Camille ("Camille", "kami"), yang dioperasikan oleh Scicolone Consulting FZ-LLC, perusahaan zona bebas yang terdaftar di Ras Al Khaimah Economic Zone (RAKEZ), Uni Emirat Arab (nomor registrasi RAKEZ202610000, lisensi komersial 47034656), termasuk layanan Camille Go kami, menyediakan pakar destinasi bertenaga kecerdasan buatan (AI) yang digunakan oleh brand perjalanan ("operator") di situs web mereka sendiri melalui snippet JavaScript. Kebijakan ini menjelaskan apa yang kami kumpulkan, baik dari pengunjung yang chat dengan Camille di situs operator maupun dari operator yang menggunakan layanan kami, serta apa yang kami lakukan dengan informasi tersebut. Pertanyaan dan permintaan data: privacy@camille.travel.
Ketika pengunjung berinteraksi dengan panel pakar Camille di situs web operator, kami mengumpulkan:
Ketika sebuah brand perjalanan mendaftar untuk menggunakan Camille, kami mengumpulkan alamat email pemilik akun, nama perusahaan, URL situs web, dan metadata penggunaan (misalnya, berapa banyak percakapan dan lead yang dihasilkan akun tersebut). Kami tidak mengumpulkan atau menyimpan detail kartu pembayaran. Langganan berbayar ditagih melalui Paddle, prosesor pembayaran sekaligus merchant of record kami, yang mengumpulkan dan memproses detail penagihan dan pembayaran (seperti metode pembayaran, alamat penagihan, dan informasi pajak) langsung dari pemilik akun.
Data pengunjung digunakan untuk (a) menjalankan percakapan langsung dan menghasilkan balasan yang membantu; (b) membuat ringkasan lead, yaitu nama, email, dan preferensi perjalanan, yang dikirimkan kepada operator di situs tempat percakapan berlangsung; dan (c) menghasilkan analitik teragregasi dan teranonimkan yang kami gunakan untuk meningkatkan layanan dan untuk mengembangkan dan menyediakan produk dan layanan baru. Data agregat ini tidak memuat informasi pribadi apa pun.
Data operator digunakan untuk menyediakan dan mengoperasikan layanan, mengirim email transaksional (seperti notifikasi lead dan pesan akun), serta mengelola penagihan.
Data lead (nama, email, dan preferensi perjalanan) dibagikan kepada operator tertentu di situs web tempat percakapan berlangsung, itulah keseluruhan tujuan pengumpulannya. Kami tidak menjual data pribadi. Kami mengandalkan sejumlah kecil prosesor yang menangani data semata-mata untuk menyediakan layanan mereka kepada kami:
Beberapa penyedia ini beroperasi di Amerika Serikat. Ketika data pribadi ditransfer ke luar negara asalnya, kami mengandalkan pengamanan kontraktual, termasuk Standard Contractual Clauses (SCC), dalam perjanjian kami dengan para penyedia ini, guna memastikan tingkat perlindungan yang setara dengan negara asal data tersebut.
Panggilan suara opsional. Beberapa operator mengaktifkan opsi suara sehingga Anda dapat berbicara dengan pakar destinasi alih-alih mengetik. Sebelum panggilan tersambung, Anda diberi tahu bahwa pakar destinasi memahami dan menjawab suara Anda secara real-time, bahwa audio Anda tidak direkam, dan bahwa Anda dapat mengakhiri panggilan kapan saja, lalu Anda memilih apakah akan melanjutkan. Selama panggilan, audio mikrofon Anda dialirkan ke ElevenLabs, yang mengubah ucapan Anda menjadi teks dan balasan pakar destinasi kembali menjadi ucapan. Kami tidak menyimpan audio atau transkrip tersebut, ElevenLabs diatur untuk menyimpannya selama nol hari (penghapusan terjadwal), dan data tersebut tidak digunakan untuk melatih modelnya. Pakar destinasi selalu mengungkapkan bahwa dirinya adalah AI. Panggilan ini digunakan untuk melanjutkan percakapan dan menyiapkan ringkasan lead yang sama seperti dijelaskan di atas. Kami hanya menyimpan metadata panggilan dasar, seperti durasinya, untuk menjalankan dan menagih layanan.
Situs web ini (camille.travel dan go.camille.travel). Terpisah dari layanan yang dijelaskan di atas, situs web ini menggunakan Google Analytics (Google LLC) untuk memahami bagaimana pengunjung menggunakannya, misalnya halaman mana yang dilihat dan bagaimana pengunjung menemukan kami. Ini hanya berjalan jika Anda menyetujui kategori "Statistik" pada banner cookie yang ditampilkan di situs. Untuk aktivitas ini, Camille bertindak sebagai pengendali data atas data penjelajahan Anda di situs web ini, bukan sebagai prosesor atas nama operator mana pun. Google dapat memproses data ini di Amerika Serikat; kami mengandalkan Standard Contractual Clauses (SCC) untuk transfer ini.
Terpisah dari layanan per-situs yang dijelaskan di atas, Camille menghasilkan statistik teragregasi dan teranonimkan tentang permintaan perjalanan, misalnya minat terhadap suatu destinasi, kisaran anggaran umum, dan tingkat konversi, dari percakapan pengunjung di seluruh instalasi operator mandiri. Untuk aktivitas ini, Camille bertindak sebagai pengendali data independen, berdasarkan dasar hukum kepentingan sah kami dalam memahami permintaan perjalanan serta meningkatkan dan mengembangkan produk kami.
Data agregat ini dihasilkan sedemikian rupa sehingga tidak ada individu yang dapat diidentifikasi secara khusus: angka dikelompokkan berdasarkan destinasi dan hari, kohort yang terlalu kecil dihapus, dan tidak ada nama, email, alamat IP, atau pengidentifikasi sesi yang disimpan dalam kumpulan data agregat tersebut. Karena hasilnya benar-benar teranonimkan, data ini disimpan tanpa batas waktu dan digunakan untuk meningkatkan Camille serta mengembangkan produk dan layanan baru. Agregasi ini hanya dilakukan di server kami. Karena hasilnya benar-benar teranonimkan dan tidak mengandung informasi pribadi, maka bukan merupakan data pribadi berdasarkan hukum perlindungan data yang berlaku, dan kami dapat menggunakannya, mempublikasikannya, atau membuatnya tersedia untuk pihak ketiga, termasuk sebagai bagian dari produk wawasan pasar komersial. Data ini tidak pernah digunakan untuk mengidentifikasi, menargetkan, menghubungi, atau mengiklankan kepada individu mana pun, dan kami tidak pernah menjual data pribadi Anda. Deployment Enterprise dan white-label dikecualikan dari agregasi ini kecuali kontrak mereka menyatakan sebaliknya.
Menghubungkan ke akun Anda (pembuatan profil). Saat Anda menjelajahi situs ini, kami mengumpulkan, menggunakan pengidentifikasi pseudonim (seperti cookie atau pengidentifikasi perangkat), informasi tentang halaman yang Anda kunjungi dan preferensi Anda, untuk tujuan statistik dan peningkatan layanan (dasar hukum: kepentingan sah, Pasal 6.1.f GDPR; data disimpan dalam bentuk agregat dan pseudonim). Jika kemudian Anda membuat akun dan memberikan persetujuan khusus, kami dapat menghubungkan data pseudonim ini, termasuk riwayat yang dikumpulkan sebelum Anda mendaftar, ke identitas Anda (nama, nama belakang, detail kontak) untuk mempersonalisasi pengalaman Anda dan saran yang Anda terima. Penghubungan ini hanya dilakukan dengan persetujuan Anda yang eksplisit dan dapat dicabut (Pasal 6.1.a GDPR). Anda dapat mencabut persetujuan kapan saja dari pengaturan akun Anda: profil yang terhubung akan dianonimkan kembali atau dihapus, tanpa kehilangan akses ke layanan.
Untuk data pengunjung yang dikumpulkan di situs web operator, operator adalah pengendali data dan Camille bertindak sebagai prosesor data atas nama operator. Operator bertanggung jawab untuk memiliki dasar hukum yang sesuai atas data yang dikumpulkan di situs mereka, dan untuk menjelaskan Camille dalam kebijakan privasi mereka sendiri. Anda dapat meminta kami untuk mengakses, mengoreksi, atau menghapus data pribadi yang kami simpan tentang Anda. Permintaan subjek data: privacy@camille.travel.
Australia. Jika kami menangani informasi pribadi individu di Australia, kami melakukannya sesuai dengan Australian Privacy Principles (APPs) berdasarkan Privacy Act 1988 (Cth). Sebagaimana dijelaskan pada bagian 5, sebagian informasi Anda disimpan dan diproses di luar Australia (di Uni Eropa dan Amerika Serikat); berdasarkan APP 8, kami tetap bertanggung jawab atas informasi tersebut dan mengambil langkah yang wajar, termasuk pengamanan kontraktual dengan penyedia kami, untuk memastikan informasi tersebut ditangani secara konsisten dengan APPs. Jika kami mengetahui adanya pelanggaran data yang berpotensi menimbulkan kerugian serius, kami akan memberi tahu individu yang terdampak dan Office of the Australian Information Commissioner (OAIC) sebagaimana diwajibkan oleh skema Notifiable Data Breaches. Anda dapat meminta kami untuk mengakses atau mengoreksi informasi pribadi Anda melalui kontak di atas; jika Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan keluhan kepada OAIC (oaic.gov.au).
Bagian ini berlaku bagi penduduk negara bagian AS yang memiliki undang-undang privasi komprehensif, termasuk California (CCPA/CPRA), Virginia, Colorado, Connecticut, dan Texas. Untuk informasi pribadi yang dikumpulkan dari pengunjung di situs web operator, Camille bertindak sebagai service provider (prosesor) bagi operator, yang berperan sebagai business (pengendali). Untuk analitik agregat teranonimkan yang dijelaskan pada bagian 6, Camille bertindak sebagai business atas namanya sendiri.
Kategori informasi pribadi yang kami kumpulkan. Pengidentifikasi (seperti nama, email, nomor telepon opsional, alamat IP, dan pengidentifikasi sesi pseudonim); aktivitas internet dan elektronik (teks percakapan dan sinyal turunannya); lokasi perkiraan yang disimpulkan dari alamat IP; serta inferensi tentang minat perjalanan dan anggaran. Kami tidak meminta informasi pribadi sensitif, ID pemerintah, atau nomor rekening keuangan, dan kami tidak mengumpulkan detail kartu pembayaran.
Kami tidak menjual informasi pribadi Anda, dan kami tidak membagikannya untuk cross-context behavioral advertising. Kami tidak melakukan hal tersebut dalam dua belas bulan terakhir. Karena kami tidak menjual atau membagikan data, tidak diperlukan tindakan "Do Not Sell or Share My Personal Information"; jika berlaku, kami menghormati sinyal preferensi opt-out browser seperti Global Privacy Control (GPC).
Hak Anda. Bergantung pada negara bagian Anda, Anda mungkin memiliki hak untuk mengetahui dan mengakses informasi pribadi yang kami simpan tentang Anda, untuk menghapusnya, mengoreksinya, memilih keluar (opt out) dari penjualan, pembagian, atau penggunaannya untuk iklan bertarget, membatasi penggunaan informasi pribadi sensitif, serta tidak didiskriminasi karena menggunakan hak-hak ini. Beberapa negara bagian juga memberi Anda hak untuk mengajukan banding atas suatu keputusan. Untuk menggunakan salah satu hak ini, hubungi privacy@camille.travel; Anda dapat menggunakan agen yang berwenang. Kami akan memverifikasi permintaan Anda terhadap informasi yang kami simpan sebelum menindaklanjutinya. Karena operator biasanya adalah business yang mengendalikan data pengunjung, Anda juga dapat mengarahkan permintaan Anda kepada operator di situs web tempat Anda menggunakan Camille.
Anak-anak. Camille tidak ditujukan untuk anak-anak, dan kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak di bawah 13 tahun (atau, jika berdasarkan hukum negara bagian berlaku usia yang lebih tinggi, di bawah 16 tahun) tanpa persetujuan yang disyaratkan oleh hukum.
California "Shine the Light". Kami tidak mengungkapkan informasi pribadi kepada pihak ketiga untuk tujuan pemasaran langsung pihak ketiga tersebut.
Jika kami menangani data pribadi individu di UEA, kami melakukannya sesuai dengan Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data ("PDPL"). Sebagaimana pada wilayah lain, untuk data pengunjung yang dikumpulkan di situs web operator, operator adalah pengendali dan Camille bertindak sebagai prosesor atas nama operator. Kami memproses data pribadi berdasarkan dasar hukum yang sah (seperti persetujuan Anda atau dasar lain yang diizinkan oleh PDPL), dan Anda dapat meminta kami untuk mengakses, mengoreksi, menghapus, atau membatasi data Anda, mengajukan keberatan atas pemrosesan, atau menarik persetujuan, di privacy@camille.travel.
Sebagaimana dijelaskan pada bagian 5, data Anda disimpan di Uni Eropa (Frankfurt), yurisdiksi yang menawarkan tingkat perlindungan yang memadai, dan setiap transfer lanjutan kepada penyedia di negara lain dilakukan berdasarkan pengamanan kontraktual yang sesuai sebagaimana diizinkan oleh ketentuan transfer lintas batas PDPL. Jika kami mengetahui adanya pelanggaran data yang berpotensi menimbulkan kerugian, kami akan memberi tahu individu yang terdampak dan otoritas yang berwenang (UAE Data Office) sebagaimana disyaratkan.
Jika kami menangani data pribadi individu di Kerajaan Arab Saudi, kami melakukannya sesuai dengan Personal Data Protection Law (Royal Decree M/19 of 2021, sebagaimana diubah oleh Royal Decree M/148 of 2023) beserta Peraturan Pelaksanaannya ("PDPL"), yang diatur oleh Saudi Data & AI Authority (SDAIA). Sebagaimana pada wilayah lain, untuk data pengunjung yang dikumpulkan di situs web operator, operator adalah pengendali dan Camille bertindak sebagai prosesor atas nama operator. Kami memproses data pribadi berdasarkan dasar hukum yang sah (seperti persetujuan Anda atau dasar lain yang diizinkan oleh PDPL); data suara diperlakukan sebagai data sensitif yang memerlukan persetujuan eksplisit Anda sebelum panggilan tersambung (lihat bagian 5). Anda dapat meminta kami untuk mengakses, mengoreksi, menghapus, atau membatasi data Anda, mengajukan keberatan atas pemrosesan, menarik persetujuan, atau menerima salinan dalam format portabel, di privacy@camille.travel.
Sebagaimana dijelaskan pada bagian 5, data Anda disimpan di Uni Eropa (Frankfurt). Transfer lanjutan kepada prosesor kami di luar Kerajaan, termasuk yang berada di Amerika Serikat, dilakukan berdasarkan Standard Contractual Clauses milik Kerajaan (diterbitkan oleh SDAIA, September 2024) atau pengamanan kontraktual setara, didukung oleh penilaian risiko transfer yang terdokumentasi. Jika kami mengetahui adanya pelanggaran data yang berpotensi menimbulkan kerugian, kami akan memberi tahu individu yang terdampak dan memberikan operator informasi yang dibutuhkan untuk memberi tahu National Data Governance Platform dalam waktu 72 jam, sebagaimana disyaratkan. Kami tidak membuat keputusan tentang Anda semata-mata berdasarkan pemrosesan otomatis tanpa keterlibatan manusia.
Ketika kami menangani data pribadi individu di Indonesia, kami melakukannya sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP"). Sebagaimana pada wilayah lain, untuk data pengunjung yang dikumpulkan di situs web operator, operator adalah pengendali (Pengendali Data Pribadi) dan Camille bertindak sebagai prosesor (Prosesor Data Pribadi) atas nama operator. Kami memproses data pribadi berdasarkan dasar hukum yang diizinkan oleh UU PDP (seperti persetujuan Anda), dan Anda dapat meminta kami untuk mengakses, mengoreksi, melengkapi, menghapus, atau membatasi data Anda, mengajukan keberatan atas pemrosesan, menarik persetujuan, atau mendapatkan salinan data Anda, di privacy@camille.travel.
Sebagaimana dijelaskan pada bagian 5, data Anda disimpan di Uni Eropa (Frankfurt), dan setiap transfer lanjutan kepada penyedia di negara lain dilakukan berdasarkan pengamanan kontraktual yang sesuai, konsisten dengan persyaratan UU PDP bahwa tujuan transfer memberikan perlindungan setara atau lebih tinggi dari UU PDP, atau bahwa pengamanan yang memadai dan mengikat atau persetujuan Anda telah tersedia. Jika kami mengetahui adanya pelanggaran data yang mempengaruhi data pribadi, kami akan memberi tahu individu yang terdampak dan otoritas yang berwenang dalam waktu 72 jam sejak mengetahuinya, sebagaimana disyaratkan oleh UU PDP, dan memberikan operator informasi yang dibutuhkan untuk memenuhi kewajibannya sendiri terkait notifikasi.
Kami dapat memperbarui kebijakan ini seiring berkembangnya produk. Tanggal "terakhir diperbarui" di atas selalu menunjukkan versi terkini.