TREOVANA
ID

Kebijakan Privasi TREOVANA

Kebijakan ini menjelaskan bagaimana TREOVANA mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi ketika Anda mengakses platform, membuat atau menggunakan akun, melakukan Pemesanan, melakukan pembayaran, menggunakan Tiket Elektronik (E-Ticket), mendaftar atau menggunakan layanan sebagai Mitra, menjalani proses verifikasi, berkomunikasi dengan kami, atau menggunakan fitur TREOVANA lainnya.

1. Ruang Lingkup dan Peran TREOVANA

Kebijakan ini berlaku terhadap layanan TREOVANA yang digunakan oleh Pelanggan, calon Mitra, Mitra Individu, Mitra Bisnis, pemilik atau perwakilan Mitra, staf Mitra, serta pihak lain yang datanya diproses secara sah dalam pengoperasian platform.

TREOVANA mengoperasikan platform digital yang menghubungkan Pelanggan dengan Mitra yang menawarkan aktivitas, pengalaman, tur, dan layanan terkait.

Mitra bertanggung jawab atas pelaksanaan aktivitas yang berada dalam kendalinya, sedangkan TREOVANA mengelola pengalaman penggunaan platform, akun, Pemesanan, pembayaran, dukungan operasional, proses verifikasi, settlement, payout, keamanan, audit, serta pencatatan lain yang diperlukan untuk menjalankan layanan.

Dalam keadaan tertentu, Mitra menerima data terbatas yang diperlukan untuk melaksanakan Pemesanan yang menjadi tanggung jawabnya. Mitra tidak memperoleh akses terhadap data milik Mitra lain dan tidak menerima data Pelanggan yang tidak diperlukan untuk pelaksanaan layanan.

TREOVANA juga dapat memproses data calon Mitra dan Mitra untuk pendaftaran, onboarding, verifikasi identitas, verifikasi bisnis, keamanan, kelayakan pembayaran, payout, operasional, dukungan, dan kepatuhan.

2. Data Pribadi yang Kami Proses

Bergantung pada hubungan Anda dengan TREOVANA dan fitur yang digunakan, TREOVANA dapat memproses kategori data berikut:

  • Data identitas dan kontak, seperti nama lengkap, alamat email, nomor telepon atau WhatsApp, negara, serta informasi akun autentikasi yang terkait.
  • Data Pelanggan dan Pemesanan, termasuk detail peserta, preferensi atau permintaan khusus, aktivitas, tanggal, waktu, jumlah peserta, pilihan tambahan, area lokasi, Titik Pertemuan operasional setelah Mitra menyetujui Pemesanan, serta catatan Pemesanan.
  • Data pendaftaran Mitra, seperti jenis Mitra, nama pemilik atau penanggung jawab, nama legal usaha apabila berlaku, nama bisnis yang ditampilkan, alamat email, nomor telepon, WhatsApp, serta status pengajuan dan onboarding.
  • Data KYC dan verifikasi identitas Mitra, yang dapat mencakup nama lengkap sesuai KTP, NIK, tanggal lahir, foto KTP, selfie dengan KTP, status verifikasi, serta catatan atau bukti yang relevan dengan proses verifikasi.
  • Data Mitra Bisnis dan perwakilan, seperti nama legal usaha, jenis atau identitas usaha, nomor registrasi atau NIB apabila berlaku, alamat usaha, dokumen registrasi, identitas pemilik, direktur, pengurus, atau perwakilan yang berwenang, jabatan atau hubungan dengan bisnis, serta bukti kewenangan apabila diperlukan.
  • Data staf dan akses Mitra, seperti nama, identitas akun, peran, izin, status keanggotaan, aktivitas sesi, dan tindakan yang dilakukan melalui workspace Mitra.
  • Data operasional Mitra, seperti nama kontak operasional, nomor telepon atau WhatsApp, alamat operasional, informasi lokasi, pihak yang membantu pelaksanaan aktivitas, kesiapan operasional, serta informasi lain yang diperlukan untuk fulfillment.
  • Data rekening payout, termasuk nama bank, nomor rekening, nama pemilik rekening, status verifikasi, rekening Primary, riwayat perubahan, serta bukti yang diperlukan untuk verifikasi. Nomor rekening dapat dilindungi melalui enkripsi dan ditampilkan dalam bentuk yang disamarkan.
  • Data pembayaran, seperti metode pembayaran, penyedia dan saluran pembayaran, nomor referensi transaksi, jumlah, mata uang, status, waktu, hasil rekonsiliasi, dan metadata teknis penyedia. TREOVANA tidak menyimpan nomor kartu lengkap (PAN) atau CVV.
  • Data pengembalian dana, termasuk hak, status, riwayat penanganan, serta rekening bank tujuan apabila pengembalian dana melalui transfer diperlukan.
  • Data Partner Funds, settlement, payout, dan financial adjustment, termasuk saldo atau jumlah yang relevan, status settlement, permintaan payout, riwayat payout, refund, Outstanding Adjustment, dispute, chargeback, recovery, dan catatan finansial terkait.
  • Data komunikasi dan dukungan, seperti pesan, kategori masalah, referensi Pemesanan atau transaksi, informasi perangkat yang relevan, dan lampiran yang dikirimkan melalui kanal resmi.
  • Foto profil Pelanggan, apabila Anda memilih untuk mengunggahnya.
  • Data Tiket Elektronik dan check-in, termasuk nomor voucher, token QR dalam bentuk terlindungi, status penerbitan atau penggunaan, waktu check-in, perangkat operasional, hasil pemeriksaan, alasan proses manual, dan catatan audit.
  • Bukti lokasi untuk check-in atau verifikasi operasional, apabila fitur tersebut digunakan dan diizinkan.
  • Evidence operasional dan penyelesaian sengketa, seperti bukti kehadiran, dokumentasi lokasi, catatan komunikasi, check-in, penyelesaian aktivitas, dokumentasi staf atau pihak pelaksana, serta informasi lain yang relevan untuk complaint, refund, chargeback, fraud review, atau dispute.
  • Data teknis dan keamanan, seperti sesi, identitas perangkat, alamat IP, informasi browser atau perangkat, waktu akses, percobaan autentikasi, status verifikasi email atau telepon, log keamanan, dan catatan audit.
  • Data notifikasi dan preferensi, termasuk status dilihat atau dibaca, pilihan bahasa, preferensi akun, serta pengaturan layanan yang tersedia.
  • Ulasan dan konten, seperti penilaian, judul, isi ulasan, status moderasi, dan tanggapan Mitra.
  • Data persetujuan legal, termasuk dokumen, bahasa, versi, konteks, sumber, kapasitas pihak yang memberikan persetujuan, dan waktu ketika suatu Syarat atau Kebijakan disetujui.
  • Sinyal risiko, penipuan, integritas, atau keamanan, apabila dihasilkan oleh proses resmi TREOVANA atau penyedia layanan yang digunakan untuk melindungi akun, transaksi, Partner, Pelanggan, dan layanan.

Bukti lokasi merupakan bukti operasional dan audit yang dikumpulkan berdasarkan upaya terbaik. Bukti lokasi bukan satu-satunya syarat wajib yang secara otomatis mencegah check-in Pelanggan ketika data lokasi tidak tersedia, tidak akurat, memiliki tingkat keyakinan rendah, atau tidak sesuai dengan Titik Pertemuan.

Check-in tetap dapat dilakukan melalui kode QR atau proses manual yang sah apabila diperlukan sesuai aturan layanan.

TREOVANA dapat mencatat identitas, nama, serta konteks akun atau sesi staf Mitra yang melakukan atau mencatat check-in untuk keperluan audit, keamanan, penyelesaian perselisihan, atau kualitas layanan.

Pencatatan tersebut tidak memberikan Pelanggan akses terhadap kredensial pribadi staf Mitra.

3. Cara Kami Memperoleh Data

Kami memperoleh data secara langsung dari Anda ketika Anda mengisi formulir, membuat atau mengelola akun, mendaftar sebagai Mitra, memilih jenis Mitra, menjalani onboarding atau KYC, mengunggah dokumen, memverifikasi email atau nomor telepon, menambahkan rekening payout, memesan aktivitas, melakukan pembayaran, meminta pengembalian dana, menghubungi dukungan, menggunakan Tiket Elektronik, melakukan check-in, atau memberikan ulasan.

Kami juga dapat memperoleh data dari:

  • Mitra yang menangani Pemesanan;
  • pemilik, staf, atau perwakilan Mitra yang berwenang;
  • bank atau penyedia layanan pembayaran;
  • penyedia layanan autentikasi atau komunikasi;
  • penyedia layanan verifikasi;
  • perangkat, browser, atau sistem yang digunakan;
  • serta sumber resmi lain apabila diperlukan dan diperbolehkan untuk verifikasi, keamanan, kepatuhan, atau operasional.

Kami tidak membeli data pribadi Pelanggan atau Mitra dari broker data dan saat ini tidak menggunakan data pribadi untuk jaringan iklan pihak ketiga.

4. Tujuan Pemrosesan

TREOVANA memproses data untuk tujuan yang relevan dengan layanan, termasuk:

  • membuat, memverifikasi, dan menjaga keamanan akun atau sesi;
  • menerima dan meninjau pengajuan Mitra;
  • membedakan Mitra Individu dan Mitra Bisnis;
  • melakukan KYC, verifikasi identitas, verifikasi bisnis, dan pemeriksaan dokumen;
  • memverifikasi email, nomor telepon, dan rekening payout;
  • menentukan kesiapan onboarding, status Active, atau Payment Eligible;
  • mengelola akses Owner, staf, role, dan permission;
  • membuat dan mengelola aktivitas;
  • menyiapkan proses pembayaran, memproses pembayaran, membuat Pemesanan, dan meminta persetujuan Mitra;
  • menyampaikan informasi yang diperlukan kepada Mitra untuk pelaksanaan aktivitas;
  • menangani perubahan jadwal, pembatalan, pengembalian dana, check-in, dukungan, keluhan, dan perselisihan;
  • mengelola Partner Funds, settlement, payout, financial adjustment, dispute, dan chargeback;
  • membantu mengumpulkan atau menggunakan evidence yang relevan untuk penyelesaian dispute atau chargeback;
  • mengirim OTP dan pemberitahuan mengenai akun, verifikasi, Pemesanan, pembayaran, keamanan, onboarding, atau layanan;
  • menjaga keakuratan dan integritas harga, biaya, pembayaran, settlement, payout, dan Pemesanan;
  • mencegah penipuan, penyalahgunaan, akses tanpa izin, manipulasi, duplikasi transaksi, dan gangguan keamanan;
  • memenuhi kewajiban hukum, pembukuan, audit, penegakan hak, atau permintaan otoritas yang sah; dan
  • meningkatkan keandalan serta pengalaman layanan melalui analisis operasional yang proporsional dan, apabila memungkinkan, menggunakan data yang telah diagregasi atau diminimalkan.

5. Pembayaran, Payout, dan Pengembalian Dana

Pembayaran diproses melalui komponen aman milik penyedia layanan pembayaran pihak ketiga yang telah diaktifkan oleh TREOVANA.

Penyedia layanan pembayaran dapat memproses data pembayaran sensitif sesuai peran, kebijakan, dan kewajibannya masing-masing.

TREOVANA menerima dan menyimpan metadata transaksi yang diperlukan untuk pencatatan status, rekonsiliasi, Pemesanan, pengembalian dana, settlement, payout, financial adjustment, pencegahan duplikasi, keamanan, dan audit.

TREOVANA tidak menyimpan nomor kartu lengkap (PAN) atau CVV.

Apabila pengembalian dana harus dilakukan melalui transfer bank, kami dapat meminta informasi rekening tujuan yang diperlukan.

Untuk payout Mitra, TREOVANA dapat memproses nama bank, nomor rekening, nama pemilik rekening, status verifikasi, rekening Primary, serta informasi lain yang diperlukan untuk memastikan payout dilakukan kepada rekening yang memenuhi persyaratan.

Nomor rekening dapat dilindungi melalui enkripsi, penyamaran tampilan, kontrol akses berbasis peran, dan jejak audit.

Untuk Mitra Individu, TREOVANA dapat membandingkan informasi rekening payout dengan identitas yang telah diverifikasi.

Untuk Mitra Bisnis, TREOVANA dapat membandingkan informasi rekening payout dengan identitas bisnis atau mekanisme rekening yang diperbolehkan berdasarkan kebijakan TREOVANA dan penyedia pembayaran.

6. Pihak yang Menerima Data

TREOVANA hanya membagikan data apabila diperlukan untuk menjalankan layanan, melakukan verifikasi, memenuhi kewajiban hukum, menjaga keamanan, atau melaksanakan tujuan pemrosesan dalam Kebijakan ini.

Pihak yang dapat menerima data antara lain:

  • Mitra atau pihak pelaksana aktivitas, yang menerima data Pemesanan dan peserta yang diperlukan untuk persetujuan, persiapan, fulfillment, check-in, koordinasi, dan dukungan operasional.
  • Penyedia layanan autentikasi, basis data, dan penyimpanan, yang mendukung akun, akses, penyimpanan, dan sistem TREOVANA.
  • Penyedia hosting, infrastruktur, dan teknologi, yang mendukung aplikasi, jaringan, pemrosesan sistem, pemantauan, dan keandalan.
  • Penyedia layanan pembayaran, bank, atau layanan payout, yang memproses pembayaran, refund, settlement, payout, verifikasi rekening, dispute, atau fungsi pembayaran lainnya.
  • Penyedia verifikasi identitas, bisnis, atau keamanan, apabila TREOVANA menggunakan layanan tersebut untuk KYC, pemeriksaan dokumen, validasi rekening, pencegahan penipuan, atau fungsi compliance.
  • Penyedia layanan komunikasi, termasuk email, OTP, atau komunikasi transaksional.
  • Penyedia layanan peta, lokasi, rute, atau terjemahan, apabila fitur terkait digunakan.
  • Penyedia teknologi kecerdasan buatan atau alat bantu otomatis, apabila TREOVANA menggunakan teknologi tersebut untuk fungsi tertentu, dengan pembatasan sesuai kebutuhan dan tujuan.
  • Penyedia layanan keamanan, audit, analisis teknis, atau dukungan profesional, apabila diperlukan.
  • Penasihat profesional, auditor, lembaga pemerintah, penegak hukum, pengadilan, atau otoritas berwenang, apabila pengungkapan diperlukan berdasarkan hukum atau proses resmi yang sah.

TREOVANA membatasi data yang dibagikan berdasarkan kebutuhan dan tujuan penerima.

Mitra tidak memperoleh akses terhadap data Pemesanan milik Mitra lain dan tidak menerima data Pelanggan yang tidak diperlukan untuk pelaksanaan layanan.

Staf Mitra hanya memperoleh data sesuai role dan permission yang diberikan dalam workspace Mitra.

Penyedia layanan pihak ketiga bertindak sesuai peran, kontrak, kebijakan, dan kewajiban hukum masing-masing.

TREOVANA dapat mengganti atau menambah penyedia layanan sepanjang penggunaannya tetap konsisten dengan tujuan pemrosesan dan kewajiban perlindungan data yang berlaku.

7. Cookies, Sesi, Perangkat, dan Preferensi

TREOVANA menggunakan cookie atau mekanisme penyimpanan serupa yang diperlukan untuk autentikasi, sesi, keamanan, pilihan bahasa, dan preferensi fungsional.

Kami dapat mencatat identitas perangkat, alamat IP, informasi browser atau perangkat, waktu, serta aktivitas sesi untuk mencegah akses tanpa izin, menampilkan riwayat keamanan, dan menjalankan layanan secara andal.

Untuk Partner dan calon Mitra, data sesi juga dapat digunakan untuk membatasi akses berdasarkan status onboarding, role, lifecycle, dan authorization yang berlaku.

Saat ini TREOVANA tidak menggunakan cookie untuk jaringan iklan pihak ketiga.

Jika praktik tersebut berubah, Kebijakan ini dan pilihan persetujuan yang relevan akan diperbarui sebelum penggunaan tersebut dimulai.

8. Penyimpanan dan Retensi

Kami menyimpan data selama diperlukan untuk menyediakan layanan, menjalankan onboarding dan verifikasi, menjaga keamanan dan integritas transaksi, memenuhi kewajiban hukum atau pembukuan, menyelesaikan sengketa, menjalankan audit, dan menegakkan hak yang sah.

Lama penyimpanan dapat berbeda menurut jenis data, hubungan Anda dengan TREOVANA, status akun, KYC, dokumen, Pemesanan, transaksi, settlement, payout, dispute, atau kewajiban yang berlaku.

Dokumen identitas, evidence verifikasi, dan data finansial sensitif tidak disimpan lebih lama dari yang diperlukan untuk tujuan yang sah dan kewajiban yang berlaku.

Jika data tidak lagi diperlukan dan tidak terdapat dasar yang sah untuk mempertahankannya, data akan dihapus, dianonimkan, atau dibuat tidak lagi aktif sesuai kemampuan sistem dan prosedur yang berlaku.

Catatan persetujuan legal, audit, keuangan, KYC tertentu, fraud, chargeback, dispute, atau keamanan dapat perlu dipertahankan setelah akun ditutup apabila diperlukan untuk pembuktian, penyelesaian kewajiban, atau kepatuhan.

9. Keamanan Data

TREOVANA menerapkan pengamanan teknis dan organisasi yang proporsional, termasuk:

  • pembatasan akses berdasarkan pengguna, organisasi, role, dan kebutuhan tugas;
  • penyimpanan privat untuk dokumen atau evidence sensitif;
  • kontrol akses terhadap KTP, selfie dengan KTP, dan dokumen verifikasi;
  • perlindungan data identitas sensitif seperti NIK;
  • enkripsi dan penyamaran nomor rekening;
  • signed atau controlled access terhadap dokumen privat;
  • pemeriksaan keamanan atau malware terhadap file tertentu;
  • catatan audit;
  • pemisahan kredensial antarlingkungan;
  • komponen pembayaran yang aman;
  • serta mekanisme keamanan lain yang relevan.

Akses internal TREOVANA atau Admin terhadap data pribadi dibatasi berdasarkan role dan kebutuhan operasional.

Staf yang menangani pembayaran tidak secara otomatis memperoleh akses ke seluruh dokumen identitas apabila akses tersebut tidak diperlukan.

Akses terhadap data sensitif dapat dicatat dalam log audit.

Tidak ada sistem yang sepenuhnya bebas risiko.

TREOVANA terus mengevaluasi pengamanan dan menangani insiden berdasarkan bukti serta kewajiban yang berlaku tanpa menjanjikan keamanan secara mutlak.

10. Hak dan Pilihan Anda

Sesuai hukum yang berlaku dan setelah identitas dapat diverifikasi, Anda dapat meminta:

  • akses terhadap data pribadi Anda;
  • koreksi terhadap data yang tidak akurat;
  • penghapusan data apabila tidak lagi terdapat dasar yang sah untuk mempertahankannya;
  • penarikan persetujuan terhadap pemrosesan yang memang bergantung pada persetujuan; serta
  • keberatan atau pembatasan pemrosesan dalam keadaan yang relevan.

Anda juga dapat menyampaikan pertanyaan atau pengaduan melalui kanal dukungan resmi TREOVANA.

Permintaan perubahan terhadap data KYC, identitas, bisnis, atau rekening yang telah diverifikasi dapat memerlukan verifikasi ulang untuk menjaga integritas dan keamanan layanan.

Hak tertentu dapat dibatasi oleh kewajiban hukum, hak pihak lain, kebutuhan untuk mempertahankan catatan transaksi, KYC, payout, audit, pencegahan penipuan, dispute, chargeback, atau alasan sah lainnya.

Penarikan persetujuan tidak membatalkan pemrosesan yang telah dilakukan secara sah sebelumnya dan dapat memengaruhi ketersediaan fitur yang memerlukan data tersebut.

11. Pemrosesan Lintas Batas

Penyedia infrastruktur atau layanan yang digunakan TREOVANA dapat memproses data di negara atau wilayah selain lokasi Anda.

Dalam keadaan tersebut, TREOVANA menerapkan pemilihan penyedia, pembatasan tujuan dan akses, serta pengamanan yang relevan sesuai sifat data dan kewajiban hukum yang berlaku.

Lokasi teknis dan penyedia layanan pendukung dapat berubah mengikuti konfigurasi layanan.

TREOVANA akan berupaya menjaga penjelasan mengenai pemrosesan tersebut tetap akurat ketika Kebijakan ini diterbitkan atau diperbarui.

12. Penggunaan oleh Anak

Layanan TREOVANA tidak dirancang untuk digunakan secara mandiri oleh anak yang menurut hukum yang berlaku belum memiliki kecakapan untuk memberikan persetujuan atau melakukan transaksi.

Apabila pemrosesan data anak memerlukan persetujuan orang tua, wali, atau dasar kewenangan lain berdasarkan hukum yang berlaku, penggunaan layanan harus dilakukan dengan kewenangan tersebut.

TREOVANA dapat membatasi atau menghentikan pemrosesan apabila persyaratan tersebut tidak dapat dibuktikan.

13. Perubahan Kebijakan, Persetujuan, dan Dokumen Terkait

Setiap versi Kebijakan dikelola sebagai dokumen yang memiliki identitas, bahasa, nomor versi, status, tanggal publikasi, dan tanggal berlaku.

Apabila suatu perubahan memerlukan persetujuan baru, TREOVANA akan meminta persetujuan terhadap versi Kebijakan yang telah diterbitkan dan berlaku.

Riwayat persetujuan terikat pada dokumen, versi, bahasa, konteks, sumber, pihak yang memberikan persetujuan, serta waktu yang tercatat dan tidak diganti secara diam-diam oleh versi berikutnya.

Untuk Pelanggan, Kebijakan ini perlu dibaca bersama Syarat dan Ketentuan TREOVANA

Untuk calon Mitra dan Mitra, Kebijakan ini juga perlu dibaca bersama Syarat dan Ketentuan Mitra TREOVANA

14. Kontak

Untuk pertanyaan, permintaan terkait hak data pribadi, atau pengaduan mengenai Kebijakan Privasi ini, hubungi TREOVANA melalui email support@treovana.com atau melalui kanal dukungan resmi yang tersedia pada platform.

Untuk pertanyaan operasional khusus mengenai akun atau layanan Mitra, Anda juga dapat menggunakan Email partners@treovana.com