Kebijakan Privasi

1.1. Informasi Pribadi yang Anda Berikan Ketika Anda menggunakan layanan kami, kami mengumpulkan informasi berikut:

Data Identitas: - Nama lengkap (sesuai paspor) - Nomor paspor - Tanggal lahir - Tempat lahir - Jenis kelamin - Kewarganegaraan - Foto paspor (halaman data diri)

Data Kontak: - Alamat email - Nomor telepon / WhatsApp - Alamat tempat tinggal

Data Perjalanan: - Booking tiket pesawat (tanggal, nomor penerbangan, rute) - Booking hotel (nama hotel, alamat, tanggal check-in/out) - Rencana perjalanan Umrah - Dokumen pendukung perjalanan

1.2. Informasi Pembayaran Kami mengumpulkan informasi terkait transaksi: - Nomor order / invoice - Metode pembayaran yang dipilih (VA, E-wallet, QRIS) - Status pembayaran - Tanggal dan waktu transaksi

Penting: Kami TIDAK menyimpan detail kartu kredit, nomor rekening bank, atau PIN Anda. Semua data pembayaran sensitif diproses langsung oleh Midtrans (payment gateway kami) yang telah tersertifikasi PCI-DSS Level 1.

1.3. Informasi Teknis dan Penggunaan Secara otomatis kami mengumpulkan: - Data perangkat: Jenis perangkat, sistem operasi, browser - Data koneksi: Alamat IP, lokasi geografis umum (kota/negara) - Data aktivitas: Halaman yang dikunjungi, waktu akses, klik, interaksi dengan fitur - Cookies: Data yang disimpan di browser untuk pengalaman yang lebih baik (lihat bagian 8)

1.4. Komunikasi Kami menyimpan riwayat komunikasi Anda dengan kami: - Email yang Anda kirim ke umrateehq@gmail.com - Percakapan WhatsApp dengan customer support - Feedback, keluhan, atau saran yang Anda berikan

Kami menggunakan data Anda untuk tujuan berikut:

2.1. Pemrosesan Visa Umrah - Validasi dokumen perjalanan Anda - Verifikasi hotel dengan database Nusuk Arab Saudi - Mengajukan aplikasi visa ke PPIU partner - Memproses dan melacak status visa Anda - Mengirimkan visa yang telah disetujui

2.2. Komunikasi Layanan - Konfirmasi pembayaran dan order - Update status aplikasi visa - Notifikasi penting terkait perjalanan Umrah - Merespons pertanyaan atau keluhan Anda - Pemberitahuan perubahan kebijakan atau layanan

2.3. Pemrosesan Pembayaran - Memproses transaksi pembayaran Anda - Mencegah dan mendeteksi fraud atau aktivitas mencurigakan - Mengelola refund jika diperlukan - Menyimpan bukti transaksi untuk keperluan audit

2.4. Peningkatan Layanan - Menganalisis penggunaan platform untuk memperbaiki user experience - Mengidentifikasi dan memperbaiki bug atau masalah teknis - Mengembangkan fitur baru berdasarkan kebutuhan pengguna - Melakukan riset pasar dan analisis tren

2.5. Kepatuhan Hukum - Mematuhi persyaratan hukum dan regulasi Indonesia - Melindungi hak, properti, dan keamanan Umratee dan pengguna - Mendeteksi dan mencegah aktivitas ilegal atau penyalahgunaan - Merespons permintaan dari pihak berwenang jika diperlukan secara hukum

Yang TIDAK Kami Lakukan: - Menjual data pribadi Anda ke pihak ketiga - Menggunakan data Anda untuk iklan targeted dari perusahaan lain - Membagikan informasi Anda kepada pihak yang tidak relevan dengan pemrosesan visa

Kami hanya membagikan data Anda kepada pihak berikut dengan tujuan spesifik:

3.1. PPIU Partner Resmi Data perjalanan dan identitas Anda dibagikan kepada PPIU (Penyelenggara Perjalanan Ibadah Umrah) yang berizin resmi dari Kementerian Agama untuk memproses aplikasi visa Anda ke pemerintah Arab Saudi.

3.2. Payment Gateway (Midtrans) Informasi pembayaran Anda diproses melalui Midtrans, payment gateway tersertifikasi PCI-DSS. Data yang dibagikan terbatas pada informasi yang diperlukan untuk memproses pembayaran.

3.3. Penyedia Layanan Teknis Kami menggunakan layanan pihak ketiga terpercaya untuk: - Email service: Untuk mengirim notifikasi via email - WhatsApp Business API: Untuk mengirim update status via WhatsApp - Cloud hosting: Untuk menyimpan data dengan aman - Analytics: Untuk menganalisis penggunaan platform (data teranonim)

Semua penyedia layanan ini terikat kontrak untuk menjaga kerahasiaan data dan hanya menggunakan data untuk tujuan yang kami tetapkan.

3.4. Pihak Berwenang Kami dapat membagikan informasi Anda kepada pihak berwenang (polisi, pengadilan, regulator) jika: - Diperlukan oleh hukum atau perintah pengadilan - Untuk melindungi hak dan keamanan Umratee atau pihak lain - Untuk mendeteksi atau mencegah fraud atau aktivitas ilegal - Sebagai bagian dari investigasi hukum

3.5. Merger atau Akuisisi Jika Umratee terlibat dalam merger, akuisisi, atau penjualan aset, data pengguna dapat ditransfer sebagai bagian dari transaksi tersebut. Anda akan diberitahu melalui email tentang perubahan kepemilikan atau penggunaan data Anda.

Kami menerapkan langkah-langkah keamanan teknis dan organisasi untuk melindungi data Anda:

4.1. Keamanan Teknis - Enkripsi SSL/TLS: Semua data yang dikirim antara browser Anda dan server kami dienkripsi - Enkripsi database: Data sensitif di database kami dienkripsi saat disimpan - Firewall: Sistem firewall untuk mencegah akses tidak sah - Monitoring 24/7: Sistem monitoring untuk mendeteksi aktivitas mencurigakan - Regular security audits: Pemeriksaan keamanan berkala

4.2. Keamanan Organisasi - Akses terbatas: Hanya karyawan yang memerlukan akses untuk memproses visa Anda yang dapat melihat data pribadi - Kontrak kerahasiaan: Semua karyawan dan partner terikat perjanjian kerahasiaan - Pelatihan keamanan: Karyawan dilatih tentang praktik keamanan data - Password policy: Kebijakan password yang kuat untuk semua sistem internal

4.3. Tanggung Jawab Anda Anda juga memiliki peran dalam menjaga keamanan akun: - Gunakan password yang kuat dan unik - Jangan membagikan password Anda kepada siapa pun - Logout setelah menggunakan platform di perangkat bersama - Segera hubungi kami jika mencurigai akses tidak sah ke akun Anda

Catatan Penting: Meskipun kami menggunakan langkah keamanan terbaik, tidak ada sistem yang 100% aman dari serangan siber. Kami berkomitmen untuk terus meningkatkan keamanan dan akan memberitahu Anda jika terjadi pelanggaran data yang memengaruhi informasi Anda.

Kami menyimpan data Anda selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini:

Periode Penyimpanan: - Data aplikasi visa: Disimpan hingga 2 tahun setelah aplikasi selesai untuk keperluan customer support dan audit - Data pembayaran: Disimpan hingga 5 tahun sesuai ketentuan perpajakan Indonesia - Riwayat komunikasi: Disimpan hingga 1 tahun untuk referensi customer support - Data akun: Disimpan selama akun aktif, atau 6 bulan setelah akun tidak aktif

5.1. Penghapusan Data Setelah periode retensi berakhir: - Data pribadi akan dihapus atau dianonimkan secara permanen - Data backup akan dihapus sesuai jadwal backup rotation kami - Data yang diperlukan untuk kepatuhan hukum akan tetap disimpan sesuai persyaratan

5.2. Permintaan Penghapusan Dini Anda dapat meminta penghapusan data lebih awal dengan menghubungi kami. Namun, kami mungkin tidak dapat menghapus data jika masih diperlukan untuk: - Menyelesaikan transaksi yang sedang berjalan - Kepatuhan hukum (pajak, audit, investigasi) - Mendeteksi atau mencegah fraud - Menyelesaikan sengketa atau mengenforsikan perjanjian

Anda memiliki hak-hak berikut terkait data pribadi Anda:

1. Hak Akses Anda berhak mengetahui data pribadi apa yang kami simpan tentang Anda. Hubungi kami untuk meminta salinan data Anda.

2. Hak Koreksi Anda dapat memperbarui atau memperbaiki data yang tidak akurat melalui dashboard akun Anda atau dengan menghubungi customer support.

3. Hak Penghapusan Anda dapat meminta penghapusan data Anda, dengan tunduk pada kewajiban hukum kami untuk menyimpan data tertentu.

4. Hak Portabilitas Anda dapat meminta salinan data Anda dalam format yang terstruktur dan mudah dibaca mesin.

5. Hak Pembatasan Pemrosesan Dalam kondisi tertentu, Anda dapat meminta kami membatasi pemrosesan data Anda.

6. Hak Keberatan Anda dapat mengajukan keberatan terhadap pemrosesan data untuk tujuan tertentu, seperti marketing (jika ada).

7. Hak Menarik Persetujuan Jika pemrosesan data berdasarkan persetujuan Anda, Anda dapat menarik persetujuan kapan saja.

Cara Menggunakan Hak Anda Untuk menggunakan hak-hak di atas, hubungi kami melalui: - Email: umrateehq@gmail.com dengan subject "Permintaan Data Pribadi" - WhatsApp: +62 851-8563-6562

Kami akan merespons permintaan Anda dalam waktu 14 hari kerja. Kami mungkin meminta verifikasi identitas untuk memastikan keamanan data Anda.

7.1. Apa Itu Cookies? Cookies adalah file teks kecil yang disimpan di perangkat Anda ketika mengunjungi website kami. Cookies membantu kami mengingat preferensi Anda dan meningkatkan pengalaman pengguna.

7.2. Jenis Cookies yang Kami Gunakan

Essential Cookies (Wajib): Cookies yang diperlukan agar platform berfungsi dengan baik. Termasuk cookies untuk autentikasi, keamanan, dan session management.

Analytics Cookies: Cookies yang membantu kami memahami bagaimana pengguna menggunakan platform (halaman yang dikunjungi, waktu yang dihabiskan, dll). Data ini teranonim dan digunakan untuk meningkatkan layanan.

Functional Cookies: Cookies yang mengingat pilihan Anda (bahasa, preferensi tampilan) untuk memberikan pengalaman yang lebih personal.

7.3. Mengelola Cookies Anda dapat mengelola atau menghapus cookies melalui pengaturan browser Anda. Namun, menonaktifkan cookies dapat memengaruhi fungsionalitas platform.

Panduan mengelola cookies: www.allaboutcookies.org

Beberapa penyedia layanan kami mungkin berlokasi di luar Indonesia, yang berarti data Anda dapat ditransfer dan disimpan di server internasional. Ini termasuk: - Cloud hosting providers (AWS, Google Cloud, dll) - Email service providers - Analytics platforms

Kami memastikan bahwa semua penyedia layanan internasional memiliki standar keamanan yang setara atau lebih tinggi dari standar Indonesia, dan terikat kontrak untuk melindungi data Anda.

Layanan Umratee ditujukan untuk orang dewasa (18 tahun ke atas). Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah 18 tahun tanpa persetujuan orang tua/wali.

Jika Anda mengajukan visa untuk anak di bawah 18 tahun, Anda bertanggung jawab sebagai orang tua/wali untuk memberikan data mereka dan menyetujui pemrosesan data tersebut.

Jika kami mengetahui telah mengumpulkan data anak tanpa persetujuan yang sesuai, kami akan segera menghapus data tersebut.

Platform kami mungkin berisi link ke website pihak ketiga (misalnya, maskapai penerbangan, hotel, payment gateway). Kami tidak bertanggung jawab atas praktik privasi website tersebut.

Kami menyarankan Anda untuk membaca kebijakan privasi setiap website yang Anda kunjungi. Kebijakan privasi ini hanya berlaku untuk platform Umratee.

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami atau karena alasan operasional, hukum, atau regulasi.

Perubahan signifikan akan diberitahukan melalui: - Email ke alamat yang terdaftar di akun Anda - Notifikasi di platform - Update tanggal "Terakhir diperbarui" di bagian atas halaman ini

Dengan terus menggunakan layanan kami setelah perubahan efektif, Anda menyetujui kebijakan privasi yang telah diperbarui.

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait kebijakan privasi ini atau bagaimana kami menangani data pribadi Anda, silakan hubungi kami:

Data Protection Officer — Umratee

Email: - privacy@umratee.com *(untuk pertanyaan privasi khusus)* - umrateehq@gmail.com *(untuk pertanyaan umum)*

WhatsApp: +62 851-8563-6562

Jam Operasional: Senin – Jumat: 09:00 – 17:00 WIB Kami akan merespons dalam 2 hari kerja.

Komitmen Kami Umratee berkomitmen untuk melindungi privasi dan keamanan data Anda. Kami terus meningkatkan praktik privasi kami sesuai dengan perkembangan teknologi dan regulasi. Kepercayaan Anda adalah prioritas utama kami.