Kebijakan Privasi

1. Siapa Kami

Amara adalah layanan channel manager untuk pemilik villa di Indonesia, yang diselenggarakan sebagai usaha perorangan dengan nama usaha Amara, terdaftar resmi secara hukum di Indonesia dengan Nomor Induk Berusaha (NIB) 0307260063419 dan beralamat di Kecamatan Ubud, Kabupaten Gianyar, Provinsi Bali, Indonesia. Dalam dokumen ini, "Amara", "kami", dan "kita" merujuk pada penyelenggara layanan tersebut, yaitu pemilik usaha perorangan yang tercatat pada NIB tersebut.

Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan saat Anda memakai Amara, untuk apa data itu dipakai, dengan siapa data itu dibagikan, di mana data disimpan, dan hak apa saja yang Anda miliki atasnya. Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Dengan mendaftar dan memakai Amara, Anda menyatakan telah membaca dan memahami kebijakan ini. Kebijakan ini merupakan satu kesatuan dengan Syarat & Ketentuan layanan Amara. Pertanyaan dan permintaan terkait data pribadi dapat dikirim ke amara.privacy@nullmarks.com.

2. Dua Peran yang Perlu Anda Bedakan

Amara memegang dua peran berbeda atas dua jenis data yang berbeda, dan pembedaan ini menentukan siapa yang bertanggung jawab atas apa.

• Atas data Anda sebagai pemilik villa (akun, nomor WhatsApp, data langganan dan tagihan), Amara bertindak sebagai Pengendali Data Pribadi. Kami yang menentukan tujuan dan cara pemrosesannya, dan kebijakan inilah dasarnya.

• Atas data tamu yang masuk melalui OTA yang Anda hubungkan maupun yang Anda catat sendiri sebagai reservasi langsung, Anda adalah Pengendali Data Pribadi dan Amara bertindak sebagai Prosesor yang memproses data tersebut atas instruksi Anda, sebatas untuk menjalankan layanan.

Artinya, kewajiban untuk memiliki dasar hukum yang sah dalam mengumpulkan dan memakai data tamu, serta memberi tahu tamu tentang pemrosesan tersebut, berada pada Anda sebagai pemilik villa. Amara tidak memakai data tamu Anda untuk tujuannya sendiri.

3. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut, sebatas yang diperlukan untuk menjalankan layanan:

• Data akun. Nama dan alamat email dari akun Google yang Anda pakai untuk mendaftar, beserta foto profil bila akun Google Anda menyediakannya. Kami tidak pernah menerima atau menyimpan kata sandi akun Google Anda. Amara hanya meminta akses dasar ini, bukan akses ke email, berkas, kalender, atau data lain di akun Google Anda.

• Nomor WhatsApp. Dipakai untuk verifikasi saat pendaftaran, untuk mengirim notifikasi reservasi baru, dan sebagai saluran Customer Care.

• Data villa. Nama villa, alamat dan titik lokasi (dari kolom pencarian tempat atau pin di peta), daftar kamar, tarif, ketersediaan, aturan menginap, serta tingkat komisi per OTA yang Anda masukkan sendiri.

• Data reservasi dan tamu. Nama tamu, detail kontak yang diberikan OTA atau yang Anda masukkan, tanggal menginap, sumber reservasi, dan nilai transaksi. Data ini kami terima dari OTA yang Anda hubungkan, atau Anda masukkan sendiri untuk reservasi langsung.

• Data langganan dan pembayaran. Catatan periode berlangganan, tagihan, dan status pembayaran. Pembayaran diproses oleh Midtrans (PT Midtrans), penyedia layanan payment gateway pihak ketiga. Amara tidak menyimpan data kartu atau rekening pembayaran Anda.

• Data teknis. Alamat IP, jenis perangkat dan peramban, waktu akses, serta catatan aktivitas di dalam sistem untuk keperluan keamanan dan penelusuran masalah.

4. Untuk Apa Data Itu Dipakai dan Dasar Pemrosesannya

• Menjalankan sinkronisasi kalender, tarif, dan ketersediaan kamar ke OTA yang Anda hubungkan, mencatat reservasi, menerbitkan invoice, dan menyusun laporan keuangan. Dasarnya: pelaksanaan perjanjian layanan dengan Anda.

• Mengirim notifikasi reservasi baru ke nomor WhatsApp Anda. Dasarnya: persetujuan Anda, yang dapat Anda tarik sewaktu-waktu.

• Menagih dan mengelola langganan Anda. Dasarnya: pelaksanaan perjanjian.

• Memverifikasi identitas Anda, menjaga keamanan akun, dan mencegah penyalahgunaan. Dasarnya: kepentingan yang sah, sepanjang tidak mengesampingkan hak Anda.

• Memberikan dukungan melalui Customer Care Amara. Dasarnya: pelaksanaan perjanjian.

• Mengirim informasi tentang pembaruan dan fitur baru Amara. Dasarnya: kepentingan yang sah untuk email, dan persetujuan Anda untuk WhatsApp. Anda dapat berhenti menerimanya kapan saja.

• Memperbaiki keandalan dan kinerja layanan, dengan memakai data dalam bentuk agregat yang tidak mengidentifikasi orang per orang. Dasarnya: kepentingan yang sah.

• Menyimpan catatan tagihan dan pembukuan. Dasarnya: pemenuhan kewajiban hukum, termasuk ketentuan perpajakan.

Kami tidak menjual data Anda maupun data tamu Anda kepada pihak mana pun. Kami juga tidak memakai data tamu Anda untuk keperluan periklanan.

5. Pesan Layanan dan Informasi Produk

Amara mengirim dua jenis pesan, dan keduanya diperlakukan berbeda:

• Pesan layanan. Kode verifikasi, notifikasi reservasi baru, tagihan, pemberitahuan keamanan akun, dan pemberitahuan perubahan Syarat & Ketentuan maupun kebijakan ini. Pesan ini dikirim melalui WhatsApp ke nomor yang Anda verifikasi sendiri saat pendaftaran, dan melalui email. Karena merupakan bagian dari layanan, pesan layanan tetap dikirim selama akun Anda aktif.

• Informasi produk. Kabar tentang pembaruan dan fitur baru Amara. Informasi ini kami kirim melalui email, dan melalui WhatsApp hanya apabila Anda memberikan persetujuan terpisah untuk itu.

Anda dapat berhenti menerima informasi produk kapan saja, melalui tautan berhenti berlangganan di email tersebut, dengan menarik persetujuan WhatsApp Anda, atau dengan mengirim permintaan ke amara.privacy@nullmarks.com. Berhenti menerima informasi produk tidak memengaruhi pesan layanan.

Anda juga dapat berhenti menerima notifikasi reservasi melalui WhatsApp dengan menghubungi Customer Care Amara atau mengirim permintaan ke amara.privacy@nullmarks.com. Setelah itu, reservasi baru tetap tercatat di Amara, hanya saja tidak lagi dikirimkan ke WhatsApp Anda.

6. Dengan Siapa Data Dibagikan

Kami membagikan data hanya sebatas yang diperlukan agar layanan berjalan, yaitu kepada OTA yang Anda hubungkan sendiri, dan kepada penyedia pihak ketiga yang memproses data untuk kami, seperti penyedia infrastruktur integrasi OTA, pembayaran, email, WhatsApp, peta, komputasi awan dan penyimpanan, serta hosting situs web.

Tujuan, data yang diterima, dan negara pemrosesan tiap penyedia tercantum di halaman Pihak Ketiga Pemroses Data.

Penyedia yang menjalankan layanan inti Amara terikat kewajiban kerahasiaan dan pelindungan data, dan hanya boleh memakai data untuk tujuan yang tercantum. Untuk email bisnis, kami hanya membagikan data sebatas yang diperlukan untuk menangani pertanyaan atau permintaan Anda. Daftar nama penyedia tersedia bagi pemilik akun atas permintaan ke amara.privacy@nullmarks.com. Kami juga dapat membagikan data kepada aparat penegak hukum atau instansi berwenang apabila diwajibkan oleh peraturan perundang-undangan. Di luar itu, kami tidak membagikan data Anda tanpa persetujuan Anda.

7. Lokasi Penyimpanan, Transfer ke Luar Negeri, dan Keamanan

Data layanan Amara disimpan di Singapura, dengan salinan cadangan (backup) di wilayah Asia-Pasifik. Sebagian penyedia pihak ketiga juga memproses data di luar wilayah Indonesia. Artinya, data pribadi Anda ditransfer ke luar negeri. Apabila negara tempat data disimpan berubah, kebijakan ini akan kami perbarui.

Untuk transfer tersebut, penyedia layanan inti kami terikat perjanjian yang mewajibkan pelindungan data setara, sedangkan data yang melewati email bisnis kami batasi sebatas yang diperlukan. Data dilindungi dengan enkripsi saat dikirim maupun saat disimpan.

• Enkripsi data saat dikirim (in transit) dan saat disimpan (at rest).

• Kredensial koneksi OTA disimpan dalam bentuk terenkripsi.

• Pembatasan hak akses ke data hanya bagi yang memerlukannya.

• Pencatatan aktivitas sistem untuk mendeteksi akses yang tidak wajar.

8. Berapa Lama Data Disimpan

Data akun dan data villa Anda tetap kami simpan selama akun Anda belum dihapus, termasuk ketika langganan Anda berakhir. Dengan begitu, Anda dapat kembali memakai Amara tanpa mengulang pengaturan dari awal.

Sebelum menghapus akun, Anda dapat meminta salinan data Anda. Apabila Anda mengajukan penghapusan akun, seluruh data Anda, termasuk salinan cadangan (backup), akan terhapus secara permanen paling lambat 30 hari sejak permintaan tersebut kami terima.

Pengecualiannya hanya satu, yaitu invoice dan catatan tagihan langganan Anda kepada Amara, yang wajib kami simpan selama jangka waktu yang diwajibkan peraturan perundang-undangan di bidang perpajakan, dengan data pribadi di dalamnya kami batasi seminimal mungkin.

Data tamu diproses selama diperlukan untuk menjalankan layanan bagi Anda, dan akan dihapus atau dikembalikan sesuai instruksi Anda sebagai Pengendali Data Pribadi, sepanjang tidak bertentangan dengan kewajiban hukum yang berlaku.

9. Cara Menghapus Akun dan Data

Untuk menghapus akun beserta datanya, kirim email ke amara.privacy@nullmarks.com dari alamat email akun Anda dengan subjek "Hapus Akun". Kami akan mengonfirmasi permintaan tersebut, lalu menghapus data Anda paling lambat 30 hari sejak permintaan kami terima, dengan pengecualian sebagaimana dijelaskan pada bagian Berapa Lama Data Disimpan.

Sebelum menghapus akun, sebaiknya alihkan kembali pengaturan koneksi di extranet masing-masing OTA. Menghapus akun Amara tidak menghapus listing Anda di OTA mana pun.

10. Hak Anda atas Data Pribadi

Berdasarkan Undang-Undang Nomor 27 Tahun 2022, Anda berhak untuk:

• Memperoleh informasi tentang data pribadi Anda yang kami proses dan mendapatkan salinannya.

• Menerima data Anda dalam format yang umum dipakai dan dapat dibaca mesin (ekspor data).

• Memperbaiki atau memperbarui data pribadi Anda yang tidak akurat.

• Meminta penghapusan data pribadi Anda.

• Menarik kembali persetujuan yang pernah Anda berikan.

• Mengajukan keberatan atas pemrosesan tertentu, serta meminta penundaan atau pembatasan pemrosesan.

• Mengajukan pengaduan dan menuntut ganti rugi atas pelanggaran pelindungan data pribadi Anda.

Permintaan tersebut dapat Anda kirim ke amara.privacy@nullmarks.com atau melalui Customer Care Amara. Kami akan menanggapi dalam jangka waktu yang diatur Undang-Undang Nomor 27 Tahun 2022. Perlu diperhatikan bahwa menghapus sebagian data tertentu dapat membuat layanan tidak lagi dapat dijalankan untuk akun Anda.

Apabila tamu Anda mengajukan permintaan atas datanya kepada kami, kami akan meneruskannya kepada Anda sebagai Pengendali Data Pribadi dan membantu Anda memenuhinya.

11. Kegagalan Pelindungan Data

Perlu kami sampaikan secara jujur bahwa tidak ada sistem yang sepenuhnya kebal dari risiko. Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan secara tertulis kepada Anda yang terdampak dan kepada lembaga yang berwenang paling lambat 3 x 24 jam, sebagaimana diwajibkan Undang-Undang Nomor 27 Tahun 2022, beserta data yang terdampak, waktu dan cara kejadiannya, serta langkah penanganan yang kami ambil.

12. Cookie dan Teknologi Serupa

Kami memakai cookie dan penyimpanan lokal peramban sebatas yang diperlukan agar layanan berfungsi, misalnya untuk menjaga sesi masuk Anda tetap aktif dan mengingat preferensi tampilan. Anda dapat mengatur atau menghapusnya melalui pengaturan peramban Anda, dengan catatan sebagian fungsi mungkin tidak berjalan sebagaimana mestinya setelahnya.

13. Batasan Usia

Amara ditujukan untuk pelaku usaha dan tidak ditujukan bagi pengguna di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak sebagai pengguna layanan.

14. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu, misalnya karena ada perubahan layanan, penyedia pihak ketiga, atau peraturan. Kebijakan ini akan diperbarui sebelum kami memulai pemakaian data yang baru atau memakai penyedia pihak ketiga yang baru. Tanggal di bagian atas halaman akan ikut diperbarui, dan untuk perubahan yang bersifat mendasar kami akan memberitahukan Anda melalui email atau WhatsApp.

15. Bahasa

Kebijakan ini tersedia dalam Bahasa Indonesia dan bahasa Inggris. Apabila terdapat perbedaan penafsiran di antara keduanya, versi Bahasa Indonesia yang berlaku.

16. Menghubungi Kami

• Penyelenggara: Amara, usaha perorangan yang terdaftar di Indonesia dengan NIB 0307260063419

• Alamat: Kecamatan Ubud, Kabupaten Gianyar, Provinsi Bali, Indonesia. Identitas pemilik usaha dan alamat lengkap sesuai NIB dapat diminta untuk keperluan korespondensi resmi melalui amara.support@nullmarks.com.

• Email data pribadi: amara.privacy@nullmarks.com

• Email Customer Care: amara.support@nullmarks.com

• WhatsApp: Customer Care Amara (sedang dalam tahap pengembangan, akan diumumkan di situs ini begitu aktif)