Kebijakan Privasi

Pemberitahuan Penafian Hukum (Legal Disclaimer):
Dokumen ini merupakan draf kebijakan privasi yang disusun mengacu pada prinsip-prinsip umum Undang-Undang Pelindungan Data Pribadi Republik Indonesia (UU PDP No. 27 Tahun 2022). Dokumen ini ditujukan untuk transparansi tata kelola data pada situs portofolio ahmadbadawi.tech dan seluruh layanan pada subdomain *.wizdev.tech. Draf ini wajib ditinjau dan divalidasi oleh ahli hukum atau konsultan hukum yang berkualifikasi sebelum diadopsi sebagai ketentuan hukum mengikat secara definitif.

Terakhir diperbarui: 22 Oktober 2026

1. Pendahuluan dan Ruang Lingkup

Kebijakan Privasi ini menjelaskan bagaimana pengelola platform (“kami”, “pengembang”, atau “Ahmad Badawi”) mengumpulkan, menggunakan, memproses, menyimpan, dan melindungi data pribadi pengunjung serta pengguna layanan di:

• Situs personal dan portofolio profesional: ahmadbadawi.tech
• Portal dan seluruh subdomain ekosistem alat bantu karier: *.wizdev.tech (termasuk wizdev.tech, cv.wizdev.tech, ats.wizdev.tech, surat.wizdev.tech, interview.wizdev.tech, dan modul terkait lainnya).

Dengan mengakses atau menggunakan situs dan layanan kami, Anda memahami prinsip transparansi dan tata kelola data sebagaimana tertuang dalam dokumen ini.

2. Landasan Kepatuhan (UU PDP No. 27 Tahun 2022)

Kami berkomitmen menyelaraskan pemrosesan data dengan asas-asas pelindungan data pribadi di Indonesia berdasarkan UU PDP No. 27 Tahun 2022, antara lain:

1. Asas Kepatutan dan Transparansi: Pemrosesan data dilakukan secara sah, patut, eksplisit, dan transparan bagi pemilik data.
2. Asas Pembatasan Tujuan (Purpose Limitation): Data hanya dikumpulkan untuk tujuan spesifik yang telah diberitahukan dan tidak diproses untuk tujuan lain tanpa izin.
3. Asas Minimized Data (Data Minimization): Kami hanya mengumpulkan dan memproses data minimal yang benar-benar relevan dan diperlukan untuk menjalankan layanan.
4. Asas Akurasi: Data pribadi dijaga keakuratannya sesuai masukan pemilik data.
5. Asas Pembatasan Penyimpanan (Storage Limitation): Berkas mentah dimusnahkan segera setelah pemrosesan selesai, dan data terstruktur hanya disimpan selama akun aktif atau dibutuhkan untuk layanan.
6. Asas Integritas dan Kerahasiaan: Data dilindungi dengan standar keamanan teknis enkripsi serta kontrol akses ketat.

3. Data Pribadi yang Kami Kumpulkan

Layanan kami hanya mengumpulkan data yang diberikan secara sadar oleh pengguna dan data telemetri teknis yang diperlukan untuk keamanan operasional:

a. Data Akun Google (Otentikasi)

Saat Anda mendaftar atau masuk menggunakan fitur Masuk dengan Google (Google OAuth via sistem otentikasi Better Auth), kami menerima informasi profil dasar dari Google berupa:

• Nama lengkap pengguna.
• Alamat surat elektronik (email).
• Tautan gambar profil (avatar).
• Identifikasi unik pengguna (Google User ID).

b. Berkas dan Teks Curriculum Vitae (CV)

Ketika Anda menggunakan layanan CV Enhancer atau alat evaluasi karier pada ekosistem wizdev.tech:

• Berkas dokumen CV yang Anda unggah dalam format PDF (.pdf) atau Microsoft Word (.docx).
• Teks riwayat karier yang Anda salin/tempel (paste) secara manual ke dalam formulir editor.

c. Teks Deskripsi Lowongan Pekerjaan (Job Description)

Teks kualifikasi dan deskripsi pekerjaan sasaran yang Anda masukkan ke dalam aplikasi untuk keperluan penyesuaian (tailoring), evaluasi kesesuaian kata kunci (keyword matching), atau simulasi wawancara.

d. Data Teknis Anonim & Telemetri Keamanan

• Log teknis tingkat peramban dan jaringan yang dikelola melalui Cloudflare Web Analytics (beroperasi secara anonim tanpa menyimpan cookie pelacak individu dan tanpa melacak riwayat penjelajahan lintas situs).
• Verifikasi keamanan bot non-intrusif melalui Cloudflare Turnstile untuk mencegah serangan siber dan penyalahgunaan otomatis.

4. Tujuan Pemrosesan Data

Data pribadi dan masukan yang Anda sediakan diproses semata-mata untuk tujuan:

1. Penyediaan Layanan Utama: Mengekstraksi, memformat, menyusun ulang, dan meningkatkan keterbacaan riwayat profesional CV Anda agar memenuhi standar rekrutmen profesional.
2. Kustomisasi Berbasis Lowongan: Menyelaraskan ringkasan kualifikasi dan pengalaman kerja Anda dengan deskripsi lowongan kerja yang Anda tuju.
3. Manajemen Akun dan Sesi: Mengelola identitas pengguna, status masuk, serta riwayat CV terstruktur milik Anda sendiri di dalam dasbor.
4. Komunikasi Transaksional: Mengirimkan pesan atau notifikasi penting terkait keamanan akun, status verifikasi, dan konfirmasi sistem (bukan surel promosi spam).
5. Keamanan Infrastruktur: Memantau ketersediaan sistem, mencegah serangan Denial of Service (DDoS), dan melindungi integritas server dari penyalahgunaan.

5. Pemroses Data Pihak Ketiga (Sub-prosesor)

Dalam menjalankan arsitektur komputasi modern yang aman dan andal, kami bekerja sama dengan penyedia layanan pihak ketiga terpilih:

Penyedia AI lain hanya menerima data jika diaktifkan oleh pengelola melalui konfigurasi layanan. Daftar pemroses akan diperbarui saat penyedia AI diganti.

6. Siklus Hidup Berkas & Retensi Data (Zero Raw-File Retention)

Kami menerapkan kebijakan ketat mengenai pemisahan antara berkas mentah dan data terstruktur:

1. File Mentah Dihapus Segera Setelah Diproses:
   Berkas PDF atau DOCX asli yang Anda unggah ke tempat penyimpanan sementara (Cloudflare R2) hanya bersifat sementara (transient). Segera setelah parser kami berhasil membaca dan mengekstraksi teks dari berkas tersebut, berkas asli langsung dihapus secara permanen dari penyimpanan penyimpanan berkas. Kami tidak menyimpan salinan berkas mentah CV Anda di server kami.
2. Hanya Data Terstruktur yang Disimpan:
   Satu-satunya data yang disimpan di basis data relasional (Cloudflare D1) adalah representasi teks terstruktur yang telah diekstraksi (seperti nama, ringkasan profil, riwayat pekerjaan, riwayat pendidikan, dan daftar keahlian). Data terstruktur ini disimpan agar Anda dapat meninjau, mengedit per bagian, dan mengekspor kembali hasil CV Anda.
3. Prinsip AI Tanpa Halusinasi:
   Model kecerdasan buatan dalam ekosistem wizdev diinstruksikan secara baku untuk tidak pernah memalsukan tanggal, mengarang nama institusi, atau menambahkan pengalaman fiktif yang tidak ada di dalam data asli pengguna. Setiap perbaikan kalimat disajikan secara transparan dan memerlukan kendali/persetujuan Anda.

7. Hak Pemilik Data Pribadi & Penghapusan Menyeluruh

Sesuai dengan ketentuan Bab VI UU PDP No. 27 Tahun 2022, Anda selaku subjek data pribadi memiliki hak-hak fundamental berikut:

• Hak untuk Tahu: Mendapatkan informasi jelas mengenai tujuan pemrosesan data pribadi Anda.
• Hak Mengakses & Memperbaiki: Meninjau data terstruktur Anda di aplikasi dan mengoreksi data yang tidak akurat sewaktu-waktu.
• Hak Menolak & Membatasi: Memilih bagian saran perbaikan yang ingin Anda terima atau tolak secara parsial.
• Hak Menghapus Seluruh Data (Hak Pemusnahan Data): Anda berhak meminta dan mengeksekusi penghapusan seluruh data pribadi Anda dari sistem kami tanpa syarat berbelit.

Mekanisme Penghapusan Mandiri via Endpoint DELETE /me

Pengguna dapat meminta penghapusan menyeluruh data mereka secara mandiri:

• Melalui tombol hapus akun di halaman akun (sedang disiapkan), atau
• Melalui email ke kontak di bagian 10; kami akan menjalankan penghapusan atas nama Anda.

Di balik keduanya, sistem memanggil endpoint API terotentikasi DELETE /me.

Dampak Eksekusi DELETE /me: Saat endpoint ini dipanggil, sistem secara permanen dan seketika akan:

1. Menghapus seluruh CV dan data terstruktur milik Anda dari Cloudflare D1.
2. Menghapus seluruh perbandingan CV, saran perubahan, dan keputusan terima/tolak yang terkait.
3. Menghapus berkas sementara milik Anda yang mungkin masih tersisa di Cloudflare R2.
4. Menghapus data verifikasi, seluruh sesi aktif (sessions), dan relasi akun Google (accounts).
5. Menghapus rekaman akun pengguna (user record).

Setiap jenis data baru yang ditambahkan ke layanan (misalnya riwayat versi CV atau data lowongan) akan ikut dihapus oleh endpoint yang sama, dan daftar di atas akan diperbarui.

8. Keamanan Data

Kami melindungi data Anda dengan menerapkan langkah-langkah teknis dan organisasional yang teruji:

• Enkripsi dalam Transit: Seluruh komunikasi antara peramban Anda, server edge kami, dan layanan pihak ketiga dienkripsi menggunakan protokol HTTPS dengan standar minimal TLS 1.2 / TLS 1.3.
• Enkripsi saat Istirahat (At-Rest): Basis data Cloudflare D1 dan penyimpanan Cloudflare R2 dilindungi enkripsi bawaan berstandar AES-256.
• Isolasi Multi-Penyewa (Multi-Tenant Isolation): Setiap kueri data dibatasi pada pengenal unik pengguna (userId) yang terverifikasi dalam sesi otentikasi, sehingga pengguna lain tidak dapat melihat atau memodifikasi data Anda.

9. Perubahan Kebijakan Privasi

Kebijakan Privasi ini dapat kami perbarui secara berkala untuk mencerminkan peningkatan fitur, peluncuran modul baru pada ekosistem wizdev.tech, atau kepatuhan terhadap regulasi baru. Setiap perubahan material akan ditandai dengan pembaruan tanggal Terakhir diperbarui di bagian atas halaman ini. Kami menyarankan Anda untuk meninjau halaman ini secara berkala.

10. Kontak dan Informasi Pengelola Data

Jika Anda memiliki pertanyaan, klarifikasi, keluhan, atau ingin melaksanakan hak subjek data pribadi Anda, Anda dapat menghubungi kami melalui saluran resmi berikut:

• Pengelola / Pengembang: Ahmad Badawi
• Surat Elektronik (Email): ahmaadd.badawiii@gmail.com
• Situs Personal: ahmadbadawi.tech
• Portal Layanan: wizdev.tech
• Domisili Pengelola: Indonesia