Kebijakan privasi
Berlaku sejak 24 Oktober 2026.
Fitfolio menjual satu jasa: menulis ulang CV untuk satu iklan lowongan, sekali bayar. Untuk itu kami harus membaca CV kamu, dan CV berisi data pribadi. Halaman ini menjelaskan data apa yang kami ambil, untuk apa, siapa lagi yang melihatnya, dan apa yang bisa kamu minta.
1. Siapa yang mengendalikan data
Fitfolio dijalankan secara perorangan di Jakarta, Indonesia. Penanggung jawab data adalah Akmal Ariq, dan alamat suratnya halo@fitfolio.fyi. Semua permintaan soal data pribadi dikirim ke alamat itu.
2. Data yang kami kumpulkan
Dari formulir pembelian:
- Berkas CV yang kamu unggah, dalam PDF atau DOCX, beserta apa pun yang ada di dalamnya: nama, kontak, riwayat pendidikan, riwayat pekerjaan.
- Alamat email tempat hasilnya dikirim.
- Tautan iklan lowongan yang kamu kirim, dan teks iklan yang kami ambil dari tautan itu.
- Catatan pesanan: waktu, jumlah, status pembayaran, dan nomor referensi dari penyedia pembayaran.
Dari server, secara otomatis: alamat IP, jenis peramban, dan waktu akses. Ini catatan standar setiap situs.
Kami tidak meminta data sensitif menurut UU 27/2022, seperti data kesehatan, biometrik, keyakinan, atau data anak. Kalau CV kamu memuat hal itu, hapus dulu sebelum mengunggah.
3. Kenapa kami memakainya
- Menulis ulang CV untuk iklan yang kamu kirim. Dasar: menjalankan perjanjian dengan kamu.
- Mengirim hasilnya ke email kamu. Dasar: sama.
- Menangani pengembalian dana dan keluhan. Dasar: kewajiban hukum dan kepentingan sah kami.
- Mencegah penyalahgunaan dan penipuan pembayaran. Dasar: kepentingan sah kami.
Kami tidak menjual data kamu. Kami tidak memakai CV kamu untuk melatih model kecerdasan buatan, milik kami maupun milik orang lain.
4. Siapa lagi yang melihatnya
Kami memakai pihak ketiga, dan mereka memproses data hanya atas instruksi kami:
- Penyedia hosting dan jaringan pengiriman konten, untuk menyimpan berkas dan menyajikan halaman.
- Penyedia model bahasa, yang menerima teks CV dan teks iklan untuk menghasilkan tulisan baru.
- Penyedia pembayaran QRIS, yang memproses pembayaran. Kami tidak pernah melihat PIN atau saldo kamu.
- Penyedia pengiriman email, untuk mengirim hasil dan pemberitahuan pesanan.
Sebagian dari mereka memproses data di luar Indonesia, umumnya Singapura atau Amerika Serikat. Kami hanya memakai penyedia yang mengikat diri pada perjanjian pemrosesan data dan kewajiban kerahasiaan.
5. Iklan dan pengukuran
Kalau kami memasang iklan, kami memakai Meta Pixel. Pixel mengirim ke Meta peristiwa seperti halaman yang dibuka dan pembelian, beserta penanda peramban. Meta memakainya untuk mengukur dan menargetkan iklan.
Yang tidak kami kirim ke Meta: isi CV kamu, nama di CV kamu, dan isi iklan lowongan yang kamu kirim.
Selain itu situs ini tidak memasang cookie untuk periklanan pihak ketiga lain, dan tidak memakai alat analitik yang mengikuti kamu antar situs.
6. Berapa lama disimpan
- Berkas CV asli dan hasil tulisan ulang: dihapus paling lambat 30 hari setelah dikirim, atau lebih cepat kalau kamu minta.
- Catatan pesanan dan pembayaran: disimpan sesuai kewajiban perpajakan yang berlaku di Indonesia, meski kamu meminta penghapusan data lain.
- Catatan server: 30 hari.
7. Keputusan otomatis
Penulisan ulang dilakukan sistem otomatis, bukan orang. Artinya hasilnya bisa keliru: angka bisa bergeser, pencapaian bisa terdengar lebih besar dari yang sebenarnya, bagian penting bisa hilang.
Kamu wajib membaca ulang hasilnya sebelum mengirim ke perekrut. Kamu juga berhak meminta hasil itu ditinjau manusia, dan kami akan meninjaunya, dengan menghubungi alamat di bagian 1.
8. Hak kamu
Menurut UU 27/2022 kamu berhak untuk:
- tahu apakah kami memegang data kamu, dan mendapat salinannya;
- memperbaiki data yang keliru atau tidak lengkap;
- menghapus data kamu;
- menarik persetujuan yang pernah kamu berikan;
- membatasi atau menolak pemrosesan tertentu;
- menerima data kamu dalam format yang bisa dipindahkan ke penyedia lain;
- mengajukan keluhan kepada lembaga pengawas pelindungan data pribadi.
Untuk memakainya, kirim email ke alamat di bagian 1. Kami menjawab dalam 14 hari kerja. Untuk menghapus data, cukup tulis "hapus data saya" dan sebutkan email yang kamu pakai saat membayar. Kami tidak menanyakan alasannya.
9. Keamanan
Berkas disimpan di penyimpanan objek dengan tautan yang tidak bisa ditebak, halaman dilayani lewat HTTPS, dan akses ke dasbor dibatasi serta memakai dua faktor. Tidak ada sistem yang sepenuhnya aman.
Kalau terjadi kegagalan pelindungan data yang berisiko bagi kamu, kami memberi tahu kamu dan lembaga pengawas dalam 3 x 24 jam, sesuai kewajiban yang berlaku.
10. Anak
Layanan ini untuk pencari kerja berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data orang di bawah umur. Kalau kami tahu itu terjadi, datanya kami hapus.
11. Perubahan
Kalau kebijakan ini berubah, tanggal di atas ikut berubah. Perubahan yang mengubah cara kami memakai data kamu kami beritahukan lewat email ke pembeli terakhir sebelum berlaku.