Kebijakan Privasi

1. Data yang Kami Kumpulkan

Data Identitas & Kontak

• Nama lengkap sesuai identitas resmi (KTP/Paspor)
• Nomor telepon dan alamat email
• Alamat tempat tinggal (untuk keperluan penjemputan)
• Tanggal lahir dan jenis kelamin (jika diperlukan oleh destinasi wisata)

Data Transaksi & Pemesanan

• Riwayat pemesanan dan detail paket yang dipilih
• Informasi pembayaran (metode pembayaran, nominal; kami TIDAK menyimpan nomor kartu)
• Preferensi perjalanan dan permintaan khusus
• Dokumen perjalanan yang relevan (jika diperlukan)

Data Teknis

• Alamat IP dan jenis perangkat yang digunakan
• Data cookie dan sesi browsing (lihat bagian Cookie)
• Waktu dan halaman yang dikunjungi pada platform kami

2. Cara Kami Menggunakan Data Anda

Data Anda kami gunakan untuk:

• Memproses pemesanan — Mengkonfirmasi reservasi, menyiapkan itinerary, dan mengoordinasikan layanan perjalanan
• Komunikasi layanan — Mengirimkan konfirmasi, invoice, pengingat keberangkatan, dan pembaruan penting
• Keamanan transaksi — Memverifikasi identitas dan mencegah penipuan
• Peningkatan layanan — Menganalisis pola penggunaan untuk meningkatkan kualitas produk dan platform
• Kepatuhan hukum — Memenuhi kewajiban pelaporan pajak dan regulasi yang berlaku
• Promosi (dengan persetujuan) — Mengirimkan penawaran dan informasi promo jika Anda telah memberikan persetujuan

3. Dasar Hukum Pemrosesan Data

Kami memproses data pribadi Anda berdasarkan:

• Pelaksanaan kontrak — untuk memenuhi pemesanan yang Anda buat
• Persetujuan — untuk komunikasi pemasaran (dapat ditarik kapan saja)
• Kepentingan sah — untuk keamanan sistem dan pencegahan penipuan
• Kewajiban hukum — sesuai peraturan perundang-undangan yang berlaku di Indonesia

4. Berbagi Data dengan Pihak Ketiga

Kami TIDAK menjual data pribadi Anda. Data dapat dibagikan kepada pihak ketiga hanya dalam kondisi berikut:

• Mitra layanan: Hotel, maskapai, atau penyedia layanan wisata yang terlibat dalam paket perjalanan Anda, sebatas data yang diperlukan
• Penyedia pembayaran: Gateway pembayaran terverifikasi yang memproses transaksi Anda dengan standar keamanan PCI DSS
• Otoritas hukum: Jika diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan yang sah
• Penyedia teknologi: Platform hosting dan infrastruktur teknis yang mendukung operasional website kami, terikat perjanjian kerahasiaan

Semua pihak ketiga yang bekerja sama dengan kami terikat oleh perjanjian kerahasiaan dan wajib mematuhi standar perlindungan data yang setara.

5. Keamanan Data

6. Cookie & Teknologi Pelacak

Kami menggunakan cookie untuk:

• Cookie esensial: Menjaga sesi login dan keamanan formulir (tidak dapat dinonaktifkan)
• Cookie preferensi: Mengingat pilihan bahasa dan pengaturan tampilan Anda
• Cookie analitik: Memahami cara penggunaan website untuk peningkatan layanan (dapat dinonaktifkan)

Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Menonaktifkan cookie esensial dapat memengaruhi fungsi website.

7. Hak-Hak Anda

Sebagai subjek data, Anda berhak untuk:

• Akses: Meminta salinan data pribadi yang kami miliki tentang Anda
• Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap
• Penghapusan: Meminta penghapusan data pribadi Anda (dengan keterbatasan kewajiban hukum)
• Portabilitas: Meminta data Anda dalam format yang dapat dibaca mesin
• Keberatan: Menolak pemrosesan data untuk tujuan pemasaran langsung
• Penarikan persetujuan: Menarik persetujuan pemasaran kapan saja melalui email ke support@invictusbdg.id

Untuk mengajukan permintaan terkait hak-hak di atas, kirimkan email ke support@invictusbdg.id dengan subjek "Permintaan Data Pribadi". Kami akan merespons dalam 14 hari kerja.

8. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diinformasikan melalui email atau notifikasi di platform. Tanggal pembaruan terakhir selalu tercantum di bagian atas dokumen ini.

9. Kontak Data Protection

Untuk pertanyaan, keluhan, atau permintaan terkait privasi data Anda, hubungi: