Kebijakan Privasi
Privasi data pengguna KlubKerja
Terakhir diperbarui: Agustus 2026
KlubKerja menghormati privasimu. Kebijakan ini menjelaskan data yang kami kumpulkan dan bagaimana kami mengelolanya saat kamu menggunakan portal lowongan dan layanan kami.
Data yang kami kumpulkan
Kami mengumpulkan data minimum yang diperlukan untuk mengelola akses dan pipeline lamaran: nama dan alamat email dari akun Google yang kamu gunakan untuk masuk, preferensi karier dan keahlian terstandarisasi yang kamu isi di profil, serta aktivitas portal (lowongan tersimpan, status pipeline, dan transaksi membership).
Bagaimana data digunakan
Data digunakan untuk: memverifikasi identitas dan mengelola status membership, menyimpan riwayat pipeline lamaran pribadimu, mengirim notifikasi (mis. pengingat follow-up atau berakhirnya masa akses), dan mencocokkan lowongan kerja terkurasi yang relevan. Kami tidak pernah menjual atau menyewakan data pribadimu.
Pembayaran & Keamanan Transaksi
Pembayaran membership diproses oleh gateway pembayaran berizin (Midtrans). Kami tidak pernah menyimpan nomor kartu atau kredensial pembayaran sensitif di server kami. Aktivasi akses hanya dilakukan setelah server memverifikasi notifikasi server-to-server melalui HTTPS dengan validasi signature SHA-512 dan verifikasi kesesuaian nominal secara atomik. Callback dari browser tidak pernah mengaktifkan akses secara sepihak.
Kebijakan Retensi Data
Kami membedakan retensi data menjadi dua kategori: (1) Retensi Operasional: Data profil, preferensi, dan pipeline lamaran disimpan selama akunmu aktif untuk operasional pencarian kerja. (2) Retensi Hukum & Kepatuhan Finansial: Catatan transaksi pembayaran, faktur, dan log audit kepatuhan disimpan sesuai kewajiban hukum perpajakan dan perbankan yang berlaku di Indonesia (sekurang-kurangnya 5 tahun) sebelum dapat dihapus atau dianonimkan.
Hak Penghapusan & UU PDP (Right to be Forgotten)
Sesuai amanat Undang-Undang Perlindungan Data Pribadi (UU PDP No. 27/2022), kamu berhak meminta akses, koreksi, dan penghapusan data pribadimu. Pengajuan penghapusan akun dapat dilakukan melalui halaman profil dengan kode referensi resmi. Saat diproses, seluruh data profil, berkas, dan aktivitas pencarian kerja akan dihapus permanen atau dianonimkan.
Keamanan Sistem & Audit
Kami menerapkan kontrol akses berbasis peran (RBAC), enkripsi data in-transit menggunakan TLS modern, dan pencatatan audit log otomatis untuk setiap tindakan administratif. Informasi rahasia dan token autentikasi diredaksi dari pencatatan log sistem.