1. Pengendali data
Ahmad Sakka — Saseler Chaussee 30c, 22391 Hamburg, Jerman — [email protected]
Kebijakan Privasi
Terakhir diperbarui: 27 Oktober 2026
Versi berbahasa Jerman dari dokumen ini merupakan acuan yang mengikat secara hukum apabila terdapat perbedaan penafsiran.
2. Dasar hukum (Pasal 6 GDPR)
Pasal 6(1)(b) pelaksanaan perjanjian: akun (termasuk verifikasi usia), pengunggahan/analisis/pembuatan CV, laporan. Pasal 6(1)(a) persetujuan: cookie statistik/pemasaran dan data kategori khusus (Pasal 9) dalam CV. Pasal 6(1)(c) kewajiban hukum: penyimpanan faktur. Pasal 6(1)(f) kepentingan yang sah: keamanan platform, pencegahan penipuan, dan operasional yang stabil.
3. Hosting dan lokasi penyimpanan
Situs web dan basis datanya sepenuhnya di-hosting pada VPS di netcup GmbH (Karlsruhe, Jerman). Semua CV dan laporan disimpan secara eksklusif di server ini, di dalam wilayah Jerman/Uni Eropa. Perjanjian pemrosesan data (AV-Vertrag) sesuai Pasal 28 GDPR telah dibuat dengan netcup.
4. Penyimpanan file yang diunggah
File CV asli tidak pernah disimpan. Teksnya diekstrak di memori dan hanya disimpan sementara — paling lama 24 jam — untuk menghubungkan analisis Anda dengan fitur perbaikan CV, lalu dihapus secara otomatis. Yang tersisa hanya laporan yang dihasilkan, yang dapat Anda hapus kapan saja.
5. Pemrosesan AI (Anthropic) dan transfer ke negara ketiga
Untuk membuat analisis, teks CV dikirim melalui API terenkripsi ke Anthropic PBC (Amerika Serikat) — transfer ke negara ketiga dengan perlindungan sesuai Pasal 44–49 GDPR (EU-US Data Privacy Framework dan/atau Klausul Kontrak Standar). Anthropic dilibatkan sebagai sub-pemroses berdasarkan Data Processing Addendum standar Anthropic, yang menjadi bagian dari Commercial Terms-nya. Kami telah mengaktifkan opsi zero-data-retention yang tersedia di pengaturan akun Anthropic kami; berdasarkan Commercial Terms Anthropic, input dan output tidak digunakan untuk melatih model. Transfer ini didasarkan pada Klausul Kontrak Standar (SCC). Ketentuan pemrosesan data dan daftar sub-pemroses Anthropic: https://www.anthropic.com/legal/commercial-terms · https://trust.anthropic.com
6. Data yang kami kumpulkan
Data akun (nama, konfirmasi berusia 18 tahun atau lebih [akun lama: tanggal lahir], email dengan konfirmasi double opt-in, kata sandi dalam bentuk hash, bahasa); data konten (teks CV untuk sementara, laporan, deskripsi lowongan); data pembayaran (sepenuhnya di mitra pembayaran resmi kami – tidak ada data kartu di server kami); file log (IP, waktu, browser/sistem).
7. File log server
Log akses dikumpulkan berdasarkan kepentingan yang sah (Pasal 6(1)(f)) untuk mendeteksi serangan dan dihapus secara otomatis dalam 7 hari (hanya disimpan lebih lama sebagai bukti dalam insiden keamanan yang sedang berlangsung).
8. Cookie dan alat perlindungan
Cookie yang benar-benar diperlukan (sesi/keamanan): tanpa persetujuan (Pasal 6(1)(f) + § 25(2) TDDDG). Cloudflare Turnstile (pemeriksaan manusia/bot, Cloudflare Inc., Amerika Serikat — transfer dengan perlindungan DPF/SCC). Cloudflare Web Analytics berjalan tanpa cookie. Pelacakan konversi Google Ads (Google Ireland Ltd., Dublin; kemungkinan transfer ke Google LLC, Amerika Serikat, berdasarkan EU-US Data Privacy Framework/SCC): hanya dengan persetujuan Anda (Pasal 6(1)(a) GDPR + § 25(1) TDDDG) melalui banner cookie kami. Fitur ini hanya dimuat setelah Anda mengklik “Terima” dan mengukur apakah kunjungan dari iklan Google berujung pada pendaftaran; untuk itu Google memasang cookie (mis. _gcl_au, hingga 90 hari). Kami menggunakan Google Consent Mode. Anda dapat menarik persetujuan kapan saja melalui “Pengaturan cookie” di bagian bawah halaman. Kebijakan privasi Google: https://policies.google.com/privacy
9. Penyedia pembayaran (mitra pembayaran resmi kami)
Pembayaran ditangani oleh Dodo Payments sebagai Merchant of Record. Data pembayaran Anda (kartu, nama, email, alamat penagihan) diproses langsung di Dodo Payments dan tidak disimpan di server kami. Dodo Payments menangani penerbitan faktur dan kepatuhan pajak internasional. Kebijakan privasi Dodo Payments: https://dodopayments.com/legal/privacy-policy
10. Pemrosesan data untuk perusahaan (B2B)
Bagi pelanggan B2B yang mengunggah data kandidat, kami menyediakan AV-Vertrag (Pasal 28 GDPR), yang dapat disetujui di dasbor dan menjadi bagian dari perjanjian.
11. Penyimpanan dan penghapusan
Anda dapat menghapus CV dan laporan Anda kapan saja; data tersebut langsung dihapus dari server. Pengecualiannya adalah faktur, yang disimpan selama 8 tahun sesuai § 147 AO.
12. Hak-hak Anda (Pasal 15–21 GDPR)
Anda berhak atas akses, perbaikan, penghapusan, pembatasan, portabilitas data, dan keberatan (Pasal 21) terhadap pemrosesan yang didasarkan pada kepentingan yang sah. Untuk menarik persetujuan atau menggunakan hak Anda: [email protected].
13. Otoritas pengawas
Anda berhak mengajukan pengaduan kepada: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
14. Langkah teknis (Pasal 32 GDPR)
Enkripsi saat transit (TLS) dan saat disimpan, kontrol akses yang ketat, pemisahan jaringan, cadangan terenkripsi, dan minimalisasi data.
15. Pemrosesan otomatis dan transparansi (Pasal 13(2)(f), 22 GDPR)
Tidak ada keputusan yang semata-mata otomatis. Analisis merupakan alat bantu dengan logika penilaian (mencocokkan keahlian/pengalaman/ATS); keputusan tetap berada di tangan manusia. Catatan: sistem yang menilai/memeringkat pelamar kerja dapat diklasifikasikan sebagai berisiko tinggi menurut EU AI Act (Lampiran III); kewajiban terkait akan dipenuhi sebelum peluncuran komersial. Catatan AI Act: kewajiban untuk sistem berisiko tinggi (Lampiran III) berlaku — setelah penundaan melalui Digital Omnibus — mulai 2 Desember 2027. Terlepas dari itu, berdasarkan Pasal 50 EU AI Act (mulai 2 Agustus 2026), kami memberi tahu Anda secara jelas bahwa Anda berinteraksi dengan sistem AI dan bahwa hasilnya dibuat oleh AI.
16. Mencoba layanan tanpa akun (pratinjau tamu)
Jika Anda menggunakan analisis atau perbaikan/pembuatan CV tanpa akun, kami membuat akun anonim sementara untuk Anda (tanpa nama, tanpa email) semata-mata untuk menjalankan satu permintaan tersebut dan menampilkan pratinjaunya; dasar hukum: Pasal 6(1)(b) (langkah pra-kontrak atas permintaan Anda). Teks CV dan hasilnya diproses seperti dijelaskan di bagian 4 dan 5 (teks disimpan sementara paling lama 24 jam; pemrosesan melalui Anthropic). Jika Anda membuat akun atau masuk di perangkat yang sama, hasil Anda dipindahkan ke akun Anda dan akun sementara langsung dihapus; jika tidak, akun sementara beserta seluruh hasilnya dihapus secara otomatis setelah 7 hari. Untuk memungkinkan satu kali percobaan gratis per jaringan dan mencegah penyalahgunaan, kami menyimpan sidik jari kriptografis berkunci (HMAC) dari alamat IP Anda — bukan alamat IP itu sendiri — selama 3 hari, lalu dihapus secara otomatis; dasar hukum: Pasal 6(1)(f) (kepentingan yang sah untuk mencegah penyalahgunaan dan mengendalikan biaya). Sebelum akun sementara dibuat, dilakukan pemeriksaan Cloudflare Turnstile seperti dijelaskan di bagian 8. Sesi tamu disimpan di penyimpanan lokal browser Anda dan benar-benar diperlukan (§ 25(2) TDDDG).