Lewati ke konten
Legal & Kepatuhan

Kebijakan Privasi

Berlaku efektif per 1 Januari 2026. Kebijakan ini menjelaskan secara rinci komitmen PT Dirgajaya Ayu Pelita dalam mengumpulkan, mengelola, dan melindungi data pribadi Anda sesuai Undang-Undang Perlindungan Data Pribadi (UU PDP).

Daftar Isi Halaman

1. Pendahuluan & Landasan Hukum2. Identitas Pengendali Data3. Jenis Data yang Dikumpulkan4. Metode Pengumpulan Data5. Tujuan Pemrosesan Data6. Dasar Hukum Pemrosesan7. Berbagi & Transfer Data8. Retensi & Penghapusan Data9. Keamanan & Enkripsi Data10. Penanganan Kebocoran Data11. Hak-Hak Subjek Data Pribadi12. Cookie & Teknologi Pelacak13. Perlindungan Privasi Anak14. Perubahan & Kontak DPO

1. Pendahuluan & Landasan Hukum

Selamat datang di platform Nusavara yang dikelola oleh PT Dirgajaya Ayu Pelita ("kami", "kita", atau "Nusavara"). Kami berkomitmen penuh untuk menghormati dan melindungi hak privasi serta data pribadi seluruh pengguna platform kami, baik traveler maupun penyedia trip/aktivitas ("Host").

Kebijakan Privasi ini disusun secara rinci dan mengikat berdasarkan hukum Republik Indonesia, khususnya:

  • Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP").
  • Undang-Undang Nomor 11 Tahun 2008 jo. UU No. 19 Tahun 2016 jo. UU No. 1 Tahun 2024 tentang Informasi dan Transaksi Elektronik ("UU ITE").
  • Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik ("PP PSTE").

Dengan mengakses situs web ini, mengunduh, mendaftar, atau menggunakan aplikasi mobile Nusavara, Anda secara tegas menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini.

2. Identitas Pengendali Data

Dalam kapasitas pemrosesan data pribadi pada platform Nusavara, pihak yang bertindak sebagai Pengendali Data Pribadi (Data Controller) adalah:

3. Jenis Data yang Dikumpulkan

Untuk memfasilitasi marketplace open trip dan aktivitas outdoor, kami mengumpulkan dan memproses beberapa kategori data pribadi sebagai berikut:

A. Data Identitas Umum (Traveler & Host)

  • Nama lengkap sesuai Kartu Tanda Penduduk (KTP) / Paspor.
  • Alamat email aktif dan nomor handphone / WhatsApp.
  • Tanggal lahir dan jenis kelamin (digunakan untuk verifikasi batas usia & keselamatan aktivitas tertentu).
  • Foto profil dan dokumen verifikasi identitas (KTP/SIM/Paspor untuk host atau verifikasi traveler tertentu).

B. Data Khusus Host / Mitra Trip

  • Nama usaha/komunitas tour guide atau operator lokal.
  • Alamat fisik kantor / basis operasional host.
  • Nomor Pokok Wajib Pajak (NPWP) dan NIB/Izin Usaha Pariwisata (apabila relevan).
  • Informasi rekening bank resmi (Nama bank, Nomor rekening, dan Nama pemilik rekening) untuk pencairan tranche (Payout V3).

C. Data Pemesanan (Booking) & Transaksi

  • Detail jadwal trip, lokasi aktivitas, serta jumlah peserta.
  • Snapshot syarat pembayaran (DP / Pelunasan) saat booking dibuat.
  • Bukti pengembalian dana (refund) atau klaim asuransi keselamatan.
  • Catatan riwayat pencairan dana host (Tranche T1 Modal H-3 dan Tranche T2 Penyelesaian).

D. Data Teknis & Lokasi (Device & Telemetry)

  • Alamat IP (Internet Protocol), jenis perangkat, sistem operasi (Android/iOS), dan versi browser.
  • Data lokasi geografis (GPS) berpresisi presisi tinggi — hanya jika Anda memberikan izin pencarian trip terdekat pada aplikasi mobile.
  • Log aktivitas aplikasi (timestamp, pencarian, impresi halaman).

E. Data Komunikasi (Chat In-App)

  • Isi pesan teks dan lampiran media antara Traveler dan Host yang dikirimkan melalui fitur pesan dalam aplikasi Nusavara.

4. Metode Pengumpulan Data

Kami mengumpulkan data pribadi melalui metode berikut:

  1. Penyerahan Langsung oleh Pengguna: Saat Anda membuat akun, melengkapi profil, mendaftarkan listing trip, mengajukan booking, atau menghubungi layanan pelanggan kami.
  2. Pengumpulan Otomatis saat Penggunaan Layanan: Informasi teknis dan analitik yang terekam secara otomatis ketika Anda menjelajahi situs web atau aplikasi Nusavara.
  3. Pihak Ketiga: Informasi yang diperoleh dari mitra penyedia layanan pembayaran, verifikasi identitas, atau analitik yang bekerja sama dengan kami.

5. Tujuan Pemrosesan Data

Data pribadi Anda kami olah strictly untuk tujuan sah sebagai berikut:

  • Penyediaan Layanan Utama: Mengoperasikan platform Nusavara, memproses pembuatan akun, pemesanan trip, dan manajemen listing host.
  • Eksekusi Transaksi & Payout V3: Memverifikasi pembayaran, menyalurkan pencairan dana tranche host secara tepat waktu, serta memproses pengembalian dana (refund).
  • Fasilitasi Komunikasi: Memungkinkan komunikasi langsung antara traveler dan host terkait titik kumpul, persiapan fisik, dan logistik trip.
  • Kurasi & Keamanan Platform: Memverifikasi keabsahan host terdaftar guna mencegah penipuan, aktivitas ilegal, dan bahaya keselamatan.
  • Layanan Pelanggan & Bantuan: Merespons pertanyaan, kendala teknis, atau penanganan keadaan darurat di lapangan.
  • Kepatuhan Hukum: Memenuhi kewajiban perpajakan, audit keuangan, dan perintah resmi dari otoritas penegak hukum Indonesia.

6. Dasar Hukum Pemrosesan

Berdasarkan Pasal 20 UU PDP, pemrosesan data pribadi oleh Nusavara dilakukan atas dasar hukum:

  • Persetujuan (Consent): Persetujuan eksplisit yang Anda berikan saat mendaftar atau mengaktifkan fitur lokasi.
  • Pelaksanaan Kontrak (Contractual Necessity): Pemrosesan yang diperlukan untuk melaksanakan perikatan layanan booking antara Anda dan Nusavara / Host.
  • Kewajiban Hukum (Legal Obligation): Pemrosesan untuk mematuhi peraturan perundang-undangan (termasuk UU Perpajakan & PP PSTE).
  • Kepentingan Sah (Legitimate Interest): Untuk pemeliharaan keamanan platform, pencegahan kejahatan siber, dan peningkatan kualitas produk.

7. Berbagi & Transfer Data

Nusavara tidak pernah menjual atau menyewakan data pribadi Anda kepada pihak ketiga mana pun untuk tujuan pemasaran independen.

Data pribadi hanya dapat dibagikan dalam kondisi terbatas berikut:

  • Antara Traveler dan Host: Detail kontak PIC dan titik temu dibagikan kepada Host/Traveler terkait hanya setelah booking terkonfirmasi.
  • Penyedia Infrastruktur Tepercaya: Mitra teknologi terenkripsi yang mendukung operasional kami (seperti penyedia cloud database Supabase dengan enkripsi standar industri ISO/IEC 27001).
  • Mitra Asuransi & Keadaan Darurat: Data nama dan NIK/Paspor peserta dapat diteruskan ke penyedia asuransi perjalanan atau tim SAR lokal dalam skenario darurat keselamatan.
  • Kepatuhan Penegakan Hukum: Jika diwajibkan oleh putusan pengadilan, instruksi kepolisian, atau lembaga pemerintah yang berwenang berdasarkan hukum Indonesia.

8. Retensi & Penghapusan Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pengumpulannya, atau sebagaimana diwajibkan oleh hukum:

  • Data Akun Profil: Disimpan selama akun Anda aktif di aplikasi Nusavara.
  • Data Transaksi Finansial: Disimpan selama 10 (sepuluh) tahun sesuai dengan kewajiban retensi dokumen pembukuan keuangan berdasarkan perundang-undangan perpajakan Republik Indonesia.
  • Data Log Komunikasi Chat: Disimpan maksimum 2 (dua) tahun untuk audit layanan.

Apabila akun Anda ditutup atau Anda mengajukan permohonan penghapusan data, kami akan menghapus atau menonaktifkan data pribadi Anda secara permanen, kecuali data yang wajib disimpan untuk kepatuhan hukum.

9. Keamanan & Enkripsi Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional standar tinggi untuk melindungi data pribadi Anda dari akses tanpa hak, kehilangan, pengubahan, atau pengungkapan yang tidak sah:

  • Enkripsi data bergerak (Data in Transit) menggunakan protokol HTTPS/TLS 1.3.
  • Enkripsi data diam (Data at Rest) pada basis data cloud terproteksi.
  • Kontrol akses ketat berbasis peran (Role-Based Access Control) bagi personel internal.
  • Pemantauan dan audit keamanan sistem secara berkala.

10. Penanganan Kebocoran Data (Data Breach)

Sesuai ketentuan Pasal 46 UU PDP, dalam hal terjadi kegagalan perlindungan data pribadi yang berdampak pada data Anda, Nusavara akan menyampaikan pemberitahuan secara tertulis kepada:

  • Subjek Data Pribadi yang terdampak; dan
  • Lembaga / Otoritas Perlindungan Data Pribadi Republik Indonesia.

Pemberitahuan tersebut akan dikirimkan paling lambat 3 x 24 jam (72 jam) sejak ditemukannya insiden kebocoran, mencakup rincian data yang terdampak, langkah penanganan yang diambil, dan nomor kontak petugas kami.

11. Hak-Hak Subjek Data Pribadi

Berdasarkan Pasal 5 hingga Pasal 13 UU PDP, sebagai Subjek Data Pribadi Anda memiliki hak-hak hukum berikut:

  1. Hak Mendapatkan Informasi: Hak untuk mengetahui kejelasan identitas, dasar hukum, dan tujuan pemrosesan data Anda.
  2. Hak Mengakses & Memperbaiki: Hak untuk meminta salinan data pribadi Anda serta memperbaiki kekeliruan atau ketidakakuratan data.
  3. Hak Memusnahkan / Menghapus (Right to Erasure): Hak untuk mengakhiri pemrosesan dan memusnahkan data pribadi Anda ("Right to be Forgotten").
  4. Hak Menarik Persetujuan: Hak untuk menarik kembali consent yang pernah diberikan sebelumnya.
  5. Hak Mengajukan Keberatan: Hak untuk menolak pemrosesan otomatis atau pembuatan profil (profiling) yang berdampak signifikan.
  6. Hak Portabilitas Data: Hak untuk menerima data pribadi Anda dalam format yang umum digunakan dan dapat dibaca oleh sistem komputer.

Situs web ini menggunakan cookie esensial untuk mendukung fungsionalitas navigasi dan keamanan sesi pengguna. Kami tidak menggunakan cookie pelacak pihak ketiga untuk keperluan jaringan iklan manipulatif. Anda dapat mengatur atau menolak penggunaan cookie melalui menu pengaturan browser Anda kapan saja.

13. Perlindungan Privasi Anak

Layanan Nusavara ditujukan untuk pengguna berkeahlian yang berusia minimal 17 tahun atau yang sudah memiliki KTP. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah usia 17 tahun tanpa persetujuan langsung dari orang tua atau wali legal.

14. Perubahan Kebijakan & Kontak DPO

Kami dapat memperbarui Kebijakan Privasi ini secara berkala untuk menyesuaikan perubahan hukum atau fitur platform. Setiap perubahan signifikan akan diumumkan melalui aplikasi mobile atau pemberitahuan email.

Jika Anda ingin melaksanakan hak-hak Anda, mengajukan pertanyaan, keluhan, atau berkomunikasi dengan Petugas Perlindungan Data Pribadi (Data Protection Officer / DPO) kami, silakan hubungi: