Draft — menunggu review hukum & DPIA sebelum peluncuran publik.

Kebijakan Privasi

Sesuai UU No. 27/2022 (UU PDP). Versi kebijakan: 2026-08-01.

1. Pengendali Data

Cusngo bertindak sebagai Pengendali Data Pribadi atas data yang Anda berikan untuk menggunakan layanan.

2. Data yang Kami Kumpulkan

Identitas akun: email, kata sandi (disimpan ter-hash, tidak pernah dalam bentuk teks).
Profil & preferensi perjalanan: nama tampilan, kota domisili, pendamping, prioritas.
Trip intent & aktivitas: teks rencana, hasil ekstraksi, rekomendasi, itinerary, feedback.
Teknis: alamat IP, user agent, dan log untuk keamanan & pencegahan penyalahgunaan.

3. Tujuan & Dasar Pemrosesan

Kami memproses data untuk menyediakan rekomendasi, mengelola akun, keamanan, dan peningkatan layanan. Dasar pemrosesan adalah persetujuan (consent) Anda dan pelaksanaan layanan. Consent wajib direkam dan riwayatnya kami simpan (immutable).

4. Kami Tidak Menjual Data Pribadi

Cusngo tidak menjual data pribadi. Kami menautkan Anda ke mitra melalui tautan; data pribadi Anda tidak dibagikan ke mitra tanpa tindakan Anda sendiri (mis. mengeklik dan bertransaksi di situs mitra).

5. Penyimpanan & Retensi

Data disimpan selama akun aktif. Setelah permintaan penghapusan, akun ditandai untuk dihapus dan dihapus permanen setelah masa tenggang; SLA penghapusan dicatat.

6. Hak Anda (Data Subject Rights)

Akses & portabilitas: mengunduh seluruh data Anda dalam format JSON.
Penghapusan: meminta penghapusan akun & data (dengan masa tenggang).
Pencabutan consent: mengubah persetujuan opsional kapan saja.

Kelola semuanya di halaman Privasi & data.

7. Keamanan

Kata sandi di-hash (scrypt), token disimpan sebagai hash, sesi memakai refresh token yang dirotasi dengan deteksi penyalahgunaan. Akses ke fitur admin dibatasi dan diaudit.

8. Cookie

Kami memakai cookie httpOnly untuk sesi login (refresh token). Tidak ada cookie iklan pihak ketiga.

9. Anak

Layanan tidak ditujukan untuk anak di bawah umur tanpa persetujuan wali sesuai ketentuan hukum.

10. Perubahan & Kontak

Perubahan material akan diberitahukan. Pertanyaan privasi / permintaan DSR: privacy@cusngo.com.