Kebijakan ini menjelaskan pemrosesan data pribadi pada AutoKarir berdasarkan fitur yang tersedia saat ini. Kami berupaya membatasi data pada yang relevan dengan layanan pencarian kerja dan rekrutmen.
Data yang diproses
- Akun pelamar: nama, alamat email, dan kredensial untuk verifikasi login. Jika menggunakan fitur CV Saya, data tambahan dapat mencakup nomor telepon, nomor KTP/NIK, profesi, tanggal lahir, jenis kelamin, kewarganegaraan, status perkawinan, alamat, ringkasan diri, pengalaman kerja, pendidikan, keahlian, tautan portofolio dan media sosial, informasi profil lain, serta foto.
- Akun perusahaan: nama perusahaan, email, serta informasi profil yang dapat diisi seperti nomor telepon, industri, lokasi, situs web, dan deskripsi.
- Akun admin perusahaan: nama, email, kredensial login, dan status akses. Kata sandi untuk akun yang dibuat melalui fitur AutoKarir disimpan dalam bentuk hash.
- Lamaran: nama pelamar, email, nomor telepon, tautan CV atau portofolio (jika diberikan), pesan lamaran, lowongan yang dilamar, status, dan waktu pengiriman.
- Lowongan: informasi posisi, perusahaan, lokasi, jenis pekerjaan, kategori, gaji, deskripsi, persyaratan, gambar, serta masa berlaku yang dimasukkan perusahaan.
- Data teknis: sesi login dan token keamanan formulir. Server hosting dapat mencatat alamat IP, waktu permintaan, dan informasi peramban sesuai konfigurasi penyedia hosting.
CV yang dibuat di menu CV Saya disimpan untuk akunmu dan tidak otomatis dikirim ke perusahaan. Nomor KTP/NIK, data profil, tautan sosial, dan informasi lain yang kamu isi akan tercantum pada pratinjau atau hasil cetak CV sesuai data yang dilengkapi. Fitur tersebut menyediakan pratinjau cetak atau simpan sebagai PDF; formulir lamaran tetap menerima tautan CV atau portofolio, bukan berkas PDF. Foto sumber dibatasi maksimal 8 MB dan 16 megapiksel, lalu dipotong ke rasio 3:4 dan dikompresi menjadi JPEG di bawah 1 MB sebelum disimpan.
Tujuan pemrosesan
Data digunakan untuk membuat dan mengelola akun, mengautentikasi pengguna, menampilkan lowongan, mengirim lamaran ke perusahaan yang dituju, membantu perusahaan mengelola lowongan dan meninjau lamaran, menjaga keamanan layanan, serta memenuhi kewajiban hukum. Dasar pemrosesan yang digunakan bergantung pada tujuan dan dapat meliputi pelaksanaan permintaan atau perjanjian, persetujuan, kewajiban hukum, atau kepentingan sah yang tetap memperhatikan hak pengguna.
Siapa yang menerima data
Jika kamu mengirim lamaran, informasi yang kamu masukkan akan dapat dilihat perusahaan penerima dan admin perusahaan yang memiliki akses untuk merekrut. Perusahaan menggunakan informasi itu untuk proses rekrutmen terkait dan bertanggung jawab atas penanganannya setelah diterima.
Data juga dapat diproses oleh pengelola AutoKarir dan penyedia hosting atau infrastruktur yang diperlukan untuk menjalankan situs, serta diberikan jika diwajibkan oleh hukum. Situs memuat Google Fonts dan pustaka antarmuka dari jsDelivr CDN; saat peramban meminta sumber tersebut, penyedia dapat menerima data teknis permintaan seperti alamat IP sesuai kebijakan mereka.
Lokasi pusat data hosting dan konfigurasi transfer data lintas negara belum ditentukan dalam kode aplikasi ini. Pengelola perlu memperbarui informasi ini sesuai infrastruktur yang benar-benar digunakan.
Penyimpanan dan keamanan
Data akun, CV, dan lamaran disimpan pada basis data AutoKarir. Foto CV disimpan pada penyimpanan server yang dibatasi dan hanya dapat dimuat melalui sesi akun pelamar terkait. Kata sandi untuk akun yang dibuat melalui fitur pendaftaran disimpan sebagai hash, bukan sebagai kata sandi asli. Kami berupaya membatasi akses dan menjaga keamanan sistem, tetapi tidak ada transmisi atau penyimpanan elektronik yang dapat dijamin bebas dari semua risiko.
Saat ini aplikasi belum memiliki jadwal retensi otomatis atau fitur penghapusan mandiri untuk akun pelamar dan data lamaran. Data dapat tetap tersimpan sampai dihapus pengelola; kewajiban hukum dapat mengharuskan penyimpanan lebih lanjut. Menghapus lowongan perusahaan akan menghapus lamaran yang terkait melalui aturan basis data. Pengelola perlu menetapkan jangka retensi yang sesuai dan menerapkannya pada sistem.
Cookie dan teknologi peramban
AutoKarir menggunakan cookie sesi PHP untuk mempertahankan sesi dan status login. Token CSRF membantu memvalidasi pengiriman formulir. Situs juga menggunakan penyimpanan lokal peramban untuk mengingat lowongan yang kamu simpan dan pilihan tema dashboard. Fitur “Ingat saya” pada formulir login saat ini tidak mengaktifkan sesi login permanen.
Pengaturan peramban dapat digunakan untuk menghapus cookie atau data lokal. Menghapusnya dapat membuat kamu keluar dari akun atau menghilangkan daftar lowongan tersimpan dan pilihan tema pada peramban tersebut.
Hak kamu atas data
Sesuai ketentuan yang berlaku, kamu dapat meminta informasi dan akses atas data pribadi, salinan data, pembaruan atau perbaikan, penghentian atau pembatasan pemrosesan, penghapusan atau pemusnahan, serta menarik persetujuan jika pemrosesan didasarkan pada persetujuan. Pelaksanaan hak dapat tunduk pada verifikasi identitas, hak pihak lain, dan kewajiban penyimpanan menurut hukum.
Untuk membantu verifikasi, permintaan sebaiknya menyebut email akun, hak yang ingin digunakan, dan data yang dimaksud. Situs ini belum menyediakan kanal permintaan data atau penghapusan akun secara mandiri.
Informasi lebih lanjut tersedia dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
