EWIG

Kebijakan Privasi

English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska

Terakhir diperbarui: 4 Oktober 2026  ·  Tanggal berlaku: 4 Oktober 2026

Ini adalah terjemahan yang disediakan untuk kemudahan Anda. Jika terdapat perbedaan antara terjemahan ini dan versi bahasa Inggris, versi bahasa Inggris yang berlaku. Baca versi bahasa Inggris

Kebijakan Privasi ini menjelaskan, dalam bahasa yang sederhana, bagaimana EWIG mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Anda, serta hak-hak yang Anda miliki atas data tersebut. Kebijakan ini disusun untuk memenuhi persyaratan Peraturan Perlindungan Data Umum Uni Eropa (GDPR), GDPR Inggris Raya dan Undang-Undang Perlindungan Data 2018 (UK GDPR), serta Undang-Undang Privasi Konsumen California sebagaimana diubah oleh Undang-Undang Hak Privasi California (CCPA/CPRA). Bagian 17 memuat pengungkapan tambahan bagi penduduk California.

Harap baca kebijakan ini bersama dengan Ketentuan Layanan kami.

1. Siapa kami (Pengendali Data)

EWIG adalah aplikasi perjalanan yang mengubah foto Anda menjadi perjalanan, menghubungkan para pelancong, dan memungkinkan Anda memesan serta menyelenggarakan pengalaman. EWIG dioperasikan oleh Kairos Digital Labs LLC (“EWIG”, “kami”, “milik kami”), yang merupakan pengendali data atas data pribadi yang dijelaskan dalam kebijakan ini (dan, untuk keperluan CCPA/CPRA, merupakan “bisnis”).

Badan hukumKairos Digital Labs LLC
Alamat terdaftarc/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA
Kontak untuk masalah privasisupport@ewig.ai

Jika Anda memiliki pertanyaan tentang kebijakan ini atau ingin menggunakan hak-hak Anda, kirimkan email ke support@ewig.ai.

2. Ruang lingkup

Kebijakan ini mencakup aplikasi seluler EWIG (iOS dan Android) dan situs web EWIG di ewig.ai, serta semua fitur terkait, termasuk:

Kebijakan ini tidak mencakup layanan pihak ketiga yang memiliki kebijakan privasinya sendiri (misalnya, App Store milik Apple, Google Play, atau situs web milik penyelenggara), bahkan jika Anda mengaksesnya melalui EWIG.

3. Data pribadi yang kami kumpulkan

3.1 Data yang Anda berikan kepada kami

3.2 Data yang kami kumpulkan secara otomatis

3.3 Data dari pihak ketiga

3.4 Data sensitif

Sebagian data yang kami tangani bersifat sangat sensitif: kartu identitas pemerintah dan data verifikasi identitas (Bagian 3.1), geometri wajah dari deteksi wajah (Bagian 8A), serta data lokasi akurat yang berasal dari foto atau perangkat Anda. Kami menerapkan perlindungan tambahan terhadap keduanya (lihat Bagian 12 dan DPIA kami di dpia.md), hanya mengumpulkannya apabila diperlukan, dan mengandalkan dasar hukum yang sesuai serta, untuk data kategori khusus, syarat berdasarkan Pasal 9.

4. Mengapa kami menggunakan data Anda dan dasar hukum kami

Berdasarkan GDPR/UK GDPR, kami harus memiliki dasar hukum untuk setiap tujuan. Tabel di bawah ini memetakan setiap tujuan dengan data yang digunakan dan dasar hukum yang kami andalkan.

TujuanData yang digunakanDasar hukum (GDPR Pasal 6)
Membuat dan mengelola akun AndaEmail, telepon, nama/nama pengguna, data autentikasiKontrak (Pasal 6(1)(b))
Membangun perjalanan dari foto Anda (termasuk GPS/EXIF)Foto perjalanan, koordinat GPS, stempel waktu EXIFKontrak untuk metadata foto; lokasi perangkat melalui Persetujuan (Pasal 6(1)(a))
Fitur sosial: postingan, mengikuti, umpan (feed)Profil, konten, grafik pengikutKontrak; visibilitas diatur oleh pengaturan privasi Anda dan Persetujuan
Pesan langsung antarpenggunaIsi pesan, ID pengirim/penerimaKontrak
Marketplace: perjalanan grup, pemesanan, penyelenggaraanRiwayat pemesanan, listing, daftar pesertaKontrak
Memproses pembayaran dan pencairan danaCatatan pembayaran, detail pencairan dana/rekening bankKontrak; Kewajiban hukum (Pasal 6(1)(c)) untuk catatan pajak dan akuntansi
Verifikasi identitas untuk penyelenggara dan Solo ConnectKartu identitas pemerintah, swafoto, hasil verifikasiKontrak; Kewajiban hukum (pencegahan penipuan, jika berlaku); Persetujuan/syarat Pasal 9 apabila data tersebut termasuk kategori khusus
Solo Connect: terhubung dengan pelancong lainProfil, lokasi, status langganan, preferensi pencocokanKontrak; preferensi pencocokan melalui Persetujuan
Pencetakan dan pemenuhan pesanan buku fotoNama/alamat pengiriman, foto yang dipilihKontrak
Email/SMS transaksional (tanda terima, kode sekali pakai, pemberitahuan layanan)Email, teleponKontrak
Email pemasaran dan notifikasi push pemasaranEmail, token push, preferensiPersetujuan (Pasal 6(1)(a)) — opt-in, dapat ditarik kapan saja
Notifikasi push layananToken pushKontrak / Kepentingan yang sah (Pasal 6(1)(f))
Keamanan, pencegahan penipuan, dan moderasi penyalahgunaanData penggunaan, IP, konten, data perangkatKepentingan yang sah (Pasal 6(1)(f)); Kewajiban hukum
Analitik dan peningkatan produkPeristiwa penggunaan/analitikPersetujuan (analitik bersifat opt-in — lihat Bagian 10)
Perencanaan perjalanan dengan AI dan cerita dengan bantuan AIData perjalanan dan prompt yang Anda berikanKontrak / Kepentingan yang sah
Mematuhi permintaan hukum, sengketa, chargebackCatatan yang relevanKewajiban hukum; Kepentingan yang sah

4.1 Kepentingan yang sah

Apabila kami mengandalkan kepentingan yang sah, kami telah menimbang kepentingan kami terhadap hak dan kebebasan Anda dan menyimpulkan bahwa pemrosesan tersebut proporsional dan dapat diperkirakan. Kepentingan kami adalah menjalankan layanan yang aman, berfungsi, dan terus berkembang, serta mencegah penipuan dan penyalahgunaan. Anda dapat mengajukan keberatan kapan saja (lihat Bagian 9), dan apabila Anda berkeberatan terhadap pemasaran langsung, kami akan selalu menghentikannya.

5. Dengan siapa kami membagikan data Anda (penerima dan subprosesor)

Kami tidak menjual data pribadi Anda. Kami membagikannya kepada penyedia layanan (“subprosesor”) yang memprosesnya atas nama kami berdasarkan perjanjian pemrosesan data, dan kepada pengguna lain apabila Anda memilih untuk membuat konten terlihat.

Subprosesor utama kami tercantum di bawah ini. Daftar yang lebih lengkap dikelola dalam subprocessors.md.

SubprosesorTujuanData yang dibagikan
SupabaseHosting, basis data, autentikasiAkun, profil, konten, pesan, sebagian besar data pribadi
StripePembayaran, Stripe Identity (verifikasi identitas), pencairan dana ConnectData pembayaran, kartu identitas pemerintah, nama, detail pencairan dana/rekening bank
RevenueCatPengelolaan langgananPengenal langganan dan pembelian, ID pengguna aplikasi
Cloudflare R2Penyimpanan foto dan mediaFoto, video, media (dapat berisi GPS/EXIF)
MuxHosting dan streaming videoKonten video dan data pemutaran
LuluPemenuhan pesanan buku foto cetak sesuai permintaan (print-on-demand)Nama dan alamat pengiriman, foto yang dipilih
Google (Google Photos)Impor foto melalui OAuthFoto dan metadata yang Anda pilih untuk diimpor
Google (Gemini API)Perencanaan perjalanan AI, cerita perjalanan AI, penerjemahan postinganDetail perjalanan dan catatan yang Anda masukkan untuk perencanaan AI; foto, perhentian, dan keterangan yang Anda pilih untuk cerita AI; teks yang diterjemahkan
ResendEmail transaksional dan pemasaranAlamat email, nama, isi pesan
PostHogAnalitik produk (opt-in)Peristiwa penggunaan/analitik, data perangkat
Apple APNs / Google FCMPengiriman notifikasi pushToken push, muatan (payload) notifikasi

Kami juga dapat mengungkapkan data pribadi untuk mematuhi hukum, menanggapi permintaan yang sah dari otoritas, menegakkan Ketentuan Layanan kami, melindungi hak-hak kami, pengguna, atau masyarakat, dan kepada entitas penerus dalam hal terjadi merger, akuisisi, atau penjualan aset (dengan pemberitahuan apabila diwajibkan).

Pengguna lain dapat melihat kolom profil dan konten yang Anda pilih untuk dibuat terlihat melalui pengaturan privasi Anda, ditambah setiap pesan yang Anda kirimkan kepada mereka dan setiap listing, postingan, atau ulasan yang Anda publikasikan. Beberapa vendor (misalnya Google untuk platformnya, atau penyedia aktivitas) dapat bertindak sebagai pengendali independen untuk tujuan mereka sendiri; dalam hal demikian, ketentuan privasi mereka sendiri yang berlaku.

Sebelum kami menambahkan subprosesor baru yang secara material memengaruhi cara data Anda diproses, kami akan memperbarui kebijakan ini dan, apabila diwajibkan, memberikan pemberitahuan.

6. Transfer data internasional

Backend EWIG (Supabase) di-hosting di Amerika Serikat (AWS us-east-1), dan beberapa subprosesor lainnya berbasis di AS. Ini berarti data pribadi pengguna di Kawasan Ekonomi Eropa (EEA) dan Inggris Raya ditransfer ke dan disimpan di Amerika Serikat, sebuah negara di luar EEA/Inggris Raya.

Apabila kami mentransfer data pribadi EEA/Inggris Raya secara internasional, kami melindunginya dengan menggunakan:

Apabila suatu subprosesor tersertifikasi berdasarkan Kerangka Privasi Data UE–AS (EU–US Data Privacy Framework), kami juga dapat mengandalkan mekanisme tersebut. Anda dapat meminta salinan perlindungan transfer yang relevan dengan mengirimkan email ke support@ewig.ai.

7. Berapa lama kami menyimpan data Anda (retensi)

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan di atas, kemudian menghapusnya atau menganonimkannya secara permanen. Ringkasannya ada di bawah ini; rincian lengkapnya ada di data-retention.md.

Ketika Anda menghapus akun Anda, beberapa catatan tetap disimpan berdasarkan kewajiban penyimpanan karena hukum (legal hold) (terutama catatan keuangan). Kami membatasi data yang disimpan tersebut hanya untuk tujuan hukum yang membenarkan penyimpanannya dan menghapusnya setelah masa retensi berakhir. Lihat data-retention.md, “Legal hold vs. full erasure”.

8. Verifikasi identitas (Stripe Identity)

Penyelenggara dan pelanggan Solo Connect wajib memverifikasi identitas mereka sebelum menggunakan fitur-fitur tersebut. Proses ini menggunakan Stripe Identity, yang mengumpulkan kartu identitas yang diterbitkan pemerintah dan, apabila diperlukan, swafoto, untuk memastikan bahwa Anda adalah orang yang Anda nyatakan dan untuk membantu mencegah penipuan, peniruan identitas, dan penyalahgunaan — yang sangat penting karena Solo Connect memfasilitasi pertemuan secara langsung. Stripe memproses dokumen identitas dan hanya mengembalikan kepada EWIG hasil verifikasi dan rincian terkait yang terbatas, bukan dokumen mentahnya. Ini merupakan pemrosesan berisiko lebih tinggi dan dinilai dalam DPIA kami (dpia.md). Jika pemeriksaan otomatis gagal, Anda dapat meminta peninjauan oleh manusia dengan menghubungi support@ewig.ai (lihat Bagian 11).

8A. Deteksi wajah dalam foto perjalanan Anda

EWIG dapat menemukan orang-orang dalam foto perjalanan Anda sehingga Anda dapat menamai mereka atau menandai teman, dan agar cerita perjalanan AI Anda dapat menggunakan nama mereka. Deteksi wajah AKTIF secara default ketika Anda menerima ketentuan ini dan kebijakan ini. Anda dapat menonaktifkannya untuk perjalanan mana pun dengan sakelar “Wajah” di bagian “Siapa saja yang ikut dalam perjalanan ini?” pada perjalanan tersebut, atau untuk semua perjalanan di Pengaturan → Privasi → Deteksi Wajah. Menonaktifkannya akan menghapus data wajah (lihat Retensi di bawah).

9. Hak-hak Anda

Berdasarkan GDPR/UK GDPR, Anda memiliki hak untuk:

9.1 Cara menggunakan hak Anda — di dalam aplikasi

Anda dapat menggunakan sebagian besar hak secara langsung di EWIG:

9.2 Cara menggunakan hak Anda — melalui email

Anda juga dapat mengirimkan email ke support@ewig.ai untuk permintaan apa pun, termasuk pembatasan dan keberatan. Kami menanggapi dalam waktu satu bulan, yang dapat diperpanjang dua bulan lagi untuk permintaan yang kompleks atau banyak (kami akan memberi tahu Anda jika kami memerlukan perpanjangan tersebut). Kami mungkin perlu memverifikasi identitas Anda sebelum bertindak. Penggunaan hak Anda tidak dikenai biaya kecuali jika permintaan tersebut nyata-nyata tidak berdasar atau berlebihan.

Jika kami tidak dapat memenuhi sebagian permintaan (misalnya, karena berlaku kewajiban retensi menurut hukum), kami akan memberi tahu Anda alasannya.

10. Cookie, pelacakan, dan analitik

Analitik produk (PostHog) bersifat opt-in. Kami menggunakan PostHog untuk memahami cara aplikasi dan situs web digunakan sehingga kami dapat meningkatkannya. Kami hanya mengumpulkan peristiwa analitik setelah Anda memberikan persetujuan (opt-in) melalui banner persetujuan atau kontrol privasi, dan Anda dapat menarik persetujuan tersebut kapan saja. Jika Anda tidak memberikan persetujuan, EWIG tetap berfungsi.

Di situs web ewig.ai kami menggunakan:

Kami tidak menggunakan cookie atau SDK untuk periklanan perilaku lintas konteks, dan kami tidak menjual atau membagikan data pribadi Anda untuk periklanan (lihat Bagian 17). Dalam aplikasi seluler, token push dan data diagnostik dijelaskan dalam Bagian 3 dan 4.

11. Pengambilan keputusan otomatis dan pembuatan profil

EWIG tidak membuat keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa terhadap Anda yang semata-mata didasarkan pada pemrosesan otomatis. Verifikasi identitas melalui Stripe Identity dapat mencakup pemeriksaan otomatis, tetapi pemeriksaan yang gagal tidak menghalangi Anda secara permanen tanpa adanya jalur peninjauan oleh manusia — hubungi support@ewig.ai. Fitur AI kami (perencanaan perjalanan dan pembuatan cerita) hanya menghasilkan saran dan tidak membuat keputusan yang signifikan tentang Anda.

12. Cara kami melindungi data Anda (keamanan)

Kami menggunakan langkah-langkah teknis dan organisasional yang sesuai dengan risikonya, termasuk: enkripsi saat transit (TLS) dan saat disimpan; kontrol akses dan prinsip hak akses minimum (least-privilege); keamanan tingkat baris (row-level security) dalam basis data kami; autentikasi yang aman; dan meminimalkan data sensitif yang kami simpan sendiri dengan mengandalkan penyedia tepercaya (misalnya, Stripe untuk data kartu dan verifikasi identitas). Tidak ada sistem yang sepenuhnya aman, tetapi kami memiliki proses tanggap insiden (breach-response.md) dan akan memberi tahu Anda dan otoritas terkait tentang pelanggaran data pribadi apabila diwajibkan oleh hukum.

13. Anak-anak

Anda harus berusia minimal 13 tahun untuk membuat akun EWIG, atau lebih tua jika hukum di tempat tinggal Anda menetapkan usia yang lebih tinggi untuk menggunakan layanan daring tanpa persetujuan orang tua (hingga 16 tahun di beberapa negara EEA). Beberapa fitur hanya untuk orang dewasa: Anda harus berusia minimal 18 tahun untuk menggunakan Solo Connect, yang menghubungkan Anda dengan pengguna lain dan dapat mengarah pada pertemuan secara langsung, serta untuk memesan atau menyelenggarakan aktivitas. Kami tidak secara sadar mengumpulkan data pribadi dari anak-anak di bawah usia 13 tahun. Jika Anda yakin bahwa seorang anak di bawah usia 13 tahun menggunakan EWIG atau telah memberikan data kepada kami, hubungi support@ewig.ai dan kami akan menutup akun tersebut dan menghapus datanya.

14. Layanan dan tautan pihak ketiga

EWIG terintegrasi dengan dan menautkan ke layanan pihak ketiga (misalnya Stripe, Google Photos, penyedia aktivitas, dan toko aplikasi). Layanan tersebut dikendalikan oleh pihak lain dan memiliki kebijakan privasinya sendiri. Kebijakan ini tidak berlaku bagi layanan tersebut, dan kami tidak bertanggung jawab atas praktik mereka. Harap tinjau kebijakan mereka sebelum menggunakannya.

15. Perubahan atas kebijakan ini

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Kami akan memublikasikan versi baru dengan tanggal “Terakhir diperbarui” yang baru dan, untuk perubahan material, memberi tahu Anda di dalam aplikasi atau melalui email. Penggunaan EWIG secara berkelanjutan oleh Anda setelah pembaruan berarti Anda menerima kebijakan yang telah direvisi, kecuali apabila kami diwajibkan untuk memperoleh persetujuan Anda.

16. Kontak dan pengaduan

Jika Anda berada di EEA atau Inggris Raya dan yakin bahwa kami tidak menangani data Anda secara sah, Anda berhak mengajukan pengaduan kepada otoritas pengawas:

Kami akan menghargai kesempatan untuk menanggapi kekhawatiran Anda terlebih dahulu, jadi mohon pertimbangkan untuk menghubungi kami sebelum atau bersamaan dengan pengajuan pengaduan.

17. Pemberitahuan privasi California (CCPA/CPRA)

Bagian ini berlaku bagi penduduk California dan melengkapi bagian lain dari kebijakan ini. Berdasarkan CCPA/CPRA, istilah seperti “informasi pribadi” (personal information), “menjual” (sell), dan “membagikan” (share) memiliki arti sebagaimana diberikan dalam undang-undang tersebut.

17.1 Pemberitahuan pada Saat Pengumpulan

Kami mengumpulkan kategori informasi pribadi yang dijelaskan dalam Bagian 3. Jika dipetakan ke kategori CCPA/CPRA, kategori tersebut adalah:

Kategori CCPA/CPRAContoh yang kami kumpulkanTujuanRetensi
PengenalNama, nama pengguna, email, telepon, alamat IP, pengenal akun dan perangkatAkun, penyediaan layanan, keamananLihat Bagian 7
Informasi biometrik (informasi pribadi sensitif)Templat wajah dari Deteksi Wajah (aktif secara default; dapat dinonaktifkan per perjalanan atau di Pengaturan)Mengelompokkan orang dalam perjalanan Anda sendiri (Bagian 8A); tidak pernah dijual atau dibagikanLihat Bagian 8A
Catatan pelangganNama/alamat pengiriman, catatan pembayaran/transaksiPemesanan, pembayaran, pemenuhan pesanan buku fotoLihat Bagian 7
Informasi komersialPemesanan, pembelian, langgananMenyediakan dan mengelola marketplace dan langgananLihat Bagian 7
Aktivitas internet/jaringanPeristiwa penggunaan dan analitik (opt-in), diagnostikMeningkatkan dan mengamankan layananLihat Bagian 7
Data geolokasiLokasi akurat dari GPS/EXIF foto dan (dengan izin) lokasi perangkatMembangun perjalanan, fitur lokasiLihat Bagian 7
Informasi audiovisualFoto dan video yang Anda unggahLayanan inti, konten yang Anda buatLihat Bagian 7
Informasi pribadi sensitifKartu identitas pemerintah dan data verifikasi identitas; geolokasi akuratVerifikasi identitas; fitur perjalanan/lokasiLihat Bagian 7
InferensiSaran perjalanan dan kontenMempersonalisasi dan meningkatkan layananLihat Bagian 7

Kami mengumpulkan informasi ini dari Anda, perangkat Anda, dan pihak ketiga yang dijelaskan dalam Bagian 3.3. Kami menggunakannya untuk tujuan bisnis yang dijelaskan dalam Bagian 4 dan mengungkapkannya kepada penyedia layanan dalam Bagian 5.

17.2 Informasi pribadi sensitif

Kami mengumpulkan informasi pribadi sensitif tertentu (kartu identitas pemerintah / data verifikasi identitas dan geolokasi akurat) semata-mata untuk menyediakan layanan yang Anda minta — misalnya untuk memverifikasi identitas Anda atau membangun perjalanan Anda. Kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif untuk tujuan selain yang diizinkan berdasarkan CCPA/CPRA, sehingga hak untuk membatasi penggunaannya tidak memberi Anda pilihan tambahan di luar apa yang sudah kami lakukan.

17.3 Kami tidak menjual atau membagikan informasi pribadi Anda

EWIG tidak menjual informasi pribadi Anda, dan tidak membagikannya untuk periklanan perilaku lintas konteks, sebagaimana istilah-istilah tersebut didefinisikan berdasarkan CCPA/CPRA. Kami tidak menjual atau membagikan informasi pribadi dalam 12 bulan terakhir. Karena kami tidak menjual atau membagikan, tidak ada yang perlu Anda tolak (opt-out), tetapi kami menghormati setiap sinyal preferensi opt-out (seperti Global Privacy Control) yang kami terima.

17.4 Hak-hak Anda di California

Penduduk California memiliki hak untuk:

Untuk menggunakan hak-hak ini, gunakan kontrol di dalam aplikasi dalam Bagian 9.1 (Pengaturan → Privasi & Data → Unduh data saya untuk akses/portabilitas; Pengaturan → Hapus Akun Saya untuk penghapusan; pengeditan profil untuk koreksi) atau kirimkan email ke support@ewig.ai. Anda dapat menggunakan agen yang diberi kuasa untuk mengajukan permintaan atas nama Anda; kami dapat meminta bukti pemberian kuasa dari agen tersebut dan dapat memverifikasi identitas Anda secara langsung. Kami tidak akan mendiskriminasi Anda karena Anda menggunakan salah satu hak ini.