Kebijakan Privasi

1 Pendahuluan & Cakupan

1. Kebijakan ini berlaku bagi seluruh pengunjung dan pengguna Situs Talenta by Inginkerja ("kami", "Talenta") — baik yang terdaftar maupun yang hanya menelusuri halaman publik (mis. katalog kursus, verifikasi sertifikat, atau tautan CV yang dibagikan).
2. "Data pribadi" adalah setiap data yang dapat mengidentifikasi Anda secara langsung maupun tidak langsung, baik berdiri sendiri maupun dikombinasikan dengan data lain.
3. Dengan menggunakan Situs, Anda menyatakan telah membaca dan memahami Kebijakan ini. Untuk pemrosesan yang menurut hukum memerlukan persetujuan (mis. cookie opsional), kami akan meminta persetujuan Anda secara terpisah.

2 Data yang Kami Kumpulkan

2.1 Data yang Anda berikan langsung

2.2 Data yang terkumpul otomatis

• Data log & keamanan — alamat IP, jenis peramban/perangkat (user agent), waktu akses, dan catatan aktivitas penting akun (mis. masuk, ubah kata sandi, transaksi) untuk keamanan dan audit.
• Catatan pembatasan akses (rate limit) — penghitung permintaan per akun/alamat IP untuk mencegah penyalahgunaan.
• Cookie & penyimpanan lokal — cookie sesi login, token keamanan (CSRF), serta preferensi tampilan (tema gelap/terang, status sidebar) di penyimpanan lokal peramban. Lihat Bagian 7.

2.3 Data dari pihak ketiga

• Google — bila Anda memilih masuk dengan Google (nama, email, foto profil).
• Midtrans — status/notifikasi pembayaran atas transaksi Anda (berhasil, tertunda, gagal).

3 Cara Kami Menggunakan Data

1. Menyediakan Layanan — membuat & menyimpan CV Anda, menghasilkan PDF, menjalankan ujian dan menghitung skor, mencatat progres kursus, menerbitkan sertifikat, dan menampilkan statistik belajar Anda.
2. Autentikasi & pengelolaan akun — pendaftaran, verifikasi email, masuk (termasuk via Google), atur-ulang kata sandi, dan pengamanan sesi.
3. Memproses transaksi — meneruskan pesanan ke penyedia pembayaran, memverifikasi status pembayaran, mengaktifkan langganan, dan menangani refund yang memenuhi syarat.
4. Komunikasi layanan (transaksional) — email konfirmasi, verifikasi, tautan atur-ulang kata sandi, dan pemberitahuan penting akun. Komunikasi ini diperlukan untuk menjalankan Layanan.
5. Keamanan & pencegahan penyalahgunaan — rate limiting, deteksi aktivitas mencurigakan/penipuan, log audit, dan penegakan Syarat & Ketentuan.
6. Peningkatan layanan — memahami penggunaan fitur secara agregat untuk perbaikan produk; sebisa mungkin memakai data yang dianonimkan/diagregasi.
7. Kepatuhan hukum — memenuhi kewajiban menurut peraturan perundang-undangan, termasuk menanggapi permintaan sah dari aparat berwenang.

4 Pemrosesan dengan Kecerdasan Buatan (AI)

1. Fitur impor CV menggunakan layanan AI pihak ketiga untuk mengekstrak isi berkas PDF Anda menjadi data CV terstruktur. Saat Anda memakai fitur ini, isi berkas PDF dikirim ke penyedia model AI yang kami konfigurasikan (mis. Google Gemini atau penyedia model lain) semata-mata untuk keperluan ekstraksi tersebut.
2. Berkas PDF yang Anda unggah dihapus dari server kami setelah proses ekstraksi selesai (berhasil maupun gagal); hasil ekstraksinya tersimpan sebagai draf CV pada akun Anda dan sepenuhnya dapat Anda sunting atau hapus.
3. Kami tidak menggunakan data CV Anda untuk melatih model AI. Penggunaan fitur ini bersifat opsional — Anda selalu dapat membuat CV secara manual tanpa AI.
4. Pemrosesan oleh penyedia AI tunduk pula pada kebijakan privasi masing-masing penyedia.

5 Berbagi Data dengan Pihak Ketiga

Kami tidak menjual atau menyewakan data pribadi Anda. Data hanya dibagikan sebatas yang diperlukan kepada:

6 Informasi yang Tampil Publik

1. Verifikasi sertifikat — siapa pun yang memiliki nomor sertifikat dapat melihat nama pemilik, judul kursus/paket, nomor, dan tanggal terbit melalui halaman Verifikasi Sertifikat. Ini diperlukan agar sertifikat Anda dapat dibuktikan keasliannya kepada perekrut/pihak lain.
2. Tautan bagikan CV — bila Anda mengaktifkan fitur bagikan, siapa pun yang memegang tautannya dapat melihat CV Anda (kecuali Anda memasang kata sandi). Anda dapat mencabut tautan kapan saja.
3. Papan peringkat — pada paket tryout yang menampilkan peringkat, nama akun dan skor Anda dapat dilihat peserta lain.
4. Pikirkan baik-baik sebelum membagikan informasi sensitif pada konten yang dapat diakses publik.

7 Cookie & Preferensi

1. Cookie esensial (selalu aktif) — cookie sesi untuk menjaga status masuk dan token keamanan (CSRF). Tanpa cookie ini Situs tidak dapat berfungsi.
2. Penyimpanan lokal — preferensi tampilan (tema gelap/terang, kondisi sidebar) disimpan di peramban Anda dan tidak dikirim ke server.
3. Cookie opsional (analitik/iklan) — hanya dimuat setelah Anda menekan tombol "Setuju" pada banner persetujuan cookie. Jika tidak memilih atau menutup banner, hanya cookie esensial yang aktif. Ubah pilihan kapan saja lewat tautan Preferensi Cookie di footer.
4. Anda juga dapat mengatur/memblokir cookie melalui pengaturan peramban; sebagian fitur mungkin tidak berfungsi bila cookie esensial diblokir.

8 Penyimpanan & Retensi Data

Kami menyimpan data hanya selama diperlukan sesuai tujuannya, lalu menghapus atau menganonimkannya. Ringkasan masa retensi utama:

Perlu diketahui: sertifikat yang telah diterbitkan dirancang untuk tetap dapat diverifikasi; bila Anda meminta penghapusan akun, kami akan menanganinya dengan memperhatikan kepentingan verifikasi tersebut dan kewajiban hukum kami.

9 Keamanan Data

1. Kata sandi disimpan dengan algoritma hash bcrypt — tidak dapat dibaca balik, bahkan oleh kami.
2. Lalu lintas Situs dienkripsi dengan HTTPS/TLS; formulir dilindungi token anti-CSRF; unggahan berkas divalidasi jenis dan ukurannya.
3. Kami menerapkan rate limiting dan pemantauan untuk menghambat percobaan akses tidak sah (mis. tebak kata sandi) serta penyalahgunaan lainnya.
4. Akses internal ke data dibatasi sesuai kebutuhan tugas (prinsip least privilege).
5. Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi insiden keamanan yang berdampak pada data pribadi Anda, kami akan memberitahukannya sesuai kewajiban hukum yang berlaku. Bantu kami dengan menggunakan kata sandi yang kuat & unik, dan segera hubungi kami bila menduga akun Anda disalahgunakan.

10 Hak-Hak Anda

1. Akses & salinan — Anda dapat melihat data utama Anda langsung dari dashboard (profil, CV, riwayat, transaksi) dan meminta salinan data tertentu kepada kami.
2. Perbaikan — perbarui nama, foto, dan data profil kapan saja melalui halaman Profil; data CV sepenuhnya dapat Anda sunting sendiri.
3. Penghapusan — Anda dapat menghapus CV/konten tertentu sendiri, atau mengajukan penghapusan akun melalui kanal pada Bagian 16. Sebagian data dapat kami simpan sebatas diwajibkan hukum (mis. catatan transaksi).
4. Penarikan persetujuan — untuk pemrosesan berbasis persetujuan (mis. cookie opsional), Anda dapat menariknya kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya.
5. Keberatan & pembatasan — Anda dapat mengajukan keberatan atas pemrosesan tertentu; kami akan meninjaunya dengan iktikad baik sesuai hukum yang berlaku.
6. Untuk melindungi Anda, permintaan terkait hak-hak di atas akan melalui verifikasi identitas terlebih dahulu, dan kami tanggapi dalam jangka waktu yang ditentukan peraturan perundang-undangan.
7. Bila Anda merasa penanganan kami belum memadai, Anda berhak menyampaikan pengaduan kepada otoritas pelindungan data pribadi yang berwenang.

11 Data Anak

Layanan kami tidak ditujukan bagi anak yang belum cakap memberikan persetujuan menurut hukum. Bila penggunaan oleh anak diperlukan (mis. pelajar), penggunaan harus dengan persetujuan dan pengawasan orang tua/wali. Jika Anda mengetahui seorang anak memberikan data pribadi kepada kami tanpa persetujuan orang tua/wali, hubungi kami melalui kanal pada Bagian 16 agar kami dapat mengambil langkah yang sesuai.

12 Transfer Data Lintas Negara

Server kami dan/atau penyedia layanan pihak ketiga (mis. penyedia AI, CDN, layanan email) dapat berlokasi atau memproses data di luar Indonesia. Dalam hal demikian, kami mengambil langkah kontraktual, organisasi, dan teknis yang wajar (termasuk enkripsi saat transit) agar data pribadi Anda tetap mendapat tingkat pelindungan yang layak sesuai peraturan perundang-undangan pelindungan data pribadi yang berlaku.

13 Tautan ke Situs Lain

Situs dapat memuat tautan atau sematan ke situs/layanan pihak ketiga (mis. video kursus, halaman pembayaran, tautan lowongan kerja mitra). Kami tidak mengendalikan dan tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut — bacalah kebijakan privasi masing-masing sebelum memberikan data Anda.

14 Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan satu atau lebih dasar berikut, sesuai peraturan pelindungan data pribadi yang berlaku di Indonesia (termasuk UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi):

• Pelaksanaan perjanjian — menyediakan Layanan yang Anda gunakan sesuai Syarat & Ketentuan;
• Persetujuan — untuk pemrosesan tertentu seperti cookie opsional;
• Kewajiban hukum — mis. penyimpanan catatan transaksi;
• Kepentingan yang sah — keamanan platform, pencegahan penipuan, dan peningkatan layanan, dengan tetap memperhatikan hak dan kepentingan Anda.

15 Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu mengikuti perubahan fitur, praktik data, atau peraturan. Tanggal "Terakhir diperbarui" akan disesuaikan, dan untuk perubahan yang material kami mengupayakan pemberitahuan yang wajar melalui Situs dan/atau email terdaftar Anda. Kami menyarankan Anda meninjau halaman ini secara berkala.

16 Hubungi Kami

Pertanyaan, permintaan penggunaan hak, atau pengaduan terkait privasi dapat disampaikan melalui:

Cantumkan kata "Privasi" pada subjek email agar permintaan Anda dapat kami arahkan dengan cepat.