Kebijakan Privasi

1. Pendahuluan

KOMPASKARIR INDONESIA ("KOMPASKARIR", "kami", "milik kami") berkomitmen untuk melindungi privasi dan keamanan data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan platform KOMPASKARIR yang tersedia di website dan aplikasi mobile kami ("Layanan").

Dengan menggunakan Layanan kami, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini. Jika Anda tidak setuju, mohon untuk tidak menggunakan Layanan kami.

2. Informasi yang Kami Kumpulkan

2.1 Informasi Pendaftaran

Saat Anda mendaftar akun, kami mengumpulkan:

• Nama lengkap
• Alamat email
• Kata sandi (disimpan dalam bentuk terenkripsi)
• Peran pengguna (Pencari Kerja, Perusahaan/HRD, atau Institusi Pendidikan)

2.2 Informasi Profil

Setelah mendaftar, Anda dapat melengkapi profil dengan:

• Foto profil
• Jenis kelamin, golongan darah, tanggal lahir
• Nomor telepon dan alamat
• Informasi pendidikan (jenjang, jurusan, tahun lulus, institusi)
• Pengalaman kerja dan keahlian
• Bahasa yang dikuasai
• URL LinkedIn, GitHub, dan portofolio
• Preferensi kerja (posisi target, ekspektasi gaji)
• Biografi singkat

2.3 Dokumen

Anda dapat mengunggah dokumen berikut ke platform kami:

• Curriculum Vitae (CV)
• Ijazah
• Transkrip nilai
• Sertifikat
• Portofolio

Dokumen yang diunggah akan dianalisis secara otomatis menggunakan teknologi Natural Language Processing (NLP) untuk mengekstrak data kompetensi dan melakukan pemetaan keahlian.

2.4 Data Asesmen dan Tes

• Hasil asesmen kompetensi (self-assessment terhadap keahlian yang dibutuhkan industri)
• Skor dan hasil Tes Potensi Akademik (TPA)
• Data analisis kesenjangan keahlian (skill gap)
• Progres dan penyelesaian roadmap karir

2.5 Data Aktivitas

• Riwayat lamaran pekerjaan dan statusnya
• Riwayat kursus dan progres pembelajaran
• Pesan dalam fitur chat langsung dan chatbot AI
• Notifikasi dan interaksi dengan pengguna lain

2.6 Informasi Perangkat dan Teknis

• Alamat IP dan lokasi perkiraan (latitude, longitude)
• Jenis perangkat dan browser
• Cookie dan data sesi
• Log aktivitas untuk keamanan dan debugging

3. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang dikumpulkan untuk:

• Menyediakan Layanan: Mengelola akun, asesmen kompetensi, analisis kesenjangan keahlian, rekomendasi kursus, dan pencocokan pekerjaan.
• Analisis Dokumen: Menganalisis CV dan dokumen pendidikan menggunakan AI untuk mengekstrak keahlian dan memberikan rekomendasi karir yang relevan.
• Pencocokan Pekerjaan: Mencocokkan profil pencari kerja dengan lowongan pekerjaan berdasarkan keahlian, lokasi, dan preferensi.
• Pengembangan Karir: Membuat roadmap karir personal dan merekomendasi kursus untuk menutup kesenjangan keahlian.
• Komunikasi: Mengirim notifikasi terkait lamaran, undangan tes, hasil asesmen, dan informasi penting lainnya.
• Keamanan: Melindungi akun Anda dari akses tidak sah dan mendeteksi aktivitas mencurigakan.
• Peningkatan Layanan: Menganalisis penggunaan platform untuk meningkatkan fitur dan pengalaman pengguna.

4. Berbagi Informasi dengan Pihak Ketiga

Kami dapat membagikan informasi Anda dalam situasi berikut:

4.1 Dengan Perusahaan/HRD

Saat Anda melamar pekerjaan atau menerima undangan dari perusahaan, informasi profil dan dokumen Anda (CV, ijazah, transkrip, sertifikat, portofolio) akan dibagikan kepada perusahaan tersebut. Perusahaan juga dapat melihat skor asesmen dan hasil TPA Anda jika relevan dengan proses rekrutmen.

4.2 Dengan Institusi Pendidikan

Jika Anda terdaftar melalui institusi pendidikan, data kompetensi dan progres pembelajaran Anda dapat dibagikan kepada institusi tersebut untuk tujuan analisis dan peningkatan kurikulum.

4.3 Penyedia Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut untuk mengoperasikan platform:

• Google OAuth: Untuk autentikasi sosial (login dengan Google)
• Google Gemini AI: Untuk fitur chatbot AI dan analisis konten
• Layanan AI Lainnya: Untuk pemrosesan bahasa alami (NLP) dan analisis dokumen

Penyedia layanan ini memiliki akses terbatas hanya untuk menjalankan tugas tertentu atas nama kami dan wajib menjaga kerahasiaan informasi Anda.

4.4 Kewajiban Hukum

Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari otoritas yang berwenang.

5. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi untuk melindungi data pribadi Anda, termasuk:

• Enkripsi kata sandi menggunakan algoritma hashing yang aman
• Enkripsi cookie dan token autentikasi
• Autentikasi berbasis token (Laravel Sanctum) untuk API
• Perlindungan terhadap serangan XSS, CSRF, dan SQL Injection
• Rate limiting untuk mencegah serangan brute force
• Deteksi dan pencegahan injeksi prompt pada fitur AI
• Akses berbasis peran (role-based access control)
• Audit keamanan berkala

Meskipun kami berusaha melindungi data Anda, tidak ada metode transmisi atau penyimpanan elektronik yang 100% aman. Kami tidak dapat menjamin keamanan absolut.

6. Penyimpanan dan Retensi Data

Data pribadi Anda disimpan selama akun Anda aktif atau selama diperlukan untuk menyediakan Layanan. Kami akan menghapus atau menganonimkan data Anda setelah:

• Anda menghapus akun Anda
• Data tidak lagi diperlukan untuk tujuan pengumpulannya
• Periode retensi hukum berakhir

Beberapa data mungkin disimpan lebih lama jika diperlukan untuk kepatuhan hukum, penyelesaian sengketa, atau penegakan perjanjian kami.

7. Hak Anda

Anda memiliki hak berikut terkait data pribadi Anda:

• Akses: Melihat dan mengunduh data pribadi Anda
• Koreksi: Memperbarui atau memperbaiki data yang tidak akurat
• Penghapusan: Meminta penghapusan data pribadi Anda
• Pembatasan: Membatasi pemrosesan data Anda dalam situasi tertentu
• Portabilitas: Meminta data Anda dalam format yang dapat dibaca mesin
• Keberatan: Menolak pemrosesan data Anda untuk tujuan tertentu

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui informasi kontak yang tersedia di bawah.

8. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie untuk:

• Menjaga sesi login Anda
• Menyimpan preferensi tema (terang/gelap)
• Menyimpan preferensi bahasa
• Mengingat pilihan Anda di halaman formulir

Anda dapat mengatur browser Anda untuk menolak cookie, namun beberapa fitur Layanan mungkin tidak berfungsi dengan baik.

9. Privasi Anak

Layanan kami ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah usia 17 tahun. Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan data pribadi kepada kami, silakan hubungi kami agar kami dapat menghapus informasi tersebut.

10. Transfer Data Internasional

Data Anda mungkin diproses di server yang terletak di luar Indonesia, termasuk oleh penyedia layanan pihak ketiga seperti Google. Kami memastikan bahwa transfer data dilakukan dengan perlindungan yang memadai sesuai dengan standar keamanan yang berlaku.

Untuk informasi lebih detail tentang dampak transfer data internasional dan langkah mitigasi yang kami ambil, silakan lihat Transfer Impact Assessment (TIA) kami.

11. Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan:

• Persetujuan (Consent): Anda memberikan persetujuan eksplisit untuk pemrosesan data tertentu, termasuk data kesehatan (golongan darah)
• Pelaksanaan Kontrak: Pemrosesan diperlukan untuk penyediaan layanan platform KOMPASKARIR
• Kepentingan Sah: Pemrosesan untuk keamanan, pencegahan penipuan, dan peningkatan layanan
• Kewajiban Hukum: Pemrosesan yang diwajibkan oleh peraturan perundang-undangan

12. Data Pribadi Spesifik

Beberapa data yang kami kumpulkan termasuk kategori data pribadi spesifik sesuai UU PDP:

• Golongan Darah: Hanya dikumpulkan dengan persetujuan eksplisit terpisah dan bersifat opsional
• Foto Wajah: Digunakan untuk identifikasi profil dengan persetujuan Anda
• Lokasi GPS: Digunakan untuk pencocokan pekerjaan berdasarkan lokasi dengan persetujuan Anda

Anda dapat menarik persetujuan untuk data spesifik kapan saja melalui halaman profil.

13. Hak-Hak Anda sebagai Subjek Data

Sesuai UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi, Anda memiliki hak-hak berikut:

14. Pengendalian Berbagi Data

Anda memiliki kontrol penuh atas data yang dibagikan kepada perusahaan/HRD saat melamar pekerjaan. Melalui halaman profil, Anda dapat mengatur data mana yang ingin Anda bagikan:

• Profil dasar dan foto
• Informasi kontak (email, telepon)
• Informasi pendidikan
• Pengalaman kerja
• Keahlian dan bahasa
• Dokumen (CV, ijazah, transkrip, sertifikat)
• Hasil asesmen kompetensi
• Skor TPA
• Golongan darah
• Lokasi

15. Retensi Data

Kami menyimpan data pribadi Anda selama diperlukan untuk tujuan pengumpulan:

• Akun aktif: Selama akun Anda aktif
• Akun nonaktif: Data akan dianonimkan setelah 2 tahun tidak aktif
• Pesan chat: Disimpan maksimal 1 tahun
• Session data: Disimpan maksimal 30 hari
• Log persetujuan: Disimpan 3 tahun setelah pencabutan
• Audit log: Disimpan 3 tahun

16. Pelanggaran Data

Dalam hal terjadi pelanggaran data pribadi yang menimbulkan kerugian material atau immaterial bagi Anda, kami akan:

• Memberitahukan kepada Anda dalam waktu 3×24 jam sejak diketahuinya pelanggaran
• Melaporkan kepada otoritas yang berwenang sesuai ketentuan peraturan
• Mengambil langkah-langkah mitigasi untuk meminimalkan dampak

17. Perlindungan Anak

Layanan kami ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah usia 17 tahun. Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan data pribadi kepada kami, silakan hubungi kami agar kami dapat menghapus informasi tersebut.

18. Perubahan pada Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di platform. Tanggal "Terakhir diperbarui" di bagian atas akan diubah sesuai dengan revisi terbaru.

19. Petugas Perlindungan Data (DPO)

Kami telah menunjuk Petugas Perlindungan Data (Data Protection Officer/DPO) yang bertanggung jawab atas kepatuhan perlindungan data pribadi. Anda dapat menghubungi DPO untuk:

• Pertanyaan tentang pemrosesan data pribadi Anda
• Menyampaikan keluhan terkait privasi
• Menggunakan hak-hak Anda sebagai subjek data
• Melaporkan pelanggaran data

20. Hubungi Kami

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait Kebijakan Privasi ini atau data pribadi Anda, silakan hubungi kami: