update terms and privacy

app/(public)/privacy/page.tsx

@@ -16,7 +16,7 @@ export default function PrivacyPage() {
             Kebijakan Privasi SeTrip
           </h1>
           <p className="mt-2 text-sm text-neutral-500">
-            Terakhir diperbarui: 2026-04-27
+            Terakhir diperbarui: 2026-06-02
           </p>
           <p className="mt-4 text-sm leading-relaxed text-neutral-700">
             SeTrip menghargai privasi Anda. Kebijakan Privasi ini menjelaskan
@@ -36,30 +36,75 @@ export default function PrivacyPage() {
             <ul className="ml-5 list-disc space-y-1.5">
               <li>Nama</li>
               <li>Email</li>
-              <li>Nomor telepon</li>
-              <li>Password (disimpan dalam bentuk terenkripsi)</li>
+              <li>Password (disimpan dalam bentuk hash bcrypt, tidak pernah dalam teks asli)</li>
             </ul>
+            <p className="mt-2">
+              Anda dapat mendaftar menggunakan email &amp; password atau melalui
+              akun Google. Jika Anda masuk dengan Google, kami menerima nama,
+              email, foto profil, dan token akun dari Google; tidak ada password
+              yang dibuat untuk akun tersebut.
+            </p>
 
-            <h3 className="mb-2 mt-4 font-semibold text-neutral-800">b. Informasi Profil</h3>
+            <h3 className="mb-2 mt-4 font-semibold text-neutral-800">
+              b. Informasi Profil (Publik)
+            </h3>
+            <p className="mb-2">
+              Informasi yang Anda pilih untuk dibagikan dan ditampilkan ke
+              pengguna lain untuk keperluan penemuan teman dan pencocokan trip:
+            </p>
             <ul className="ml-5 list-disc space-y-1.5">
               <li>Foto profil</li>
-              <li>Deskripsi diri</li>
-              <li>Riwayat trip</li>
+              <li>Bio / deskripsi diri</li>
+              <li>Kota domisili</li>
+              <li>Minat/aktivitas favorit (interests)</li>
+              <li>Username Instagram (opsional)</li>
+              <li>Gaya perjalanan / vibe (chill, balanced, hardcore)</li>
+              <li>Riwayat trip yang diikuti</li>
             </ul>
 
-            <h3 className="mb-2 mt-4 font-semibold text-neutral-800">c. Informasi Transaksi</h3>
+            <h3 className="mb-2 mt-4 font-semibold text-neutral-800">
+              c. Verifikasi Identitas Organizer (KYC)
+            </h3>
+            <p className="mb-2">
+              Khusus bagi pengguna yang ingin menjadi organizer, kami
+              mengumpulkan data verifikasi identitas:
+            </p>
             <ul className="ml-5 list-disc space-y-1.5">
-              <li>Data booking trip</li>
-              <li>Status pembayaran</li>
-              <li>Riwayat aktivitas</li>
+              <li>Nama lengkap sesuai KTP</li>
+              <li>Nomor Induk Kependudukan (NIK)</li>
+              <li>Tanggal lahir dan alamat</li>
+              <li>Foto KTP</li>
+              <li>Foto liveness (memegang kertas bertuliskan &ldquo;SETRIP&rdquo;)</li>
+              <li>Data rekening bank (nama bank, nomor rekening, nama pemilik) untuk pencairan dana</li>
             </ul>
+            <p className="mt-2">
+              NIK serta foto KTP dan liveness disimpan dalam bentuk terenkripsi
+              (AES-256-GCM) pada penyimpanan privat di luar akses publik. NIK
+              juga di-hash (HMAC) sehingga kami dapat memeriksa keunikannya tanpa
+              membuka data aslinya.
+            </p>
 
-            <h3 className="mb-2 mt-4 font-semibold text-neutral-800">d. Informasi Teknis</h3>
+            <h3 className="mb-2 mt-4 font-semibold text-neutral-800">
+              d. Informasi Transaksi &amp; Pembayaran
+            </h3>
+            <ul className="ml-5 list-disc space-y-1.5">
+              <li>Data booking trip dan nominal pembayaran</li>
+              <li>Status pembayaran dan metode pembayaran (mis. virtual account, GoPay, QRIS, transfer manual)</li>
+              <li>ID transaksi dan catatan callback dari penyedia pembayaran (Midtrans)</li>
+              <li>Riwayat refund dan pencairan dana (payout), termasuk data rekening tujuan</li>
+            </ul>
+            <p className="mt-2">
+              Pembayaran kartu/e-wallet diproses langsung oleh penyedia
+              pembayaran Midtrans. Kami tidak menyimpan nomor kartu, PIN, atau
+              kredensial pembayaran Anda.
+            </p>
+
+            <h3 className="mb-2 mt-4 font-semibold text-neutral-800">e. Informasi Teknis</h3>
             <ul className="ml-5 list-disc space-y-1.5">
               <li>Alamat IP</li>
               <li>Browser</li>
               <li>Perangkat yang digunakan</li>
-              <li>Log aktivitas</li>
+              <li>Log aktivitas dan sistem (termasuk log pengiriman email dan log tindakan admin)</li>
             </ul>
           </section>
 
@@ -70,10 +115,11 @@ export default function PrivacyPage() {
             <p className="mb-3">Kami menggunakan informasi Anda untuk:</p>
             <ul className="ml-5 list-disc space-y-1.5">
               <li>Membuat dan mengelola akun</li>
-              <li>Menghubungkan pengguna dengan organizer</li>
-              <li>Memproses booking dan aktivitas trip</li>
+              <li>Menghubungkan pengguna dengan organizer serta mencocokkan teman/trip berdasarkan minat dan vibe</li>
+              <li>Memproses booking, pembayaran, escrow, refund, dan pencairan dana</li>
+              <li>Memverifikasi identitas organizer (KYC)</li>
+              <li>Mengirim email dan notifikasi terkait aktivitas akun dan transaksi</li>
               <li>Meningkatkan layanan dan pengalaman pengguna</li>
-              <li>Mengirim notifikasi terkait aktivitas</li>
               <li>Mencegah penipuan dan penyalahgunaan</li>
             </ul>
           </section>
@@ -85,19 +131,24 @@ export default function PrivacyPage() {
               informasi dalam kondisi berikut:
             </p>
 
-            <h3 className="mb-2 mt-4 font-semibold text-neutral-800">a. Dengan Organizer</h3>
+            <h3 className="mb-2 mt-4 font-semibold text-neutral-800">
+              a. Dengan Organizer &amp; Peserta Lain
+            </h3>
             <ul className="ml-5 list-disc space-y-1.5">
               <li>
-                Informasi dasar seperti nama dan kontak dapat dibagikan kepada
-                organizer untuk keperluan trip
+                Profil publik Anda dan informasi dasar (seperti nama) dapat
+                dibagikan kepada organizer dan peserta lain untuk keperluan trip
               </li>
             </ul>
 
             <h3 className="mb-2 mt-4 font-semibold text-neutral-800">
-              b. Dengan Penyedia Layanan
+              b. Dengan Penyedia Layanan Pihak Ketiga
             </h3>
             <ul className="ml-5 list-disc space-y-1.5">
-              <li>Untuk kebutuhan teknis (hosting, analytics, dll)</li>
+              <li>Midtrans — untuk memproses pembayaran</li>
+              <li>Resend — untuk mengirim email transaksional</li>
+              <li>Google — saat Anda memilih masuk dengan akun Google</li>
+              <li>Penyedia hosting dan basis data — untuk menjalankan layanan</li>
             </ul>
 
             <h3 className="mb-2 mt-4 font-semibold text-neutral-800">c. Kewajiban Hukum</h3>
@@ -110,23 +161,29 @@ export default function PrivacyPage() {
             <h2 className="mb-3 text-lg font-bold text-neutral-900">4. Keamanan Data</h2>
             <p className="mb-3">Kami berusaha melindungi data Anda dengan:</p>
             <ul className="ml-5 list-disc space-y-1.5">
-              <li>Enkripsi password</li>
-              <li>Pembatasan akses data</li>
+              <li>Hash password (bcrypt)</li>
+              <li>Enkripsi data KYC sensitif (AES-256-GCM) di penyimpanan privat</li>
+              <li>Pembatasan akses data dan pencatatan tindakan admin (audit log)</li>
+              <li>Verifikasi tanda tangan (signature) pada callback pembayaran</li>
               <li>Sistem keamanan standar industri</li>
             </ul>
             <p className="mt-3">Namun, tidak ada sistem yang 100% aman.</p>
           </section>
 
           <section>
-            <h2 className="mb-3 text-lg font-bold text-neutral-900">5. Penyimpanan Data</h2>
+            <h2 className="mb-3 text-lg font-bold text-neutral-900">5. Penyimpanan &amp; Retensi Data</h2>
             <p className="mb-3">Kami menyimpan data Anda selama:</p>
             <ul className="ml-5 list-disc space-y-1.5">
               <li>Akun Anda aktif</li>
               <li>Dibutuhkan untuk keperluan layanan</li>
             </ul>
             <p className="mt-3">
-              Data dapat dihapus atas permintaan pengguna, kecuali diwajibkan
-              oleh hukum untuk disimpan.
+              Data dapat dihapus atas permintaan pengguna. Namun, catatan
+              keuangan dan audit (pembayaran, refund, pencairan dana, log email,
+              dan log tindakan admin) bersifat permanen (append-only) dan dapat
+              tetap disimpan meskipun akun dihapus, sepanjang diwajibkan untuk
+              kepatuhan hukum, akuntansi, dan penyelesaian sengketa. Data KYC
+              disimpan selama dibutuhkan untuk verifikasi dan kewajiban hukum.
             </p>
           </section>
 
@@ -139,35 +196,35 @@ export default function PrivacyPage() {
               <li>Menghapus akun</li>
               <li>Menarik persetujuan</li>
             </ul>
+            <p className="mt-3">
+              Penghapusan akun tidak menghapus catatan keuangan dan audit yang
+              wajib kami simpan sebagaimana dijelaskan pada bagian 5.
+            </p>
           </section>
 
           <section>
             <h2 className="mb-3 text-lg font-bold text-neutral-900">7. Cookie &amp; Tracking</h2>
-            <p className="mb-3">SeTrip dapat menggunakan:</p>
-            <ul className="ml-5 list-disc space-y-1.5">
-              <li>Cookie</li>
-              <li>Teknologi pelacakan sederhana</li>
-            </ul>
-            <p className="mt-3 mb-2">Untuk:</p>
-            <ul className="ml-5 list-disc space-y-1.5">
-              <li>Menyimpan sesi login</li>
-              <li>Meningkatkan pengalaman pengguna</li>
-            </ul>
+            <p className="mb-3">
+              SeTrip hanya menggunakan cookie sesi (JWT) untuk menjaga Anda tetap
+              login. Kami <strong>tidak</strong> menggunakan cookie iklan maupun
+              layanan analitik/pelacakan pihak ketiga.
+            </p>
           </section>
 
           <section>
             <h2 className="mb-3 text-lg font-bold text-neutral-900">
               8. Layanan Pihak Ketiga
             </h2>
-            <p className="mb-3">SeTrip dapat menggunakan layanan pihak ketiga seperti:</p>
+            <p className="mb-3">SeTrip menggunakan layanan pihak ketiga berikut:</p>
             <ul className="ml-5 list-disc space-y-1.5">
-              <li>Hosting</li>
-              <li>Analytics</li>
-              <li>Payment gateway (di masa depan)</li>
+              <li>Google — autentikasi (login dengan Google)</li>
+              <li>Midtrans — payment gateway</li>
+              <li>Resend — pengiriman email</li>
+              <li>Penyedia hosting dan basis data</li>
             </ul>
             <p className="mt-3">
               Kami tidak bertanggung jawab atas kebijakan privasi pihak ketiga
-              tersebut.
+              tersebut. Silakan tinjau kebijakan privasi masing-masing penyedia.
             </p>
           </section>
 
@@ -179,6 +236,7 @@ export default function PrivacyPage() {
             <ul className="ml-5 list-disc space-y-1.5">
               <li>Mendeteksi aktivitas mencurigakan</li>
               <li>Mencegah penipuan</li>
+              <li>Menangguhkan akun yang melanggar</li>
               <li>Melindungi pengguna lain</li>
             </ul>
           </section>

app/(public)/terms/page.tsx

@@ -16,7 +16,7 @@ export default function TermsPage() {
             Syarat & Ketentuan SeTrip
           </h1>
           <p className="mt-2 text-sm text-neutral-500">
-            Terakhir diperbarui: 2026-04-27
+            Terakhir diperbarui: 2026-06-02
           </p>
           <p className="mt-4 text-sm leading-relaxed text-neutral-700">
             Selamat datang di SeTrip. Dengan mengakses atau menggunakan platform
@@ -38,13 +38,17 @@ export default function TermsPage() {
                 aplikasi SeTrip.
               </li>
               <li>
-                <strong>Organizer (Penyelenggara)</strong>: Pengguna yang membuat
-                dan mengelola trip.
+                <strong>Organizer (Penyelenggara)</strong>: Pengguna terverifikasi
+                yang membuat dan mengelola trip.
               </li>
               <li>
                 <strong>Trip</strong>: Kegiatan perjalanan yang dibuat oleh
                 organizer.
               </li>
+              <li>
+                <strong>Escrow</strong>: Penahanan dana peserta oleh SeTrip
+                sampai trip selesai sebelum diteruskan ke organizer.
+              </li>
               <li>
                 <strong>Platform</strong>: Website atau aplikasi SeTrip.
               </li>
@@ -55,7 +59,8 @@ export default function TermsPage() {
             <h2 className="mb-3 text-lg font-bold text-neutral-900">2. Peran SeTrip</h2>
             <p className="mb-3">
               SeTrip bertindak sebagai <strong>platform perantara</strong> yang
-              menghubungkan pengguna dan organizer. SeTrip:
+              menghubungkan pengguna dan organizer serta memfasilitasi
+              pembayaran. SeTrip:
             </p>
             <ul className="ml-5 list-disc space-y-1.5">
               <li>Bukan penyelenggara trip</li>
@@ -94,7 +99,36 @@ export default function TermsPage() {
           </section>
 
           <section>
-            <h2 className="mb-3 text-lg font-bold text-neutral-900">5. Trip &amp; Booking</h2>
+            <h2 className="mb-3 text-lg font-bold text-neutral-900">
+              5. Verifikasi Organizer (KYC)
+            </h2>
+            <p className="mb-3">
+              Untuk dapat membuat dan mengelola trip, pengguna wajib melalui
+              proses verifikasi identitas (KYC):
+            </p>
+            <ul className="ml-5 list-disc space-y-1.5">
+              <li>
+                Organizer mengunggah data identitas (KTP, NIK, foto liveness)
+                dan informasi rekening bank untuk pencairan dana
+              </li>
+              <li>
+                SeTrip meninjau pengajuan secara manual dan berhak menyetujui,
+                menolak, atau meminta dokumen diunggah ulang
+              </li>
+              <li>
+                Data verifikasi disimpan secara terenkripsi sesuai{" "}
+                <Link
+                  href="/privacy"
+                  className="font-semibold text-primary-600 hover:text-primary-700"
+                >
+                  Kebijakan Privasi
+                </Link>
+              </li>
+            </ul>
+          </section>
+
+          <section>
+            <h2 className="mb-3 text-lg font-bold text-neutral-900">6. Trip &amp; Booking</h2>
             <ul className="ml-5 list-disc space-y-1.5">
               <li>Organizer bertanggung jawab atas seluruh informasi trip</li>
               <li>Pengguna wajib membaca detail trip sebelum melakukan join</li>
@@ -106,40 +140,69 @@ export default function TermsPage() {
           </section>
 
           <section>
-            <h2 className="mb-3 text-lg font-bold text-neutral-900">6. Pembayaran</h2>
+            <h2 className="mb-3 text-lg font-bold text-neutral-900">7. Pembayaran &amp; Escrow</h2>
             <ul className="ml-5 list-disc space-y-1.5">
-              <li>Pembayaran dilakukan sesuai metode yang tersedia di platform</li>
               <li>
-                Dalam fase awal, pembayaran dapat dilakukan langsung kepada
-                organizer
+                Pembayaran dilakukan melalui metode yang tersedia di platform
+                (Midtrans atau transfer manual yang dikonfirmasi organizer)
               </li>
               <li>
-                SeTrip tidak menjamin keamanan transaksi yang dilakukan di luar
-                platform
+                <strong>Uang peserta ditahan oleh SeTrip (escrow)</strong> sejak
+                pembayaran berhasil hingga trip selesai + 3 hari, baru kemudian
+                diteruskan ke organizer
+              </li>
+              <li>
+                Buffer 3 hari memberi waktu peserta dan organizer melaporkan
+                masalah trip sebelum dana dicairkan
+              </li>
+              <li>
+                Pembayaran di luar platform tidak dijamin keamanannya oleh
+                SeTrip — kami tidak dapat memediasi sengketa untuk transaksi
+                off-platform
               </li>
             </ul>
           </section>
 
           <section>
             <h2 className="mb-3 text-lg font-bold text-neutral-900">
-              7. Pembatalan &amp; Refund
+              8. Pembatalan &amp; Refund
             </h2>
+            <p className="mb-2 font-semibold text-neutral-800">
+              Saat peserta membatalkan booking sendiri (kebijakan default platform):
+            </p>
             <ul className="ml-5 list-disc space-y-1.5">
-              <li>Kebijakan pembatalan ditentukan oleh organizer</li>
               <li>
-                SeTrip tidak bertanggung jawab atas refund yang tidak diberikan
-                oleh organizer
+                <strong>≥ 7 hari</strong> sebelum tanggal berangkat → refund{" "}
+                <strong>80%</strong> dari nominal booking
               </li>
               <li>
-                Pengguna disarankan untuk memahami kebijakan sebelum melakukan
-                pembayaran
+                <strong>3–6 hari</strong> sebelum tanggal berangkat → refund{" "}
+                <strong>50%</strong> dari nominal booking
+              </li>
+              <li>
+                <strong>&lt; 3 hari</strong> sebelum tanggal berangkat / setelah
+                berangkat → <strong>tidak ada refund</strong>
               </li>
             </ul>
+            <p className="mt-3 mb-2 font-semibold text-neutral-800">
+              Saat organizer membatalkan trip:
+            </p>
+            <ul className="ml-5 list-disc space-y-1.5">
+              <li>Peserta yang sudah membayar mendapat refund <strong>100%</strong></li>
+            </ul>
+            <p className="mt-3">
+              Pengembalian dana diproses manual oleh admin SeTrip — perlu 1–3
+              hari kerja sejak refund disetujui untuk uang masuk ke rekening
+              Anda. Setiap pengajuan refund tercatat untuk keperluan audit.
+              Kebijakan ini berlaku platform-wide; organizer tidak dapat
+              menetapkan kebijakan yang lebih ketat tanpa persetujuan tertulis
+              dari SeTrip.
+            </p>
           </section>
 
           <section>
             <h2 className="mb-3 text-lg font-bold text-neutral-900">
-              8. Tanggung Jawab Organizer
+              9. Tanggung Jawab Organizer
             </h2>
             <p className="mb-3">Organizer wajib:</p>
             <ul className="ml-5 list-disc space-y-1.5">
@@ -150,7 +213,7 @@ export default function TermsPage() {
           </section>
 
           <section>
-            <h2 className="mb-3 text-lg font-bold text-neutral-900">9. Risiko Perjalanan</h2>
+            <h2 className="mb-3 text-lg font-bold text-neutral-900">10. Risiko Perjalanan</h2>
             <p className="mb-3">
               Pengguna memahami bahwa aktivitas perjalanan, terutama kegiatan
               outdoor, memiliki risiko termasuk namun tidak terbatas pada:
@@ -169,7 +232,7 @@ export default function TermsPage() {
 
           <section>
             <h2 className="mb-3 text-lg font-bold text-neutral-900">
-              10. Batasan Tanggung Jawab
+              11. Batasan Tanggung Jawab
             </h2>
             <p className="mb-3">SeTrip tidak bertanggung jawab atas:</p>
             <ul className="ml-5 list-disc space-y-1.5">
@@ -182,7 +245,7 @@ export default function TermsPage() {
 
           <section>
             <h2 className="mb-3 text-lg font-bold text-neutral-900">
-              11. Larangan Transaksi di Luar Platform
+              12. Larangan Transaksi di Luar Platform
             </h2>
             <p className="mb-3">
               Pengguna disarankan untuk tidak melakukan transaksi di luar
@@ -196,9 +259,9 @@ export default function TermsPage() {
           </section>
 
           <section>
-            <h2 className="mb-3 text-lg font-bold text-neutral-900">12. Sistem Review</h2>
+            <h2 className="mb-3 text-lg font-bold text-neutral-900">13. Sistem Review</h2>
             <ul className="ml-5 list-disc space-y-1.5">
-              <li>Pengguna dapat memberikan review setelah trip</li>
+              <li>Peserta dapat memberikan review setelah trip selesai</li>
               <li>Review harus jujur dan tidak mengandung unsur fitnah</li>
               <li>SeTrip berhak menghapus review yang melanggar</li>
             </ul>
@@ -206,7 +269,7 @@ export default function TermsPage() {
 
           <section>
             <h2 className="mb-3 text-lg font-bold text-neutral-900">
-              13. Penangguhan &amp; Penghentian Akun
+              14. Penangguhan &amp; Penghentian Akun
             </h2>
             <p className="mb-3">SeTrip berhak untuk:</p>
             <ul className="ml-5 list-disc space-y-1.5">
@@ -223,7 +286,7 @@ export default function TermsPage() {
           </section>
 
           <section>
-            <h2 className="mb-3 text-lg font-bold text-neutral-900">14. Perubahan Layanan</h2>
+            <h2 className="mb-3 text-lg font-bold text-neutral-900">15. Perubahan Layanan</h2>
             <p className="mb-3">SeTrip dapat:</p>
             <ul className="ml-5 list-disc space-y-1.5">
               <li>Mengubah fitur</li>
@@ -235,7 +298,7 @@ export default function TermsPage() {
 
           <section>
             <h2 className="mb-3 text-lg font-bold text-neutral-900">
-              15. Perubahan Syarat &amp; Ketentuan
+              16. Perubahan Syarat &amp; Ketentuan
             </h2>
             <p className="mb-3">
               SeTrip dapat memperbarui Syarat &amp; Ketentuan ini kapan saja.
@@ -248,7 +311,7 @@ export default function TermsPage() {
           </section>
 
           <section>
-            <h2 className="mb-3 text-lg font-bold text-neutral-900">16. Hukum yang Berlaku</h2>
+            <h2 className="mb-3 text-lg font-bold text-neutral-900">17. Hukum yang Berlaku</h2>
             <p>
               Syarat &amp; Ketentuan ini diatur oleh hukum yang berlaku di
               Republik Indonesia.
@@ -256,7 +319,7 @@ export default function TermsPage() {
           </section>
 
           <section>
-            <h2 className="mb-3 text-lg font-bold text-neutral-900">17. Kontak</h2>
+            <h2 className="mb-3 text-lg font-bold text-neutral-900">18. Kontak</h2>
             <p>
               Jika Anda memiliki pertanyaan, silakan hubungi:{" "}
               <a