1. Tentang Kami
Kebijakan Privasi ini menjelaskan cara PT TOTALINDO HIJAU LESTARI, yang beroperasi dengan merek Dream Living Management, mengumpulkan dan memproses Data Pribadi.
Dalam Kebijakan Privasi ini, "Dream Living", "kami", dan "kita" merujuk pada:
Dream Living Management
Batam, Kepulauan Riau, Indonesia
Kantor terdaftar dan kontak privasi: Komplek Megacipta Industrial Park Blok A Nomor 3, Batam, Kepulauan Riau, Indonesia — admin@dreamliving.id
Kontak dukungan: +62 853-5576-1308
Untuk pemrosesan yang dijelaskan dalam Kebijakan Privasi ini, PT TOTALINDO HIJAU LESTARI umumnya bertindak sebagai Pengendali Data Pribadi. Pihak ketiga, seperti online travel agency, penyedia pembayaran, pemilik properti, atau penyedia layanan, dapat bertindak sebagai pengendali atau prosesor tersendiri untuk aktivitas mereka.
2. Ruang Lingkup Kebijakan
Kebijakan Privasi ini berlaku saat Anda berinteraksi dengan:
- dreamliving.id dan subdomain resminya;
- aplikasi web, akun, dashboard, dan portal Dream Living;
- alur direct booking dan permintaan sewa bulanan;
- Guest Portal, Tenant Portal, Landlord Dashboard, dan Digital Concierge;
- chat situs publik dan terautentikasi, termasuk dukungan berbantuan AI;
- email resmi, telepon, pesan OTA, dan saluran komunikasi resmi lainnya; serta
- layanan akomodasi, manajemen properti, boarding house, tamu, penyewa, landlord, dan dukungan terkait.
Semua hal di atas disebut "Layanan".
Kebijakan Privasi ini tidak mengatur situs atau layanan pihak ketiga hanya karena Layanan menautkannya. Online travel agency, penyedia pembayaran, peta, platform media sosial, dan pihak ketiga lain menerapkan kebijakan privasinya sendiri untuk pemrosesan yang mereka kendalikan.
Ketentuan komersial untuk pemesanan, penghunian, pembayaran, dan pengembalian dana diatur pada Syarat & Ketentuan dan Kebijakan Refund kami.
3. Istilah Penting
Untuk Kebijakan Privasi ini:
- Data Pribadi berarti data tentang individu yang teridentifikasi atau dapat diidentifikasi, baik secara langsung maupun dengan menggabungkan informasi lain.
- Subjek Data berarti individu yang datanya diproses.
- Pemrosesan mencakup pengumpulan, pencatatan, penyusunan, analisis, penyimpanan, perubahan, penampilan, pembagian, transfer, pembatasan, penghapusan, dan pemusnahan Data Pribadi.
- Pengendali berarti pihak yang menentukan mengapa dan bagaimana Data Pribadi diproses.
- Prosesor berarti pihak yang memproses Data Pribadi untuk Pengendali berdasarkan instruksi terdokumentasi.
- Data Akses Sensitif berarti kode pintu, kode lockbox, kredensial WiFi, token akses, dan informasi serupa yang digunakan untuk masuk atau menggunakan properti atau bagian pribadi dari Layanan.
- OTA berarti online travel agency atau platform rental tempat reservasi atau permintaan dilakukan.
4. Data Milik Siapa yang Kami Proses
Kami dapat memproses Data Pribadi milik:
- pengunjung situs publik dan pengguna akun;
- calon, tamu aktif, dan mantan tamu sewa jangka pendek;
- calon, penyewa aktif, dan mantan penyewa boarding house;
- orang yang dimasukkan ke dalam reservasi atau penyewaan oleh tamu atau penyewa utama;
- landlord, pemilik properti, klien, dan perwakilan resminya;
- prospek manajemen properti dan layanan tamu;
- orang yang menghubungi dukungan atau menggunakan chat situs;
- vendor, kontraktor, personel, dan pelamar kerja; serta
- pengguna internal resmi Dream Living System.
Jika Anda memberikan Data Pribadi tentang orang lain, Anda harus berwenang melakukannya dan wajib menyampaikan Kebijakan Privasi ini kepada orang tersebut bila diperlukan.
5. Data Pribadi yang Kami Kumpulkan
Data Pribadi yang kami kumpulkan bergantung pada hubungan Anda dengan kami dan fitur yang Anda gunakan.
5.1 Data Kontak dan Akun
- nama lengkap, nama tampilan, alamat email, nomor telepon, dan preferensi bahasa;
- identifier akun, peran, properti yang ditetapkan, dan status akses portal;
- hash kata sandi dan informasi autentikasi lainnya;
- pemulihan akun, login, kode aktivasi, dan informasi kejadian keamanan; serta
- preferensi komunikasi dan catatan persetujuan.
Kami tidak menyimpan kata sandi akun dalam bentuk yang dapat dibaca.
5.2 Data Reservasi dan Penginapan
- nomor reservasi, properti, sumber pemesanan, tanggal menginap, jumlah tamu, dan status pemesanan;
- detail check-in dan checkout, informasi kedatangan, permintaan operasional khusus, dan riwayat menginap;
- persetujuan house rules, catatan e-consent atau e-contract, penyelesaian checklist, dan umpan balik;
- status dan aktivitas akses Digital Concierge; serta
- catatan insiden, kerusakan, keluhan, dukungan, keselamatan, atau masalah keamanan.
5.3 Data Identitas dan Verifikasi
- nama, kewarganegaraan, tanggal lahir bila diperlukan, dan jenis dokumen identitas;
- KTP, paspor, SIM, atau dokumen identitas lain yang disetujui;
- nomor dokumen identitas dan salinan atau gambar dokumen bila diperlukan;
- hasil verifikasi, peninjau, waktu pengajuan, waktu persetujuan, dan versi ketentuan yang diterima; serta
- data pelaporan imigrasi dan nomor referensi untuk tamu asing jika berlaku.
Dokumen identitas mengandung Data Pribadi berisiko tinggi. Kami membatasi pengumpulan, akses, penggunaan, dan retensinya pada kebutuhan operasional dan hukum yang terverifikasi.
5.4 Data Penyewa dan Sewa
- penetapan kamar dan properti, tanggal masuk dan keluar, nilai sewa, dan tanggal jatuh tempo;
- permintaan sewa, anggaran bulanan, jenis kamar yang diminta, dan status lamaran;
- kontrak yang ditandatangani, deposit, penagihan, faktur, pembayaran, dan informasi pengembalian dana;
- status kode aktivasi penyewa dan riwayat portal; serta
- catatan operasional internal yang relevan dengan penyewaan.
5.5 Data Landlord dan Pemilik Properti
- detail identitas dan kontak;
- kepemilikan properti, penetapan, perjanjian, dan informasi Management Fee PT;
- Owner Payable, payout, bank, transaksi, pajak, dan informasi pelaporan keuangan; serta
- penetapan akun, akses dashboard, dan komunikasi.
5.6 Data Transaksi dan Pembayaran
- jumlah, mata uang, faktur, periode penagihan, tanggal pembayaran, status pembayaran, sumber, dan nomor referensi;
- deposit, pengembalian dana, chargeback, penyelesaian owner, dan informasi alokasi akuntansi; serta
- data respons penyedia pembayaran terbatas yang diperlukan untuk memverifikasi transaksi.
Ketika fungsi pembayaran online aktif, penyedia pembayaran memproses kredensial pembayaran sesuai ketentuan dan kebijakan privasi mereka. Dream Living tidak menyimpan nomor kartu pembayaran lengkap atau nilai verifikasi kartu.
5.7 Data Komunikasi dan Dukungan
- email, formulir dukungan, telepon, pesan OTA, dan isi saluran pesan yang disetujui;
- pesan chat situs dan portal, lampiran, ringkasan percakapan, dan umpan balik;
- konteks halaman, properti, reservasi, penagihan, atau akun yang terkait dengan permintaan dukungan; serta
- respons AI, alasan eskalasi, catatan penyerahan ke manusia, dan hasil dukungan.
Jangan mengirimkan detail lengkap kartu pembayaran, kata sandi akun, atau dokumen identitas yang tidak diperlukan melalui pesan chat.
5.8 Data Teknis, Perangkat, dan Penggunaan
- alamat IP, browser, jenis perangkat, sistem operasi, bahasa, zona waktu, dan lokasi umum yang disimpulkan dari alamat IP;
- waktu login, log akses, log error, kejadian keamanan, identifier sesi, dan halaman perujuk;
- halaman dan fitur yang digunakan, event Digital Concierge, preferensi notifikasi, dan timestamp interaksi; serta
- data cookie, local storage, dan teknologi serupa yang dijelaskan pada Bagian 12.
Kami tidak mengumpulkan lokasi perangkat yang presisi kecuali fitur meminta secara jelas dan dasar hukum yang sah berlaku.
5.9 Data Rekrutmen dan Kepegawaian
Jika Anda melamar bekerja bersama kami atau bekerja untuk kami, kami dapat memproses lamaran, riwayat kerja, identitas, kontak, kompensasi, kehadiran, pajak, perbankan, kinerja, kontrak, tunjangan, dan informasi kontak darurat Anda untuk rekrutmen, administrasi kepegawaian, penggajian, kepatuhan hukum, dan pengelolaan tempat kerja.
5.10 Data Portal Digital Concierge
Digital Concierge adalah portal web per reservasi yang dibuka lewat tautan berbasis token unik yang kami kirim kepada tamu. Tidak ada akun tamu dan tidak ada kata sandi tamu, sehingga tautan itu sendiri adalah kredensialnya. Siapa pun yang memegang tautan dapat membuka bagian portal yang bukan rahasia. Jaga kerahasiaan tautan dan beri tahu kami segera bila tautan diteruskan atau hilang, agar dapat kami cabut.
- nama tamu, alamat email, dan bahasa portal yang Anda pilih;
- persetujuan aturan rumah dan ketentuan menginap, dicatat beserta waktu persetujuan dan versi teks yang ditampilkan kepada Anda;
- dokumen identitas yang Anda unggah, disimpan pada penyimpanan privat tanpa alamat publik dan hanya dibuka oleh pihak berwenang melalui tautan berumur pendek;
- kemajuan onboarding pada langkah sambutan, email, ketentuan, dan identitas;
- event aktivitas portal, terbatas pada kunjungan portal, aturan disetujui, dokumen diunggah, verifikasi selesai, kode akses dibuka, dan feedback terkirim, masing-masing dengan waktunya;
- feedback, penilaian, dan kendala yang Anda laporkan lewat portal; serta
- terjemahan mesin atas konten portal ke bahasa pilihan Anda, disimpan sementara agar teks yang sama tidak dikirim ulang untuk diterjemahkan.
Kode akses. Kode lockbox, kredensial WiFi, dan panduan smart lock tidak pernah disertakan dalam data halaman yang dikirim ke perangkat Anda saat portal dimuat. Nilainya baru dikirim ketika Anda menekan tombol tampilkan, setelah server memeriksa ulang tautan, status verifikasi, dan jendela waktu. Akses terbuka 15 menit sebelum jam check-in efektif, nilainya tertutup sendiri setelah 20 detik, dan permintaan pembukaan dibatasi jumlahnya. Kami mencatat bahwa pembukaan terjadi. Kami tidak mencatat nilainya.
5.11 Data Portal Penghuni, Penagihan, dan Alur Pembayaran
Penghuni boarding house menerima akses portal pada alamat email yang ditetapkan tim kami. Tidak ada pendaftaran mandiri publik untuk Tenant Portal.
- faktur bulanan, periode tagihan, jatuh tempo, rentang tanggal prorata dan jumlah malam yang ditagih, deposit yang disimpan sebagai Dana Titipan, riwayat pembayaran, dan faktur cetak;
- informasi kontrak yang melekat pada faktur, seperti kamar, properti, dan nilai sewa;
- data checkout yang dibuat bersama penyedia pembayaran kami, termasuk tautan pembayaran, masa berlakunya, status yang dikembalikan kepada kami, dan nomor referensi; serta
- notifikasi portal, seperti faktur terbit, pengingat pembayaran, pembayaran terkonfirmasi, dan pembaruan deposit.
Saat membayar, Anda keluar dari portal menuju halaman checkout milik penyedia pembayaran, lalu kembali. Penyedia memproses kredensial pembayaran Anda berdasarkan pemberitahuan privasinya sendiri. Kami menerima hasilnya, bukan kredensial kartu atau rekening Anda. Bila tautan pembayaran kedaluwarsa, tautan baru dapat dibuat, dan portal memeriksa ulang status pembayaran saat Anda kembali sehingga pembayaran yang selesai muncul tanpa perlu menghubungi kami.
5.12 Data Portal Owner dan Landlord
- identifier login portal, status aktivasi dan pencabutan, serta aktivitas sesi;
- informasi reservasi, okupansi, Total Dana Diterima, Management Fee PT, Hak Owner, payout, dan pengeluaran yang ditanggung owner untuk properti yang ditetapkan bagi Anda;
- preferensi notifikasi, pengaturan ringkasan mingguan, dan catatan berhenti berlangganan; serta
- data ekspor kalender dan sinkronisasi kanal, yaitu alamat ekspor yang memungkinkan OTA atau aplikasi kalender membaca tanggal terisi dan terblokir pada properti Anda.
Owner atau landlord tidak pernah menerima dokumen identitas tamu, kode akses, percakapan dukungan tamu, atau data owner lain.
5.13 Data Notifikasi, Email, dan Perpesanan
- data pengiriman email untuk konfirmasi pemesanan, faktur, tanda terima, pengingat, undangan portal, dan ringkasan berkala, termasuk pesan yang dikirim, status pengirimannya, dan event berhenti berlangganan;
- langganan push browser, berupa alamat pengiriman anonim yang diterbitkan peramban Anda dan hanya dipakai untuk notifikasi yang Anda aktifkan; serta
- peringatan operasional internal ke kanal staf kami sendiri, termasuk pengingat check-in otomatis tujuh hari, tiga hari, dan satu hari sebelum kedatangan.
Kanal peringatan internal hanya untuk staf. Kanal itu bukan saluran komunikasi tamu atau penghuni, dan hanya memuat detail reservasi operasional, tidak pernah dokumen identitas atau kode akses. Pesan layanan esensial, penagihan, keselamatan, dan hukum tetap dikirim meskipun Anda berhenti berlangganan pembaruan opsional.
6. Cara Kami Mengumpulkan Data Pribadi
Kami dapat mengumpulkan Data Pribadi:
- langsung dari Anda saat menelusuri, membuat akun, memesan, mengajukan permintaan, mengunggah dokumen, menyetujui ketentuan, melakukan pembayaran, menggunakan portal, atau menghubungi kami;
- dari tamu utama, penyewa, pemilik properti, atau perwakilan resmi yang memberikan informasi tentang Anda;
- dari OTA atau platform rental saat mengirimkan detail reservasi atau permintaan kepada kami;
- dari penyedia pembayaran, pencegahan penipuan, autentikasi, komunikasi, dan keamanan;
- dari pemilik properti atau landlord bila diperlukan untuk melaksanakan perjanjian manajemen properti;
- dari lembaga pemerintah atau permintaan resmi; serta
- secara otomatis dari perangkat Anda saat menggunakan Layanan.
Kami tidak mengumpulkan Data Pribadi dari media sosial hanya karena tampak publik. Jika kami menggunakan informasi publik untuk tujuan bisnis yang sah, kami akan menilai legalitas, kebutuhan, dan dampaknya pada hak Anda terlebih dahulu.
7. Tujuan Pemrosesan dan Dasar Hukum
Kami hanya memproses Data Pribadi bila memiliki dasar hukum yang sah berdasarkan hukum yang berlaku.
| Tujuan | Data yang Umum | Dasar Hukum |
|---|---|---|
| Menyediakan pendaftaran akun, autentikasi, pemulihan, dan akses portal yang ditentukan | Data kontak, akun, autentikasi, peran, dan keamanan | Pelaksanaan kontrak, langkah yang diminta sebelum kontrak, kewajiban hukum, serta kepentingan sah dalam keamanan akses |
| Memproses reservasi, permintaan sewa, penginapan, penyewaan jangka menengah, dan layanan properti | Data kontak, reservasi, penginapan, penyewa, properti, dan kontrak | Pelaksanaan kontrak dan langkah yang diminta sebelum kontrak |
| Memverifikasi identitas tamu atau penyewa dan melindungi properti | Data dokumen identitas, verifikasi, reservasi, penyewaan, dan keamanan | Pelaksanaan kontrak, kewajiban hukum, serta kepentingan sah dalam pencegahan penipuan, keselamatan, dan keamanan properti |
| Memenuhi kewajiban imigrasi, perpajakan, akuntansi, konsumen, dan hukum lainnya | Data identitas, tamu asing, transaksi, faktur, kontrak, dan akuntansi | Kewajiban hukum |
| Memproses dan memverifikasi pembayaran, deposit, pengembalian dana, dan penyelesaian owner | Data transaksi, status pembayaran, penagihan, deposit, dan payout | Pelaksanaan kontrak, kewajiban hukum, serta kepentingan sah dalam mencegah penipuan dan menyelesaikan sengketa |
| Menyediakan Guest Portal, Tenant Portal, Landlord Dashboard, dan Digital Concierge | Data akun, penetapan, reservasi, penyewaan, laporan, verifikasi, dan penggunaan | Pelaksanaan kontrak dan kepentingan sah untuk menyediakan akses yang aman dan relevan |
| Memberikan dukungan, chat berbantuan AI, dan penyerahan ke manusia | Data kontak, chat, konteks halaman, konteks reservasi atau tagihan, dan hasil dukungan | Pelaksanaan kontrak, langkah yang Anda minta, serta kepentingan sah dalam kualitas layanan dan kesinambungan dukungan |
| Mengamankan, memantau, menguji, memelihara, dan meningkatkan Layanan | Data perangkat, log, error, keamanan, penggunaan, dan analitik teridentifikasi | Kewajiban hukum dan kepentingan sah dalam Layanan yang andal dan aman |
| Mengirim pesan operasional | Data kontak, pemesanan, penagihan, portal, dan status layanan | Pelaksanaan kontrak dan kewajiban hukum |
| Mengirim pesan pemasaran | Data kontak dan preferensi | Persetujuan tersendiri dan tegas jika diwajibkan |
| Menggunakan teknologi analitik atau iklan non-esensial | Identifier cookie dan data penggunaan | Persetujuan |
| Menetapkan, menggunakan, atau membela klaim hukum dan menanggapi permintaan resmi | Data akun, transaksi, komunikasi, identitas, insiden, dan log yang relevan | Kewajiban hukum dan kepentingan sah untuk melindungi hak hukum |
| Merekrut dan mengelola personel | Data lamaran, kontrak, penggajian, pajak, kehadiran, dan kepegawaian | Langkah sebelum kontrak, pelaksanaan kontrak, kewajiban hukum, persetujuan bila diperlukan, dan kepentingan sah dalam administrasi kepegawaian |
| Menangani pembatalan, pengembalian dana, pemotongan deposit, klaim kerusakan, dan sengketa pembayaran | Data reservasi, kontrak, pembayaran, pengembalian dana, deposit, bukti, dan korespondensi | Pelaksanaan kontrak, kewajiban hukum, serta kepentingan sah dalam menyelesaikan sengketa dan membela klaim hukum |
| Menyediakan akses Digital Concierge berbasis token dan membuka kode akses properti pada waktu yang tepat | Identifier tautan portal, status verifikasi, waktu menginap, dan catatan pembukaan kode | Pelaksanaan kontrak dan kepentingan sah dalam keamanan properti serta tamu |
| Menerjemahkan konten portal ke bahasa yang Anda pilih | Konten portal yang ditampilkan kepada Anda dan pilihan bahasa Anda | Pelaksanaan kontrak dan kepentingan sah dalam layanan yang mudah dipahami |
| Mengirim notifikasi portal, email, dan push browser | Data kontak, preferensi notifikasi, dan langganan push | Pelaksanaan kontrak, kewajiban hukum untuk pemberitahuan esensial, dan persetujuan untuk push browser |
| Mengirim peringatan operasional internal ke kanal staf kami sendiri | Data reservasi, properti, dan jadwal | Kepentingan sah dalam operasional yang andal dan kesiapan kedatangan tamu |
Persetujuan bukan dasar hukum untuk setiap aktivitas. Ketika kami mengandalkan persetujuan, permintaannya akan spesifik, dipisahkan dari hal lain, dapat dipahami, dapat diakses, dan tercatat. Anda dapat menarik persetujuan, namun penarikan tidak membatalkan pemrosesan yang telah dilakukan dan tidak menghentikan pemrosesan yang wajib berdasarkan dasar hukum lain.
Jika informasi yang diperlukan tidak diberikan, kami dapat tidak sanggup membuat akun, memverifikasi identitas, menyelesaikan pemesanan, menyediakan akses properti, mengaktifkan tenant portal, memproses pembayaran, atau memenuhi kewajiban hukum.
7.1 Pembatalan, Pengembalian Dana, Deposit, dan Sengketa
Ketika pemesanan atau sewa dibatalkan, dipersingkat, atau disengketakan, kami memproses catatan reservasi atau kontrak, ketentuan pembatalan yang ditampilkan untuk properti tersebut pada saat pemesanan, catatan pembayaran dan pengembalian dana, pemotongan deposit, bukti kerusakan atau insiden, serta korespondensi terkait. Dasar hukumnya adalah pelaksanaan kontrak, kewajiban hukum untuk catatan akuntansi dan pajak, serta kepentingan sah kami dalam menyelesaikan perkara dan membela klaim hukum.
Deposit disimpan sebagai Dana Titipan, yaitu kewajiban yang terutang kembali kepada Anda, dan setiap pemotongan dicatat beserta alasan dan nominalnya. Bukti yang dikumpulkan untuk klaim kerusakan atau sengketa dibatasi pada yang diperlukan klaim tersebut, hanya dibagikan kepada pihak yang harus menilainya, dan mengikuti jadwal retensi pada Bagian 13. Ketentuan komersial pembatalan dan pengembalian dana merupakan bagian dari perjanjian pemesanan atau sewa Anda. Bagian ini hanya menjelaskan cara kami menangani data yang timbul dari ketentuan tersebut.
8. Dukungan Berbantuan AI dan Pemrosesan Otomatis
Dream Living dapat menggunakan AI untuk menjawab pertanyaan yang disetujui, memandu pengguna menggunakan Layanan, merangkum percakapan, dan mengidentifikasi kapan manusia harus mengambil alih.
AI tidak boleh secara mandiri:
- menyetujui pengembalian dana atau pembatalan;
- mengubah reservasi, penyewaan, pembayaran, deposit, atau kontrak;
- membuat keputusan yang menimbulkan efek hukum atau signifikan setara;
- mengungkapkan Data Pribadi orang lain atau data keuangan landlord;
- mengungkapkan kode pintu, kata sandi, atau rahasia lain di luar alur akses yang disetujui; atau
- menggunakan gambar mentah dokumen identitas atau kredensial pembayaran lengkap sebagai pengetahuan chat.
Kami juga menggunakan penyedia AI untuk menerjemahkan konten Digital Concierge ke bahasa yang dipilih tamu. Teks terjemahan disimpan sementara agar konten yang sama tidak dikirim ulang untuk diterjemahkan. Kami tidak mengirimkan dokumen identitas, kode akses, atau kredensial pembayaran kepada penyedia AI, dan kami tidak memberi izin penyedia untuk memakai data kami melatih model umumnya.
Masalah berisiko tinggi, termasuk sengketa pembayaran, kekhawatiran identitas, masalah keselamatan, kerusakan properti, dan masalah akses yang belum terselesaikan, dieskalasi kepada orang yang berwenang. Kami menyimpan catatan dukungan AI dan manusia sesuai Bagian 13.
Jika kami memperkenalkan pengambilan keputusan otomatis dengan efek hukum atau signifikan setara, kami akan menyelesaikan penilaian dampak yang diwajibkan, memperbarui Kebijakan Privasi ini, dan memberikan hak yang diwajibkan hukum sebelum mengaktifkannya.
9. Kapan Kami Membagikan Data Pribadi
Kami hanya mengungkapkan Data Pribadi sejauh diperlukan untuk tujuan yang terdokumentasi.
9.1 Penyedia Layanan yang Kami Gunakan
Kami menjaga daftar penyedia tetap ringkas dan terikat tujuan. Saat ini kami memakai:
- Platform aplikasi cloud kami, untuk hosting, basis data, autentikasi, dan penyimpanan berkas privat, termasuk dokumen identitas yang diunggah;
- Xendit, penyedia pembayaran kami, untuk checkout, status pembayaran, dan penyelesaian pembayaran sewa harian serta faktur boarding house;
- Mapbox, untuk peta pada halaman listing publik dan pengubahan alamat properti menjadi koordinat peta;
- Penyedia AI yang diakses melalui gateway AI platform kami, saat ini model Google Gemini, untuk terjemahan Digital Concierge dan dukungan berbantuan;
- Penyedia pengiriman email, untuk email transaksional seperti konfirmasi, faktur, tanda terima, pengingat, dan undangan portal;
- Pengiriman push web melalui vendor peramban Anda sendiri, untuk notifikasi yang Anda aktifkan; serta
- Telegram, hanya untuk peringatan operasional internal ke kanal staf kami sendiri.
Setiap penyedia memproses Data Pribadi berdasarkan persyaratan kontrak, kerahasiaan, keamanan, dan perlindungan data yang sesuai, serta hanya untuk tujuan di atas. Bila kami menambah atau mengganti penyedia, daftar ini akan diperbarui.
9.2 OTA dan Platform Rental
Ketika Anda memesan atau mengajukan pertanyaan melalui OTA atau platform rental, platform tersebut dan Dream Living masing-masing dapat memproses Data Pribadi untuk tujuannya sendiri. Kebijakan privasi platform berlaku untuk pemrosesan yang mereka kendalikan.
9.3 Pemilik Properti, Landlord, dan Personel Operasional
Kami dapat memberikan informasi minimum yang diperlukan kepada pemilik properti yang ditetapkan, landlord, petugas housekeeping, petugas pemeliharaan, atau personel operasional resmi lainnya untuk mengelola properti atau menyediakan layanan.
Pemilik properti dan landlord hanya menerima informasi owner-facing yang ditetapkan dan disetujui. Dokumen identitas mentah, kata sandi akun, kredensial pembayaran lengkap, chat dukungan pribadi, dan kode akses aktif tidak diberikan kepada mereka kecuali diwajibkan secara khusus oleh hukum atau pengaturan yang terdokumentasi dan diperlukan.
9.4 Penasihat Profesional dan Otoritas
Kami dapat mengungkapkan Data Pribadi yang relevan kepada auditor, akuntan, perusahaan asuransi, bank, pengacara, pengadilan, penegak hukum, otoritas imigrasi, otoritas pajak, regulator, atau lembaga berwenang lain bila diwajibkan hukum atau secara wajar diperlukan untuk melindungi hak, keselamatan, atau keamanan yang sah.
9.5 Perubahan Bisnis
Jika Perusahaan terlibat dalam merger, akuisisi, restrukturisasi, transfer aset, atau pembubaran, Data Pribadi dapat ditransfer sesuai hukum yang berlaku. Kami akan memberikan pemberitahuan yang diwajibkan sebelum dan setelah transfer korporasi yang memenuhi syarat.
Kami tidak menjual Data Pribadi. Kami tidak mengungkapkan Data Pribadi kepada pengiklan untuk iklan bertarget mandiri kecuali Anda telah memberikan persetujuan terpisah yang diwajibkan dan Kebijakan Privasi ini telah diperbarui sebelum aktivitas tersebut dimulai.
10. Transfer Data Antarnegara
Beberapa penyedia layanan dapat memproses Data Pribadi di luar Indonesia. Sebelum mentransfer Data Pribadi ke luar Indonesia, kami akan menerapkan mekanisme yang diwajibkan hukum Indonesia. Ini dapat mencakup konfirmasi tingkat perlindungan yang setara atau lebih tinggi, penggunaan pengaman yang memadai dan mengikat, atau perolehan persetujuan yang sah bila dua mekanisme pertama tidak tersedia.
Kami juga mensyaratkan kontrol keamanan, kerahasiaan, dan prosesor yang sesuai. Anda dapat menghubungi kami untuk informasi mengenai pengaman yang berlaku pada transfer terkait, tunduk pada batas kerahasiaan yang sah.
11. Keamanan
Kami menerapkan langkah teknis dan organisasi berdasarkan sifat, konteks, dan risiko Data Pribadi. Langkah ini mencakup, sesuai kebutuhan:
- enkripsi saat transit dan penyimpanan yang terlindungi;
- kontrol akses, akses hak minimum, dan autentikasi akun;
- autentikasi multifaktor dan kontrol yang diperkuat untuk akses internal resmi;
- penyimpanan dokumen privat dan akses terbatas waktu ke berkas sensitif;
- pemisahan data publik, tamu, penyewa, landlord, dan internal;
- integrasi penyedia pembayaran yang aman tanpa menyimpan kredensial kartu lengkap;
- catatan aktivitas, keamanan, dan pemrosesan Data Pribadi;
- manajemen kerentanan, backup, respons insiden, dan pengawasan vendor; serta
- kewajiban kerahasiaan dan pelatihan bagi orang yang menangani Data Pribadi.
Tidak ada sistem yang dapat menjamin keamanan mutlak. Jika terjadi kegagalan perlindungan Data Pribadi, kami akan menyelidiki, membatasi, mendokumentasikan, dan memberikan pemberitahuan tertulis kepada Subjek Data yang terdampak dan lembaga berwenang dalam periode yang diwajibkan hukum. Berdasarkan UU Perlindungan Data Pribadi Indonesia, periode pemberitahuan yang berlaku paling lama 3 x 24 jam.
12. Cookie, Local Storage, dan Teknologi Serupa
Kami sengaja menjaga penyimpanan peramban tetap minim. Saat ini Layanan memakai:
- Penyimpanan autentikasi dan sesi, diperlukan agar Anda tetap masuk ke portal atau dasbor;
- Bahasa dan lokal, yang juga menentukan apakah Anda melihat alamat halaman versi Inggris atau Indonesia;
- Preferensi tampilan, seperti satuan luas dan pilihan tampilan opsional lainnya;
- Status portal tamu, yang menjaga posisi langkah Digital Concierge pada perangkat tempat Anda membuka tautan;
- Langganan push web, disimpan peramban Anda saat notifikasi diaktifkan; serta
- Data sesi peta, yang disetel penyedia peta kami saat peta ditampilkan.
Saat ini kami tidak menjalankan teknologi periklanan, remarketing, atau pelacakan lintas situs pihak ketiga pada Layanan, sehingga tidak ada profil iklan yang dibangun dari kunjungan Anda. Menonaktifkan penyimpanan peramban esensial dapat mencegah login atau fungsi portal yang aman.
Kami tidak menempatkan isi mentah dokumen identitas, detail kartu pembayaran lengkap, kata sandi akun, atau kode pintu di cookie atau local storage browser.
Kami menjalankan pengukuran halaman publik milik kami sendiri tanpa cookie. Untuk setiap kunjungan ke halaman publik, kami hanya mencatat path halaman, negara yang dilaporkan penyedia jaringan kami, kategori perangkat secara kasar, host situs perujuk, dan bahasa peramban. Alamat IP Anda tidak pernah disimpan: alamat itu dipakai sekali, bersama agent string peramban dan rahasia sisi server, untuk membentuk kode harian satu arah agar kami dapat menghitung pengunjung unik tanpa mengidentifikasi Anda. Catatan ini hanya diagregasi untuk pelaporan internal, tidak pernah dijual atau dibagikan untuk iklan, dan dihapus otomatis setelah 180 hari. Halaman di area yang memerlukan login, seperti portal owner, portal penyewa, portal concierge tamu, dan dasbor internal, dikecualikan dari pengukuran ini.
Jika kelak teknologi analitik non-esensial, pixel pemasaran, atau layanan remarketing diperkenalkan, teknologi itu tidak boleh beroperasi sebelum tercantum di sini beserta penyedia, tujuan, kategori, dan durasinya, dinilai secara hukum, dan diaktifkan melalui persetujuan yang sah.
13. Retensi Data
Kami menyimpan Data Pribadi hanya untuk kebutuhan operasional, kontrak, hukum, keamanan, atau pembuktian yang jelas. Setelahnya kami menghapus, memusnahkan, atau menganonimkan secara ireversibel kecuali hukum mewajibkan retensi berlanjut.
Jadwal berikut merupakan baseline Dream Living:
| Kategori Data | Retensi Standar |
|---|---|
| Permintaan publik atau lamaran sewa yang tidak berlanjut | 12 bulan setelah interaksi berarti terakhir |
| Profil akun dan penetapan portal | Selama aktif, kemudian hingga 2 tahun setelah akun ditutup atau aktivitas terakhir, kecuali data yang disimpan terpisah di kategori lain |
| Pemesanan, penagihan, faktur, pembayaran, pajak, akuntansi, deposit, pengembalian dana, payout owner, dan catatan bisnis pendukung | 10 tahun sejak transaksi atau periode pajak yang relevan, atau lebih lama jika hukum mewajibkan |
| File mentah dokumen identitas tamu | Tidak lebih dari 90 hari setelah checkout dan selesainya verifikasi atau pelaporan wajib, kecuali insiden, sengketa, telaah penipuan, legal hold, atau hukum mewajibkan retensi lebih lama |
| File mentah dokumen identitas penyewa | Selama penyewaan aktif dan tidak lebih dari 90 hari setelah pindah keluar, kecuali insiden, sengketa, telaah penipuan, legal hold, atau hukum mewajibkan retensi lebih lama |
| Metadata verifikasi identitas, versi ketentuan yang disetujui, bukti persetujuan, dan referensi pelaporan imigrasi | 5 tahun setelah checkout atau pindah keluar, atau lebih lama jika diperlukan untuk klaim atau kewajiban hukum |
| Kontrak penyewa, perjanjian landlord, dan catatan pendukung entri keuangan atau pajak | 10 tahun setelah periode terkait atau berakhirnya hubungan, sesuai yang berlaku |
| Percakapan dukungan situs, portal, AI, dan manusia | 24 bulan setelah ditutup, kecuali terkait pemesanan, penyewaan, sengketa, masalah keselamatan, atau kewajiban hukum yang aktif |
| Catatan akses dan aktivitas Digital Concierge | 12 bulan setelah checkout; rahasia akses langsung harus disembunyikan saat checkout dan dicabut atau dirotasi sesuai prosedur akses properti |
| Log keamanan dan akses umum | 12 bulan, kecuali diperlukan untuk investigasi keamanan yang aktif |
| Catatan insiden keamanan dan klaim hukum | Selama urusan berlangsung dan periode kedaluwarsa atau retensi hukum yang berlaku |
| Catatan rekrutmen untuk pelamar yang tidak diterima | 12 bulan setelah proses rekrutmen berakhir, kecuali pelamar setuju secara terpisah untuk periode talent pool yang lebih lama |
| Bukti persetujuan pemasaran dan opt-out | Selama pemasaran berlangsung, kemudian catatan kepatuhan minimal selama 5 tahun setelah penarikan atau opt-out |
| Catatan aktivitas portal Digital Concierge | 12 bulan setelah checkout |
| Cache terjemahan mesin untuk konten portal | Selama konten properti terkait masih ada, lalu dihapus bersamanya |
| Langganan push browser | Sampai Anda menonaktifkan notifikasi, langganan kedaluwarsa, atau akses portal berakhir |
| Catatan notifikasi portal penghuni | 24 bulan, atau lebih singkat jika catatan faktur atau pembayaran terkait dihapus |
| Tautan checkout pembayaran dan data respons penyedia pembayaran | Disimpan bersama faktur atau reservasi terkait mengikuti aturan retensi keuangan 10 tahun |
| Data terhapus yang masih ada di backup terproteksi | Dihapus melalui siklus backup, biasanya dalam 90 hari, dan tidak dikembalikan ke penggunaan aktif kecuali untuk pemulihan bencana |
Sistem kami hanya mengenal dua status catatan, dibuat dan dihapus permanen. Tidak ada arsip, tidak ada penghapusan lunak, dan tidak ada fitur pemulihan, sehingga penghapusan di sistem kami bersifat permanen kecuali pada backup terproteksi dan catatan yang wajib kami simpan sepanjang periode keuangan, pajak, dan hukum di atas.
Ketika permintaan penghapusan yang sah berlaku, kami mengeluarkan data dari penggunaan aktif dan memberitahu Anda sesuai kebutuhan. Kami dapat menyimpan catatan tertentu bila hukum pajak, akuntansi, imigrasi, kepegawaian, sengketa, penipuan, keselamatan, atau lainnya mewajibkan. Data yang disimpan akan dibatasi, aksesnya dikontrol, dan hanya digunakan untuk alasan yang berlaku.
14. Hak Anda
Tunduk pada hukum yang berlaku, Anda dapat memiliki hak untuk:
- menerima informasi jelas tentang identitas, dasar hukum, tujuan, dan akuntabilitas kami;
- melengkapi, memperbarui, atau memperbaiki Data Pribadi yang tidak akurat;
- mengakses dan memperoleh salinan Data Pribadi Anda dan catatan pemrosesannya;
- mengakhiri Pemrosesan dan meminta penghapusan atau pemusnahan;
- menarik persetujuan atas Pemrosesan yang berbasis persetujuan;
- meminta penundaan atau pembatasan Pemrosesan yang proporsional;
- menolak keputusan yang semata-mata berbasis Pemrosesan otomatis yang berdampak hukum atau signifikan;
- memperoleh Data Pribadi dalam format yang lazim dan dapat dibaca mesin serta memindahkannya bila hukum dan sistem memungkinkan;
- mengajukan keluhan, menempuh penyelesaian sengketa, atau menuntut ganti rugi sebagaimana diizinkan hukum; serta
- menerima pemberitahuan saat Data Pribadi dihapus atau dimusnahkan sesuai yang diwajibkan hukum.
Kirim permintaan tercatat ke admin@dreamliving.id. Kami dapat memverifikasi identitas dan kewenangan Anda menggunakan informasi yang proporsional. Kami tidak akan mengungkapkan data orang lain atau memberikan akses yang menimbulkan risiko keamanan.
Hukum Indonesia menetapkan periode 3 x 24 jam untuk tindakan tertentu, termasuk permintaan akses, koreksi, penarikan persetujuan, dan pembatasan pemrosesan yang memenuhi syarat. Kami akan menerapkan periode yang diwajibkan hukum untuk setiap permintaan yang memenuhi syarat. Permintaan lain ditangani dalam periode yang diwajibkan hukum yang berlaku.
Anda dapat berhenti berlangganan email promosi melalui kontrol unsubscribe-nya. Permintaan unsubscribe tidak menghentikan pesan layanan, pembayaran, keselamatan, hukum, atau pemesanan.
15. Anak
Akun Dream Living, direct booking, lamaran sewa, pembayaran, dan kontrak ditujukan untuk orang berusia minimal 18 tahun dan cakap secara hukum untuk membuat perjanjian yang relevan.
Orang di bawah 18 tahun tidak boleh membuat akun, memesan, mengajukan lamaran sewa, menggunakan fungsi pembayaran, atau memberikan Data Pribadi melalui dukungan interaktif tanpa keterlibatan dan persetujuan yang sah dari orang tua atau wali hukum bila diperlukan.
Orang dewasa dapat memberikan informasi terbatas tentang anak yang menjadi tamu pendamping bila diperlukan untuk hunian, keselamatan, kepatuhan hukum, atau pemberian layanan. Orang dewasa harus berwenang memberikan informasi tersebut. Kami tidak menggunakan Data Pribadi anak untuk iklan bertarget atau profiling mandiri.
Jika Anda meyakini seorang anak memberikan Data Pribadi bertentangan dengan bagian ini, hubungi kami agar dapat membatasi dan menilai data tersebut segera.
16. Tautan dan Layanan Pihak Ketiga
Layanan dapat menautkan ke peta, OTA, penyedia pembayaran, halaman media sosial, atau layanan eksternal lainnya. Kami tidak mengendalikan Pemrosesan mandiri pihak ketiga. Tinjau kebijakan privasi pihak ketiga sebelum mengirimkan Data Pribadi kepadanya.
17. Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan pada Layanan, vendor, hukum, atau Pemrosesan. Versi saat ini dan tanggal berlaku akan muncul pada halaman kebijakan.
Untuk perubahan material, kami akan memberikan pemberitahuan sebelum perubahan berlaku melalui saluran yang sesuai, seperti situs, akun, portal, atau email. Jika aktivitas baru memerlukan persetujuan, kami akan meminta persetujuan baru, bukan menganggap penggunaan berlanjut sebagai persetujuan.
18. Hukum yang Mengatur dan Sengketa
Kebijakan Privasi ini dan Pemrosesan yang dijelaskan di dalamnya diatur oleh hukum Republik Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi serta persyaratan sistem elektronik, imigrasi, perpajakan, konsumen, dan sektoral yang berlaku.
Sengketa privasi dapat diselesaikan melalui pengadilan, arbitrase, atau mekanisme penyelesaian sengketa lain yang sah sesuai yang berlaku. Tidak ada dalam bagian ini yang menghilangkan hak wajib yang tersedia bagi Subjek Data berdasarkan hukum yang berlaku.
19. Hubungi Kami
Untuk pertanyaan privasi, permintaan hak, keluhan, atau kekhawatiran keamanan, hubungi:
Dream Living Management
Batam, Kepulauan Riau, Indonesia
Kantor terdaftar dan kontak privasi: Komplek Megacipta Industrial Park Blok A Nomor 3, Batam, Kepulauan Riau, Indonesia — admin@dreamliving.id
Kontak dukungan: +62 853-5576-1308
Mohon jangan mengirimkan dokumen identitas mentah melalui email biasa kecuali kami memintanya secara khusus melalui metode aman yang disetujui.
20. Ringkasan Permukaan Layanan
Ringkasan ini adalah alat bantu baca. Bila lebih singkat daripada bagian di atas, bagian di atas yang berlaku.
| Permukaan Layanan | Data yang Kami Proses di Sana |
|---|---|
| Situs publik dan halaman listing | Data penelusuran dan perangkat, preferensi bahasa dan tampilan, interaksi peta, serta permintaan yang Anda kirim |
| Pemesanan Daily Rentals | Data kontak tamu, tanggal menginap, catatan reservasi, pembayaran melalui penyedia pembayaran kami, serta email konfirmasi, faktur, dan tanda terima |
| Digital Concierge | Tautan portal berbasis token, nama dan email tamu, persetujuan aturan rumah beserta versinya, dokumen identitas, event portal, feedback, dan kode akses berbatas waktu |
| Monthly Rentals dan BH Tenant Portal | Identitas dan kontrak penyewa, penetapan kamar, faktur bulanan dan prorata, deposit sebagai Dana Titipan, pembayaran, dan notifikasi portal |
| STR Guest Portal | Reservasi berbayar milik Anda sendiri, informasi menginap, dan detail akun |
| Owner dan Landlord Portal | Properti yang ditetapkan untuk Anda, reservasi, bagi hasil, payout, pengeluaran, ekspor kalender, dan pengaturan notifikasi |
| Email, push browser, dan peringatan internal | Catatan pengiriman, preferensi notifikasi, event berhenti berlangganan, dan pengingat operasional khusus staf |
| Dukungan dan bantuan AI | Pesan Anda, konteks halaman atau pemesanan, respons AI, eskalasi, dan hasil penanganan |
Untuk permukaan mana pun, pertanyaan privasi dan permintaan hak dikirim ke admin@dreamliving.id.
