Kebijakan Privasi
English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska
Terakhir diperbarui: 4 Oktober 2026 · Tanggal berlaku: 4 Oktober 2026
Ini adalah terjemahan yang disediakan untuk kemudahan Anda. Jika terdapat perbedaan antara terjemahan ini dan versi bahasa Inggris, versi bahasa Inggris yang berlaku. Baca versi bahasa Inggris
Kebijakan Privasi ini menjelaskan, dalam bahasa yang sederhana, bagaimana EWIG mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Anda, serta hak-hak yang Anda miliki atas data tersebut. Kebijakan ini disusun untuk memenuhi persyaratan Peraturan Perlindungan Data Umum Uni Eropa (GDPR), GDPR Inggris Raya dan Undang-Undang Perlindungan Data 2018 (UK GDPR), serta Undang-Undang Privasi Konsumen California sebagaimana diubah oleh Undang-Undang Hak Privasi California (CCPA/CPRA). Bagian 17 memuat pengungkapan tambahan bagi penduduk California.
Harap baca kebijakan ini bersama dengan Ketentuan Layanan kami.
1. Siapa kami (Pengendali Data)
EWIG adalah aplikasi perjalanan yang mengubah foto Anda menjadi perjalanan, menghubungkan para pelancong, dan memungkinkan Anda memesan serta menyelenggarakan pengalaman. EWIG dioperasikan oleh Kairos Digital Labs LLC (“EWIG”, “kami”, “milik kami”), yang merupakan pengendali data atas data pribadi yang dijelaskan dalam kebijakan ini (dan, untuk keperluan CCPA/CPRA, merupakan “bisnis”).
| Badan hukum | Kairos Digital Labs LLC |
| Alamat terdaftar | c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA |
| Kontak untuk masalah privasi | support@ewig.ai |
Jika Anda memiliki pertanyaan tentang kebijakan ini atau ingin menggunakan hak-hak Anda, kirimkan email ke support@ewig.ai.
2. Ruang lingkup
Kebijakan ini mencakup aplikasi seluler EWIG (iOS dan Android) dan situs web EWIG di ewig.ai, serta semua fitur terkait, termasuk:
- membuat perjalanan secara otomatis dari foto Anda;
- membagikan cerita dan postingan, mengikuti pengguna lain, dan membangun umpan (feed) perjalanan;
- pesan langsung antarpengguna;
- marketplace untuk memesan dan menyelenggarakan aktivitas berbayar dan perjalanan grup;
- Solo Connect, yang membantu pelancong solo menemukan dan bertemu dengan pelancong lain;
- perencanaan perjalanan dan pembuatan cerita dengan bantuan AI;
- pemesanan buku foto cetak.
Kebijakan ini tidak mencakup layanan pihak ketiga yang memiliki kebijakan privasinya sendiri (misalnya, App Store milik Apple, Google Play, atau situs web milik penyelenggara), bahkan jika Anda mengaksesnya melalui EWIG.
3. Data pribadi yang kami kumpulkan
3.1 Data yang Anda berikan kepada kami
- Akun dan profil: alamat email, nomor telepon, nama dan/atau nama pengguna, kata sandi atau kredensial autentikasi, kota dan negara asal, bio, foto avatar, dan foto sampul.
- Konten yang Anda buat: foto dan video perjalanan, cerita dan postingan, rencana perjalanan, pesan yang Anda kirim ke pengguna lain, listing marketplace dan penyelenggara, serta ulasan.
- Metadata foto: foto perjalanan Anda biasanya berisi koordinat lokasi GPS dan stempel waktu EXIF yang disematkan oleh perangkat Anda. Data lokasi merupakan bagian inti dari cara EWIG membangun perjalanan Anda, sehingga ini merupakan jenis data yang penting bagi kami.
- Pemesanan dan penyelenggaraan: riwayat perjalanan dan pemesanan, aktivitas yang Anda selenggarakan atau ikuti, serta nama dan alamat pengiriman yang Anda berikan untuk pesanan buku foto.
- Verifikasi identitas (hanya untuk penyelenggara dan Solo Connect): kartu identitas yang diterbitkan pemerintah dan data verifikasi identitas terkait, serta swafoto (selfie) apabila diperlukan, yang diproses melalui Stripe Identity. Kami tidak menyimpan dokumen identitas Anda sendiri; Stripe memprosesnya dan mengembalikan hasil verifikasi kepada kami. Lihat Bagian 8.
- Komunikasi dengan kami: isi permintaan dukungan dan korespondensi lainnya.
3.2 Data yang kami kumpulkan secara otomatis
- Data perangkat dan teknis: token notifikasi push perangkat, alamat IP, jenis perangkat dan sistem operasi, versi aplikasi, dan informasi diagnostik.
- Peristiwa penggunaan dan analitik: cara Anda berinteraksi dengan aplikasi (layar yang dilihat, fitur yang digunakan). Analitik produk bersifat opt-in (memerlukan persetujuan Anda) — lihat Bagian 10.
- Lokasi akurat dan perkiraan: dari GPS/EXIF foto sebagaimana dijelaskan di atas, dan, apabila Anda memberikan izin, dari layanan lokasi perangkat Anda.
3.3 Data dari pihak ketiga
- Impor Google Photos: jika Anda menghubungkan Google Photos melalui OAuth, kami menerima foto dan metadata yang Anda pilih untuk diimpor.
- Data pembayaran dan pencairan dana: catatan transaksi dari Stripe. Kami tidak menerima atau menyimpan nomor kartu pembayaran secara lengkap.
- Status langganan: informasi pembelian dan hak akses (entitlement) dari toko aplikasi dan RevenueCat ketika Anda berlangganan Solo Connect atau paket berbayar lainnya.
3.4 Data sensitif
Sebagian data yang kami tangani bersifat sangat sensitif: kartu identitas pemerintah dan data verifikasi identitas (Bagian 3.1), geometri wajah dari deteksi wajah (Bagian 8A), serta data lokasi akurat yang berasal dari foto atau perangkat Anda. Kami menerapkan perlindungan tambahan terhadap keduanya (lihat Bagian 12 dan DPIA kami di dpia.md), hanya mengumpulkannya apabila diperlukan, dan mengandalkan dasar hukum yang sesuai serta, untuk data kategori khusus, syarat berdasarkan Pasal 9.
4. Mengapa kami menggunakan data Anda dan dasar hukum kami
Berdasarkan GDPR/UK GDPR, kami harus memiliki dasar hukum untuk setiap tujuan. Tabel di bawah ini memetakan setiap tujuan dengan data yang digunakan dan dasar hukum yang kami andalkan.
| Tujuan | Data yang digunakan | Dasar hukum (GDPR Pasal 6) |
|---|---|---|
| Membuat dan mengelola akun Anda | Email, telepon, nama/nama pengguna, data autentikasi | Kontrak (Pasal 6(1)(b)) |
| Membangun perjalanan dari foto Anda (termasuk GPS/EXIF) | Foto perjalanan, koordinat GPS, stempel waktu EXIF | Kontrak untuk metadata foto; lokasi perangkat melalui Persetujuan (Pasal 6(1)(a)) |
| Fitur sosial: postingan, mengikuti, umpan (feed) | Profil, konten, grafik pengikut | Kontrak; visibilitas diatur oleh pengaturan privasi Anda dan Persetujuan |
| Pesan langsung antarpengguna | Isi pesan, ID pengirim/penerima | Kontrak |
| Marketplace: perjalanan grup, pemesanan, penyelenggaraan | Riwayat pemesanan, listing, daftar peserta | Kontrak |
| Memproses pembayaran dan pencairan dana | Catatan pembayaran, detail pencairan dana/rekening bank | Kontrak; Kewajiban hukum (Pasal 6(1)(c)) untuk catatan pajak dan akuntansi |
| Verifikasi identitas untuk penyelenggara dan Solo Connect | Kartu identitas pemerintah, swafoto, hasil verifikasi | Kontrak; Kewajiban hukum (pencegahan penipuan, jika berlaku); Persetujuan/syarat Pasal 9 apabila data tersebut termasuk kategori khusus |
| Solo Connect: terhubung dengan pelancong lain | Profil, lokasi, status langganan, preferensi pencocokan | Kontrak; preferensi pencocokan melalui Persetujuan |
| Pencetakan dan pemenuhan pesanan buku foto | Nama/alamat pengiriman, foto yang dipilih | Kontrak |
| Email/SMS transaksional (tanda terima, kode sekali pakai, pemberitahuan layanan) | Email, telepon | Kontrak |
| Email pemasaran dan notifikasi push pemasaran | Email, token push, preferensi | Persetujuan (Pasal 6(1)(a)) — opt-in, dapat ditarik kapan saja |
| Notifikasi push layanan | Token push | Kontrak / Kepentingan yang sah (Pasal 6(1)(f)) |
| Keamanan, pencegahan penipuan, dan moderasi penyalahgunaan | Data penggunaan, IP, konten, data perangkat | Kepentingan yang sah (Pasal 6(1)(f)); Kewajiban hukum |
| Analitik dan peningkatan produk | Peristiwa penggunaan/analitik | Persetujuan (analitik bersifat opt-in — lihat Bagian 10) |
| Perencanaan perjalanan dengan AI dan cerita dengan bantuan AI | Data perjalanan dan prompt yang Anda berikan | Kontrak / Kepentingan yang sah |
| Mematuhi permintaan hukum, sengketa, chargeback | Catatan yang relevan | Kewajiban hukum; Kepentingan yang sah |
4.1 Kepentingan yang sah
Apabila kami mengandalkan kepentingan yang sah, kami telah menimbang kepentingan kami terhadap hak dan kebebasan Anda dan menyimpulkan bahwa pemrosesan tersebut proporsional dan dapat diperkirakan. Kepentingan kami adalah menjalankan layanan yang aman, berfungsi, dan terus berkembang, serta mencegah penipuan dan penyalahgunaan. Anda dapat mengajukan keberatan kapan saja (lihat Bagian 9), dan apabila Anda berkeberatan terhadap pemasaran langsung, kami akan selalu menghentikannya.
5. Dengan siapa kami membagikan data Anda (penerima dan subprosesor)
Kami tidak menjual data pribadi Anda. Kami membagikannya kepada penyedia layanan (“subprosesor”) yang memprosesnya atas nama kami berdasarkan perjanjian pemrosesan data, dan kepada pengguna lain apabila Anda memilih untuk membuat konten terlihat.
Subprosesor utama kami tercantum di bawah ini. Daftar yang lebih lengkap dikelola dalam subprocessors.md.
| Subprosesor | Tujuan | Data yang dibagikan |
|---|---|---|
| Supabase | Hosting, basis data, autentikasi | Akun, profil, konten, pesan, sebagian besar data pribadi |
| Stripe | Pembayaran, Stripe Identity (verifikasi identitas), pencairan dana Connect | Data pembayaran, kartu identitas pemerintah, nama, detail pencairan dana/rekening bank |
| RevenueCat | Pengelolaan langganan | Pengenal langganan dan pembelian, ID pengguna aplikasi |
| Cloudflare R2 | Penyimpanan foto dan media | Foto, video, media (dapat berisi GPS/EXIF) |
| Mux | Hosting dan streaming video | Konten video dan data pemutaran |
| Lulu | Pemenuhan pesanan buku foto cetak sesuai permintaan (print-on-demand) | Nama dan alamat pengiriman, foto yang dipilih |
| Google (Google Photos) | Impor foto melalui OAuth | Foto dan metadata yang Anda pilih untuk diimpor |
| Google (Gemini API) | Perencanaan perjalanan AI, cerita perjalanan AI, penerjemahan postingan | Detail perjalanan dan catatan yang Anda masukkan untuk perencanaan AI; foto, perhentian, dan keterangan yang Anda pilih untuk cerita AI; teks yang diterjemahkan |
| Resend | Email transaksional dan pemasaran | Alamat email, nama, isi pesan |
| PostHog | Analitik produk (opt-in) | Peristiwa penggunaan/analitik, data perangkat |
| Apple APNs / Google FCM | Pengiriman notifikasi push | Token push, muatan (payload) notifikasi |
Kami juga dapat mengungkapkan data pribadi untuk mematuhi hukum, menanggapi permintaan yang sah dari otoritas, menegakkan Ketentuan Layanan kami, melindungi hak-hak kami, pengguna, atau masyarakat, dan kepada entitas penerus dalam hal terjadi merger, akuisisi, atau penjualan aset (dengan pemberitahuan apabila diwajibkan).
Pengguna lain dapat melihat kolom profil dan konten yang Anda pilih untuk dibuat terlihat melalui pengaturan privasi Anda, ditambah setiap pesan yang Anda kirimkan kepada mereka dan setiap listing, postingan, atau ulasan yang Anda publikasikan. Beberapa vendor (misalnya Google untuk platformnya, atau penyedia aktivitas) dapat bertindak sebagai pengendali independen untuk tujuan mereka sendiri; dalam hal demikian, ketentuan privasi mereka sendiri yang berlaku.
Sebelum kami menambahkan subprosesor baru yang secara material memengaruhi cara data Anda diproses, kami akan memperbarui kebijakan ini dan, apabila diwajibkan, memberikan pemberitahuan.
6. Transfer data internasional
Backend EWIG (Supabase) di-hosting di Amerika Serikat (AWS us-east-1), dan beberapa subprosesor lainnya berbasis di AS. Ini berarti data pribadi pengguna di Kawasan Ekonomi Eropa (EEA) dan Inggris Raya ditransfer ke dan disimpan di Amerika Serikat, sebuah negara di luar EEA/Inggris Raya.
Apabila kami mentransfer data pribadi EEA/Inggris Raya secara internasional, kami melindunginya dengan menggunakan:
- Klausul Kontrak Standar (SCC) Komisi Eropa dan Adendum Transfer Data Internasional (IDTA) Inggris Raya atau Adendum Inggris Raya atas SCC; dan
- langkah-langkah teknis dan organisasional tambahan, termasuk enkripsi saat transit dan saat disimpan serta kontrol akses.
Apabila suatu subprosesor tersertifikasi berdasarkan Kerangka Privasi Data UE–AS (EU–US Data Privacy Framework), kami juga dapat mengandalkan mekanisme tersebut. Anda dapat meminta salinan perlindungan transfer yang relevan dengan mengirimkan email ke support@ewig.ai.
7. Berapa lama kami menyimpan data Anda (retensi)
Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan di atas, kemudian menghapusnya atau menganonimkannya secara permanen. Ringkasannya ada di bawah ini; rincian lengkapnya ada di data-retention.md.
- Akun dan profil: selama akun Anda aktif; dihapus dalam waktu 30 hari setelah penghapusan akun (salinan sisa dihapus dari cadangan dalam siklus pencadangan kami).
- Foto, video, dan konten: selama akun Anda aktif; dihapus dalam waktu 30 hari setelah penghapusan akun.
- Pesan: dihapus setelah penghapusan akun, dengan ketentuan bahwa peserta lain tetap menyimpan salinan percakapan mereka sendiri.
- Catatan pembayaran dan transaksi: disimpan selama 7 tahun sejak transaksi untuk memenuhi kewajiban hukum terkait pajak, akuntansi, dan antipenipuan, bahkan setelah penghapusan akun.
- Catatan verifikasi identitas: hasil verifikasi disimpan selama status penyelenggara atau Solo Connect Anda aktif; dokumen identitas itu sendiri disimpan oleh Stripe berdasarkan aturan retensinya sendiri, bukan oleh EWIG.
- Log analitik dan penggunaan: disimpan hingga 24 bulan, kemudian diagregasi atau dianonimkan.
- Komunikasi dukungan: disimpan hingga 24 bulan setelah masalah Anda diselesaikan.
Ketika Anda menghapus akun Anda, beberapa catatan tetap disimpan berdasarkan kewajiban penyimpanan karena hukum (legal hold) (terutama catatan keuangan). Kami membatasi data yang disimpan tersebut hanya untuk tujuan hukum yang membenarkan penyimpanannya dan menghapusnya setelah masa retensi berakhir. Lihat data-retention.md, “Legal hold vs. full erasure”.
8. Verifikasi identitas (Stripe Identity)
Penyelenggara dan pelanggan Solo Connect wajib memverifikasi identitas mereka sebelum menggunakan fitur-fitur tersebut. Proses ini menggunakan Stripe Identity, yang mengumpulkan kartu identitas yang diterbitkan pemerintah dan, apabila diperlukan, swafoto, untuk memastikan bahwa Anda adalah orang yang Anda nyatakan dan untuk membantu mencegah penipuan, peniruan identitas, dan penyalahgunaan — yang sangat penting karena Solo Connect memfasilitasi pertemuan secara langsung. Stripe memproses dokumen identitas dan hanya mengembalikan kepada EWIG hasil verifikasi dan rincian terkait yang terbatas, bukan dokumen mentahnya. Ini merupakan pemrosesan berisiko lebih tinggi dan dinilai dalam DPIA kami (dpia.md). Jika pemeriksaan otomatis gagal, Anda dapat meminta peninjauan oleh manusia dengan menghubungi support@ewig.ai (lihat Bagian 11).
8A. Deteksi wajah dalam foto perjalanan Anda
EWIG dapat menemukan orang-orang dalam foto perjalanan Anda sehingga Anda dapat menamai mereka atau menandai teman, dan agar cerita perjalanan AI Anda dapat menggunakan nama mereka. Deteksi wajah AKTIF secara default ketika Anda menerima ketentuan ini dan kebijakan ini. Anda dapat menonaktifkannya untuk perjalanan mana pun dengan sakelar “Wajah” di bagian “Siapa saja yang ikut dalam perjalanan ini?” pada perjalanan tersebut, atau untuk semua perjalanan di Pengaturan → Privasi → Deteksi Wajah. Menonaktifkannya akan menghapus data wajah (lihat Retensi di bawah).
- Apa yang kami kumpulkan: ketika fitur ini aktif, kami mendeteksi wajah dalam foto yang Anda tambahkan ke perjalanan Anda dan membuat “templat wajah” numerik (suatu pengukuran geometri wajah) untuk setiap wajah yang terdeteksi, beserta posisi wajah tersebut dalam foto. Hal ini dapat tergolong sebagai informasi biometrik atau pengenal biometrik berdasarkan undang-undang seperti Illinois Biometric Information Privacy Act (BIPA), undang-undang biometrik Texas dan Washington, CCPA/CPRA, serta data kategori khusus (Pasal 9) berdasarkan GDPR/UK GDPR. Kami juga membuat perkiraan kasar secara otomatis atas rentang usia dan jenis kelamin setiap wajah yang terdeteksi, yang hanya digunakan untuk menghindari pengelompokan orang-orang yang jelas berbeda (misalnya, orang dewasa dengan anak-anak). Perkiraan ini tidak pernah ditampilkan, dibagikan, atau digunakan untuk tujuan lain apa pun, dan dihapus bersama dengan data wajah.
- Alasan: semata-mata untuk mengelompokkan foto-foto orang yang sama dalam perjalanan Anda sendiri sehingga Anda dapat memberi label pada mereka. Kami tidak menggunakan templat wajah untuk mengidentifikasi orang asing, untuk mencari orang di seluruh akun pengguna lain, untuk periklanan, atau untuk tujuan lain apa pun.
- Dasar hukum: persetujuan eksplisit Anda (GDPR Pasal 6(1)(a) dan Pasal 9(2)(a)) dan pernyataan pelepasan (release) tertulis Anda berdasarkan BIPA, yang diberikan ketika Anda menerima ketentuan ini dan kebijakan ini. Anda dapat menarik persetujuan kapan saja dengan sakelar “Wajah” pada suatu perjalanan atau di Pengaturan; penarikan persetujuan tidak memengaruhi pemrosesan yang dilakukan sebelum penarikan.
- Tempat data diproses dan disimpan: deteksi wajah berjalan di aplikasi EWIG dan aplikasi web kami pada perangkat Anda; templat wajah yang dihasilkan disimpan dalam basis data kami (Supabase) yang terkait dengan perjalanan Anda, dan hanya dapat diakses oleh akun Anda. Orang-orang yang Anda namai dalam suatu perjalanan dapat ditampilkan kepada orang yang melihat perjalanan tersebut hanya sebagai nama yang Anda pilih — tidak pernah sebagai templat wajah.
- Tidak ada penjualan atau pembagian: kami tidak pernah menjual, menyewakan, memperdagangkan, atau dengan cara lain memperoleh keuntungan dari data wajah, dan kami tidak mengungkapkannya kepada pihak ketiga kecuali kepada penyedia hosting kami yang bertindak berdasarkan instruksi kami, atau apabila diwajibkan oleh hukum.
- Retensi dan pemusnahan: templat wajah dihapus secara permanen (a) ketika Anda menonaktifkan “Wajah” atau mengetuk “Hapus semua” pada suatu perjalanan (perjalanan tersebut kemudian tidak dipindai lagi kecuali Anda memintanya), (b) segera untuk semua perjalanan Anda ketika Anda menonaktifkan Deteksi Wajah, (c) ketika Anda menghapus perjalanan atau akun Anda secara permanen, dan (d) dalam keadaan apa pun paling lambat 3 tahun setelah interaksi terakhir Anda dengan EWIG. Jadwal retensi dan pedoman pemusnahan ini tersedia untuk umum dalam kebijakan ini.
- Orang lain dalam foto Anda: foto Anda mungkin memuat orang-orang yang belum pernah menggunakan EWIG. Aktifkan fitur ini hanya untuk foto yang Anda berhak melakukannya, dan hormati permintaan siapa pun yang tidak ingin dinamai atau dikelompokkan. Siapa pun dapat meminta kami menghapus data wajah tentang dirinya dengan menghubungi support@ewig.ai.
- Keamanan: data wajah dilindungi dengan perlindungan yang sama atau lebih kuat daripada yang kami gunakan untuk data sensitif lainnya (enkripsi saat transit dan saat disimpan, akses terbatas pada akun Anda).
9. Hak-hak Anda
Berdasarkan GDPR/UK GDPR, Anda memiliki hak untuk:
- Akses — memperoleh konfirmasi bahwa kami memproses data Anda dan salinannya.
- Perbaikan — mengoreksi data yang tidak akurat atau tidak lengkap.
- Penghapusan (“hak untuk dilupakan”) — meminta data Anda dihapus, dengan tunduk pada pengecualian retensi menurut hukum (lihat Bagian 7).
- Pembatasan — membatasi cara kami memproses data Anda dalam keadaan tertentu.
- Portabilitas — menerima data Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin dan, apabila secara teknis memungkinkan, meminta data tersebut dikirimkan ke pengendali lain.
- Keberatan — mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah, dan atas pemasaran langsung kapan saja.
- Menarik persetujuan — apabila pemrosesan didasarkan pada persetujuan, menariknya kapan saja (hal ini tidak memengaruhi keabsahan pemrosesan sebelum penarikan).
- Tidak menjadi subjek keputusan yang semata-mata otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa (lihat Bagian 11).
9.1 Cara menggunakan hak Anda — di dalam aplikasi
Anda dapat menggunakan sebagian besar hak secara langsung di EWIG:
- Akses dan portabilitas: Pengaturan → Privasi & Data → Unduh data saya. Ini menghasilkan ekspor terstruktur atas data pribadi Anda.
- Perbaikan: edit kolom profil Anda langsung di aplikasi (pengeditan profil).
- Penghapusan: Pengaturan → Hapus Akun Saya. Ini menghapus akun Anda dan data pribadi terkait, dengan tunduk pada pengecualian retensi menurut hukum dalam Bagian 7.
- Persetujuan: kelola preferensi pemasaran dan notifikasi dengan sakelar notifikasi di Pengaturan, dan kelola analitik serta persetujuan lainnya melalui banner persetujuan / kontrol privasi. Anda dapat menarik persetujuan apa pun kapan saja.
- Visibilitas: sesuaikan siapa yang dapat melihat profil dan konten Anda dengan pengaturan privasi per kolom.
9.2 Cara menggunakan hak Anda — melalui email
Anda juga dapat mengirimkan email ke support@ewig.ai untuk permintaan apa pun, termasuk pembatasan dan keberatan. Kami menanggapi dalam waktu satu bulan, yang dapat diperpanjang dua bulan lagi untuk permintaan yang kompleks atau banyak (kami akan memberi tahu Anda jika kami memerlukan perpanjangan tersebut). Kami mungkin perlu memverifikasi identitas Anda sebelum bertindak. Penggunaan hak Anda tidak dikenai biaya kecuali jika permintaan tersebut nyata-nyata tidak berdasar atau berlebihan.
Jika kami tidak dapat memenuhi sebagian permintaan (misalnya, karena berlaku kewajiban retensi menurut hukum), kami akan memberi tahu Anda alasannya.
10. Cookie, pelacakan, dan analitik
Analitik produk (PostHog) bersifat opt-in. Kami menggunakan PostHog untuk memahami cara aplikasi dan situs web digunakan sehingga kami dapat meningkatkannya. Kami hanya mengumpulkan peristiwa analitik setelah Anda memberikan persetujuan (opt-in) melalui banner persetujuan atau kontrol privasi, dan Anda dapat menarik persetujuan tersebut kapan saja. Jika Anda tidak memberikan persetujuan, EWIG tetap berfungsi.
Di situs web ewig.ai kami menggunakan:
- Cookie yang mutlak diperlukan dan teknologi serupa (login/sesi, keamanan) — ini diperlukan agar situs dapat berfungsi dan tidak memerlukan persetujuan.
- Teknologi analitik/kinerja (PostHog) — hanya digunakan dengan persetujuan Anda, yang diminta melalui banner cookie/persetujuan di EEA dan Inggris Raya.
Kami tidak menggunakan cookie atau SDK untuk periklanan perilaku lintas konteks, dan kami tidak menjual atau membagikan data pribadi Anda untuk periklanan (lihat Bagian 17). Dalam aplikasi seluler, token push dan data diagnostik dijelaskan dalam Bagian 3 dan 4.
11. Pengambilan keputusan otomatis dan pembuatan profil
EWIG tidak membuat keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa terhadap Anda yang semata-mata didasarkan pada pemrosesan otomatis. Verifikasi identitas melalui Stripe Identity dapat mencakup pemeriksaan otomatis, tetapi pemeriksaan yang gagal tidak menghalangi Anda secara permanen tanpa adanya jalur peninjauan oleh manusia — hubungi support@ewig.ai. Fitur AI kami (perencanaan perjalanan dan pembuatan cerita) hanya menghasilkan saran dan tidak membuat keputusan yang signifikan tentang Anda.
12. Cara kami melindungi data Anda (keamanan)
Kami menggunakan langkah-langkah teknis dan organisasional yang sesuai dengan risikonya, termasuk: enkripsi saat transit (TLS) dan saat disimpan; kontrol akses dan prinsip hak akses minimum (least-privilege); keamanan tingkat baris (row-level security) dalam basis data kami; autentikasi yang aman; dan meminimalkan data sensitif yang kami simpan sendiri dengan mengandalkan penyedia tepercaya (misalnya, Stripe untuk data kartu dan verifikasi identitas). Tidak ada sistem yang sepenuhnya aman, tetapi kami memiliki proses tanggap insiden (breach-response.md) dan akan memberi tahu Anda dan otoritas terkait tentang pelanggaran data pribadi apabila diwajibkan oleh hukum.
13. Anak-anak
Anda harus berusia minimal 13 tahun untuk membuat akun EWIG, atau lebih tua jika hukum di tempat tinggal Anda menetapkan usia yang lebih tinggi untuk menggunakan layanan daring tanpa persetujuan orang tua (hingga 16 tahun di beberapa negara EEA). Beberapa fitur hanya untuk orang dewasa: Anda harus berusia minimal 18 tahun untuk menggunakan Solo Connect, yang menghubungkan Anda dengan pengguna lain dan dapat mengarah pada pertemuan secara langsung, serta untuk memesan atau menyelenggarakan aktivitas. Kami tidak secara sadar mengumpulkan data pribadi dari anak-anak di bawah usia 13 tahun. Jika Anda yakin bahwa seorang anak di bawah usia 13 tahun menggunakan EWIG atau telah memberikan data kepada kami, hubungi support@ewig.ai dan kami akan menutup akun tersebut dan menghapus datanya.
14. Layanan dan tautan pihak ketiga
EWIG terintegrasi dengan dan menautkan ke layanan pihak ketiga (misalnya Stripe, Google Photos, penyedia aktivitas, dan toko aplikasi). Layanan tersebut dikendalikan oleh pihak lain dan memiliki kebijakan privasinya sendiri. Kebijakan ini tidak berlaku bagi layanan tersebut, dan kami tidak bertanggung jawab atas praktik mereka. Harap tinjau kebijakan mereka sebelum menggunakannya.
15. Perubahan atas kebijakan ini
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Kami akan memublikasikan versi baru dengan tanggal “Terakhir diperbarui” yang baru dan, untuk perubahan material, memberi tahu Anda di dalam aplikasi atau melalui email. Penggunaan EWIG secara berkelanjutan oleh Anda setelah pembaruan berarti Anda menerima kebijakan yang telah direvisi, kecuali apabila kami diwajibkan untuk memperoleh persetujuan Anda.
16. Kontak dan pengaduan
- Pertanyaan atau permintaan terkait privasi: support@ewig.ai
- Alamat surat: Kairos Digital Labs LLC, c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA
Jika Anda berada di EEA atau Inggris Raya dan yakin bahwa kami tidak menangani data Anda secara sah, Anda berhak mengajukan pengaduan kepada otoritas pengawas:
- Inggris Raya: Information Commissioner's Office (ICO), ico.org.uk.
- EEA: otoritas perlindungan data nasional Anda (daftarnya tersedia di edpb.europa.eu). Pengaduan pada umumnya dapat diajukan kepada otoritas di negara anggota tempat Anda tinggal atau bekerja.
Kami akan menghargai kesempatan untuk menanggapi kekhawatiran Anda terlebih dahulu, jadi mohon pertimbangkan untuk menghubungi kami sebelum atau bersamaan dengan pengajuan pengaduan.
17. Pemberitahuan privasi California (CCPA/CPRA)
Bagian ini berlaku bagi penduduk California dan melengkapi bagian lain dari kebijakan ini. Berdasarkan CCPA/CPRA, istilah seperti “informasi pribadi” (personal information), “menjual” (sell), dan “membagikan” (share) memiliki arti sebagaimana diberikan dalam undang-undang tersebut.
17.1 Pemberitahuan pada Saat Pengumpulan
Kami mengumpulkan kategori informasi pribadi yang dijelaskan dalam Bagian 3. Jika dipetakan ke kategori CCPA/CPRA, kategori tersebut adalah:
| Kategori CCPA/CPRA | Contoh yang kami kumpulkan | Tujuan | Retensi |
|---|---|---|---|
| Pengenal | Nama, nama pengguna, email, telepon, alamat IP, pengenal akun dan perangkat | Akun, penyediaan layanan, keamanan | Lihat Bagian 7 |
| Informasi biometrik (informasi pribadi sensitif) | Templat wajah dari Deteksi Wajah (aktif secara default; dapat dinonaktifkan per perjalanan atau di Pengaturan) | Mengelompokkan orang dalam perjalanan Anda sendiri (Bagian 8A); tidak pernah dijual atau dibagikan | Lihat Bagian 8A |
| Catatan pelanggan | Nama/alamat pengiriman, catatan pembayaran/transaksi | Pemesanan, pembayaran, pemenuhan pesanan buku foto | Lihat Bagian 7 |
| Informasi komersial | Pemesanan, pembelian, langganan | Menyediakan dan mengelola marketplace dan langganan | Lihat Bagian 7 |
| Aktivitas internet/jaringan | Peristiwa penggunaan dan analitik (opt-in), diagnostik | Meningkatkan dan mengamankan layanan | Lihat Bagian 7 |
| Data geolokasi | Lokasi akurat dari GPS/EXIF foto dan (dengan izin) lokasi perangkat | Membangun perjalanan, fitur lokasi | Lihat Bagian 7 |
| Informasi audiovisual | Foto dan video yang Anda unggah | Layanan inti, konten yang Anda buat | Lihat Bagian 7 |
| Informasi pribadi sensitif | Kartu identitas pemerintah dan data verifikasi identitas; geolokasi akurat | Verifikasi identitas; fitur perjalanan/lokasi | Lihat Bagian 7 |
| Inferensi | Saran perjalanan dan konten | Mempersonalisasi dan meningkatkan layanan | Lihat Bagian 7 |
Kami mengumpulkan informasi ini dari Anda, perangkat Anda, dan pihak ketiga yang dijelaskan dalam Bagian 3.3. Kami menggunakannya untuk tujuan bisnis yang dijelaskan dalam Bagian 4 dan mengungkapkannya kepada penyedia layanan dalam Bagian 5.
17.2 Informasi pribadi sensitif
Kami mengumpulkan informasi pribadi sensitif tertentu (kartu identitas pemerintah / data verifikasi identitas dan geolokasi akurat) semata-mata untuk menyediakan layanan yang Anda minta — misalnya untuk memverifikasi identitas Anda atau membangun perjalanan Anda. Kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif untuk tujuan selain yang diizinkan berdasarkan CCPA/CPRA, sehingga hak untuk membatasi penggunaannya tidak memberi Anda pilihan tambahan di luar apa yang sudah kami lakukan.
17.3 Kami tidak menjual atau membagikan informasi pribadi Anda
EWIG tidak menjual informasi pribadi Anda, dan tidak membagikannya untuk periklanan perilaku lintas konteks, sebagaimana istilah-istilah tersebut didefinisikan berdasarkan CCPA/CPRA. Kami tidak menjual atau membagikan informasi pribadi dalam 12 bulan terakhir. Karena kami tidak menjual atau membagikan, tidak ada yang perlu Anda tolak (opt-out), tetapi kami menghormati setiap sinyal preferensi opt-out (seperti Global Privacy Control) yang kami terima.
17.4 Hak-hak Anda di California
Penduduk California memiliki hak untuk:
- Mengetahui / mengakses informasi pribadi yang telah kami kumpulkan tentang Anda, termasuk kategori dan bagian-bagian spesifiknya.
- Menghapus informasi pribadi yang kami simpan tentang Anda, dengan tunduk pada pengecualian menurut hukum.
- Mengoreksi informasi pribadi yang tidak akurat.
- Menolak (opt out) penjualan atau pembagian informasi pribadi (tidak berlaku — kami tidak melakukan keduanya).
- Membatasi penggunaan informasi pribadi sensitif (kami sudah membatasinya pada tujuan yang diizinkan — lihat 17.2).
- Nondiskriminasi — kami tidak akan mendiskriminasi Anda karena Anda menggunakan hak-hak Anda.
Untuk menggunakan hak-hak ini, gunakan kontrol di dalam aplikasi dalam Bagian 9.1 (Pengaturan → Privasi & Data → Unduh data saya untuk akses/portabilitas; Pengaturan → Hapus Akun Saya untuk penghapusan; pengeditan profil untuk koreksi) atau kirimkan email ke support@ewig.ai. Anda dapat menggunakan agen yang diberi kuasa untuk mengajukan permintaan atas nama Anda; kami dapat meminta bukti pemberian kuasa dari agen tersebut dan dapat memverifikasi identitas Anda secara langsung. Kami tidak akan mendiskriminasi Anda karena Anda menggunakan salah satu hak ini.