Kebijakan Privasi

Versi draf. Tanggal berlaku: [diisi saat rilis].

Kebijakan ini menjelaskan data pribadi apa yang kami proses saat kamu memakai namakamu.cv, untuk apa, berapa lama disimpan, dan bagaimana kamu menggunakan hakmu sebagai subjek data pribadi menurut UU PDP.

1. Siapa kami

namakamu.cv dioperasikan oleh [nama badan usaha, alamat terdaftar] (selanjutnya "kami"). Untuk pemrosesan yang dijelaskan di sini, kami bertindak sebagai pengendali data pribadi. Pertanyaan dan permintaan terkait data pribadi dapat dikirim ke [email kontak privasi, mis. privasi@namakamu.cv].

2. Data yang kami proses

Data akun

• Alamat email dan pilihan bahasa.
• Password, yang hanya disimpan sebagai hash Argon2id. Kami tidak bisa melihat password aslimu.
• Username yang kamu pilih dan peran akun.

Isi CV

• Semua yang kamu tulis di editor: nama, jabatan, kontak, ringkasan, pengalaman, pendidikan, keahlian, proyek, dan bagian lain.
• Foto profil dan gambar proyek. Setiap gambar di-encode ulang di server, sehingga metadata seperti lokasi GPS (EXIF) terhapus.
• Formulir kami tidak meminta NIK, tanggal lahir, agama, atau status pernikahan. Jika kamu menuliskannya sendiri, editor memberi peringatan bahwa data itu akan tampil publik saat diterbitkan.

Data teknis

• Log akses server berisi alamat IP, waktu, alamat halaman, kode status, user agent, dan referrer. Log ini dihapus otomatis paling lambat 14 hari setelah dicatat.
• Statistik tayangan halaman portofolio dihitung dari log tersebut. Yang disimpan hanya jumlah tayangan per hari dan jumlah pengunjung unik, yang dihitung dengan hash harian ber-salt. Alamat IP tidak disimpan di database statistik.
• Cookie sesi hanya dipasang di app.namakamu.cv untuk menjaga kamu tetap masuk, beserta token CSRF untuk keamanan. Halaman portofolio di namakamu.cv tidak memasang cookie apa pun.
• Untuk sesi login, kami menyimpan user agent dan hash alamat IP, bukan IP mentah.

Laporan konten

Jika kamu melaporkan sebuah halaman, kami memproses isi laporan dan, bila kamu mengisinya, alamat email pelapor.

3. Untuk apa dan atas dasar apa

• Menjalankan layanan sesuai perjanjian denganmu: membuat akun, menyimpan CV, membuat PDF, menerbitkan halaman, mengirim email transaksional (verifikasi, tautan masuk, reset password, pemberitahuan moderasi dan penghapusan akun).
• Persetujuanmu: menerbitkan isi CV sebagai halaman publik. Sebelum terbit pertama kali, kami menampilkan ringkasan data yang akan terlihat publik. Kamu bisa menarik persetujuan kapan saja dengan menarik halaman (unpublish) atau menghapus akun.
• Kepentingan yang sah: menjaga keamanan layanan, mencegah spam dan penyalahgunaan (misalnya filter kata kunci saat terbit dan moderasi laporan), serta menghitung statistik tayangan tanpa cookie.

Rujukan: dasar pemrosesan dalam Pasal 20 UU PDP [verifikasi konsultan].

Kami tidak menjual data pribadi, tidak memasang iklan, dan tidak memakai pelacak pihak ketiga.

4. Apa yang tampil publik

Hanya CV yang kamu terbitkan yang tampil di namakamu.cv/username, dan hanya bagian yang kamu tandai tampil di web. Kamu bisa menyembunyikan nomor telepon di web dan tetap menampilkannya di PDF. Kamu juga bisa memilih agar halamanmu tidak diindeks mesin pencari. Akun baru otomatis tidak diindeks selama 7 hari pertama.

Halaman yang sudah publik dapat dibaca, disalin, atau disimpan oleh siapa pun yang membukanya, termasuk mesin pencari bila kamu mengizinkan pengindeksan. Kami tidak bisa menghapus salinan yang sudah dibuat pihak lain.

5. Di mana data disimpan

Aplikasi, database, file upload, dan cadangan disimpan di server yang kami kelola sendiri di Indonesia: server utama di Jakarta dan server cadangan di lokasi berbeda. Kami tidak memakai layanan cloud pihak ketiga untuk menyimpan isi CV dan data akun. Pengecualiannya email: kami mengirim email lewat Gmail milik Google, sehingga alamat email penerima dan isi email yang kami kirim juga melewati dan tersimpan di server Google.

6. Pihak lain yang menerima data

• Google (Gmail), yang kami pakai untuk mengirim email ke alamatmu.
• Penyedia email penerima (misalnya Gmail), saat kami mengirim email ke alamatmu.
• Otoritas yang berwenang, bila diwajibkan oleh peraturan perundang-undangan.

[daftar final pemroses data dan perjanjian pemrosesan, diisi setelah peninjauan]

7. Berapa lama data disimpan

• Data akun dan CV: selama akun aktif.
• Setelah akun dihapus: halaman publik langsung offline, data terhapus permanen dari database paling lambat 30 hari, lalu hilang dari cadangan mengikuti rotasi cadangan 30 hari.
• Log akses yang berisi alamat IP: paling lama 14 hari.
• Akun yang lama tidak aktif: [kebijakan belum diputuskan (Q-09)].

8. Hakmu

Sebagai subjek data pribadi, kamu berhak antara lain untuk:

• mendapatkan informasi tentang pemrosesan data pribadimu;
• melengkapi, memperbarui, dan memperbaiki data yang tidak akurat;
• mengakses dan mendapatkan salinan data pribadimu;
• mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadimu;
• menarik kembali persetujuan;
• menunda atau membatasi pemrosesan;
• mendapatkan dan menggunakan data pribadimu dalam format yang umum dipakai dan dapat dibaca sistem elektronik.

Rujukan: Pasal 5 sampai Pasal 13 UU PDP [verifikasi konsultan].

Sebagian besar hak ini bisa kamu jalankan sendiri dari halaman pengaturan: lihat dan ubah isi CV, ekspor semua data (JSON CV, PDF, dan foto dalam satu file ZIP), serta hapus akun. Untuk permintaan lain, hubungi [email kontak privasi, mis. privasi@namakamu.cv]. Kami menanggapi dalam jangka waktu yang ditetapkan UU PDP [jangka waktu per jenis permintaan, verifikasi konsultan].

9. Keamanan

Langkah yang kami terapkan antara lain: koneksi HTTPS, password dengan hash Argon2id, token login dan reset yang disimpan sebagai hash, perlindungan CSRF, halaman publik tanpa JavaScript yang terpisah dari aplikasi, dan cadangan terenkripsi. Tidak ada sistem yang sepenuhnya kebal, jadi kami juga menyiapkan prosedur insiden di bawah.

7. Jika terjadi kebocoran data

Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu pengguna yang terdampak dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam setelah kami mengetahuinya. Pemberitahuan memuat data apa yang terungkap, kapan dan bagaimana terjadinya, serta langkah penanganan dan pemulihan yang kami ambil. Rujukan: Pasal 46 UU PDP [verifikasi konsultan].

8. Pengguna di bawah umur

[batas usia minimum dan mekanisme persetujuan orang tua atau wali untuk data anak, verifikasi konsultan]

9. Perubahan kebijakan

Jika kebijakan ini berubah secara berarti, kami memberi tahu lewat email dan di dalam aplikasi sebelum perubahan berlaku.

10. Kontak

[nama badan usaha, alamat terdaftar]
Email: [email kontak privasi, mis. privasi@namakamu.cv]