Pendahuluan & Komitmen Privasi Kurasify
Selamat datang di Kurasify. Platform ini dikembangkan sebagai perangkat lunak produktivitas rekrutmen berbasis mesin evaluasi deterministik untuk membantu tim Human Resources (HRD) dan perekrut kerja menyaring berkas lamaran secara adil, objektif, dan presisi.
Kebijakan Privasi ini mengatur tata cara perolehan, ekstraksi dokumen, pemrosesan kriteria seleksi, penyimpanan terenkripsi, serta hak penghapusan data CV yang diproses melalui sistem Kurasify di domain kurasify.web.id.
Peran Kurasify di Bawah UU PDP No. 27/2022
Berdasarkan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP):
Pihak perusahaan atau pemberi kerja yang membuka lowongan bertindak sebagai Pengendali Data Pribadi yang bertanggung jawab atas dasar hukum perolehan CV dari pelamar kerja.
Kurasify bertindak sebagai Prosesor Data Pribadi yang memproses berkas CV semata-mata atas perintah dan instruksi teknis dari perusahaan klien untuk kepentingan seleksi.
Data yang Diproses oleh Mesin Kurasify
Kurasify hanya mengekstrak poin data yang relevan dengan kualifikasi profesional lowongan:
- Kontak & Identitas: Nama lengkap, alamat surel (email), nomor telepon/WhatsApp yang tertera pada berkas CV.
- Kualifikasi Profesional: Lama masa pengalaman kerja (tahun), riwayat posisi pekerjaan sebelumnya, keahlian teknis (core skills/tools), serta institusi dan jenjang pendidikan.
- Audit Quote Snippet: Potongan kalimat singkat dari resume yang membuktikan pemenuhan syarat (misal: "...5 tahun pengalaman Golang...").
Keputusan Otomatisasi & Keterlibatan Manusia (Human-in-the-Loop)
Pasal 23 UU PDP menjamin hak subjek data untuk menolak keputusan yang didasarkan semata-mata pada pemrosesan otomatis yang menimbulkan akibat hukum.
Prinsip Human-in-the-Loop Kurasify:
Kurasify dirancang secara sadar sebagai Decision Support Tool (alat bantu keputusan). Sistem menyajikan skor kecocokan dan rekomendasi biner, namun keputusan final menerima, menolak, atau memanggil kandidat tetap dilakukan oleh evaluator manusia (HRD/User Manager).
Larangan Pelatihan Model AI Pihak Ketiga
Banyak platform pihak ketiga yang menyerap dokumen pengguna untuk melatih model AI publik mereka. Kurasify menjamin secara kontraktual:
- File CV yang diunggah diproses menggunakan parser internal steril (Poppler & Tesseract OCR lokal di VPS).
- Tidak ada data resume yang diteruskan ke API kecerdasan buatan komersial publik (seperti OpenAI atau Google Gemini) untuk tujuan pelatihan model.
- Data pelamar dijamin kerahasiaannya dan tidak pernah dimonetisasi kepada pihak broker data.
Penyimpanan Terenkripsi & Kebijakan Retensi
Sesuai Pasal 35 & 36 UU PDP, kami mengimplementasikan perlindungan teknis mutakhir:
• Enkripsi In-Transit: Seluruh komunikasi data dilindungi protokol TLS 1.3 dengan sertifikasi HTTPS resmi.
• Otorisasi API: Seluruh endpoint data dilindungi Bearer Token Auth Guard untuk mencegah scraping data pelamar.
• Penghapusan Berkas: Berkas mentah yang telah selesai diparsing dan dievaluasi dapat dibersihkan secara berkala sesuai kebijakan retensi pengguna.
Hak Anda sebagai Subjek Data (Pelamar Kerja)
Sesuai BAB IV UU PDP, pelamar kerja yang datanya terdapat di dalam sistem memiliki hak untuk:
- Mengetahui kejelasan identitas dan tujuan pemrosesan berkas lamaran.
- Meminta akses dan perbaikan data jika terdapat ketidaksesuaian kualifikasi.
- Meminta penghapusan data pribadi (Right to Erasure) apabila proses rekrutmen telah selesai.
Kontak Petugas Pelindungan Data (DPO)
Jika Anda memiliki pertanyaan mengenai tata kelola privasi ini atau ingin mengajukan hak subjek data, silakan hubungi tim kepatuhan resmi Kurasify:
Kurasify Legal & Compliance Division
Email Resmi: [email protected] / [email protected]
Yurisdiksi: Jakarta, Republik Indonesia