Keamanan Pembayaran

1. Kami Tidak Menyimpan Data Kartu Anda

Website dan sistem kami tidak pernah menerima, memproses, atau menyimpan nomor kartu kredit/debit, tanggal kadaluarsa, maupun kode CVV milik tamu. Formulir pemesanan di situs ini hanya mengumpulkan data tamu (nama, email, telepon) dan detail reservasi — tidak ada input field untuk data kartu pembayaran di server kami.

2. Pemrosesan Pembayaran oleh Midtrans

Seluruh transaksi pembayaran kartu diproses melalui Midtrans, penyedia payment gateway yang telah tersertifikasi PCI DSS (Payment Card Industry Data Security Standard). Saat pembayaran dilakukan, tamu diarahkan ke halaman pembayaran resmi Midtrans (Snap) yang sepenuhnya dihosting dan diamankan oleh Midtrans — data kartu dimasukkan dan diproses langsung di infrastruktur Midtrans, tidak pernah melewati atau singgah di server milik kami.

3. Enkripsi & Transmisi Data

Seluruh komunikasi antara browser tamu, server kami, dan Midtrans menggunakan koneksi terenkripsi (HTTPS/TLS). Karena data kartu pembayaran tidak pernah singgah di server kami, risiko kebocoran data kartu dari sisi kami menjadi minimal — tanggung jawab keamanan penyimpanan & transmisi data kartu berada pada Midtrans sebagai payment processor bersertifikasi PCI DSS.

4. Ringkasan Kepatuhan

• Tidak ada penyimpanan data kartu pembayaran di server/database kami (No Card Data Storage).
• Pemrosesan pembayaran sepenuhnya melalui Midtrans, payment gateway bersertifikasi PCI DSS.
• Transmisi data menggunakan koneksi terenkripsi HTTPS/TLS end-to-end.
• Model integrasi: hosted payment page (redirect), bukan direct card input di situs kami.

5. Kontak

Pertanyaan lebih lanjut mengenai keamanan pembayaran dapat disampaikan melalui halaman Kontak. Lihat juga Kebijakan Privasi Data.