Kebijakan Privasi
Berlaku sejak 26 Oktober 2026 (versi beta). Kalau ada perubahan penting, kamu akan diminta menyetujuinya lagi.
Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan KerjaSiap, untuk apa, siapa yang ikut memprosesnya, berapa lama disimpan, dan hak-hak kamu sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Pengendali data
KerjaSiap dikelola oleh Star. Untuk semua pertanyaan dan permintaan terkait data pribadi, hubungi support@kerjasiap.com.
2. Data yang kami kumpulkan
- Akun: nama dan alamat email dari akun Google saat kamu masuk. Kami tidak menyimpan foto profil maupun kata sandi Google.
- Dokumen: isi CV, teks lowongan, hasil cek kecocokan, dan surat lamaran yang kamu buat atau impor. File CV yang kamu unggah hanya dibaca lalu dibuang; yang disimpan adalah isi yang sudah kamu periksa.
- Pemakaian AI: jenis aksi, waktu, status, dan jumlah token. Isi dokumen tidak dicatat di sini.
- Kredit dan transaksi: riwayat kredit, nomor pesanan, paket, nominal, metode bayar, dan status. Data kartu, akun e-wallet, atau rekening kamu diproses oleh Midtrans dan tidak pernah kami terima.
- Pencegahan penyalahgunaan: nilai acak (hash berkunci) dari ID akun Google untuk memastikan kredit gratis hanya diberikan sekali; alamat IP dipakai sesaat untuk pembatasan permintaan dan pemeriksaan anti-bot, tanpa disimpan di basis data kami.
- Riwayat persetujuan kebijakan, pilihan bahasa, dan waktu terakhir kamu aktif.
- Cookie: hanya cookie yang diperlukan agar layanan berjalan, yaitu sesi masuk, proses login Google, dan pilihan tema tampilan (terang/gelap, disimpan di perangkatmu, bukan di basis data). Tidak ada cookie iklan atau pelacak.
Kami tidak meminta NIK, tanggal lahir lengkap, agama, atau status pernikahan. Hindari menuliskannya di CV; aplikasi akan mengingatkan kalau terdeteksi.
3. Tujuan dan dasar pemrosesan
- Menjalankan layanan: masuk, menyimpan dokumen, fitur AI, dan pembelian kredit.
- Menjaga keamanan dan mencegah penyalahgunaan (anti-bot, batas pemakaian, audit admin).
- Memenuhi kewajiban pencatatan transaksi.
Dasar pemrosesannya adalah persetujuan kamu dan pelaksanaan perjanjian layanan (Syarat Layanan). Kami tidak menjual data pribadi dan tidak memakai iklan atau pelacak pihak ketiga.
4. Pihak yang ikut memproses data (prosesor)
- Cloudflare: hosting aplikasi, basis data (wilayah Asia-Pasifik), dan pemeriksaan anti-bot Turnstile saat masuk.
- Google: login dengan akun Google.
- Anthropic (Amerika Serikat): memproses isi CV, lowongan, dan catatanmu saat kamu memakai fitur AI. Sesuai ketentuan komersial Anthropic, isi tersebut tidak dipakai untuk melatih model AI; Anthropic dapat menyimpannya sementara untuk keperluan keamanan sesuai kebijakannya.
- Midtrans (PT Midtrans, Indonesia): memproses pembayaran. Kami hanya mengirim nomor pesanan, nama paket, dan nominal.
Sebagian prosesor memproses data di luar Indonesia. Transfer tersebut dilakukan atas dasar persetujuan yang kamu berikan saat pertama kali masuk.
5. Masa penyimpanan
- Dokumen: dihapus otomatis kalau kamu tidak masuk selama 90 hari. Akun dan saldo kreditmu tetap ada.
- Akun dan saldo kredit: sampai kamu menghapus akun. Saldo berlaku 12 bulan sejak pembelian terakhir.
- Hapus akun: akun langsung dinonaktifkan; seluruh data pribadi dihapus permanen dalam 72 jam. Masuk lagi sebelum batas itu membatalkan penghapusan.
- Akun yang tidak pernah menyetujui kebijakan: dihapus otomatis setelah 30 hari tidak aktif.
- Catatan pemakaian AI (tanpa isi): 400 hari.
- Catatan transaksi: disimpan selama diwajibkan peraturan pencatatan/perpajakan; setelah akun dihapus, catatan ini tidak lagi terhubung ke akun mana pun.
- Hash klaim kredit gratis: disimpan tanpa batas waktu untuk mencegah klaim berulang; nilai ini tidak bisa dikembalikan menjadi identitas kamu.
Salinan cadangan otomatis basis data di penyedia hosting dapat masih memuat data yang sudah dihapus sampai 30 hari, lalu terhapus dengan sendirinya. Cadangan ini tidak dipakai untuk keperluan lain.
6. Hak kamu
- Mengakses dan mengunduh data: menu Pengaturan → Unduh data.
- Memperbaiki data: ubah langsung dokumenmu; nama dan email mengikuti akun Google.
- Menghapus data dan menarik persetujuan: menu Pengaturan → Hapus akun.
- Mengajukan keberatan, pertanyaan, atau pengaduan lewat email di atas.
Kami menanggapi permintaan paling lambat 3 × 24 jam.
7. Keamanan dan kegagalan pelindungan data
Koneksi dienkripsi (HTTPS), sesi masuk disimpan sebagai hash, setiap data dibatasi per akun, dan akses admin tercatat. Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu kamu dan pihak berwenang paling lambat 3 × 24 jam sesuai UU PDP.
8. Perubahan kebijakan
Kalau kebijakan ini berubah secara penting, kamu akan diminta membaca dan menyetujuinya lagi sebelum melanjutkan.