Kebijakan Privasi

KitaLamar ("kami", "kami", atau "milik kami") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi pribadi Anda ketika Anda menggunakan platform KitaLamar.com.

Dengan menggunakan layanan kami, Anda menyetujui pengumpulan dan penggunaan informasi sesuai dengan kebijakan ini. Jika Anda tidak setuju dengan kebijakan ini, mohon untuk tidak menggunakan layanan kami.

2.1. Informasi yang Anda Berikan Langsung

Kami mengumpulkan informasi yang Anda berikan saat:

• Pendaftaran Akun: Nama, alamat email, kata sandi
• Login dengan Google OAuth: Nama, alamat email, foto profil (dari akun Google Anda)
• Membuat Surat Lamaran: Informasi pribadi (nama, alamat, kontak), riwayat pendidikan, pengalaman kerja, keterampilan
• Membuat CV: Data pribadi, riwayat profesional, sertifikasi, portofolio
• Latihan Interview: Jawaban interview, rekaman suara/video (jika menggunakan fitur tersebut)
• Pembayaran: Informasi transaksi (nomor invoice, metode pembayaran, jumlah) - data kartu kredit diproses oleh Midtrans dan tidak disimpan oleh kami
• Customer Support: Komunikasi dengan tim support kami

2.2. Informasi yang Dikumpulkan Secara Otomatis

• Log Data: Alamat IP, tipe browser, sistem operasi, halaman yang dikunjungi, waktu akses
• Cookies dan Teknologi Pelacakan: Session cookies, preferensi pengguna, analitik penggunaan
• Device Information: Tipe perangkat, resolusi layar, lokasi geografis umum
• Usage Data: Fitur yang digunakan, frekuensi penggunaan, interaksi dengan platform

2.3. Informasi dari Pihak Ketiga

• Google OAuth: Data profil dasar dari akun Google Anda
• Payment Gateway: Konfirmasi status pembayaran dari Midtrans

Kami menggunakan informasi yang dikumpulkan untuk:

3.1. Penyediaan Layanan

• Membuat dan mengelola akun Anda
• Menghasilkan surat lamaran, CV, dan konten lainnya
• Menyimpan dan mengelola dokumen Anda
• Memproses pembayaran dan mengelola membership
• Mengirim email verifikasi dan notifikasi penting

3.2. Peningkatan Layanan

• Menganalisis cara pengguna menggunakan platform
• Mengidentifikasi dan memperbaiki bug
• Mengembangkan fitur dan layanan baru
• Melakukan riset dan analisis untuk meningkatkan pengalaman pengguna

3.3. Komunikasi

• Mengirim email transaksional (konfirmasi pembayaran, verifikasi akun)
• Memberikan customer support
• Mengirim newsletter dan update produk (dengan persetujuan Anda)
• Memberitahu perubahan pada layanan atau kebijakan

3.4. Keamanan dan Perlindungan

• Mencegah penipuan dan penyalahgunaan
• Memantau aktivitas mencurigakan
• Mematuhi kewajiban hukum
• Melindungi hak, properti, dan keamanan kami

3.5. Personalisasi

• Menyesuaikan konten dan rekomendasi
• Mengingat preferensi dan pengaturan Anda
• Memberikan pengalaman yang lebih relevan

Kami TIDAK menjual data pribadi Anda kepada siapa pun. Kami hanya membagikan informasi Anda dalam situasi terbatas berikut:

4.1. Penyedia Layanan

Kami berbagi informasi dengan penyedia layanan pihak ketiga yang membantu kami mengoperasikan platform:

• Midtrans: Payment gateway untuk memproses pembayaran
• Google Cloud Platform / AWS: Hosting dan penyimpanan data
• Email Service Provider: Untuk mengirim email transaksional dan notifikasi
• Analytics Tools: Google Analytics atau alat serupa untuk analisis penggunaan

Semua penyedia layanan terikat oleh perjanjian kerahasiaan dan hanya menggunakan data Anda untuk tujuan yang kami tentukan.

4.2. Kewajiban Hukum

Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum atau untuk:

• Mematuhi proses hukum (seperti surat panggilan atau perintah pengadilan)
• Melindungi hak, properti, atau keamanan KitaLamar, pengguna kami, atau publik
• Mencegah atau menyelidiki kemungkinan kesalahan

4.3. Transfer Bisnis

Jika KitaLamar terlibat dalam merger, akuisisi, atau penjualan aset, informasi pribadi Anda dapat ditransfer. Kami akan memberitahu Anda sebelum informasi Anda ditransfer dan menjadi subjek Kebijakan Privasi yang berbeda.

4.4. Dengan Persetujuan Anda

Kami dapat berbagi informasi Anda untuk tujuan lain dengan persetujuan eksplisit Anda.

5.1. Apa itu Cookies?

Cookies adalah file teks kecil yang disimpan di perangkat Anda untuk mengingat informasi tentang Anda. Kami menggunakan cookies dan teknologi serupa untuk meningkatkan pengalaman Anda.

5.2. Jenis Cookies yang Kami Gunakan

• Essential Cookies: Diperlukan untuk fungsi dasar platform (login, keamanan)
• Performance Cookies: Mengumpulkan informasi tentang bagaimana Anda menggunakan platform
• Functional Cookies: Mengingat preferensi dan pengaturan Anda
• Analytics Cookies: Membantu kami memahami penggunaan platform

5.3. Mengelola Cookies

Anda dapat mengatur browser Anda untuk menolak cookies atau memberi tahu Anda ketika cookies dikirim. Namun, beberapa fitur platform mungkin tidak berfungsi dengan baik tanpa cookies.

6.1. Langkah-Langkah Keamanan

Kami menerapkan berbagai langkah keamanan untuk melindungi data Anda:

• Enkripsi: Data sensitif dienkripsi saat transit (HTTPS/TLS) dan saat disimpan
• Autentikasi: Sistem login yang aman dengan hashing password (bcrypt)
• Firewall: Perlindungan jaringan dan server
• Access Control: Akses terbatas ke data pribadi hanya untuk karyawan yang membutuhkan
• Regular Backups: Backup data secara berkala untuk mencegah kehilangan data
• Security Monitoring: Pemantauan terus-menerus untuk mendeteksi aktivitas mencurigakan

6.2. Tanggung Jawab Anda

Keamanan akun Anda juga bergantung pada Anda:

• Gunakan kata sandi yang kuat dan unik
• Jangan berbagi kredensial login Anda
• Logout setelah menggunakan perangkat bersama
• Segera laporkan aktivitas mencurigakan

6.3. Pelanggaran Data

Meskipun kami menggunakan upaya terbaik untuk melindungi data Anda, tidak ada metode transmisi internet atau penyimpanan elektronik yang 100% aman. Jika terjadi pelanggaran data, kami akan memberi tahu Anda sesuai dengan hukum yang berlaku.

7.1. Berapa Lama Kami Menyimpan Data Anda

Kami menyimpan informasi pribadi Anda selama:

• Akun Anda aktif
• Diperlukan untuk menyediakan layanan
• Diperlukan untuk tujuan hukum, perpajakan, atau audit
• Diperlukan untuk menyelesaikan sengketa

7.2. Periode Retensi Spesifik

• Data Akun: Sampai Anda menghapus akun + 30 hari
• Dokumen (Cover Letter, CV): Sampai Anda menghapus atau akun ditutup + 30 hari
• Data Transaksi: 7 tahun (untuk keperluan audit dan pajak)
• Log Data: 90 hari
• Analytics Data: 26 bulan (data anonim)

7.3. Penghapusan Data

Setelah periode retensi berakhir, kami akan menghapus atau menganonimkan data Anda secara permanen, kecuali jika diwajibkan oleh hukum untuk menyimpannya lebih lama.

Anda memiliki hak-hak berikut terkait data pribadi Anda:

8.1. Hak Akses

Anda berhak meminta salinan data pribadi yang kami simpan tentang Anda.

8.2. Hak Perbaikan

Anda dapat memperbarui atau memperbaiki informasi yang tidak akurat atau tidak lengkap melalui dashboard akun Anda.

8.3. Hak Penghapusan

Anda dapat meminta penghapusan data pribadi Anda, dengan pengecualian:

• Data yang diperlukan untuk memenuhi kewajiban hukum
• Data transaksi yang diperlukan untuk audit
• Data yang diperlukan untuk menyelesaikan sengketa

8.4. Hak Portabilitas Data

Anda dapat meminta ekspor data Anda dalam format yang terstruktur dan umum digunakan (JSON, CSV).

8.5. Hak Pembatasan Pemrosesan

Anda dapat meminta kami membatasi pemrosesan data pribadi Anda dalam situasi tertentu.

8.6. Hak Keberatan

Anda dapat menolak pemrosesan data pribadi Anda untuk tujuan pemasaran atau tujuan lain tertentu.

8.7. Hak Menarik Persetujuan

Jika kami memproses data Anda berdasarkan persetujuan, Anda dapat menarik persetujuan tersebut kapan saja.

8.8. Cara Menggunakan Hak Anda

Untuk menggunakan hak-hak ini, hubungi kami di [email protected]. Kami akan merespons dalam waktu 14 hari kerja.

Layanan kami tidak ditujukan untuk anak-anak di bawah usia 17 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak di bawah 17 tahun.

Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan kami informasi pribadi, silakan hubungi kami. Jika kami mengetahui bahwa kami telah mengumpulkan informasi pribadi dari anak-anak tanpa verifikasi persetujuan orang tua, kami akan mengambil langkah untuk menghapus informasi tersebut.

Data Anda dapat disimpan dan diproses di server yang berlokasi di Indonesia atau negara lain. Jika data Anda ditransfer ke luar Indonesia, kami memastikan bahwa transfer tersebut mematuhi hukum perlindungan data yang berlaku dan bahwa penerima data memberikan tingkat perlindungan yang memadai.

Penyedia layanan cloud kami (seperti Google Cloud Platform atau AWS) menggunakan data center dengan standar keamanan internasional.

Platform kami mungkin berisi link ke situs web atau layanan pihak ketiga yang tidak dioperasikan oleh kami. Jika Anda mengklik link pihak ketiga, Anda akan diarahkan ke situs pihak ketiga tersebut.

Kami tidak memiliki kontrol atas dan tidak bertanggung jawab atas konten, kebijakan privasi, atau praktik situs atau layanan pihak ketiga. Kami menyarankan Anda untuk meninjau kebijakan privasi setiap situs yang Anda kunjungi.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan dengan:

• Memposting Kebijakan Privasi baru di halaman ini
• Memperbarui tanggal "Terakhir diperbarui" di bagian atas
• Mengirim email untuk perubahan material (jika Anda berlangganan)
• Menampilkan notifikasi di platform

Anda disarankan untuk meninjau Kebijakan Privasi ini secara berkala. Perubahan pada Kebijakan Privasi ini efektif ketika diposting di halaman ini.

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut:

• Pelaksanaan Kontrak: Untuk memberikan layanan yang Anda minta (penyediaan surat lamaran, CV, dll.)
• Persetujuan: Untuk email marketing, newsletter, dan analitik tambahan
• Kepentingan Sah: Untuk meningkatkan layanan, keamanan, dan analisis
• Kewajiban Hukum: Untuk mematuhi peraturan perpajakan, akuntansi, atau hukum lainnya