Kebijakan Privasi

1. Data yang kami kumpulkan

Kami mengumpulkan data yang diperlukan untuk menjalankan akun, screening, integrasi, dan pembayaran token.

• Data akun: nama, email, nomor telepon atau WhatsApp, perusahaan, jabatan, preferensi, departemen, dan tahapan rekrutmen.
• Data screening: posisi, departemen, kriteria, metode seleksi, batas shortlist, status proses, dan riwayat hasil screening.
• Data kandidat dan CV: file CV PDF, nama file, sumber file, ukuran file, nama kandidat, email, nomor telepon, skor, ranking, tag, ringkasan AI, dan status rekrutmen.
• Data Google: email akun Gmail yang terhubung, scope izin, waktu koneksi, refresh token Gmail terenkripsi, link atau ID folder Google Drive, query Gmail, dan attachment CV yang diimpor.
• Data token dan transaksi: saldo token, riwayat token, jumlah top-up, status checkout, status pembayaran, dan nomor WhatsApp untuk transaksi.
• Data teknis: cookie sesi login, metadata request, log error, dan data keamanan yang diperlukan untuk menjaga layanan.

2. Cara kami menggunakan data

• Membuat dan mengamankan akun pengguna.
• Menyimpan dashboard screening, daftar kandidat, hasil analisis, dan pengaturan rekrutmen.
• Mengimpor CV dari upload manual, folder Google Drive publik, atau Gmail sesuai tindakan pengguna.
• Mengirim CV ke layanan AI untuk membaca isi CV dan menghasilkan skor, ringkasan, tag, serta rekomendasi status kandidat.
• Mengelola token, checkout, top-up, transaksi, dan riwayat penggunaan token.
• Menyediakan fitur export, dukungan teknis, pencegahan penyalahgunaan, dan audit operasional.

3. Gmail dan Google Drive

Integrasi Gmail berjalan hanya setelah pengguna memberi izin OAuth. Izin Gmail digunakan untuk mencari email sesuai query import dan mengambil attachment CV PDF yang relevan. Refresh token Gmail disimpan dalam bentuk terenkripsi agar koneksi dapat digunakan kembali.

Integrasi Google Drive menggunakan link folder yang pengguna simpan. Sistem membaca file PDF dari folder Drive publik atau file yang dapat diakses melalui link tersebut. Kami tidak menggunakan data Google untuk iklan dan tidak menjual data Google kepada pihak lain.

Pengguna dapat mencabut akses Gmail melalui pengaturan akun Google. Setelah akses dicabut, sistem tidak dapat lagi mengambil data baru dari Gmail tersebut.

4. Pemrosesan AI dan penyedia layanan

Untuk menganalisis CV, sistem membuat tautan akses sementara ke file CV dan mengirimkannya ke penyedia AI. Penyedia lain yang dapat memproses data meliputi Supabase untuk autentikasi/database/storage, Google untuk Gmail dan Drive, serta penyedia pembayaran untuk transaksi token.

Pihak tersebut memproses data hanya sejauh diperlukan untuk menyediakan layanan, keamanan, pembayaran, atau dukungan teknis.

5. Penyimpanan dan penghapusan

Data akun, CV, hasil screening, dan riwayat token disimpan selama diperlukan untuk menampilkan dashboard, menjaga riwayat penggunaan, memenuhi kewajiban hukum, menyelesaikan sengketa, atau menjaga keamanan layanan.

Pengguna dapat meminta koreksi atau penghapusan data yang tidak lagi diperlukan. Penghapusan data tertentu dapat membuat hasil screening, export, atau riwayat transaksi tidak tersedia lagi.

6. Keamanan data

Kami menggunakan autentikasi akun, kontrol akses per pengguna, penyimpanan token Google terenkripsi, dan tautan akses sementara untuk membatasi akses ke CV. Tidak ada sistem yang sepenuhnya bebas risiko, tetapi kami membatasi akses data sesuai kebutuhan operasional layanan.

7. Tanggung jawab pengguna atas data kandidat

Pengguna bertanggung jawab memastikan kandidat, pelamar, atau pemilik CV telah memberikan dasar hukum, izin, atau pemberitahuan yang diperlukan sebelum CV dan data pribadi mereka diproses di HRD by Loloskerja.

8. Hak pengguna

Pengguna dapat meminta akses, koreksi, pembatasan, atau penghapusan data akun dan data screening sejauh diwajibkan hukum yang berlaku. Permintaan dapat dikirim melalui kanal kontak resmi Loloskerja di aplikasi atau dashboard.

9. Perubahan kebijakan

Kebijakan ini dapat diperbarui saat fitur, integrasi, penyedia layanan, atau kebutuhan hukum berubah. Versi terbaru akan ditampilkan di halaman ini.