Berlaku sejak 1 Juli 2026, terakhir diperbarui 29 Oktober 2026. Ringkasan ini menjelaskan cara kami menangani datamu.
• Data akun: nama, email, dan kata sandi (disimpan ter-hash, tidak pernah dalam bentuk polos).
• Berkas & isi CV: file CV yang kamu unggah serta data terstruktur hasil ekstraksinya.
• Data penggunaan: analisis yang kamu jalankan (untuk menampilkan riwayat & menegakkan kuota). Hitungan kuota gratis disimpan per bulan pada sidik satu arah (hash) dari emailmu, bukan emailnya, dan tetap disimpan setelah akun dihapus agar kuota gratis tidak berulang dengan mendaftar ulang.
• Chat bantuan (Asisten Civiats): pesan yang kamu kirim di chat bantuan, termasuk dari pengunjung tanpa akun, disimpan agar tim kami bisa menindaklanjuti pertanyaan yang belum terjawab. Riwayat ini dihapus otomatis setelah 90 hari (paling lama 180 hari bila masih ditindaklanjuti) dan ikut terhapus saat akunmu dihapus. Mohon tidak menulis data sensitif di chat.
• Log keamanan & aktivitas: kami mencatat jenis aktivitas (mis. masuk, analisis, pembayaran), waktunya, email akun, dan alamat IP untuk keamanan dan pemecahan masalah. Log dihapus otomatis setelah 90 hari; saat akunmu dihapus, email dan alamat IP di log lama dikosongkan.
• Data pembayaran: untuk paket berbayar, kami menyimpan catatan transaksi (paket, jumlah dalam Rupiah, nomor order, status, dan metadata dari penyedia pembayaran). Kami tidak pernah menyimpan nomor kartu atau CVV — itu diproses langsung & aman oleh penyedia pembayaran.
• Data lamaran kerja (Lamaran Saya): perusahaan, posisi, tahap, tanggal, pengingat, catatan, kisaran gaji, serta kontak HRD yang kamu isi. Pastikan kamu berhak mencatat kontak orang lain. Data ini hanya terlihat olehmu dan ikut terhapus saat akunmu dihapus. Saat kamu memakai asisten di Lamaran Saya, yang dikirim ke penyedia AI hanyalah posisi, perusahaan, tahap, deskripsi lowongan dari hasil Job-Match yang kamu tautkan, dan isi CV-mu. Catatan, kisaran gaji, dan kontak HRD tidak pernah dikirim.
• Statistik penggunaan: kami menghitung secara agregat berapa kali halaman cek format CV tanpa akun dibuka dan diselesaikan per hari, dikelompokkan menurut sumber kunjungan umum (mis. blog, mesin pencari, media sosial) dan rentang skor. Hitungan ini tidak menyimpan CV, isi CV, alamat IP, atau data yang mengenali kamu. Saat kamu mendaftar, kami mencatat sumber kunjungan pertamamu (kategori umum dan halaman pendaratan di Civiats) pada akunmu agar kami tahu konten mana yang membantu; data ini ikut terhapus bila akunmu dihapus. Kami juga memakai Cloudflare Web Analytics untuk statistik kunjungan tanpa cookie.
• Program Ajak Teman: bila kamu mendaftar lewat undangan, kami mencatat kode undangan yang dipakai dan status keikutsertaanmu (termasuk apakah pembayaran Pro pertama telah terkonfirmasi). Pengundangmu hanya melihat inisial namamu dan status tersebut, tidak pernah emailmu. Untuk mencegah akun ganda, kami menyimpan sidik ter-enkripsi satu arah (hash berkunci) dari alamat IP, dari email/nomor telepon yang tertulis di CV-mu, dan penanda perangkat. Nilai aslinya tidak disimpan dan tidak dipakai untuk tujuan lain. Kami juga memakai dua cookie fungsional: civiats_ref (menyimpan kode undangan dari tautan, 30 hari) dan civiats_dv (penanda akun yang pernah masuk di perangkat itu, dalam bentuk hash, 1 tahun).
Data dipakai semata untuk menjalankan layanan: menganalisis CV, mencocokkan dengan lowongan, membangun CV, dan menampilkan hasilnya kembali padamu. Kami tidak menjual datamu dan tidak membagikannya untuk iklan.
Email dari kami. Selain email yang diperlukan untuk menjalankan layanan (mis. reset kata sandi, struk pembayaran, dan pengingat jadwal yang kamu atur sendiri), kami dapat mengirim email tips dan pengingat aktivitas yang relevan dengan penggunaan akunmu, umumnya paling banyak satu kali seminggu. Kamu bisa berhenti kapan saja lewat tautan di setiap email tersebut atau dari halaman Akun. Email ini tidak berisi iklan pihak ketiga.
Analisis dijalankan oleh penyedia model AI pihak ketiga: permintaan dikirim melalui OpenRouter ke model Google Gemini. Kami memakai tier berbayar yang tidak memakai datamu untuk melatih model mereka. Yang dikirim hanyalah konten yang diperlukan untuk fitur yang kamu pakai: berkas atau isi CV (termasuk data kontak yang tertulis di dalamnya), deskripsi lowongan, percakapan Guided Builder, dan pesan chat bantuan. Penyedia AI ini dapat memproses data di server di luar Indonesia; dengan menggunakan layanan, kamu menyetujui transfer data ini untuk keperluan analisis CV-mu.
Untuk menjalankan layanan, kami memakai penyedia berikut, masing-masing hanya untuk fungsinya: Railway (server aplikasi & basis data), penyedia penyimpanan objek kompatibel S3 (berkas CV terenkripsi), OpenRouter & Google (pemrosesan AI), Resend (pengiriman email), Midtrans (pembayaran), Cloudflare (Turnstile untuk mencegah bot saat mendaftar & cek CV, serta Web Analytics tanpa cookie), dan Google bila kamu memilih masuk dengan akun Google atau menghubungkan Google Calendar. Sebagian penyedia ini dapat memproses data di server di luar Indonesia.
Transaksi pembayaran diproses oleh Midtrans (PT Midtrans) sebagai penyedia gerbang pembayaran resmi. Untuk memproses pembayaran, kami membagikan data yang diperlukan (mis. email, nama, nomor order, dan jumlah) ke Midtrans, dan menerima kembali status transaksi. Pemrosesan pembayaran tunduk pada kebijakan privasi Midtrans. Kami tidak menyimpan data kartu.
Berkas CV yang kamu unggah disimpan terenkripsi (AES-256-GCM) di penyimpanan objek, dan seluruh koneksi diamankan saat transit (HTTPS). Isi CV hasil ekstraksi, hasil analisis, dan data aplikasi lain disimpan di basis data dengan kontrol akses ketat (tidak dienkripsi per kolom). Token Google Calendar disimpan terpisah dalam bentuk terenkripsi. Akses dibatasi hanya untuk menjalankan layanan.
Sesuai UU Pelindungan Data Pribadi, kamu berhak mengakses dan meminta penghapusan datamu kapan saja. Kamu bisa menghapus akun langsung dari halaman Akun — saat dihapus, seluruh data terkait (berkas & isi CV, analisis, lamaran, notifikasi, riwayat chat bantuan, dan catatan pembayaran) ikut dihapus, dan email serta alamat IP di log aktivitas dikosongkan. Kamu juga bisa mengunduh salinan datamu sendiri dari halaman Akun. Catatan: sebagian data ringkas transaksi mungkin kami simpan secukupnya bila diwajibkan hukum (mis. pembukuan/pajak), tanpa lagi terkait ke identitasmu. Catatan biaya pemrosesan AI (jenis operasi, jumlah token, biaya, dan waktu) disimpan tanpa tautan ke identitasmu untuk keperluan pembukuan. Untuk Program Ajak Teman, bila kamu bergabung lewat undangan lalu menghapus akun, catatan undangan tetap disimpan tanpa tautan ke akunmu: hash email kanonik, sidik ter-hash kontak CV, kode undangan yang dipakai, penanda transaksi pemicu hadiah, status, dan waktunya. Catatan ini tetap terhubung ke akun pengundang (yang hanya melihat inisial) dan dipakai semata untuk mencegah satu email atau CV memakai undangan maupun bonus dua kali.
Jika kamu memilih menghubungkan Google Calendar dari Lamaran Saya, kami meminta persetujuan terpisah untuk mengenali akun Google-mu (identitas akun dan email) serta membuat kalender khusus Civiats dan mengelola acara pada kalender yang dibuat aplikasi. Kami menyimpan identitas akun, email, ID kalender, pemetaan acara, status sinkronisasi, dan token akses yang diperlukan. Token disimpan terenkripsi di server. Kami tidak meminta akses ke kalender utama, Gmail, atau kontak Google-mu.
Setelah disetujui, pengingat aktif mendatang disalin ke Google, termasuk pengingat baru dan perubahan berikutnya. Data yang dikirim adalah judul pengingat, waktu, perusahaan, posisi, dan keterangan pengingat. Judul yang kamu tulis sendiri dapat memuat informasi pribadi; tinjau sebelum menghubungkan. Catatan lamaran, gaji, kontak HRD, CV, dan hasil analisis tidak dikirim melalui integrasi kalender. Acara merupakan penanda satu menit, bukan perkiraan durasi interview, dan tidak mengundang peserta.
Data Google digunakan hanya untuk menghubungkan akun dan menjalankan sinkronisasi kalender yang kamu pilih. Data tersebut tidak dijual, digunakan untuk iklan, atau dikirim ke penyedia AI untuk melatih maupun menjalankan model. Penggunaan dan pengalihan informasi yang diterima dari API Google mengikuti Google API Services User Data Policy, termasuk persyaratan Limited Use yang berlaku.
Kamu bisa memutus koneksi dari Atur kalender di Lamaran Saya atau mencabut izin melalui koneksi akun Google. Saat diputus dari Civiats, token dan pemetaan koneksi lokal dihapus dan kami mencoba mencabut akses Google. Data koneksi juga ikut dihapus saat akun Civiats dihapus. Salinan acara yang sudah tersimpan tetap berada di Google Calendar; kamu dapat menghapus acara atau kalender khusus Civiats di Google sendiri. Jika izin dicabut lebih dahulu dari Google, sinkronisasi berhenti setelah pencabutan terdeteksi dan salinan yang sudah ada mungkin tidak dapat diperbarui atau dihapus oleh Civiats. Penyimpanan salinan di Google juga mengikuti kebijakan privasi Google.
Layanan Civiats mengelola dan bertindak sebagai pengendali data pribadi atas data yang kamu berikan di sini. Untuk pertanyaan privasi, permintaan akses, atau penghapusan data, hubungi halo@civiats.id.