Pernyataan Privasi API Expedia

Terakhir Diperbarui: 26/06/2025

Pengumpulan dan Penggunaan Data Pribadi

Pada bagian ini, Anda akan menemukan informasi mengenai:

  • Jenis data pribadi yang kami kumpulkan dan gunakan,
  • Cara kami mengumpulkan dan menggunakannya,
  • Tujuan kami mengumpulkan dan menggunakannya, dan
  • Dasar hukum yang kami andalkan untuk mengumpulkan dan menggunakannya.

 

Dasar hukum pemrosesan:

Dalam tabel di bawah ini, Anda akan menemukan dasar hukum yang kami andalkan untuk mengumpulkan dan menggunakan data pribadi Anda.

Singkatnya, setiap kali kami mengumpulkan atau menggunakan data pribadi Anda, pengumpulan atau penggunaan tersebut harus didasarkan pada salah satu kriteria berikut:

  • Persetujuan: ini berarti Anda telah memberikan izin kepada kami untuk melakukannya (misalnya, Anda telah memberikan izin kepada kami untuk mengirimi Anda komunikasi pemasaran di mana persetujuan diperlukan).
  • Kewajiban hukum: ini berarti bahwa kami memiliki kewajiban hukum untuk mengumpulkan data pribadi dari Anda atau menggunakannya untuk tujuan tertentu (misalnya, menggunakan riwayat transaksi Anda untuk menyelesaikan kewajiban keuangan dan pajak kami berdasarkan undang-undang).  
  • Pelaksanaan kontrak: ini berarti data pribadi Anda diperlukan untuk melakukan kontrak dengan Anda (misalnya, mengelola pemesanan Anda atau memproses pembayaran),
    • Jika kami meminta Anda untuk memberikan data pribadi untuk mematuhi persyaratan hukum atau melaksanakan kontrak dengan Anda, kami akan menjelaskannya pada waktu yang relevan dan memberi tahu Anda apakah pengadaan data pribadi Anda bersifat wajib atau tidak (serta kemungkinan konsekuensi jika Anda tidak memberikan data pribadi Anda).  
  • Kepentingan yang sah: ini berarti bahwa pemrosesan dilakukan untuk kepentingan sah kami dan kepentingan tersebut tidak dikesampingkan oleh hak Anda (sebagaimana dijelaskan di bawah),
    • Negara dan wilayah tertentu mengizinkan kami untuk memproses data pribadi atas dasar kepentingan yang sah. Jika kami mengumpulkan dan menggunakan data pribadi Anda berdasarkan kepentingan sah kami (atau kepentingan sah pihak ketiga mana pun), kepentingan ini umumnya untuk mengoperasikan atau meningkatkan platform kami dan komunikasi dengan Anda sebagaimana diperlukan untuk menyediakan layanan kami kepada Anda, untuk tujuan verifikasi keamanan saat Anda menghubungi kami, menjawab pertanyaan yang Anda ajukan, melakukan pemasaran, atau untuk tujuan mendeteksi atau mencegah aktivitas ilegal. Apa pun keputusan kami mengenai kepentingan sah khusus kami untuk penggunaan data pribadi Anda, saat kami menilai kesesuaiannya, kami akan selalu menilainya berdasarkan potensi dampaknya terhadap hak-hak Anda. Meskipun konsep kepentingan yang sah hanya ada di negara dan wilayah tertentu, kami menyeimbangkan penggunaan data pribadi Anda dengan hak Anda secara global.

 

Kategori Data Pribadi yang Kami Kumpulkan dan Gunakan

Kami mengumpulkan dan menggunakan data pribadi untuk tujuan berikut:

  • Tujuan Pemesanan – termasuk untuk:
    • Memfasilitasi Anda untuk memesan, memverifikasi identitas, dan untuk tujuan asuransi perjalanan.
    • Memesan perjalanan yang diminta (seperti penerbangan, mobil, kapal pesiar, aktivitas, dan hotel) atau memungkinkan pemesanan properti liburan.
    • Memungkinkan dan memfasilitasi penerimaan dan pemrosesan pembayaran (seperti menagih atau memvalidasi rincian pembayaran Anda untuk berbagai model pembayaran kami untuk menyimpan reservasi, mengamankan pemesanan, memungkinkan mitra perjalanan untuk memeriksa keabsahan kartu bank Anda, mempercepat proses check-out, berurusan dengan biaya, tagihan, pembayaran, atau refund yang berlaku), kupon, dan transaksi lainnya.
  • Tujuan Komunikasi dan Layanan Pelanggan termasuk untuk:
    • Menjawab pertanyaan Anda, meminta informasi, dan memproses pilihan informasi di mana kami menyediakan dukungan layanan pelanggan.
  • Tujuan Analitik untuk meningkatkan Layanan kami – termasuk untuk:
    • Mengelola, menyempurnakan, meneliti, dan mengukur efektivitas layanan kami.
    • Membuat data gabungan atau data yang dianonimkan atau disamarkan identitasnya, yang mungkin kami gunakan dan ungkapkan tanpa batasan bilamana diizinkan.
  • Tujuan Keamanan dan Kepatuhan – termasuk untuk:
    • Menggiatkan keamanan, memverifikasi identitas pelanggan, mencegah dan menyelidiki aktivitas tanpa izin dan penipuan, membela dari klaim dan pertanggungjawaban lainnya, serta mengelola risiko lainnya.
    • Mematuhi undang-undang yang berlaku (termasuk undang-undang dan kewajiban berbagi data pajak), melindungi hak dan kepentingan kami dan pengguna kami, membela diri, dan menanggapi penegak hukum, pengadilan, pemerintah, badan publik, otoritas lainnya, serta permintaan yang merupakan bagian dari proses hukum.
    • Mematuhi undang-undang dan persyaratan keamanan dan antiterorisme, antipenyuapan, pabean dan imigrasi, serta undang-undang dan persyaratan uji kelayakan sejenis lainnya yang berlaku.

Kami mengumpulkan dan menggunakan kategori data pribadi untuk tujuan berikut:

Kategori Data Pribadi Tujuan pengumpulan/penggunaan Sumber Data PribadiDasar hukum (jika berlaku) 

Data identitas –

termasuk nama, nama pengguna, alamat email, nomor telepon, serta alamat rumah, kantor, dan alamat penagihan (termasuk jalan dan kode pos)

  • Tujuan Pemesanan
  • Tujuan Komunikasi dan Layanan Pelanggan
  • Tujuan Analitik untuk meningkatkan Layanan kami
  • Tujuan Keamanan dan Kepatuhan
  • Langsung dari Anda
  • Dari pihak ketiga, seperti mitra bisnis dan afiliasi kami serta penyedia layanan resmi

  • Kewajiban hukum, yang berkaitan dengan pemesanan dan/atau transaksi keuangan, seperti kewajiban untuk menyimpan pembukuan dan catatan atau mengumpulkan nomor tanda pengenal jika diwajibkan secara hukum, termasuk menetapkan identitas individu untuk memenuhi kewajiban kami berdasarkan hukum yang berlaku, termasuk penyaringan sanksi, pencucian uang, dan kontraterorisme
  • Pelaksanaan kontrak dengan Anda (dan rekan traveler lainnya), seperti memfasilitasi dan memproses pemesanan Anda
  • Kepentingan yang sah (Anda atau rekan traveler), seperti menanggapi keluhan atau masalah, atau untuk tujuan pemasaran
  • Persetujuan (termasuk persetujuan orang tua/wali untuk penggunaan data anak), jika diminta di platform atau melalui layanan pelanggan

Data pembayaran -

termasuk nomor kartu pembayaran, tanggal pengecualian, alamat penagihan, finansial/ nomor akun bank

  • Tujuan Pemesanan
  • Tujuan Komunikasi dan Layanan Pelanggan
  • Tujuan Keamanan dan Kepatuhan
  • Dari pihak ketiga, seperti mitra bisnis dan afiliasi kami serta penyedia layanan resmi

  • Kewajiban hukum, yang berkaitan dengan pemesanan dan/atau transaksi keuangan, seperti kewajiban untuk menyimpan pembukuan dan catatan atau mengumpulkan nomor tanda pengenal jika diwajibkan secara hukum, termasuk menetapkan identitas individu untuk memenuhi kewajiban kami berdasarkan hukum yang berlaku, termasuk penyaringan sanksi, pencucian uang, dan
  • Pelaksanaan kontrak dengan Anda (dan rekan traveler lainnya), seperti memproses pembayaran
  • Persetujuan, jika diminta di platform

Data geolokasi –

termasuk lokasi yang disimpulkan dari alamat IP

  • Tujuan Pemesanan
  • Tujuan Komunikasi dan Layanan Pelanggan
  • Tujuan Analitik untuk meningkatkan Layanan kami
  • Tujuan Keamanan dan Kepatuhan
  • Dari pihak ketiga, seperti mitra bisnis dan afiliasi kami serta penyedia layanan resmi

  • Kewajiban hukum, seperti mematuhi persyaratan pajak atau harga dan untuk menetapkan identitas individu guna memenuhi kewajiban kami berdasarkan hukum yang berlaku, termasuk penyaringan sanksi, pencucian uang, dan kontraterorisme
  • Persetujuan, jika diminta di platform

Komunikasi dengan kami –

termasuk email, transkrip obrolan, dan rekaman panggilan dengan perwakilan layanan pelanggan, di mana kami menyediakan dukungan layanan pelanggan

  • Tujuan Pemesanan
  • Tujuan Komunikasi dan Layanan Pelanggan
  • Tujuan Keamanan dan Kepatuhan
  • Langsung dari Anda
  • Dari pihak ketiga, seperti mitra bisnis dan afiliasi kami serta penyedia layanan resmi

  • Kewajiban hukum, seperti menanggapi permintaan penegakan hukum (jika diizinkan secara hukum)
  • Pelaksanaan kontrak dengan Anda (dan rekan traveler lainnya), seperti memfasilitasi interaksi layanan pelanggan
  • Kepentingan yang sah (Anda atau rekan traveler), seperti menanggapi keluhan atau masalah
  • Persetujuan (termasuk persetujuan orang tua/wali untuk penggunaan data anak), bila diminta

Data teman dan rekan traveler -

termasuk data yang Anda berikan kepada kami tentang orang lain, seperti perusahaan perjalanan Anda atau orang lain yang pemesanannya Anda buatkan

  • Tujuan Pemesanan
  • Tujuan Keamanan dan Kepatuhan
  • Langsung dari Anda
  • Dari pihak ketiga, seperti mitra bisnis dan afiliasi kami serta penyedia layanan resmi

  • Pelaksanaan kontrak dengan Anda (dan rekan traveler lainnya), seperti memfasilitasi pemesanan
  • Persetujuan (termasuk persetujuan yang mungkin telah Anda terima dari teman atau rekan traveler), jika berlaku

Data anak –

termasuk nama dan informasi kontak traveler di bawah umur yang diberikan oleh Anda sebagai orang tua/wali dari anak di bawah umur tersebut sebagai bagian dari reservasi perjalanan

  • Tujuan Pemesanan
  • Tujuan Komunikasi dan Layanan Pelanggan
  • Tujuan Keamanan dan Kepatuhan
  • Langsung dari Anda
  • Dari pihak ketiga, seperti mitra bisnis dan afiliasi kami serta penyedia layanan resmi

  • Pelaksanaan kontrak dengan Anda (dan rekan traveler lainnya), seperti memfasilitasi pemesanan
  • Persetujuan (termasuk persetujuan orang tua/wali untuk penggunaan data anak), jika diminta di platform atau melalui layanan pelanggan

 

Berbagi Data Pribadi

Kami membagikan data pribadi Anda dengan kategori pihak ketiga yang ditetapkan dalam tabel untuk tujuan luas yang dinyatakan di bawah ini yang dijelaskan secara lebih terperinci di bagian lain dalam Pernyataan Privasi ini.Pihak ketiga yang kami bagikan data pribadi Anda mungkin memproses data pribadi tersebut sebagai pengendali (baik secara bersama-sama maupun secara mandiri) dan bukan sebagai pemroses kami.

Penerima Data Pribadi  Kategori Tujuan 
Perusahaan Expedia Group.   Kami membagikan data pribadi Anda dalam Expedia Group, merek utama yang terdaftar di expediagroup.com. Perusahaan Expedia Group lainnya bertindak sebagai pengendali atau pemroses data bersama untuk perusahaan Expedia Group lainnya saat mengakses dan memproses data pribadi Anda yang dibagikan.
  • Tujuan Pemesanan
  • Tujuan Komunikasi dan Layanan Pelanggan
  • Tujuan Analitik untuk meningkatkan Layanan kami
  • Tujuan Keamanan dan Kepatuhan

Penyedia layanan pihak ketiga.   Kami membagikan data pribadi dengan pihak ketiga sehubungan dengan pemberian layanan kepada Anda dan operasional bisnis kami.

Kami membagikan data pribadi dengan pihak ketiga sehubungan dengan pemberian layanan kepada Anda dan operasional bisnis kami.

  • Tujuan Pemesanan
  • Tujuan Komunikasi dan Layanan Pelanggan
  • Tujuan Analitik untuk meningkatkan Layanan kami
  • Tujuan Keamanan dan Kepatuhan
Suplier perjalanan.   Kami membagikan data pribadi kepada suplier terkait perjalanan seperti hotel, maskapai penerbangan, perusahaan rental mobil, asuransi, pemilik dan pengelola properti liburan, dan bila ada, penyedia aktivitas, angkutan rel, atau kapal pesiar yang melayani pemesanan Anda. Perlu diketahui bahwa suplier perjalanan mungkin menghubungi Anda untuk memperoleh data pribadi tambahan jika dan sebagaimana diperlukan untuk memudahkan pemesanan Anda atau untuk menyediakan perjalanan atau layanan terkait.
  • Tujuan Pemesanan
  • Tujuan Komunikasi dan Layanan Pelanggan
  • Tujuan Analitik untuk meningkatkan Layanan kami
  • Tujuan Keamanan dan Kepatuhan
Mitra bisnis.    Jika kami menawarkan suatu layanan atau produk bersama dengan mitra bisnis pihak ketiga, kami akan membagikan data pribadi Anda dengan mitra tersebut untuk membantu memasarkan atau menyediakan produk atau layanan terkait. Biasanya dalam hal ini, program atau penawaran akan menyertakan nama mitra bisnis pihak ketiga, baik secara terpisah maupun dengan kami, atau Anda akan diarahkan ke situs web bisnis tersebut dengan pemberitahuan.
  • Tujuan Pemesanan
  • Tujuan Komunikasi dan Layanan Pelanggan
  • Tujuan Analitik untuk meningkatkan Layanan kami
  • Tujuan Keamanan dan Kepatuhan
Penerima sehubungan dengan hak dan kewajiban hukum kami. Kami mungkin mengungkapkan data pribadi dan catatan terkait Anda untuk menegakkan kebijakan kami; sebagaimana diperlukan untuk memenuhi persyaratan pelaporan pajak atau peraturan kami lainnya, termasuk remisi pajak tertentu selama pemrosesan pembayaran; atau jika kami diizinkan (atau meyakini dengan iktikad baik bahwa kami diharuskan) untuk melakukannya sesuai hukum yang berlaku, misalnya, dalam rangka menanggapi panggilan pengadilan atau permintaan hukum lainnya, sehubungan dengan litigasi aktual atau yang diusulkan, atau untuk melindungi dan mempertahankan properti kami, individu, dan hak atau kepentingan lainnya.
  • Tujuan Keamanan dan Kepatuhan
Penerima sehubungan dengan transaksi perusahaan. Kami mungkin membagikan data pribadi Anda sehubungan dengan transaksi perusahaan, seperti divestasi, merger, konsolidasi, penetapan atau penjualan aset, atau dalam kasus yang kemungkinannya kecil, kepailitan. Apabila terjadi akuisisi, kami akan memberi tahu pembeli bahwa mereka hanya boleh menggunakan data pribadi Anda untuk tujuan yang diungkapkan dalam Pernyataan Privasi ini.
  • Tujuan Keamanan dan Kepatuhan

 

Penggunaan Bersama Data Pribadi Anda di Expedia Group 

Perusahaan Expedia Group menggunakan bersama dan adalah pengendali bersama atas informasi pribadi Anda dengan cara berikut:

  • Kami memproses semua kategori data pribadi yang diidentifikasi di bagian "Kategori Data Pribadi yang Kami Kumpulkan dan Gunakan" secara bersama-sama untuk penggunaan yang diidentifikasi dalam tabel di atas.
  • Perusahaan Expedia Group, merek utama yang terdaftar di expediagroup.com memproses bersama-sama data pribadi ini.
  • Expedia, Inc. adalah pihak yang bertanggung jawab untuk mengelola data pribadi Anda. Informasi lebih lanjut mengenai cara menghubungi kami terkait penggunaan bersama ini dapat ditemukan di bagian Hubungi Kami di bawah ini.

 

Penggunaan Kecerdasan Buatan oleh Kami

Kami menggunakan kecerdasan buatan dan pembelajaran mesin untuk berbagai tujuan guna menghadirkan platform kami dan layanan terkait. Kami dapat menggunakan data pribadi Anda, termasuk untuk tujuan berikut:

  • Meningkatkan pengalaman pengguna Anda dan menjaga keamanan layanan kami
  • Menjaga keamanan situs web kami dengan mencegah dan mendeteksi segala jenis penipuan pada tingkat transaksi, tingkat daftar properti, tingkat pengguna, dan lainnya, termasuk pelanggaran syarat dan ketentuan atau aktivitas penipuan lainnya
  • Menyediakan tata kelola keamanan
  • Mendeteksi anomali, misalnya, menemukan elemen yang tidak sesuai dengan tren yang ada

Keputusan otomatis mungkin dibuat dengan memasukkan data pribadi Anda ke dalam sistem dan keputusan tersebut dikalkulasikan menggunakan proses otomatis.

Kami akan mengandalkan kepentingan sah kami untuk menjaga keamanan situs web dan meningkatkan pengalaman pengguna Anda. Kami tidak akan terlibat dalam pengambilan keputusan otomatis yang melibatkan keputusan dengan dampak hukum atau signifikan serupa semata-mata berdasarkan pemrosesan data pribadi secara otomatis, kecuali jika:

  • Anda secara eksplisit menyetujui pemrosesan tersebut.
  • Pemrosesan diperlukan untuk menjalin kontrak, atau untuk pelaksanaannya.
  • Apabila diizinkan oleh undang-undang yang berlaku.

Anda dapat memiliki hak sehubungan dengan pengambilan keputusan otomatis, termasuk:

  • kemampuan untuk meminta proses pengambilan keputusan secara manual, atau
  • menentang keputusan yang dibuat hanya berdasarkan pemrosesan otomatis.

Jika Anda ingin mengetahui lebih lanjut tentang hak perlindungan data Anda, lihat bagian Hak dan Pilihan Anda di bawah.

Hak dan Pilihan Anda

Anda memiliki hak dan pilihan tertentu berkenaan dengan data pribadi Anda, sebagaimana dijelaskan di bawah:

  • Anda dapat mengakses, mengubah, bertanya mengenai penghapusan, atau memperbarui keakuratan data pribadi Anda kapan saja dengan menghubungi kami menggunakan informasi kontak di bagian Hubungi Kami di bawah ini.
  • Jika kami memproses data pribadi Anda atas dasar persetujuan, Anda dapat menarik persetujuan tersebut kapan saja dengan menghubungi kami. Menarik persetujuan tidak akan memengaruhi keabsahan pemrosesan apa pun yang terjadi sebelum Anda menarik persetujuan dan hal ini tidak akan memengaruhi pemrosesan informasi pribadi Anda oleh kami yang dilakukan berdasarkan hukum selain persetujuan.

Negara dan kawasan tertentu memberikan warganya hak tambahan sehubungan dengan data pribadi. Hak tambahan ini berbeda-beda menurut negara dan kawasan, dan mungkin termasuk kemampuan untuk:

  • Meminta salinan data pribadi
  • Meminta informasi tentang tujuan dari aktivitas pemrosesan
  • Menghapus data pribadi
  • Mengajukan keberatan atas penggunaan data pribadi Anda oleh kami
  • Membatasi pemrosesan data pribadi
  • Opt-out dari penjualan data pribadi
  • Memindahkan data pribadi
  • Meminta informasi tentang logika yang dilibatkan dalam pengambilan keputusan otomatis, atau hasil dari keputusan tersebut
  • Menolak penggunaan pengambilan keputusan yang sepenuhnya otomatis, termasuk pembuatan profil, dengan efek hukum yang signifikan, dan sebaliknya meminta proses pengambilan keputusan manual,
  • Menentang keputusan yang dibuat hanya berdasarkan pemrosesan otomatis.

Untuk informasi lebih lanjut mengenai hak terkait data yang dapat tersedia bagi Anda, klik di sini.

Untuk pertanyaan mengenai privasi, hak dan pilihan Anda, dan agar Anda atau (jika ada) agen resmi Anda dapat membuat permintaan untuk mengubah atau memperbarui data Anda, atau meminta penghapusan data Anda, silakan hubungi kami menggunakan informasi kontak di bagian Hubungi Kami di bawah ini.

Selain hak yang disebutkan di atas, Anda mungkin memiliki hak untuk mengajukan keberatan kepada otoritas perlindungan data tentang pengumpulan dan penggunaan data pribadi Anda oleh kami. Namun, kami sarankan agar Anda menghubungi kami terlebih dahulu sehingga kami dapat melakukan yang terbaik untuk menyelesaikan masalah Anda. Anda dapat mengirim permintaan kepada kami menggunakan informasi kontak di bagian Hubungi Kami di bawah ini.

Kami menanggapi semua permintaan yang kami terima dari individu yang ingin melaksanakan hak perlindungan data pribadi mereka sesuai dengan undang-undang perlindungan data yang berlaku. Apabila Anda memiliki hak berdasarkan undang-undang yang berlaku untuk mengajukan banding atas keputusan yang kami buat untuk tidak mengambil tindakan atas permintaan Anda, petunjuk tentang cara mengajukan banding tersebut akan disertakan dalam tanggapan kami kepada Anda.

 

Transfer Data Internasional

Data pribadi yang kami proses mungkin ditransmisi, diakses dari, atau ditransfer ke berbagai negara selain dari negara tempat domisili Anda. Negara-negara tersebut mungkin memiliki undang-undang perlindungan data yang berbeda dengan undang-undang di negara Anda. Transfer data pribadi lintas negara tersebut diperlukan bagi kami untuk melayani transaksi Anda dengan kami, dan untuk tujuan lain yang diuraikan dalam Pernyataan Privasi ini.

Server untuk platform ini kami berlokasi di Amerika Serikat, dan perusahaan Expedia Group serta penyedia layanan pihak ketiga beroperasi di banyak negara di seluruh dunia. Saat kami mengumpulkan data pribadi Anda, kami mungkin memprosesnya di salah satu negara tersebut. Karyawan kami dapat mengakses data pribadi Anda dari berbagai negara di seluruh dunia. Penerima transfer data pribadi Anda mungkin juga berlokasi di negara selain negara tempat Anda tinggal.

Kami telah mengambil langkah-langkah yang sesuai dan menerapkan upaya perlindungan untuk membantu memastikan bahwa akses, pemrosesan, dan/atau transfer apa pun dari data pribadi Anda senantiasa terlindungi sesuai dengan Pernyataan Privasi ini dan sesuai dengan undang-undang perlindungan data yang berlaku. Tindakan tersebut memberikan standar perlindungan data pribadi yang minimal setara dengan standar berdasarkan hukum setempat di negara Anda, dari mana pun data Anda diakses, diproses, dan/atau ditransfer. Kami akan mematuhi kewajiban terkait transfer data pribadi lintas negara sesuai dengan undang-undang, peraturan, dan ketentuan perlindungan data yang berlaku, serta ketentuan yang ditetapkan oleh otoritas yang berwenang. Hal ini dapat mencakup pemenuhan kewajiban seperti penilaian dan/atau sertifikasi keamanan dan penandatanganan perjanjian dengan penerima di luar negeri sesuai dengan kontrak standar yang ditetapkan oleh pihak yang berwenang.

Beberapa langkah yang kami lakukan antara lain sebagai berikut:

  • Keputusan yang memadai dari Komisi Eropa yang mengonfirmasikan tingkat perlindungan data yang memadai di negara non-EEA tertentu. Lihat daftar negara terbaru yang dikeluarkan oleh Komisi Eropa di sini .
  • Partisipasi negara penerima transfer dalam forum Global-CBPR. Lihat daftar negara peserta terbaru di sini. Expedia Group memiliki sertifikasi Global-CBPR, dan karenanya kami telah menetapkan langkah-langkah di semua perusahaan Expedia Group untuk memastikan bahwa, terkait pentransferan, data pribadi hanya dibagikan sesuai dengan persyaratan CBPR. Rincian lebih lanjut mengenai partisipasi Expedia Group dalam forum tersebut dapat ditemukan di bagian " Partisipasi Sistem Peraturan Privasi Lintas Negara Global" di bawah ini.
  • Memastikan bahwa mitra pihak ketiga, vendor, dan penyedia layanan yang menerima transfer data memiliki mekanisme yang sesuai untuk melindungi data pribadi Anda. Misalnya, perjanjian kami yang ditandatangani dengan mitra, vendor, dan penyedia layanan pihak ketiga kami memasukkan persyaratan transfer data yang ketat (termasuk, jika berlaku, Klausul Kontrak Standar Komisi Eropa yang dikeluarkan oleh Komisi Eropa dan/atau Inggris, untuk transfer dari EEA/UK), dan mewajibkan semua pihak yang terikat kontrak untuk melindungi data pribadi yang mereka proses sesuai dengan undang-undang perlindungan data yang berlaku. Perjanjian kami dengan mitra, vendor, dan penyedia layanan pihak ketiga kami juga dapat mencakup, apabila berlaku, sertifikasi mereka berdasarkan sertifikasi EU-U.S. DPF dan perluasan Inggris terhadap EU-U.S. DPF dan/atau Swiss-U.S. DPF (dan perluasan spesifik negara lain terhadap DPF Framework dari waktu ke waktu), atau kepercayaan pada Aturan Perusahaan yang Mengikat dari penyedia layanan, sebagaimana ditentukan oleh Komisi Eropa.
  • Perjanjian intragrup berlaku untuk perusahaan Grup yang memasukkan persyaratan transfer data yang ketat (termasuk, jika berlaku, mengandalkan sertifikasi Global-CPBR dan DPF kami (sebagaimana sesuai dengan transfer tersebut), dengan Klausul Kontrak Standar yang dikeluarkan oleh Komisi Eropa dan/atau Inggris, untuk transfer dari EEA/Inggris disertakan sebagai prosedur cadangan apabila kami tidak dapat mengandalkan sertifikasi DPF kami dan mewajibkan semua perusahaan grup untuk melindungi data pribadi yang mereka proses sesuai dengan undang-undang perlindungan data yang berlaku.
  • Melaksanakan penilaian risiko secara berkala dan menerapkan berbagai langkah teknologi dan organisasi untuk memastikan kepatuhan terhadap undang-undang transfer data terkait.

 

Kerangka Kerja Privasi Data UE – AS

Semua afiliasi Expedia, Inc. yang dimiliki sepenuhnya di AS (bagian dari merek Expedia Group) telah disertifikasi dengan Kerangka Kerja Privasi Data UE-AS (EU-U.S. DPF), perluasan Inggris terhadap EU-U.S. DPF, dan Kerangka Kerja Privasi Data Swiss-AS (Swiss-U.S. DPF) (“DPF Frameworks”) dan bahwa kami mematuhi Prinsip Pemberitahuan DPF Frameworks, Pilihan, Akuntabilitas untuk Transfer, Keamanan, Pembatasan Tujuan dan Integritas Data, Akses, dan Regres, Penegakan, dan Pertanggungjawaban dan Seterusnya atas data pribadi dari UE, Swiss, dan Inggris. Komisi Perdagangan Federal memiliki yurisdiksi atas kepatuhan afiliasi Expedia Group AS tersebut terhadap DPF Frameworks. Selain itu, Expedia Group mempertahankan Klausul Kontrak Standar intragrup jika berlaku untuk mencakup transfer data pribadi UE ke AS. Jika salah satu sertifikasi kami ke DPF Framework bukan perlindungan yang berlaku lagi untuk transfer terkait. Sertifikasi kami dapat ditemukan di sini. Untuk informasi lebih lanjut tentang prinsip DPF Framework, silakan kunjungi: https://www.dataprivacyframework.gov.

Sesuai dengan DPF Frameworks, afiliasi Expedia Group AS berkomitmen untuk bekerja sama dan masing-masing mematuhi saran dari panel yang dibentuk oleh otoritas perlindungan data (DPA) UE, Kantor Komisi Informasi Inggris (ICO), Otoritas Regulasi Gibraltar (GRA), dan Komisaris Perlindungan Data dan Informasi Federal Swiss (FDPIC) sehubungan dengan keluhan yang belum terselesaikan terkait penanganan kami atas data pribadi yang diterima dengan mengandalkan DPF Frameworks. Dalam keadaan tertentu, Anda mungkin dapat mengajukan arbitrase yang mengikat atas keluhan terkait kepatuhan terhadap DPF Frameworks yang tidak diselesaikan oleh mekanisme DPF Frameworks lainnya. Kunjungi tautan ini untuk informasi lebih lanjut: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2. Expedia, Inc. berkomitmen untuk menyelesaikan keluhan terkait Prinsip DPF mengenai pengumpulan dan penggunaan informasi pribadi Anda oleh kami. Individu UE dan Inggris serta individu Swiss yang memiliki pertanyaan atau keluhan mengenai penanganan kami atas data pribadi yang diterima dengan mengandalkan DPF Frameworks harus terlebih dahulu menghubungi kami melalui Hubungi Kami di bawah.

 

Partisipasi Sistem Peraturan Privasi Lintas Negara Global

Praktik privasi Expedia, yang dijelaskan dalam Pernyataan Privasi ini, sesuai dengan Sistem Peraturan Privasi Lintas Batas APEC. Sistem CBPR Global menyediakan kerangka kerja bagi organisasi untuk memastikan perlindungan data pribadi yang ditransfer di antara ekonomi yang berpartisipasi. Informasi lebih lanjut mengenai kerangka kerja Global CBPR dapat ditemukan di sini .   

 

Keamanan

Kami ingin Anda merasa yakin saat menggunakan layanan kami, dan kami berkomitmen untuk melakukan langkah-langkah yang diperlukan untuk melindungi informasi yang kami kumpulkan. Meskipun tidak ada perusahaan yang bisa menjamin keamanan sepenuhnya, kami telah melakukan berbagai langkah yang diperlukan untuk menerapkan berbagai tindakan fisik, teknis, dan organisasi untuk melindungi data pribadi yang kami kumpulkan dan proses.

Tim keamanan siber kami mengembangkan dan menerapkan kontrol dan tindakan keamanan teknis untuk memastikan pengumpulan, penyimpanan, dan pembagian data pribadi yang bertanggung jawab yang proporsional dengan tingkat kerahasiaan atau sensitivitas data pribadi tersebut. Kami berupaya untuk terus menerapkan dan memperbarui langkah-langkah keamanan untuk melindungi data pribadi Anda dari akses tidak sah, kehilangan, perusakan, atau perubahan. Kami menuntut mitra penanganan data kami untuk memiliki standar yang sama tinggi.

Kami telah menetapkan sistem perlindungan keamanan informasi berdasarkan praktik standar di industri dan melaksanakan penilaian serta sertifikasi rutin, seperti sertifikasi PCI-DSS. Kami juga telah menerapkan langkah-langkah keamanan yang sesuai di seluruh siklus hidup pengumpulan, penyimpanan, pemrosesan, penggunaan, transmisi, dan pembagian data, dan telah mengambil langkah-langkah teknis dan manajemen tertentu termasuk tetapi tidak terbatas pada verifikasi dan kontrol akses, VPN, transmisi terenkripsi SSL, dan mekanisme autentikasi multifaktor, berdasarkan klasifikasi informasi dan standar pemrosesan kami, untuk memastikan keamanan sistem dan layanan.

Kami memiliki mekanisme manajemen dan persetujuan untuk karyawan yang mungkin memiliki akses ke informasi Anda dan memberikan pelatihan keamanan informasi rutin bagi karyawan.

Jika terjadi insiden keamanan data pribadi yang dapat memengaruhi hak dan kepentingan Anda, maka Anda akan diberi tahu sesuai dengan undang-undang dan peraturan perlindungan data yang berlaku. Kami juga akan melaporkan insiden yang relevan kepada pihak berwenang yang berkompeten, jika diwajibkan oleh undang-undang dan peraturan yang berlaku

 

Anak di Bawah Umur

Layanan kami tidak ditujukan untuk anak di bawah umur (sebagaimana didefinisikan dalam undang-undang perlindungan data yang berlaku) dan kami tidak dapat membedakan usia orang yang mengakses dan menggunakan situs web dan aplikasi mobile ini. Jika anak di bawah umur telah memberi kami data pribadi tanpa persetujuan orang tua atau wali, orang tua atau wali tersebut harus menghubungi kami. Jika kami mengetahui bahwa data pribadi telah dikumpulkan dari anak di bawah umur tanpa persetujuan orang tua atau wali, kami akan menutup akun anak di bawah umur tersebut, di mana anak di bawah umur tersebut memiliki akun dengan kami.

Keadaan terbatas di mana mungkin kami harus mengumpulkan data pribadi anak di bawah umur meliputi: sebagai bagian dari reservasi, pembelian layanan terkait perjalanan lainnya, atau dalam keadaan luar biasa lainnya (seperti fitur yang ditujukan untuk keluarga). Saat memproses data pribadi anak di bawah umur, kami mematuhi secara ketat prinsip legalitas, kebutuhan, tujuan yang jelas, keterbukaan, transparansi, dan keamanan, dan kami mengambil langkah tegas untuk melindungi data tersebut.

Jika Anda memiliki pertanyaan atau kekhawatiran terkait perlindungan data pribadi anak di bawah umur oleh kami, atau jika Anda (dalam kapasitas Anda sebagai orang tua atau wali dari anak di bawah umur) ingin menghapus atau memperbaiki data pribadi anak di bawah umur, silakan hubungi kami menggunakan informasi kontak di bagian Hubungi Kami di bawah ini.

 

Penyimpanan Data

Kami menyimpan data pribadi Anda sesuai dengan undang-undang yang berlaku, selama jangka waktu yang dianggap relevan untuk memenuhi tujuan yang ditetapkan dalam Pernyataan Privasi, kecuali jika jangka waktu penyimpanan yang lebih lama diperlukan atau diizinkan oleh undang-undang. Kami menyamarkan identitas, menggabungkan, atau menganonimkan data pribadi Anda jika kami hendak menggunakannya untuk tujuan analitik atau analisis tren selama jangka waktu lebih lama.   

Saat menghapus data pribadi Anda, kami menggunakan metode standar industri untuk memastikan pemulihan atau pengambilan informasi Anda tidak mungkin dilakukan. Kami dapat menyimpan sisa salinan data pribadi Anda dalam sistem cadangan untuk melindungi sistem kami dari kehilangan yang berbahaya. Data pribadi ini tidak dapat diakses kecuali jika dipulihkan, dan semua informasi yang tidak perlu akan dihapus setelah pemulihan.

Kriteria yang kami gunakan untuk menentukan jangka waktu penyimpanan mencakup:

  • Durasi hubungan antara kami dengan Anda, atau pemesanan terbaru, atau transaksi lainnya yang telah Anda buat
  • Apakah kami memiliki tanggung jawab hukum berkenaan dengan data pribadi Anda, misalnya, undang-undang yang mewajibkan kami untuk mencatat transaksi Anda dengan kami
  • Apakah ada tanggung jawab hukum yang relevan dan berlaku saat ini yang memengaruhi seberapa lama kami akan menyimpan data pribadi Anda, termasuk kewajiban kontrak, penahanan proses pengadilan, ketetapan pembatasan, dan penyelidikan peraturan
  • Apakah data pribadi Anda diperlukan untuk cadangan sistem yang aman

 

Hubungi Kami

Jika Anda memiliki pertanyaan atau masalah apa pun terkait penggunaan data pribadi Anda oleh kami, atau ingin bertanya tentang praktik penanganan data pribadi kami dan menggunakan hak Anda untuk mengakses, memperbaiki, atau menanyakan tentang penghapusan data pribadi, silakan hubungi kami di sini: support.id@chat.travelnow.com.

Untuk melihat daftar jaringan merek Expedia Group, klik di sini.

Pengendali data utama Anda Expedia, Inc. dan pengendali data ini dapat bertindak sebagai pengendali bersama dengan anggota perusahaan Expedia Group lainnya. Untuk informasi lebih lanjut tentang pengendali data Expedia Group (dan pengendali bersama, apabila berlaku) dan/atau Perwakilan untuk data pribadi yang kami proses, silakan klik di sini.

 

Pembaruan Pernyataan

Kami dapat membuat perubahan pada Pernyataan ini dengan memperbaruinya setiap saat untuk berbagai alasan, termasuk (1) memperbaikinya dan memperjelas atau membuatnya lebih mudah dipahami, (2) mematuhi hukum, peraturan, dan/atau persyaratan pajak, (3) ketika kami melakukan perubahan pada layanan kami atau cara kami menjalankan bisnis, dan/atau (4) karena alasan yang berkaitan dengan keamanan. Jika kami mengusulkan untuk melakukan perubahan yang secara material akan berdampak pada hak atau kewajiban Anda, kami akan memberi Anda pemberitahuan yang wajar terlebih dahulu mengenai perubahan tersebut, kecuali jika perubahan tersebut diwajibkan secara mendesak untuk memenuhi persyaratan keamanan atau undang-undang. Anda dapat melihat waktu terakhir kali Pernyataan Privasi ini diperbarui dengan memeriksa tanggal "terakhir diperbarui" yang tercantum di bagian atas Pernyataan ini.

Untuk informasi mengenai pembaruan sebelumnya, silakan hubungi kami menggunakan informasi kontak di Ringkasan Pernyataan Privasi kami.