Kebijakan Privasi

Terakhir diperbarui: 9 Oktober 2026

Kebijakan ini menjelaskan data apa yang kami proses saat kamu memakai KerjaCV, untuk apa, berapa lama disimpan, dan apa saja hakmu. Kami menyusunnya mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksananya. Singkatnya: isi CV-mu disimpan di browser-mu sendiri, bukan di server kami, kecuali saat kamu membeli fitur Perbaikan CV dengan AI.

1. Siapa kami

KerjaCV. Untuk keperluan UU PDP, pengelola KerjaCV adalah Pengendali Data Pribadi atas data yang dijelaskan di halaman ini. Semua pertanyaan dan permintaan soal data pribadi bisa kamu kirim ke kontak resmi yang tercantum di website ini. Petugas kami yang menangani pelindungan data pribadi akan menindaklanjutinya.

2. Data yang kami proses, per fitur

• Isi CV (nama, kontak, foto, riwayat kerja, pendidikan, dan lainnya). Semua ini disimpan di penyimpanan lokal browser-mu (localStorage) dan tidak dikirim ke server kami. Kamu bisa menghapusnya kapan saja lewat tombol hapus di aplikasi atau dengan membersihkan data situs di browser.
• Perbaikan CV dengan AI (fitur berbayar). Kalau kamu membeli fitur ini, teks isi CV-mu (tanpa nama, kontak, dan foto) dikirim satu kali ke fungsi server kami lalu diteruskan ke penyedia AI untuk membuat versi yang lebih rapi. Kami tidak menyimpan teks CV itu setelah hasilnya dikirim kembali ke browser-mu.
• Analitik ringkas. Kami mencatat data ringkasan tanpa nama, email, atau nomor HP: kota, jenjang pendidikan, lama pengalaman kerja, jabatan, jenis perangkat, template, bahasa CV, skor CV, tahap penggunaan (misalnya sampai halaman bayar), serta waktu dan nominal transaksi. Data ini dikaitkan dengan kode acak per browser, bukan dengan identitasmu. Walau begitu, kami tetap memperlakukannya dengan hati-hati seperti data pribadi.
• Pembayaran QRIS manual. Kami menyimpan catatan pesanan (nomor pesanan, produk, nominal termasuk kode unik, waktu, dan status). Jika kamu mengunggah bukti transfer, gambarnya dibaca dulu di perangkatmu (OCR), lalu salinan kecil yang sudah dikompres diunggah dan hanya bisa dilihat pemilik, admin, dan petugas pengecek pembayaran untuk mencocokkan transfer.
• Pembayaran lewat payment gateway (jika tersedia). Kamu diarahkan ke halaman pembayaran Xendit atau Midtrans. Data kartu, e-wallet, atau rekeningmu diproses langsung oleh mereka. Kami tidak menerima dan tidak menyimpan data kartu. Dari gateway, kami hanya menerima status pembayaran, nominal, nomor pesanan, dan metode pembayaran.
• Akun langganan (opsional). Jika kamu berlangganan, kami menyimpan alamat email, paket, masa aktif, riwayat pembayaran langganan, dan jumlah pemakaian Perbaikan CV dengan AI per bulan. Kode masuk 6 angka dikirim ke emailmu melalui penyedia email kami. Akun ini tidak menyimpan isi CV.
• Newsletter (opsional). Jika kamu mendaftar, kami menyimpan alamat emailmu untuk mengirim info dan tips karier.
• Laporan error. Kalau situs mengalami error, kami mencatat pesan error teknis, halaman, jenis browser, dan waktunya, tanpa isi CV, supaya bug bisa diperbaiki.
• Pesan pengaduan. Jika kamu menghubungi kami, kami menyimpan isi pesan dan kontak yang kamu pakai untuk menindaklanjutinya.

Kami tidak memakai cookie iklan atau pelacak pihak ketiga. Font dan pustaka situs kami simpan sendiri, jadi browser-mu tidak memanggil layanan pihak ketiga hanya untuk menampilkan halaman. Penyimpanan lokal browser hanya dipakai agar aplikasi berfungsi, misalnya untuk menyimpan draf CV dan pilihan tampilanmu.

3. Dasar dan tujuan pemrosesan

Sesuai Pasal 20 UU PDP, setiap pemrosesan harus punya dasar yang sah. Dasar yang kami pakai:

• Pelaksanaan perjanjian denganmu: memproses pesanan, memverifikasi pembayaran, mengirim produk digital, menjalankan Perbaikan CV dengan AI, dan menangani pengembalian dana.
• Persetujuan: newsletter, serta pengiriman teks CV ke penyedia AI di luar negeri (kami memintanya secara jelas sebelum kamu membayar fitur AI). Persetujuan ini bisa kamu tarik kapan saja.
• Kewajiban hukum: menyimpan catatan transaksi sesuai aturan perdagangan elektronik dan menindaklanjuti pengaduan konsumen.
• Kepentingan yang sah: analitik ringkas untuk memahami cara layanan dipakai dan memperbaikinya, laporan error, keamanan, dan pencegahan penyalahgunaan. Kami menimbang kepentingan ini dengan hakmu, makanya datanya dibuat seminimal mungkin dan tanpa identitas langsung.

Skor CV dihitung otomatis hanya sebagai saran. Skor ini tidak dipakai untuk mengambil keputusan apa pun tentang dirimu.

4. Berapa lama data disimpan

• Isi CV di browser: sampai kamu menghapusnya sendiri. Kami tidak punya salinannya.
• Teks CV untuk fitur AI: tidak disimpan oleh kami setelah hasil dikirim kembali.
• Gambar bukti transfer: dihapus 90 hari setelah diunggah. Hasil verifikasinya (cocok atau tidak) tetap tercatat di catatan pesanan.
• Catatan transaksi (nomor pesanan, produk, nominal, metode, waktu, status): disimpan selama jangka waktu yang diwajibkan peraturan perdagangan melalui sistem elektronik, yaitu hingga 10 tahun.
• Analitik ringkas: paling lama 24 bulan, lalu dihapus atau digabung menjadi statistik total yang tidak bisa dikaitkan ke browser mana pun.
• Laporan error: 30 hari.
• Akun langganan (email dan status langganan): selama langganan aktif dan paling lama 24 bulan setelah berakhir, kecuali kamu meminta dihapus lebih awal. Catatan transaksinya mengikuti aturan catatan transaksi di atas.
• Email newsletter: sampai kamu berhenti berlangganan.
• Pesan pengaduan: selama diperlukan untuk menyelesaikan pengaduan dan memenuhi kewajiban hukum.
• Cadangan (backup) database harian berisi analitik, pesanan, dan konten situs: disimpan 14 hari, lalu tertimpa otomatis.

5. Pihak lain yang membantu kami

Kami memakai beberapa penyedia layanan (Prosesor Data Pribadi) yang hanya memproses data sesuai instruksi kami:

• Supabase: database, penyimpanan file (bukti transfer), fungsi server, dan backup.
• Penyedia AI: Anthropic (Amerika Serikat) melalui Claude API, atau penyedia lain yang kompatibel dengan OpenAI bila pengelola mengaturnya. Hanya dipakai saat kamu membeli Perbaikan CV dengan AI. Menurut ketentuan komersialnya, Anthropic tidak memakai data yang dikirim lewat API untuk melatih modelnya secara bawaan. Jika kami beralih ke penyedia lain, kami akan memilih yang memberikan jaminan serupa dan memperbarui halaman ini.
• Xendit atau Midtrans: payment gateway berizin yang memproses pembayaranmu di halaman mereka sendiri, sesuai kebijakan privasi masing-masing.
• Penyedia email (misalnya Resend): untuk mengirim kode masuk akun langganan ke emailmu.
• Penyedia hosting: untuk menayangkan situs.

Kami tidak menjual data pribadimu. Kami hanya membuka data kepada instansi berwenang bila diwajibkan hukum.

6. Transfer data ke luar Indonesia

Infrastruktur Supabase dan hosting kami dapat berada di luar Indonesia (misalnya Singapura). Saat kamu memakai fitur AI, teks isi CV-mu (tanpa nama, kontak, dan foto) dikirim ke penyedia AI yang berlokasi di Amerika Serikat. Sesuai Pasal 56 UU PDP, kami memastikan penerima memiliki pelindungan data yang memadai dan mengikat, antara lain lewat ketentuan kontrak penyedia. Untuk fitur AI, kami juga meminta persetujuanmu secara jelas sebelum teks CV dikirim. Jika tidak setuju, kamu tetap bisa memakai semua fitur lain tanpa fitur AI.

7. Keamanan

Kami memakai koneksi terenkripsi (HTTPS), membatasi akses ke data pesanan dan bukti transfer hanya untuk petugas yang perlu, dan hanya menyimpan data yang benar-benar diperlukan. Karena isi CV ada di browser-mu, jaga juga keamanan perangkatmu dan hapus data CV jika memakai komputer bersama.

8. Hak kamu

Berdasarkan UU PDP, kamu berhak:

• mendapat informasi tentang pemrosesan datamu;
• mengakses dan mendapat salinan datamu;
• memperbaiki atau memperbarui data yang keliru;
• meminta pemrosesan dihentikan, serta data dihapus atau dimusnahkan;
• menarik kembali persetujuan;
• menunda atau membatasi pemrosesan;
• berkeberatan atas keputusan yang sepenuhnya otomatis dan berdampak besar padamu;
• menerima datamu dalam format yang umum dipakai; dan
• menggugat dan menerima ganti rugi jika datamu diproses secara melanggar hukum.

Cara mengajukan: kirim permintaan ke kontak resmi yang tercantum di website ini dan sebutkan nomor pesanan atau kode yang membantu kami menemukan datamu (misalnya email newsletter). Kami mungkin meminta verifikasi sederhana agar data tidak diberikan ke orang lain. Permintaan akses, perbaikan, penarikan persetujuan, dan pembatasan pemrosesan kami penuhi paling lambat 3 x 24 jam sesuai UU PDP. Permintaan lain kami tangani secepatnya dan kami kabari hasilnya. Data analitik yang hanya terhubung ke kode acak di browser-mu mungkin tidak bisa kami cocokkan dengan dirimu. Kalau begitu, kami akan menjelaskannya.

9. Jika terjadi kegagalan pelindungan data

Jika terjadi kebocoran atau kegagalan pelindungan data pribadi, kami akan memberi tahu kamu dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP. Pemberitahuan itu memuat data apa yang terdampak, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihan yang kami ambil.

10. Pengguna di bawah 18 tahun

Banyak pengguna kami pelajar. Jika kamu belum berusia 18 tahun, gunakan KerjaCV dengan persetujuan dan pendampingan orang tua atau wali, terutama sebelum membayar, mendaftar newsletter, atau memakai fitur AI. Orang tua atau wali dapat menghubungi kami untuk menjalankan hak-hak di atas atas nama anaknya.

11. Perubahan kebijakan

Kami bisa memperbarui kebijakan ini, misalnya saat fitur atau aturan berubah. Tanggal di bagian atas akan ikut berubah. Jika perubahannya penting, misalnya ada jenis data baru atau tujuan baru, kami umumkan di situs sebelum berlaku dan meminta persetujuan ulang bila diperlukan.

12. Kontak

Pertanyaan, permintaan, atau pengaduan soal data pribadi: kontak resmi yang tercantum di website ini. Pengelola: pengelola KerjaCV. Lihat juga Syarat & Ketentuan.