Kebijakan Privasi

Terakhir diperbarui: 15 Oktober 2026

Ikhtisar

Kami menghormati privasi Anda dan berkomitmen untuk melindungi data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi Anda saat Anda menggunakan layanan kami.

Siapa yang bertanggung jawab atas data Anda (pengendali dan pemroses)

Ziyara.io adalah pengendali data untuk data pribadi pelanggan kami sendiri dan pengunjung situs web (akun agensi, pengguna staf, penagihan, dukungan, penggunaan situs web). Untuk data jamaah yang dimasukkan oleh agensi perjalanan (nama, paspor, dokumen perjalanan, pembayaran), agensi adalah pengendali data dan Ziyara.io bertindak sebagai pemroses data atas instruksi agensi berdasarkan Perjanjian Pemrosesan Data (DPA) kami. Jika Anda seorang jamaah, silakan ajukan permintaan privasi terlebih dahulu kepada agensi Anda — kami membantu agensi memenuhinya. Detail ada di halaman GDPR kami.

Ruang Lingkup Kebijakan Ini

Kebijakan Privasi ini berlaku untuk situs web Ziyara.io (ziyara.io), aplikasi mobile Ziyara.io yang tersedia di Google Play dan Apple App Store, serta semua layanan terkait (secara kolektif disebut "Layanan"). Dengan menggunakan Layanan kami, Anda menyetujui pengumpulan dan penggunaan informasi sebagaimana dijelaskan dalam kebijakan ini.

Informasi yang Kami Kumpulkan

Kami dapat mengumpulkan jenis informasi berikut:

• Informasi akun – nama, alamat email, nomor telepon, dan detail organisasi yang diberikan saat pendaftaran.
• Data jamaah – data pribadi, informasi paspor, dokumen perjalanan, dan data terkait yang dimasukkan oleh pengguna agen yang berwenang.
• Kamera – digunakan secara lokal untuk memindai kode QR login dan kehadiran; aplikasi mobile saat ini tidak mengunggah gambar kamera.
• Data lokasi – koordinat GPS Anda saat Anda mengirim peringatan SOS atau secara tegas memilih membagikan lokasi kepada pemandu Anda. Lokasi tidak dikumpulkan di latar belakang.
• Data penggunaan – jenis perangkat, sistem operasi, browser, alamat IP, dan log interaksi yang dikumpulkan secara otomatis.
• Alamat IP saat pendaftaran – alamat IP yang digunakan saat membuat akun, disimpan hingga 12 bulan untuk mendeteksi pendaftaran uji coba gratis yang curang atau ganda (kepentingan sah, Pasal 6(1)(f) GDPR). Alamat ini tidak pernah digunakan sendiri untuk membuat keputusan otomatis tentang akun Anda.
• Formulir kontak – nama, alamat email, nama travel (opsional), dan pesan yang Anda kirimkan melalui formulir kontak, beserta alamat IP tempat formulir dikirim. Kami menggunakannya untuk menjawab pertanyaan Anda dan melindungi formulir dari spam (langkah atas permintaan Anda sebelum kontrak dibuat dan kepentingan sah kami, Pasal 6(1)(b) dan (f) GDPR).
• Data pembayaran – diproses secara aman oleh penyedia pembayaran kami (lihat di bawah); kami tidak menyimpan detail kartu lengkap.

Aplikasi Mobile & Izin Perangkat

Aplikasi mobile kami mungkin meminta izin perangkat berikut:

• Kamera (android.permission.CAMERA) – Digunakan untuk memindai kode QR login dan kehadiran. Pemindaian QR hanya aktif saat Anda memilihnya; aplikasi mobile saat ini tidak mengunggah gambar kamera.
• Lokasi (perkiraan dan presisi) – Digunakan saat Anda mengirim peringatan SOS atau secara tegas membagikan lokasi kepada pemandu Anda. Aplikasi mengirimkan koordinat GPS Anda saat ini ke server kami dan menyediakannya bagi pemandu yang ditugaskan dan agensi Anda untuk memberikan bantuan. SOS tetap dapat dikirim saat GPS tidak tersedia. Lokasi tidak dikumpulkan di latar belakang dan tidak digunakan untuk iklan atau analitik.
• Notifikasi (android.permission.POST_NOTIFICATIONS) – Digunakan untuk mengirimkan pengumuman dari agensi Anda dan peringatan darurat melalui Google Firebase Cloud Messaging. Notifikasi push SOS hanya berisi peringatan umum dan pengenal; data jamaah baru diambil setelah pengguna yang berwenang membuka aplikasi.
• Internet – Diperlukan untuk berkomunikasi dengan server kami dan menyinkronkan data.

Anda dapat mencabut izin apa pun kapan saja melalui pengaturan perangkat Anda. Mencabut izin kamera menonaktifkan pemindaian QR; mencabut izin lokasi mencegah berbagi lokasi, tetapi SOS tetap dapat dikirim tanpa GPS; mencabut izin notifikasi membuat pengumuman agensi dan peringatan darurat tidak sampai kepada Anda.

Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang dikumpulkan untuk menyediakan dan meningkatkan Layanan kami, memproses pemesanan dan pembayaran, berkomunikasi dengan Anda, memastikan keamanan, dan mematuhi kewajiban hukum. Kami tidak menjual informasi pribadi Anda kepada pihak ketiga.

Pemrosesan Pembayaran

Kami menggunakan Paddle untuk pemrosesan pembayaran. Paddle menangani penagihan, faktur, dan otorisasi pembayaran atas nama kami. Kami tidak menyimpan detail kartu pembayaran lengkap di server kami. Untuk informasi lebih lanjut, lihat Kebijakan Privasi Paddle dan Ketentuan Paddle.

Tempat Kami Menyimpan Data Anda

Aplikasi dan basis data di-hosting di Uni Eropa — Hetzner Online GmbH, Jerman. File yang diunggah (dokumen, pindaian paspor, foto) disimpan di Amazon Web Services S3 di region UE (Frankfurt, eu-central-1). Akses ke file dibatasi dan URL bertanda tangan berumur pendek digunakan untuk akses sementara bila diperlukan. Cadangan dienkripsi dan disimpan dengan periode retensi yang ditentukan.

Retensi Data

Kami menyimpan data pribadi selama diperlukan untuk menyediakan layanan kami atau sebagaimana diwajibkan oleh hukum. Jika Anda ingin meminta penghapusan data Anda, hubungi kami di info@ziyara.io.

Hak Anda

Anda berhak mengakses data pribadi Anda, meminta perbaikan atau penghapusannya, membatasi atau menolak pemrosesannya, serta menerimanya dalam format yang dapat dipindahkan. Jika pemrosesan didasarkan pada persetujuan Anda (misalnya cookie analitik), Anda dapat menarik persetujuan itu kapan saja; penarikan tidak memengaruhi pemrosesan yang dilakukan sebelumnya. Untuk menggunakan hak-hak ini, hubungi kami di info@ziyara.io — kami menjawab dalam 30 hari. Anda juga berhak mengajukan keluhan kepada otoritas perlindungan data di negara Anda.

Transfer Internasional & Pemroses

Kami menggunakan sejumlah kecil penyedia layanan tepercaya untuk mengoperasikan Layanan:

• Hetzner Online GmbH — hosting aplikasi dan basis data (Jerman, UE)
• Amazon Web Services — penyimpanan file di S3 (Frankfurt, UE)
• Brevo (Sendinblue SAS) — email transaksional dan kampanye (Prancis, UE)
• Infobip Ltd. — pengiriman SMS dan WhatsApp (UE, dengan jaringan operator global)
• Google Ireland Ltd. — notifikasi push melalui Firebase Cloud Messaging dan analitik situs web melalui Google Analytics (dimuat hanya setelah persetujuan cookie)
• Functional Software, Inc. (Sentry) — pemantauan kesalahan (AS)
• Cloudflare, Inc. — perlindungan bot pada formulir publik (Turnstile)
• Paddle.com Market Limited — pembayaran, bertindak sebagai pengendali independen (Paddle tidak pernah menerima data jamaah)

Daftar lengkap, termasuk data yang diproses tiap penyedia, lokasinya, dan perlindungan transfer yang berlaku, dipublikasikan di ziyara.io/subprocessors. Jika penyedia memproses data pribadi di luar EEA/UK/Turki, kami mengandalkan perlindungan yang sesuai seperti Klausul Kontraktual Standar UE, keputusan kecukupan, atau EU–US Data Privacy Framework.

GDPR / UK GDPR (Penduduk EU & UK)

Jika Anda berada di EU atau UK, Anda memiliki hak yang disebutkan di atas dan hak untuk mengajukan keluhan kepada otoritas pengawas setempat Anda. Dasar hukum untuk pemrosesan data pribadi mencakup pelaksanaan kontrak, kepentingan yang sah, dan persetujuan jika diperlukan (misalnya untuk cookie yang tidak penting).

Bosnia dan Herzegovina

Jika Anda berada di Bosnia dan Herzegovina, Undang-Undang Perlindungan Data Pribadi (Lembaran Resmi Bosnia dan Herzegovina No. 12/25) berlaku. Anda memiliki hak yang disebutkan di atas dan hak untuk mengajukan keluhan kepada Badan Perlindungan Data Pribadi Bosnia dan Herzegovina (azlp.ba).

UU PDP Indonesia

Jika Anda adalah penduduk Indonesia, Anda memiliki hak berdasarkan Undang-Undang Perlindungan Data Pribadi (UU PDP) termasuk hak akses, koreksi, penghapusan dan keberatan atas pemrosesan data pribadi Anda. Untuk menggunakan hak-hak ini, hubungi info@ziyara.io.

KVKK (Turki)

Jika Anda adalah penduduk Turki, Anda memiliki hak berdasarkan Undang-Undang Perlindungan Data Turki (KVKK) termasuk akses, koreksi, penghapusan, dan keberatan. Untuk menggunakan hak-hak ini, hubungi info@ziyara.io.

Langkah Keamanan

• Enkripsi saat transit (TLS) untuk semua koneksi; bidang identitas sensitif seperti nomor paspor dan nomor identitas nasional dienkripsi saat disimpan dengan AES-256.
• File disimpan secara privat di AWS S3 dan diambil melalui URL bertanda tangan berumur pendek.
• Isolasi multi-tenant yang ketat: data setiap agensi dibatasi pada agensi tersebut.
• Kontrol akses berbasis peran, autentikasi dua faktor, dan log audit perubahan data.
• Cadangan terenkripsi dengan periode retensi yang ditentukan.

Perlu dicatat bahwa kami tidak menyediakan enkripsi end-to-end: untuk mengoperasikan Layanan, sistem kami dan sub-pemroses yang tercantum di atas memproses data dalam bentuk yang dapat dibaca.

Kontak Perlindungan Data

Untuk pertanyaan perlindungan data atau permintaan privasi, hubungi info@ziyara.io. Permintaan ditangani melalui alamat ini.

Kontak

Jika Anda memiliki pertanyaan tentang kebijakan ini, silakan hubungi: info@ziyara.io

---

Lihat juga: GDPR & Perlindungan Data · Perjanjian Pemrosesan Data · Sub-pemroses · Kebijakan Cookie