Kebijakan Privasi

KEBIJAKAN PRIVASI MIRUUM Berlaku efektif: 25 Juli 2026 Kebijakan Privasi ini menjelaskan bagaimana Miruum mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi Data Pribadi Anda, sesuai Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") beserta peraturan pelaksananya. Dengan membuat akun atau menggunakan layanan Miruum, Anda menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini. 1. PENGENDALI DATA PRIBADI Layanan Miruum dioperasikan oleh PT Muara Mandita Indonesia, bekerja sama dengan PT Zen Multimedia Indonesia sebagai mitra teknologi ("Miruum", "Kami"). Kami bertindak sebagai Pengendali Data Pribadi atas data yang Anda berikan melalui platform Miruum (situs web dan aplikasi). Narahubung Pelindungan Data: privacy@miruum.id 2. DATA PRIBADI YANG KAMI KUMPULKAN a. Data identitas & akun: nama, alamat email, nomor telepon, kata sandi (tersimpan terenkripsi), foto profil, jenis kelamin, tanggal lahir, kewarganegaraan. b. Data identitas resmi (bila diperlukan untuk pemesanan): jenis & nomor identitas (KTP/Paspor/SIM). c. Data transaksi & pembayaran: riwayat pemesanan, nominal, metode pembayaran, nomor Virtual Account/QRIS, serta rekening bank untuk pengembalian dana (refund). Data kartu/kredensial pembayaran diproses langsung oleh penyedia jasa pembayaran berlisensi dan tidak Kami simpan. d. Data lokasi: lokasi perkiraan (mis. saat menggunakan fitur "cari di sekitar saya"), hanya bila Anda mengizinkan. e. Data perangkat & penggunaan: alamat IP, jenis perangkat, pengenal perangkat, token notifikasi, serta interaksi Anda dengan layanan untuk keamanan dan peningkatan kualitas. 3. TUJUAN & DASAR PEMROSESAN Kami memproses Data Pribadi Anda berdasarkan dasar hukum sebagaimana Pasal 20 UU PDP: a. Persetujuan Anda — untuk pembuatan akun, pengiriman notifikasi/pemasaran, dan fitur berbasis lokasi. b. Pelaksanaan perjanjian — untuk memproses pemesanan, pembayaran, penerbitan e-voucher, pembatalan, dan pengembalian dana. c. Kewajiban hukum — untuk pemenuhan kewajiban perpajakan, akuntansi, serta pencegahan pencucian uang. d. Kepentingan yang sah — untuk keamanan sistem, pencegahan penipuan, dan peningkatan layanan. 4. PEMBAGIAN DATA KEPADA PIHAK KETIGA Kami dapat membagikan Data Pribadi seperlunya kepada: a. Hotel/akomodasi mitra dan penyedia pasokan akomodasi, untuk mengonfirmasi reservasi Anda. b. Penyedia jasa pembayaran berlisensi (Prosesor Data), untuk memproses pembayaran dan pengembalian dana. c. Penyedia layanan pendukung (pengiriman email/WhatsApp, notifikasi, penyimpanan awan) yang terikat kewajiban kerahasiaan. d. Aparat/otoritas yang berwenang, apabila diwajibkan oleh hukum. Kami tidak menjual Data Pribadi Anda kepada pihak mana pun. 5. TRANSFER DATA LINTAS NEGARA Untuk pemesanan pada akomodasi yang bersumber dari penyedia internasional, sebagian data yang diperlukan reservasi (mis. nama tamu, tanggal menginap) dapat ditransfer ke luar wilayah Indonesia. Kami memastikan tingkat pelindungan yang setara sebagaimana disyaratkan UU PDP. 6. PENYIMPANAN & KEAMANAN Kami menerapkan langkah teknis dan organisasi yang wajar — termasuk enkripsi kata sandi, kanal terenkripsi (HTTPS/TLS), pembatasan akses, dan verifikasi tanda tangan pada kanal pembayaran — untuk melindungi Data Pribadi dari akses, perubahan, atau pengungkapan tanpa hak. 7. RETENSI DATA Kami menyimpan Data Pribadi selama akun Anda aktif dan selama diperlukan untuk tujuan pada Kebijakan ini, atau selama jangka waktu yang diwajibkan peraturan (mis. dokumen keuangan/pajak). Setelah tidak diperlukan, data akan dihapus atau dianonimkan. 8. HAK ANDA SEBAGAI SUBJEK DATA PRIBADI Sesuai Pasal 5–15 UU PDP, Anda berhak untuk: memperoleh informasi & akses atas Data Pribadi Anda; memperbaiki/memperbarui data; menghapus data ("hak untuk dilupakan"); menarik persetujuan; membatasi atau menolak pemrosesan tertentu (termasuk pengambilan keputusan otomatis/profiling); memperoleh dan memindahkan data Anda (portabilitas); serta menuntut ganti rugi atas pelanggaran. Cara menggunakan hak: melalui menu Akun → Keamanan (Ekspor Data Saya / Hapus Akun) di aplikasi, atau menghubungi privacy@miruum.id. Kami akan menanggapi permintaan yang sah dalam jangka waktu yang wajar sesuai ketentuan. 9. COOKIE & TEKNOLOGI SERUPA Situs web Kami menggunakan cookie/penyimpanan lokal seperlunya untuk menjaga sesi login dan preferensi (mis. bahasa). Anda dapat mengatur cookie melalui peramban Anda; menonaktifkan sebagian cookie dapat memengaruhi fungsi layanan. 10. DATA ANAK Layanan ditujukan untuk pengguna berusia minimal 18 tahun atau telah dewasa menurut hukum. Kami tidak dengan sengaja mengumpulkan Data Pribadi anak tanpa persetujuan orang tua/wali sesuai UU PDP. 11. PERUBAHAN KEBIJAKAN Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan Kami beritahukan melalui aplikasi/situs. Tanggal "berlaku efektif" di atas menunjukkan versi terkini. 12. HUBUNGI KAMI Untuk pertanyaan, permintaan hak, atau pengaduan terkait Data Pribadi, hubungi Narahubung Pelindungan Data Kami di: privacy@miruum.id