Pemberitahuan Privasi
Bagaimana PT IJI HOME GROUP mengumpulkan, menggunakan, dan melindungi data pribadi yang dikirimkan melalui ijihomegroup.com.
Terakhir diperbarui: 13 Agustus 2026. Pemberitahuan ini berlaku untuk situs web ini. Pemesanan yang diselesaikan pada modul pemesanan atau halaman pembayaran yang dioperasikan pihak ketiga tunduk pada pemberitahuan milik penyedia tersebut selain pada pemberitahuan ini.
Siapa kami
Pengendali data Anda
Situs web ini dioperasikan oleh PT IJI HOME GROUP, perseroan terbatas yang didirikan di Republik Indonesia dan berkedudukan di Kutuh, Kecamatan Kuta Selatan, Kabupaten Badung, Bali 80361, Indonesia. Rincian lengkap pendaftaran kami, termasuk nomor registrasi perusahaan dan alamat terdaftar, tersedia atas permintaan melalui alamat kontak di bawah ini.
Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (Undang-Undang Pelindungan Data Pribadi, “UU PDP”), kami bertindak sebagai pengendali data atas data pribadi yang diuraikan di sini. Apabila General Data Protection Regulation Uni Eropa berlaku bagi pengunjung berdasarkan Pasal 3(2) GDPR, kami juga bertindak sebagai pengendali dalam pengertian peraturan tersebut.
Kontak pelindungan data: [email protected]. Kami telah menilai kegiatan pemrosesan kami terhadap Pasal 53 UU PDP dan menyimpulkan bahwa kewajiban menunjuk Pejabat Pelindungan Data tidak terpicu: kegiatan inti kami adalah pengoperasian hotel dan vila, bukan pemantauan rutin dan sistematis dalam skala besar, dan kami tidak memproses data spesifik maupun data pidana dalam skala besar. Meskipun demikian, kami telah menunjuk seseorang yang bertanggung jawab atas urusan pelindungan data dan dapat dihubungi di alamat tersebut, dan kami akan menunjuk pejabat resmi apabila skala atau sifat pemrosesan kami berubah.
Apa yang kami kumpulkan
Hanya yang diperlukan oleh sebuah permintaan
Kami mengumpulkan data pribadi melalui tiga cara: Anda memberikannya kepada kami lewat formulir, peramban Anda mengirimkannya secara otomatis, dan — hanya dengan izin Anda — perkakas analitik merekam cara Anda menggunakan situs ini.
Data yang Anda berikan kepada kami
| Formulir | Data yang dikumpulkan | Untuk apa |
|---|---|---|
| Kontak | Nama, surel, topik, pesan | Untuk menjawab pertanyaan Anda |
| Reservasi & daftar tunggu | Nama, surel, telepon, tanggal, tipe unit, jumlah tamu | Untuk menanggapi permintaan menginap atau memberi tahu Anda saat pemesanan dibuka |
| Permintaan manajemen | Nama, perusahaan, surel, telepon, tahap proyek, jumlah unit, lokasi properti, komentar | Untuk menilai apakah kami dapat mengoperasikan properti Anda dan membalas dengan lingkup kerja |
| Travel trade | Nama, agen, jenis mitra, pasar, surel, telepon, model yang diharapkan, komentar | Untuk menyiapkan kemitraan dan penawaran |
Data yang dikirim peramban Anda
- Alamat IP — dicatat dalam log server dan log keamanan, serta dipakai untuk membatasi laju pengiriman formulir agar formulir tidak disalahgunakan.
- User agent, halaman perujuk, dan URL yang diminta — dicatat dalam log server.
- Pengenal sesi dan keamanan yang benar-benar diperlukan — dipasang saat Anda mengirim formulir, untuk melindungi dari pemalsuan permintaan lintas situs.
Data yang dikumpulkan hanya dengan persetujuan
Jika Anda menerima cookie analitik, Google Analytics 4 dan Microsoft Clarity merekam halaman apa yang Anda kunjungi, berapa lama Anda bertahan, bagaimana Anda menggulir dan di mana Anda mengeklik, serta — khusus untuk Clarity — rekonstruksi rekaman sesi. Analitik nonaktif sampai Anda menerimanya, dan menolaknya sama sekali tidak mengubah cara kerja situs ini bagi Anda.
Kami tidak mengumpulkan data kartu pembayaran di situs web ini. Pembayaran ditangani pada sistem modul pemesanan dan penyedia pembayaran kami, di bawah sertifikasi keamanan mereka sendiri. Kami tidak pernah melihat atau menyimpan nomor kartu secara utuh. Kami tidak dengan sengaja mengumpulkan data spesifik — kesehatan, agama, biometrik, pandangan politik — dan meminta Anda untuk tidak mencantumkannya pada kolom isian bebas.
Dasar hukum
Mengapa setiap penggunaan itu sah
| Apa yang kami lakukan | Dasar menurut UU PDP | Dasar menurut GDPR (bila berlaku) |
|---|---|---|
| Menjawab pertanyaan atau permintaan pemesanan | Ps. 20(2)(b) — pelaksanaan kontrak, atau langkah sebelum kontrak, atas permintaan Anda | Ps. 6(1)(b) |
| Pemberitahuan daftar tunggu | Ps. 20(2)(a) — persetujuan Anda | Ps. 6(1)(a) |
| Analitik dan heatmap | Ps. 20(2)(a) — persetujuan Anda | Ps. 6(1)(a) |
| Log server, pembatasan laju, pencegahan penyalahgunaan | Ps. 20(2)(f) — kepentingan sah kami untuk menjaga keamanan layanan | Ps. 6(1)(f) |
| Catatan akuntansi dan perpajakan atas kontrak yang telah disepakati | Ps. 20(2)(c) — pemenuhan kewajiban hukum | Ps. 6(1)(c) |
Bila kami bersandar pada persetujuan, Anda dapat menariknya kapan saja, dan penarikan itu tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya. Bila kami bersandar pada kepentingan sah, Anda dapat mengajukan keberatan, dan kami akan menghentikannya kecuali kami dapat menunjukkan alasan kuat yang mengesampingkan hak Anda.
Penyimpanan
Berapa lama kami menyimpannya, dan apa selanjutnya
| Kategori | Jangka waktu penyimpanan | Selanjutnya |
|---|---|---|
| Pertanyaan dan korespondensi | 24 bulan sejak kontak terakhir kami dengan Anda mengenai hal itu | Dihapus |
| Entri daftar tunggu | Sampai Anda menariknya, atau 36 bulan tanpa tanggapan dari Anda | Dihapus |
| Catatan pemesanan atau kontrak yang telah disepakati | 10 tahun, sebagaimana disyaratkan bagi dokumen perusahaan menurut Undang-Undang Nomor 8 Tahun 1997 | Dihapus |
| Log server dan log keamanan | 30 hari | Ditimpa |
| Cadangan basis data | 30 hari dalam siklus bergulir | Ditimpa |
| Catatan persetujuan | Selama persetujuan berlaku ditambah 3 tahun, sebagai bukti bahwa persetujuan itu diberikan secara sah | Dihapus |
| Data analitik | 14 bulan di Google Analytics; hingga 30 hari untuk rekaman Clarity | Dihapus oleh penyedia |
Apabila jangka waktu penyimpanan ditetapkan oleh undang-undang, jangka waktu tersebut mengesampingkan jangka waktu yang lebih singkat di atas. Apabila terdapat sengketa atau tuntutan hukum yang sedang berjalan, catatan terkait disimpan sampai perkara itu selesai sepenuhnya.
Siapa lagi yang melihatnya
Prosesor dan penerima data
Kami tidak menjual data pribadi, tidak memperdagangkannya, dan tidak mengungkapkannya untuk kepentingan pemasaran pihak lain. Kami hanya membaginya dengan penyedia yang mengoperasikan situs web ini dan komunikasi kami sendiri, yang masing-masing terikat perjanjian pemrosesan tertulis yang membatasi mereka hanya pada instruksi kami:
| Penyedia | Peran | Lokasi pemrosesan |
|---|---|---|
| DigitalOcean, LLC | Hosting situs web dan basis data | Singapura |
| Cloudflare, Inc. | Pengiriman konten, terminasi TLS, perlindungan dari serangan | Jaringan tepi global, termasuk Singapura |
| Telegram FZ-LLC | Pemberitahuan internal kepada tim kami tentang permintaan baru | Uni Emirat Arab / global |
| Google LLC | Google Analytics 4 — hanya jika Anda menerima cookie analitik | Amerika Serikat |
| Microsoft Corporation | Heatmap dan rekaman sesi Clarity — hanya jika Anda menerima cookie analitik | Amerika Serikat |
Kami juga mengungkapkan data pribadi apabila diwajibkan secara hukum: kepada pengadilan, regulator, atau aparat penegak hukum yang bertindak dalam kewenangannya. Kami menilai setiap permintaan semacam itu sebelum menanggapinya, mensyaratkannya diajukan secara tertulis, dan hanya mengungkapkan seminimal mungkin sesuai cakupan permintaan tersebut.
Transfer internasional
Data yang keluar dari Indonesia
Server kami berada di Singapura, dan sebagian penyedia yang tercantum di atas memproses data di Amerika Serikat dan tempat lain. Hal itu menjadikan pengiriman tersebut sebagai transfer lintas negara menurut Pasal 56 UU PDP dan, apabila GDPR berlaku, sebagai transfer menurut Bab V.
Kami bersandar pada hal-hal berikut secara kumulatif, bukan sebagai alternatif, agar sebuah transfer tetap sah sekalipun salah satu mekanisme kemudian dinilai kurang memadai:
- Pengaman kontraktual. Setiap penyedia diikat dengan ketentuan yang memuat Standard Contractual Clauses Komisi Eropa, atau adendum pelindungan data setara miliknya sendiri yang menawarkan standar perlindungan sebanding.
- Persetujuan Anda. Penyedia analitik di Amerika Serikat tidak menerima apa pun kecuali Anda telah menerima cookie analitik, dan penerimaan itu merupakan persetujuan tegas atas transfer tersebut.
- Keperluan pelaksanaan kontrak. Hosting dan pengiriman situs yang Anda minta tidak mungkin dilakukan tanpa transfer ke infrastruktur yang melayaninya.
- Minimalisasi data. Anonimisasi IP diaktifkan di Google Analytics dan sinyal periklanan Google dinonaktifkan, sehingga data yang ditransfer sudah dikurangi sebelum keluar.
Anda dapat meminta salinan pengaman yang berlaku bagi transfer tertentu kepada kami, dan kami akan menyediakannya.
Hak Anda
Apa yang dapat Anda tuntut dari kami
Berdasarkan UU PDP dan, apabila berlaku, GDPR, Anda dapat:
- Memperoleh konfirmasi dan salinan data pribadi yang kami simpan tentang Anda, beserta keterangan mengenai cara pemrosesannya.
- Memperbaiki data yang tidak akurat, dan melengkapi data yang tidak lengkap.
- Menghapus data Anda, sepanjang kami tidak memiliki kewajiban hukum yang mengesampingkan untuk menyimpannya.
- Membatasi atau mengajukan keberatan atas pemrosesan, termasuk pemrosesan yang didasarkan pada kepentingan sah kami.
- Menarik persetujuan kapan saja, tanpa perlu memberikan alasan.
- Menerima data Anda dalam format yang dapat dipindahkan, dan memintanya dikirim ke pengendali lain sepanjang secara teknis dimungkinkan.
- Tidak menjadi objek keputusan yang semata-mata didasarkan pada pemrosesan otomatis. Kami tidak mengambil keputusan semacam itu.
- Menuntut ganti rugi atas kerugian yang timbul akibat pemrosesan yang melanggar hukum.
Kirim surel ke [email protected]. Kami menjawab permintaan akses dalam 3 × 24 jam apabila Pasal 30 UU PDP mensyaratkannya, dan setiap permintaan lainnya dalam 30 hari, yang dapat diperpanjang satu kali selama 30 hari lagi untuk permintaan yang benar-benar rumit — dan dalam hal itu kami memberi tahu alasannya kepada Anda dalam 30 hari pertama.
Kami mungkin perlu memastikan identitas Anda sebelum bertindak, dan kami hanya akan meminta apa yang diperlukan untuk itu. Menggunakan hak-hak ini tidak dipungut biaya; kami hanya berhak mengenakan biaya yang wajar untuk permintaan yang jelas tidak berdasar atau berulang-ulang, dan kami akan menyampaikannya lebih dahulu sebelum melakukan apa pun.
Apabila Anda tidak puas dengan tanggapan kami, Anda dapat mengadu kepada otoritas pengawas yang berwenang: di Indonesia, lembaga yang dibentuk berdasarkan UU PDP, yang fungsinya saat ini dijalankan melalui Kementerian Komunikasi dan Digital; di Kawasan Ekonomi Eropa, otoritas pengawas di negara tempat tinggal Anda, tempat Anda bekerja, atau tempat terjadinya dugaan pelanggaran.
Keamanan
Bagaimana kami melindunginya, dan apa yang terjadi bila perlindungan itu gagal
- Seluruh lalu lintas dienkripsi dalam pengiriman dengan TLS, dan situs hanya disajikan melalui HTTPS.
- Akses administratif hanya disajikan melalui HTTPS dan dibatasi pada akun bernama milik tim kami sendiri. Antarmuka XML-RPC dinonaktifkan dan penelusuran daftar pengguna diblokir.
- Server asal hanya menerima lalu lintas dari jaringan pengiriman konten kami, dan porta administratif tertutup dari internet publik.
- Akses ke data pribadi dibatasi pada staf yang membutuhkannya untuk pekerjaan yang sedang mereka tangani.
- Basis data dan kode aplikasi kami dicadangkan setiap malam ke penyimpanan yang terpisah dari direktori web, dan cadangan disimpan dalam siklus bergulir 30 hari.
- Pengiriman formulir dibatasi lajunya dan disaring terhadap penyalahgunaan otomatis.
Tidak ada sistem yang sempurna aman. Apabila terjadi pelanggaran data pribadi, kami akan memberitahukannya kepada Anda dan kepada otoritas pengawas dalam 3 × 24 jam sejak kami mengetahuinya, sebagaimana disyaratkan Pasal 46 UU PDP, dan dalam 72 jam apabila GDPR berlaku — dengan menjelaskan apa yang terjadi, data apa yang terdampak, apa yang kami lakukan untuk menanganinya, dan apa yang dapat Anda lakukan untuk melindungi diri.
Anak
Untuk siapa situs ini ditujukan
Situs web ini ditujukan bagi orang dewasa. Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun melalui situs ini, dan kami meminta agar anak-anak tidak mengirimkan formulir di sini.
Berdasarkan Pasal 25 UU PDP, pemrosesan data anak memerlukan persetujuan orang tua atau wali. Apabila sebuah pemesanan melibatkan anak — boks bayi, tempat tidur tambahan, usia anggota keluarga yang bepergian — keterangan itu diberikan kepada kami oleh orang dewasa yang melakukan pemesanan, atas dasar tanggung jawab orang tuanya. Jika Anda menduga seorang anak memberikan data pribadi langsung kepada kami, tulislah ke [email protected] dan kami akan menghapusnya.
Perubahan
Bagaimana Anda akan mengetahuinya
Kami dapat memperbarui pemberitahuan ini seiring perubahan pemrosesan kami atau perkembangan hukum. Tanggal di bagian atas selalu mencerminkan versi yang berlaku. Apabila suatu perubahan berdampak material pada hak Anda atau pada tujuan penggunaan data Anda, kami akan menyampaikannya secara menonjol di situs sebelum perubahan itu berlaku, dan — apabila hukum mensyaratkan persetujuan atas perubahan tersebut — kami akan memintanya, bukan mengandaikannya.
Pertanyaan mengenai apa pun dalam pemberitahuan ini: [email protected].