Kebijakan Privasi

AutoApply.id (“kami”) adalah pengendali data pribadi untuk Layanan ini. Kontak: info@autoapply.id. Kebijakan ini menjelaskan cara kami mengumpulkan, memakai, menyimpan, membagikan, dan menghapus data pribadi terkait AutoApply.id, sesuai Undang-Undang Perlindungan Data Pribadi (UU No. 27 Tahun 2022, “UU PDP”) dan aturan lain yang berlaku.

Nama badan hukum, alamat terdaftar, dan pejabat pelindungan data (jika diangkat) akan dicantumkan di sini jika sudah tersedia. Sampai saat itu, anggap AutoApply.id dan info@autoapply.id sebagai identitas pengendali untuk permintaan Anda.

Kami mengumpulkan data yang Anda berikan, data yang timbul saat Anda memakai Layanan, dan data dari pemroses yang membantu operasional.

Akun dan checkout

• Nama, email, telepon (WhatsApp), kata sandi (disimpan ter-hash), serta token masuk / penyegaran.
• Data checkout tamu yang dipakai untuk membuat akun setelah pembayaran.
• Metadata pesanan, faktur, paket, diskon, dan status pembayaran (bukan nomor kartu lengkap).

Profil, CV, dan preferensi

• Foto profil, berkas CV (maksimal tiga), teks hasil ekstraksi, usulan CV terstruktur dari AI yang Anda tinjau, dan bagian profil (kerja, pendidikan, keterampilan, dan sejenisnya).
• Preferensi kerja seperti jabatan, level, kota, dan filter opsional.

Agen, chat, dan portal

• Transkrip chat (pesan Anda dan balasan asisten) sebagai sumber kebenaran; siaran langsung terpisah.
• Status koneksi portal (terhubung, terputus, sedang menghubungkan, kedaluwarsa) untuk portal yang Anda pilih — bukan kata sandi portal yang diketik di chat.
• Aktivitas agen, kuota, laporan harian, dan URL lowongan prioritas yang Anda kirim.
• Agent in Visual adalah desktop jarak jauh mesin agen; tampilannya dapat mencakup halaman portal tempat Anda masuk.

Teknis, keamanan, dan pengukuran pemasaran

• Data perangkat dan penggunaan (IP, user agent, perkiraan lokasi dari IP, cap waktu, log kesalahan).
• Token Cloudflare Turnstile saat masuk (perlindungan bot).
• Cookie afiliasi dan diskon, cookie locale, serta piksel iklan/pengukuran (misalnya Meta Pixel) jika diaktifkan.

Kami tidak mensyaratkan KTP, ijazah, atau kata sandi akun email sebagai syarat AutoApply itu sendiri. Jika formulir portal kerja meminta dokumen tambahan, pemrosesan itu antara Anda, portal, dan pemberi kerja.

Berdasarkan UU PDP kami mengandalkan satu atau lebih dari: pelaksanaan kontrak (menyediakan Layanan yang Anda beli atau pakai); persetujuan Anda (misalnya cookie tertentu, piksel pemasaran, atau kolom opsional); kepentingan yang sah yang tidak mengesampingkan hak Anda (keamanan, pencegahan penipuan, perbaikan produk dalam bentuk agregat); dan kewajiban hukum (pajak, akuntansi, permintaan yang sah).

• Membuat dan mengamankan akun; memproses checkout dan faktur.
• Menjalankan onboarding dan ruang kerja member (chat, Agent in Visual, kuota).
• Mengurai CV, menyusun data profil, dan mengirim lamaran di portal yang Anda hubungkan.
• Mengirim email transaksional (faktur, hasil pembayaran, masuk / selamat datang, aktivasi ulang keranjang).
• Atribusi afiliasi dan akuntansi komisi jika Anda berpartisipasi.
• Mengukur iklan dan konversi situs jika piksel dikonfigurasi.
• Debug, mencegah penyalahgunaan, dan mematuhi hukum.

Tujuan Layanan adalah melamar pekerjaan. Saat agen mengirim lamaran, CV, jawaban, dan profil akun Anda di portal itu diungkapkan kepada portal tersebut dan, melaluinya, kepada pemberi kerja yang Anda lamar. Pihak itu memproses data menurut kebijakan mereka sendiri. Kami bukan pengendali mereka.

Anda dapat memutuskan portal atau berhenti memberi instruksi kepada agen. Lamaran yang sudah terkirim tidak selalu dapat kami tarik; Anda mungkin perlu memakai alat portal itu sendiri.

Kami memakai vendor yang memproses data atas instruksi kami atau sebagai pengendali mandiri jika mereka menyediakan jaringannya sendiri:

• Hosting dan basis data (PostgreSQL) untuk akun, chat, pesanan, dan status.
• Amazon Web Services S3 untuk berkas CV dan aset.
• Sumopod AI (API kompatibel OpenAI) untuk menyusun teks CV.
• Sumopod Pay sebagai penyedia pembayaran; data kartu ditangani PSP.
• Cloudflare (termasuk Turnstile dan, jika dipakai, proksi/CDN serta TLS di depan realtime).
• Centrifugo untuk peristiwa agen secara langsung (bukan penyimpanan transkrip jangka panjang).
• Meta Pixel (dan sejenisnya) untuk pengukuran iklan jika dikonfigurasi di situs.
• Penyedia email/SMTP untuk surat transaksional.
• Otoritas jika diwajibkan hukum.

• Cookie autentikasi (akses di cookie aplikasi; cookie penyegaran httpOnly dari API).
• aa_locale — bahasa antarmuka.
• affiliate_ref — atribusi checkout rujukan (umumnya 30 hari).
• discount_code — kode promo yang diingat.
• Cookie Turnstile dan keamanan sesuai Cloudflare.
• Cookie iklan Meta Pixel / sejenisnya saat piksel aktif.

Anda dapat memblokir sebagian cookie di peramban; cookie autentikasi penting diperlukan agar tetap masuk. Cookie iklan dapat dikendalikan lewat peramban dan pengaturan iklan platform.

• Akun dan profil: selama akun ada, lalu masa penutupan wajar kecuali hukum mensyaratkan lebih lama.
• Perpustakaan CV: hingga tiga berkas; CV yang dihapus (jika diizinkan) dikeluarkan dari pustaka aktif; cadangan dapat bertahan untuk jangka terbatas.
• Transkrip chat: selama akun aktif dan selama diperlukan untuk mengoperasikan agen, kecuali permintaan penghapusan Anda berhasil.
• Catatan pembayaran dan faktur: sesuai kewajiban pajak dan akuntansi.
• Log dan peristiwa keamanan: untuk periode operasional terbatas.
• Cookie afiliasi: sesuai max-age (misalnya 30 hari) kecuali dihapus.

Sebagian pemroses (S3, AI, PSP, Cloudflare, platform iklan) dapat memproses data di luar Indonesia. Jika UU PDP mensyaratkannya, kami memakai pengamanan yang sesuai (klausul kontraktual, syarat pemroses, serta persetujuan atau kebutuhan kontrak untuk Layanan). Dengan memakai AutoApply Anda memahami bahwa melamar di portal internasional (misalnya LinkedIn) juga mengirim data ke wilayah platform tersebut.

Tunduk pada UU PDP dan pengecualian (misalnya retensi hukum), Anda dapat meminta: akses; perbaikan; penghapusan; pembatasan pemrosesan; keberatan atas pemrosesan tertentu; penarikan persetujuan (tanpa memengaruhi pemrosesan sah sebelumnya); dan portabilitas data jika berlaku. Anda juga dapat mengajukan pengaduan kepada otoritas pelindungan data pribadi Indonesia.

Kirim permintaan ke info@autoapply.id dari email pada akun Anda. Kami mungkin perlu memverifikasi identitas. Sebagian permintaan penghapusan tidak dapat membatalkan lamaran yang sudah terkirim ke portal atau faktur yang wajib kami simpan.

• TLS dalam transit untuk situs dan, di produksi, wss untuk realtime via Cloudflare jika dikonfigurasi.
• Kata sandi ter-hash; token akses JWT; cookie penyegaran httpOnly; audiens staf vs member.
• Object storage untuk CV, bukan disk lokal.
• Kata sandi portal tidak dikumpulkan lewat chat; Anda mengetiknya di Agent in Visual.
• Tidak ada metode yang sempurna. Beri tahu kami segera jika akun diduga disusupi.

Layanan ditujukan bagi pengguna berusia 18 tahun atau lebih. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Jika Anda yakin seorang anak memakai AutoApply, hubungi info@autoapply.id dan kami akan mengambil langkah yang pantas.

Kami dapat memperbarui Kebijakan ini dengan memublikasikan versi baru beserta tanggal “Terakhir diperbarui”. Perubahan material dapat juga diumumkan di produk atau email.

Kontak pengendali: info@autoapply.id. Lihat juga Syarat & Ketentuan kami.