Pendahuluan
PT. Namain Digital Indonesia ("kami", "kita", atau "Amanahin") berkomitmen untuk melindungi privasi dan keamanan data Anda sebagai pengguna platform Amanahin. Sebagai platform yang digunakan oleh travel berizin resmi Kementerian Agama RI, kami memahami bahwa kepercayaan dan keamanan data adalah hal yang tidak dapat dikompromikan.
Data yang Kami Kumpulkan
1. Data Identitas Perusahaan
- Nama perusahaan/biro perjalanan
- Nomor izin PPIU dari Kementerian Agama RI
- Akta pendirian dan dokumen legalitas badan usaha
- Nomor Induk Berusaha (NIB)
- Nomor Pokok Wajib Pajak (NPWP)
2. Data Identitas Pemilik/Penanggung Jawab
- Nama lengkap direktur/pemilik, Nomor KTP, Alamat domisili
3. Data Kontak
- Email aktif, nomor telepon/WhatsApp, alamat kantor
4. Data Rekening Bank
- Nama pemilik rekening, nama bank, nomor rekening
5. Data Jamaah (Diinput oleh Pengguna)
- Nama lengkap jamaah, nomor identitas (KTP/paspor), tanggal lahir, nomor telepon
- Informasi paket umroh yang dipilih
- Status pembayaran dan keberangkatan
Catatan Penting: Data jamaah dimasukkan oleh Anda sebagai Travel Pengguna Amanahin. Anda bertanggung jawab atas keakuratan, keamanan, dan keabsahan perolehan data tersebut. Pastikan Anda telah mendapatkan persetujuan dari jamaah sebelum memasukkan data mereka ke dalam platform.
6. Data Transaksi
- Riwayat pembayaran langganan, catatan penggunaan fitur, log aktivitas akun
7. Data Teknis (Dikumpulkan Otomatis)
- Alamat IP, jenis perangkat, sistem operasi dan browser, data sesi, waktu akses, cookies
Bagaimana Kami Menggunakan Data Anda
1. Pengelolaan Akun dan Verifikasi PPIU
Memverifikasi status dan keabsahan izin PPIU, mengelola akun, menerbitkan Badge "Terverifikasi Kemenag".
2. Operasional Layanan
Menyediakan fitur manajemen jamaah, paket, dan laporan; memproses pembayaran; mengirimkan notifikasi.
3. Komunikasi Resmi
Informasi pembaruan platform, pemberitahuan perpanjangan izin PPIU, merespons pengaduan.
4. Keamanan dan Pencegahan Penipuan
Memantau aktivitas mencurigakan, memverifikasi keabsahan transaksi, melindungi dari akses tidak sah.
5. Kewajiban Hukum dan Regulasi
Pelaporan kepada Kementerian Agama RI, memenuhi kewajiban perpajakan, mematuhi otoritas hukum.
Perlindungan Data Jamaah
- Data jamaah yang dimasukkan oleh Travel Pengguna hanya dapat diakses oleh Travel Pengguna yang bersangkutan dan Tim Amanahin untuk keperluan dukungan teknis dan audit.
- Amanahin tidak akan menggunakan data jamaah untuk kepentingan komersial pihak lain tanpa izin.
- Dalam hal Travel Pengguna mengakhiri penggunaan platform, data jamaah dapat diunduh sebelum akun ditutup dan akan dihapus dari sistem aktif setelah masa retensi.
- Travel Pengguna bertanggung jawab untuk memastikan jamaah telah memberikan persetujuan yang sah.
Berbagi Data dengan Pihak Ketiga
Kami tidak menjual data Anda kepada pihak ketiga. Pembagian data hanya dalam kondisi:
1. Penyedia Layanan Teknologi
Infrastruktur cloud dan hosting, gateway pembayaran, layanan email dan notifikasi, analitik dan keamanan sistem. Seluruh penyedia terikat perjanjian kerahasiaan.
2. Kementerian Agama RI (Bila Diwajibkan)
Data terkait penyelenggaraan umroh dapat dilaporkan sesuai regulasi yang berlaku.
3. Otoritas Hukum
Apabila diwajibkan oleh peraturan perundang-undangan.
Penyimpanan dan Keamanan Data
Masa Retensi Data
- Data akun aktif: Selama akun digunakan
- Data transaksi: Minimal 5 tahun (sesuai ketentuan perpajakan)
- Data jamaah: Sesuai ketentuan Travel Pengguna, dapat dihapus atas permintaan
- Log aktivitas: Maksimal 2 tahun
Standar Keamanan
- Enkripsi data menggunakan SSL/TLS 256-bit
- Autentikasi dua faktor (2FA) tersedia untuk akun
- Pemantauan keamanan sistem 24/7
- Backup data berkala
- Audit keamanan berkala oleh pihak independen
Respon Insiden Keamanan
Dalam hal terjadi pelanggaran keamanan data, kami akan:
- Segera menghentikan dan mengatasi insiden
- Memberitahu Anda dalam waktu 72 jam setelah insiden terdeteksi
- Melaporkan kepada otoritas yang berwenang
- Menyampaikan rekomendasi langkah perlindungan
Hak Anda atas Data Pribadi
- Akses: Meminta salinan data pribadi
- Koreksi: Meminta perbaikan data tidak akurat
- Penghapusan: Meminta penghapusan data
- Pembatasan: Meminta pembatasan pemrosesan
- Portabilitas: Menerima data dalam format yang dapat dibaca mesin
- Keberatan: Mengajukan keberatan atas pemrosesan untuk pemasaran
- Pencabutan Persetujuan: Mencabut persetujuan kapan saja
Permintaan diajukan melalui privacy@amanahin.com dan akan diproses dalam 14 (empat belas) Hari Kerja.
Perubahan Kebijakan Privasi
Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan material akan diberitahukan minimal 14 (empat belas) hari sebelum berlaku.
Kontak Terkait Privasi
- Email Privasi: privacy@amanahin.com
- Email Umum: support@amanahin.com
- WhatsApp: +62 811-4442-422
- Website: www.amanahin.com
Kebijakan Privasi ini berlaku efektif sejak 15 Mei 2026.