Dokumen Legal

Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana ASD Indonesia mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi ketika Anda menggunakan layanan kami, termasuk saat masuk dengan Google.

Terakhir diperbarui: 31 Oktober 2026

ASD Indonesia ("ASD", "kami") menghormati privasi Anda. Kebijakan ini berlaku untuk situs, aplikasi, dan layanan pemesanan perjalanan yang disediakan ASD, termasuk layanan pelanggan dan fitur akun.

Ringkasnya: kami menggunakan data untuk membuat akun, memproses pemesanan dan pembayaran, menerbitkan tiket, memenuhi kewajiban hukum, serta menjaga keamanan layanan. Kami tidak menjual data pribadi dan tidak menggunakan data yang diperoleh dari Google untuk iklan.

Dengan menggunakan layanan kami, Anda memahami praktik yang dijelaskan dalam kebijakan ini. Jika Anda tidak setuju dengan kebijakan ini, mohon jangan menggunakan layanan atau memberikan data pribadi kepada kami.

1. Data yang kami kumpulkan

Jenis data yang diproses bergantung pada layanan yang Anda gunakan dan informasi yang Anda berikan.

  • Identitas dan kontak: nama, alamat email, nomor telepon, alamat, tanggal lahir, dan data identitas yang diperlukan untuk pemesanan atau verifikasi.
  • Data penumpang: nama, identitas, kewarganegaraan, paspor atau dokumen perjalanan, kebutuhan khusus, serta informasi lain yang diminta operator perjalanan.
  • Data pemesanan: rute, jadwal, jenis layanan, kursi, kode pemesanan, riwayat transaksi, perubahan jadwal, pembatalan, dan pengajuan refund.
  • Data pembayaran: metode pembayaran, nominal, status transaksi, dan referensi pembayaran. ASD tidak menyimpan nomor kartu pembayaran lengkap; pemrosesan dilakukan oleh penyedia pembayaran yang berwenang.
  • Data akun dan keamanan: kredensial akun yang telah di-hash, pengaturan autentikasi dua faktor, sesi perangkat, alamat IP, waktu akses, dan catatan keamanan.
  • Data KYC dan agen: dokumen identitas, NPWP, data perusahaan, logo, dan dokumen pendukung lain yang Anda unggah untuk verifikasi atau layanan agen.
  • Data komunikasi: pesan, lampiran, dan informasi yang Anda berikan saat menghubungi dukungan atau mengajukan klaim.
  • Data teknis: jenis perangkat, browser, sistem operasi, bahasa, dan informasi diagnostik yang diperlukan untuk menjaga layanan tetap aman dan berfungsi.

2. Dari mana data diperoleh

  • Langsung dari Anda, termasuk saat mendaftar, memesan, membayar, mengunggah dokumen, atau menghubungi dukungan.
  • Secara otomatis dari perangkat dan penggunaan layanan, seperti log keamanan dan informasi sesi.
  • Dari operator perjalanan, mitra pembayaran, dan penyedia layanan lain yang terlibat dalam pemesanan Anda.
  • Dari penyedia autentikasi, termasuk Google, jika Anda memilih masuk atau mendaftar dengan Google.

3. Tujuan dan dasar pemrosesan

Kami memproses data pribadi untuk tujuan berikut, sesuai dengan dasar pemrosesan yang berlaku:

  • Membuat dan mengelola akun, mengautentikasi pengguna, serta menyediakan fitur yang Anda minta.
  • Memproses pemesanan, meneruskan data yang diperlukan kepada operator perjalanan, memproses pembayaran, dan menerbitkan tiket.
  • Menangani perubahan jadwal, pembatalan, refund, klaim, dan layanan pelanggan.
  • Memenuhi kewajiban hukum, perpajakan, akuntansi, verifikasi identitas, dan pencegahan penipuan.
  • Menjaga keamanan layanan, mendeteksi penyalahgunaan, memecahkan masalah teknis, dan meningkatkan kualitas layanan.
  • Mengirim informasi transaksional, pemberitahuan keamanan, dan pembaruan penting terkait layanan.
  • Mengirim komunikasi pemasaran hanya jika Anda memberikan persetujuan atau jika diizinkan oleh hukum, dengan pilihan untuk berhenti berlangganan.

Dasar pemrosesan dapat meliputi pelaksanaan perjanjian dengan Anda, pemenuhan kewajiban hukum, kepentingan sah ASD yang tidak mengalahkan hak Anda, persetujuan, atau dasar lain yang diizinkan oleh hukum yang berlaku.

4. Penggunaan data dari Google

Jika Anda memilih masuk atau mendaftar dengan Google, ASD dapat menerima informasi dasar dari akun Google yang Anda otorisasi, seperti nama, alamat email, foto profil, dan pengenal akun. ASD hanya meminta akses yang diperlukan untuk autentikasi dan pembuatan akun.

Penggunaan informasi yang diterima dari Google APIs akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

Data Google digunakan untuk membuat atau mengakses akun, memverifikasi identitas dasar, menghubungkan riwayat pemesanan, dan menjaga keamanan akun. Kami tidak menjual data Google, tidak menggunakannya untuk iklan, dan tidak mentransfernya kepada pihak ketiga kecuali sejauh diperlukan untuk menyediakan layanan yang Anda minta, memenuhi kewajiban hukum, menjaga keamanan, atau dengan persetujuan Anda.

ASD tidak mengakses Gmail, Google Drive, Google Calendar, atau layanan Google lain di luar izin yang Anda berikan. Anda dapat mencabut akses aplikasi melalui pengaturan akun Google Anda di myaccount.google.com/permissions. Pencabutan akses tidak menghapus data akun yang sudah tersimpan; Anda dapat meminta penghapusan sesuai bagian hak Anda di bawah.

6. Pembagian data

Kami hanya membagikan data sejauh diperlukan untuk menyediakan layanan, memenuhi kewajiban hukum, atau melindungi pengguna dan ASD. Penerima dapat meliputi:

  • Operator perjalanan dan mitra supplier, seperti maskapai, PELNI, Dharma Lautan, KAI, bus, atau penyedia layanan perjalanan lain yang terlibat dalam pemesanan Anda.
  • Penyedia pembayaran, bank, QRIS, dan dompet digital untuk memproses pembayaran, refund, dan verifikasi transaksi.
  • Penyedia infrastruktur, hosting, penyimpanan dokumen, email, dan dukungan teknis yang membantu pengoperasian layanan.
  • Penasihat profesional, auditor, atau pihak berwenang jika diperlukan oleh hukum, proses hukum, atau untuk menegakkan hak kami.
  • Pihak lain dengan persetujuan Anda atau sesuai instruksi Anda.

Kami tidak menjual data pribadi. Pihak ketiga yang memproses data untuk kami diwajibkan menjaga kerahasiaan dan hanya memproses data sesuai tujuan yang disepakati, sejauh diwajibkan oleh hukum dan kontrak yang berlaku.

7. Transfer internasional dan retensi

Sebagian penyedia layanan kami dapat memproses data di luar Indonesia. Jika transfer internasional terjadi, kami menerapkan langkah yang wajar dan sesuai hukum untuk memastikan data tetap mendapat perlindungan yang memadai.

Kami menyimpan data selama diperlukan untuk tujuan pengumpulan, selama akun Anda aktif, atau selama diwajibkan oleh hukum. Data transaksi, pembayaran, perpajakan, dan KYC dapat disimpan lebih lama untuk memenuhi kewajiban hukum, menyelesaikan sengketa, mencegah penipuan, dan menegakkan perjanjian. Setelah tidak diperlukan, data akan dihapus atau dianonimkan dengan cara yang wajar.

8. Keamanan data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi, termasuk pembatasan akses, kontrol autentikasi, enkripsi kredensial sensitif, pemantauan keamanan, dan pencatatan aktivitas. Namun, tidak ada sistem yang sepenuhnya bebas dari risiko. Jika terjadi insiden yang memenuhi kewajiban pemberitahuan, kami akan menanganinya dan memberikan pemberitahuan sesuai hukum yang berlaku.

9. Hak Anda

Sesuai hukum perlindungan data pribadi yang berlaku, Anda dapat memiliki hak untuk:

  • Meminta informasi tentang data pribadi yang kami proses dan cara pemrosesannya.
  • Meminta akses dan salinan data pribadi Anda.
  • Meminta pembaruan atau perbaikan data yang tidak akurat.
  • Meminta penghapusan atau pembatasan pemrosesan dalam kondisi yang diizinkan hukum.
  • Menolak atau menarik persetujuan untuk pemrosesan tertentu, termasuk pemasaran.
  • Mengajukan keberatan terhadap pemrosesan tertentu dan meminta portabilitas data jika berlaku.
  • Mengajukan keluhan kepada otoritas perlindungan data pribadi yang berwenang.

Permintaan dapat dikirim ke admin@asdindonesia.com. Kami dapat meminta informasi tambahan untuk memverifikasi identitas sebelum memproses permintaan. Hak tertentu dapat dibatasi oleh kewajiban hukum, hak pihak lain, atau kepentingan yang sah.

10. Anak-anak

Layanan ini ditujukan untuk pengguna dewasa yang cakap secara hukum. Kami tidak dengan sengaja mengumpulkan data pribadi anak-anak tanpa keterlibatan orang tua atau wali. Data penumpang anak hanya boleh diberikan oleh orang dewasa yang berwenang. Jika Anda mengetahui adanya data anak yang diberikan tanpa izin, hubungi kami untuk penanganan lebih lanjut.

11. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan layanan, teknologi, atau hukum. Versi terbaru akan dipublikasikan di halaman ini dengan tanggal pembaruan. Perubahan material dapat kami beritahukan melalui email, pemberitahuan di layanan, atau cara lain yang wajar. Dengan terus menggunakan layanan setelah pembaruan berlaku, Anda memahami kebijakan yang diperbarui.

12. Kontak

Pertanyaan, permintaan hak data, atau keluhan terkait privasi dapat disampaikan kepada:

ASD Indonesia
Email: admin@asdindonesia.com
Situs: asdindonesia.com
Dokumen ini merupakan bagian dari syarat penggunaan layanan ASD Indonesia. Anda juga dapat membaca Syarat & Ketentuan dan Kebijakan Privasi.