Kebijakan Privasi

1. Siapa kami

ONLINERSV adalah platform pemesanan perjalanan yang mengkhususkan diri pada Umrah, hotel global, dan layanan perjalanan terkait. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi saat Anda menggunakan situs web, aplikasi, dan layanan kami.

Untuk tujuan kebijakan ini, “ONLINERSV”, “kami”, atau “milik kami” berarti platform ONLINERSV dan operatornya. Jika Anda memiliki pertanyaan tentang kebijakan ini, silakan hubungi kami menggunakan detail di bagian “Hak dan kontak Anda” di bawah ini.

2. Data apa yang kami kumpulkan

Kami hanya mengumpulkan informasi yang diperlukan untuk menyediakan dan meningkatkan layanan pemesanan perjalanan kami:

• Data akun: nama, alamat email, nomor telepon, hash kata sandi, dan informasi profil apa pun yang Anda pilih untuk diberikan.
• Data pemesanan: nama pelancong, detail paspor atau ID (jika diperlukan oleh penyedia perjalanan), tanggal, tujuan, preferensi kamar dan tarif, permintaan khusus, dan komposisi rombongan (dewasa, anak-anak).
• Data pembayaran: alamat penagihan dan catatan transaksi. Kami tidak menyimpan nomor kartu lengkap atau kode CVV; ini ditangani oleh penyedia layanan pembayaran kami.
• Data komunikasi: email, pesan, tiket dukungan, dan umpan balik yang Anda kirimkan kepada kami.
• Data teknis: alamat IP, jenis browser, informasi perangkat, cookie, dan pengidentifikasi serupa yang digunakan untuk menjaga Anda tetap masuk dan untuk meningkatkan keamanan serta kinerja.
• Data Google API (dengan persetujuan Anda): ketika Anda atau administrator memilih untuk menghubungkan akun Google untuk mengirim email, kami hanya mengakses kemampuan pengiriman Gmail yang diperlukan untuk mengirim pesan transaksional atau layanan atas nama akun yang dikonfigurasi tersebut. Kami tidak meminta akses ke kotak masuk, kontak, file, atau data Google Anda lainnya.

3. Bagaimana kami menggunakan data Anda

Kami menggunakan data pribadi Anda untuk tujuan berikut:

• Untuk membuat dan mengelola akun Anda serta menjaga Anda tetap masuk dengan aman.
• Untuk memproses dan mengonfirmasi pemesanan, modifikasi, pembatalan, dan pengembalian dana.
• Untuk mengirim konfirmasi pemesanan, pembaruan jadwal perjalanan, tanda terima pembayaran, pengingat, dan pesan terkait layanan lainnya.
• Untuk menyediakan dukungan pelanggan dan menanggapi pertanyaan Anda.
• Untuk mendeteksi, mencegah, dan menyelidiki penipuan, insiden keamanan, atau penyalahgunaan platform.
• Untuk mematuhi kewajiban hukum, akuntansi, pajak, dan peraturan.
• Dengan persetujuan Anda, untuk mengomunikasikan penawaran pemasaran atau promosi (Anda dapat memilih untuk tidak menerima kapan saja).

Data pengguna Google: Jika akun Google terhubung untuk pengiriman email, kami menggunakan kemampuan pengiriman Gmail terkait semata-mata untuk mengirim email transaksional atau terkait layanan — seperti konfirmasi pemesanan dan balasan dukungan — atas nama akun yang dikonfigurasi. Kami tidak menggunakan data pengguna Google untuk iklan, pembuatan profil, penjualan, atau tujuan apa pun yang tidak terkait dengan pengoperasian ONLINERSV.

4. Dasar hukum pemrosesan

Kami memproses data pribadi jika kami memiliki dasar hukum untuk melakukannya, termasuk: pelaksanaan kontrak dengan Anda; kepatuhan terhadap kewajiban hukum; perlindungan kepentingan vital; kepentingan sah kami dalam mengoperasikan platform pemesanan yang aman dan andal; atau persetujuan Anda, jika diperlukan.

5. Pembagian dan penyedia layanan

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data dengan pihak-pihak yang diperlukan untuk menyediakan layanan yang Anda minta:

• Hotel, pemasok, dan mitra: untuk mengonfirmasi, mengubah, atau membatalkan pemesanan Anda.
• Penyedia layanan pembayaran: untuk memproses pembayaran dengan aman. Detail kartu tidak pernah disimpan di server kami.
• Penyedia cloud/infrastruktur: untuk layanan hosting, basis data, pengiriman email, dan observabilitas, di bawah kewajiban kerahasiaan dan keamanan kontraktual.
• Otoritas hukum dan regulasi: bila diwajibkan oleh hukum, perintah pengadilan, atau untuk melindungi hak-hak kami dan pengguna.

Semua penyedia pihak ketiga terikat secara kontraktual untuk menggunakan data hanya untuk tujuan menyediakan layanan mereka kepada ONLINERSV dan untuk menjaga langkah-langkah keamanan yang sesuai.

6. Kepatuhan Layanan API Google

Penggunaan dan transfer informasi yang diterima ONLINERSV dari Google API terbatas pada praktik yang dijelaskan dalam Kebijakan Data Pengguna Layanan API Google, termasuk persyaratan Penggunaan Terbatas. Secara khusus:

• Kami hanya meminta cakupan Gmail minimum yang diperlukan untuk mengirim email atas nama akun yang terhubung (cakupan gmail.send ).
• Kami tidak menggunakan data pengguna Google untuk menayangkan iklan, membangun profil iklan, atau menjual informasi pribadi.
• Kami tidak mentransfer data pengguna Google kepada pihak ketiga kecuali jika diperlukan untuk menyediakan layanan pengiriman email atau sebagaimana diwajibkan oleh hukum.
• Peninjauan manual data pengguna Google terbatas pada staf dukungan pelanggan yang menyelesaikan masalah pengiriman email tertentu, dan hanya dengan kontrol akses yang sesuai.

7. Transfer internasional

Pemesanan perjalanan mengharuskan kami untuk membagikan data dengan hotel dan pemasok yang berlokasi di tujuan yang Anda pesan, termasuk Arab Saudi dan negara-negara lain. Kami menggunakan perlindungan yang sesuai, seperti perlindungan kontraktual, untuk memastikan data Anda tetap terlindungi sesuai dengan kebijakan ini.

8. Penyimpanan dan penghapusan data

Kami menyimpan data pribadi selama diperlukan untuk menyediakan layanan kami, memenuhi tujuan yang dijelaskan dalam kebijakan ini, mematuhi kewajiban hukum, pajak, dan akuntansi, serta menyelesaikan sengketa:

• Data akun disimpan selama akun Anda aktif dan untuk jangka waktu yang wajar setelahnya untuk mematuhi kewajiban hukum dan mencegah penipuan.
• Catatan pemesanan dan pembayaran disimpan selama periode yang diwajibkan oleh undang-undang pajak, akuntansi, dan regulasi perjalanan yang berlaku.
• Persetujuan pemasaran dan catatan penolakan disimpan selama diperlukan untuk menghormati preferensi Anda.
• Token dan log Google API disimpan hanya selama diperlukan untuk menjaga koneksi pengiriman email dan mendiagnosis masalah pengiriman.

Anda dapat meminta penghapusan data pribadi Anda dengan menghubungi kami. Kami akan menghapus data kecuali jika kami diwajibkan untuk menyimpannya oleh hukum atau untuk tujuan hukum yang sah. Beberapa data mungkin dianonimkan daripada dihapus jika penghapusan lengkap akan mengganggu catatan hukum atau akuntansi.

9. Keamanan

Kami melindungi data pribadi menggunakan langkah-langkah keamanan standar industri, termasuk:

• Data terenkripsi dalam transit menggunakan TLS/HTTPS.
• Data sensitif terenkripsi saat tidak aktif.
• Kontrol akses berbasis peran, kebijakan basis data hak istimewa paling rendah, dan keamanan tingkat baris.
• Pencatatan audit dan pemantauan untuk aktivitas mencurigakan.
• Autentikasi kuat dan autentikasi multi-faktor untuk akses administratif.

Tidak ada layanan online yang dapat menjamin keamanan mutlak. Jika Anda yakin akun atau data Anda telah disusupi, harap segera hubungi kami.

10. Hak dan permintaan Anda

Tergantung lokasi Anda, Anda mungkin memiliki hak untuk mengakses, mengoreksi, menghapus, membatasi, atau memindahkan data pribadi Anda, atau untuk menolak pemrosesan tertentu. Anda juga mungkin memiliki hak untuk menarik persetujuan jika pemrosesan didasarkan pada persetujuan.

Untuk menggunakan hak-hak ini, atau untuk mengajukan pertanyaan tentang Kebijakan Privasi ini, harap hubungi kami di:

Email: privacy@onlinersv.com

Kami akan menanggapi permintaan yang sah sesuai dengan hukum yang berlaku dan mungkin perlu memverifikasi identitas Anda sebelum menindaklanjuti permintaan.

11. Perubahan pada kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik, layanan, atau persyaratan hukum kami. Tanggal “Terakhir diperbarui” di bagian atas halaman ini menunjukkan kapan kebijakan terakhir direvisi. Kami mendorong Anda untuk meninjau kebijakan secara berkala.

12. Cookie dan pelacakan

Kami menggunakan cookie dan teknologi serupa untuk menjaga sesi Anda, mengingat preferensi, dan memahami bagaimana platform kami digunakan. Anda dapat mengontrol cookie melalui pengaturan browser Anda. Cookie esensial yang diperlukan untuk keamanan dan autentikasi tidak dapat dinonaktifkan tanpa memengaruhi kemampuan Anda untuk menggunakan layanan.