Kebijakan Privasi

• Data akun (email, nomor telepon, kata sandi ter-hash): untuk autentikasi dan keamanan akun.
• Data pekerja (nama, foto, deskripsi, area, ekspektasi gaji, keterampilan, pengalaman): untuk penemuan & pencocokan. Sebagian bidang ditampilkan publik sesuai pengaturan visibilitas pekerja.
• Data pemberi kerja (nama tampilan/perusahaan, kontak): untuk akun dan proses kontak sesuai entitlement.
• Dokumen identitas (mis. KTP/SIM/paspor untuk verifikasi): bersifat privat secara bawaan, disimpan di penyimpanan privat, dan hanya dapat diakses oleh peran internal yang berwenang secara teraudit. Tidak pernah ditampilkan kepada publik atau pemberi kerja.
• Interaksi AI (percakapan Asisten AI): untuk membantu pencarian. AI hanya mengakses data yang diizinkan untuk permintaan tersebut dan tidak mengungkap nomor telepon, email, dokumen identitas, alamat privat, atau catatan internal.
• Pembayaran (jumlah, metode, referensi gateway, invoice): untuk penagihan langganan pemberi kerja dan promosi pekerja. Kami tidak menyimpan detail kartu; pemrosesan pembayaran dilakukan oleh penyedia pembayaran.
• Analitik & log (peristiwa penggunaan agregat, log audit): untuk keamanan, akuntabilitas, dan peningkatan layanan.
• Cookie/persetujuan: lihat Kebijakan Cookie.

Asisten AI tunduk pada otorisasi yang sama seperti bagian lain platform. AI tidak pernah mengungkap nomor telepon, email, dokumen identitas, alamat privat, informasi verifikasi privat, atau catatan internal, dan percakapan tidak diindeks mesin pencari.

Dokumen identitas selalu privat dan terpisah dari foto profil publik. Foto pekerja publik hanya tampil sesuai aturan visibilitas pekerja yang ada. Keduanya menggunakan model penyimpanan/akses yang berbeda dan tidak pernah dipertukarkan.

Kami tidak menjual data pribadi. Informasi kontak pekerja hanya dibuka kepada pemberi kerja ketika entitlement (langganan/kredit) mengizinkan, dan tercatat dalam audit. Penyedia layanan (mis. pembayaran, penyimpanan) hanya menerima data yang diperlukan untuk fungsinya.

Kata sandi disimpan sebagai hash; token sesi disimpan sebagai hash. Dokumen identitas berada di penyimpanan privat dengan akses teraudit. Kami menerapkan header keamanan, kontrol akses berbasis peran (RBAC), dan verifikasi tanda tangan pada webhook pembayaran. Rincian retensi terdapat pada dokumentasi internal kami.

Anda dapat mengakses dan memperbarui data akun Anda, mengelola visibilitas profil (untuk pekerja), mengubah persetujuan cookie kapan saja, dan mengajukan permintaan terkait privasi melalui kontak di bawah. Autentikasi dan otorisasi selalu diverifikasi di server — persetujuan cookie bukan bukti otorisasi.

Permintaan privasi: privacy@caripembantu.id.