1. Data yang kami kumpulkan

Akun. Alamat email, dan cara kamu masuk (Google atau kode lewat email). Spotrip gak pakai password. Kalau masuk pakai Google, kami juga menerima nama dan foto profil akun Google-mu: nama dipakai sebagai nama tampilan awal, dan foto disalin ke penyimpanan Spotrip sebagai foto profil awal. Keduanya bisa kamu ganti atau hapus.

Profil. Yang kamu isi sendiri:

• Nama tampilan, username, bio, dan foto profil.
• Domisili (opsional), dengan pilihan ditampilkan atau nggak.
• Nomor WhatsApp (opsional).
• Preferensi trip: jenis tempat yang kamu suka, gaya trip, dan biasanya trip bareng siapa.
• Pengaturan: tampil di papan peringkat, tampilkan riwayat trip bareng, dan notifikasi.

Kiriman kamu. Foto, video, dan info tempat yang kamu kirim sebagai Spot Hunter (harga, jam buka, kondisi jalan, fasilitas, laporan pungutan tidak resmi, tanggal kunjungan), termasuk titik lokasi kalau kamu memasang pin atau memakai "Pakai lokasiku". Juga ulasan, rating, cerita perjalanan, draft kiriman, dan laporan konten yang kamu buat.

Rencana & aktivitas trip. Itinerary yang kamu simpan (judul, tanggal, kota asal, transportasi, jumlah orang, budget), spot tersimpan, akun yang kamu ikuti, permintaan destinasi baru, Open Trip yang kamu buat atau ikuti, dan grup Trip Bareng.

Pembayaran. Spotrip belum memproses kartu atau dompet digital. Yang kami simpan: status membership dan masa berlakunya, status pembayaran peserta Open Trip, dan untuk Trip Bareng: rekening tujuan yang diisi penyelenggara, nama pengirim transfer, serta foto bukti transfer yang kamu upload.

Notifikasi di perangkat. Kalau kamu menyalakan notifikasi di HP atau komputer, kami menyimpan alamat langganan notifikasi yang dibuat browser-mu (beserta kunci enkripsinya), zona waktu perangkat (buat jam tenang), dan jenis browser serta perangkatnya, misalnya "Chrome di Android".

Data teknis. Kalau aplikasi error, kami mencatat pesan error, alamat halaman, jenis browser/perangkat, dan ID akunmu kalau sedang masuk, supaya bisa diperbaiki. Kami juga mencatat waktu tiap permintaan itinerary AI untuk menghitung kuota, serta versi Syarat & Ketentuan dan Kebijakan Privasi yang kamu setujui saat mendaftar beserta waktunya, sebagai bukti persetujuan.

2. Buat apa datanya dipakai

• Menjalankan akun dan fitur yang kamu pakai: login, menyimpan itinerary dan spot, Trip Bareng, Open Trip, membership.
• Menampilkan kiriman kamu ke traveler lain setelah lolos moderasi, dan menghitung XP, level, serta papan peringkat Spot Hunter.
• Menyusun itinerary, termasuk memakai preferensi trip di profilmu sebagai petunjuk buat itinerary AI.
• Mengirim email dan notifikasi di aplikasi, serta notifikasi di layar HP atau komputer kalau kamu menyalakannya: kode masuk, status kiriman, pengingat pembayaran, kabar Open Trip, dan kabar dari akun yang kamu ikuti.
• Moderasi dan keamanan: memeriksa kiriman, menindaklanjuti laporan konten, mencegah spam dan penyalahgunaan.
• Memperbaiki error dan memahami pemakaian Spotrip lewat statistik kunjungan dan pemakaian fitur (misalnya berapa orang mulai dan selesai mengirim spot) yang gak menyertakan nama, email, atau ID akunmu.

Kami gak menjual data pribadimu dan gak memakainya buat iklan.

3. Yang bisa dilihat orang lain

Profil Spot Hunter kamu (spotrip.id/@username) baru bisa dilihat orang lain setelah kamu punya minimal satu kiriman yang disetujui. Yang tampil: nama tampilan, username, foto profil, bio, bulan bergabung, domisili (kalau kamu pilih ditampilkan), spot dan laporan yang disetujui, cerita perjalanan, serta XP dan level. Kamu bisa cek tampilannya lewat "Lihat sebagai orang lain" di Profil saya.

Yang selalu tampil bersama namamu: ulasan, cerita perjalanan, foto dan video kiriman, dan laporan lapangan yang sudah disetujui (termasuk tanggal kunjungannya). Foto profilmu ikut tampil di mana pun namamu tampil, termasuk papan peringkat, Open Trip, dan daftar anggota Trip Bareng.

Laporan pungutan tidak resmi gak pernah ditampilkan satu per satu. Yang tampil cuma jumlah gabungannya, misalnya "2 dari 5 kontribusi terakhir menyebutkan pungutan tidak resmi".

Yang gak pernah tampil ke publik: email, nomor WhatsApp, preferensi trip, daftar akun yang kamu ikuti, itinerary pribadimu (kecuali kamu membagikan link-nya), dan detail pembayaran. Riwayat Trip Bareng mati secara bawaan; kalau kamu nyalakan, yang tampil cuma judul, bulan, peran, jumlah orang, dan apakah bagianmu lunas tepat waktu.

Di dalam grup Trip Bareng, sesama anggota bisa melihat nama, foto profil, dan status pembayaran masing-masing (kalau penyelenggara mengaktifkannya), dan rekening tujuan penyelenggara. Penyelenggara Open Trip melihat nama tampilan dan foto profil pesertanya.

Admin Spotrip bisa melihat data akun yang diperlukan untuk moderasi dan dukungan, termasuk email peserta Open Trip untuk menindaklanjuti keluhan dan pembayaran.

4. Pihak lain yang memproses data

Supaya Spotrip bisa jalan, sebagian data diproses penyedia layanan berikut. Sebagian server mereka ada di luar Indonesia:

• Supabase: database, login, dan penyimpanan file. Server produksi di Australia.
• Vercel: hosting aplikasi (server di Sydney, Australia) dan statistik kunjungan tanpa cookie.
• Anthropic: model AI (Claude) untuk fitur "Susun pakai AI", dan untuk membantu admin membaca teks kotak AI yang belum dipahami Spotrip. Lihat bagian Itinerary AI di bawah.
• Hostinger: pengiriman email dari notifikasi@spotrip.id.
• Layanan notifikasi bawaan browser (Google untuk Chrome dan Android, Apple untuk Safari dan iPhone, Mozilla untuk Firefox, Microsoft untuk Edge di Windows): kalau kamu menyalakan notifikasi di perangkat, notifikasinya dikirim lewat layanan milik browser-mu. Isinya dienkripsi, jadi layanan itu cuma meneruskan ke perangkatmu tanpa bisa membacanya.
• Google: login dengan akun Google, dan Google Analytics untuk statistik kunjungan. Lihat bagian Cookie di bawah.
• Cloudflare (Turnstile): waktu kamu minta kode masuk lewat email, browser-mu diperiksa sebentar untuk memastikan permintaannya bukan dari robot. Cloudflare menerima alamat IP dan info browser-mu untuk pemeriksaan itu, tanpa cookie iklan. Cara Cloudflare memproses data ini dijelaskan di Turnstile Privacy Addendum: cloudflare.com/turnstile-privacy-policy.
• OpenStreetMap dan Wikimedia Commons: gambar peta dan sebagian foto spot dimuat langsung dari server mereka oleh browser-mu, jadi mereka menerima alamat IP-mu seperti saat kamu membuka situs biasa.

Kami gak membagikan data pribadimu ke pihak lain di luar itu, kecuali diwajibkan hukum.

5. Itinerary AI

Waktu kamu memakai "Susun pakai AI", kami mengirim ke Anthropic: teks preferensi yang kamu ketik, detail trip (tanggal, kota asal, transportasi, jumlah orang, budget), preferensi trip dari profilmu, dan daftar spot di destinasi itu. Nama, email, dan ID akunmu gak ikut dikirim.

Spotrip gak menyimpan hasil jawaban AI-nya, kecuali itinerary yang kamu simpan sendiri. Untuk kuota, yang kami simpan cuma waktu permintaan.

Teks yang kamu ketik di kotak AI (Susun itinerary) kami simpan paling lama 90 hari, beserta apa yang berhasil Spotrip baca darinya (misalnya destinasi, jumlah hari, budget), buat memperbaiki cara Spotrip memahami permintaan. Catatan ini gak terhubung ke akunmu (cuma ditandai kamu sedang masuk atau tidak), nomor telepon, email, dan tautan di dalamnya disensor sebelum disimpan, dan cuma admin Spotrip yang bisa membacanya. Untuk menemukan kata yang belum dikenali Spotrip, admin bisa mengirim kumpulan teks yang sudah disensor ini ke Anthropic (Claude), tanpa info akun apa pun. Jangan menulis data pribadi, baik punyamu maupun orang lain, di kotak AI.

6. Cookie & penyimpanan di browser

Spotrip memakai cookie sesi login dari Supabase, supaya kamu tetap masuk, dan cookie Google Analytics untuk statistik kunjungan.

Google Analytics. Mencatat halaman yang dibuka dan pemakaian fitur (misalnya mulai dan selesai mengirim spot, menyusun itinerary, bagian halaman utama yang dilihat dan diklik, atau mulai dan selesai masuk/daftar), beserta jenis perangkat, browser, dan perkiraan negara atau kota. Google gak menyimpan alamat IP-mu. Yang kami kirim gak menyertakan nama, email, ID akun, kata yang kamu cari atau ketik di kolom itinerary, atau link itinerary dan undangan yang kamu bagikan. Fitur iklan dan Google signals kami matikan, dan datanya dihapus Google setelah 14 bulan. Kamu bisa menolaknya dengan pemblokir iklan atau add-on Google Analytics Opt-out di browser-mu; Spotrip tetap bisa dipakai seperti biasa.

Gak ada cookie iklan.

Beberapa hal disimpan di browser-mu sendiri dan gak dikirim ke server kami: pilihan tampilan terang/gelap, 5 pencarian terakhir, rencana trip sementara sebelum login, isian Upload Spot yang belum terkirim beserta foto dan video yang kamu pilih (supaya gak hilang kalau halaman ke-reload; dihapus begitu terkirim, disimpan sebagai draft, dibuang, atau setelah 7 hari), nama serta email akun terakhir yang masuk di perangkat itu (supaya bisa "Lanjut sebagai …"; bisa dihapus lewat "Hapus akun ini dari perangkat" di halaman Masuk), tanda sementara cara kamu mulai masuk (Google atau kode email, buat statistik masuk/daftar; dihapus begitu kamu masuk atau tab-nya ditutup), dan kapan kamu memilih "Nanti aja" di tawaran notifikasi (supaya gak ditanya lagi selama 30 hari).

7. Berapa lama data disimpan

Data akunmu disimpan selama akunmu aktif. Beberapa data dihapus otomatis lebih cepat:

• Draft kiriman yang gak disentuh 30 hari.
• Notifikasi yang sudah dibaca, setelah 90 hari.
• Teks yang diketik di kotak AI, setelah 90 hari.
• Foto bukti transfer Trip Bareng, 90 hari setelah trip selesai.
• Foto profil yang sudah diganti atau dihapus.
• Langganan notifikasi perangkat: begitu kamu mematikannya, keluar dari akun di perangkat itu, atau browser-nya mencabut izin.

Catatan error dan catatan aktivitas admin disimpan untuk keamanan dan perbaikan aplikasi.

8. Kalau kamu menghapus akun

Hapus akun dijadwalkan 30 hari setelah kamu minta di Akun › Pengaturan › Hapus akun, dan bisa dibatalkan selama masa itu. Penghapusan tertunda kalau masih ada urusan yang melibatkan orang lain, misalnya patungan yang belum lunas atau Open Trip yang masih berjalan.

Yang dihapus: profilmu (nama, username, bio, domisili, WhatsApp, foto, preferensi), itinerary pribadi, spot tersimpan, draft, akun yang kamu ikuti dan pengikutmu, notifikasi dan langganan notifikasi perangkat, cerita perjalanan, membership, dan data login.

Yang tetap ada tanpa namamu (ditampilkan sebagai "Kontributor Spotrip"): spot, laporan lapangan, foto dan video kiriman, ulasan, dan template itinerary yang sudah dibagikan, karena sudah jadi bagian info yang dipakai traveler lain. Catatan keikutsertaan di Open Trip dan Trip Bareng juga tetap ada untuk keperluan pembayaran anggota lain. Catatan persetujuanmu atas Syarat & Ketentuan dan Kebijakan Privasi (versi dan waktunya) juga tetap disimpan sebagai bukti hukum. Kalau kamu mau kiriman tertentu ikut dihapus, kirim permintaan ke halo@spotrip.id.

9. Hak kamu

• Melihat dan mengubah profil kapan aja di Akun › Edit profil.
• Mengunduh salinan datamu lewat Akun › Pengaturan › Unduh data saya. Kami kirim berkas JSON ke emailmu dalam 24 jam.
• Mengatur notifikasi di Notifikasi › Pengaturan, termasuk menyalakan atau mematikan notifikasi di perangkat dan jam tenang. Email yang wajib untuk akun dan transaksi (misalnya kode masuk) tetap dikirim.
• Menghapus ulasan, itinerary, draft, dan spot tersimpan milikmu sendiri, menarik kiriman yang masih dicek tim (foto dan videonya ikut terhapus), dan menghapus akun.
• Keluar dari papan peringkat dan menyembunyikan domisili tanpa menutup profil.

Untuk hak lain menurut UU PDP, misalnya keberatan atas pemrosesan atau menghapus kiriman tertentu, kirim email ke halo@spotrip.id dari alamat email akunmu. Kami balas secepatnya, paling lambat sesuai batas waktu yang diatur undang-undang.

10. Keamanan

Akses data diatur di level database, jadi tiap akun cuma bisa membaca dan mengubah data miliknya sendiri. Akun admin wajib verifikasi dua langkah, dan setiap tindakan admin dicatat.

Foto dan video yang diupload (termasuk foto profil) disimpan dengan alamat yang sulit ditebak, tapi siapa pun yang memegang alamat lengkapnya bisa membukanya. Foto bukti transfer disimpan terpisah dan cuma bisa dibuka pengirim dan penyelenggara trip. Foto kiriman dikompres di perangkatmu sebelum diupload, yang biasanya ikut membuang data lokasi di dalam berkas foto; video diupload apa adanya.

Gak ada sistem yang aman sepenuhnya. Kalau terjadi kebocoran data yang menyangkut kamu, kami akan memberi tahu sesuai ketentuan hukum.

11. Pengguna di bawah umur

Spotrip ditujukan untuk pengguna berusia 17 tahun ke atas. Pengguna di bawah 17 tahun hanya boleh memakai Spotrip dengan izin dan pendampingan orang tua atau wali. Kalau kamu orang tua dan anakmu memakai Spotrip tanpa izin, hubungi kami untuk menghapus datanya.

12. Perubahan kebijakan

Kalau kebijakan ini berubah, tanggal di atas ikut diperbarui. Untuk perubahan penting, kami kabari lewat email atau notifikasi di aplikasi sebelum berlaku.

13. Kontak

Pertanyaan, permintaan, atau keluhan soal data pribadi: halo@spotrip.id.