Kebijakan privasi

01Siapa yang mengendalikan data Anda

PT Bravo Wisata Nusantara, berkedudukan di Jl. KH. Hasyim Ashari No. 39, Lantai 2, Jakarta Pusat 10130, bertindak sebagai pengendali data pribadi atas data yang Anda serahkan melalui situs ini.

Untuk setiap pertanyaan, permintaan salinan, atau permintaan penghapusan data, hubungi layanan@bravowisata.com atau 021-6385 1177. Permintaan yang berkaitan dengan hak Anda atas data pribadi kami tanggapi dalam waktu paling lama 14 hari kerja.

02Data yang kami kumpulkan

Nomor paspor dan tanggal lahir termasuk data pribadi yang bersifat spesifik menurut UU No. 27 Tahun 2022. Data ini kami kumpulkan hanya sebatas yang diminta oleh otoritas penerbit dokumen.

• Identitas pemohon: nama depan, nama belakang, tempat dan tanggal lahir.
• Kontak: alamat email dan nomor telepon.
• Data paspor: nomor paspor, kantor penerbit, tanggal penerbitan, dan tanggal kedaluwarsa.
• Data perjalanan: rencana tanggal keberangkatan.
• Dokumen pendukung yang Anda unggah, bila modul unggahan digunakan.
• Data pesanan: layanan yang dipilih, jumlah pemohon, nilai tagihan, dan riwayat status.
• Jejak persetujuan: waktu, alamat IP, dan versi ketentuan yang berlaku saat Anda menyetujuinya.
• Data teknis terbatas untuk keamanan: alamat IP dan jumlah percobaan pada halaman Cek Status.

03Dasar dan tujuan pemrosesan

Kami tidak memakai data pemohon untuk pemasaran produk pihak ketiga, dan tidak memperjualbelikan data dalam bentuk apa pun.

• Pelaksanaan perjanjian: menyiapkan, mengisi, dan mengajukan permohonan dokumen Anda.
• Persetujuan eksplisit: pemrosesan data paspor dan dokumen pendukung, yang Anda berikan pada saat mengirim pesanan.
• Kewajiban hukum: penyimpanan catatan transaksi dan perpajakan sesuai ketentuan yang berlaku.
• Kepentingan yang sah: menjaga keamanan sistem, mencegah penyalahgunaan, dan memperbaiki mutu layanan.

04Kepada siapa data diberikan

Data tidak dibagikan kepada pihak lain di luar daftar tersebut. Bila permohonan Anda memerlukan pengiriman data ke luar wilayah Indonesia — misalnya ke kedutaan negara tujuan — pengiriman tersebut merupakan bagian yang tidak terpisahkan dari permohonan yang Anda ajukan.

• Otoritas penerbit dokumen: kedutaan, konsulat, Visa Application Center yang ditunjuk, dan Direktorat Jenderal Imigrasi — sebatas yang diperlukan untuk permohonan Anda.
• Penyedia infrastruktur: layanan hosting, penyimpanan berkas, dan pengiriman email yang terikat perjanjian kerahasiaan.
• Aparat penegak hukum, bila terdapat permintaan resmi yang sah menurut hukum.

05Bagaimana data dilindungi

• Seluruh lalu lintas situs dienkripsi melalui HTTPS, disertai kebijakan HSTS.
• Kata sandi disimpan dalam bentuk hash yang tidak dapat dibalik.
• Data paspor disimpan dalam keadaan terenkripsi pada tingkat penyimpanan.
• Akses staf dibatasi menurut peran: Super Admin, Operator, dan Editor Konten memiliki kewenangan yang berbeda.
• Setiap pembukaan dan perubahan data pesanan dicatat dalam jejak audit.
• Halaman Cek Status dibatasi maksimal 10 percobaan per 10 menit per alamat IP, dan kode pesanan dibuat acak sehingga tidak dapat ditebak berurutan.

06Berapa lama data disimpan

• Dokumen pendukung yang diunggah dihapus otomatis 6 bulan setelah pesanan berstatus selesai.
• Data pesanan dan identitas pemohon disimpan selama masa yang diwajibkan ketentuan pembukuan dan perpajakan, kemudian dihapus atau dianonimkan.
• Jejak persetujuan disimpan selama data pesanan terkait masih disimpan, karena berfungsi sebagai bukti kepatuhan.
• Data pada draf pesanan yang tidak pernah dikirim dihapus setelah 30 hari.

07Hak Anda atas data pribadi

Sampaikan permintaan tersebut ke layanan@bravowisata.com dari alamat email yang Anda pakai saat memesan, agar kami dapat memastikan bahwa permintaan benar berasal dari Anda.

• Memperoleh informasi tentang data apa saja yang kami simpan mengenai Anda.
• Meminta salinan data Anda dalam format yang dapat dibaca.
• Meminta pembetulan data yang tidak akurat.
• Meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum kami.
• Menarik persetujuan pemrosesan data. Penarikan persetujuan atas permohonan yang sedang berjalan berarti permohonan tersebut tidak dapat dilanjutkan.
• Mengajukan keberatan atas pemrosesan tertentu, serta menyampaikan pengaduan kepada lembaga yang berwenang.

08Cookie dan pengukuran

• Cookie sesi: menjaga Anda tetap masuk ke akun. Bersifat httpOnly dan wajib untuk fungsi akun.
• Penyimpanan localStorage browser: menyimpan draf pesanan Anda selama 24 jam dan tanda pada lembar persyaratan. Data ini tidak pernah dikirim ke server kami.
• Pengukuran kunjungan: dipakai untuk mengetahui halaman mana yang membantu pengunjung. Pengukuran dijalankan tanpa mengirimkan data pemohon.

09Data anak

Layanan ini ditujukan bagi orang dewasa. Data anak hanya kami proses dalam rangka permohonan dokumen perjalanan anak yang diajukan oleh orang tua atau wali yang sah, dan sebatas yang diminta oleh otoritas penerbit.

10Insiden keamanan

Bila terjadi kebocoran data pribadi yang berpotensi merugikan Anda, kami memberitahukan hal tersebut kepada Anda dan kepada lembaga yang berwenang dalam waktu paling lama 3 × 24 jam sejak diketahui, disertai penjelasan mengenai data yang terdampak dan langkah penanganannya.

11Perubahan kebijakan

Kebijakan ini dapat diperbarui. Perubahan yang bersifat mendasar kami sampaikan melalui email kepada pelanggan aktif. Versi yang berlaku untuk pesanan Anda tercatat bersama data pesanan tersebut.