Privasi yang dibangun untuk kepercayaan operasional

Kebijakan ini menjelaskan cara Santara AI menangani data pribadi di situs publik, dashboard, kanal terhubung, halaman booking langsung, dan fitur berbantuan AI.

Kebijakan ini berlaku bagi host dan operator, anggota workspace dan cleaner, tamu yang datanya diberikan melalui reservasi atau kanal terhubung, pengunjung situs, serta orang yang menghubungi kami atau meminta akses layanan.

Aircierge AI LLC, sebuah perseroan terbatas Wyoming dengan kantor utama di 1021 E Lincolnway 10163, Cheyenne, WY 82001, Amerika Serikat, adalah pengendali data pribadi yang diproses untuk situs publik, akun, dan hubungan layanan langsung Santara.

Saat Santara memproses data tamu, reservasi, atau tim yang diberikan oleh atau atas nama host, host atau operator adalah pengendali dan Aircierge AI LLC bertindak sebagai pemroses. Công ty TNHH AirCierge AI di Vietnam mendukung penyediaan layanan sebagai pemroses.

Data yang terlibat bergantung pada fitur yang Anda gunakan dan layanan yang Anda pilih untuk dihubungkan.

Kami menerima data langsung dari pengguna dan anggota workspace, serta dari layanan yang mereka pilih untuk dihubungkan.

Kami menggunakan data hanya untuk mendukung layanan, keamanan platform, atau kewajiban hukum. Dasar hukum bergantung pada data, fitur, dan hukum yang berlaku.

Jika berlaku, pemrosesan didasarkan pada pelaksanaan kontrak dengan Anda, kepatuhan terhadap hukum, kepentingan sah kami untuk menjalankan dan mengamankan layanan, atau persetujuan ketika kami secara khusus memintanya. Saat mengandalkan kepentingan sah, kami mempertimbangkan tujuan, kebutuhan, dan kemungkinan dampaknya terhadap orang yang terkait.

Beberapa fitur Santara menggunakan penyedia AI, termasuk OpenAI atau Anthropic bergantung pada fitur dan konfigurasi, untuk membuat draf, ringkasan, klasifikasi, atau rekomendasi.

Saat fitur AI digunakan, layanan mengirim input dan konteks operasional yang diperlukan untuk menghasilkan hasil tersebut. Data tidak dikirim ke penyedia AI hanya karena tersimpan di Santara.

Santara tidak menggunakan isi workspace untuk melatih model AI serbaguna miliknya sendiri. Penyedia AI memproses isi yang dikirim berdasarkan ketentuan API, kontrol data, dan pengaturan retensi yang berlaku; ketentuan tersebut dapat berbeda menurut penyedia dan konfigurasi.

Sebagian alat untuk host mengklasifikasikan sinyal operasional atau menampilkan skor tamu dan label seperti ‘Berisiko’. Indikator ini membantu peninjauan dan prioritas; indikator tersebut tidak menentukan apakah seseorang boleh menginap. Sesuai hukum yang berlaku, seseorang dapat meminta penjelasan atau menolak profiling yang melibatkan data pribadinya.

Asisten publik Santara dapat mengirim percakapan dan konteks halaman yang diperlukan untuk menjawab pertanyaan pengunjung kepada penyedia AI. Jangan kirim kata sandi, data kartu pembayaran, atau data tamu yang tidak diperlukan kepada asisten.

Asisten AI yang Anda hubungkan. Anggota workspace dapat menghubungkan asisten AI luar, seperti ChatGPT, Claude atau Grok, melalui server MCP Santara AI di mcp.santara.ai. Anggota masuk ke Santara AI, memilih satu workspace dan menyetujui koneksi; Santara AI kemudian memberi asisten sebuah kunci akses. Kata sandi anggota tidak pernah dibagikan kepada asisten.

Saat anggota bertanya, asisten hanya menerima data workspace yang diperlukan untuk menjawab, dibaca sesuai peran anggota itu sendiri. Data itu dapat mencakup pemesanan, nama, kontak, dan pesan tamu, kalender dan harga, kebersihan, tiket, ulasan, serta pendapatan. Kode pintu dan kata sandi Wi-Fi tidak pernah dikirim ke asisten luar. Detail tagihan, data kartu pembayaran, dan pengelolaan tim tidak pernah tersedia bagi asisten.

Pemilik dan admin memilih di halaman Asisten AI jenis perubahan mana yang boleh langsung dilakukan asisten, yang hanya boleh diusulkan untuk disetujui anggota di chat, atau yang tidak pernah boleh dilakukan. Santara AI mencatat setiap perubahan yang dilakukan atau diusulkan asisten: asisten mana, anggota mana, apa yang berubah, dan kapan. Untuk setiap permintaan asisten kami mencatat tool yang dipakai, hasilnya, dan waktunya; kami tidak menyimpan percakapan asisten atau mencatat nilai yang dikirim dalam permintaan.

Penyedia asisten, misalnya OpenAI untuk ChatGPT atau Anthropic untuk Claude, memproses apa yang diterimanya berdasarkan ketentuan dan kebijakan privasinya sendiri. Penyedia itu bukan pemroses kami, sehingga penanganan data di dalam asisten mengikuti pengaturan penyedia tersebut dan akun anggota sendiri di sana.

Anggota dapat memutuskan koneksi asisten kapan saja di Pengaturan → Channel → Aplikasi. Kunci aksesnya lalu berhenti berfungsi untuk perubahan dalam hitungan detik dan untuk membaca dalam sepuluh menit. Catatan tindakan asisten disimpan bersama catatan aktivitas workspace lainnya dan dihapus bersama workspace.

Output AI dapat tidak lengkap atau tidak akurat. Host perlu meninjau pesan untuk tamu, perubahan harga, dan keputusan operasional sebelum bertindak.

Kami menggunakan penyedia layanan hanya jika diperlukan untuk menjalankan fitur, menyediakan layanan, atau memenuhi kewajiban hukum.

Infrastruktur aplikasi utama Santara dijalankan di AWS Singapura. Aircierge AI LLC, Công ty TNHH AirCierge AI, dan penyedia layanan kami juga dapat memproses data di negara lain tempat mereka beroperasi.

Untuk transfer internasional yang memerlukan perlindungan transfer, termasuk transfer yang tunduk pada hukum perlindungan data Uni Eropa, kami menggunakan Klausul Kontrak Standar Komisi Eropa bersama perlindungan organisasional dan teknis yang sesuai.

Kami menyimpan data hanya selama diperlukan untuk menyediakan layanan, memelihara akun, menyelesaikan sengketa, melindungi platform, dan memenuhi kewajiban hukum. Retensi ditentukan berdasarkan jenis catatan, status akun, kebutuhan operasional, serta kewajiban pajak, akuntansi, keamanan, dan hukum yang berlaku.

Setelah workspace disetujui untuk dihapus, data operasional aktifnya masuk ke proses penghapusan. Catatan tertentu dapat disimpan lebih lama untuk pajak, akuntansi, pencegahan fraud, keamanan, klaim hukum, atau kewajiban sah lainnya. Salinan backup kedaluwarsa mengikuti siklus retensinya sendiri dan tidak diedit satu per satu.

Santara menggunakan perlindungan teknis dan organisasional yang dirancang untuk mengurangi akses tanpa izin, kehilangan, penyalahgunaan, atau perubahan. Data dikirim melalui TLS, akses workspace mengikuti peran, dan kredensial koneksi dilindungi.

Akses anggota tim dapat dicabut dan akses dukungan harus dibatasi pada kebutuhan penyelesaian permintaan. Tidak ada transmisi internet atau sistem penyimpanan yang dapat dijamin sepenuhnya aman.

Bergantung pada hukum yang berlaku dan hubungan Anda dengan Santara, Anda dapat memiliki hak berikut:

Kirim email ke hello@santara.ai dengan subjek ‘Permintaan data pribadi’ dan jelaskan akun, workspace, atau booking terkait serta hak yang ingin Anda gunakan.

Kami dapat meminta informasi untuk memverifikasi identitas, kewenangan, dan cakupan permintaan sebelum memberikan, mengubah, atau menghapus data. Jika Santara memproses data hanya atas instruksi host, kami dapat mengarahkan permintaan kepada host tersebut atau membantu mereka merespons.

Kami akan mengakui dan menanggapi permintaan dalam jangka waktu yang diwajibkan oleh hukum yang berlaku. Permintaan dapat diperpanjang, dibatasi, atau ditolak jika hukum mengizinkan, termasuk ketika identitas atau kewenangan tidak dapat diverifikasi. Anda juga dapat mengajukan keluhan kepada otoritas perlindungan data yang tersedia berdasarkan hukum yang berlaku.

Santara menggunakan cookie yang diperlukan untuk autentikasi, pembaruan sesi, bahasa, tema, dan akses tamu terverifikasi. Layanan terintegrasi seperti Stripe dapat menetapkan cookie saat fiturnya digunakan.

Di situs publik Santara, Google Analytics dapat menerima halaman yang dilihat, sumber rujukan, waktu kunjungan, informasi browser dan perangkat, perkiraan lokasi dari IP, serta pengenal cookie. Kami memakai informasi ini untuk memahami dan meningkatkan situs, bukan untuk memberikan isi reservasi tamu kepada Google.

Google Analytics aktif secara default di situs publik Santara, dengan anonimisasi IP. Pengunjung dapat memblokir atau menghapus cookie analitik melalui pengaturan browser, atau menggunakan add-on browser untuk menonaktifkan Google Analytics, tanpa kehilangan akses ke situs publik.

Santara dirancang untuk host, operator, dan tim mereka dan tidak ditujukan kepada anak-anak. Data reservasi dapat memuat informasi yang diberikan orang dewasa tentang orang yang bepergian bersama mereka jika diperlukan untuk menyediakan masa inap.

Jika Anda yakin data anak diberikan secara tidak tepat, hubungi kami agar dapat ditinjau dan ditindaklanjuti secara sesuai.

Kami dapat memperbarui kebijakan ini jika produk, penyedia, atau kewajiban hukum berubah. Tanggal pembaruan terbaru tercantum di bagian atas. Jika perubahan berdampak material pada cara data ditangani, kami akan memberikan pemberitahuan yang sesuai.

Untuk pertanyaan privasi, keluhan, atau permintaan data pribadi, hubungi hello@santara.ai.