Kebijakan Privasi

1. Pendahuluan

Nusa Gili Boat menghargai privasi pelanggan, penumpang, dan setiap pengguna situs kami. Kami berkomitmen memproses data pribadi secara bertanggung jawab, transparan, aman, dan sesuai dengan ketentuan hukum yang berlaku.

Kebijakan Privasi ini berlaku ketika Anda mengunjungi situs, mencari perjalanan, membuat booking, melakukan pembayaran, memeriksa booking, menghubungi layanan pelanggan, atau menggunakan layanan lain yang disediakan Nusa Gili Boat.

Dengan menggunakan layanan kami, Anda mengakui telah menerima dan membaca Kebijakan Privasi ini. Apabila persetujuan diperlukan untuk suatu pemrosesan tertentu, kami akan meminta persetujuan tersebut secara terpisah sesuai kebutuhan.

2. Pihak yang mengendalikan data

Nusa Gili Boat bertindak sebagai pihak yang menentukan tujuan dan cara pemrosesan data pribadi yang dilakukan dalam pengoperasian situs dan layanan pemesanan kami.

Dalam pelaksanaan perjalanan dan pembayaran, operator fast boat serta penyedia pembayaran dapat bertindak sebagai pengendali atau pemroses data sesuai peran, layanan, dan kebijakan masing-masing.

Pertanyaan atau permintaan terkait data pribadi dapat disampaikan melalui informasi kontak yang tercantum pada bagian akhir Kebijakan Privasi ini.

3. Data pribadi yang kami kumpulkan

Jenis data yang dikumpulkan bergantung pada cara Anda menggunakan layanan kami. Data tersebut dapat mencakup:

A. Informasi pelanggan

• Nama lengkap.
• Alamat email.
• Nomor telepon atau WhatsApp.
• Kewarganegaraan apabila diperlukan.
• Informasi kontak lain yang diberikan secara sukarela.

B. Informasi penumpang

• Nama penumpang.
• Kategori penumpang, seperti dewasa, anak, atau bayi.
• Jumlah penumpang.
• Kewarganegaraan atau data identitas apabila diperlukan operator.
• Informasi kebutuhan bantuan khusus yang diberikan secara sukarela.

C. Informasi booking dan perjalanan

• Kode booking.
• Rute dan tanggal perjalanan.
• Pelabuhan keberangkatan dan tujuan.
• Jadwal keberangkatan dan kedatangan.
• Operator dan kapal yang dipilih.
• Perjalanan satu arah atau pulang-pergi.
• Jumlah kursi dan harga perjalanan.
• Status booking, perubahan, pembatalan, dan refund.

D. Informasi pembayaran

• Nomor referensi atau ID transaksi.
• Order ID dari penyedia pembayaran.
• Jumlah transaksi.
• Metode pembayaran.
• Status pembayaran.
• Waktu transaksi.
• Informasi refund atau pembatalan pembayaran.

E. Informasi teknis

• Alamat IP.
• Jenis dan versi browser.
• Sistem operasi.
• Jenis perangkat.
• Tanggal dan waktu akses.
• Halaman yang dikunjungi.
• Situs atau halaman rujukan.
• Data log, kesalahan sistem, dan aktivitas keamanan.
• Cookie, session storage, dan teknologi serupa.

F. Komunikasi dan dukungan pelanggan

• Pesan email dan WhatsApp.
• Permintaan perubahan atau pembatalan.
• Keluhan serta kronologi kejadian.
• Dokumen atau bukti yang diberikan untuk menangani permintaan.
• Pilihan pelanggan terkait komunikasi pemasaran.

Kami meminta agar Anda tidak mengirimkan PIN, CVV, kata sandi perbankan, kode OTP, atau data finansial rahasia lainnya melalui email, WhatsApp, maupun formulir layanan pelanggan.

4. Sumber data pribadi

Data pribadi dapat kami peroleh:

• Secara langsung dari pelanggan ketika mencari perjalanan, membuat booking, atau menghubungi kami.
• Dari orang yang membuat booking atas nama penumpang lain.
• Dari operator fast boat yang menangani perjalanan.
• Dari PayPal, penerbit kartu, bank, penerima pembayaran QRIS, atau layanan pembayaran dan refund lain yang terlibat dalam transaksi.
• Dari sistem teknis, log server, cookie, dan alat keamanan.
• Dari penyedia layanan yang membantu operasional situs dan booking.

Pelanggan yang memberikan data penumpang lain harus memastikan bahwa data tersebut diberikan untuk tujuan perjalanan yang sah dan bahwa penumpang telah diberi informasi yang diperlukan mengenai pemrosesan datanya.

5. Tujuan penggunaan data

Kami dapat menggunakan data pribadi untuk:

• Menampilkan dan memproses pilihan perjalanan.
• Membuat, mengelola, dan mengonfirmasi booking.
• Mengalokasikan kursi pada perjalanan yang dipilih.
• Menyampaikan data yang diperlukan kepada operator fast boat.
• Memproses serta memverifikasi pembayaran.
• Menerbitkan dan mengirim konfirmasi booking.
• Menerbitkan serta mengirim e-ticket ketika fitur tersebut tersedia.
• Memberikan informasi check-in dan keberangkatan.
• Menyampaikan perubahan jadwal, keterlambatan, atau pembatalan.
• Memproses perubahan booking, pengaduan, dan refund.
• Memberikan dukungan pelanggan.
• Mendeteksi dan mencegah penipuan atau penyalahgunaan.
• Menjaga keamanan situs, server, database, dan transaksi.
• Menganalisis serta meningkatkan kinerja situs dan pengalaman pengguna.
• Memenuhi kewajiban akuntansi, perpajakan, hukum, dan regulator.
• Menangani klaim, sengketa, audit, atau pemeriksaan.
• Mengirim komunikasi pemasaran apabila pelanggan telah memilih untuk menerimanya.

6. Dasar pemrosesan data

Bergantung pada konteksnya, pemrosesan data pribadi dapat dilakukan berdasarkan:

• Pelaksanaan perjanjian atau tindakan yang diminta pelanggan untuk membuat dan menjalankan booking.
• Persetujuan pelanggan untuk pemrosesan tertentu, seperti komunikasi pemasaran.
• Pemenuhan kewajiban hukum dan peraturan.
• Pelindungan kepentingan vital pelanggan atau penumpang dalam keadaan tertentu.
• Kepentingan yang sah untuk keamanan, pencegahan penipuan, pengelolaan layanan, dan peningkatan sistem, sepanjang tidak mengesampingkan hak pengguna.
• Dasar pemrosesan lain yang diperbolehkan peraturan perundang-undangan.

Apabila pemrosesan didasarkan pada persetujuan, pengguna dapat menarik persetujuannya sesuai ketentuan hukum. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

7. Pembagian data dengan operator fast boat

Kami dapat memberikan data yang diperlukan kepada operator yang menyediakan perjalanan yang dipilih pelanggan.

Data tersebut dapat mencakup:

• Nama pelanggan dan penumpang.
• Nomor kontak.
• Kode atau referensi booking.
• Jumlah dan kategori penumpang.
• Rute, jadwal, dan tanggal perjalanan.
• Informasi yang diperlukan untuk check-in dan boarding.
• Informasi kebutuhan khusus yang relevan dan telah diberikan pelanggan.

Operator dapat memproses data tersebut sesuai kebutuhan transportasi, keselamatan, manifest penumpang, check-in, dan kewajiban hukum yang berlaku.

8. Pemrosesan pembayaran

Proses pembayaran saat ini ditangani secara manual. Pelanggan dapat meminta instruksi pembayaran QRIS resmi atau payment link PayPal melalui saluran layanan WhatsApp Nusa Gili Boat.

Untuk pembayaran QRIS, Nusa Gili Boat dapat menerima bukti pembayaran, referensi transaksi, informasi pembayar, jumlah pembayaran, waktu pembayaran, dan informasi lain yang diperlukan untuk melakukan verifikasi pembayaran secara manual.

Untuk pembayaran kartu melalui payment link PayPal, PayPal, penerbit kartu, serta penyedia jasa keuangan terkait dapat mengumpulkan dan memproses informasi yang diperlukan untuk mengotorisasi, menyelesaikan, membatalkan, menyengketakan, atau mengembalikan transaksi.

Nusa Gili Boat dapat menerima informasi transaksi seperti nomor referensi, ID transaksi, metode pembayaran, jumlah pembayaran, status transaksi, waktu pembayaran, dan status refund. Konfirmasi pembayaran dan booking diperiksa secara manual oleh admin sebelum booking ditandai Confirmed.

Nusa Gili Boat tidak meminta pelanggan mengirimkan dan tidak bermaksud menyimpan nomor kartu lengkap, CVV, PIN, kata sandi perbankan, atau kode OTP melalui WhatsApp, email, maupun formulir layanan pelanggan. Data kartu yang dimasukkan pada PayPal diproses melalui PayPal dan penyedia jasa keuangan terkait.

9. Pihak lain yang dapat menerima data

Sepanjang diperlukan untuk menjalankan layanan, kami dapat membagikan data kepada:

• Penyedia hosting, server, cloud, database, dan penyimpanan data.
• Penyedia email, notifikasi, dan komunikasi pelanggan.
• Penyedia layanan keamanan, pemantauan, dan pencegahan penipuan.
• Penyedia analytics dan pengukuran kinerja situs.
• Penyedia layanan akuntansi, audit, pajak, atau bantuan profesional.
• Bank, PayPal, penerbit kartu, penerima pembayaran QRIS, serta penyedia layanan pembayaran atau refund lainnya.
• Instansi pemerintah, regulator, pengadilan, atau aparat penegak hukum apabila diwajibkan.
• Pihak lain berdasarkan instruksi atau persetujuan pengguna.

Kami hanya berupaya memberikan data yang relevan dan diperlukan untuk tujuan layanan pihak tersebut.

10. Penjualan data pribadi

Nusa Gili Boat tidak menjual atau menyewakan data pribadi pelanggan sebagai basis data komersial kepada pihak lain.

Pembagian data kepada operator, penyedia pembayaran, dan penyedia teknis dilakukan untuk menjalankan layanan atau memenuhi kewajiban yang sah, bukan untuk menjual data pribadi.

11. Cookie dan penyimpanan browser

Situs kami dapat menggunakan cookie, session storage, local storage, dan teknologi serupa untuk:

• Menjaga fungsi navigasi dan sesi pengguna.
• Menyimpan informasi booking sementara.
• Membantu pelanggan membuka halaman konfirmasi.
• Menjaga keamanan dan mencegah penyalahgunaan.
• Mengingat pilihan atau preferensi tertentu.
• Mengukur kinerja dan penggunaan situs.
• Mendeteksi serta memperbaiki kesalahan teknis.

Pengguna dapat menghapus atau membatasi cookie melalui pengaturan browser. Beberapa fungsi situs mungkin tidak bekerja secara optimal apabila teknologi tersebut dinonaktifkan.

12. Analytics dan komunikasi pemasaran

Kami dapat menggunakan informasi penggunaan situs untuk memahami performa halaman, memperbaiki proses booking, dan meningkatkan pengalaman pengguna.

Apabila alat analytics pihak ketiga digunakan, informasinya akan diperbarui dalam Kebijakan Privasi atau pemberitahuan cookie yang relevan.

Komunikasi promosi, penawaran tiket, informasi destinasi, dan newsletter hanya akan dikirim berdasarkan pilihan atau persetujuan pelanggan apabila diperlukan.

Pelanggan dapat berhenti menerima komunikasi promosi melalui tautan berhenti berlangganan atau dengan menghubungi kami. Pesan penting mengenai booking dan perjalanan tetap dapat dikirim karena diperlukan untuk menjalankan layanan.

13. Keakuratan data

Pelanggan bertanggung jawab memberikan data yang benar, lengkap, dan terkini.

Informasi yang salah dapat menyebabkan kegagalan komunikasi, kesalahan e-ticket, kendala check-in, penolakan boarding, atau masalah dalam proses refund.

Pelanggan harus segera menghubungi kami apabila terdapat kesalahan pada data booking atau penumpang.

14. Penyimpanan dan masa retensi

Data dapat disimpan dalam sistem booking, database, server, backup, sistem pembayaran, email, serta catatan dukungan pelanggan.

Kami menyimpan data hanya selama diperlukan untuk:

• Menjalankan dan membuktikan transaksi booking.
• Memberikan dukungan pelanggan.
• Menangani perubahan, refund, klaim, dan sengketa.
• Mencegah penipuan dan menjaga keamanan.
• Memenuhi kewajiban akuntansi, audit, pajak, dan hukum.
• Menjaga backup dan keberlangsungan layanan.

Masa penyimpanan dapat berbeda berdasarkan jenis data, tujuan pemrosesan, hubungan dengan pelanggan, dan kewajiban hukum.

Data yang tidak lagi diperlukan akan dihapus, dimusnahkan, dianonimkan, atau dibatasi pemrosesannya sesuai kebijakan serta ketentuan yang berlaku.

15. Keamanan data

Kami menerapkan langkah administratif, teknis, dan organisasional yang wajar untuk melindungi data dari:

• Akses tanpa izin.
• Penggunaan atau pengungkapan yang tidak sah.
• Perubahan data yang tidak semestinya.
• Kehilangan atau kerusakan data.
• Penghancuran data.
• Serangan, penipuan, dan penyalahgunaan sistem.

Perlindungan dapat mencakup koneksi terenkripsi, pembatasan akses server, autentikasi, firewall, pemantauan keamanan, pencadangan, pembaruan sistem, serta pencatatan aktivitas.

Tidak ada metode pengiriman atau penyimpanan elektronik yang dapat dijamin sepenuhnya bebas risiko. Kami akan terus menyesuaikan perlindungan berdasarkan kebutuhan dan risiko layanan.

16. Kegagalan pelindungan data

Apabila terjadi insiden yang mengakibatkan kerusakan, kehilangan, perubahan, pengungkapan, atau akses tidak sah terhadap data pribadi, kami akan melakukan pemeriksaan, penanganan, pemulihan, dan mitigasi risiko.

Kami akan memberikan pemberitahuan kepada pihak yang terdampak dan otoritas terkait dalam bentuk serta tenggat waktu yang diwajibkan oleh peraturan perundang-undangan.

Pemberitahuan dapat memuat jenis data yang terdampak, waktu dan penyebab insiden yang diketahui, dampak potensial, serta tindakan penanganan dan pemulihan.

17. Pemrosesan dan transfer lintas wilayah

Sebagian penyedia layanan teknologi dapat menggunakan infrastruktur atau personel yang berada di luar lokasi pengguna atau di luar wilayah Indonesia.

Apabila data perlu ditransfer ke luar wilayah Indonesia, kami akan memperhatikan persyaratan pelindungan data yang berlaku, termasuk tingkat pelindungan, pengamanan yang mengikat, atau persetujuan ketika diperlukan.

18. Data anak

Pihak yang membuat booking harus berusia sekurang-kurangnya 18 tahun.

Data anak atau bayi dapat diproses sebagai data penumpang apabila booking dilakukan oleh orang tua, wali, atau orang dewasa yang bertanggung jawab.

Pihak yang memberikan data anak menyatakan memiliki kewenangan yang diperlukan untuk memberikan data tersebut bagi tujuan booking dan perjalanan.

Apabila kami mengetahui data anak telah diberikan tanpa kewenangan yang sesuai, kami dapat mengambil langkah untuk membatasi atau menghapusnya, sejauh tidak bertentangan dengan kewajiban hukum dan booking yang sah.

19. Hak pengguna atas data pribadi

Sesuai ketentuan hukum dan setelah verifikasi identitas, pengguna dapat memiliki hak untuk:

• Memperoleh informasi mengenai tujuan dan dasar pemrosesan data.
• Memperoleh akses dan salinan data pribadi.
• Melengkapi, memperbarui, atau memperbaiki data yang tidak akurat.
• Menarik persetujuan apabila pemrosesan didasarkan pada persetujuan.
• Meminta penghentian, penghapusan, atau pemusnahan data dalam kondisi yang diperbolehkan.
• Meminta penundaan atau pembatasan pemrosesan dalam kondisi tertentu.
• Mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis dan menimbulkan akibat hukum atau dampak signifikan.
• Memperoleh atau memindahkan data dalam format yang sesuai apabila berlaku.
• Mengajukan keluhan dan meminta ganti rugi sesuai mekanisme hukum yang berlaku.

Hak tertentu dapat dibatasi apabila data masih diperlukan untuk menjalankan booking, memenuhi kewajiban hukum, mencegah penipuan, menyelesaikan sengketa, atau melindungi hak pihak lain.

20. Cara menggunakan hak data pribadi

Permintaan terkait data dapat disampaikan melalui email atau halaman kontak Nusa Gili Boat.

Permintaan sebaiknya mencantumkan:

• Nama lengkap.
• Email atau nomor kontak yang digunakan ketika booking.
• Kode booking apabila berkaitan dengan transaksi.
• Jenis permintaan yang diajukan.
• Informasi pendukung yang diperlukan untuk verifikasi.

Kami dapat meminta verifikasi identitas untuk mencegah data diberikan, diubah, atau dihapus atas permintaan pihak yang tidak berwenang.

Kami akan menangani permintaan sesuai ketentuan dan tenggat waktu yang diwajibkan peraturan perundang-undangan.

21. Keputusan otomatis dan pencegahan penipuan

Sistem dapat melakukan pemeriksaan otomatis terhadap ketersediaan kursi, validitas input, status booking, aktivitas sesi, dan indikator penggunaan yang mencurigakan atau menyalahgunakan layanan.

Dalam flow pembayaran manual QRIS dan payment link PayPal yang berlaku saat ini, Nusa Gili Boat tidak menandai booking sebagai Confirmed hanya berdasarkan keputusan pembayaran otomatis. Bukti pembayaran dan status transaksi yang berlaku diperiksa oleh admin.

PayPal, penerbit kartu, bank, dan penyedia jasa keuangan lainnya dapat menggunakan sistem otomatis untuk menilai risiko, mengotorisasi transaksi, dan mencegah penipuan sesuai kebijakan masing-masing.

Apabila suatu keputusan otomatis menimbulkan dampak signifikan terhadap pengguna, pengguna dapat menghubungi kami untuk meminta penjelasan atau peninjauan, sejauh hak tersebut berlaku.

22. Tautan dan layanan pihak ketiga

Situs kami dapat memuat tautan ke operator, penyedia pembayaran, peta, media sosial, atau situs pihak ketiga lainnya.

Pemrosesan data pada situs pihak ketiga tunduk pada kebijakan privasi mereka. Nusa Gili Boat tidak mengendalikan seluruh praktik privasi pihak yang independen tersebut.

Pengguna disarankan membaca pemberitahuan privasi pihak ketiga sebelum memberikan data.

23. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini untuk menyesuaikan perubahan layanan, teknologi, penyedia pembayaran, proses bisnis, atau peraturan.

Versi terbaru akan diterbitkan pada halaman ini bersama tanggal pembaruan.

Apabila perubahan berdampak material terhadap cara kami memproses data, kami akan berupaya memberikan pemberitahuan tambahan yang sesuai.

24. Hukum dan bahasa yang berlaku

Kebijakan Privasi ini diatur dan ditafsirkan berdasarkan hukum Republik Indonesia, termasuk ketentuan mengenai pelindungan data pribadi dan sistem elektronik.

Kebijakan ini dibuat dalam Bahasa Indonesia. Terjemahan dalam bahasa lain dapat disediakan untuk membantu pengguna.

Apabila terdapat perbedaan penafsiran, versi Bahasa Indonesia menjadi acuan sejauh diperbolehkan oleh hukum.

25. Hubungi kami

Pertanyaan, keluhan, serta permintaan terkait data pribadi dapat disampaikan melalui: