Keamanan & Privasi Siber
Kebijakan Privasi & Enkripsi Data Penumpang
Berlaku sejak 1 Maret 2026 • Mematuhi Undang-Undang Perlindungan Data Pribadi (UU PDP) Republik Indonesia
🔒
TLS 1.3 / SSL 256-Bit
Transmisi web aman terenkripsi
🔒
PCI-DSS Level 1
Gateway pembayaran berlisensi BI
🔒
Row Level Security
Data terisolasi di Supabase
🔒
Zero Ads Spying
Bebas dari pelacak pihak ketiga
Navigasi Cepat Pasal
•
✓Informasi identitas penumpang (Nama lengkap sesuai dokumen kependudukan, nomor NIK/KTP untuk penerbangan domestik, nomor Paspor untuk penerbangan internasional, tanggal lahir, dan kewarganegaraan).
✓Kontak resmi pemesan (Alamat email aktif untuk pengiriman voucher PDF e-ticket resmi, nomor WhatsApp untuk notifikasi jadwal penerbangan real-time).
✓Riwayat transaksi dan preferensi kursi kabin yang dipilih saat pemesanan.
✓Seluruh pertukaran data antara browser web Anda dan server TravelKita diamankan menggunakan standar enkripsi TLS 1.3 berkecepatan tinggi dengan sertifikat SSL 256-bit dan kebijakan Strict-Transport-Security (HSTS) ketat.
✓Data identitas sensitif seperti nomor paspor dan NIK disimpan dalam kondisi terenkripsi (AES-256) pada klaster basis data PostgreSQL Supabase kami.
✓Akses basis data diproteksi oleh Row Level Security (RLS) berlapis sehingga hanya staf operasional berlisensi yang dapat membaca manifes resmi.
✓TravelKita TIDAK PERNAH menyimpan data nomor kartu kredit, nilai CVV, atau PIN perbankan pelanggan di dalam server database kami.
✓Seluruh sesi pembayaran diproses secara aman melalui gerbang resmi berlisensi Bank Indonesia (Midtrans Snap Checkout) yang mematuhi standar keamanan internasional PCI-DSS Level 1.
✓Setiap webhook transaksi diverifikasi secara kriptografis menggunakan signature hash SHA-512 untuk mencegah pemalsuan status bayar.
✓Data identitas penumpang hanya diteruskan secara aman ke sistem inventori maskapai penerbangan resmi yang Anda pilih guna keperluan validasi manifes penerbangan sipil dan gate boarding pass bandara.
✓Kami tidak akan pernah menjual, menyewakan, atau mendistribusikan data pribadi Anda kepada pihak ketiga untuk kepentingan periklanan atau spam komersial.
✓Sesuai Undang-Undang Perlindungan Data Pribadi (UU PDP), Anda berhak meminta salinan data akun, memperbarui informasi kontak, atau mengajukan penutupan akun permanen.
✓Untuk mengajukan permohonan data atau kendala privasi, Anda dapat menghubungi Data Protection Officer (DPO) kami melalui email resmi di privacy@travelkita.com.