Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda saat menggunakan Pengen, ekosistem tools digital yang terdiri dari PengenKerja (CV Analyzer, ATS Fixer, Cover Letter), PengenBenerin (Dokumen Massal), ekosistem lain yang menyusul, serta halaman Paket, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Satu kebijakan ini berlaku untuk semua ekosistem dan subdomain Pengen, karena seluruhnya diselenggarakan oleh pihak yang sama dan memakai satu sistem: satu verifikasi email, satu saldo kredit, dan satu fitur Hapus Data.

2. Identitas Pengendali Data

Sebagai pengendali data, kami bertanggung jawab atas pemrosesan data pribadi Anda.

3. Data yang Kami Kumpulkan

Kami tidak meminta pendaftaran akun atau kata sandi. Data yang kami proses:

a. Semua ekosistem

• Alamat email: untuk verifikasi (kode OTP), mengirim hasil, invoice, dan notifikasi. Disimpan sebagai hash (HMAC-SHA256 + salt) dan, bila perlu dipakai lagi, dalam bentuk terenkripsi (AES-256).
• Catatan akun: dibuat otomatis saat Anda pertama kali berhasil memverifikasi email: hash email, email terenkripsi, dan waktu login terakhir. Tanpa kata sandi.
• Data kredit & pembayaran: saldo dan riwayat kredit, paket, nomor pesanan, nominal, status, dan waktu pembayaran. Kami tidak menerima atau menyimpan data rekening, kartu, atau akun e-wallet Anda.
• Data teknis: alamat IP dan user agent (pada log OTP & keamanan), serta waktu penggunaan.
• Feedback: pesan yang Anda kirim lewat formulir feedback.

b. PengenKerja

• File CV (PDF): dibaca untuk diambil teksnya, lalu file-nya dihapus setelah proses berhasil. Jika proses gagal, file sementara disimpan agar Anda bisa mencoba lagi dan dibersihkan otomatis setelah sekitar 24 jam. File PDF tidak disimpan permanen.
• Teks CV: teks hasil pembacaan CV (dapat memuat nama, kontak, pendidikan, dan riwayat kerja Anda) disimpan bersama hasil agar hasil bisa dibuka kembali dan dipakai di modul berikutnya (mis. CV Analyzer → ATS Fixer → Cover Letter).
• Data lamaran: teks lowongan, posisi, nama perusahaan tujuan, skill/pengalaman tambahan yang Anda konfirmasi, serta parameter lowongan contoh (posisi, pengalaman, industri, pendidikan, bahasa).
• Hasil layanan: skor & analisa CV, CV versi ATS, surat lamaran, termasuk hasil yang Anda edit sendiri sebelum diunduh.

Mohon tidak mencantumkan data sensitif yang tidak diperlukan (mis. NIK, nomor KK, data kesehatan, agama) di CV yang Anda unggah.

c. PengenBenerin: Dokumen Massal

• Template milik Anda ("Template saya"): teks dokumen, nama dan alamat lembaga, nama dan jabatan penanda tangan, serta gambar logo dan tanda tangan yang Anda unggah. Disimpan agar bisa dipakai lagi.
• Detail untuk "Buatkan template dengan AI": jenis dokumen dan keterangan yang Anda tulis (mis. nama acara, penyelenggara, tanggal).
• Daftar penerima dari file Excel/CSV: data orang-orang yang akan menerima dokumen (mis. nama, jabatan, nomor surat). Data ini hanya dipakai untuk membuat dokumen yang Anda minta: selama proses disimpan sementara dalam bentuk terenkripsi, lalu dihapus setelah proses selesai atau gagal. Daftar penerima tidak pernah dikirim ke penyedia AI dan tidak disimpan di database kami.
• File hasil (ZIP berisi PDF): tersedia untuk Anda unduh selama 24 jam, lalu dihapus otomatis.
• Riwayat cetak: jumlah dokumen, status proses, dan kredit yang terpakai (tanpa isi data penerima).

4. Data Orang Lain yang Anda Unggah

Saat Anda mengunggah data orang lain (misalnya daftar peserta atau karyawan di Dokumen Massal, atau CV milik orang lain), Anda yang menentukan tujuan pemakaian data tersebut, dan kami memprosesnya hanya atas permintaan Anda untuk membuat Hasil yang Anda minta. Karena itu Anda wajib:

• memiliki dasar yang sah untuk memakai data tersebut (mis. persetujuan pemiliknya atau kepentingan yang sah seperti penerbitan sertifikat peserta acara Anda);
• hanya mengunggah data yang benar-benar diperlukan untuk dokumen yang dibuat, hindari data sensitif seperti data kesehatan, agama, atau nomor identitas bila tidak perlu;
• hanya mengunggah logo dan tanda tangan yang Anda berhak memakainya.

5. Tujuan & Dasar Pemrosesan

• Menjalankan layanan yang Anda minta: analisa CV, menyusun CV ATS-friendly, menulis surat lamaran, membuat lowongan contoh, menyusun template dan membuat dokumen massal, menampilkan hasil & notifikasi, dan mengirim pemberitahuan ke email Anda (pelaksanaan perjanjian).
• Memproses pembelian paket: membuat tagihan, mengecek status pembayaran, mengaktifkan kredit, mengirim invoice (pelaksanaan perjanjian).
• Memenuhi kewajiban hukum: pencatatan transaksi untuk akuntansi & perpajakan.
• Keamanan & pencegahan penyalahgunaan: pembatasan permintaan, pemblokiran IP, penolakan email sementara, dan pencegahan klaim kredit gratis berulang (kepentingan yang sah).
• Meningkatkan layanan: dari feedback dan statistik pemakaian tanpa identitas (kepentingan yang sah).

Kami tidak menjual data pribadi Anda, tidak memakainya untuk iklan, dan tidak memakai CV, dokumen, atau data penerima Anda untuk melatih model AI.

6. Pihak Ketiga yang Memproses Data

Kami hanya membagikan data yang diperlukan kepada:

• Penyedia AI: DeepSeek, serta cadangan Qwen (Alibaba Cloud) dan GLM (Z.ai) bila diaktifkan. Yang dikirim hanya isian yang diperlukan untuk tugas tersebut: di PengenKerja: teks CV, teks lowongan, dan isian lamaran (teks CV dapat memuat nama dan kontak yang tertulis di CV Anda); di PengenBenerin: jenis dokumen dan detail yang Anda tulis untuk "Buatkan template dengan AI". Alamat email Anda dan daftar penerima Dokumen Massal tidak pernah dikirim ke penyedia AI.
• Penyedia pembayaran: Midtrans dan/atau Kledo, untuk membuat QRIS dan mengecek status pembayaran. Yang dikirim hanya nomor pesanan dan nominal, tanpa nama atau email Anda. Pembayaran QRIS dilakukan di aplikasi bank/e-wallet Anda sendiri.
• Pembukuan: Kledo (bila digunakan), untuk mencatat penjualan (nomor pesanan, paket, nominal) dengan kontak umum, tanpa data pribadi Anda.
• Penyedia email: untuk mengirim kode OTP, hasil, invoice, dan notifikasi ke alamat email Anda.
• Penyedia hosting: tempat server & database layanan.
• Pihak berwenang: hanya jika diwajibkan oleh hukum.

7. Transfer Data ke Luar Negeri

Sebagian penyedia di atas (terutama penyedia AI) memproses data di server di luar Indonesia, antara lain di Tiongkok dan Singapura. Kami hanya mengirim data yang diperlukan untuk tugas yang Anda minta, tanpa alamat email, melalui koneksi terenkripsi (HTTPS). Dengan menggunakan fitur AI, Anda menyetujui transfer ini sesuai Pasal 56 UU PDP. Jika Anda tidak setuju, mohon tidak memakai fitur AI (analisa CV, ATS Fixer, Cover Letter, lowongan contoh, dan "Buatkan template dengan AI"). Pembuatan dokumen massal dari template dan Excel tidak memakai penyedia AI.

8. Penyimpanan Data

Jika layanan dihentikan, seluruh data akan dihapus, kecuali yang wajib disimpan menurut hukum.

9. Hak Penghapusan Data

Sesuai Pasal 8 dan Pasal 43 UU PDP, Anda dapat menghapus data pribadi Anda secara mandiri dan seketika melalui tombol "Hapus Data".

Catatan di atas disimpan agar kredit gratis tidak bisa diklaim ulang dengan menghapus data lalu mendaftar kembali, dan untuk memenuhi kewajiban hukum (Pasal 43 ayat (2) & Pasal 46 UU PDP). Jika Anda memakai email yang sama lagi, kredit gratis yang sudah pernah diklaim tidak diberikan ulang.

10. Keamanan Data

• Hash email (HMAC-SHA256 + salt): email asli tidak dipakai sebagai kunci data.
• Enkripsi email (AES-256) saat email perlu dipakai lagi (mengirim hasil/invoice).
• Verifikasi OTP: hasil hanya bisa dibuka oleh pemilik email.
• Tautan unduh bertanda tangan dengan masa berlaku terbatas.
• Data penerima Dokumen Massal terenkripsi selama proses dan dihapus setelahnya; file ZIP hasil hanya dapat diunduh pemilik email setelah verifikasi, tidak ada tautan unduh publik dan file tidak dilampirkan di email.
• Rate limiting & pemblokiran IP untuk mencegah penyalahgunaan.
• File PDF tidak disimpan permanen (lihat bagian 8).
• Akses terbatas ke database hanya untuk pengelola layanan.

Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan instansi berwenang sesuai Pasal 46 UU PDP.

11. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• Mendapat informasi tentang pemrosesan data Anda (kebijakan ini).
• Mengakses hasil dan data Anda (melalui notifikasi/lonceng setelah verifikasi email).
• Memperbaiki data: hasil CV, surat, dan template dokumen dapat Anda edit sebelum diunduh atau dipakai.
• Menghapus data pribadi (lihat bagian 9).
• Menarik persetujuan kapan saja dengan berhenti memakai layanan dan menghapus data.
• Berhenti menerima email notifikasi melalui tautan berhenti berlangganan di email.
• Mengajukan keberatan atau keluhan terkait pemrosesan data.

Untuk menggunakan hak-hak ini, hubungi kami di halo@pengen.agidinata.my.id . Kami menanggapi paling lambat 3 x 24 jam sejak permintaan diterima, sesuai UU PDP.

12. Cookie & Sesi

Kami hanya memakai cookie yang diperlukan agar layanan berjalan:

• Cookie sesi: menyimpan status verifikasi email, hasil yang sedang dikerjakan, alur antar modul, template/proses dokumen yang sedang dikerjakan, dan pesanan yang sedang dibayar. Sesi terpisah per subdomain ekosistem: saat pindah dari PengenKerja ke PengenBenerin (atau sebaliknya), Anda perlu memverifikasi email lagi.
• Cookie keamanan (CSRF): mencegah permintaan palsu.

Kami tidak memakai cookie iklan atau pelacak pihak ketiga. Jika cookie dinonaktifkan, verifikasi email dan tool tidak dapat berfungsi.

13. Anak di Bawah Umur

Pengguna di bawah 18 tahun wajib mendapat persetujuan orang tua/wali sebelum memakai layanan dan sebelum melakukan pembelian (Pasal 25 UU PDP). Layanan tidak ditujukan untuk anak di bawah 13 tahun.

14. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan diumumkan di halaman ini dengan tanggal "Terakhir diperbarui". Untuk perubahan penting, kami akan memberi tahu melalui layanan atau email.

15. Kontak

Pertanyaan tentang Kebijakan Privasi ini dapat dikirim ke:

• Email: halo@pengen.agidinata.my.id

Lihat juga Syarat & Ketentuan.