konten (CloudFront), autentikasi (Cognito), pengelolaan kunci enkripsi (KMS) | Sampai kontrak berakhir atau masa penyimpanan dalam kebijakan ini habis | aws-korea-privacy@amazon.com |
| Kakao Enterprise Corp. — KakaoCloud (server di Seoul, Republik Korea) | Data dalam kebijakan ini yang diproses atau disimpan oleh aplikasi | Server aplikasi, basis data, dan cache | Sampai kontrak berakhir atau masa penyimpanan dalam kebijakan ini habis | cx@kakaoenterprise.com |
| OpenAI OpCo, LLC (Amerika Serikat) | Percakapan dan konteks perjalanan, gambar menu dan teks yang dikenali, gambar dan teks penerbangan, pertanyaan pencarian Panduan, serta teks komentar/ulasan komunitas | Respons Panduan, interpretasi menu, terjemahan, ekstraksi penerbangan, pencarian, dan moderasi | Log keselamatan dan cache khusus endpoint terpisah dari pengaturan penyimpanan permintaan. Log penyalahgunaan standar secara default disimpan hingga 30 hari, dengan pengecualian hukum atau keselamatan. Lihat bagian 3 dan kontrol API resmi. | privacy@openai.com |
| Google LLC — AdMob, AdSense, dan Privacy & messaging (Amerika Serikat) | Alamat IP, pengenal perangkat dan iklan, interaksi iklan, diagnostik, serta pilihan privasi dari SDK iklan | Penayangan dan pengukuran iklan, pencegahan penipuan, serta pengelolaan pilihan privasi | Sesuai Kebijakan Privasi Google | Kontak privasi Google |
| Google — Gemini API (Amerika Serikat dan negara tempat penyedia hosting/subprosesor memiliki fasilitas) | Percakapan suara dan teks dengan AI Guide, foto yang Anda kirim, serta detail perjalanan yang diperlukan untuk merespons | Membuat respons AI Guide | Catatan sementara untuk mencegah penyalahgunaan dan memenuhi ketentuan hukum sesuai persyaratan penyedia. Layanan gratis memiliki ketentuan berbeda; lihat bagian 3. | Kontak privasi Google |
| TypeSafe AI, Inc. (Amerika Serikat) | Teks permintaan AI Guide dan respons yang dihasilkan | Klasifikasi maksud, pemeriksaan respons | Disimpan sejauh yang diperlukan secara wajar untuk layanan dan kepentingan bisnis yang sah, lalu dihapus atau diproses tanpa identitas pribadi, sesuai kebijakan dan pengecualian hukum | Kebijakan Privasi TypeSafe · privacy@typesafe.ai |
| TravelTime Technologies Ltd — TravelTime API (Britania Raya) | Saat Anda meminta panduan rute ke tujuan di Jepang: lokasi Anda saat ini (titik awal), koordinat tujuan, dan moda perjalanan; koordinat antartempat serta penginapan dalam rencana perjalanan | Perhitungan rute dan waktu perjalanan di Jepang | Mengikuti ketentuan layanan penyedia, aturan penyimpanan keamanan, dan ketentuan hukum yang berlaku. Tidak dijamin semua catatan langsung dihapus setelah pengiriman atau respons. | michelle.gee@traveltime.com (Petugas Perlindungan Data) |
| Kakao Corp. — Kakao Map API (Republik Korea) | Saat Anda meminta panduan rute ke tujuan di Korea: lokasi Anda saat ini (titik awal), koordinat tujuan, dan teks pencarian tujuan; koordinat antartempat serta penginapan dalam rencana perjalanan | Perhitungan rute, waktu perjalanan, dan pencarian tempat di Korea | Mengikuti ketentuan layanan penyedia, aturan penyimpanan keamanan, dan ketentuan hukum yang berlaku. Tidak dijamin semua catatan langsung dihapus setelah pengiriman atau respons. | Pusat Pelanggan Kakao, +82-1577-3754 |
| PostHog, Inc. (Amerika Serikat, US Cloud) | Jalur halaman web, kategori kota/bahasa/perangkat, peristiwa tampilan halaman/rencana perjalanan/tautan aplikasi, kode kampanye, dan pengenal acak sementara saat halaman terbuka. Komunikasi jaringan dapat mengungkap alamat IP. | Memahami penggunaan web dan tahapan konversi. Profil pengguna, rekaman sesi, dan pelacakan klik otomatis dinonaktifkan. | Ketentuan retensi paket proyek berlaku; lihat retensi PostHog. Pengenal peramban di memori berubah saat halaman dimuat ulang. | Privasi PostHog |
| Functional Software, Inc. — Sentry (Amerika Serikat) | Saat terjadi kesalahan: perangkat dan versi aplikasi, detail kesalahan, serta jalur permintaan (tidak termasuk teks pembayaran, pemesanan, dan komunitas) | Mendiagnosis kegagalan | Mengikuti ketentuan layanan penyedia, aturan penyimpanan keamanan, dan ketentuan hukum yang berlaku. Tidak dijamin semua catatan langsung dihapus setelah pengiriman atau respons. | compliance@sentry.io |
| Google LLC — Firebase Cloud Messaging; Apple Inc. — APNs (Amerika Serikat) | Token push, teks notifikasi | Mengirim notifikasi | Mengikuti ketentuan layanan penyedia, aturan penyimpanan keamanan, dan ketentuan hukum yang berlaku. Tidak dijamin semua catatan langsung dihapus setelah pengiriman atau respons. | Kontak privasi Google · Kontak privasi Apple |
| Toss Payments Co., Ltd. (Republik Korea) | Nomor pesanan, jumlah, kunci pelanggan berpseudonim (tanpa nama atau detail kontak). Anda memasukkan detail pembayaran langsung ke Toss Payments. | Memproses pembayaran di Korea | Sesuai ketentuan hukum | privacy@tosspayments.com, +82-1544-7772 |
| Apple Inc., Google LLC — penagihan toko aplikasi (Amerika Serikat) | Hasil pembelian dalam aplikasi dan tanda terima | Memverifikasi pembayaran dalam aplikasi | Sesuai ketentuan hukum | Kontak privasi Apple · Kontak privasi Google |
Untuk memenuhi pemesanan yang Anda minta, kami juga memberikan data pribadi kepada pihak ketiga sebagai berikut.
| Penerima (negara) | Data | Tujuan | Retensi oleh penerima | Kontak privasi |
|---|---|---|---|---|
| Restoran yang Anda minta untuk dipesan (Republik Korea atau Jepang) | Nama pemesan, nomor telepon, jumlah orang, tanggal dan waktu, permintaan khusus (email tidak dibagikan) | Reservasi restoran | Sesuai kebijakan restoran itu sendiri | Restoran yang ditampilkan di layar reservasi |
| Nuitée Travel Limited — LiteAPI (Irlandia) dan hotel | Nama dan detail kontak pemesan serta tamu, detail pemesanan | Memenuhi pemesanan hotel | Sesuai kebijakan masing-masing perusahaan | info@nuitee.com |
5. Retensi dan penghapusan
- Akun, rencana perjalanan, riwayat lokasi, catatan AI Guide, data komunitas, dan token push: disimpan sampai Anda menghapus akun. Kami menghapusnya dalam 30 hari setelah permintaan sesuai tabel di bagian 6.
- Sesi iklan, tayangan, klik, dan pendapatan yang dilaporkan SDK dan disimpan TripNaru: dihapus dalam 30 hari setelah permintaan penghapusan akun. Catatan iklan yang belum terkirim di perangkat ini juga dihapus. Retensi dan penghapusan data yang diproses langsung oleh Google mengikuti Kebijakan Privasi Google.
- Catatan kontrak dan penarikan penawaran, serta catatan pembayaran dan penyediaan barang atau jasa: 5 tahun. Catatan keluhan konsumen dan penanganan sengketa: 3 tahun (Pasal 6 Undang-Undang Korea tentang Perlindungan Konsumen dalam Perdagangan Elektronik dan Pasal 6 Peraturan Pelaksanaannya). Catatan ini hanya digunakan untuk tujuan hukum tersebut. Catatan tetap disimpan setelah akun dihapus dan hanya ditautkan melalui pengenal internal, tanpa nama, email, atau nomor telepon Anda. Pengecualian berlaku untuk catatan pemesanan hotel: nama dan detail kontak pemesan dan tamu yang digunakan untuk memenuhi pemesanan disimpan bersamanya dalam bentuk terenkripsi.
- Catatan teknis untuk operasional layanan, rekonsiliasi biaya, investigasi kesalahan, dan pemeriksaan kualitas dapat mencakup sebagian permintaan dan respons AI, permintaan yang memuat gambar, catatan perutean, serta hasil pencarian produk eksternal. Penghapusan akun menghapus tautan langsung ke akun. Catatan teknis atau biaya yang tidak mengidentifikasi pengguna dapat disimpan; konten tersimpan yang masih memuat informasi pribadi tetap tunduk pada kebijakan ini dan hak privasi Anda.
- Catatan moderasi komunitas dan sanksi: disimpan untuk menangani sanksi dan banding. Saat Anda menghapus komentar, teksnya dihapus dan hanya penanda “komentar dihapus” yang tersisa; salinan konten yang sedang ditinjau tetap ada dalam catatan moderasi. Saat akun dihapus, salinan itu ikut dihapus, tetapi hasil moderasi (kategori yang berlaku dan tindakan yang diambil), catatan sanksi, persetujuan pedoman, dan catatan berbagi tetap terhubung ke pengenal internal. Laporan yang Anda buat dilepas dari akun dan hanya alasan serta detail yang disimpan.
- Permintaan notifikasi peluncuran: disimpan sampai Anda membatalkan permintaan atau kami mengirim kabar peluncuran. Permintaan ini tidak tertaut ke akun aplikasi, jadi menghapus akun di aplikasi tidak akan menghapusnya; kirim email ke hello@tripnaru.com agar kami menghapusnya.
- Permintaan dukungan dan privasi: disimpan selama diperlukan untuk menangani permintaan; catatan yang termasuk keluhan atau sengketa konsumen mengikuti masa penyimpanan wajib tiga tahun. Lampiran atau materi verifikasi yang tidak diperlukan dan tidak diwajibkan untuk disimpan oleh undang-undang akan dihapus setelah tujuannya berakhir.
Data yang masa penyimpanannya berakhir akan dihapus dengan cara yang tidak dapat dipulihkan. Data yang disimpan karena kewajiban hukum disimpan terpisah dari data lain.
Jika catatan yang disimpan memuat informasi pribadi, Anda dapat meminta akses, penghapusan, atau pembatasan melalui hello@tripnaru.com. Catatan pembayaran dan sengketa yang diwajibkan untuk disimpan oleh hukum akan disimpan terpisah selama masa yang diwajibkan; catatan teknis yang telah diproses agar tidak lagi mengidentifikasi seseorang dipisahkan dari informasi pribadi yang dijadwalkan untuk dihapus.
6. Menghapus akun Anda
Di pengaturan akun aplikasi, tinjau data yang akan dihapus dan disimpan, verifikasi identitas, lalu ajukan permintaan penghapusan. Jika aplikasi tidak tersedia atau proses otomatis terhalang, kirim permintaan yang sama ke hello@tripnaru.com.
- Segera: Anda akan keluar dari semua perangkat, nama panggilan dan kiriman publik (ulasan, komentar, foto) tidak lagi ditampilkan, dan tautan berbagi yang Anda buat tidak dapat dibuka lagi. Token notifikasi push dihapus pada tahap ini.
- Dalam 30 hari: kami menghapus semua yang ada di kolom “Dihapus” di bawah, serta menghapus akun masuk Anda dan email maupun data profil lain yang disimpan oleh layanan autentikasi (AWS Cognito).
- Poin yang tersisa akan kedaluwarsa (Ketentuan, poin). Aplikasi menampilkan poin yang akan kedaluwarsa sebelum Anda mengonfirmasi.
- Permintaan restoran yang aktif, pengembalian dana tertunda, saldo paket reservasi yang belum digunakan, atau pengembalian dana paket tertunda dapat menghambat proses penghapusan otomatis di aplikasi. Dukungan dapat menerima permintaan gabungan untuk pembatalan, pengembalian saldo yang belum digunakan, dan penghapusan akun. Anda tidak harus menghabiskan saldo untuk menggunakan hak privasi.
| Wilayah | Dihapus | Disimpan dan alasannya |
|---|---|---|
| Akun | Email, nama dan data profil lainnya, akun masuk pada layanan autentikasi, sesi akun anonim | Pengenal akun internal dan pengenal masuk pseudonim — untuk memblokir akses melalui akun yang dihapus dan menghubungkan catatan di bawah |
| Perencanaan perjalanan | Tujuan, tanggal, jumlah peserta, anggaran, minat, kebutuhan mobilitas, jawaban tentang pantangan makanan dan alergi, detail penerbangan dan hotel yang diimpor, kandidat tersimpan, permintaan perubahan rencana, tugas persiapan dan pengingat, hasil rekomendasi, tempat, koordinat, waktu, penginapan, dan detail pemesanan dalam rencana perjalanan | Kerangka catatan perjalanan dan rencana perjalanan yang telah dikosongkan (pengenal, status, hari, urutan, dan jenis) — hasil rute berbayar dan catatan pembayaran di bawah dilampirkan padanya |
| Lokasi | Sampel lokasi dan catatan pergerakan dari kenangan perjalanan, serta lokasi penginapan yang digunakan untuk panduan rute | Permintaan, respons, dan hasil mentah perhitungan rute berbayar (termasuk koordinat asal dan tujuan, rute, serta waktu) — bagian 5 |
| Pemandu AI | Sesi percakapan, kenangan perjalanan, tugas, dan usulan perubahan rencana | Permintaan dan respons mentah panggilan AI berbayar (termasuk teks percakapan) — bagian 5 |
| Aktivitas | Daftar rekomendasi dan kandidat yang dibuat untuk perjalanan ini | Pencarian produk berbayar mentah dan hasilnya (termasuk tanggal serta jumlah peserta yang dicari), serta catatan tautan checkout afiliasi yang diterbitkan |
| Komunitas | Nama panggilan (diganti dengan penanda dihapus), teks dan foto ulasan, komentar dan balasan, suka, daftar blokir, notifikasi, salinan kiriman dalam catatan moderasi | Hasil moderasi, catatan sanksi, persetujuan pedoman, catatan berbagi, alasan dan detail laporan yang Anda buat (tidak tertaut ke akun) — untuk sanksi, banding, dan bukti |
| Bantuan reservasi restoran | Nama pemesan, nomor telepon, email dan permintaan khusus, pertanyaan, jawaban, serta catatan yang dipertukarkan dengan restoran, foto ulasan, ulasan yang belum disetujui dan teks ulasan yang disetujui, notifikasi yang belum dikirim | Catatan permintaan, pembayaran, dan pengembalian dana yang detail kontaknya telah dihapus, serta catatan notifikasi yang sudah dikirim — masa wajib menurut hukum di bagian 5 |
| Pembayaran dan poin | Poin tersisa (kedaluwarsa) | Catatan pembayaran, kuitansi dan pengembalian dana, catatan pembelian pass perjalanan, poin yang diperoleh, digunakan, dan kedaluwarsa — masa wajib menurut hukum di bagian 5 |
| Reservasi hotel | Permintaan perbandingan hotel yang tidak berujung pada pembayaran | Sesi pembayaran hotel, upaya pemesanan, dan pilihan hotel terkait (nama serta detail kontak pemesan dan tamu disimpan terenkripsi) — masa wajib menurut hukum di bagian 5 |
Setelah akun dihapus, catatan pembayaran, pengembalian dana, dan sengketa yang diwajibkan oleh hukum serta catatan teknis yang diperlukan untuk menjalankan layanan dapat tetap disimpan. Informasi pribadi dalam catatan tersimpan dikelola sesuai tujuan dan masa yang disebutkan, sedangkan catatan yang tidak perlu mengidentifikasi seseorang dikelola terpisah dari informasi akun. Lihat bagian 5 untuk detail masa penyimpanan.
Jika Anda tidak dapat menggunakan aplikasi, kirim email ke hello@tripnaru.com; setelah memverifikasi identitas, kami akan mengikuti proses yang sama. Anda dapat memutuskan TripNaru dari pengaturan aplikasi terhubung di akun Kakao atau Naver yang digunakan untuk masuk. Data yang dikelola langsung oleh layanan lain (misalnya akun Kakao, Naver, atau YouTube Anda) harus dihapus melalui layanan tersebut.
7. Tautan afiliasi dan iklan
Saat iklan web diaktifkan, iklan Google AdSense diberi label “Iklan” pada daftar tempat publik, detail tempat, dan artikel perjalanan panjang. Kami tidak meminta iklan di halaman pencarian teks bebas, rencana perjalanan, pemesanan, atau pembayaran. Google dapat memproses halaman publik, alamat IP, informasi browser, dan cookie untuk menayangkan serta mengukur iklan dan mencegah penipuan. Tag iklan dan pesan privasi Google menerapkan mode iklan yang dipersonalisasi, tidak dipersonalisasi, atau terbatas sesuai kelayakan, wilayah, dan pilihan privasi Anda. Pesan persetujuan ditampilkan jika diperlukan. “Pengaturan privasi iklan” di samping iklan memungkinkan Anda mengubah pilihan persetujuan UE. Pengoptimalan persetujuan Google dapat menampilkan pesan yang tidak menghalangi penggunaan dengan iklan terbatas saat kemungkinan persetujuan lebih rendah. Konten tetap tersedia jika iklan tidak tersedia atau gagal dimuat. Pass perjalanan tidak mencakup iklan di konten web publik.
Saat iklan diaktifkan, iklan Google AdMob muncul di beberapa slot rekomendasi restoran untuk perjalanan gratis dan diberi label “Iklan”. Perjalanan dengan Trip Pass atau Route Pass aktif tidak menampilkan iklan. Kami tidak menyertakan rencana perjalanan, minat, lokasi GPS yang tepat, nama, email, atau nomor telepon Anda dalam permintaan iklan. SDK dapat memproses perkiraan wilayah dari alamat IP Anda.
Sebelum meminta iklan, kami memeriksa pilihan privasi Google dan menampilkan pesan persetujuan bila diperlukan. Kami hanya meminta iklan yang tidak dipersonalisasi, tetapi pengenal masih dapat digunakan untuk membatasi frekuensi, pelaporan agregat, dan mencegah penipuan. Jika Google mewajibkan akses ke pilihan privasi, “Pengaturan privasi iklan” di rekomendasi restoran akan membuka formulir Google lagi. Anda juga dapat mengubah izin ID iklan dan pelacakan di pengaturan perangkat.
Tautan afiliasi dapat berisi pengenal layar, kota, mitra, penempatan, dan atribusi pemesanan. Kami tidak mencantumkan nama atau detail kontak secara langsung dalam tautan tersebut. Jika suatu pengenal dapat digabungkan dengan catatan lain untuk mengidentifikasi seseorang, kami memperlakukannya sebagai informasi pribadi.
Pemrosesan di situs mitra diatur oleh kebijakan privasi mitra tersebut. Mitra dapat menggunakan cookie mereka sendiri untuk mengaitkan pemesanan dengan tautan kami. Tautan afiliasi tidak meneruskan nama, kontak, atau detail pembayaran Anda kepada mitra.
8. YouTube Data API
TripNaru menggunakan YouTube Data API untuk mencari video publik terkait destinasi, restoran, dan acara. Data yang diproses mencakup istilah pencarian publik seperti nama tempat dan metadata video publik seperti ID, judul, nama kanal, serta tanggal publikasi. Kami tidak meminta atau mengumpulkan akun YouTube, token OAuth, riwayat tontonan, atau data pribadi Anda, dan tidak mengunggah atau mengubah video.
Saat Anda melihat thumbnail YouTube atau membuka pemutar resmi, browser atau aplikasi Anda mungkin berkomunikasi langsung dengan YouTube atau Google, yang dapat memproses informasi teknis sesuai kebijakan mereka. TripNaru tidak membuat riwayat tontonan pribadi atau profil interaksi per video.
Penggunaan dan penyimpanan informasi yang diterima melalui YouTube API mengikuti Persyaratan Layanan YouTube API dan Kebijakan Privasi Google.
9. Langkah keamanan
- Semua transmisi dienkripsi dengan TLS. Token push dan detail tamu hotel disimpan dengan enkripsi envelope menggunakan kunci dari layanan pengelolaan kunci (AWS KMS).
- Akses ke alat operasional dipisahkan berdasarkan peran, dan tindakan operator dicatat.
- Pelacakan kesalahan dan log dikonfigurasi untuk mengecualikan detail pemesan, data pembayaran, dan teks komunitas.
10. Hak Anda
Anda dapat meminta akses, koreksi, penghapusan, pembatasan, atau penarikan persetujuan melalui hello@tripnaru.com. Perwakilan yang berwenang juga dapat mengajukan permohonan. Kami menggunakan informasi seminimal mungkin untuk memverifikasi identitas dan mengikuti tenggat hukum untuk hak terkait. Kami akan menjelaskan penundaan atau pembatasan yang dibenarkan hukum serta cara mengajukan keberatan, bukan menjanjikan secara umum bahwa semuanya selesai dalam 24 jam atau 10 hari.
TripNaru tidak ditujukan untuk anak di bawah 14 tahun. Jika kami mengetahui bahwa informasi anak yang memerlukan persetujuan wali dikumpulkan tanpa proses yang diwajibkan, kami akan mengambil tindakan yang sesuai, termasuk menghapusnya. Saat memasukkan informasi pribadi atau kesehatan teman perjalanan, berikan hanya yang diperlukan untuk perjalanan.
Untuk saran atau mediasi sengketa privasi, Anda dapat menghubungi Pusat Pelaporan Pelanggaran Informasi Pribadi Korea (118, privacy.kisa.or.kr) atau Komite Mediasi Sengketa Informasi Pribadi (+82-1833-6972, www.kopico.go.kr).
11. Petugas privasi
| Barang | Detail |
|---|---|
| Pengelola | LeafTime (리프타임) · Perwakilan Myungseong Kim · Nomor registrasi bisnis 517-19-02380 |
| Petugas privasi | Myungseong Kim (Perwakilan) |
| Kontak | hello@tripnaru.com |
| Hukum yang berlaku | Undang-Undang Perlindungan Informasi Pribadi Republik Korea |
| Telepon | +82-70-2948-4933 |
12. Dasar hukum dan pilihan
Data yang diperlukan untuk akun dan layanan rencana perjalanan, pemesanan, atau pembayaran yang Anda minta diproses berdasarkan dasar kontrak yang berlaku; catatan transaksi wajib diproses berdasarkan kewajiban hukum. Pengumuman peluncuran atau pemasaran opsional serta pengungkapan memerlukan persetujuan, pemberitahuan, atau dasar sah lain yang sesuai untuk pemrosesan terkait.
Pantangan makanan dan alergi dapat mencakup informasi terkait kesehatan. Informasi yang Anda pilih untuk diberikan digunakan untuk menandai makanan atau bahan yang perlu dihindari dan menyesuaikan rencana perjalanan atau rekomendasi restoran. Anda boleh tidak memberikan informasi opsional dan tetap menggunakan fitur yang tidak memerlukannya.
Untuk fitur yang menggunakan penyedia di luar Korea, bagian 4 mencantumkan penyedia, informasi, dan tujuan terkait. Hanya informasi yang diperlukan untuk fitur tersebut yang dikirim, dan jika Anda tidak menggunakan fitur itu, transfer khusus fitur tersebut tidak terjadi.
Jika keputusan otomatis sepenuhnya yang menggunakan data pribadi berdampak signifikan pada hak atau kewajiban Anda dan memenuhi ketentuan hukum, Anda dapat meminta penjelasan atau peninjauan. Kami akan menilai ketentuan yang berlaku dan menanggapi sesuai hukum terkait.
13. Cookie, penyimpanan browser, dan izin perangkat
Analitik web menggunakan PostHog tanpa cookie analitik atau penyimpanan browser persisten. Properti peristiwa tidak mencakup kueri atau fragmen URL, UUID perjalanan individual, detail akun, input teks bebas, atau lokasi presisi. Halaman Scenes, pratinjau tempat, dan autentikasi dikecualikan, serta pengaturan Do Not Track browser dihormati. Peristiwa ini saja tidak dapat mengenali pengunjung yang sama setelah pemuatan ulang atau di perangkat lain, maupun memastikan pendaftaran aplikasi dari web.
Cookie dan penyimpanan browser/perangkat dapat mendukung login dan keamanan, pengaturan bahasa, serta perjalanan atau pesanan yang belum selesai. Anda dapat menghapus atau memblokir cookie di pengaturan browser, tetapi login atau pemulihan status mungkin terbatas. Keluar dari akun atau menghapus aplikasi berbeda dari menghapus data akun di server.
Izin lokasi, kamera, foto, mikrofon, dan notifikasi hanya diminta untuk fitur yang membutuhkannya dan dapat diubah di pengaturan perangkat. Menolak izin dapat membatasi fitur tersebut, tetapi belum tentu menghalangi akses ke informasi publik. Lokasi latar belakang dibatasi pada fitur yang diaktifkan dan cakupan izin.
Layanan iklan dan video eksternal dapat memproses data teknis. Pilihan privasi iklan dan pengaturan pelacakan perangkat dijelaskan di bagian 7. Sebelum menambahkan pemrosesan analitik atau iklan, cakupan data dan persetujuan yang diperlukan akan ditinjau dan kebijakan ini diperbarui.
14. Perubahan kebijakan dan pertanyaan
Kami menjelaskan perubahan penting terkait tujuan, data, penerima, transfer, atau masa penyimpanan serta kapan perubahan berlaku. Perubahan kebijakan saja tidak memulai pemrosesan yang memerlukan persetujuan terpisah. Anda dapat meminta versi kebijakan sebelumnya melalui saluran kontak kami. Kirim pertanyaan, koreksi, atau keberatan ke hello@tripnaru.com atau gunakan Kontak.