Kebijakan Privasi

1. Pengendali Data

Pengendali data Anda adalah: [Operator name / company], kantor terdaftar: [address], no. perusahaan/PPN: [number], email: privacy@cvbuilder.app.

Untuk masalah privasi, Anda dapat menghubungi kami di email ini. (Jika kami menunjuk Pejabat Perlindungan Data, kontak mereka akan ditampilkan di sini.)

2. Data yang kami proses

Data akun: nama, email, kata sandi (disimpan sebagai salted hash). Untuk masuk dengan Google/LinkedIn, data profil dasar yang disediakan oleh layanan tersebut (nama, email, avatar).

Konten resume: segala sesuatu yang Anda masukkan atau unggah (rincian pribadi, pengalaman, pendidikan, keterampilan, surat lamaran, jawaban wawancara, dll.).

Data pembayaran: fakta dan status pembelian. Kami TIDAK menyimpan rincian kartu — data ini ditangani langsung oleh Stripe.

Data penggunaan & teknis: bahasa perangkat/peramban, log dasar (IP, cap waktu) untuk pengoperasian, keamanan, dan pencegahan penyalahgunaan; dengan persetujuan, data analitik/pemasaran.

Log persetujuan: versi, cap waktu, kategori, dan id unik dari pilihan cookie Anda (akuntabilitas GDPR).

3. Tujuan dan dasar hukum

Penyediaan layanan (mengedit, menyimpan, mengekspor CV Anda, fitur AI): pelaksanaan kontrak (Pasal 6 ayat (1) huruf b GDPR).

Keamanan, pencegahan penyalahgunaan, pencatatan log dasar: kepentingan yang sah (Pasal 6 ayat (1) huruf f GDPR).

Analitik, pemasaran, personalisasi, dan cookie non-esensial: persetujuan Anda (Pasal 6 ayat (1) huruf a GDPR; ePrivacy). Persetujuan dapat ditarik kapan saja.

Pemenuhan kewajiban hukum (misalnya retensi akuntansi untuk pembayaran): Pasal 6 ayat (1) huruf c GDPR.

4. Pemrosesan dan pemroses data

Data Anda dapat ditangani oleh pemroses data terikat kontrak atas nama kami, secara ketat di bawah instruksi kami dan perjanjian pemrosesan data (Pasal 28 GDPR).

Pemroses data yang umum: penyedia hosting/infrastruktur, pengiriman email, Stripe (pembayaran), dan — bergantung pada persetujuan Anda — penyedia pengukuran/pemasaran. Fitur AI menggunakan penyedia AI (lihat bagian 5).

5. Pihak ketiga dan pemrosesan AI

AI: saat Anda menggunakan fitur AI, teks yang Anda berikan dikirim ke penyedia AI (saat ini Anthropic dan/atau Google) untuk menghasilkan tanggapan. Konten yang dikirimkan TIDAK digunakan untuk melatih ulang model. Lihat halaman Transparansi AI.

Pembayaran: Stripe memproses data pembayaran berdasarkan aturannya sendiri.

Pengukuran & pemasaran (hanya dengan persetujuan): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Alat Google diatur oleh Google Consent Mode v2.

6. Cookie dan penyimpanan lokal

Cookie yang mutlak diperlukan (esensial) digunakan tanpa persetujuan; setiap kategori lainnya hanya berjalan dengan persetujuan Anda. Daftar lengkapnya ada dalam Kebijakan Cookie.

Kami menyimpan preferensi, persetujuan Anda, dan draf sementara di localStorage/sessionStorage peramban Anda. Anda dapat mengubah atau menarik pilihan cookie Anda kapan saja di Pengaturan Cookie.

7. Retensi data

Data akun dan resume: selama akun Anda aktif. Saat akun dihapus, kami menghapus data terkait (kecuali jika hukum mengharuskan penyimpanan).

Data akuntansi terkait pembayaran: selama jangka waktu yang dipersyaratkan oleh hukum (biasanya 8 tahun).

Log persetujuan: selama diperlukan untuk membuktikan persetujuan. Data analitik/pemasaran: sesuai jangka waktu penyimpanan penyedia yang relevan (lihat Kebijakan Cookie).

8. Transfer internasional

Beberapa penyedia layanan (misalnya AI, pengukuran) dapat memproses data di luar EEA (misalnya di AS). Jika demikian, kami menerapkan perlindungan yang memadai: keputusan kecukupan Komisi Eropa (misalnya EU–US Data Privacy Framework) atau Klausa Kontrak Standar (SCC), dengan tindakan tambahan jika diperlukan.

9. Keamanan data

Transmisi terenkripsi (HTTPS/TLS), hashing kata sandi dengan salt, kontrol akses, pembaruan berkala, dan pencatatan log akses. Tidak ada layanan daring yang dapat menjamin keamanan mutlak, tetapi kami menerapkan langkah-langkah teknis dan organisasional yang wajar.

10. Hak-hak Anda

Berdasarkan GDPR, Anda memiliki hak untuk mengakses, mengoreksi, menghapus ('hak untuk dilupakan'), membatasi pemrosesan, mengajukan keberatan terhadap pemrosesan berdasarkan kepentingan yang sah, dan meminta portabilitas data. Anda dapat menarik persetujuan kapan saja (penarikan tidak memengaruhi keabsahan pemrosesan sebelumnya).

Anda dapat menghapus akun dan data Anda kapan saja di Pengaturan → Hapus akun, atau menghubungi kami di privacy@cvbuilder.app. Kami merespons dalam jangka waktu yang ditentukan oleh undang-undang.

11. Pengaduan

Jika Anda meyakini bahwa kami memproses data Anda secara melawan hukum, silakan hubungi kami terlebih dahulu. Anda juga dapat mengajukan pengaduan ke otoritas pengawas: di Hungaria, Otoritas Nasional untuk Perlindungan Data dan Kebebasan Informasi (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. Sebagai penduduk EU, Anda juga dapat menghubungi otoritas di negara tempat tinggal Anda.

12. Anak-anak

Layanan ini tidak ditujukan untuk siapa pun yang berusia di bawah 16 tahun (atau usia yang berlaku secara lokal). Jika kami mengetahui bahwa kami menyimpan data tersebut tanpa persetujuan, kami akan menghapusnya.

13. Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini dari waktu ke waktu; kami memberi tahu Anda tentang perubahan material di dalam aplikasi atau melalui email dan memperbarui tanggal di atas.

14. Kontak

Untuk pertanyaan privasi, hubungi kami di privacy@cvbuilder.app.