Dasar Privasi

1. Tentang dasar ini

Dasar ini menerangkan cara kloterin.id ("kami") mengumpul, menggunakan, menyimpan, dan melindungi data peribadi apabila anda menggunakan aplikasi kloterin.id. Dasar ini disusun berdasarkan Undang-Undang Pelindungan Data Pribadi Indonesia No. 27 Tahun 2022 (UU PDP). Bagi agensi yang beroperasi di negara lain, kami juga menghormati undang-undang perlindungan data yang terpakai di sana, seperti Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, setakat yang terpakai kepada peranan kami.

2. Peranan kami dan peranan agensi

• Data jemaah (identiti, kad pengenalan, pasport, maklumat hubungan, dokumen, bayaran, tandatangan) dimasukkan oleh agensi, ejennya, atau jemaah sendiri melalui portal jemaah atau halaman awam agensi. Bagi data ini, agensi ialah pengawal data dan kloterin.id ialah pemproses data yang memproses data hanya mengikut arahan agensi.
• Data akaun pengguna (nama, e-mel, dan aktiviti kakitangan agensi dalam aplikasi) diurus oleh kloterin.id sebagai pengawal data untuk menjalankan perkhidmatan.

3. Data yang kami proses

• Data akaun: nama, alamat e-mel, dan kata laluan. Kata laluan disimpan dengan penyulitan sehala dan tidak dapat kami lihat.
• Data agensi: nama agensi, nama syarikat, bandar, nombor lesen, akaun bank, logo, maklumat hubungan, pakej, jadual perlepasan, borang pendaftaran, dan terma & syarat.
• Data jemaah yang dimasukkan oleh agensi atau ejen: nama, nombor kad pengenalan, tempat dan tarikh lahir, alamat, nombor telefon, jantina, status perkahwinan, butiran pasport, butiran lain yang diperlukan oleh borang agensi (contohnya pekerjaan, pendidikan, kumpulan darah, tinggi dan berat badan, sejarah Haji/Umrah, dan ciri wajah untuk Haji), foto dokumen (kad pengenalan, pasport, kad keluarga, foto, sijil nikah, sijil vaksin), rekod bayaran, dan resit pindahan.
• Persetujuan dan tandatangan: versi terma agensi yang dipersetujui, tarikh dan masa, cara persetujuan diberikan (pejabat, ejen, atau portal jemaah), dan imej tandatangan yang dilukis.
• Data yang dihantar bakal jemaah melalui halaman awam agensi: nama, nombor WhatsApp, bandar, bilangan orang, jadual yang dipilih, dan catatan. Data ini diteruskan kepada agensi sebagai prospek.
• Data langganan: pelan, jumlah, nama pengirim, dan resit pindahan, atau nombor pesanan dan rujukan transaksi daripada Midtrans atau Stripe.
• Data teknikal: masa akses, jenis peranti dan pelayar, serta log ralat, untuk menjaga keselamatan dan menambah baik perkhidmatan.

Bacaan foto kad pengenalan untuk mengisi borang dilakukan pada peranti anda sendiri. Teks kad tidak dihantar kepada perkhidmatan pihak ketiga untuk dibaca.

4. Tujuan pemprosesan

• Menjalankan ciri aplikasi: pendaftaran jemaah, rekod tempat duduk, rekod bayaran, dokumen, borang pendaftaran terisi, rekod persetujuan, komisen ejen, portal jemaah dan ejen, halaman awam agensi, risalah, dan laporan.
• Mengurus akaun, peranan, dan jemputan kakitangan.
• Memproses langganan dan memberikan bantuan teknikal.
• Menjaga keselamatan, mencegah penyalahgunaan, dan memenuhi kewajipan undang-undang.

Kami tidak menjual data peribadi, tidak menggunakannya untuk iklan, dan tidak menggunakan data jemaah untuk kepentingan kami sendiri.

5. Lokasi penyimpanan

Data disimpan dengan penyedia awan pihak ketiga: Supabase (pangkalan data, pengesahan, dan storan fail, di pusat data Singapura) dan Vercel (penyajian halaman aplikasi). Oleh itu, data mungkin diproses di luar Indonesia dan di luar negara anda. Kami memilih penyedia yang menerapkan standard keselamatan dan perlindungan data yang setara atau lebih tinggi daripada ketetapan UU PDP, selaras dengan Perkara 56 UU PDP.

6. Cara kami melindungi data

• Semua sambungan ke aplikasi disulitkan (HTTPS/TLS).
• Data setiap agensi diasingkan di peringkat pangkalan data. Satu agensi tidak boleh membuka data agensi lain.
• Menu dan hak mengubah data dalam agensi mengikut peranan yang ditetapkan pemilik agensi. Ejen hanya melihat jemaah dan komisen mereka sendiri.
• Portal jemaah hanya memaparkan data jemaah itu sendiri melalui pautan peribadi yang tamat selepas perjalanan dan boleh ditukar oleh agensi pada bila-bila masa. Ia tidak pernah memaparkan nombor kad pengenalan atau data jemaah lain.
• Halaman awam agensi hanya memaparkan pakej yang diterbitkan agensi dan bilangan tempat duduk. Ia tidak pernah memaparkan data jemaah.
• Foto dokumen dan resit pindahan disimpan dalam storan peribadi dan hanya boleh dibuka melalui pautan sementara yang sah selama kira-kira satu jam.
• Kakitangan kloterin.id hanya mengakses data agensi untuk bantuan teknikal atas permintaan agensi, pengesahan bayaran langganan, atau apabila diwajibkan oleh undang-undang.

7. Pihak yang menerima data

Data hanya dikongsi dengan penyedia infrastruktur di atas setakat yang perlu untuk menjalankan perkhidmatan, atau dengan pihak berkuasa jika diwajibkan oleh undang-undang. Jika anda membayar langganan Kloterin melalui Midtrans, kami menghantar nombor invois, pelan, tempoh, dan jumlah kepada Midtrans. Jika anda membayar dengan kad melalui Stripe, kami menghantar nombor pesanan, pelan, tempoh, jumlah, dan e-mel anda untuk resit kepada Stripe. Butiran kad dan bayaran yang anda isi di halaman Midtrans atau Stripe diproses oleh mereka mengikut dasar masing-masing; kami tidak pernah menerima nombor kad atau kelayakan bayaran.

8. Tempoh penyimpanan

Data disimpan selagi akaun agensi aktif. Jika agensi meminta akaun dipadam, data agensi dan data jemaah dipadam selewat-lewatnya 30 hari selepas permintaan, kecuali undang-undang mewajibkan penyimpanan lebih lama. Agensi boleh mengeksport datanya sebelum pemadaman.

9. Hak anda

• Jemaah yang ingin melihat, membetulkan, atau memadam datanya boleh menghubungi agensi tempat dia mendaftar, kerana agensi ialah pengawal data tersebut. Kami akan membantu agensi memenuhi permintaan itu.
• Pengguna akaun berhak mengakses, membetulkan, dan memadam data peribadinya serta menarik balik persetujuan dengan menghubungi kami. Kami menjawab dalam tempoh 3 x 24 jam.

10. Kewajipan agensi

Agensi mesti memastikan ia mempunyai asas yang sah, termasuk persetujuan jemaah jika diperlukan, sebelum memasukkan data jemaah ke kloterin.id. Agensi hanya patut memasukkan data yang diperlukan untuk penganjuran Umrah dan Haji serta merahsiakan akaun kakitangan dan ejen.

11. Jika berlaku kebocoran data

Jika berlaku kegagalan perlindungan data peribadi, kami akan memaklumkan agensi yang terjejas dalam tempoh 3 x 24 jam selepas mengetahuinya, termasuk data yang terjejas, bila dan bagaimana ia berlaku, serta langkah penanganan, selaras dengan Perkara 46 UU PDP.

12. Simpanan pada peranti

Aplikasi menyimpan maklumat log masuk, bahasa, dan pilihan paparan dalam pelayar anda supaya anda kekal log masuk. Portal jemaah menyimpan pautan peribadi jemaah pada telefonnya. Kami tidak menggunakan kuki iklan atau penjejak pihak ketiga.

13. Perubahan dasar

Jika dasar ini berubah, kami akan mengumumkannya dalam aplikasi atau melalui e-mel sebelum perubahan berkuat kuasa.

14. Hubungi kami

Soalan, permintaan, atau aduan tentang data peribadi boleh dihantar ke halo@kloterin.id.