1. Data Pribadi yang Kami Kumpulkan
Kami mengumpulkan data yang diperlukan untuk menyediakan layanan pencarian, perbandingan, konsultasi bimbingan, serta pendaftaran paket Umroh Anda secara aman, teratur, dan optimal.
A. Data yang Anda Berikan Secara Langsung:
- Data Jemaah/Pengguna: Nama lengkap, alamat email, nomor telepon/WhatsApp, tanggal lahir, jenis kelamin, dan data dokumen perjalanan (seperti paspor atau KTP) yang diperlukan untuk proses administrasi pendaftaran Umroh secara sah.
- Data Mitra PPIU & Konsultan: Nama perusahaan, nomor izin Penyelenggara Perjalanan Ibadah Umrah (PPIU) resmi Kementerian Agama, nama konsultan, surat tugas/kontrak keagenan resmi, alamat email korporasi, dan nomor kontak operasional.
B. Data yang Dikumpulkan Secara Otomatis oleh Sistem:
- Histori Percakapan (Internal Chat): Semua teks pesan, unggahan berkas dokumen, brosur, atau lampiran gambar yang dikirimkan melalui fitur Live Chat internal antara Jemaah dan Konsultan di dalam Platform Umrohbox.
- Data Teknis & Log: Alamat IP, jenis perangkat, sistem operasi, jenis peramban (browser), halaman yang dikunjungi, dan catatan waktu akses Anda di Platform Kami.
2. Penggunaan Data Pribadi Anda
Kami menggunakan seluruh informasi data pribadi Anda secara akuntabel demi kelancaran ibadah dengan tujuan-tujuan berikut:
- Fasilitasi Layanan Utama: Menghubungkan Jemaah secara langsung dengan Konsultan Resmi dari PPIU berizin melalui fitur chat internal di Platform.
- Sistem Notifikasi Instan: Mengirimkan pengingat pesan baru atau status update pendaftaran secara real-time kepada Jemaah dan Konsultan melalui interkoneksi WhatsApp Gateway Kami.
- Keamanan & Perlindungan Bisnis: Melindungi ekosistem Platform dari ancaman kejahatan siber, upaya penyalahgunaan kontak, scam penipuan, transaksi ilegal, atau pelanggaran Syarat & Ketentuan Umrohbox.
- Kepatuhan Hukum: Menyimpan rekaman data transaksi serta histori percakapan sebagai bukti hukum digital yang sah apabila diperlukan untuk penyelesaian sengketa di kemudian hari.
3. Fitur Masking Kontak & Pengungkapan Data (Anti-Bypass)
Demi sepenuhnya menjaga privasi Jemaah serta kesehatan iklim bisnis kemitraan di Platform, Kami menerapkan kebijakan pengungkapan data yang ketat:
- Penyembunyian Kontak (
628xxxx): Selama fase penjajakan dan konsultasi awal bimbingan ibadah di dalam internal chat, Nomor WhatsApp Jemaah akan disembunyikan (didigital masking) sepenuhnya dari pihak Konsultan maupun PPIU. - Pembukaan Kontak Pasca-Pendaftaran: Nomor WhatsApp asli dan data kontak Jemaah baru akan dibuka dan diungkapkan secara otomatis kepada Konsultan/PPIU yang bersangkutan setelah Jemaah secara resmi melakukan pendaftaran atau pembayaran/DP ke rekening resmi korporat PPIU melalui sistem Umrohbox.
- Pihak Ketiga Lainnya: Kami berkomitmen mutlak untuk tidak pernah menjual, menyewakan, atau mendistribusikan Data Pribadi Anda kepada pihak ketiga di luar Mitra PPIU pilihan Anda, kecuali diwajibkan oleh proses hukum perundang-undangan atau instruksi resmi aparat penegak hukum (seperti Kementerian Agama atau Kepolisian Republik Indonesia).
4. Sistem Pembayaran Langsung & Data Finansial
- Platform Aggregator Murni: Umrohbox.com adalah platform aggregator marketplace dan tidak mengumpulkan, menampung, menyalurkan, atau memproses dana pembayaran paket Umroh Anda.
- Sistem Pembayaran Langsung: Seluruh transaksi keuangan, setoran uang muka (DP), maupun pelunasan paket Umroh wajib dikirimkan langsung oleh Jemaah ke nomor rekening bank resmi atas nama korporasi/perusahaan PPIU yang dipilih.
- Penafian Keuangan: Kami tidak bertanggung jawab atas data finansial sensitif (seperti nomor rekening bank, bukti transfer, dll.) yang Anda bagikan secara sepihak dan mandiri kepada konsultan di luar instruksi tertulis sistem resmi platform.
5. Penyimpanan dan Keamanan Data
Kami berkomitmen penuh untuk menjaga keamanan, kerahasiaan, dan ketersediaan Data Pribadi Anda sesuai dengan undang-undang yang berlaku di Indonesia (UU Pelindungan Data Pribadi / UU PDP):
- Seluruh data digital, termasuk rekaman histori percakapan internal, disimpan secara aman di dalam infrastruktur basis data terenkripsi Kami.
- Kami menerapkan protokol enkripsi transportasi data internet standar industri (SSL/HTTPS/TLS) untuk mencegah akses penyusupan tidak sah.
- Meskipun Kami melakukan upaya keamanan digital modern terbaik, tidak ada metode transmisi data melalui internet atau penyimpanan cloud digital yang dijamin 100% aman tanpa celah. Pengguna memegang tanggung jawab mutlak untuk menjaga kerahasiaan kata sandi (password) serta akses perangkat login masing-masing.
6. Hak-Hak Anda sebagai Pemilik Data
Sesuai dengan ketentuan regulasi UU PDP yang berlaku, Anda memiliki hak-hak mutlak berikut atas data pribadi Anda di Platform Kami:
- Mengakses dan mendapatkan salinan mutakhir Data Pribadi Anda yang Kami simpan dalam database aktif.
- Memperbarui, mengoreksi, atau memperbaiki ketidakakuratan/perubahan Data Pribadi Anda secara cepat.
- Meminta penghapusan atau pemusnahan permanen Data Pribadi Anda dari sistem Kami (dengan catatan Anda tidak lagi memiliki ikatan transaksi aktif, tunggakan pembayaran, atau jadwal keberangkatan rombongan dengan Mitra PPIU terkait).
- Menarik kembali persetujuan pemrosesan data yang pernah Anda berikan sebelumnya.
7. Perubahan pada Kebijakan Privasi Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu secara periodik untuk menyesuaikan dengan perkembangan sistem layanan platform digital kami, kemitraan PPIU, atau pembaruan hukum perundang-undangan yang dinamis.
Setiap ada perubahan substansi, Kami akan menayangkannya melalui Platform ini dengan memperbarui label tanggal "Terakhir Diperbarui" yang tertera di bagian atas dokumen ini.
Hubungi Tim Perlindungan Data Kami
Jika Anda memiliki pertanyaan, keluhan, masukan penanganan siber, atau ingin segera mengajukan hak atas pemusnahan data pribadi Anda, hubungi Kami: