Buat daftar properti AndaDukunganPerjalanan
Selengkapnya tentang Expedia Rewards
Member hemat minimal 10% di lebih dari 100.000 hotel di seluruh dunia apabila login.
pdf
Pernyataan Privasi
Terakhir Diperbarui: 10/12/2025
Expedia, Inc., bagian dari Expedia Group, ("kami") menghargai Anda sebagai pelanggan kami dan menyadari bahwa privasi penting bagi kami semua. Pernyataan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, dan mengungkapkan data saat Anda menggunakan platform kami dan layanan terkait, hak Anda dalam menentukan apa yang kami lakukan dengan data yang kami kumpulkan atau kami miliki tentang Anda, dan memberi tahu Anda cara untuk menghubungi kami.
Ringkasan Pernyataan Privasi
Ini adalah ringkasan dari Pernyataan Privasi kami. Untuk meninjau Pernyataan Privasi selengkapnya, klik di sini, atau gulir ke bawah.
Pernyataan Privasi ini disusun untuk menjelaskan:
- Cara dan jenis data pribadi yang kami kumpulkan dan gunakan
- Kapan dan dengan siapa kami membagikan data pribadi Anda
- Pilihan yang bisa Anda buat tentang cara kami mengumpulkan, menggunakan, dan membagikan data pribadi Anda
- Cara mengakses dan memperbarui data pribadi Anda.
Apa saja data pribadi yang kami kumpulkan dan gunakan, dan bagaimana kami mengumpulkannya?
- Anda memberikan data pribadi tersebut kepada kami
- Kami mengumpulkannya secara otomatis
- Kami menerimanya dari pihak lain
Sebagai contoh, saat Anda membuat akun di salah satu situs web kami, mendaftar untuk menerima penawaran atau informasi, atau melakukan pemesanan menggunakan platform kami, Anda memberikan data pribadi Anda kepada kami. Kami juga mengumpulkan data pribadi Anda melalui teknologi otomatis seperti cookie yang disimpan di browser Anda (atas izin Anda bila izin diperlukan), saat Anda mengunjungi situs web atau mengunduh dan menggunakan aplikasi kami. Kami juga menerima data pribadi dari perusahaan yang terafiliasi dalam Expedia Group, serta mitra bisnis dan pihak ketiga lainnya, yang membantu meningkatkan platform kami lebih baik lagi serta sistem dan layanan terkait, memperbarui dan mengelola catatan yang akurat, mendeteksi dan menyelidiki potensi penipuan, serta memasarkan layanan kami dengan lebih efektif.
Kapan data pribadi Anda dibagikan?
Data pribadi Anda dapat dibagikan untuk beberapa tujuan, termasuk: membantu Anda memesan perjalanan/liburan, memberikan panduan perjalanan dan/atau tempat liburan, berkomunikasi dengan Anda (termasuk ketika kami mengirimkan informasi tentang produk dan layanan kepada Anda atau memungkinkan Anda berkomunikasi dengan penyedia perjalanan dan/atau pemilik properti), dan untuk mematuhi undang-undang yang berlaku. Pernyataan Privasi lengkap di bawah ini menguraikan tentang bagaimana data pribadi dibagikan.
Apa saja hak dan pilihan Anda?
Anda dapat menerapkan hak perlindungan data Anda dalam berbagai cara. Sebagai contoh, Anda bisa opt-out dari pemasaran dengan mengklik tautan “berhenti berlangganan” di dalam email pemasaran, di akun Anda, atau menghubungi layanan pelanggan kami. Pernyataan Privasi kami memiliki informasi lebih lanjut tentang opsi serta hak dan pilihan perlindungan data yang tersedia untuk Anda.
Cara menghubungi kami
Informasi lebih lanjut tentang praktik privasi kami terdapat dalam Pernyataan Privasi lengkap. Anda juga dapat menghubungi kami melalui Hubungi Kami di bawah untuk mengajukan pertanyaan tentang bagaimana kami menangani data pribadi Anda atau membuat permintaan tentang data pribadi Anda.
*****************************
Pernyataan Privasi
Pengumpulan dan Penggunaan Data Pribadi
Pada bagian ini, Anda akan menemukan informasi mengenai:
- jenis data pribadi yang kami kumpulkan dan gunakan,
- cara kami mengumpulkan dan menggunakannya,
- tujuan kami mengumpulkan dan menggunakannya, dan
- dasar hukum yang kami andalkan untuk mengumpulkan dan menggunakannya.
Dasar hukum untuk pemrosesan:
Dalam tabel di bawah ini, Anda akan menemukan dasar hukum yang kami andalkan untuk mengumpulkan dan menggunakan data pribadi Anda.
Singkatnya, setiap kali kami mengumpulkan atau menggunakan data pribadi Anda, pengumpulan atau penggunaan tersebut harus didasarkan pada salah satu kriteria berikut:
- Persetujuan: ini berarti Anda telah memberikan izin kepada kami untuk melakukannya (misalnya, Anda telah memberikan izin kepada kami untuk mengirimi Anda komunikasi pemasaran di mana persetujuan diperlukan).
- Kewajiban hukum: ini berarti bahwa kami memiliki kewajiban hukum untuk mengumpulkan data pribadi dari Anda atau menggunakannya untuk tujuan tertentu (misalnya, menggunakan riwayat transaksi Anda untuk menyelesaikan kewajiban keuangan dan pajak kami berdasarkan undang-undang).
- Pelaksanaan kontrak: ini berarti data pribadi diperlukan untuk melaksanakan kontrak dengan Anda (misalnya, mengelola pemesanan Anda, memproses pembayaran, atau membuat akun atas permintaan Anda sesuai dengan Syarat dan Ketentuan kami untuk pemesanan, atau memberi Anda manfaat loyalitas yang relevan sesuai dengan Syarat dan Ketentuan program loyalitas yang relevan di mana Anda menjadi anggota):
- Jika kami meminta Anda untuk memberikan data pribadi untuk mematuhi persyaratan hukum atau melaksanakan kontrak dengan Anda, kami akan menjelaskannya pada waktu yang relevan dan memberi tahu Anda apakah pengadaan data pribadi Anda bersifat wajib atau tidak (serta kemungkinan konsekuensi jika Anda tidak memberikan data pribadi Anda).
- Kepentingan yang sah: ini berarti pemrosesan dilakukan untuk kepentingan sah kami dan kepentingan tersebut tidak dikesampingkan oleh hak Anda (sebagaimana dijelaskan di bawah):
- Negara dan wilayah tertentu mengizinkan kami untuk memproses data pribadi atas dasar kepentingan yang sah. Jika kami mengumpulkan dan menggunakan data pribadi Anda berdasarkan kepentingan sah kami (atau kepentingan sah pihak ketiga mana pun), kepentingan ini umumnya untuk mengoperasikan atau meningkatkan platform kami dan komunikasi dengan Anda sebagaimana diperlukan untuk menyediakan layanan kami kepada Anda, untuk tujuan verifikasi keamanan saat Anda menghubungi kami, menjawab pertanyaan yang Anda ajukan, melakukan pemasaran, atau untuk tujuan mendeteksi atau mencegah aktivitas ilegal. Apa pun keputusan kami mengenai kepentingan sah khusus kami untuk penggunaan data pribadi Anda; saat kami menilai kesesuaiannya, kami akan selalu menilainya berdasarkan potensi dampaknya terhadap hak-hak Anda. Meskipun konsep kepentingan yang sah hanya ada di negara dan wilayah tertentu, kami menyeimbangkan penggunaan data pribadi Anda dengan hak Anda secara global.
Kategori Data Pribadi dan Alasan Kami Mengumpulkan dan Menggunakannya
Kami mengumpulkan dan menggunakan data pribadi untuk tujuan berikut:
- Penggunaan Platform dan Tujuan Pemesanan – termasuk untuk:
- Memfasilitasi Anda untuk memesan, memverifikasi identitas, dan untuk tujuan asuransi perjalanan.
- Memesan perjalanan yang diminta (seperti penerbangan, mobil, kapal pesiar, aktivitas, dan hotel) atau memungkinkan pemesanan properti liburan.
- Menyediakan layanan terkait pemesanan dan/atau akun.
- Menyediakan layanan terkait perjalanan di platform kami (atau pihak ketiga) (seperti membuat itinerary).
- Membuat, mengelola, dan memperbarui akun pengguna di platform kami,
- Membuat dan memperkaya profil Anda, termasuk memusatkan dan menyinkronkan informasi profil Anda ketika Anda memiliki satu akun di seluruh merek Expedia Group kami (lihat bagian "Penggunaan Bersama Data Pribadi Anda di seluruh Expedia Group").
- Menyederhanakan pengalaman login Anda di seluruh merek Expedia Group kami sehingga Anda dapat login ke akun traveler Expedia Group dan akun mitra menggunakan kredensial login yang sama (lihat bagian "Penggunaan Bersama Data Pribadi Anda di seluruh Expedia Group").
- Mengautentikasi Anda sebagai pengguna, termasuk mengirimkan kode sandi satu kali melalui email atau SMS sebagai bagian dari proses autentikasi multi-faktor kami, jika langkah keamanan tersebut diperlukan.
- Untuk memungkinkan Anda mendaftar dan login ke akun Anda menggunakan kredensial login media sosial Anda (misalnya, login Facebook atau login Gmail) jika Anda memilih metode ini.
- Mengelola riwayat pencarian, perjalanan, pembelian, dan riwayat pemesanan, akomodasi, dan preferensi perjalanan, dan informasi serupa tentang penggunaan platform dan layanan Expedia Group oleh Anda dan sebagaimana yang dijelaskan dalam Pernyataan Privasi ini.
- Memungkinkan dan memfasilitasi penerimaan dan pemrosesan pembayaran, kupon, dan transaksi lainnya (misalnya, kami mengumpulkan rincian pembayaran untuk berbagai model pembayaran kami - seperti model "Bayar Sekarang" atau "Bayar Nanti" - untuk menyimpan reservasi, mengamankan pemesanan, memungkinkan mitra perjalanan untuk memeriksa keabsahan kartu bank Anda, mempercepat proses check-out, atau berurusan dengan biaya pembatalan atau ketidakdatangan, tagihan, pembayaran, atau refund yang berlaku sebagaimana dijelaskan lebih rinci dalam Ketentuan Layanan kami).
- Mengumpulkan dan memungkinkan ulasan terkait pemesanan selama dan setelah pemesanan Anda untuk menilai pengalaman yang Anda alami dengan mitra kami (sebagaimana dijelaskan secara lebih terperinci dalam Ketentuan Layanan dan Pedoman Konten kami, jika berlaku).
- Membantu Anda dalam menggunakan layanan kami dengan lebih cepat dan lebih mudah melalui berbagai fitur seperti kemampuan untuk login ke akun Anda di layanan online dan situs web dari beberapa merek Expedia Group.
- Tujuan Komunikasi dan Layanan Pelanggan – termasuk untuk:
- Menjawab pertanyaan Anda, klaim, dan permintaan informasi.
- Memproses pilihan informasi Anda dan permintaan hak lainnya.
- Memungkinkan komunikasi antara Anda dan suplier perjalanan (seperti hotel dan pemilik properti liburan).
- Memungkinkan komunikasi antara Anda dan layanan pelanggan kami (termasuk asisten AI dan agen virtual kami).
- Menghubungi Anda (misalnya, melalui pesan teks, email, panggilan telepon, surat, notifikasi push, notifikasi in-app, atau pesan di platform komunikasi lainnya, seperti WhatsApp) untuk memberikan informasi seperti konfirmasi dan pembaruan pemesanan perjalanan, notifikasi servis, bantuan darurat, ulasan, survei, atau untuk tujuan lain sebagaimana dijelaskan dalam Pernyataan Privasi ini.
- Tujuan Pemasaran dan Iklan – termasuk untuk:
- Menghubungi Anda (seperti melalui pesan teks, email, panggilan telepon, surat, pesan dalam aplikasi, notifikasi push, atau pesan di platform komunikasi lainnya, seperti WhatsApp) untuk tujuan pemasaran.
- Menganalisis informasi seperti riwayat penelusuran dan/atau pembelian dan menggunakan hasilnya untuk mengoptimalkan iklan dan pemasaran sesuai dengan minat dan preferensi Anda.
- Memberikan diskon atau harga member berdasarkan informasi seperti member loyalitas, riwayat penelusuran dan penjelajahan, lokasi geografis, minat, dan preferensi.
- Mengukur dan menganalisis efektivitas pemasaran dan promosi kami.
- Mengelola promosi seperti kontes, undian, dan pemberian hadiah serupa.
- Menyajikan iklan bertarget dan iklan berdasarkan profil dan pengenal Anda (misalnya, ID pengguna, ID iklan perangkat, alamat email, nomor telepon). Pernyataan Cookie kami lebih lanjut menjelaskan cara kami menggunakan cookie dan teknologi pelacakan serupa.
- Tujuan Loyalitas – termasuk untuk:
- Mengelola program loyalitas dan reward jika berlaku (seperti memungkinkan Anda mendapatkan atau menggunakan reward dengan pemesanan Anda, mengalokasikan tingkat level loyalitas Anda, membuka manfaat loyalitas yang menjadi hak Anda).
- Menghitung nilai reward dan saldo loyalitas Anda secara keseluruhan dan mengelolanya di seluruh merek Expedia Group yang memenuhi syarat jika berlaku.
- Tentukan mata uang loyalitas Anda.
- Mentransfer data loyalitas Anda dan sisa saldo loyalitas ke program loyalitas Expedia Group lainnya jika kami berhenti menjalankan program loyalitas, kecuali jika Anda keberatan dengan menghapus akun loyalitas Anda.
- Tujuan Riset Pasar, Analitik, dan Pelatihan untuk meningkatkan Layanan kami – termasuk untuk:
- Melakukan survei, penelitian pasar, dan analitik data.
- Mengelola, menyempurnakan, meneliti, dan mengukur efektivitas situs web dan aplikasi, aktivitas, sistem, serta layanan kami.
- Memantau atau mencatat panggilan, obrolan, dan komunikasi lainnya dengan tim layanan pelanggan dan perwakilan kami lainnya, serta komunikasi platform di antara atau di kalangan mitra dan traveler untuk kontrol kualitas, pelatihan, penyelesaian sengketa, dan sebagaimana dijelaskan dalam Pernyataan Privasi ini.
- Membuat data gabungan atau data yang dianonimkan atau disamarkan identitasnya, yang mungkin kami gunakan dan ungkapkan tanpa batasan bilamana diizinkan.
- Tujuan Keamanan dan Kepatuhan – termasuk untuk:
- Menggiatkan keamanan, memverifikasi identitas pelanggan, mencegah dan menyelidiki aktivitas tanpa izin dan penipuan, membela dari klaim dan pertanggungjawaban lainnya, serta mengelola risiko lainnya.
- Mematuhi hukum yang berlaku (misalnya, mematuhi kewajiban pajak, audit, akuntansi, dan kewajiban hukum lainnya, mematuhi hukum yang mengharuskan kami membagikan data pribadi dengan otoritas pajak dan badan pemerintah lainnya, hukum yang mengharuskan kami menangguhkan akun yang curang, membatasi atau menghapus konten ilegal dan pelanggaran),
- Menanggapi permintaan data dari:
- organisasi konsumen dan perwakilan hukum lainnya yang diberi wewenang oleh traveler kami untuk meminta data atas nama mereka,
- penegak hukum, pengadilan, pemerintah, badan publik, otoritas hukum lainnya, dan permintaan lain yang merupakan bagian dari proses hukum (misalnya, perintah pengadilan, panggilan pengadilan, surat perintah) atau saat kami berpandangan bahwa ada kepentingan yang sah untuk melakukannya, untuk membela diri, untuk melindungi hak dan kepentingan kami serta traveler dan mitra kami (misalnya, permintaan dari pihak berwenang karena alasan kesehatan dan keselamatan, atau permintaan dari bank traveler atau tujuan tagih balik).
- Mematuhi undang-undang dan persyaratan keamanan dan antiterorisme, antipenyuapan, pabean dan imigrasi, serta undang-undang dan persyaratan uji kelayakan sejenis lainnya yang berlaku.
Kami mengumpulkan dan menggunakan kategori data pribadi untuk tujuan berikut:
Kategori Data Pribadi | Tujuan pengumpulan/penggunaan | Sumber: Data Pribadi | Dasar hukum (jika berlaku) |
|---|---|---|---|
Data tanda pengenal yang dikeluarkan pemerintah – termasuk paspor, SIM, nomor redress pemerintah, negara tempat tinggal, nomor identifikasi pajak (untuk pemilik properti) |
|
|
|
Data identitas – termasuk nama depan, nama belakang, nama pengguna, alamat email, nomor telepon, serta alamat rumah, kantor, dan alamat penagihan (termasuk jalan dan kode pos) |
|
|
|
Data pembayaran - termasuk nomor kartu pembayaran, tanggal pengecualian, alamat penagihan, finansial/ nomor akun bank |
|
|
|
Preferensi dan permintaan terkait perjalanan seperti destinasi favorit dari jenis akomodasi, serta menu makanan khusus dan fasilitas difabel, jika ada |
|
|
|
Data loyalitas – termasuk keanggotaan program loyalitas (untuk program loyalitas kami dan/atau pihak ketiga), saldo poin loyalitas, perolehan dan penggunaan poin, status loyalitas |
|
|
|
Data geolokasi – termasuk lokasi yang disimpulkan dari alamat IP, negara yang dipilih untuk menggunakan situs web kami, dan lokasi real-time yang tepat (dengan persetujuan Anda) |
|
|
|
Gambar, video, dan rekaman – termasuk video, gambar, foto wajah yang Anda unggah atau yang kami ambil dari akun media sosial yang Anda hubungkan ke profil Anda dengan kami (misalnya, saat Anda membuat akun menggunakan login media sosial) |
|
|
|
Komunikasi dengan kami – termasuk email, transkrip chat dengan Agen Virtual dan asisten AI kami (misalnya, pesan, pesan suara) dan rekaman panggilan dengan perwakilan layanan pelanggan |
|
|
|
Data interaksi situs web - termasuk pencarian yang Anda lakukan, transaksi, preferensi perjalanan yang tersimpan, dan interaksi lain melalui teks atau suara dengan Anda di platform kami (termasuk interaksi yang mungkin Anda lakukan dengan Agen AI dan filter AI kami), layanan online dan aplikasi |
|
|
|
Data umpan balik – termasuk setiap umpan balik yang Anda berikan kepada kami di platform, layanan, dan aplikasi kami (misalnya, ulasan, survei, partisipasi riset pasar) |
|
|
|
Data perangkat – termasuk jenis perangkat, nomor identifikasi perangkat yang khas, sistem operasi, operator seluler, dan cara perangkat Anda berinteraksi dengan layanan online kami, termasuk halaman yang diakses, tautan yang diklik, perjalanan yang dilihat, dan fitur yang digunakan serta tanggal dan waktu terkait |
|
|
|
Data teman, koneksi, dan rekan traveler - termasuk data yang Anda berikan kepada kami mengenai orang lain, seperti teman perjalanan Anda, atau orang lain yang Anda ajak melakukan pemesanan, atau yang dengan Anda (i) merencanakan perjalanan, dan/atau mengajak untuk bergabung dalam album perjalanan, (ii) melakukan percakapan di dalam maupun di luar platform kami (misalnya, asisten perjalanan Agen AI kami, jika tersedia), dan teman yang Anda referensikan kepada kami. |
|
|
|
Data anak – termasuk nama dan informasi kontak traveler di bawah umur yang diberikan oleh Anda sebagai orang tua/wali dari anak di bawah umur tersebut sebagai bagian dari reservasi perjalanan |
|
|
|
Data clickstream - Dalam kasus tertentu, kami dapat menggunakan data clickstream untuk memberikan ilustrasi penggunaan situs web kami oleh Anda. Data clickstream adalah kumpulan urutan peristiwa yang mewakili tindakan pengunjung di situs web. Kami dapat merekonstruksi model perjalanan situs web Anda berdasarkan waktu dan lokasi tindakan Anda, serta menyertakan data dari perangkat yang berbeda, kunjungan situs web yang berbeda, dan kunjungan ke platform kami yang lainnya. |
|
|
|
Tanggal lahir dan gender - termasuk tanggal lahir spesifik Anda atau perkiraan kelompok usia Anda, serta gender Anda. |
|
|
|
Data suara – dalam kasus tertentu, suara Anda mungkin direkam dalam interaksi tertentu dengan Tim Layanan Pelanggan kami. |
|
|
|
Data sensitif – data yang dapat mengungkapkan informasi sensitif, termasuk ras atau asal etnis Anda, keyakinan agama atau pandangan hidup, orientasi seksual, atau informasi kesehatan atau disabilitas. Dalam situasi tertentu, seperti jika Anda meminta pembatalan di luar kebijakan, kami dapat meminta Anda untuk memberikan bukti pendukung kepada suplier untuk memvalidasi pembatalan tersebut. Kami hanya akan menggunakan data pribadi sensitif Anda untuk tujuan pengumpulannya. |
|
|
|
*Penyedia data pihak ketiga. Kami juga dapat mengumpulkan data pribadi dari pihak ketiga yang mengumpulkan dan menyusun data pribadi dan memiliki dasar yang sah menurut undang-undang perlindungan data untuk membagikannya kepada kami. Pihak ketiga ini mendapatkan data pribadi dari berbagai sumber, termasuk langsung dari konsumen, dari catatan publik, dan dari bisnis lainnya.
Berbagi Data Pribadi
Kami membagikan data pribadi Anda dengan kategori pihak ketiga yang ditetapkan dalam tabel di bawah untuk tujuan luas yang dinyatakan yang masing-masing dijelaskan secara lebih terperinci di bagian Kategori Data Pribadi dan Alasan Kami Mengumpulkan dan Menggunakannya. Meskipun beberapa dari pihak ketiga ini memproses data Anda atas nama kami sebagai pemroses kami, pihak lain akan memproses data pribadi Anda sebagai pengontrol (baik bersama-sama dengan kami maupun secara mandiri), bukan sebagai pemroses kami. Lihat di sini(Third Party Data Sharing-Controllers and Joint Controllers) untuk informasi lebih lanjut mengenai keadaan tersebut dan para pihak.
Penerima Data Pribadi | Kategori Tujuan |
|---|---|
Perusahaan Expedia Group. Kami membagikan data pribadi Anda dalam Expedia Group, merek utama yang terdaftar di expediagroup.com. Perusahaan Expedia Group lainnya bertindak sebagai pengontrol atau pemroses data bersama untuk perusahaan Expedia Group lainnya saat mengakses dan memproses data pribadi Anda yang dibagikan. |
|
Penyedia layanan pihak ketiga. Kami membagikan data pribadi dengan pihak ketiga untuk membantu pemberian layanan kepada Anda dan operasional bisnis kami. Penyedia layanan pihak ketiga ini bertanggung jawab secara independen atas kepatuhan mereka terhadap undang-undang perlindungan data yang berlaku. Mereka wajib melindungi data pribadi yang kami bagikan kepada mereka dengan benar, dan mereka tidak boleh menggunakan data pribadi yang dapat dikenali selain untuk memberikan layanan yang disepakati. Misalnya, mereka tidak diizinkan untuk menggunakan data pribadi yang kami bagikan untuk menargetkan Anda dengan pemasaran langsung mereka sendiri (kecuali jika Anda mengizinkan mereka melakukannya secara terpisah). |
|
Suplier perjalanan. Kami membagikan data pribadi (termasuk preferensi, kontak, dan rincian pembayaran, ID pemesanan, ulasan terkait, dll.) dengan suplier terkait perjalanan seperti hotel, maskapai penerbangan, perusahaan rental mobil, asuransi, pemilik dan pengelola properti liburan, lembaga pengatur perjalanan, dan bila ada, penyedia aktivitas, angkutan kereta, atau kapal pesiar yang melayani pemesanan Anda. Jika Anda menghubungi kami dengan pertanyaan tentang pemesanan Anda, kami dapat menghubungi suplier perjalanan untuk membantu kami memenuhi permintaan Anda. Tergantung model pembayaran yang digunakan untuk pemesanan Anda, kami mungkin perlu meneruskan perincian pembayaran Anda kepada suplier perjalanan untuk mengamankan pemesanan Anda, memfasilitasi check-in, dan/atau untuk pemrosesan pembayaran (lihat Ketentuan Layanan kami untuk informasi lebih lanjut tentang berbagai opsi pembayaran yang mungkin kami gunakan). Perlu diketahui bahwa suplier perjalanan mungkin menghubungi Anda untuk memperoleh data pribadi tambahan jika dan sebagaimana diperlukan untuk memudahkan pemesanan Anda atau untuk menyediakan perjalanan atau layanan terkait. Mereka bertanggung jawab secara independen atas kepatuhan mereka terhadap undang-undang perlindungan data yang berlaku, dan Anda harus merujuk pada pernyataan privasi suplier perjalanan yang relevan untuk informasi lebih lanjut tentang cara mereka memproses data pribadi Anda untuk informasi lebih lanjut. |
|
Mitra dan penawaran bisnis. Jika kami mempromosikan suatu program atau menawarkan suatu layanan atau produk bersama dengan mitra bisnis pihak ketiga, kami akan membagikan data pribadi Anda dengan mitra tersebut untuk membantu memasarkan atau menyediakan produk atau layanan terkait. Biasanya dalam hal ini, program atau penawaran akan menyertakan nama mitra bisnis pihak ketiga, baik secara terpisah maupun dengan kami, atau Anda akan diarahkan ke situs web bisnis tersebut dengan pemberitahuan. |
|
Mitra Iklan Bertarget. Kami dapat mengungkapkan data pribadi Anda kepada mitra pemasaran pihak ketiga kami untuk iklan bertarget. Hal ini dapat dianggap sebagai "berbagi" data menurut undang-undang California. Tunduk pada batasan tertentu, sebagian penduduk AS berhak memilih untuk tidak membagikan data pribadi untuk tujuan ini. Untuk informasi selengkapnya, lihat bagian Hak dan Pilihan Anda di bawah. Anda harus memperhatikan bahwa dengan memilih keluar dari jenis pengungkapan ini, Anda dapat membatasi kemampuan kami untuk menyesuaikan pengalaman Anda dengan konten yang mungkin menarik bagi Anda atau untuk memberi Anda pengalaman perjalanan yang lebih baik. Lihat Pernyataan Cookie kami untuk informasi lebih lanjut mengenai penggunaan teknologi pelacakan oleh kami untuk tujuan iklan yang ditargetkan. |
|
Platform online dan sosial media: kami membagikan data pribadi dengan agensi media, media sosial, mesin pencari, dan platform online lainnya untuk membantu kami menargetkan pemasaran online kami (kemungkinan digabung dengan menawarkan produk atau layanan di platform tersebut, misalnya, pembuat itinerary). Platform online dan sosial media lainnya ini juga dapat menggunakan data pribadi yang mereka miliki dan menggabungkan atau mencocokkannya dengan data pribadi yang diterima dari kami untuk membuat audiens sasaran, yaitu audiens yang menurut kami akan tertarik dengan iklan online kami (beserta produk atau layanan terkait, jika berlaku). Ini mungkin melibatkan media sosial dan platform online lainnya yang membuat profil 'mirip' dari tipe orang yang kami coba targetkan dan menyediakan iklan spesifik kepada orang-orang tersebut saat mereka menjelajahi internet atau menggunakan media sosial. Kami juga dapat membagikan data pribadi kepada pihak ketiga yang bertindak sebagai perantara antara kami dengan media sosial dan platform online untuk memfasilitasi kegiatan di atas. |
|
Pihak Ketiga Lainnya. Saat Anda mengakses fitur tertentu seperti single sign-on yang memungkinkan Anda login menggunakan info login sosial media Anda ke layanan online kami, Anda akan membagikan informasi dengan pihak ketiga, seperti fakta bahwa Anda telah mengunjungi atau berinteraksi dengan kami. Penyedia pihak ketiga mungkin menggabungkan informasi ini dengan informasi lain yang mereka miliki tentang Anda. Data pribadi yang dibagikan akan diatur menurut kebijakan privasi penyedia pihak ketiga (termasuk data pribadi apa pun yang mungkin kami akses melalui penyedia pihak ketiga). Penyedia pihak ketiga harus memberi tahu Anda tentang cara untuk dapat mengubah pengaturan privasi Anda di situs web mereka. |
|
Penerima sehubungan dengan hak dan kewajiban hukum kami. Kami mungkin mengungkapkan data pribadi dan catatan terkait Anda untuk menegakkan kebijakan kami; sebagaimana diperlukan untuk memenuhi persyaratan pelaporan pajak atau peraturan kami lainnya, termasuk remisi pajak tertentu selama pemrosesan pembayaran; atau jika kami diizinkan (atau meyakini dengan iktikad baik bahwa kami diharuskan) untuk melakukannya sesuai hukum yang berlaku, misalnya, dalam rangka menanggapi panggilan pengadilan atau permintaan hukum lainnya, sehubungan dengan litigasi aktual atau yang diusulkan, atau untuk melindungi dan mempertahankan properti kami, individu, dan hak atau kepentingan lainnya. |
|
Penerima sehubungan dengan transaksi perusahaan. Kami mungkin membagikan data pribadi Anda sehubungan dengan transaksi perusahaan, seperti divestasi, merger, konsolidasi, penetapan atau penjualan aset, atau dalam kasus yang kemungkinannya kecil, kepailitan. Apabila terjadi akuisisi, kami akan memberi tahu pembeli hanya dapat menggunakan data pribadi Anda untuk tujuan yang diungkapkan dalam Pernyataan Privasi ini. |
|
Penggunaan Bersama Data Pribadi Anda di Expedia Group
Perusahaan Expedia Group menggunakan pengguna bersama dan pengontrol bersama atas data pribadi Anda dengan cara berikut:
- Kami memproses semua kategori data pribadi yang diidentifikasi di bagian Kategori Data Pribadi dan Alasan Kami Mengumpulkan dan Menggunakannya secara bersama-sama untuk penggunaan yang diidentifikasi dalam tabel. Sebagai contoh, kami menyederhanakan cara kerja akun di seluruh Expedia Group, sehingga Anda dapat menggunakan kredensial akun yang sama untuk login ke akun traveler atau mitra Anda dan kami akan terus meluncurkan lebih banyak penyempurnaan untuk membantu memusatkan dan menyinkronkan data Anda dan mengelola perjalanan, profil, informasi pembayaran, serta preferensi perjalanan dan preferensi komunikasi Anda di satu tempat.
- Perusahaan Expedia Group, merek utama yang terdaftar di expediagroup.com, memproses bersama-sama data pribadi ini.
- Expedia, Inc. adalah pihak yang bertanggung jawab untuk mengelola data pribadi Anda. Informasi lebih lanjut tentang cara menghubungi kami terkait penggunaan bersama ini dapat ditemukan di bagian Hubungi Kami di bawah ini.
Penggunaan Kecerdasan Buatan oleh Kami
Kami menggunakan kecerdasan buatan (AI) dan pembelajaran mesin (ML) untuk berbagai tujuan guna menghadirkan platform kami dan layanan terkait. Kami dapat menggunakan data pribadi untuk tujuan berikut:
Kategori | Penjelasan | Contoh |
|---|---|---|
Harga | Untuk membantu kami menetapkan harga yang kompetitif untuk pilihan perjalanan Anda. |
|
Penipuan | Untuk membantu mendeteksi penipuan di situs web dan/atau aplikasi kami. |
|
Pembuatan fitur | Untuk lebih memahami traveler kami dan meningkatkan cara kerja layanan kami untuk Anda. |
|
Moderasi otomatis | Meninjau konten dan memastikan konten yang muncul dalam sistem kami memenuhi standar kualitas dan keamanan. |
|
Chatbot | Memungkinkan Anda mengobrol dengan asisten virtual kami melalui percakapan teks untuk memberikan bantuan dan jawaban atas pertanyaan Anda. |
|
Asuransi | Menyediakan dan menawarkan pilihan asuransi perjalanan kepada Anda. |
|
Pengoptimalan mesin pencari | Membuat penawaran perjalanan kami lebih terlihat secara online; membantu Anda menemukan kami dengan lebih mudah saat mencari opsi perjalanan. |
|
Pembuatan konten | Membuat informasi perjalanan yang bermanfaat, seperti menerjemahkan konten ke dalam berbagai bahasa dan meringkas teks. |
|
Pencarian dan peringkat | Membantu mengatur pilihan perjalanan dengan cara yang memudahkan Anda menemukan apa yang Anda cari. |
|
Rekomendasi | Menyarankan pilihan perjalanan dan aktivitas yang menurut kami mungkin Anda sukai berdasarkan preferensi Anda. |
|
Tata kelola keamanan | Mendukung sistem keamanan dan tata kelola perusahaan kami, termasuk membantu menjaga keamanan data pribadi Anda. |
|
Produktivitas | Meningkatkan produktivitas dan efisiensi sehingga kami dapat memberikan layanan yang lebih baik kepada Anda. |
|
Deteksi anomali | Membantu menemukan pola yang tidak biasa yang dapat membantu kami mencegah masalah. |
|
Gambar | Menyempurnakan gambar, mengaturnya dengan lebih baik, dan menampilkan gambar yang lebih jernih. |
|
Lainnya | Kami dapat menggunakan AI/ML dengan berbagai cara lain yang tidak tercakup dalam kategori di atas, untuk meningkatkan pengalaman Anda secara keseluruhan dengan kami dan layanan kami. |
|
Keputusan otomatis mungkin dibuat dengan memasukkan data pribadi Anda ke dalam sistem dan keputusan tersebut dikalkulasikan menggunakan proses otomatis.
Kami akan mengandalkan kepentingan sah kami untuk menjaga keamanan situs web dan meningkatkan pengalaman pengguna Anda. Kami tidak akan terlibat dalam pengambilan keputusan otomatis yang melibatkan keputusan dengan dampak hukum atau signifikan serupa semata-mata berdasarkan pemrosesan data pribadi secara otomatis, kecuali jika:
- Anda secara eksplisit menyetujui pemrosesan tersebut,
- pemrosesan diperlukan untuk menjalin kontrak, atau untuk pelaksanaannya, atau
- jika diizinkan oleh undang-undang yang berlaku.
Anda dapat memiliki hak sehubungan dengan pengambilan keputusan otomatis, termasuk:
- kemampuan untuk meminta proses pengambilan keputusan secara manual, atau
- menentang keputusan yang dibuat hanya berdasarkan pemrosesan otomatis.
Jika Anda ingin mengetahui lebih lanjut tentang hak perlindungan data Anda, lihat bagian Hak dan Pilihan Anda di bawah.
Hak dan Pilihan Anda
Anda memiliki hak dan pilihan tertentu berkenaan dengan data pribadi Anda, sebagaimana dijelaskan di bawah:
- Jika Anda memiliki akun dengan kami, Anda dapat mengubah preferensi komunikasi Anda dengan cara (1) login dan memperbarui informasi tersebut di akun Anda (tidak tersedia untuk semua perusahaan Expedia Group) atau (2) menghubungi kami melalui bagian Hubungi Kami di bawah.
- Anda dapat mengontrol penggunaan cookie nonesensial oleh kami dengan mengikuti panduan di Pernyataan Cookie kami.
- Anda dapat mengakses, mengubah, bertanya tentang penghapusan, atau memperbarui keakuratan data pribadi Anda kapan saja dengan login ke akun Anda atau menghubungi kami melalui bagian Hubungi Kami di bawah ini.
- Jika Anda tidak ingin lagi menerima email pemasaran dan promosi, Anda dapat berhenti berlangganan dengan mengklik tautan 'berhenti berlangganan' di email pemasaran. Anda juga dapat login ke akun Anda untuk mengubah pengaturan komunikasi (tidak tersedia untuk semua perusahaan Expedia Group) atau menghubungi kami melalui bagian Hubungi Kami di bawah ini. Perlu diketahui bahwa jika Anda memilih untuk berhenti berlangganan atau opt-out dari email pemasaran, kami masih dapat mengirimi Anda pesan terkait akun dan transaksi penting yang dalam hal ini Anda tidak dapat berhenti berlangganan.
- Untuk aplikasi mobile kami, Anda dapat melihat dan mengelola notifikasi dan preferensi di menu pengaturan aplikasi dan sistem operasi Anda.
- Jika kami memproses data pribadi Anda atas dasar persetujuan, Anda dapat menarik persetujuan tersebut kapan saja dengan menghubungi kami melalui bagian Hubungi Kami di bawah ini. Menarik persetujuan tidak akan memengaruhi keabsahan pemrosesan apa pun yang terjadi sebelum Anda menarik persetujuan dan hal ini tidak akan memengaruhi pemrosesan data pribadi Anda oleh kami yang dilakukan berdasarkan hukum selain persetujuan.
Negara dan kawasan tertentu memberikan warganya hak tambahan sehubungan dengan data pribadi. Hak tambahan ini berbeda-beda menurut negara dan kawasan, dan mungkin termasuk kemampuan untuk:
- Meminta salinan data pribadi
- Meminta informasi tentang tujuan dari aktivitas pemrosesan
- Menghapus data pribadi
- Mengajukan keberatan atas penggunaan data pribadi Anda oleh kami
- Membatasi pemrosesan data pribadi
- Opt-out dari penjualan data pribadi
- Memindahkan data pribadi
- Meminta informasi tentang logika yang dilibatkan dalam pengambilan keputusan otomatis, atau hasil dari keputusan tersebut
- Menolak penggunaan pengambilan keputusan yang sepenuhnya otomatis, termasuk pembuatan profil, dengan efek hukum yang signifikan, dan sebaliknya meminta proses pengambilan keputusan manual
- Menentang keputusan yang dibuat hanya berdasarkan pemrosesan otomatis.
Informasi lebih lanjut mengenai hak privasi data yang mungkin tersedia bagi Anda dapat ditemukan di sini.
Untuk pertanyaan tentang privasi, hak dan pilihan Anda, dan agar Anda atau (jika ada) agen resmi Anda dapat membuat permintaan mengubah atau memperbarui informasi Anda, atau meminta penghapusan data Anda, silakan hubungi kami melalui bagian Hubungi Kami di bawah ini.
Selain hak yang disebutkan di atas, Anda mungkin memiliki hak untuk mengajukan keberatan kepada otoritas perlindungan data tentang pengumpulan dan penggunaan data pribadi Anda oleh kami. Namun, kami sarankan agar Anda menghubungi kami terlebih dahulu sehingga kami dapat melakukan yang terbaik untuk menyelesaikan masalah Anda. Anda dapat mengirim permintaan kepada kami menggunakan informasi melalui bagian Hubungi Kami di bawah ini.
Kami menanggapi semua permintaan yang kami terima dari individu yang ingin melaksanakan hak perlindungan data pribadi mereka sesuai dengan undang-undang perlindungan data yang berlaku. Apabila Anda memiliki hak berdasarkan undang-undang yang berlaku untuk mengajukan banding atas keputusan yang kami buat untuk tidak mengambil tindakan atas permintaan Anda, petunjuk tentang cara mengajukan banding tersebut akan disertakan dalam tanggapan kami kepada Anda.
Transfer Data Internasional
Data pribadi yang kami proses mungkin ditransmisi, diakses dari, atau ditransfer ke berbagai negara selain dari negara tempat domisili Anda. Negara-negara tersebut mungkin memiliki undang-undang perlindungan data yang berbeda dengan undang-undang di negara Anda. Transfer data pribadi lintas negara tersebut diperlukan bagi kami untuk melayani transaksi Anda dengan kami, dan untuk tujuan lain yang diuraikan dalam Pernyataan Privasi ini.
Server untuk platform kami berlokasi di Amerika Serikat, dan perusahaan Expedia Group serta penyedia layanan pihak ketiga beroperasi di banyak negara di seluruh dunia. Saat kami mengumpulkan data pribadi Anda, kami mungkin memprosesnya di salah satu negara tersebut. Karyawan kami dapat mengakses data pribadi Anda dari berbagai negara di seluruh dunia. Penerima transfer data pribadi Anda mungkin juga berlokasi di negara selain negara tempat Anda tinggal.
Kami telah mengambil langkah-langkah yang sesuai dan menerapkan upaya perlindungan untuk membantu memastikan bahwa akses, pemrosesan, dan/atau transfer apa pun dari data pribadi Anda senantiasa terlindungi sesuai dengan Pernyataan Privasi ini dan sesuai dengan undang-undang perlindungan data yang berlaku. Tindakan tersebut memberikan standar perlindungan data pribadi yang minimal setara dengan standar berdasarkan hukum setempat di negara Anda, dari mana pun data Anda diakses, diproses, dan/atau ditransfer. Kami akan mematuhi kewajiban terkait transfer data pribadi lintas negara sesuai dengan undang-undang, peraturan, dan ketentuan perlindungan data yang berlaku, serta ketentuan yang ditetapkan oleh otoritas yang berwenang. Hal ini dapat mencakup pemenuhan kewajiban seperti penilaian dan/atau sertifikasi keamanan dan penandatanganan perjanjian dengan penerima di luar negeri sesuai dengan kontrak standar yang ditetapkan oleh pihak yang berwenang.
Beberapa langkah yang kami lakukan antara lain sebagai berikut:
- Keputusan yang memadai dari Komisi Eropa yang mengonfirmasikan tingkat perlindungan data yang memadai di negara non-EEA tertentu. Lihat daftar negara terbaru yang dikeluarkan oleh Komisi Eropa di sini.
- Partisipasi negara penerima transfer dalam forum Global-CBPR. Lihat daftar negara peserta terbaru di sini. Expedia Group memiliki sertifikasi Global-CBPR, dan karenanya kami telah menetapkan langkah-langkah di semua perusahaan Expedia Group untuk memastikan bahwa, terkait pentransferan, data pribadi hanya dibagikan sesuai dengan persyaratan CBPR. Rincian lebih lanjut mengenai partisipasi Expedia Group dalam forum tersebut dapat ditemukan di bagian Partisipasi Sistem Peraturan Privasi Lintas Negara Global di bawah ini.
- Memastikan bahwa mitra pihak ketiga, vendor, dan penyedia layanan yang menerima transfer data memiliki mekanisme yang sesuai untuk melindungi data pribadi Anda. Misalnya, perjanjian kami yang ditandatangani dengan mitra, vendor, dan penyedia layanan pihak ketiga kami memasukkan persyaratan transfer data yang ketat (termasuk, jika berlaku, Klausul Kontrak Standar Komisi Eropa yang dikeluarkan oleh Komisi Eropa dan/atau Inggris, untuk transfer dari EEA/UK), dan mewajibkan semua pihak yang terikat kontrak untuk melindungi data pribadi yang mereka proses sesuai dengan undang-undang perlindungan data yang berlaku. Perjanjian kami dengan mitra, vendor, dan penyedia layanan pihak ketiga kami juga dapat mencakup, apabila berlaku, sertifikasi mereka berdasarkan sertifikasi EU-U.S. DPF dan perluasan Inggris terhadap EU-U.S. DPF dan/atau Swiss-U.S. DPF (dan perluasan spesifik negara lain terhadap DPF Framework dari waktu ke waktu), atau kepercayaan pada Aturan Perusahaan yang Mengikat dari penyedia layanan, sebagaimana ditentukan oleh Komisi Eropa. Sehubungan dengan prinsip DPF Frameworks dan seterusnya, jika Expedia, Inc. mengetahui bahwa pihak ketiga menggunakan atau mengungkapkan data pribadi Anda dengan cara yang bertentangan dengan Kebijakan ini, kami akan mengambil langkah-langkah yang wajar untuk mencegah atau menghentikan penggunaan atau pengungkapan. Expedia, Inc. mungkin bertanggung jawab atas pengalihan data pribadi dan seterusnya kepada pihak ketiga yang melanggar Kebijakan ini dan DPF Frameworks.
- Perjanjian intragrup berlaku untuk perusahaan Expedia Group yang memasukkan persyaratan transfer data yang ketat (termasuk, jika berlaku, mengandalkan sertifikasi Global-CPBR dan DPF kami (sebagaimana sesuai dengan transfer tersebut), dengan Klausul Kontrak Standar yang dikeluarkan oleh Komisi Eropa dan/atau Inggris, untuk transfer dari EEA/Inggris dimasukkan sebagai prosedur cadangan jika kami tidak dapat mengandalkan sertifikasi DPF kami) dan mewajibkan semua perusahaan grup untuk melindungi data pribadi yang mereka proses sesuai dengan undang-undang perlindungan data.
- Melaksanakan penilaian risiko secara berkala dan menerapkan berbagai langkah teknologi dan organisasi untuk memastikan kepatuhan terhadap undang-undang transfer data terkait.
Kerangka Kerja Privasi Data
Semua afiliasi AS yang dimiliki sepenuhnya oleh Expedia, Inc. (bagian dari merek Expedia Group) telah tersertifikasi EU-U.S. Kerangka Kerja Privasi Data (EU-U.S. DPF), Perpanjangan Inggris untuk EU-U.S. DPF dan Swiss-U.S. Kerangka Kerja Privasi Data (Swiss-U.S. DPF) ("DPF Frameworks") dan bahwa kami mematuhi Prinsip Pemberitahuan DPF Framework, Pilihan, Akuntabilitas untuk Transfer ke Depannya, Keamanan, Pembatasan Tujuan dan Integritas Data, Akses, dan Regres, Penegakan, dan Pertanggungjawaban atas data pribadi dari UE, Swiss, dan Inggris. Komisi Perdagangan Federal memiliki yurisdiksi atas kepatuhan afiliasi Expedia Group AS tersebut terhadap DPF Frameworks. Selain itu, Expedia Group mempertahankan Klausul Kontrak Standar intragrup jika berlaku untuk mencakup transfer data pribadi UE ke AS. Jika salah satu sertifikasi kami ke DPF Framework bukan perlindungan yang berlaku lagi untuk transfer terkait. Sertifikasi kami dapat ditemukan di sini. Untuk informasi lebih lanjut tentang prinsip DPF Frameworks, silakan kunjungi: https://www.dataprivacyframework.gov.
Sesuai dengan DPF Frameworks, afiliasi Expedia Group AS berkomitmen untuk bekerja sama dan masing-masing mematuhi saran dari panel yang dibentuk oleh otoritas perlindungan data (DPA) UE, Kantor Komisi Informasi Inggris (ICO), Otoritas Regulasi Gibraltar (GRA), dan Komisaris Perlindungan Data dan Informasi Federal Swiss (FDPIC) sehubungan dengan keluhan yang belum terselesaikan terkait penanganan kami atas data pribadi yang diterima dengan mengandalkan DPF Frameworks. Dalam keadaan tertentu, Anda mungkin dapat mengajukan arbitrase yang mengikat atas keluhan terkait kepatuhan terhadap DPF Frameworks yang tidak diselesaikan oleh mekanisme DPF Frameworks lainnya. Kunjungi tautan ini untuk informasi lebih lanjut: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Expedia, Inc. berkomitmen untuk menyelesaikan keluhan terkait Prinsip DPF mengenai pengumpulan dan penggunaan data pribadi Anda oleh kami. Individu di EEA, Inggris, dan Swiss yang memiliki pertanyaan atau keluhan mengenai penanganan data pribadi yang diterima dengan mengandalkan DPF Frameworks harus terlebih dahulu menghubungi Expedia, Inc. melalui bagian Hubungi Kami di bawah ini.
Partisipasi Sistem Peraturan Privasi Lintas Negara Global (Global-CBPR)
Praktik privasi Expedia, Inc., yang dijelaskan dalam Pernyataan Privasi ini, sesuai dengan Sistem Peraturan Privasi Lintas Batas Global. Sistem CBPR Global menyediakan kerangka kerja bagi organisasi untuk memastikan perlindungan data pribadi yang ditransfer di antara ekonomi yang berpartisipasi. Informasi lebih lanjut tentang kerangka kerja CBPR Global dapat ditemukan di sini.
Keamanan
Kami ingin Anda merasa yakin saat menggunakan platform kami serta semua sistem dan layanan terkait, dan kami berkomitmen untuk melakukan langkah-langkah yang diperlukan untuk melindungi data pribadi yang kami kumpulkan. Meskipun tidak ada perusahaan yang bisa menjamin keamanan sepenuhnya, kami telah melakukan berbagai langkah yang diperlukan untuk menerapkan berbagai tindakan fisik, teknis, dan organisasi untuk melindungi data pribadi yang kami kumpulkan dan proses.
Tim keamanan siber kami mengembangkan dan menerapkan kontrol dan tindakan keamanan teknis untuk memastikan pengumpulan, penyimpanan, dan pembagian data pribadi yang bertanggung jawab yang proporsional dengan tingkat kerahasiaan atau sensitivitas data pribadi tersebut. Kami berupaya untuk terus menerapkan dan memperbarui langkah-langkah keamanan untuk melindungi data pribadi Anda dari akses tidak sah, kehilangan, perusakan, atau perubahan. Kami menuntut mitra penanganan data kami untuk memiliki standar yang sama tinggi.
Kami telah menetapkan sistem perlindungan keamanan informasi berdasarkan praktik standar di industri dan melaksanakan penilaian serta sertifikasi rutin, seperti sertifikasi PCI-DSS. Kami juga telah menerapkan langkah-langkah keamanan yang sesuai di seluruh siklus hidup pengumpulan, penyimpanan, pemrosesan, penggunaan, transmisi, dan pembagian data, dan telah mengambil langkah-langkah teknis dan manajemen tertentu termasuk tetapi tidak terbatas pada verifikasi dan kontrol akses, VPN, transmisi terenkripsi SSL, dan mekanisme autentikasi multifaktor, berdasarkan klasifikasi informasi dan standar pemrosesan kami, untuk memastikan keamanan sistem dan layanan.
Kami memiliki mekanisme manajemen dan persetujuan untuk karyawan yang mungkin memiliki akses ke data pribadi Anda dan memberikan pelatihan keamanan informasi rutin bagi karyawan.
Jika terjadi insiden keamanan data pribadi yang dapat memengaruhi hak dan kepentingan Anda, maka Anda akan diberi tahu sesuai dengan undang-undang dan peraturan perlindungan data yang berlaku. Kami juga akan melaporkan insiden yang relevan kepada pihak berwenang yang berkompeten, jika diwajibkan oleh undang-undang dan peraturan yang berlaku.
Anak di Bawah Umur
Situs web dan aplikasi mobile kami tidak ditujukan untuk anak di bawah umur (sebagaimana didefinisikan dalam undang-undang perlindungan data yang berlaku) dan kami tidak dapat membedakan usia orang yang mengakses dan menggunakan situs web dan aplikasi mobile ini. Jika anak di bawah umur telah memberi kami data pribadi tanpa persetujuan orang tua atau wali, orang tua atau wali tersebut harus menghubungi kami menggunakan informasi di bagian Hubungi Kami di bawah ini. Jika kami mengetahui bahwa data pribadi telah dikumpulkan dari anak di bawah umur tanpa persetujuan orang tua atau wali, kami akan menutup akun anak di bawah umur tersebut, di mana anak di bawah umur tersebut memiliki akun dengan kami.
Keadaan terbatas di mana mungkin kami harus mengumpulkan data pribadi anak di bawah umur meliputi: sebagai bagian dari reservasi, pembelian layanan terkait perjalanan lainnya, atau dalam keadaan luar biasa lainnya (seperti fitur yang ditujukan untuk keluarga). Saat memproses data pribadi anak di bawah umur, kami mematuhi secara ketat prinsip legalitas, kebutuhan, tujuan yang jelas, keterbukaan, transparansi, dan keamanan, dan kami mengambil langkah tegas untuk melindungi data tersebut.
Jika Anda memiliki pertanyaan atau kekhawatiran terkait perlindungan data pribadi anak di bawah umur oleh kami, atau jika Anda (dalam kapasitas Anda sebagai orang tua atau wali dari anak di bawah umur) ingin menghapus atau memperbaiki data pribadi anak di bawah umur, silakan hubungi kami melalui bagian Hubungi Kami di bawah ini.
Penyimpanan Data
Kami menyimpan data pribadi Anda sesuai dengan undang-undang yang berlaku, selama jangka waktu yang dianggap relevan untuk memenuhi tujuan yang ditetapkan dalam Pernyataan Privasi, kecuali jika jangka waktu penyimpanan yang lebih lama diperlukan atau diizinkan oleh undang-undang. Kami menyamarkan identitas, menggabungkan, atau menganonimkan data pribadi Anda jika kami hendak menggunakannya untuk tujuan analitik atau analisis tren selama jangka waktu lebih lama.
Saat menghapus data pribadi Anda, kami menggunakan metode standar industri untuk memastikan pemulihan atau pengambilan data pribadi Anda tidak mungkin dilakukan. Kami dapat menyimpan sisa salinan data pribadi Anda dalam sistem cadangan untuk melindungi sistem kami dari kehilangan yang berbahaya. Data pribadi ini tidak dapat diakses kecuali jika dipulihkan, dan semua data pribadi yang tidak perlu akan dihapus setelah pemulihan.
Kriteria yang kami gunakan untuk menentukan jangka waktu penyimpanan mencakup:
- Durasi hubungan antara kami dengan Anda, termasuk semua akun terbuka yang mungkin Anda miliki dengan perusahaan Expedia Group, atau pemesanan terbaru, transaksi lainnya, atau interaksi yang telah Anda buat di platform kami
- Apakah kami memiliki tanggung jawab hukum berkenaan dengan data pribadi Anda, misalnya, undang-undang yang mewajibkan kami untuk mencatat transaksi Anda dengan kami
- Apakah ada tanggung jawab hukum yang relevan dan berlaku saat ini yang memengaruhi seberapa lama kami akan menyimpan data pribadi Anda, termasuk kewajiban kontrak, penahanan proses pengadilan, ketetapan pembatasan, dan penyelidikan peraturan
- Apakah data pribadi Anda diperlukan untuk cadangan sistem yang aman
Hubungi Kami
Jika Anda memiliki pertanyaan atau masalah apa pun terkait penggunaan data pribadi Anda oleh kami, atau ingin bertanya tentang praktik penanganan data pribadi kami, dan menggunakan hak Anda untuk mengakses, memperbaiki, atau menanyakan tentang penghapusan data pribadi, silakan hubungi kami melalui Bagian Privasi di sini atau Anda dapat mengirim email kepada tim layanan pelanggan kami di APACSAR@expediagroup.com. Untuk melihat daftar jaringan merek Expedia Group, klik di sini.
Pengontrol data utama Anda adalah perusahaan Expedia Group yang bertanggung jawab atas situs web atau aplikasi tempat Anda berinteraksi, dan pengontrol data ini dapat bertindak sebagai pengontrol bersama dengan anggota perusahaan Expedia Group lainnya. Untuk informasi lebih lanjut tentang pengontrol data Expedia Group (dan pengontrol bersama, apabila berlaku) dan/atau Perwakilan untuk data pribadi yang kami proses, silakan klik di sini.
Pembaruan Pernyataan
Kami dapat mengubah Pernyataan ini dengan memperbaruinya setiap saat karena berbagai alasan, termasuk:
- memperbaikinya dan membuatnya lebih jelas atau lebih mudah dipahami,
- mematuhi persyaratan hukum, peraturan, dan/atau pajak,
- di mana kami membuat perubahan pada layanan kami atau cara kami menjalankan bisnis kami, dan/atau
- untuk alasan terkait keamanan.
Jika kami mengusulkan untuk melakukan perubahan yang secara material akan berdampak pada hak atau kewajiban Anda, kami akan memberi Anda pemberitahuan yang wajar terlebih dahulu mengenai perubahan tersebut, kecuali jika perubahan tersebut diwajibkan secara mendesak untuk memenuhi persyaratan keamanan atau undang-undang. Anda dapat melihat waktu terakhir kali Pernyataan Privasi ini diperbarui dengan memeriksa tanggal "terakhir diperbarui" yang tercantum di bagian atas Pernyataan Privasi ini.
Melangkah lebih jauh dengan aplikasi Expedia
Diskon untuk hotel tertentu dan dapatkan poin ganda saat Anda memesan di aplikasi. Promo aplikasi kami membantu Anda menghemat untuk perjalanan sehingga Anda dapat melakukan lebih banyak perjalanan dan mengelola semuanya di mana saja, kapan saja.
Pindai kode QR dengan kamera perangkat Anda dan unduh aplikasi kami
