Kebijakan privasi
Ringkasnya: kami menyimpan data yang Anda ketik supaya CV Anda bisa dibuat, tidak menjualnya, hanya memuat pelacak iklan bila Anda mengizinkannya, dan Anda bisa mengunduh atau menghapus semuanya sendiri kapan saja.
1. Data yang kami simpan
Bila Anda memakai gencvid tanpa akun (tamu)
- Isi CV tidak disimpan di server kami. Drafnya tersimpan di browser Anda sendiri (penyimpanan lokal) dan hanya dikirim ke server saat pratinjau atau PDF dibuat, lalu dibuang.
- Foto yang Anda unggah disimpan sementara dan dihapus otomatis dalam 2 hari.
- Satu kode acak pengenal perangkat, untuk menerapkan batas 1 PDF gratis per 24 jam. Kami tidak menyimpan alamat IP Anda; yang disimpan hanya sidik (hash) yang tidak bisa dibalik.
Bila Anda membuat akun
- Akun: nama, alamat email, dan sidik (hash) kata sandi. Kata sandi aslinya tidak pernah kami simpan. Bila masuk lewat Google, kami menerima nama, email, dan nomor pengenal akun Google Anda; kami tidak menerima kata sandi Google maupun isi akun Google Anda.
- Isi CV: semua yang Anda ketik di editor, termasuk data pribadi seperti nomor telepon, tempat dan tanggal lahir, riwayat kerja dan pendidikan, serta kontak referensi. Anda yang menentukan apa yang diisi; tidak ada kolom yang wajib selain nama.
- Foto profil yang Anda unggah. Foto ditulis ulang oleh server sehingga data tersembunyi di dalamnya (misalnya lokasi GPS) ikut terbuang.
- Lampiran proyek: gambar atau PDF yang Anda unggah ke bagian proyek. Gambar ditulis ulang seperti foto profil; lampiran hanya terlihat orang lain bila halaman publik aktif dan tidak Anda sembunyikan.
- Pembayaran: jumlah, tanggal, nama pemilik rekening pengirim, dan foto bukti transfer yang Anda unggah. Kami tidak pernah meminta atau menyimpan nomor kartu, PIN, maupun kata sandi bank.
- Riwayat unduhan PDF: kapan, template, dan bahasa. Berkas PDF-nya sendiri tidak disimpan; ia dibuat saat diminta lalu dibuang.
Data kunjungan
Kami menghitung kunjungan dengan sistem buatan sendiri. Yang dicatat: halaman yang dibuka, jenis perangkat (ponsel, tablet, komputer), situs asal, dan parameter kampanye di tautan (misalnya utm_source atau ref). Alamat IP tidak disimpan. Pengunjung dihitung lewat sidik acak yang berganti setiap hari, sehingga kami tidak bisa mengikuti satu orang dari hari ke hari.
2. Untuk apa data dipakai
- Membuat pratinjau, PDF, dan halaman publik CV Anda.
- Menjaga akun: masuk, verifikasi email, dan atur ulang kata sandi.
- Memeriksa pembayaran dan menambahkan kredit.
- Mencegah penyalahgunaan, misalnya batas unduhan dan batas percobaan masuk.
- Mengetahui dari mana pengunjung datang, supaya kami tahu promosi mana yang berguna.
Kami tidak menjual data Anda dan tidak memakainya untuk melatih model kecerdasan buatan. Email dari kami hanya terkait akun dan pembayaran Anda.
3. Halaman publik
CV Anda tertutup sampai Anda sendiri mengaktifkan halaman publiknya. Setelah aktif, siapa pun yang punya tautannya bisa melihatnya tanpa masuk.
- Nomor telepon, tempat dan tanggal lahir, serta referensi disembunyikan secara bawaan. Anda bisa menampilkannya, atau menyembunyikan juga email dan domisili.
- Halaman publik tidak muncul di mesin pencari kecuali Anda mengizinkannya.
- Kami menghitung jumlah kunjungan per hari untuk Anda lihat, tanpa mencatat siapa pengunjungnya.
- Pengunjung dapat melaporkan halaman yang melanggar. Kami menyimpan alasan dan keterangan laporan beserta sidik acak pelapor (bukan alamat IP), hanya untuk mencegah satu orang melapor berulang kali. Isi halaman publik juga diperiksa otomatis untuk promosi judi online.
- Mematikan halaman publik langsung menutup tautannya. Salinan yang sudah disimpan orang lain atau mesin pencari berada di luar kendali kami.
Bila Anda mencantumkan data orang lain (misalnya kontak referensi), pastikan Anda sudah mendapat izin mereka.
4. Cookie dan penyimpanan di browser
Cookie di tabel ini berasal dari gencvid sendiri. Cookie pihak ketiga hanya dipasang bila Anda menyetujui pelacak iklan (lihat bagian berikut).
| Nama | Kegunaan | Masa simpan |
|---|---|---|
| gencvid-session | Menjaga Anda tetap masuk dan menyimpan isian formulir sementara. Wajib. | 120 menit sejak aktivitas terakhir |
| XSRF-TOKEN | Mencegah situs lain mengirim formulir atas nama Anda. Wajib. | Sama dengan sesi |
| remember_web_… | Hanya bila Anda mencentang "Ingat saya" atau masuk lewat Google. | Sampai Anda keluar, paling lama 400 hari |
| gv_device | Kode acak perangkat untuk batas PDF gratis tamu. | 1 tahun |
| gv_src | Sumber kedatangan pertama Anda (kampanye, situs asal), untuk menilai promosi. Tidak dipasang bila browser Anda mengirim sinyal "jangan lacak" (GPC atau DNT). | 30 hari |
Di penyimpanan lokal browser kami menaruh draf CV tamu dan pilihan tema terang/gelap. Keduanya tidak dikirim ke server kecuali draf yang sedang Anda kerjakan, dan bisa dihapus lewat pengaturan browser.
Pelacak iklan (hanya dengan izin Anda)
Untuk mengukur hasil iklan, kami memakai Google Analytics 4. Aturannya:
- Tidak ada yang dimuat sebelum Anda menekan "Setuju" pada permintaan izin. Menolak tidak mengurangi fitur apa pun.
- Bila browser Anda mengirim sinyal "jangan lacak" (GPC atau DNT), permintaan izin tidak muncul dan pelacak tidak dimuat.
- Pelacak hanya dipasang di beranda, editor tamu, halaman daftar dan masuk, serta halaman kebijakan. Halaman akun, pembayaran, dan CV publik tidak memuatnya.
- Yang dikirim: halaman yang dibuka dan bahwa sebuah pendaftaran selesai. Nama, email, dan isi CV Anda tidak dikirim. Penyedia layanan itu sendiri dapat melihat alamat IP dan memasang cookie mereka di browser Anda, sesuai kebijakan privasi masing-masing.
- Pilihan Anda disimpan di browser dan bisa diubah kapan saja lewat tautan "Pengaturan cookie" di kaki halaman.
5. Pihak lain yang terlibat
- Google, hanya bila Anda memilih masuk lewat Google.
- Google Analytics 4, hanya bila Anda menyetujui pelacak iklan.
- Penyedia server dan pengiriman email yang kami sewa untuk menjalankan layanan. Mereka memproses data atas nama kami dan tidak boleh memakainya untuk keperluan lain.
- Bank Anda dan bank kami, untuk transfer yang Anda lakukan sendiri di luar situs ini.
Kami hanya membuka data kepada pihak berwenang bila diwajibkan oleh hukum yang berlaku di Indonesia.
6. Berapa lama data disimpan
| Data | Disimpan sampai |
|---|---|
| Akun, isi CV, foto, lampiran proyek, bukti transfer, riwayat unduhan | Anda menghapusnya, atau menghapus akun |
| Foto unggahan tamu | 2 hari |
| Catatan unduhan tamu | 7 hari |
| Data kunjungan | 1 tahun |
| Catatan pembayaran (kode, jumlah, tanggal) | Tetap disimpan untuk pembukuan; setelah akun dihapus tidak lagi tertaut ke Anda |
| Catatan tindakan pengelola atas sebuah akun | Tetap disimpan sebagai jejak audit, memuat alamat email akun terkait |
| Cadangan (backup) server | Paling lama 30 hari setelah data dihapus |
7. Hak Anda
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:
- Melihat dan mengubah data Anda: lewat editor CV dan halaman akun.
- Mendapat salinannya: menu Akun → Data dan privasi → "Unduh data saya". Anda menerima satu berkas ZIP berisi semua data dalam format yang bisa dibaca program lain.
- Menghapusnya: satu CV lewat tombol "Hapus", atau seluruh akun (lihat bagian berikut).
- Menarik persetujuan dan berhenti memakai layanan kapan saja.
- Mengajukan keberatan atau pertanyaan lewat kontak di bawah. Kami menjawab paling lambat 3×24 jam.
8. Menghapus akun
Caranya: masuk, buka Akun → Data dan privasi → "Hapus akun permanen", ketik ulang email Anda (dan kata sandi bila ada), lalu konfirmasi.
Yang langsung terhapus:
- Profil akun dan akses masuk.
- Semua CV, foto, dan halaman publik. Tautan /@nama Anda langsung mati dan alamatnya bisa dipakai orang lain.
- Bukti transfer, riwayat unduhan, dan statistik kunjungan.
- Kredit yang belum terpakai. Kredit tidak diuangkan kembali.
Yang tetap disimpan: catatan pembayaran tanpa tautan ke Anda, dan jejak audit pengelola (lihat tabel di atas). Salinan di cadangan server hilang paling lama 30 hari kemudian.
Sebelum menghapus, unduh dulu salinan data bila Anda masih membutuhkannya. Pembayaran yang masih menunggu pemeriksaan tidak akan diproses setelah akun dihapus. Kami mengirim satu email konfirmasi setelah penghapusan selesai.
Pengelola juga dapat menangguhkan atau menghapus akun yang melanggar Syarat layanan.
9. Keamanan
- Sambungan ke situs dienkripsi (HTTPS).
- Kata sandi disimpan sebagai sidik satu arah (bcrypt).
- Foto dan bukti transfer disimpan di luar folder publik dan hanya bisa dibuka pemiliknya serta pengelola yang memeriksa pembayaran.
- Pengelola tidak bisa membaca isi CV yang tidak Anda bagikan lewat panel pengelolaan.
Tidak ada sistem yang kebal. Bila terjadi kebocoran yang menyangkut data Anda, kami memberi tahu Anda lewat email paling lambat 3×24 jam setelah kami mengetahuinya.
10. Anak-anak
gencvid ditujukan untuk pencari kerja dan pelajar berusia 17 tahun ke atas. Yang lebih muda perlu izin orang tua atau wali.
11. Perubahan kebijakan
Bila kebijakan ini berubah secara berarti, tanggal di atas diperbarui dan pemilik akun dikabari lewat email sebelum perubahan berlaku.
12. Kontak
Pertanyaan, keberatan, atau permintaan terkait data pribadi: [email protected].