Kebijakan Privasi Ringkas CV

Terakhir diperbarui: 27-07-2026

Ringkas CV ("kami") menghargai privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan Layanan, sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Dengan menggunakan Layanan, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini.

1. Data yang Kami Kumpulkan

a. Data yang Anda berikan langsung

• Data akun: nama, alamat email, dan foto profil dari akun Google saat Anda masuk (Google OAuth).
• Data konten CV: informasi yang Anda masukkan ke dalam CV — nama lengkap, alamat, nomor telepon, email, foto, riwayat pendidikan, pengalaman kerja, keterampilan, dan informasi serupa yang Anda pilih untuk dicantumkan.
• File yang diunggah: file PDF/DOCX yang Anda impor untuk diekstrak menjadi data CV.
• Testimoni & laporan bug: rating, ulasan, atau pesan yang Anda kirimkan secara sukarela.

b. Data yang dikumpulkan otomatis

• Data teknis: alamat IP, jenis perangkat/browser (user agent), dan halaman yang diakses — digunakan untuk pembatasan laju (rate limiting) dan pencatatan kesalahan (error logging).
• Cookie sesi: digunakan untuk menjaga status login Anda melalui Better Auth.

2. Bagaimana Kami Menggunakan Data Anda

Kami menggunakan data yang dikumpulkan untuk:

• Menyediakan fungsi inti Layanan: membuat, menyimpan, mengedit, mengekspor, dan mengimpor CV.
• Memproses permintaan fitur AI (draf otomatis, penyempurnaan teks, ekstraksi kata kunci, pembuatan surat lamaran).
• Mengautentikasi Anda melalui Google OAuth dan menjaga sesi login.
• Menampilkan CV Anda pada tautan publik, hanya jika Anda secara aktif mengaktifkan opsi berbagi publik.
• Mencegah penyalahgunaan sistem (rate limiting pada impor file dan kuota AI).
• Memantau dan memperbaiki kesalahan teknis pada Layanan (melalui Sentry).
• Menampilkan statistik penggunaan agregat pada dashboard admin (data ini tidak diidentifikasi secara personal kepada pihak luar).

Kami tidak menggunakan data pribadi Anda untuk iklan, tidak menjual data Anda ke pihak ketiga, dan tidak membagikan Konten CV Anda kepada pihak lain di luar yang dijelaskan pada Bagian 3, kecuali diwajibkan oleh hukum.

3. Berbagi Data dengan Pihak Ketiga

Kami menggunakan sejumlah penyedia layanan pihak ketiga untuk mengoperasikan aplikasi ini. Data Anda dapat diproses oleh pihak-pihak berikut, sebatas yang diperlukan untuk fungsi masing-masing:

Kami memilih penyedia yang menerapkan standar keamanan data yang wajar. Namun, transmisi data melalui internet tidak pernah 100% bebas risiko.

Kami tidak akan membagikan data pribadi Anda kepada pihak ketiga lain untuk tujuan pemasaran tanpa persetujuan eksplisit Anda.

4. Penyimpanan & Keamanan Data

• Data disimpan pada server database (Supabase) dengan koneksi terenkripsi.
• Sesi login dilindungi menggunakan token yang dikelola oleh Better Auth, dengan cookie Secure pada lingkungan produksi (HTTPS).
• Kami menerapkan kontrol akses berbasis peran (role-based access) untuk membatasi akses data hanya kepada administrator yang berwenang, dan seluruh tindakan admin tercatat dalam log audit internal.
• Meskipun kami menerapkan langkah-langkah keamanan yang wajar, tidak ada sistem yang sepenuhnya kebal dari risiko keamanan siber.

5. Penyimpanan Lokal Perangkat (localStorage)

Sebagian data draf CV Anda disimpan sementara di localStorage browser Anda untuk mencegah kehilangan data saat proses login Google. Data ini tersimpan secara lokal di perangkat Anda dan dapat dihapus dengan membersihkan data browser.

6. Hak Anda Berdasarkan UU PDP

Sebagai pemilik data pribadi, Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda.
• Memperbaiki data yang tidak akurat melalui halaman profil/editor CV Anda.
• Menghapus akun dan seluruh data CV Anda kapan saja.
• Menarik persetujuan atas pemrosesan data (misalnya menonaktifkan status publik CV, atau berhenti menggunakan fitur AI).
• Mengajukan keberatan atas pemrosesan tertentu, dengan menghubungi kami melalui kontak di Bagian 10.

Untuk permintaan penghapusan data yang tidak dapat dilakukan sendiri melalui aplikasi, silakan hubungi kami — kami akan memproses permintaan dalam waktu yang wajar sesuai ketentuan hukum yang berlaku.

7. Retensi Data

• Data CV dan akun disimpan selama akun Anda aktif.
• Jika Anda menghapus akun, seluruh data CV terkait akan dihapus dari sistem kami (kecuali data yang wajib dipertahankan untuk kepatuhan hukum atau audit keamanan dalam jangka waktu terbatas).
• Log error teknis (Sentry) disimpan sesuai kebijakan retensi default penyedia layanan tersebut, dengan data pribadi yang disaring sebisa mungkin.

8. Data Anak

Layanan ini tidak ditujukan bagi anak di bawah usia 17 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah usia tersebut. Jika Anda mengetahui adanya data anak yang tersimpan tanpa persetujuan yang sah, silakan hubungi kami untuk penghapusan segera.

9. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan pada Layanan atau ketentuan hukum. Perubahan akan tercermin pada tanggal "Terakhir diperbarui" di atas. Kami menyarankan Anda meninjau halaman ini secara berkala.

10. Kontak

Jika Anda memiliki pertanyaan, permintaan akses/penghapusan data, atau keberatan terkait pemrosesan data pribadi Anda, silakan hubungi kami melalui:

📧 wilbertbernardife@gmail.com

Kebijakan Privasi ini merupakan bagian yang tidak terpisahkan dari Syarat & Ketentuan Ringkas CV.