1. Pengendali dan ruang lingkup
CVkan dioperasikan oleh Wisesa AI Studio di Indonesia. Kebijakan ini berlaku untuk situs cvkan.web.id, akun, asesmen, Career Kit, AI mentor, pembuatan CV, dukungan, dan pembayaran yang terhubung.
2. Data yang kami proses
- Identitas akun Google: ID akun Google, nama, email, dan foto profil.
- Data yang Anda masukkan: tanggal/waktu/lokasi lahir, profil, pendidikan, pengalaman, isi CV, learning path, dan percakapan mentor.
- Data transaksi: ID checkout/transaksi, nominal, status, waktu, dan email pembeli. CVkan tidak menyimpan nomor kartu, PIN, CVV, atau kredensial kanal pembayaran.
- Data teknis terbatas: hash pengenal untuk rate limit, peristiwa keamanan tanpa isi CV, dan waktu aktivitas operasional.
- Permintaan dukungan yang Anda kirim melalui formulir dukungan.
3. Tujuan dan dasar pemrosesan
Kami memproses data untuk menyediakan akun dan fitur yang diminta, menyimpan progres, menghasilkan keluaran AI, menyelesaikan pembayaran, mencegah penyalahgunaan, menangani dukungan, memenuhi kewajiban hukum, dan menjaga keamanan layanan. Jika persetujuan diperlukan, Anda dapat menariknya tanpa memengaruhi pemrosesan yang telah sah sebelumnya.
4. Penyedia layanan
Data hanya dikirim seperlunya kepada penyedia berikut: Google untuk login; penyedia layanan AI untuk pemrosesan AI; Mayar untuk checkout dan status pembayaran; Supabase untuk basis data; serta Vercel untuk hosting dan delivery aplikasi. Masing-masing penyedia dapat memproses data di wilayah operasionalnya berdasarkan ketentuan mereka.
5. Retensi
Data akun disimpan selama akun aktif atau selama diperlukan untuk menyediakan layanan. Setelah penghapusan, profil, CV, asesmen, progres, chat, dan identitas login dihapus. Metadata transaksi tertentu dapat dipertahankan dalam bentuk pseudonim selama diperlukan untuk audit, pencegahan fraud, penyelesaian sengketa, dan kewajiban hukum. Log keamanan disimpan secara terbatas dan ditinjau berkala.
6. Hak Anda
Anda dapat mengakses, memperbaiki, mengunduh, dan menghapus data akun dari halaman Profil. Anda juga dapat meminta klarifikasi, koreksi, pembatasan, keberatan, atau bantuan melalui Dukungan. Permintaan dapat memerlukan verifikasi identitas.
7. Keamanan dan insiden
Kami menggunakan HTTPS, cookie sesi HttpOnly yang ditandatangani, kontrol akses server, rate limit, validasi input, pseudonimisasi log, verifikasi ulang pembayaran ke penyedia, dan pembatasan akses basis data. Tidak ada sistem yang bebas risiko; jika terjadi insiden material, kami akan menangani dan memberikan pemberitahuan sesuai kewajiban yang berlaku.
8. Anak-anak dan keputusan penting
Layanan tidak ditujukan untuk anak di bawah usia yang dapat memberikan persetujuan secara mandiri menurut hukum yang berlaku. BaZi dan keluaran AI adalah alat refleksi dan drafting, bukan keputusan otomatis yang menentukan pekerjaan, kredit, pendidikan, kesehatan, atau hak hukum Anda.
9. Perubahan dan kontak
Perubahan material akan ditampilkan di situs beserta tanggal pembaruan. Untuk pertanyaan privasi atau pengaduan, gunakan formulir dukungan dan pilih kategori Privasi.