Kebijakan Privasi

1. Penyelenggara

Layanan ini diselenggarakan oleh pelaku usaha yang diidentifikasi dalam Pengungkapan Transaksi Komersial yang dipublikasikan di situs web ini (nama dagang: Soracross; "kami"). Kontak: notify@soracross.com, atau formulir kontak di situs web ini.

2. Informasi yang Kami Kumpulkan

• Informasi yang Anda masukkan: nama, alamat email, nama dan alamat hotel, tanggal penerimaan yang diinginkan, rincian produk yang diminta (URL, jumlah, dsb.), preferensi cara penerimaan, catatan khusus, dan isi pertanyaan.
• Ulasan yang Anda pilih untuk berikan setelah pesanan selesai: rating bintang, komentar, dan pilihan Anda mengenai apakah ulasan tersebut boleh ditampilkan secara publik.
• Informasi yang dihasilkan dalam proses transaksi: isi dan status penawaran serta pesanan, tanggal/waktu persetujuan dan versi Syarat yang disetujui, struk pembelian dan foto produk yang disimpan sebagai bukti, serta catatan pengiriman email.
• Informasi yang dikumpulkan secara otomatis: log komunikasi seperti alamat IP (diagregasi untuk pencegahan penipuan dan serangan), dan informasi sumber kunjungan (parameter UTM, domain perujuk, halaman pendaratan). Informasi sumber kunjungan disimpan di browser Anda dan dilampirkan pada permintaan penawaran Anda saat Anda mengirimkannya; kami tidak melacak individu lintas situs web lain.
• Informasi yang TIDAK kami kumpulkan: detail kartu. Pembayaran diselesaikan pada halaman yang dioperasikan oleh Square, Inc., dan kami tidak pernah menerima atau menyimpan nomor kartu Anda.

3. Tujuan Penggunaan

1. Menyiapkan dan mengirimkan penawaran, melaksanakan layanan agen pembelian, penyerahan produk, serta menangani pengembalian dana dan pembatalan.
2. Komunikasi mengenai transaksi Anda (email pada setiap tahap: penerimaan permintaan, penawaran, panduan pembayaran, pembelian, pengantaran, penyelesaian, dsb.).
3. Konfirmasi identitas; pencegahan penipuan, bot, dan serangan; serta penanganan sengketa pembayaran (chargeback).
4. Menanggapi pertanyaan.
5. Kepatuhan terhadap hukum, serta pelaksanaan atau pembelaan hak-hak hukum.
6. Menampilkan ulasan pelanggan di situs web kami — hanya apabila Anda telah secara tegas menyetujui penayangannya secara publik, dalam bentuk anonim (nama Anda tidak pernah ditampilkan; hanya rating bintang, komentar, dan bulannya), dan hanya setelah kami menyaring dan menyetujui ulasan tersebut untuk dipublikasikan.
7. Analisis statistik untuk peningkatan layanan (dalam bentuk yang tidak mengidentifikasi individu).

4. Pemberian kepada Pihak Ketiga

Kami tidak memberikan data pribadi kepada pihak ketiga kecuali dalam hal-hal berikut:

• Pemberian yang diperlukan untuk pelaksanaan Layanan: nama Anda kepada hotel tempat Anda menginap (untuk pengantaran), serta kepada operator loker paket dan penyedia serupa.
• Apabila diwajibkan oleh hukum, atau apabila diperlukan untuk melindungi nyawa, tubuh, atau harta benda seseorang.

5. Alih Daya dan Penyedia Layanan di Luar Negeri

Kami mempercayakan sebagian operasional kami (termasuk penyimpanan dan pemrosesan data pribadi) kepada penyedia berikut. Server mereka terutama berlokasi di Amerika Serikat. Kami senantiasa memantau rezim perlindungan data negara-negara terkait dan langkah-langkah yang diambil oleh setiap penyedia, serta mengawasi mereka secara memadai melalui kontrak dan sarana terkait.

• Vercel Inc. (hosting / AS)
• Supabase, Inc. (basis data dan penyimpanan / AS)
• Resend (pengiriman email / AS)
• Block, Inc. (Square) (pembayaran / AS dan Jepang)
• Cloudflare, Inc. (DNS, keamanan, analitik web tanpa cookie / AS)

6. Periode Penyimpanan

• Informasi kontak operasional (alamat email, nama dan alamat hotel, alamat pengambilan, serta catatan khusus) disamarkan (dianonimkan) 90 hari setelah suatu transaksi berakhir (selesai, dibatalkan, atau kedaluwarsa).
• Catatan akuntansi suatu transaksi — nama pihak lawan transaksi, jumlah, tanggal, dan struk pembelian — disimpan selama jangka waktu penyimpanan yang diwajibkan oleh undang-undang perpajakan (ketentuan pembukuan dan penyimpanan catatan), lalu dihapus.
• Apabila undang-undang lain mewajibkan kami menyimpan catatan tertentu lebih lama, catatan tersebut disimpan selama periode yang diwajibkan oleh hukum.

7. Langkah-Langkah Keamanan

Kami mengambil langkah-langkah yang mencakup: enkripsi komunikasi (TLS/HSTS); kontrol akses (perlindungan dua faktor dan pemisahan hak akses untuk konsol administrasi); penyimpanan informasi rahasia secara terenkripsi; penanggulangan bot dan serangan (verifikasi manusia, pembatasan laju akses, pemantauan dan peringatan); serta peninjauan log secara berkala.

8. Cookie, Penyimpanan Lokal, dan Analitik

Kami tidak menggunakan cookie iklan atau piksel pelacakan, dan kami tidak melacak Anda lintas situs web lain. Kami hanya menggunakan hal-hal berikut, yang masing-masing diperlukan untuk mengoperasikan atau melindungi situs:

• Cookie yang sangat diperlukan: cookie sesi masuk untuk halaman "Pesanan Saya" (hanya dipasang jika Anda masuk melalui verifikasi email), cookie sesi untuk administrator kami sendiri, dan cookie yang mengingat pilihan bahasa Anda.
• Penyimpanan draf lokal: saat Anda mengisi formulir penawaran, sebuah draf disimpan di penyimpanan lokal (local storage) browser Anda (disimpan hingga 48 jam) agar input Anda tidak hilang. Draf tersebut tetap berada di perangkat Anda dan dikirim kepada kami hanya saat Anda mengirimkan formulir.
• Perlindungan bot: Cloudflare Turnstile berjalan di formulir publik kami untuk membedakan manusia dari bot. Layanan ini disediakan oleh Cloudflare, Inc. dan dapat menggunakan cookie atau teknologi serupa di halaman kami semata-mata untuk tujuan tersebut.
• Analitik web: Cloudflare Web Analytics, yang tidak menggunakan cookie dan tidak melacak individu.
• Halaman pembayaran: pembayaran berlangsung di halaman yang dioperasikan oleh Square, Inc.; cookie di halaman tersebut diatur oleh kebijakan privasi Square sendiri.

Karena kami tidak menggunakan cookie selain yang sangat diperlukan untuk pengoperasian dan perlindungan situs, saat ini tidak ada banner persetujuan cookie yang ditampilkan. Apabila suatu saat kami memperkenalkan teknologi yang memerlukan persetujuan (seperti piksel iklan atau piksel pengukuran), kami akan memperbarui Kebijakan ini dan menyediakan mekanisme persetujuan terlebih dahulu.

9. Pengungkapan, Perbaikan, dan Penghentian Penggunaan

Anda dapat meminta pengungkapan, perbaikan, penambahan, penghapusan, atau penghentian penggunaan data pribadi Anda yang kami simpan. Silakan hubungi kami melalui kontak pada Bagian 1. Setelah memastikan identitas Anda, kami akan menanggapi tanpa penundaan yang tidak wajar sesuai dengan hukum yang berlaku.

10. Perubahan

Kebijakan ini dapat diubah apabila diperlukan. Perubahan yang bersifat material akan diumumkan di situs web ini.