Privacy Policy

Version 2026-10-30. Personal data controller: [Company legal name, address and registration number]. Contact: arkheaindonesia@gmail.com.

This policy explains how GUIDE.ID processes personal data under Law No. 27 of 2022 on Personal Data Protection (UU PDP) and related rules.

1. Data we process

Guides: name, username, email address, WhatsApp number, password (stored only as a hash), profile text and photos, areas, vehicles, packages and prices, confirmation codes status, subscription and payment status.
Identity documents (only with your separate consent): KTP, selfie holding the KTP, SIM, STNK and guide licence or HPI membership card. After review we keep only the document type, the decision, the reviewer, the date and the last 4 digits of the NIK. We may view an SKCK but we do not store it.
Consent records: which text version you accepted, when, and from which IP address.
Travelers: name, email, WhatsApp number (optional), trip date, number of guests, language and notes in a quote request, and the page you sent it from.
Reports: what the reporter writes, and the reporter’s name and email if they give them.
Visitors: technical data such as IP address and browser type in server logs and security logs.

2. Why we process it

To run guide accounts, show listings and pass quote requests to guides (performance of the service).
To verify guides and keep travelers safe (your consent, and our legitimate interest in preventing fraud).
To meet legal duties and to respond to lawful requests from authorities.
To keep the website secure and to find and stop abuse.

3. Who receives it

Quote request details go to the guide you contact. Our hosting and email providers process data for us under their agreements. We give data to authorities when the law requires it. We do not sell personal data. Identity documents are never shown to other guides, travelers or the public.

4. How long we keep it

Identity document files: deleted 30 days after our decision on that document.
Quote requests, reports and security logs: 2 years, then deleted.
Guide account data: until you delete your account or we remove the account.

5. Security

Identity documents are stored in a private folder that cannot be opened from the web. Only authorised administrators can open them, and every view is logged. We limit access to personal data to people who need it.

6. Your rights

Under UU PDP you may ask for information about how your data is processed, access and receive a copy, correct it, ask us to stop processing, delete or destroy it, withdraw your consent, object to decisions made only by automated means, limit processing, and ask for data portability. Guides can export their data and delete their account in the dashboard under “My data”. For anything else, write to arkheaindonesia@gmail.com. We answer within a reasonable time. You may also complain to the personal data protection authority.

7. Data breaches

If a breach of personal data happens that may harm you, we will notify you and the authority in writing within 3×24 hours of learning of it, with what happened, which data is affected, what we are doing and what you can do.

8. Transfers abroad

Our providers may process data on servers outside Indonesia. We use providers that protect data to a standard at least equal to UU PDP.

9. Children

Guide accounts are for adults. Travelers who are minors should use the website with a parent or guardian.

10. Changes

We will show changes on this page. If a change needs your consent, we will ask you again.

Kebijakan Privasi

Versi 2026-10-30. Pengendali data pribadi: [Company legal name, address and registration number]. Kontak: arkheaindonesia@gmail.com.

Kebijakan ini menjelaskan cara GUIDE.ID memproses data pribadi berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait.

1. Data yang kami proses

Pemandu: nama, nama pengguna, alamat email, nomor WhatsApp, kata sandi (hanya disimpan dalam bentuk hash), teks dan foto profil, wilayah, kendaraan, paket dan harga, status kode konfirmasi, serta status langganan dan pembayaran.
Dokumen identitas (hanya dengan persetujuan terpisah Anda): KTP, swafoto sambil memegang KTP, SIM, STNK, dan lisensi pemandu atau kartu anggota HPI. Setelah ditinjau, kami hanya menyimpan jenis dokumen, keputusan, peninjau, tanggal, dan 4 digit terakhir NIK. Kami dapat melihat SKCK tetapi tidak menyimpannya.
Catatan persetujuan: versi teks yang Anda setujui, waktunya, dan alamat IP yang dipakai.
Wisatawan: nama, email, nomor WhatsApp (opsional), tanggal perjalanan, jumlah tamu, bahasa, dan catatan dalam permintaan penawaran, serta halaman asal permintaan.
Laporan: isi laporan, serta nama dan email pelapor jika diberikan.
Pengunjung: data teknis seperti alamat IP dan jenis peramban dalam log server dan log keamanan.

2. Mengapa kami memprosesnya

Untuk menjalankan akun pemandu, menampilkan daftar, dan meneruskan permintaan penawaran kepada pemandu (pelaksanaan layanan).
Untuk memverifikasi pemandu dan menjaga keamanan wisatawan (persetujuan Anda dan kepentingan sah kami mencegah penipuan).
Untuk memenuhi kewajiban hukum dan menanggapi permintaan sah dari pihak berwenang.
Untuk menjaga keamanan situs serta menemukan dan menghentikan penyalahgunaan.

3. Siapa yang menerima data

Rincian permintaan penawaran diterima pemandu yang Anda hubungi. Penyedia hosting dan email kami memproses data untuk kami berdasarkan perjanjian dengan mereka. Kami memberikan data kepada pihak berwenang jika hukum mewajibkan. Kami tidak menjual data pribadi. Dokumen identitas tidak pernah ditampilkan kepada pemandu lain, wisatawan, atau publik.

4. Berapa lama kami menyimpan

Berkas dokumen identitas: dihapus 30 hari setelah keputusan kami atas dokumen tersebut.
Permintaan penawaran, laporan, dan log keamanan: 2 tahun, lalu dihapus.
Data akun pemandu: sampai Anda menghapus akun atau kami menghapus akun tersebut.

5. Keamanan

Dokumen identitas disimpan di folder privat yang tidak dapat dibuka dari web. Hanya administrator yang berwenang yang dapat membukanya, dan setiap pembukaan dicatat. Akses ke data pribadi dibatasi bagi orang yang membutuhkannya.

6. Hak Anda

Berdasarkan UU PDP, Anda berhak meminta informasi tentang pemrosesan data Anda, mengakses dan memperoleh salinannya, memperbaikinya, meminta penghentian pemrosesan, menghapus atau memusnahkannya, menarik persetujuan, menolak keputusan yang diambil hanya melalui pemrosesan otomatis, membatasi pemrosesan, dan meminta portabilitas data. Pemandu dapat mengekspor data dan menghapus akun di dasbor pada bagian “My data”. Untuk hal lain, tulis ke arkheaindonesia@gmail.com. Kami menjawab dalam waktu yang wajar. Anda juga dapat mengadu kepada lembaga pelindungan data pribadi.

7. Kegagalan pelindungan data

Jika terjadi kegagalan pelindungan data pribadi yang dapat merugikan Anda, kami akan memberi tahu Anda dan lembaga berwenang secara tertulis paling lambat 3×24 jam sejak kami mengetahuinya, dengan menjelaskan apa yang terjadi, data apa yang terdampak, apa yang kami lakukan, dan apa yang dapat Anda lakukan.

8. Transfer ke luar negeri

Penyedia kami dapat memproses data di server di luar Indonesia. Kami memakai penyedia yang melindungi data setidaknya setara dengan UU PDP.

9. Anak-anak

Akun pemandu hanya untuk orang dewasa. Wisatawan di bawah umur sebaiknya memakai situs bersama orang tua atau wali.

10. Perubahan

Perubahan akan kami tampilkan di halaman ini. Jika suatu perubahan memerlukan persetujuan Anda, kami akan meminta ulang.