Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan beberapa jenis informasi untuk menyediakan dan meningkatkan layanan kami kepada Anda:

1.1 Informasi yang Anda Berikan

• Data akun: nama, nomor telepon, dan alamat email saat pendaftaran.
• Data profil: foto profil, informasi perjalanan umroh, dan preferensi Anda.
• Komunikasi: pesan dalam grup, pengumuman, dan interaksi di platform.

1.2 Informasi yang Dikumpulkan Secara Otomatis

• Data lokasi: posisi GPS saat fitur berbagi lokasi aktif (hanya dengan izin eksplisit).
• Data penggunaan: halaman yang dikunjungi, fitur yang digunakan, dan waktu akses.
• Data perangkat: jenis perangkat, sistem operasi, dan browser yang Anda gunakan.
• Log server: alamat IP, jenis browser, dan tanggal/waktu permintaan.

1.3 Informasi dari Biro Perjalanan

Jika Anda adalah jamaah yang terdaftar melalui biro perjalanan (tenant), biro tersebut dapat memberikan data Anda kepada kami untuk tujuan pengelolaan perjalanan, termasuk nama, nomor telepon, dan informasi jadwal perjalanan.

2. Penggunaan Informasi

Kami menggunakan informasi yang dikumpulkan untuk:

• Menyediakan, mengoperasikan, dan memelihara layanan Umroh Connect.
• Mengelola akun Anda dan memverifikasi identitas melalui OTP.
• Mengirimkan pengumuman dari pembimbing umroh kepada anggota grup.
• Menampilkan lokasi real-time anggota grup (dengan izin pengguna).
• Menyediakan jadwal perjalanan yang dipersonalisasi untuk grup Anda.
• Meningkatkan dan mengembangkan fitur platform berdasarkan pola penggunaan.
• Mengirimkan pemberitahuan layanan yang penting (bukan pemasaran tanpa izin).
• Mematuhi kewajiban hukum yang berlaku di Indonesia.

3. Berbagi Informasi

Kami tidak menjual data pribadi Anda kepada pihak ketiga. Kami dapat berbagi informasi hanya dalam kondisi berikut:

3.1 Dengan Biro Perjalanan (Tenant)

Data Anda sebagai jamaah dapat diakses oleh biro perjalanan yang mengelola perjalanan Anda. Biro tersebut bertanggung jawab atas penggunaan data sesuai perjanjian layanan mereka dengan Umroh Connect.

3.2 Penyedia Layanan Teknis

Kami bekerja sama dengan penyedia layanan tepercaya untuk infrastruktur teknis (hosting, pengiriman SMS OTP). Penyedia ini hanya dapat menggunakan data sesuai instruksi kami dan tunduk pada perjanjian kerahasiaan data.

3.3 Kewajiban Hukum

Kami dapat mengungkapkan informasi jika diwajibkan oleh hukum Indonesia atau perintah pengadilan yang sah.

4. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang sesuai untuk melindungi data Anda, termasuk:

• Enkripsi data dalam transit menggunakan protokol HTTPS/TLS.
• Enkripsi data sensitif saat disimpan (at rest).
• Kontrol akses berbasis peran untuk membatasi siapa yang dapat melihat data Anda.
• Pemantauan keamanan dan audit log secara berkala.
• Autentikasi dua langkah untuk akun administrator.

Namun, tidak ada metode transmisi data melalui internet atau penyimpanan elektronik yang sepenuhnya aman. Kami tidak dapat menjamin keamanan mutlak.

5. Hak Pengguna

Sesuai dengan undang-undang perlindungan data yang berlaku di Indonesia, Anda memiliki hak-hak berikut:

Untuk menggunakan hak-hak di atas, silakan hubungi kami melalui informasi kontak di bagian akhir halaman ini. Kami akan merespons dalam 30 hari kerja.

6. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa untuk:

• Cookie sesi: menjaga status login Anda agar tidak perlu masuk ulang setiap saat.
• Cookie preferensi: menyimpan pengaturan tampilan dan bahasa Anda.
• Cookie analitik: memahami bagaimana pengguna berinteraksi dengan platform untuk perbaikan layanan (data dianonimkan).

Anda dapat mengatur browser untuk menolak semua cookie atau memberi tahu Anda saat cookie dikirim. Namun, beberapa fitur platform mungkin tidak berfungsi dengan baik jika cookie dinonaktifkan.

7. Layanan Pihak Ketiga

Platform kami mengintegrasikan layanan pihak ketiga berikut yang memiliki kebijakan privasi tersendiri:

• Google OAuth 2.0: untuk autentikasi administrator biro perjalanan. Data yang dibagikan tunduk pada Kebijakan Privasi Google.
• Penyedia SMS OTP: nomor telepon Anda dikirimkan untuk pengiriman kode verifikasi.

Kami tidak bertanggung jawab atas praktik privasi layanan pihak ketiga tersebut.

8. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan signifikan akan kami beritahukan melalui:

• Pemberitahuan di dalam platform.
• Email (jika alamat email Anda terdaftar).
• Pembaruan tanggal "Terakhir diperbarui" di bagian atas halaman ini.

Penggunaan layanan yang berkelanjutan setelah perubahan diberlakukan dianggap sebagai penerimaan terhadap kebijakan yang diperbarui.

9. Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau ingin menggunakan hak privasi Anda, silakan hubungi kami:

Kami berkomitmen untuk merespons setiap permintaan dalam 30 hari kerja.