Kebijakan Privasi

Yang disimpan: nama, nomor WhatsApp, tanggal & jam, jumlah orang, dan catatan. Catatan bisa berisi info alergi atau kebutuhan khusus, jadi tulis seperlunya saja. Data ini tersimpan di database kami (Neon Postgres) dan dipakai untuk e-tiket serta diteruskan ke pengelola tempat.

Yang bisa melihat: pengelola tempat yang kamu pesan dan admin RuteKita. Setiap pengelola masuk ke panel mitra dengan akun Google yang emailnya didaftarkan admin, dan hanya melihat pesanan tempatnya sendiri. Siapa pun yang memegang kode atau tautan e-tiket dapat membukanya (nomor WhatsApp ditampilkan tersamar), jadi jangan bagikan kode booking ke orang lain.

Pesanan hanya dibuka untuk tempat yang ditandai admin sudah setuju menjadi mitra. Tempat berlabel data contoh tidak bisa dipesan.

Memesan tidak wajib masuk. Kalau kamu masuk dengan Google, kami menyimpan ID akun Google, alamat email, dan nama dari akun itu, lalu menautkannya ke booking yang kamu buat sesudahnya. Gunanya agar booking muncul di halaman Booking saya dan bisa kamu batalkan sendiri. Kami tidak meminta akses ke kontak, Drive, atau data Google lainnya, dan tidak menyimpan foto profil.

Lokasi GPS hanya dipakai kalau kamu menekan tombol lokasi. Koordinatnya masuk ke alamat halaman rencana dan dikirim ke server kami untuk mencari tempat di sekitarmu. Server kami lalu meminta data peta dari OpenStreetMap (Overpass, Nominatim) berdasarkan titik atau nama tujuan itu, bukan berdasarkan identitasmu.

Pilihan filter (alergi, kursi roda, dan lainnya) serta isi Kartu Alergi disimpan di peramban ini (localStorage), bukan di database kami. Filter yang aktif (dan alergi di tautan Kartu Alergi) juga ikut di alamat halaman supaya rencana bisa disaring server. Kami tidak menyimpannya di database, tetapi log akses server dapat mencatat alamat halaman beserta koordinat dan filternya.

Kami mencatat pemakaian tanpa nama: halaman yang dibuka, tujuan yang diketik, tombol yang diklik, dan event seperti “Kartu Alergi ditampilkan” atau “filter kebutuhan dipulihkan” beserta jenis alergi atau kebutuhannya. Catatan ini masuk ke PostHog (server di Amerika Serikat) dan ke database kami. PostHog memberi ID acak yang disimpan di cookie dan localStorage peramban ini; alamat IP tidak disimpan di PostHog.

Yang tidak kami kirim ke PostHog: rekaman layar, kode booking (diganti “KODE”), filter kebutuhan di alamat halaman, serta aktivitas di halaman e-tiket, panel mitra, dan panel admin (kecuali penanda bahwa sebuah booking dibuat, tanpa data tamu). Koordinat GPS dibulatkan menjadi sekitar 1 km.

Kamu bisa menolak analitik kapan saja. Pilihan ini berlaku untuk peramban ini saja.

Cookie rk_owner dan rk_admin hanya dipasang setelah login panel mitra atau admin. Cookie rk_user dipasang setelah masuk dengan Google (30 hari), ditambah cookie sementara 10 menit selama proses masuk. Cookie PostHog dipasang selama analitik aktif. Tidak ada cookie iklan.

Untuk mencegah spam booking dan tebak kata sandi, server menghitung percobaan per jaringan. Alamat IP tidak disimpan mentah, hanya sidik acaknya. Catatan yang lebih tua dari satu hari dibersihkan berkala.

Belum ada penghapusan otomatis. Data booking dan catatan analitik di database kami tetap tersimpan sampai dihapus admin. Data di PostHog mengikuti masa simpan layanan PostHog.

Untuk meminta salinan atau penghapusan data booking, sebutkan kode booking dan nomor WhatsApp yang dipakai. Kontak pengelola RuteKita belum dicantumkan di halaman ini.

• Cloudflare dan server virtual: menjalankan situs.
• Neon: database.
• Google: masuk dengan akun Google (kalau kamu memilihnya).
• PostHog: analitik (bisa ditolak).
• OpenStreetMap: data peta, diminta oleh server kami.
• WhatsApp dan Google Maps: hanya saat kamu menekan tombolnya; kebijakan mereka yang berlaku di sana.