Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

a. Data Akun

• Nama lengkap
• Alamat email (digunakan sebagai identifikasi unik)
• Kata sandi (disimpan dalam bentuk terenkripsi menggunakan bcrypt, tidak pernah dibaca oleh kami)
• Nomor telepon (opsional, disimpan di metadata akun)
• Organisasi/perusahaan pengelola perjalanan yang menaungi Anda

b. Data Perjalanan Ibadah

Informasi yang Anda masukkan secara aktif untuk menghitung jejak karbon:

• Transportasi: jenis kendaraan, rute, estimasi jarak
• Akomodasi: nama hotel, kategori, durasi menginap
• Konsumsi makanan: jenis dan jumlah porsi
• Pengelolaan limbah: estimasi volume sampah
• Total emisi CO₂e per tahapan dan kategori perjalanan
• Tanggal mulai dan selesai perjalanan

c. Data Transaksi

• Pembelian kredit karbon: produk, jumlah unit, total harga, referensi transaksi
• Donasi CSR: jumlah donasi, metode pembayaran, referensi transaksi
• Status pembayaran dan URL sertifikat yang diterbitkan

d. Data Teknis (Otomatis)

• Alamat IP perangkat saat login
• Informasi browser/aplikasi (user agent)
• Waktu aktivitas terakhir

e. Penyimpanan Lokal Perangkat

Aplikasi menggunakan localStorage di perangkat Anda untuk menyimpan sementara data perjalanan yang sedang diisi. Data ini tidak dikirim ke server sampai Anda menyimpannya, dan dapat dihapus dengan menghapus data aplikasi di perangkat Anda.

2. Bagaimana Kami Menggunakan Informasi Anda

• Menyediakan layanan kalkulator emisi karbon perjalanan ibadah
• Memverifikasi identitas pengguna dan mengelola sesi login
• Menghitung dan menyimpan estimasi jejak karbon perjalanan Anda
• Memproses pembayaran kredit karbon dan donasi CSR melalui Midtrans
• Menerbitkan dan mengirimkan sertifikat karbon dalam format PDF
• Mengirimkan kode OTP dan tautan reset kata sandi melalui email
• Memberikan laporan emisi kepada perusahaan pengelola perjalanan Anda
• Meningkatkan kualitas dan performa aplikasi

3. Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut:

4. Berbagi Data

Kami tidak menjual data pribadi Anda kepada pihak ketiga. Data Anda dapat dibagikan kepada:

• Perusahaan pengelola perjalanan yang menaungi akun Anda (laporan emisi aggregat)
• Penyedia layanan pihak ketiga yang disebutkan di atas, sebatas untuk kebutuhan operasional
• Pihak berwenang jika diwajibkan oleh hukum yang berlaku di Indonesia

5. Keamanan Data

• Kata sandi disimpan menggunakan enkripsi bcrypt (tidak dapat dibaca oleh kami)
• Seluruh komunikasi data menggunakan HTTPS/TLS
• Akses ke data pengguna dibatasi berdasarkan peran (role-based access control)
• Token autentikasi menggunakan standar JWT

6. Retensi Data

• Data akun aktif disimpan selama akun masih aktif
• Setelah penghapusan akun, data dihapus dalam waktu 30 hari
• Data transaksi dapat disimpan lebih lama sesuai kewajiban perpajakan dan hukum Indonesia
• Log teknis (IP, user agent) disimpan selama sesi berlangsung

7. Hak Anda atas Data

• Akses: Anda dapat melihat data profil di halaman Profil
• Koreksi: Perbarui nama dan informasi akun melalui menu Edit Profil
• Penghapusan: Hapus akun dan seluruh data melalui menu Pengaturan → Hapus Akun
• Pertanyaan lebih lanjut: Hubungi kami di alamat email di bawah ini

8. Anak-anak

Aplikasi ini ditujukan untuk jemaah haji dan umrah yang merupakan orang dewasa. Kami tidak secara sengaja mengumpulkan data dari anak-anak di bawah 17 tahun. Jika Anda mengetahui bahwa anak di bawah umur telah mendaftarkan akun, segera hubungi kami untuk penghapusan data.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui aplikasi. Penggunaan berkelanjutan setelah pemberitahuan dianggap sebagai persetujuan terhadap perubahan.

10. Kontak

Untuk pertanyaan terkait privasi atau permintaan data, hubungi kami di: