Kebijakan Privasi

1. Data yang kami kumpulkan

• Data akun: nama, alamat email, dan kata sandi (disimpan dalam bentuk hash, bukan teks asli).
• Data profil: CV, riwayat pendidikan dan pekerjaan, nomor telepon, preferensi pekerjaan, lowongan tersimpan, dan template surat lamaran yang kamu buat.
• Data dari Google bila kamu masuk atau menghubungkan akun Google (lihat bagian 2 dan 3).
• Kredensial portal lowongan yang kamu simpan sendiri untuk fitur Auto Apply.
• Data teknis: alamat IP, jenis perangkat/peramban, dan log aktivitas yang diperlukan untuk keamanan dan pencegahan penyalahgunaan.

2. Masuk dengan Google

Saat kamu memilih “Masuk dengan Google”, kami meminta izin openid, email, dan profile. Dari Google kami hanya menerima ID akun Google, alamat email (yang sudah terverifikasi), dan nama. Data ini dipakai untuk membuat atau menemukan akunmu dan menandai bahwa kamu telah masuk. Kami tidak mengakses kontak, Drive, kalender, atau data Google lain lewat izin ini.

3. Integrasi Gmail (Auto Apply via email)

Fitur ini bersifat opsional dan baru aktif setelah kamu menekan “Hubungkan dengan Google” dan menyetujui izin di layar persetujuan Google.

• Izin yang diminta: hanya https://www.googleapis.com/auth/gmail.send (mengirim email). Kami tidak meminta dan tidak dapat membaca, menelusuri, mengubah, atau menghapus emailmu.
• Cara penggunaan: email dikirim dari alamat Gmail-mu sendiri, hanya ketika kamu menjalankan Auto Apply atau melamar lewat email. Isinya adalah surat lamaran dan CV yang kamu siapkan, ditujukan ke alamat pelamaran pada lowongan yang kamu pilih.
• Yang kami simpan: hanya refresh token dari Google, dalam bentuk terenkripsi di server kami. Token dipakai sementara di memori untuk mendapatkan akses mengirim email dan tidak pernah ditulis ke log.
• Yang tidak kami lakukan: kami tidak menyimpan isi email dari Gmail-mu, tidak menjual atau membagikan data Google kepada pihak ketiga, tidak menggunakannya untuk iklan, dan tidak mengizinkan manusia membacanya kecuali dengan persetujuanmu, untuk keamanan/penyalahgunaan, atau jika diwajibkan hukum.

4. Pernyataan Limited Use

Penggunaan dan pengalihan informasi yang diterima dari Google API oleh Rivago ke aplikasi lain akan mematuhi Kebijakan Data Pengguna Layanan API Google, termasuk persyaratan Limited Use. Data dari Google hanya digunakan untuk menyediakan fitur yang kamu minta, yaitu masuk ke akun dan mengirim lamaran dari Gmail-mu.

5. Tujuan penggunaan data

• Autentikasi dan menjaga keamanan akun.
• Menampilkan lowongan yang relevan, menyimpan preferensi, dan membuat surat lamaran.
• Menjalankan Auto Apply sesuai perintahmu.
• Mengirim notifikasi yang kamu aktifkan dan email layanan (verifikasi, reset kata sandi).
• Mencegah penyalahgunaan dan memperbaiki layanan.

6. Kredensial portal lowongan

Kredensial portal (misalnya untuk login otomatis saat Auto Apply) disimpan terenkripsi di server kami, tidak pernah ditampilkan kembali, dan hanya didekripsi sementara saat bot menjalankan perintahmu. Kamu dapat menghapusnya kapan saja dari halaman Integrasi.

7. Berbagi data

Kami tidak menjual datamu. Data hanya dibagikan kepada: (a) penyedia infrastruktur dan layanan email yang membantu kami mengoperasikan layanan, di bawah kewajiban kerahasiaan; (b) perusahaan atau portal tujuan lamaran, hanya data yang kamu kirim lewat lamaran itu; dan (c) pihak berwenang bila diwajibkan hukum.

8. Penyimpanan dan penghapusan

Data disimpan selama akunmu aktif. Kamu dapat memutuskan koneksi Gmail kapan saja lewat tombol “Putuskan” di halaman Auto Apply → Gmail, yang menghapus token tersimpan kami, dan/atau mencabut akses di pengaturan akun Google. Untuk menghapus akun beserta datanya, hubungi kami lewat kontak di bawah; data dihapus dalam jangka waktu wajar kecuali harus disimpan menurut hukum.

9. Keamanan

Kami menerapkan enkripsi untuk data sensitif (kredensial dan token), koneksi HTTPS, pembatasan akses, dan pemantauan wajar. Tidak ada sistem yang sepenuhnya bebas risiko, sehingga kami tidak dapat menjamin keamanan absolut.

10. Hak pengguna

Kamu dapat melihat dan memperbarui data profil dari dashboard, memutuskan integrasi, serta meminta salinan atau penghapusan data pribadi.

11. Anak-anak

Layanan ditujukan bagi pencari kerja yang telah cukup umur bekerja menurut hukum yang berlaku, dan tidak ditujukan bagi anak di bawah 17 tahun.

12. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Tanggal pembaruan terbaru tercantum di bagian atas halaman; perubahan penting akan diberitahukan melalui layanan atau email.