Kebijakan Privasi

Berlaku sejak 1 November 2026

Ringkasnya: data jamaah adalah milik travel yang memasukkannya. Kami hanya mengolahnya untuk menjalankan aplikasi, tidak menjualnya, tidak memakainya untuk iklan, dan menyimpannya terpisah untuk setiap travel.

1. Tentang kebijakan ini

Kebijakan ini menjelaskan bagaimana kloterin.id ("kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi saat Anda memakai aplikasi kloterin.id. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Peran kami dan peran travel

Data jamaah (identitas, KTP, paspor, kontak, dokumen, pembayaran) dimasukkan oleh travel. Untuk data ini, travel berperan sebagai Pengendali Data Pribadi, dan kloterin.id berperan sebagai Prosesor Data Pribadi yang mengolah data hanya sesuai perintah travel.
Data akun pengguna (nama, email, dan aktivitas staf travel di aplikasi) dikelola oleh kloterin.id sebagai Pengendali Data Pribadi untuk keperluan menjalankan layanan.

3. Data yang kami olah

Data akun: nama, alamat email, dan kata sandi. Kata sandi disimpan dalam bentuk terenkripsi satu arah dan tidak dapat kami lihat.
Data travel: nama travel, nama perusahaan, kota, nomor izin, rekening, logo, kontak, paket, dan jadwal keberangkatan.
Data jamaah yang dimasukkan travel: nama, NIK, tempat dan tanggal lahir, alamat, nomor telepon, jenis kelamin, status pernikahan, data paspor, foto dokumen (KTP, paspor, KK, pasfoto, buku nikah, sertifikat vaksin), data pembayaran, dan bukti transfer.
Data langganan: paket yang dipilih, nominal, nama pengirim, dan bukti transfer pembayaran langganan.
Data teknis: waktu akses, jenis perangkat dan browser, serta catatan kesalahan, untuk menjaga keamanan dan memperbaiki layanan.

Pembacaan foto KTP untuk mengisi formulir dilakukan di perangkat Anda sendiri. Teks KTP tidak dikirim ke layanan pihak ketiga untuk dibaca.

4. Tujuan pengolahan

Menjalankan fitur aplikasi: pendaftaran jamaah, rekap kursi, pencatatan pembayaran, dokumen, fee agen, brosur, dan laporan.
Mengelola akun, peran, dan undangan staf travel.
Memproses langganan dan memberikan bantuan teknis.
Menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.

Kami tidak menjual data pribadi, tidak memakainya untuk iklan, dan tidak memakai data jamaah untuk kepentingan kami sendiri.

5. Lokasi penyimpanan

Data disimpan di infrastruktur cloud penyedia pihak ketiga, yaitu Supabase (basis data, autentikasi, dan penyimpanan berkas, di pusat data wilayah Singapura) dan Vercel (penyajian halaman aplikasi). Karena itu, data dapat diproses di luar wilayah Indonesia. Kami memilih penyedia yang menerapkan standar keamanan dan pelindungan data yang setara atau lebih tinggi dari ketentuan UU PDP, sesuai Pasal 56 UU PDP.

6. Cara kami melindungi data

Seluruh koneksi ke aplikasi dienkripsi (HTTPS/TLS).
Data setiap travel terpisah di tingkat basis data. Satu travel tidak dapat membuka data travel lain.
Menu dan izin mengubah data di dalam travel diatur sesuai peran yang diberikan pemilik travel. Perubahan data penting seperti pengguna dan pengaturan keuangan hanya dapat dilakukan oleh peran tertentu.
Foto dokumen dan bukti transfer disimpan di penyimpanan privat dan hanya dapat dibuka lewat link sementara yang berlaku sekitar satu jam.
Akses tim kloterin.id ke data travel dibatasi untuk keperluan bantuan teknis atas permintaan travel, verifikasi pembayaran langganan, atau kewajiban hukum.

7. Pihak lain yang menerima data

Data hanya dibagikan kepada penyedia infrastruktur di atas sebatas yang diperlukan untuk menjalankan layanan, atau kepada instansi berwenang jika diwajibkan oleh peraturan perundang-undangan.

8. Masa penyimpanan

Data disimpan selama akun travel aktif. Jika travel meminta penghapusan akun, data travel dan data jamaah dihapus paling lambat 30 hari setelah permintaan, kecuali ada kewajiban hukum untuk menyimpannya lebih lama. Travel dapat mengekspor datanya sebelum penghapusan.

9. Hak Anda

Jamaah yang ingin melihat, memperbaiki, atau menghapus datanya dapat menghubungi travel tempat ia mendaftar, karena travel adalah pengendali datanya. Kami akan membantu travel memenuhi permintaan tersebut.
Pengguna akun berhak mengakses, memperbaiki, menghapus, serta menarik kembali persetujuan atas data pribadinya dengan menghubungi kami. Kami menanggapi paling lambat 3 x 24 jam.

10. Kewajiban travel

Travel bertanggung jawab memastikan memiliki dasar pemrosesan yang sah, termasuk persetujuan jamaah bila diperlukan, sebelum memasukkan data jamaah ke kloterin.id. Travel juga hanya memasukkan data yang diperlukan untuk penyelenggaraan ibadah Umrah dan Haji, serta menjaga kerahasiaan akun staf.

11. Jika terjadi kebocoran data

Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu travel yang terdampak paling lambat 3 x 24 jam sejak diketahui, beserta data apa yang terdampak, kapan dan bagaimana kejadiannya, serta langkah penanganannya, sesuai Pasal 46 UU PDP.

12. Penyimpanan di perangkat

Aplikasi menyimpan informasi login dan preferensi tampilan di browser Anda agar Anda tetap masuk. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

13. Perubahan kebijakan

Jika kebijakan ini berubah, kami akan mengumumkannya di aplikasi atau lewat email sebelum perubahan berlaku.

14. Kontak

Pertanyaan, permintaan, atau keluhan tentang data pribadi dapat dikirim ke halo@kloterin.id.