Kebijakan privasi

Terakhir diperbarui: 2 Oktober 2026.

Kontak dan ruang lingkup

Surfcamps World Inc., Québec, Kanada, mengoperasikan situs web ini. Kirimkan pertanyaan privasi, permintaan akses atau koreksi, penarikan persetujuan, dan keluhan ke Kontak privasi: charles@predictive.company. Jelaskan akun atau interaksi yang dimaksud tanpa mengirimkan kata sandi, detail kartu pembayaran, atau dokumen identitas melalui email. Kami mungkin memerlukan informasi yang proporsional untuk memverifikasi identitas pemohon.

Pemberitahuan ini mencakup platform, termasuk demonya. Situs web camp pihak ketiga dan layanan yang dioperasikan secara independen memiliki pemberitahuan privasi masing-masing. Pemesanan nyata sedang dijeda, namun data akun, dukungan, dan demo tetap dapat mengidentifikasi Anda.

Informasi dan tujuan

• Informasi akun: nama, email, identitas penyedia masuk dan gambar profil jika disertakan, atau representasi kata sandi terproteksi untuk masuk dengan kata sandi. Digunakan untuk mengautentikasi Anda, mengamankan akun Anda, dan berkomunikasi tentang layanan.
• Informasi perjalanan dan tamu: tanggal yang dipilih, pilihan kamar dan paket, detail kontak, nama tamu, tanggal lahir, level selancar, serta informasi diet atau kedatangan opsional. Digunakan untuk kelayakan, alokasi, komunikasi, dan alur pemesanan yang relevan. Hindari memasukkan detail kesehatan kecuali benar-benar diperlukan; jangan masukkan informasi rekan nyata ke dalam demonstrasi.
• Pesan, permintaan dukungan, dan ulasan: konten yang Anda kirim, materi lampiran jika didukung, dan catatan terkait. Digunakan untuk menyampaikan percakapan, menangani keluhan, dan memoderasi konten. Detail kontak dalam pesan tamu-camp tetap disembunyikan sebelum dan sesudah konfirmasi sehingga komunikasi pemesanan tetap di platform. Ulasan yang diterbitkan terlihat oleh orang lain; pesan pribadi bukan ulasan publik.
• Catatan transaksi dan operasional: status pemesanan, jumlah, mata uang, referensi pemroses, kejadian pengembalian dana, catatan persetujuan, kejadian keamanan, informasi batas laju, dan riwayat audit. Digunakan untuk mengoperasikan, merekonsiliasi, dan melindungi layanan. Entri kartu ditangani melalui Stripe; basis data pemesanan kami tidak menyimpan nomor kartu lengkap atau kode keamanan.
• Aktivitas layanan agregat: kami menghitung tampilan pencarian, tampilan camp, pemilihan kamar dan paket, kutipan harga, dan mulai checkout untuk mengidentifikasi masalah kegunaan. Catatan peristiwa ini memuat jenis peristiwa, pengenal camp jika relevan, klasifikasi uji/langsung, dan waktu; tidak memuat pengenal akun atau sesi, alamat IP, teks pencarian, atau detail tamu. Catatan aktivitas mentah dihapus setelah 90 hari oleh pekerjaan pemeliharaan harian. Pengumpulan peristiwa browser menghormati Do Not Track dan Global Privacy Control. Catatan pemesanan operasional disimpan secara terpisah.
• Data teknis: permintaan yang mencapai penyedia hosting dan keamanan kami dapat mencakup alamat IP, informasi browser, dan metadata permintaan. Cookie yang diperlukan mendukung masuk, keamanan, dan checkout. Lihat cookies.

Berikan informasi tamu lain hanya dengan sepengetahuan dan wewenang yang sesuai dari mereka. Kolom opsional boleh dikosongkan. Menolak informasi yang diperlukan untuk fitur tertentu dapat mencegah fitur tersebut berfungsi; hal itu tidak mengharuskan penerimaan pemasaran yang tidak terkait.

Akses, penyedia, dan transfer

Personel platform yang berwenang dapat mengakses informasi yang diperlukan untuk dukungan, keamanan, administrasi, dan operasi keuangan. Tim yang berwenang dari camp yang berpartisipasi menerima informasi perjalanan dan tamu yang relevan, bukan kata sandi atau detail kartu pembayaran lengkap Anda. Kami dapat mengungkapkan informasi jika diwajibkan secara hukum atau untuk menangani penipuan, keamanan, atau klaim hukum.

Infrastruktur saat ini menggunakan Cloudflare untuk hosting/keamanan, Supabase untuk basis data/penyimpanan, Stripe untuk alur pembayaran, dan Resend untuk email. Masuk Google menyediakan informasi identitas jika Anda memilihnya. Koneksi Google Calendar opsional mengotorisasi operasi kalender secara terpisah dan dapat diputus melalui kontrol integrasi; penerima kalender dapat melihat informasi yang ditempatkan di kalender mereka. Peta memuat ubin gambar dari OpenStreetMap. Permintaan browser ini mengungkapkan alamat IP dan metadata permintaan, termasuk area peta yang diminta, ke infrastruktur ubin tersebut. Lihat kebijakan privasi OpenStreetMap Foundation.

Basis data produksi dihosting di Frankfurt, Jerman. Penyedia dan operator camp dapat memproses informasi di tempat lain, termasuk di luar Québec dan Kanada, di mana undang-undang dan aturan akses yang sah berbeda berlaku. Wilayah basis data tidak berarti setiap salinan, email, log, atau operasi penyedia tetap berada di wilayah tersebut.

Retensi, perlindungan, dan pilihan

Penutupan akun menganonimkan profil dan detail tamu yang dipilih, menghapus atau menyembunyikan konten pribadi tertentu, dan mencabut akses. Ini bukan penghapusan segera atas setiap catatan: catatan transaksi, audit, keamanan, dan cadangan mungkin tetap ada. Kami belum menerbitkan durasi retensi universal; tanyakan kepada kami tentang kategori yang relevan dengan permintaan Anda. Kewajiban hukum, transaksi yang belum terselesaikan, dan sengketa dapat mempengaruhi penghapusan. Cadangan tidak langsung hilang ketika catatan langsung berubah.

Kontrol akses, kredensial terproteksi, dan enkripsi digunakan dalam layanan, tetapi tidak ada sistem yang dapat menjamin keamanan mutlak. Jangan kirimkan informasi sensitif melalui ulasan publik. Pengaturan notifikasi opsional dapat disesuaikan di profil Anda; pesan akun, keamanan, dan transaksi yang penting mungkin tetap dikirimkan. Hubungi kami untuk meminta akses, koreksi, salinan portabel yang berlaku, penarikan persetujuan, atau penutupan akun. Permintaan ini dinilai berdasarkan hukum yang berlaku; penarikan tidak membatalkan pemrosesan yang telah dilakukan secara sah.

Anda dapat mengajukan kekhawatiran privasi kepada Commission d'accès à l'information Québec atau, jika berlaku, kepada Office of the Privacy Commissioner of Canada. Kami akan memperbarui pemberitahuan ini ketika praktik yang relevan berubah. Publikasi pemberitahuan ini bukan merupakan klaim bahwa regulator telah mensertifikasi layanan ini.

Français

Pour toute question de confidentialité, demande d'accès, rectification, portabilité applicable, retrait de consentement ou plainte, écrivez à charles@predictive.company. Des renseignements peuvent être traités hors Québec, notamment dans notre base de données à Francfort et par nos fournisseurs. Une démonstration peut contenir de vrais renseignements personnels: utilisez des données fictives. La fermeture d'un compte ne supprime pas immédiatement tous les dossiers financiers, journaux ou sauvegardes. Nous pouvons vous aider à comprendre cette politique en français.