Kebijakan Privasi

1. Data yang dikumpulkan

Untuk konsultasi, data meliputi nama, kontak WhatsApp/email, jenis usaha, penjelasan masalah, kebutuhan sistem, perkiraan anggaran, waktu persetujuan dan data teknis untuk pencegahan penyalahgunaan seperti hash IP. Pengguna diminta tidak mengirim rahasia akun melalui formulir publik.

Apabila produk digital kelak diaktifkan, dapat diperlukan identitas akun Telegram, pilihan paket, status pembayaran dan riwayat interaksi. Khusus RobbyKerja AI, data dapat mencakup profil pelamar, pendidikan, riwayat kerja, CV, sertifikat, dokumen pendukung, data lowongan, email lamaran, serta otorisasi terpisah untuk layanan Google bila dihubungkan sendiri oleh pelamar.

2. Tujuan dan dasar pengolahan

Data konsultasi dipakai untuk menanggapi kebutuhan, menyiapkan diskusi layanan dan melindungi sistem dari spam. Data pelamar dipakai untuk analisis lowongan, penyusunan draf, manajemen dokumen dan pengiriman setelah persetujuan eksplisit. Akses dan pemrosesan mengikuti pilihan pengguna, kontrak layanan dan kewajiban hukum yang relevan. Persetujuan formulir konsultasi tidak menjadi izin otomatis untuk mengirim dokumen lamaran.

3. Pihak pemroses dan pengiriman data

Jika dikonfigurasi dan diaktifkan, proses konsultasi dapat menggunakan MySQL, n8n, penyedia AI untuk ringkasan, serta Telegram untuk notifikasi admin. Produk digital bisa membutuhkan Telegram, penyedia AI, layanan email/Google melalui otorisasi pengguna, hosting, dan penyedia pembayaran seperti Duitku setelah integrasinya resmi diaktifkan. Integrasi tersebut dapat melibatkan pemrosesan oleh penyedia pihak ketiga menurut ketentuan masing-masing. Tidak ada klaim bahwa seluruh integrasi saat ini telah aktif.

4. Pengendalian dan persetujuan pengiriman lamaran

RobbyKerja AI dirancang untuk meminta konfirmasi tiap lamaran sebelum dikirim. Dokumen tidak boleh dibagikan ke perekrut hanya berdasarkan unggahan profil tanpa persetujuan pengiriman. Pelamar dapat meninjau informasi yang disiapkan dan membatalkan sebelum pengiriman, sesuai status teknis sistem. Pencabutan akses akun pihak ketiga juga dapat dilakukan melalui pengaturan penyedia akun tersebut.

5. Akses, koreksi, ekspor, dan penghapusan

Pengguna dapat mengajukan permintaan akses, perbaikan atau penghapusan data, termasuk dokumen pelamar, dengan verifikasi kepemilikan akun melalui kanal resmi pada Profil Usaha. Permintaan akan ditinjau sesuai kewajiban hukum, status transaksi, serta kebutuhan keamanan. Lama penyimpanan dan tata cara penghapusan cadangan/backup masih perlu penetapan tertulis sebelum produk aktif.

6. Keamanan dan insiden

Source website menyediakan validasi server, CSRF, kontrol akses dasar dan pemisahan konfigurasi rahasia. Efektivitas pada hosting serta layanan terhubung memerlukan pengujian sebelum peluncuran. Kami tidak meminta password, OTP, atau token API melalui formulir umum. Prosedur penanganan insiden dan komunikasi ke pihak terdampak akan ditetapkan sebelum operasional berbayar.

7. Kontak pengelola dan perubahan

Kanal resmi untuk permintaan privasi harus diisi di Profil Usaha sebelum publikasi. Setiap perubahan substansial pada tujuan penggunaan data, masa simpan, atau penyedia pemroses akan diberitahukan sesuai ketentuan yang berlaku.

Perlu persetujuan pemilik: Email/kontak pengelola data, jadwal retensi per kategori, prosedur ekspor & penghapusan termasuk backup, daftar penyedia pemroses, mekanisme notifikasi insiden, tanggal berlaku.