Kebijakan Privasi ini menjelaskan bagaimana Wisma Kemnaker, unit layanan penginapan Kementerian Ketenagakerjaan Republik Indonesia, mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda ketika menggunakan layanan kami melalui https://wismakemnaker.id.

Dengan menggunakan layanan kami, Anda menyetujui pengumpulan dan penggunaan data sebagaimana dijelaskan dalam kebijakan ini. Kebijakan ini disusun sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan peraturan perundang-undangan yang berlaku di Indonesia.

Kami mengumpulkan data pribadi berikut saat Anda mendaftar dan menggunakan layanan:

• Nama lengkap

• Alamat email — digunakan sebagai identitas login dan notifikasi

• Nomor telepon/HP

• Alamat tempat tinggal

• Data pemesanan (tipe kamar, tanggal check-in/check-out, jumlah unit)

• Data pembayaran administratif (kode billing SIMPONI, NTPN) — kami tidak menyimpan data kartu kredit/debit

• Data sesi dan perangkat (alamat IP, user agent browser) — dikumpulkan otomatis oleh sistem

Data pribadi Anda kami gunakan untuk:

• Memproses dan mengelola pemesanan kamar/ruangan

• Mengirimkan notifikasi terkait pemesanan (konfirmasi, kode billing, pengingat) melalui email

• Memverifikasi identitas saat login dan menjaga keamanan akun

• Memberikan dukungan teknis dan layanan pelanggan

• Menyusun laporan statistik internal untuk keperluan operasional wisma

• Memenuhi kewajiban hukum dan peraturan instansi pemerintah

Untuk keperluan dukungan teknis dan layanan pelanggan, staf Wisma Kemnaker yang berwenang dapat mengakses akun Anda menggunakan fitur impersonasi yang tersedia di sistem kami. Fitur ini memungkinkan staf untuk melihat dan, jika diperlukan, menyelesaikan proses pemesanan atas permintaan Anda.

Setiap akses staf ke akun pengguna dicatat secara otomatis oleh sistem (termasuk identitas staf yang melakukan akses dan waktu akses). Catatan ini tidak dapat diubah atau dihapus secara manual. Akses staf hanya dilakukan untuk tujuan sah, yaitu:

• Membantu pengguna yang meminta bantuan teknis atau layanan

• Menyelesaikan proses pemesanan atas permintaan pengguna melalui telepon atau tatap muka

• Investigasi masalah teknis pada akun

Akses staf ke akun pengguna untuk tujuan di luar kepentingan layanan merupakan pelanggaran kebijakan internal dan dapat dikenai sanksi sesuai peraturan yang berlaku.

Kami menggunakan layanan pihak ketiga berikut dalam operasional sistem. Pihak ketiga ini hanya menerima data yang diperlukan untuk menjalankan fungsinya:

• Brevo (Sendinblue) — layanan pengiriman email transaksional (notifikasi pemesanan, verifikasi email). Data yang dikirim: nama dan alamat email penerima.

• SIMPONI (Sistem Informasi PNBP Online) — sistem pembayaran PNBP Kementerian Keuangan RI untuk pembuatan kode billing. Data yang dikirim: informasi transaksi sesuai kebutuhan sistem.

• Penyedia server (VPS) — infrastruktur penyimpanan data berlokasi di Indonesia.

Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga untuk keperluan komersial atau pemasaran.

Data pribadi Anda disimpan di server yang berlokasi di Indonesia. Data akun dan pemesanan disimpan selama akun Anda aktif dan selama diperlukan untuk keperluan operasional, hukum, dan audit internal Kementerian Ketenagakerjaan RI.

Sesi login aktif berlaku selama 7 (tujuh) hari dan akan diperbarui otomatis setiap hari selama Anda aktif menggunakan layanan. Sesi yang tidak aktif akan berakhir setelah masa berlakunya habis.

Kami menerapkan langkah-langkah teknis untuk melindungi data Anda, antara lain:

• Seluruh komunikasi dienkripsi menggunakan HTTPS/TLS

• Password disimpan dalam bentuk hash (tidak tersimpan dalam bentuk teks biasa)

• Sesi login menggunakan cookie HttpOnly dan Secure yang tidak dapat diakses oleh skrip browser

• Verifikasi email wajib untuk aktivasi akun baru

• Akses ke panel administrasi dibatasi berdasarkan peran (role-based access control)

Sesuai UU PDP Pasal 26, Anda memiliki hak berikut atas data pribadi yang kami kelola:

• Hak untuk mengakses data pribadi Anda yang kami simpan

• Hak untuk memperbaiki data yang tidak akurat atau tidak lengkap

• Hak untuk meminta penghapusan data pribadi Anda, dengan mempertimbangkan kewajiban hukum yang berlaku

• Hak untuk mengetahui apakah dan kapan akun Anda diakses oleh staf

• Hak untuk mengajukan keberatan atas pemrosesan data tertentu

Untuk menggunakan hak-hak tersebut, silakan hubungi kami melalui informasi kontak di bagian akhir kebijakan ini.

Kami menggunakan cookie yang diperlukan untuk menjalankan layanan — khususnya cookie sesi login yang memungkinkan Anda tetap masuk selama navigasi. Cookie ini bersifat HttpOnly (tidak dapat dibaca oleh JavaScript) dan Secure (hanya dikirim melalui koneksi HTTPS).

Kami tidak menggunakan cookie pelacak pihak ketiga atau cookie untuk keperluan iklan/pemasaran.

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email yang terdaftar atau melalui pemberitahuan di halaman utama aplikasi. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.

Penggunaan layanan secara berkelanjutan setelah perubahan kebijakan dianggap sebagai persetujuan Anda atas perubahan tersebut.

Untuk pertanyaan, permintaan terkait data pribadi, atau pengaduan mengenai kebijakan privasi ini, silakan hubungi kami: