Privacy Policy

I. Purpose of Data Collection

Migrant Ticket Sistem Pemesanan Tiket Pekerja Migran (selanjutnya disebut "Sistem ini") mengumpulkan data pribadi Anda sesuai dengan Undang-Undang Perlindungan Data Pribadi (Taiwan) (selanjutnya disebut "Undang-Undang Perlindungan Data Pribadi"), dengan tujuan termasuk:

• Reservasi penerbangan dan operasi penerbitan tiket (integrasi sistem GDS)
• Verifikasi identitas penumpang (verifikasi paspor, sertifikat tinggal)
• Pemrosesan pembayaran (pengurangan dari saldo tersedia akun atau pembayaran melalui toko serba ada)
• Layanan pelanggan dan pemberitahuan pesanan
• Kepatuhan regulasi dan penyimpanan catatan audit

II. Types of Personal Data Collected

III. Data Security Measures

• Nomor paspor dan sertifikat tinggal: Disimpan dengan enkripsi AES-256-GCM, perbandingan hash menggunakan HMAC-SHA256 saat ditanyakan
• Kata sandi: Menggunakan hash satu arah BCrypt, sistem tidak dapat memulihkan kata sandi Anda
• Informasi kartu kredit: Sistem ini tidak menyimpan nomor kartu kredit, pembayaran diproses oleh platform pembayaran pihak ketiga (HiTrust/Newebpay)
• Keamanan transmisi: Situs web menggunakan transmisi terenkripsi HTTPS
• Kontrol akses: Administrator mengakses data sesuai izin peran, semua operasi meninggalkan jejak audit
• Penyembunyian log: Data pribadi dalam log sistem (Email, nomor telepon, nomor paspor) secara otomatis disembunyikan

IV. Data Sharing and Third-Party Transfer

Data pribadi Anda mungkin ditransmisikan ke pihak ketiga dalam kondisi berikut:

• Sistem GDS (Amadeus / Sabre): Data penumpang yang diperlukan untuk reservasi dan penerbitan tiket (data ditransmisikan ke Prancis/Amerika Serikat)
• Platform pembayaran (HiTrust / Newebpay): Informasi transaksi yang diperlukan untuk pemrosesan pembayaran (data tinggal di Taiwan)
• Maskapai penerbangan: Daftar penumpang dan data dokumen yang dikirim melalui GDS
• Layanan pengenalan paspor (Google Cloud Vision API): Pemrosesan pengenalan citra paspor (data ditransmisikan ke Amerika Serikat, hanya digunakan ketika kepercayaan diri OCR lokal tidak mencukupi)
• Layanan notifikasi (LINE Messaging API): Notifikasi status pesanan push (data ditransmisikan ke Jepang, hanya untuk pengguna yang telah mengikat akun LINE)
• Badan pemerintah: Disediakan sesuai persyaratan hukum (seperti verifikasi Badan Imigrasi Nasional)

Sistem ini tidak akan menjual atau memberikan data pribadi Anda kepada pihak ketiga yang tidak perlu.

Cross-Border Transfer Notice

Karena kebutuhan bisnis pemesanan tiket penerbangan, data penumpang Anda (nama, nomor paspor, kewarganegaraan, tanggal lahir) akan ditransmisikan ke server luar negeri melalui sistem GDS untuk diproses. Perusahaan kami telah mengkonfirmasi bahwa semua mitra kerja sama memiliki langkah-langkah perlindungan data yang memenuhi standar internasional:

• Amadeus (Prancis/Spanyol): Sesuai dengan standar GDPR Uni Eropa
• Sabre (Amerika Serikat): Sesuai dengan sertifikasi keamanan SOC 2 Type II
• Google Cloud (Amerika Serikat): Sesuai dengan sertifikasi ISO 27001 / SOC 2 / GDPR
• LINE (Jepang): Sesuai dengan Undang-Undang Perlindungan Informasi Pribadi Jepang (APPI)

Sesuai dengan Pasal 21 Undang-Undang Perlindungan Data Pribadi, perusahaan kami melakukan transmisi lintas batas dalam ruang lingkup yang diperlukan dan telah mengambil langkah-langkah keamanan yang tepat untuk melindungi data Anda.

V. Rights of Data Subjects (Article 3, Personal Data Protection Act)

Anda memiliki hak-hak berikut sesuai dengan hukum:

• Pencarian/Akses: Anda dapat melihat data pribadi yang disimpan oleh sistem di halaman "Data Pribadi"
• Salinan/Ekspor: Anda dapat mengunduh semua data pribadi Anda melalui fungsi "Ekspor Data Pribadi"
• Suplemen/Koreksi: Anda dapat memodifikasi informasi kontak Anda di halaman "Data Pribadi"
• Henti pengumpulan/pemrosesan/penggunaan: Anda dapat meminta menghentikan pemrosesan data Anda melalui fungsi "Hapus Akun"
• Penghapusan: Anda dapat mengajukan penghapusan akun, sistem akan menganonimkan data pribadi Anda

Untuk menjalankan hak-hak di atas, silakan hubungi: cs@unitop.com.tw

VI. Data Retention Period

• Catatan pesanan (termasuk nomor tiket, jumlah, informasi penerbangan): Disimpan selama 7 tahun sesuai dengan Undang-Undang Akuntansi Komersial
• Nomor paspor penumpang, nomor sertifikat tinggal: Otomatis dihapus 180 hari setelah keberangkatan perjalanan, segera dianonimkan setelah penghapusan akun
• Teks asli pengenalan OCR: Otomatis dianonimkan setelah 90 hari
• Data asli GDS pesanan (PNR RAW): Dihapus 180 hari setelah penyelesaian/pembatalan pesanan
• Log operasi: Dihapus secara otomatis setelah 2 tahun
• Data akun: Disimpan selama akun masih berlaku, segera dianonimkan setelah penghapusan akun

VII. Cookie Usage

Sistem ini menggunakan Cookie berikut:

• Session Cookie (MIGRANT_SESSION): Mempertahankan status login, tidak berlaku setelah menutup browser
• Ingat saya Cookie: Diatur saat memilih "Ingat saya", periode berlaku 30 hari
• CSRF Token: Mencegah serangan pemalsuan permintaan lintas situs
• Preferensi bahasa: Merekam bahasa antarmuka yang Anda pilih

Sistem ini tidak menggunakan Cookie pelacakan pihak ketiga atau Cookie iklan.

VIII. Contact Information

Jika Anda memiliki pertanyaan tentang kebijakan privasi ini, silakan hubungi:

• Email:privacy@migrantticket.com
• Telepon: (02) 2517-6991
• Alamat: Kota Taipei