Lewati ke konten utama

Kebijakan

Pemberitahuan privasi

Versi 1.4 · Berlaku sejak 29 Oktober 2026

Pemberitahuan ini menjelaskan cara Sanghyang Indah Spa Resort mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Anda saat Anda mengunjungi situs ini, memesan kamar atau layanan, maupun berkomunikasi dengan kami. Pemrosesan dilakukan sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Versi 1.4 (29 Oktober 2026) menambahkan pengukuran iklan dan remarketing melalui Google dan TikTok; lihat bagian 3, 4, dan 6.

1. Pengendali data pribadi

Pengendali data pribadi adalah Sanghyang Indah Spa Resort, Jl. Raya Sirih KM. 128, Cikoneng, Kec. Anyar, Kabupaten Serang, Banten 42166. Pertanyaan dan permintaan terkait data pribadi dapat dikirim ke reservation@sanghyang.com atau disampaikan melalui telepon +62 254 600888.

2. Data yang kami kumpulkan

  • Data pemesanan: nama, alamat email, nomor telepon, tanggal menginap, jumlah tamu dan kamar, umur anak (tanpa nama anak) untuk menentukan tarif dan kapasitas kamar, serta permintaan khusus yang Anda tuliskan.
  • Data reservasi outlet: nama, alamat email, nomor telepon, tanggal dan jam, jumlah tamu, serta jawaban formulir seperti okasi, alergi atau pantangan makanan, dan permintaan khusus saat Anda memesan di restoran, bar, beach club, atau spa kami.
  • Riwayat dan catatan layanan outlet: ringkasan kunjungan Anda di outlet yang sama (jumlah kunjungan, ketidakhadiran, kunjungan terakhir) serta tag layanan (VIP, langganan, rombongan, perlu perhatian khusus) dan catatan singkat preferensi layanan—misalnya meja favorit—yang ditulis staf outlet berwenang. Staf dilarang menulis data kesehatan atau data sensitif lain di catatan ini.
  • Data kesehatan untuk perawatan D'Spa: jawaban skrining kesehatan (misalnya kehamilan, tekanan darah, atau alergi bahan), hanya bila Anda memberikan persetujuan eksplisit.
  • Verifikasi usia Dragon Beach Club (21+): tanggal lahir hanya diperiksa saat pemesanan dan tidak disimpan; kami hanya mencatat hasil pemeriksaannya.
  • Data pembayaran: nominal, metode, dan status transaksi. Data kartu pembayaran Anda masukkan langsung di halaman mitra pembayaran dan tidak pernah kami terima maupun simpan.
  • Data komunikasi: detail kontak dan isi pesan saat Anda menghubungi kami melalui email, telepon, WhatsApp, atau formulir di situs.
  • Data keanggotaan: nama, alamat email, tingkat keanggotaan (Sanghyang Platinum atau Dragon VIP), dan riwayat pemesanan bila Anda menjadi anggota.
  • Data teknis: alamat IP, jenis perangkat dan browser, halaman yang dikunjungi, serta data cookie sebagaimana dijelaskan dalam Kebijakan Cookie.

Kami tidak meminta nomor KTP, paspor, atau dokumen identitas lain melalui situs. Identitas tamu diverifikasi saat check-in di resort. Mohon tidak menuliskan informasi kesehatan pada kolom permintaan khusus kecuali memang diperlukan untuk layanan Anda.

3. Tujuan dan dasar pemrosesan

  • Memproses dan mengelola pemesanan, pembayaran, invoice, perubahan, pembatalan, dan pengembalian dana — dasar: pemenuhan perjanjian dengan Anda.
  • Mengirim konfirmasi, invoice, dan e-ticket QR melalui email, serta menjawab pertanyaan Anda melalui email, telepon, atau WhatsApp — dasar: pemenuhan perjanjian.
  • Memproses reservasi outlet dan memberi tahu staf outlet terkait — dasar: pemenuhan perjanjian atas permintaan Anda.
  • Mengenali tamu yang kembali dan menyesuaikan layanan outlet berdasarkan riwayat reservasi Anda di outlet tersebut serta catatan layanan staf; riwayat tidak digabungkan antar-outlet untuk staf outlet, dan Anda dapat meminta catatan dihapus kapan saja — dasar: kepentingan yang sah.
  • Menjaga keselamatan perawatan D'Spa berdasarkan jawaban skrining kesehatan — dasar: persetujuan eksplisit Anda.
  • Memastikan batas usia 21+ di Dragon Beach Club — dasar: pemenuhan kewajiban hukum.
  • Mencegah penyalahgunaan kapasitas outlet melalui catatan ketidakhadiran (no-show) yang disimpan dalam bentuk tersamar; catatan ini hanya meminta persetujuan manual staf, bukan penolakan otomatis — dasar: kepentingan yang sah.
  • Menjalankan program keanggotaan Sanghyang Platinum dan Dragon VIP — dasar: pemenuhan perjanjian sesuai syarat keanggotaan.
  • Menyimpan catatan keuangan dan perpajakan — dasar: pemenuhan kewajiban hukum.
  • Menjaga keamanan situs serta mencegah penipuan dan penyalahgunaan formulir — dasar: kepentingan yang sah.
  • Mengukur kinerja situs dan memperbaiki pengalaman pengunjung melalui analitik — dasar: kepentingan yang sah.
  • Mengukur hasil iklan kami di Google dan TikTok serta menampilkan iklan kami kepada orang yang pernah mengunjungi situs ini (remarketing) melalui Google tag (termasuk Google Ads), Google Tag Manager, dan TikTok Pixel, termasuk memakai data Google Analytics kami untuk menghitung kunjungan dari iklan ke halaman utama seperti halaman pemesanan dan kontak. Nama, kontak, dan jawaban formulir yang Anda berikan tidak kami kirimkan ke Google maupun TikTok, dan Anda dapat menolaknya kapan saja melalui cara di bagian 7 Kebijakan Cookie — dasar: kepentingan yang sah.
  • Mengirim penawaran dan informasi promosi — dasar: persetujuan Anda, yang dapat ditarik kapan saja.

4. Pihak yang menerima data

Kami tidak menjual data pribadi Anda. Data hanya dibagikan sebatas yang diperlukan kepada penyedia di bawah ini. Sebagian besar memprosesnya atas nama kami berdasarkan perjanjian; Google, Microsoft, dan TikTok juga menggunakan data yang mereka terima melalui tag analitik dan iklan di situs ini untuk tujuan mereka sendiri, sesuai kebijakan privasi masing-masing:

  • Exely — sistem reservasi dan mesin pemesanan hotel.
  • Xendit — pemrosesan pembayaran dan pengembalian dana (Indonesia).
  • Vercel dan Supabase — hosting situs dan basis data (Singapura).
  • Resend dan Hostinger — pengiriman email transaksional dan layanan email kami.
  • Telegram — notifikasi operasional kepada staf outlet berisi kode, tanggal, jam, dan jumlah tamu reservasi, tanpa nama maupun kontak Anda.
  • Cloudflare — verifikasi anti-bot (Turnstile) pada formulir.
  • Google (Google Analytics 4) dan Microsoft (Clarity) — analitik situs.
  • Google (Google Ads, Google tag, dan Google Tag Manager) — pengukuran iklan kami dan penayangan iklan kami kepada orang yang pernah mengunjungi situs ini (remarketing).
  • TikTok (TikTok Pixel) — pengukuran iklan kami dan penayangan iklan kami kepada orang yang pernah mengunjungi situs ini. Agensi pemasaran kami mengelola piksel dan akun iklan TikTok kami atas nama kami serta menerima laporan kampanye.
  • GitHub — penyimpanan cadangan basis data dalam bentuk terenkripsi.

Kami juga dapat mengungkapkan data pribadi bila diwajibkan peraturan perundang-undangan atau atas permintaan resmi aparat penegak hukum.

5. Transfer data ke luar wilayah Indonesia

Sebagian penyedia di atas memproses data di Singapura, Amerika Serikat, atau lokasi lain. Transfer tersebut dilakukan sesuai Pasal 56 UU PDP melalui perjanjian pemrosesan yang mengikat, pembatasan data seminimal mungkin, dan pengamanan tambahan seperti enkripsi.

6. Masa simpan

  • Data pemesanan, pembayaran, dan invoice: 10 tahun untuk memenuhi kewajiban dokumen perusahaan dan perpajakan.
  • Data kontak tamu yang bukan anggota: 24 bulan setelah check-out, lalu dianonimkan.
  • Data anggota: selama keanggotaan aktif ditambah 24 bulan.
  • Pemesanan yang tidak diselesaikan: 30 hari.
  • Rekening bank untuk pengembalian dana: dihapus 90 hari setelah transfer selesai.
  • Kontak dan jawaban reservasi outlet: 12 bulan setelah tanggal layanan, lalu dianonimkan.
  • Catatan dan tag layanan outlet: dihapus bersama kontak reservasi outlet, yaitu 12 bulan setelah layanan terakhir Anda di outlet tersebut.
  • Jawaban skrining kesehatan D'Spa: dihapus 30 hari setelah tanggal layanan.
  • Catatan ketidakhadiran (no-show) dalam bentuk tersamar: 12 bulan sejak ketidakhadiran terakhir.
  • Log status pengiriman email dan notifikasi: 12 bulan.
  • Data Google Analytics 4: 14 bulan.
  • Cookie iklan: tersimpan di browser Anda selama jangka waktu yang tercantum di Kebijakan Cookie; data yang diterima Google dan TikTok disimpan sesuai kebijakan masing-masing dan pengaturan akun iklan kami.
  • Cadangan basis data terenkripsi: 7 hari. Data yang telah dihapus dapat tetap berada di cadangan hingga masa simpannya berakhir.

7. Keamanan data

Kami menerapkan enkripsi TLS pada semua koneksi, enkripsi tambahan untuk data kontak dan rekening di basis data, kontrol akses berbasis peran, pencatatan akses staf, serta cadangan terenkripsi. Bila terjadi kegagalan pelindungan data pribadi, kami memberitahukannya secara tertulis kepada Anda dan lembaga yang berwenang paling lambat 3 × 24 jam sesuai Pasal 46 UU PDP.

8. Hak Anda

Sesuai Pasal 5 sampai Pasal 13 UU PDP, Anda berhak untuk:

  • mendapatkan informasi tentang pemrosesan data pribadi Anda;
  • melengkapi, memperbarui, atau memperbaiki data yang tidak akurat;
  • mengakses dan memperoleh salinan data pribadi Anda;
  • mengakhiri pemrosesan serta menghapus atau memusnahkan data pribadi Anda, kecuali data yang wajib kami simpan menurut hukum;
  • menarik kembali persetujuan yang telah Anda berikan;
  • mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis (situs ini tidak membuat keputusan semacam itu);
  • menunda atau membatasi pemrosesan;
  • menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi; dan
  • memperoleh dan menggunakan data pribadi Anda dalam format yang terstruktur.

Kirim permintaan ke reservation@sanghyang.com dengan subjek "Permintaan Data Pribadi". Setelah identitas Anda terverifikasi, kami menanggapi paling lambat 3 × 24 jam sesuai UU PDP.

9. Data anak

Situs ini tidak ditujukan untuk anak. Pemesanan dilakukan oleh orang dewasa, dan untuk tamu anak kami hanya memproses umur sebagai dasar tarif dan kapasitas kamar.

10. Tautan dan layanan pihak ketiga

Situs ini memuat tautan dan layanan pihak ketiga, seperti mesin pemesanan Exely, halaman pembayaran Xendit, Google Maps, WhatsApp, dan media sosial. Pemrosesan data di layanan tersebut tunduk pada kebijakan privasi masing-masing penyedia.

11. Perubahan pemberitahuan

Kami dapat memperbarui pemberitahuan ini dari waktu ke waktu. Versi dan tanggal berlaku tercantum di bagian atas halaman, dan perubahan penting kami umumkan melalui situs ini. Bila terdapat perbedaan antara versi Bahasa Indonesia dan Bahasa Inggris, versi Bahasa Indonesia yang berlaku.