Kebijakan Privasi CapyHire

1. Pendahuluan & Pengendali Data

Kebijakan Privasi ini menjelaskan bagaimana PT CapyHire Indonesia ("CapyHire", "kami") mengumpulkan, menggunakan, menyimpan, dan melindungi Data Pribadi Anda saat menggunakan platform rekrutmen berbasis AI kami di capyhire.web.id ("Platform"). Kebijakan ini disusun sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") serta peraturan pelaksanaannya.

Dengan mendaftar dan/atau menggunakan Platform, Anda menyatakan telah membaca dan menyetujui pemrosesan Data Pribadi Anda sebagaimana diuraikan dalam kebijakan ini.

2. Data Pribadi yang Kami Kumpulkan

3. Dasar Hukum Pemrosesan

Kami memproses Data Pribadi Anda berdasarkan dasar hukum berikut (Pasal 12 UU PDP):

• Persetujuan (consent) yang Anda berikan secara eksplisit saat mendaftar dan/atau saat mengisi data tertentu;
• Pemenuhan kontrak — pemrosesan yang diperlukan untuk melaksanakan layanan langganan, pembelian, dan transaksi yang Anda minta;
• Kewajiban hukum — misalnya penerbitan invoice/struk untuk kepatuhan perpajakan (NPWP) dan pencegahan penipuan.

4. Tujuan Penggunaan Data

• Membuat dan mengelola akun Anda serta mengamankan akses Platform;
• Menjalankan fitur inti: lamaran kerja, rekrutmen, screening & skor AI, asesmen, video interview, dan komunikasi HR–kandidat;
• Memberikan rekomendasi lowongan dan jalur karier berbasis AI;
• Memproses pembayaran, menerbitkan invoice, dan mengelola langganan/kuota;
• Mengirim notifikasi penting (status lamaran, undangan interview, peringatan kuota);
• Meningkatkan layanan melalui analitik agregat dan anonim.

5. Data Sensitif & Data Khusus

Nomor NPWP yang Anda berikan untuk keperluan penagihan, serta audio/video wawancara, termasuk dalam kategori data yang memerlukan perlindungan lebih. Data tersebut hanya kami proses untuk tujuan yang dinyatakan secara tegas pada saat pengumpulan dan tidak digunakan untuk tujuan lain tanpa persetujuan Anda.

6. Pihak Ketiga (Prosesor Data)

Kami bekerja sama dengan penyedia layanan terpercaya yang memproses data atas nama kami, masing-masing terikat perjanjian dan kewajiban kerahasiaan:

Kami tidak pernah menjual Data Pribadi Anda kepada pihak ketiga. Data Anda hanya dibagikan kepada sesama pengguna Platform sejauh diperlukan untuk proses rekrutmen (misalnya CV Anda ditampilkan kepada HR perusahaan yang Anda lamar).

7. Transfer Data Lintas Negara

Sebagian penyedia layanan kami beroperasi di luar wilayah Indonesia (misalnya Amerika Serikat dan Singapura), sehingga data Anda dapat disimpan atau diproses di luar negeri. Kami memastikan setiap transfer dilakukan dengan tingkat pelindungan yang setara dengan UU PDP melalui perjanjian pemrosesan data dan klausul perlindungan standar.

8. Keamanan & Penyimpanan Data

Kami menerapkan langkah teknis dan organisasi untuk melindungi data Anda: enkripsi dalam perjalanan (TLS), penyimpanan kata sandi ter-hash, kontrol akses berbasis peran (Row Level Security), akses minimum untuk staf, dan audit berkala. Akses terhadap CV dan data kandidat dibatasi — HR hanya dapat melihat data pelamar yang melamar ke lowongan perusahaannya.

9. Retensi Data

Kami menyimpan Data Pribadi Anda selama akun Anda aktif dan untuk jangka waktu yang diperlukan guna memenuhi tujuan pemrosesan serta kewajiban hukum (misalnya catatan transaksi & perpajakan). Data yang tidak lagi diperlukan akan dihapus atau dianonimkan. Anda dapat meminta penghapusan lebih awal melalui prosedur pada Bagian 10.

10. Hak Anda Sebagai Subjek Data

Sesuai Pasal 5–10 dan Pasal 45–46 UU PDP, Anda berhak untuk:

• Meminta informasi mengenai pemrosesan Data Pribadi Anda;
• Mengakses dan memperoleh salinan data Anda;
• Memperbaiki dan/atau melengkapi data yang tidak akurat;
• Menghapus atau meminta penghapusan data Anda;
• Menghentikan pemrosesan atau menarik persetujuan yang telah diberikan;
• Mengajukan keberatan atas pengambilan keputusan otomatis (termasuk skor AI);
• Menunda atau membatasi pemrosesan; dan
• Mengajukan gugatan / pengaduan atas pelanggaran pemrosesan data Anda.

Sebagian besar hak ini dapat Anda lakukan sendiri melalui menu profil di Platform. Untuk permintaan lain, hubungi kami di [email protected] — kami akan menindaklanjuti paling lambat 30 (tiga puluh) hari.

11. Pelanggaran Data (Breach Notification)

Apabila terjadi insiden kebocoran atau akses tidak sah terhadap Data Pribadi Anda, kami akan memberitahukan kepada Anda dan otoritas yang berwenang (Kementerian Komunikasi dan Digital) selambat-lambatnya 72 (tujuh puluh dua) jam setelah kami mengetahui insiden tersebut, sesuai Pasal 46 UU PDP.

12. Cookie & Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa untuk keamanan, preferensi, dan analitik. Rincian lengkap, termasuk cara mengelolanya, dijelaskan dalam Kebijakan Cookie kami.

13. Keputusan Otomatis & Transparansi AI

Fitur AI kami (AI Match Score, screening CV, asesmen, rekomendasi karier) bersifat alat bantu evaluasi. Keputusan akhir rekrutmen tetap berada pada HR masing-masing perusahaan. Anda berhak meminta peninjauan oleh manusia terhadap hasil pemrosesan otomatis yang berdampak signifikan bagi Anda.

14. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan kami beritahukan melalui email atau pemberitahuan di Platform, dan tanggal "Terakhir diperbarui" di atas akan kami sesuaikan.

15. Kontak & Petugas Pelindungan Data

Untuk pertanyaan, permintaan hak subjek data, atau pengaduan, silakan hubungi:

Anda juga berhak mengajukan pengaduan kepada lembaga pengawas pelindungan data pribadi melalui Kementerian Komunikasi dan Digital Republik Indonesia.