Pemberitahuan ini menjelaskan apa yang dikumpulkan CVs Kit saat Anda menggunakan cvskit.com atau aplikasi CVs Kit, mengapa, siapa yang memprosesnya untuk kami, berapa lama kami menyimpannya, dan hak-hak yang Anda miliki. CVs Kit dikelola oleh TechMaker, yang bertindak sebagai pengendali data untuk data pribadi yang dijelaskan dalam pemberitahuan ini. Pertanyaan atau permintaan: support@cvskit.com.

Apa yang kami kumpulkan

• CV yang Anda unggah (PDF, Word, atau foto) atau ketik, teks dan profil terstruktur yang kami ambil darinya, serta jawaban Anda atas pertanyaan lanjutan kami.
• Pekerjaan yang Anda tuju (posisi, perusahaan, teks iklan yang Anda tempel), serta CV, versi, dan surat lamaran yang ditulis perangkat lunak untuk Anda.
• Alamat email Anda, bahasa Anda, dan preferensi pengingat Anda.
• Hash satu arah dari alamat IP Anda, negara Anda menurut laporan jaringan kami, dan tautan kampanye iklan tempat Anda datang — untuk membatasi penyalahgunaan, menetapkan harga untuk negara Anda, dan menghitung kampanye mana yang berhasil.
• Di aplikasi: cara Anda masuk (kode email, Apple, atau Google; Apple dapat memberi kami alamat relay pribadi alih-alih alamat Anda sendiri), platform perangkat dan versi aplikasi Anda, serta pengenal pemasangan acak yang kami gunakan untuk membatasi penyalahgunaan.
• Catatan pass, pembayaran, dan penggunaan: kapan pass Anda dimulai dan berakhir, toko dan referensi pembeliannya, jumlah, mata uang, dan negara yang dilaporkan toko, serta seberapa banyak kerja AI yang dipakai tiap permintaan.

Mengapa kami menggunakannya

• Untuk menulis, menyimpan, dan mengekspor CV Anda serta menyediakan pass yang Anda beli (untuk melaksanakan kontrak kami dengan Anda).
• Untuk menjaga keamanan layanan, menghentikan penyalahgunaan, memperbaiki kesalahan, dan mengukur halaman serta kampanye mana yang berhasil (kepentingan sah kami).
• Untuk mengirim kode masuk, konfirmasi pass, dan pengingat, serta, kecuali Anda menolaknya, pengingat tentang CV yang belum selesai. App Store atau Google Play yang mengirim tanda terima Anda.
• Untuk menyimpan catatan pembelian yang diwajibkan oleh hukum pajak dan akuntansi (kewajiban hukum).
• Untuk mengukur iklan Meta kami: di UE, EEA, Britania Raya, dan Swiss hanya dengan persetujuan Anda, yang dapat Anda tarik kapan saja; di tempat lain berdasarkan kepentingan sah kami untuk mengetahui iklan mana yang berhasil, dan Anda dapat menolaknya kapan saja melalui tautan “Tolak” di bagian bawah halaman kami atau kontrol cookie di akhir kebijakan ini. Pilihan ini disimpan di browser tempat Anda membuatnya, jadi buat lagi pilihan itu di setiap browser atau perangkat yang Anda gunakan.
• Untuk mengukur iklan mana yang membuat orang memasang dan menggunakan aplikasi (lihat “Pengukuran iklan di aplikasi”): di UE, EEA, Britania Raya, dan Swiss hanya dengan persetujuan Anda, yang dapat Anda tarik kapan saja; di tempat lain berdasarkan kepentingan sah kami untuk mengetahui iklan mana yang berhasil. Di iPhone dan iPad, pengenal iklan hanya digunakan dengan izin Anda.

Kami tidak menjual data Anda. Penyedia di bawah ini hanya menggunakannya untuk menyediakan bagian layanan mereka.

Siapa yang menerimanya

• vxil — backend kami: menyimpan basis data di Britania Raya (London) dan file yang diunggah di Eropa, serta mengirim email kami melalui Amazon SES di Irlandia (eu-west-1).
• Google (Gemini API) — membaca bahan CV Anda dan pekerjaan tujuan untuk menulis CV. Kami tidak melatih model AI dengan data Anda.
• Cloudflare — meng-hosting situs web, membuat file ekspor PDF, dan menjalankan pemeriksaan manusia (Turnstile).
• GitHub — menyimpan cadangan harian kami, yang dienkripsi sebelum keluar dari sistem kami; GitHub tidak dapat membacanya.
• Sentry (UE, Jerman) — laporan kesalahan teknis agar kami dapat memperbaiki bug.
• Apple (App Store) dan Google (Google Play) — menjual Pro Pass sebagai pembelian dalam aplikasi dan menangani pembayaran, pajak, dan tanda terima menurut kebijakan privasi mereka sendiri; mereka juga menjalankan Masuk dengan Apple dan masuk dengan Google saat Anda menggunakannya. Kami tidak pernah melihat detail kartu Anda.
• RevenueCat (di Amerika Serikat) — menyimpan catatan pembelian dalam aplikasi untuk kami sebagai pemroses data kami dan memberi tahu backend kami saat terjadi pembelian atau pengembalian dana. RevenueCat menerima pengenal akun CVs Kit Anda dan detail pembelian dari toko, tidak pernah CV atau detail kartu Anda.
• Meta — melalui SDK-nya di aplikasi: peristiwa aplikasi dan informasi perangkat yang dijelaskan di “Pengukuran iklan di aplikasi” di bawah.
• Expo (650 Industries, di Amerika Serikat) — mengirim pembaruan aplikasi; Expo menerima alamat IP perangkat, platform, dan versi aplikasi Anda saat aplikasi memeriksa pembaruan.
• Otoritas dan penasihat profesional — hanya jika diwajibkan oleh hukum, atau untuk menetapkan atau membela klaim hukum.
• Plausible Analytics (UE) — menghitung kunjungan halaman dan langkah pendaftaran tanpa cookie dan tanpa mengidentifikasi Anda.
• Meta — di UE, EEA, Britania Raya, dan Swiss hanya jika Anda mengizinkan cookie iklan; di tempat lain kecuali Anda menolaknya: Meta Pixel dan server kami memberi tahu Meta iklan mana yang menghasilkan kunjungan, pendaftaran, pembelian, dan langkah selanjutnya seperti membuat atau mengunduh CV, ditambah halaman mana dari alur pendaftaran kami yang Anda lihat dan opsi mana yang Anda pilih, tidak pernah apa yang Anda ketik (peristiwanya, alamat IP dan browser Anda, pengenal cookie Meta, dan, untuk pendaftaran, pembayaran, dan pembelian, bentuk hash dari email Anda).

Pengukuran iklan di aplikasi

Aplikasi CVs Kit menyertakan SDK Meta untuk mengukur iklan mana yang membuat orang memasang dan menggunakan aplikasi. SDK ini mengirim peristiwa aplikasi ke Meta (pemasangan, pembukaan aplikasi, pembelian dalam aplikasi sesuai catatan toko, dan beberapa pencapaian seperti CV pratinjau pertama Anda) bersama pengenal khusus aplikasi dan informasi perangkat. Di iPhone dan iPad, pengenal iklan (IDFA) hanya dibagikan jika Anda mengizinkan pelacakan saat Apple bertanya; Anda dapat mengubahnya kapan saja di Pengaturan > Privasi & Keamanan > Pelacakan. Di Android, ID iklan hanya digunakan setelah Anda menyetujuinya di aplikasi, dan Anda dapat mengatur ulang atau menghapusnya di pengaturan perangkat. Di UE, EEA, Britania Raya, dan Swiss, tidak ada peristiwa aplikasi yang dikirim sebelum Anda setuju, dan Anda dapat mengubah pilihan di Akun > Privasi. Meta memproses data ini menurut kebijakannya sendiri (facebook.com/privacy/policy). Pembelian dalam aplikasi diproses oleh Apple (App Store) atau Google (Google Play); kami menerima konfirmasi pembelian melalui RevenueCat, yang menyimpan catatan pembelian untuk kami sebagai pemroses data kami dan tidak pernah melihat detail kartu Anda.

Transfer internasional

Basis data kami berada di Britania Raya dan file kami di Eropa. Google, Cloudflare, Apple, RevenueCat, Expo, Meta, dan Amazon dapat memproses data di negara lain, termasuk Amerika Serikat. Dalam hal ini, transfer bergantung pada perlindungan dalam ketentuan pemrosesan data mereka, seperti klausul kontrak standar.

Berapa lama kami menyimpannya

• CV yang dimulai tanpa alamat email: dihapus beserta seluruh isinya setelah 7 hari.
• File yang Anda unggah: dihapus otomatis 30 hari setelah diunggah.
• Teks dan profil yang diambil darinya, pekerjaan tujuan, CV, dan surat lamaran Anda: disimpan selama akun Anda ada, agar Anda dapat kembali dan mengekspornya, sampai Anda menghapusnya atau menghapus akun.
• Saat Anda menghapus akun, profil, CV, pekerjaan tujuan, sesi, dan identitas masuk Anda langsung dihapus dan dibersihkan dari backend kami dalam 30 hari.
• Cadangan harian kami yang terenkripsi dapat menyimpan salinan dari semua hal di atas, termasuk file yang diunggah. Setiap cadangan dihapus otomatis 7 hari setelah dibuat, sehingga file atau akun yang dihapus akan hilang dari cadangan dalam 7 hari berikutnya.
• Catatan pass, pembayaran, dan penggunaan tetap disimpan setelah Anda menghapus akun, selama diwajibkan oleh hukum pajak dan akuntansi. Apple atau Google menyimpan catatannya sendiri atas pembelian Anda, dan RevenueCat menyimpan catatan pembelian untuk kami.
• Log server, tugas, dan audit disimpan selama jangka waktu yang ditetapkan penyedia hosting kami, dan hanya digunakan untuk menjalankan, mengamankan, dan memperbaiki layanan. Laporan kesalahan disimpan hingga 90 hari.

Cara kami melindunginya

Semua data dikirim melalui HTTPS. File yang diunggah hanya dapat diakses melalui tautan yang kedaluwarsa setelah 15 menit, cadangan kami dienkripsi, dan hanya orang yang menjalankan layanan yang dapat mengakses data Anda. Tidak ada sistem yang sepenuhnya aman; jika terjadi pelanggaran data yang memengaruhi Anda, kami akan memberi tahu Anda sesuai ketentuan hukum.

Hak-hak Anda

Anda dapat meminta salinan data Anda, memperbaikinya, menghapusnya, membatasi atau menolak cara kami menggunakannya, memindahkannya ke tempat lain, dan menarik persetujuan yang pernah Anda berikan. Sebagian besar dapat Anda lakukan sendiri di halaman akun: “Ekspor data saya” mengunduh semua data yang kami simpan tentang Anda sebagai file, mengedit CV memperbaikinya, dan “Hapus akun saya” menghapusnya. Untuk hal lainnya, kirim pesan ke support@cvskit.com dari email akun Anda; kami membalas dalam satu bulan. Anda juga dapat mengajukan keluhan kepada otoritas perlindungan data di tempat tinggal Anda.

Anak-anak

CVs Kit tidak ditujukan untuk siapa pun yang berusia di bawah 16 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka. Jika Anda yakin seseorang yang berusia di bawah 16 tahun telah memberikan data pribadi kepada kami, kirim pesan ke support@cvskit.com dan kami akan menghapusnya.

Cookie

• cvskit_s — menjaga Anda tetap masuk dan menyimpan sesi CV Anda; sangat diperlukan.
• Cloudflare Turnstile dapat memasang cookie-nya sendiri yang sangat diperlukan untuk keamanan. Aplikasi tidak memakai cookie: aplikasi menyimpan data masuk Anda di penyimpanan aman perangkat Anda.
• _fbp dan _fbc milik Meta — cookie iklan, hanya dipasang setelah Anda memilih “Izinkan” (UE, EEA, Britania Raya, dan Swiss) atau kecuali Anda menolaknya (di tempat lain).

Perubahan atas pemberitahuan ini

Tanggal di bagian atas menunjukkan versi terbaru. Kami akan memberi tahu Anda lewat email atau di situs sebelum perubahan penting berlaku.