Kebijakan Privasi

1. Identitas Pengendali Data

Pengendali data pribadi atas informasi yang dikumpulkan melalui situs ini adalah:

• Nama Usaha: Destinexia
• Bidang Usaha: Jasa pembuatan website landing page untuk bisnis travel, tour, rental mobil, dan UMKM
• Lokasi: Bali, Indonesia
• Email: info.destinexia@gmail.com
• WhatsApp: +62 897-2350-111

2. Data yang Kami Kumpulkan

Kami mengumpulkan beberapa jenis data, baik yang Anda berikan secara langsung maupun yang dikumpulkan secara otomatis ketika Anda berinteraksi dengan situs atau iklan kami.

a. Data yang Anda berikan secara langsung:

• Nomor WhatsApp dan isi percakapan ketika Anda menghubungi kami melalui tombol WhatsApp. Catatan: percakapan WhatsApp diproses oleh WhatsApp/Meta dan tunduk pada kebijakan privasi mereka; kami hanya menerima pesan di kotak masuk WhatsApp Business kami.
• Data tambahan yang Anda berikan secara sukarela saat berkonsultasi atau memesan layanan (misalnya nama bisnis, jenis layanan yang diminati). Situs ini tidak memiliki formulir kontak — seluruh komunikasi pra-penjualan dilakukan melalui WhatsApp.

3. Data yang Dikumpulkan Secara Otomatis

Saat Anda mengakses situs ini, beberapa data teknis dikumpulkan secara otomatis untuk tujuan keamanan, statistik, dan pengukuran iklan:

• Alamat IP, lokasi geografis (perkiraan kota/negara), jenis perangkat, sistem operasi, dan browser yang Anda gunakan.
• Tanggal dan waktu kunjungan, halaman yang dilihat, durasi kunjungan, dan halaman sebelumnya (referrer) — disimpan dalam log akses server standar.
• Event Meta Pixel seperti PageView, ViewContent, Lead, dan Contact, termasuk parameter terkait halaman dan tombol yang Anda klik.
• Cookie Meta: _fbp, _fbc, dan fr yang dipasang di browser Anda oleh Meta untuk keperluan iklan.

4. Tujuan Penggunaan Data

Kami menggunakan data Anda untuk tujuan-tujuan berikut, dengan dasar hukum berupa persetujuan Anda dan/atau kepentingan sah (legitimate interest) kami sebagai penyedia layanan:

• Menjawab pertanyaan, memberikan penawaran, dan menindaklanjuti percakapan WhatsApp Anda.
• Mengukur efektivitas kampanye iklan kami di Meta (Facebook & Instagram) — termasuk pelaporan konversi, optimasi penayangan iklan, dan atribusi.
• Membentuk Custom Audience dan Lookalike Audience untuk menampilkan iklan yang lebih relevan kepada Anda maupun calon pelanggan dengan profil serupa.
• Memenuhi kewajiban hukum, audit internal, serta menanggapi permintaan resmi dari otoritas berwenang.

5. Cookies dan Teknologi Pelacakan

Situs kami menggunakan cookies dan teknologi serupa untuk menjalankan fungsi situs serta mengukur performa iklan:

• Cookies fungsional (pihak pertama): diperlukan agar fitur navigasi (HTMX) berfungsi dengan baik.
• Meta Pixel (pihak ketiga): memasang cookie _fbp dan, jika Anda datang dari iklan Meta, _fbc. Cookie ini memungkinkan pengukuran dan retargeting iklan.
• Cookie domain Meta (fr, dll.): dipasang langsung oleh facebook.com saat Anda login ke akun Meta, di luar kendali kami.
• Anda dapat menolak atau menghapus cookies melalui pengaturan browser Anda. Sebagian fitur situs mungkin tidak berfungsi optimal jika cookies dinonaktifkan.
• Anda juga dapat mengelola preferensi iklan Meta di Pengaturan Iklan Facebook.

6. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami membagikan data hanya kepada pihak ketiga berikut, sebatas yang diperlukan untuk menjalankan layanan dan kampanye iklan:

• Meta Platforms, Inc. (Facebook, Instagram, WhatsApp) — melalui Meta Pixel, Conversions API, dan WhatsApp untuk komunikasi & pengukuran iklan. Lihat Kebijakan Privasi Meta.
• Penyedia hosting situs web — yang menyimpan file situs dan log akses server.
• Otoritas yang berwenang — bila pengungkapan data diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi pemerintah.

7. Iklan melalui Meta (Facebook & Instagram)

Kami menjalankan iklan berbayar di platform Meta. Untuk mengukur hasil dan mengoptimalkan iklan, kami menggunakan kombinasi alat berikut:

• Meta Pixel — kode JavaScript yang dimuat di browser Anda dan mengirimkan event (PageView, Lead, Contact, dll.) langsung ke Meta.
• Conversions API (CAPI) — pengiriman event yang sama dari server kami ke server Meta. Data identitas (email, nomor telepon, IP, user-agent) di-hash menggunakan algoritma SHA-256 sebelum dikirim, agar tidak dapat dibaca dalam bentuk teks biasa.
• Custom Audience — kami dapat mengunggah daftar email/nomor telepon (yang sudah di-hash) untuk menampilkan iklan kepada pelanggan yang sudah pernah berinteraksi.
• Lookalike Audience — Meta mencari pengguna lain dengan profil mirip pelanggan kami berdasarkan data yang sudah di-hash.
• Anda dapat menonaktifkan iklan berbasis aktivitas melalui Pengaturan Iklan Meta kapan saja.

8. Penyimpanan dan Retensi Data

Kami menyimpan data hanya selama diperlukan untuk tujuan yang disebutkan dalam kebijakan ini, atau selama diwajibkan oleh peraturan yang berlaku.

• Log akses server (IP, timestamp, URL, user-agent): dicatat secara standar oleh penyedia hosting kami pada level web server (Apache). Periode retensi mengikuti kebijakan penyedia hosting — kami tidak menambahkan logging tingkat aplikasi.
• Percakapan WhatsApp: tersimpan di kotak masuk WhatsApp Business kami dan diatur oleh kebijakan retensi Meta/WhatsApp. Kami dapat menghapus percakapan dari sisi kami atas permintaan Anda.
• Data di sisi Meta (Pixel events, Custom Audience, dll.): tunduk pada kebijakan retensi Meta dan berada di luar kendali kami.
• Anda dapat meminta penghapusan data Anda lebih awal sesuai bagian "Hak Anda" di bawah.

9. Transfer Data ke Luar Wilayah Indonesia

Penyedia layanan kami (Meta/WhatsApp) memproses data di server yang berlokasi di luar Indonesia, termasuk di Amerika Serikat dan Uni Eropa. Dengan menggunakan situs ini, Anda memahami bahwa data Anda dapat ditransfer ke luar wilayah Indonesia, dengan tetap tunduk pada perlindungan yang setara melalui kontrak dan kebijakan privasi penyedia tersebut.

10. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasional yang wajar untuk melindungi data Anda, antara lain:

• Koneksi terenkripsi menggunakan HTTPS / TLS di seluruh situs.
• Akses ke log server dibatasi hanya untuk personel yang berwenang.
• Meskipun demikian, tidak ada metode transmisi atau penyimpanan elektronik yang sepenuhnya aman. Kami tidak dapat menjamin keamanan absolut.

11. Hak Anda sebagai Subjek Data Pribadi

Sesuai UU PDP No. 27 Tahun 2022 (dan GDPR bagi pengunjung dari Uni Eropa), Anda memiliki hak-hak atas data pribadi Anda. Perlu diketahui bahwa kami tidak menyimpan data Anda di database dan tidak menjalankan logging tingkat aplikasi. Data yang berada pada kami terbatas pada: (i) log akses web server standar di sisi penyedia hosting (Apache), (ii) riwayat percakapan WhatsApp di kotak masuk WhatsApp Business kami, dan (iii) — bila kampanye iklan aktif — daftar audiens yang sudah di-hash di Meta.

Dalam cakupan tersebut, Anda berhak untuk:

• Hak akses: meminta salinan data pribadi Anda yang ada pada kami sesuai cakupan di atas.
• Hak koreksi: meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Hak penghapusan: meminta penghapusan percakapan WhatsApp dari sisi kami dan/atau penghapusan dari daftar audiens Meta. Log akses web server di sisi hosting dikelola oleh penyedia hosting sesuai kebijakan retensi mereka.
• Hak pencabutan persetujuan: menarik kembali persetujuan yang sebelumnya diberikan.
• Hak menolak pemrosesan: termasuk untuk tujuan pemasaran dan iklan bertarget.
• Hak mengajukan keluhan kepada otoritas pelindungan data yang berwenang.
• Untuk menggunakan hak-hak ini, silakan hubungi kami melalui email atau WhatsApp di bagian "Hubungi Kami" di bawah. Kami akan merespons dalam waktu paling lambat 30 hari kerja.

12. Data Anak-Anak

Layanan kami ditujukan untuk pelaku usaha dan tidak diarahkan kepada anak di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi anak-anak. Apabila Anda menyadari bahwa anak Anda telah memberikan data pribadi kepada kami, mohon hubungi kami agar data tersebut dapat segera dihapus.

13. Perubahan terhadap Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan layanan, regulasi, atau praktik terbaik. Versi terbaru selalu tersedia di halaman ini dengan tanggal "Terakhir diperbarui" yang sesuai. Perubahan signifikan akan kami informasikan melalui notifikasi di situs atau email (bila kami memiliki kontak Anda).