Kebijakan privasi

Berlaku sejak 5 November 2026

Kebijakan ini menjelaskan data apa yang diproses Ditravelin (situs ditravelin.com dan aplikasi Ditravelin untuk Android dan iOS), untuk apa, siapa yang dapat melihatnya, berapa lama disimpan, dan hak Anda. Kami memproses data pribadi dengan mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Peran Ditravelin dan travel Anda

Ditravelin adalah platform yang dipakai biro perjalanan umrah dan haji (selanjutnya "travel") untuk mengelola jamaah, keberangkatan, dan komunikasi. Travel tempat Anda mendaftar menentukan data apa yang dikumpulkan dan untuk apa (pengendali data). Ditravelin memproses data tersebut atas nama travel (prosesor data) dan menyediakan aplikasi untuk jamaah, keluarga jamaah, dan tour leader. Data setiap travel dipisahkan dan tidak dapat dilihat travel lain.

2. Data yang diproses

• Akun: nama, nomor HP, email (untuk staf dan tour leader), dan peran Anda.
• Data jamaah dari travel: identitas, NIK dan nomor paspor, dokumen perjalanan (mis. paspor, KTP, foto), catatan kesehatan, kontak darurat, rombongan, kamar hotel, bus, jadwal, tagihan, dan pembayaran. NIK, nomor paspor, dan catatan kesehatan disimpan terenkripsi.
• Lokasi: hanya bila Anda menyetujuinya dan hanya selama perjalanan (lihat bagian 3).
• Laporan darurat (SOS): jenis keadaan, catatan, dan lokasi saat tombol SOS ditekan.
• Perangkat: pengenal instalasi aplikasi, jenis sistem (Android/iOS), versi aplikasi, dan token notifikasi.
• Catatan keamanan: waktu masuk, alamat IP, dan riwayat perubahan data (log audit).

3. Lokasi

• Lokasi jamaah hanya dikirim bila jamaah menyetujui berbagi lokasi di aplikasi, dan sesi pelacakan keberangkatannya sedang terbuka: otomatis dari sehari sebelum tanggal berangkat sampai sehari setelah tanggal pulang. Di luar masa itu lokasi tidak dikirim.
• Bila Anda memilih "Izinkan sepanjang waktu" di HP, lokasi tetap dikirim saat aplikasi ditutup atau layar terkunci, tetap hanya selama masa perjalanan. Tujuannya agar rombongan terpantau dan bantuan cepat datang.
• Lokasi tour leader dipakai sebagai lokasi bus dan acuan absensi selama sesi pelacakan rombongannya terbuka.
• Lokasi dilihat oleh tour leader rombongan Anda dan kantor travel. Keluarga hanya melihat perkiraan lokasi (sekitar 100 meter) bila Anda memberi izin, dan Anda dapat melihat kapan keluarga melihatnya.
• Anda dapat mencabut persetujuan kapan saja di menu Profil; pengiriman berhenti dalam waktu kurang dari 1 menit.
• Titik lokasi mentah dihapus otomatis 30 hari setelah tanggal pulang. Posisi terakhir dan catatan keluar/masuk area (geofence) tetap disimpan sebagai bagian dari catatan perjalanan.

4. Untuk apa data dipakai

• Menjalankan layanan perjalanan: jadwal, dokumen, kamar hotel, bus, absensi rombongan, pengumuman, tagihan, dan kuitansi.
• Keselamatan: tombol SOS diteruskan ke tour leader dan kantor travel, dan bila tidak ditangani dalam 3 menit, diteruskan ulang ke admin travel.
• Mengirim kode masuk (OTP), pengingat, dan notifikasi lewat WhatsApp, email, dan notifikasi aplikasi.
• Menjaga keamanan akun dan mencegah penyalahgunaan.

Data tidak dijual dan tidak dipakai untuk iklan.

5. Siapa yang dapat melihat data

• Staf travel sesuai peran dan izinnya.
• Tour leader, hanya untuk jamaah di rombongannya dan selama keberangkatan dalam persiapan atau berlangsung.
• Keluarga jamaah, hanya data yang diizinkan jamaah (status perjalanan, lokasi terakhir, hotel, jadwal, status darurat). Akses keluarga dapat dicabut jamaah kapan saja dan berakhir otomatis 14 hari setelah tanggal pulang.
• Penyedia layanan yang membantu kami menjalankan layanan: penyedia gerbang WhatsApp (pesan dan kode masuk), layanan email, Firebase Cloud Messaging dari Google dan layanan notifikasi Apple (notifikasi aplikasi), serta penyedia server. Mereka hanya menerima data yang diperlukan untuk tugas tersebut.
• Pihak berwenang bila diwajibkan oleh hukum.

6. Keamanan

• Semua koneksi memakai HTTPS. Data sensitif (NIK, paspor, kesehatan) dienkripsi di basis data.
• Gambar dokumen hanya ditampilkan dengan tanda air (nama dan waktu), tidak disimpan di perangkat, dan dokumen PDF hanya dapat dilihat di kantor travel.
• Akses dibatasi per travel dan per peran, dan setiap perubahan penting dicatat di log audit.
• Saat Anda keluar dari aplikasi, data offline dan token notifikasi di perangkat itu dihapus.

7. Berapa lama data disimpan

• Titik lokasi mentah: 30 hari setelah tanggal pulang.
• Kode masuk (OTP): 1 hari.
• Riwayat notifikasi: 12 bulan.
• Log audit: 2 tahun (5 tahun untuk paket travel tertentu).
• Sesi aplikasi: berakhir setelah 180 hari tidak dipakai.
• Data jamaah lainnya disimpan selama travel memakai Ditravelin atau sesuai kewajiban hukum travel, lalu dihapus atas permintaan travel.

8. Hak Anda

Anda berhak meminta akses, perbaikan, atau penghapusan data pribadi Anda, menarik persetujuan lokasi, dan mencabut izin keluarga. Persetujuan lokasi dan izin keluarga dapat diatur langsung di aplikasi. Untuk akses, perbaikan, atau penghapusan akun dan data, hubungi kantor travel tempat Anda terdaftar Untuk pertanyaan tentang privasi, hubungi kantor travel tempat Anda terdaftar.