Kebijakan Privasi

Tanggal Berlaku: 15 Januari 2025

Di JobStep, kami menganggap serius privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana JobStep ("kami") mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi pribadi Anda saat Anda menggunakan platform karier berbasis AI kami.

1. Informasi Perusahaan

Layanan ini dioperasikan oleh:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Switzerland
Email: help@jobstep.io

2. Informasi yang Kami Kumpulkan

2.1 Informasi yang Anda Berikan kepada Kami

Kami mengumpulkan informasi yang Anda berikan secara sukarela saat menggunakan JobStep:

• Informasi Akun: Nama, alamat email, kata sandi (terenkripsi), dan data autentikasi melalui Firebase Authentication
• Isi CV: Riwayat pekerjaan, pendidikan, keterampilan, pengalaman kerja, pencapaian, dan informasi profesional lainnya
• Materi Lamaran: Surat lamaran, deskripsi pekerjaan, CV yang disesuaikan, dan dokumen lamaran kerja lainnya
• File Media: Foto profil, pas foto, video lamaran (direkam atau diunggah)
• Data Pelacakan Lowongan: Lowongan yang Anda pantau, status lamaran, catatan, dan metadata terkait lamaran
• Informasi Pembayaran: Diproses oleh Stripe (kami tidak menyimpan nomor kartu kredit)
• Data Komunikasi: Pesan, masukan, dan korespondensi dengan tim dukungan kami

2.2 Informasi yang Dikumpulkan Secara Otomatis

Saat Anda menggunakan JobStep, kami mengumpulkan informasi tertentu secara otomatis:

• Data Analitik: Alamat IP (di-hash menggunakan PBKDF2), data geolokasi, informasi agen pengguna, jenis perangkat, jenis browser, dan sistem operasi
• Data Penggunaan: Halaman yang dikunjungi, fitur yang digunakan, waktu yang dihabiskan di platform, pola klik, dan data interaksi yang dikumpulkan melalui PostHog
• Analitik Situs Lamaran Publik: Saat Anda membuat situs lamaran publik, kami melacak alamat IP pengunjung (di-hash), geolokasi, agen pengguna, dan metrik keterlibatan untuk memberikan wawasan bagi perekrut
• Cookie dan Teknologi Serupa: Cookie sesi, token autentikasi, dan cookie analitik
• Data Kesalahan dan Performa: Kesalahan aplikasi, laporan crash, dan metrik performa melalui Sentry
• Data Log: Log server, permintaan API, dan peristiwa sistem melalui Better Stack (Logtail)

2.3 Informasi dari Pihak Ketiga

• Penyedia OAuth: Jika Anda masuk dengan Google atau Apple, kami menerima nama, alamat email, dan informasi profil Anda
• Data Iklan Lowongan: Kami mengumpulkan iklan lowongan yang tersedia untuk umum melalui Exa.ai dan Firecrawl untuk membantu Anda menyesuaikan lamaran
• Atribusi Pemasaran: TikTok Pixel dan Google Ads dapat memberikan data performa kampanye dan informasi pelacakan konversi

3. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi Anda untuk tujuan berikut:

3.1 Penyediaan Layanan Inti

• Penyempurnaan CV Berbasis AI: Memproses isi CV Anda melalui model OpenAI GPT untuk memberikan saran, perbaikan, dan optimalisasi
• Penyesuaian Khusus Lowongan: Membuat CV dan surat lamaran yang disesuaikan berdasarkan deskripsi pekerjaan tertentu menggunakan AI
• Pelacakan Lamaran: Menyimpan dan mengatur lamaran kerja Anda, melacak status lamaran, dan menyediakan analitik
• Situs Lamaran Publik: Membuat dan menghosting halaman arahan lamaran yang dipersonalisasi dengan CV, video, dan informasi kontak Anda
• Pemrosesan Video: Menyimpan dan mengirimkan video lamaran melalui Cloudflare R2
• Dasbor Analitik: Memberikan wawasan tentang keterlibatan perekrut dengan situs lamaran publik Anda

3.2 Pengelolaan Akun dan Autentikasi

• Membuat dan mengelola akun Anda melalui Firebase Authentication
• Memverifikasi identitas Anda dan mencegah akses tidak sah
• Mengelola tingkat langganan (Gratis vs. Premium) dan akses fitur
• Memproses pembayaran dan penagihan melalui Stripe

3.3 Peningkatan Produk dan Analitik

• Menganalisis pola penggunaan untuk meningkatkan fitur dan pengalaman pengguna melalui PostHog
• Memantau performa aplikasi dan mengidentifikasi bug melalui Sentry
• Melakukan pengujian A/B dan eksperimen fitur
• Menghasilkan statistik dan wawasan agregat (tidak pernah dijual kepada pihak ketiga)

3.4 Komunikasi

• Mengirim email transaksional (verifikasi akun, pengaturan ulang kata sandi, pembaruan langganan)
• Memberikan dukungan pelanggan dan menanggapi pertanyaan
• Mengirim pembaruan produk dan pengumuman layanan penting (dengan opsi berhenti menerima)

3.5 Hukum dan Keamanan

• Mematuhi kewajiban hukum dan persyaratan regulasi
• Mendeteksi dan mencegah penipuan, penyalahgunaan, dan ancaman keamanan
• Menegakkan Ketentuan Layanan kami dan melindungi hak pengguna
• Menyimpan log audit untuk tujuan keamanan dan kepatuhan

4. Layanan Pihak Ketiga dan Pembagian Data

Kami bekerja sama dengan penyedia layanan pihak ketiga tepercaya untuk menyediakan JobStep. Data Anda dapat dibagikan kepada:

4.1 Pemrosesan AI dan Konten

• OpenAI (GPT-5): Memproses isi CV, deskripsi pekerjaan, dan menghasilkan materi lamaran yang disesuaikan. Data yang dikirim ke OpenAI tidak digunakan untuk melatih model mereka sesuai perjanjian kami. OpenAI berbasis di AS. Kebijakan Privasi OpenAI
• Exa.ai: Mengumpulkan iklan lowongan yang tersedia untuk umum guna membantu menyesuaikan lamaran Anda. Layanan berbasis di AS.
• Firecrawl: Mengekstrak isi iklan lowongan dari situs web perusahaan. Layanan berbasis di AS.

4.2 Infrastruktur dan Penyimpanan

• Cloudflare R2: Menyimpan file yang Anda unggah (CV, video, gambar) dengan enkripsi saat disimpan. Cloudflare beroperasi secara global dengan pusat data di Eropa. Kebijakan Privasi Cloudflare
• PostgreSQL: Basis data yang dihosting di server Eropa (wilayah Railway/AWS UE) untuk menyimpan data terstruktur
• Redis: Lapisan cache untuk optimalisasi performa

4.3 Autentikasi dan Pembayaran

• Firebase Authentication: Mengelola autentikasi pengguna, termasuk OAuth (Google, Apple). Layanan Google dengan infrastruktur global. Kebijakan Privasi Firebase
• Stripe: Memproses pembayaran dan mengelola langganan. Bersertifikat PCI DSS Level 1. Kami tidak menyimpan informasi kartu kredit. Kebijakan Privasi Stripe

4.4 Analitik dan Pemantauan

• PostHog: Platform analitik produk yang melacak perilaku pengguna dan penggunaan fitur. Alamat IP di-hash sebelum disimpan. Berbasis di AS dengan opsi hosting di UE. Kebijakan Privasi PostHog
• Sentry: Pelacakan kesalahan dan pemantauan performa. Dapat menerima stack trace dan konteks kesalahan. Layanan berbasis di AS. Kebijakan Privasi Sentry
• Better Stack (Logtail): Manajemen dan pemantauan log. Layanan berbasis di UE.

4.5 Pemasaran dan Atribusi

• TikTok Pixel & Events API: Melacak konversi dan performa iklan untuk kampanye TikTok. Kami dapat membagikan data pribadi yang di-hash (alamat email, nomor telepon jika diberikan) kepada TikTok untuk atribusi konversi dan pencocokan audiens melalui Events API mereka. Kebijakan Privasi TikTok
• Meta (Facebook) Conversions API: Kami dapat membagikan data pribadi yang di-hash (alamat email, nomor telepon jika diberikan) kepada Meta untuk pelacakan konversi dan atribusi iklan. Kebijakan Privasi Meta
• Google Ads: Pelacakan konversi untuk kampanye iklan Google. Kebijakan Privasi Google

4.6 Layanan Lainnya

• Cal.com: Sistem pemesanan untuk janji konsultasi (fitur opsional). Kebijakan Privasi Cal.com

4.7 Pengungkapan Hukum

Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan pemerintah, atau untuk melindungi hak, properti, atau keselamatan kami.

5. Penyimpanan dan Keamanan Data

5.1 Tempat Kami Menyimpan Data Anda

• Penyimpanan Data Utama: Basis data PostgreSQL yang dihosting di wilayah EU West (Irlandia dan Frankfurt) melalui Railway dan AWS
• Penyimpanan File: Cloudflare R2 dengan distribusi global, termasuk wilayah UE
• Enkripsi: Semua data dikirim melalui HTTPS (TLS 1.3). File disimpan dengan enkripsi saat disimpan. Token sensitif dienkripsi menggunakan enkripsi Fernet
• Autentikasi: Token JWT Firebase untuk manajemen sesi yang aman

5.2 Langkah-Langkah Keamanan

• Enkripsi standar industri untuk data saat transit dan saat disimpan
• Hashing alamat IP menggunakan PBKDF2 untuk data analitik
• Autentikasi dua faktor (2FA) tersedia untuk akun pengguna
• Audit keamanan dan penilaian kerentanan secara berkala
• Kontrol akses dan izin berbasis peran
• Pemantauan dan peringatan otomatis melalui Sentry dan Better Stack

Meskipun kami menerapkan langkah-langkah keamanan yang kuat, tidak ada sistem yang 100% aman. Kami tidak dapat menjamin keamanan absolut atas data Anda.

6. Transfer Data Internasional

JobStep dioperasikan dari Swiss, dan data Anda terutama disimpan di wilayah UE. Namun, beberapa penyedia layanan pihak ketiga kami berbasis di Amerika Serikat dan negara lain di luar Wilayah Ekonomi Eropa (EEA).

Saat kami mentransfer data Anda secara internasional, kami memastikan perlindungan yang sesuai tersedia:

• Klausul Kontrak Standar (SCC) yang disetujui oleh Komisi Eropa
• Penyedia layanan yang bersertifikat di bawah kerangka perlindungan data yang relevan
• Enkripsi dan pseudonimisasi data sebelum transfer
• Komitmen kontraktual yang mewajibkan tingkat perlindungan yang setara

Layanan berbasis AS yang kami gunakan meliputi: OpenAI, PostHog, Sentry, Exa.ai, dan Firecrawl. Kami telah mengevaluasi praktik keamanan dan langkah perlindungan data para penyedia ini.

7. Hak Privasi Anda

Tergantung lokasi Anda, Anda memiliki berbagai hak terkait data pribadi Anda:

7.1 Hak GDPR (Wilayah Ekonomi Eropa)

• Hak Akses: Meminta salinan data pribadi Anda
• Hak Rektifikasi: Memperbaiki data yang tidak akurat atau tidak lengkap
• Hak Penghapusan: Meminta penghapusan data Anda ("hak untuk dilupakan")
• Hak Membatasi Pemrosesan: Membatasi cara kami menggunakan data Anda
• Hak Portabilitas Data: Mengekspor data Anda dalam format yang dapat dibaca mesin
• Hak Menolak: Menolak pemrosesan yang didasarkan pada kepentingan yang sah
• Hak Menarik Persetujuan: Menarik persetujuan atas pemrosesan data kapan saja
• Hak Mengajukan Keluhan: Mengajukan keluhan kepada otoritas perlindungan data setempat Anda

7.2 Hak CCPA (Penduduk California)

• Hak untuk mengetahui informasi pribadi apa yang dikumpulkan
• Hak untuk mengetahui apakah informasi pribadi dijual atau diungkapkan
• Hak untuk menolak penjualan informasi pribadi (Catatan: Kami tidak menjual informasi pribadi)
• Hak untuk meminta penghapusan informasi pribadi
• Hak untuk tidak didiskriminasi karena menggunakan hak CCPA

7.3 Hak Perlindungan Data Swiss

Sebagai perusahaan Swiss, kami mematuhi Undang-Undang Federal Swiss tentang Perlindungan Data (FADP), yang memberikan hak yang serupa dengan GDPR.

7.4 Cara Menggunakan Hak Anda

Untuk menggunakan hak-hak ini, silakan hubungi kami di help@jobstep.io. Kami akan menanggapi dalam waktu 30 hari. Anda juga dapat mengelola beberapa pengaturan langsung di dasbor akun Anda.

8. Penyimpanan Data

Kami menyimpan data pribadi Anda selama diperlukan untuk menyediakan layanan kami dan memenuhi kewajiban hukum:

• Akun Aktif: Data disimpan selama akun Anda aktif
• Akun yang Dihapus: Sebagian besar data dihapus dalam waktu 30 hari setelah akun dihapus. Sebagian data disimpan dalam cadangan hingga 90 hari untuk keamanan dan kepatuhan hukum
• Data Analitik: Analitik yang diagregasi dan dianonimkan disimpan hingga 2 tahun
• Catatan Pembayaran: Disimpan selama 7 tahun untuk memenuhi peraturan perpajakan dan akuntansi
• Penahanan Hukum: Data dapat disimpan lebih lama jika diwajibkan oleh hukum atau untuk proses hukum

Anda dapat meminta penghapusan data Anda kapan saja dengan menghubungi help@jobstep.io atau menghapus akun Anda di dasbor.

9. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi pelacakan serupa untuk menyediakan dan meningkatkan layanan kami:

9.1 Cookie Esensial

• Cookie autentikasi (token sesi Firebase)
• Cookie keamanan (perlindungan CSRF)
• Cookie penyeimbang beban

9.2 Cookie Analitik

• Cookie analitik PostHog (dapat ditolak)
• Pelacakan penggunaan dan keterlibatan fitur

9.3 Cookie Pemasaran

• TikTok Pixel (untuk atribusi iklan)
• Pelacakan konversi Google Ads

Anda dapat mengatur cookie melalui pengaturan browser Anda. Perhatikan bahwa menonaktifkan cookie esensial dapat memengaruhi fungsi.

10. Situs Lamaran Publik

JobStep memungkinkan Anda membuat situs lamaran publik untuk dibagikan kepada calon pemberi kerja. Harap perhatikan:

• Informasi Publik: Isi di situs lamaran publik Anda dapat dilihat oleh siapa saja yang memiliki tautannya
• Pelacakan Pengunjung: Kami melacak pengunjung situs publik Anda (alamat IP di-hash, geolokasi, agen pengguna) untuk memberi Anda analitik keterlibatan perekrut
• Kontrol: Anda mengendalikan informasi apa yang disertakan di situs publik Anda dan dapat menonaktifkannya kapan saja
• Mesin Pencari: Situs publik dapat diindeks oleh mesin pencari kecuali Anda menonaktifkan fitur ini

11. AI dan Pengambilan Keputusan Otomatis

Kami menggunakan AI (model OpenAI GPT) untuk memberikan perbaikan CV, saran, dan konten yang disesuaikan. Catatan penting:

• Tanpa Keputusan Otomatis: Kami tidak membuat keputusan otomatis yang berdampak signifikan pada Anda tanpa pengawasan manusia
• AI sebagai Alat: Saran AI hanyalah rekomendasi. Anda meninjau dan mengendalikan semua isi akhir
• Data Pelatihan: Data Anda tidak digunakan untuk melatih model OpenAI sesuai perjanjian kami
• Tinjauan Manusia: Anda selalu dapat menyunting atau menolak konten buatan AI

12. Privasi Anak

JobStep tidak ditujukan bagi pengguna di bawah usia 16 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak di bawah 16 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan data dari anak di bawah 16 tahun, kami akan segera menghapusnya. Jika Anda yakin kami telah mengumpulkan informasi dari seorang anak, silakan hubungi kami di help@jobstep.io.

13. Sinyal Do Not Track

Beberapa browser mendukung sinyal "Do Not Track" (DNT). Saat ini kami tidak menanggapi sinyal DNT karena belum ada standar industri tentang cara menafsirkannya. Kami dapat meninjau kembali hal ini seiring berkembangnya standar.

14. Perubahan pada Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik, teknologi, persyaratan hukum, atau faktor lainnya. Ketika kami membuat perubahan material, kami akan:

• Memperbarui "Tanggal Berlaku" di bagian atas kebijakan ini
• Memberi tahu Anda melalui email (jika Anda memiliki akun)
• Menampilkan pemberitahuan yang mencolok di aplikasi
• Memberikan ringkasan perubahan yang signifikan

Penggunaan JobStep yang berkelanjutan setelah perubahan menunjukkan penerimaan Anda atas kebijakan yang diperbarui. Jika Anda tidak setuju dengan perubahan tersebut, Anda dapat menghapus akun Anda.

15. Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami:

Email: help@jobstep.io
Surat:
JobStep
Petugas Perlindungan Data
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Switzerland

Otoritas Perlindungan Data:
Jika Anda berada di UE/EEA dan yakin kami belum menanggapi kekhawatiran Anda, Anda dapat mengajukan keluhan kepada otoritas pengawas setempat Anda atau Komisioner Federal Swiss untuk Perlindungan Data dan Informasi (FDPIC).

16. Dasar Hukum Pemrosesan (GDPR)

Bagi pengguna di Wilayah Ekonomi Eropa, kami memproses data Anda berdasarkan dasar hukum berikut:

• Pelaksanaan Kontrak: Pemrosesan yang diperlukan untuk menyediakan layanan JobStep yang Anda minta
• Persetujuan: Jika Anda telah memberikan persetujuan eksplisit (misalnya komunikasi pemasaran, analitik)
• Kepentingan yang Sah: Untuk pencegahan penipuan, keamanan, dan peningkatan produk selama tidak mengesampingkan hak Anda
• Kewajiban Hukum: Untuk mematuhi hukum, peraturan, dan proses hukum

17. Hak Privasi California (Rincian CCPA)

Kategori Informasi Pribadi yang Dikumpulkan

• Pengenal (nama, email, alamat IP)
• Informasi profesional (isi CV, riwayat kerja)
• Aktivitas internet (data penggunaan, analitik)
• Data geolokasi
• Informasi audio/visual (video, foto)

Tujuan Bisnis Pengumpulan

• Menyediakan layanan optimalisasi karier
• Peningkatan produk dan analitik
• Keamanan dan pencegahan penipuan
• Dukungan pelanggan

Penjualan Informasi Pribadi

Kami tidak menjual informasi pribadi Anda kepada pihak ketiga. Kami hanya membagikan data kepada penyedia layanan sebatas yang diperlukan untuk menyediakan layanan kami.