Kebijakan privasi

Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan, mengapa kami mengumpulkannya, dengan siapa kami membagikannya, berapa lama kami menyimpannya, dan hak apa yang Anda miliki. Kami berusaha menjaganya tetap lugas. Jika ada yang tidak jelas, email inq@sgaconline.com.

SGAC Online adalah layanan komersial berbasis di Singapura yang mengajukan Kartu Kedatangan Singapura (SGAC) ke Otoritas Imigrasi & Pos Pemeriksaan Singapura (ICA) atas nama pelancong. Kami bukan bagian dari pemerintah Singapura dan tidak berafiliasi dengan ICA. Lihat sanggahan kami.

Untuk mengajukan SGAC Anda ke ICA, kami mengumpulkan:

• Nama lengkap (sesuai paspor)
• Detail paspor (nomor, negara penerbit, kedaluwarsa)
• Kewarganegaraan
• Tanggal lahir
• Alamat email
• Nomor telepon
• Alamat tempat tinggal (di negara asal Anda)
• Detail perjalanan (tanggal kedatangan, tanggal keberangkatan, moda perjalanan, detail penerbangan atau kendaraan)
• Tempat menginap di Singapura (nama hotel atau alamat pribadi)
• Negara keberangkatan terakhir dan negara perjalanan berikutnya

Untuk permohonan grup, kami mengumpulkan data yang sama untuk setiap pelancong.

• Alamat IP dan lokasi kasar Anda (digunakan untuk pencegahan penipuan dan pembatasan tarif)
• Jenis browser, sistem operasi, dan ukuran layar
• Cookie (lihat kebijakan cookie untuk detail)
• Halaman yang Anda kunjungi di situs kami, jika Anda menyetujui analitik

Stripe menangani pembayaran Anda. Kami tidak pernah melihat detail kartu lengkap Anda. Kami menerima:

• ID intent pembayaran (agar kami dapat mencocokkan pembayaran dengan permohonan Anda)
• Jumlah yang Anda bayar, mata uang, dan apakah pembayaran berhasil
• Empat digit terakhir kartu, merek kartu, dan negara penerbit (untuk deteksi penipuan)

• ICA (Otoritas Imigrasi & Pos Pemeriksaan Singapura). Inilah seluruh tujuan layanan kami. Kami mengajukan permohonan SGAC Anda ke ICA. Kebijakan privasi mereka berlaku untuk apa yang mereka lakukan dengannya.
• Stripe. Pemroses pembayaran kami. Mereka memiliki kebijakan privasi sendiri dan bersertifikat PCI-DSS Level 1.
• SendGrid. Penyedia layanan email kami. Mereka memproses email yang kami kirim ke Anda dan menyimpannya sebentar untuk mengirimkannya.
• Google Analytics, Microsoft Clarity, Meta Pixel. Hanya jika Anda memberikan persetujuan. Layanan ini menganalisis bagaimana pengunjung menggunakan situs kami. Microsoft Clarity dapat merekam gerakan mouse dan klik Anda (tetapi bukan apa yang Anda ketik di kolom formulir).
• Penyedia hosting kami (DigitalOcean). Mereka meng-host server tempat situs kami berjalan dan tentu memiliki akses ke data yang mengalir.
• Pemerintah dan penegak hukum. Jika kami diwajibkan secara hukum untuk membagikan data (perintah pengadilan, panggilan pengadilan yang sah, permintaan regulasi), kami akan melakukannya, dan kami akan memberi tahu Anda kecuali dilarang secara hukum.

Kami tidak menjual data pribadi Anda kepada siapa pun, tidak pernah.

Server kami di Singapura. Beberapa pemroses kami menyimpan data di negara lain:

• Stripe: AS, UE
• SendGrid: AS
• Google Analytics: global
• Microsoft Clarity: AS
• Meta Pixel: AS
• DigitalOcean: Singapura (utama), AS (cadangan)

Saat data pribadi meninggalkan Singapura, kami mengandalkan mekanisme hukum yang disediakan setiap pemroses (Standard Contractual Clauses, keputusan kecukupan, dll.) untuk melindunginya.

Setelah periode penyimpanan, kami menghapus atau menganonimkan data.

Anda mengontrol cookie mana yang kami pasang di perangkat Anda. Kelola preferensi Anda lewat banner cookie pada kunjungan pertama, atau dengan mengeklik tautan di footer kami. Lihat kebijakan cookie untuk daftar lengkap.

Layanan kami untuk pelancong segala usia, termasuk anak-anak. Untuk pelancong di bawah 18 tahun, orang tua atau wali mengisi permohonan atas nama mereka. Kami tidak secara sadar mengumpulkan data langsung dari anak di bawah 13 tahun.

Kami melindungi data Anda dengan:

• Enkripsi HTTPS untuk semua data dalam transit
• Penyimpanan database terenkripsi saat disimpan
• Kontrol akses ketat (hanya staf yang berwenang dapat melihat data Anda)
• Audit keamanan rutin

Tidak ada sistem yang sempurna aman. Jika kami menemukan pelanggaran yang memengaruhi data Anda, kami akan memberi tahu Anda dan otoritas terkait dalam 72 jam, sesuai persyaratan PDPA dan GDPR.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Tanggal "Terakhir diperbarui" di bagian atas mencerminkan perubahan terbaru. Perubahan material akan dikomunikasikan lewat email kepada pelanggan aktif dan lewat pemberitahuan di halaman ini.

Untuk gambaran lengkap bagaimana kami bekerja dengan Anda, lihat juga sanggahan, ketentuan layanan, kebijakan pengembalian dana, dan kebijakan cookie.