Selamat datang di Imalah (imalah.net). Kebijakan ini menjelaskan perlakuan kami terhadap data pribadi Anda saat memakai situs dan layanan kami, termasuk subdomain seperti order.imalah.net dan events.imalah.net. Dengan menggunakan layanan kami, Anda dianggap telah membaca dan memahami kebijakan ini.
Informasi yang Kami Kumpulkan1/11
Kami mengumpulkan data seperlunya, sesuai layanan yang sedang Anda pakai:
- Data akun — nama, nama pengguna, alamat email, nomor WhatsApp, dan foto profil bila Anda mengisinya atau masuk dengan akun Google.
- Data keamanan akun — riwayat masuk, perangkat tepercaya, dan pengaturan verifikasi dua langkah (2FA). Kunci 2FA disimpan terenkripsi.
- Data pendaftaran & pemesanan — isian formulir pendaftaran acara, kelas, lomba, atau pesanan, termasuk jumlah peserta, pilihan paket, dan catatan.
- Bukti pembayaran & foto pemesan — bila Anda mengunggahnya untuk konfirmasi pembayaran atau tiket masuk acara.
- Data teknis — alamat IP, jenis perangkat dan peramban, serta halaman yang dibuka, untuk keamanan dan statistik kunjungan.
Kami tidak meminta data yang tidak dibutuhkan untuk layanan yang sedang Anda gunakan.
Penggunaan Informasi2/11
Data yang terkumpul dipakai untuk:
- Menyediakan dan mengelola layanan, termasuk menerbitkan e-tiket dan mencatat kehadiran acara
- Memverifikasi pembayaran. Pembacaan teks dari bukti transfer dilakukan di perangkat admin dan tidak dikirim ke layanan luar
- Menjaga keamanan akun, seperti mendeteksi percobaan masuk yang mencurigakan
- Mengirim informasi layanan lewat WhatsApp, email, atau notifikasi peramban yang Anda izinkan
- Memahami pemakaian situs secara agregat supaya layanan makin baik
- Memenuhi kewajiban hukum yang berlaku
Kami tidak memakai data Anda untuk iklan pihak ketiga.
Sistem Milik Mitra3/11
Sebagian sistem yang kami bangun dipakai dan dikelola oleh lembaga mitra, misalnya sistem sekolah, masjid, kas komunitas, atau panel acara. Untuk sistem tersebut:
- Data operasional dan data pengguna adalah milik lembaga mitra. Lembaga itulah yang menentukan data apa yang dikumpulkan dan untuk apa.
- Kami berperan sebagai pengembang dan pemelihara: menjaga sistem tetap aman, mencadangkan data, dan membantu bila diminta lembaga.
- Kami tidak memakai data tersebut untuk kepentingan kami sendiri. Bila kerja sama berakhir, data dapat diekspor dalam format standar sesuai kontrak.
Pertanyaan tentang data di sistem milik mitra sebaiknya diajukan dulu ke lembaga yang bersangkutan. Kami akan membantu lembaga menindaklanjutinya.
Perlindungan Data4/11
Kami menerapkan langkah keamanan teknis dan administratif, di antaranya:
- Koneksi terenkripsi (HTTPS) di seluruh layanan
- Verifikasi dua langkah (2FA), batas percobaan masuk, dan pengelolaan sesi aktif
- Akses data berdasarkan peran, serta catatan aktivitas untuk tindakan penting
- Bukti pembayaran dan foto pemesan disimpan di folder privat yang tidak bisa dibuka lewat tautan publik
- Pencadangan data otomatis secara berkala
Perlu diketahui secara jujur: tidak ada sistem yang sepenuhnya kebal. Karena itu kami juga menyarankan Anda memakai kata sandi yang kuat, menyalakan 2FA, dan tidak membagikan akses akun kepada siapa pun.
Penyimpanan Data5/11
Data disimpan selama akun Anda aktif atau selama masih dibutuhkan untuk menjalankan layanan, misalnya sampai administrasi dan laporan sebuah acara selesai. Setelah itu data dihapus atau dianonimkan, kecuali ada kewajiban hukum yang mengharuskan kami menyimpannya lebih lama.
Data di sistem milik mitra disimpan sesuai kebijakan lembaga mitra dan kontrak kerja sama.
Berbagi Informasi6/11
Kami tidak memperjualbelikan data pribadi Anda. Data hanya dibagikan dalam keadaan berikut:
- Penyedia layanan — pihak yang membantu operasional kami, seperti penyedia hosting, layanan pembayaran, dan layanan notifikasi peramban, sebatas yang mereka butuhkan.
- Layanan yang Anda pilih — misalnya masuk dengan akun Google, atau pesan yang dikirim lewat WhatsApp.
- Penyelenggara bersama acara — sebatas data yang dibutuhkan untuk pelaksanaan, misalnya jumlah peserta dan pilihan paket makan untuk pihak tempat acara.
- Kewajiban hukum — bila diminta secara sah oleh peraturan atau aparat berwenang.
- Perlindungan hak dan keamanan — bila diperlukan untuk mencegah penyalahgunaan atau melindungi pengguna lain.
Cookies & Analitik7/11
Kami memakai cookies dan penyimpanan lokal peramban untuk menjaga sesi login tetap aktif, mengingat perangkat tepercaya dan preferensi seperti mode gelap, serta menjalankan aplikasi web (PWA) dan notifikasi yang Anda izinkan.
Untuk statistik kunjungan, kami memakai Imalah Analytics, sistem analitik yang kami kelola sendiri. Data yang dipakai berupa hitungan kunjungan dan halaman, bukan profil iklan.
Cookies bisa Anda hapus atau blokir lewat pengaturan peramban. Sebagian fitur, terutama yang butuh login, mungkin tidak berjalan normal setelahnya.
Hak Pengguna8/11
Sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, atas data pribadi Anda, Anda berhak untuk:
- Meminta salinan data yang kami simpan
- Memperbaiki data yang keliru
- Meminta penghapusan data atau penutupan akun
- Menolak penggunaan data untuk keperluan tertentu, termasuk berhenti menerima pesan informasi
- Menarik persetujuan yang sebelumnya diberikan
Untuk menggunakan hak ini, hubungi kami lewat kontak di bawah. Kami mungkin meminta verifikasi singkat untuk memastikan permintaan datang dari pemilik data.
Data Anak & Peserta Didik9/11
Sebagian layanan kami melibatkan data anak, misalnya sistem sekolah, kelas anak, dan lomba. Data tersebut:
- Didaftarkan oleh orang tua, wali, atau lembaga pendidikan, bukan oleh anak sendiri
- Dipakai semata untuk keperluan pembelajaran, kegiatan, dan administrasi, dan tidak dipakai untuk iklan
- Foto anak hanya ditampilkan untuk publikasi bila ada izin orang tua atau wali
Orang tua atau wali yang ingin mengakses, mengubah, atau menghapus data anaknya dapat menyampaikannya melalui lembaga yang bersangkutan atau langsung kepada kami.
Perubahan Kebijakan10/11
Kebijakan ini dapat kami perbarui mengikuti perkembangan layanan atau peraturan. Versi terbaru selalu tersedia di halaman ini, dengan tanggal pembaruan terakhir tercantum di bagian atas.
Kontak11/11
Ada pertanyaan, keberatan, atau permintaan soal data pribadi Anda? Silakan hubungi kami:
Kebijakan ini dikelola oleh PT Imalah Education Group, Kota Bekasi, Jawa Barat. Kami berusaha menjawab setiap permintaan dalam waktu yang wajar.