Ahmad Badawi
EN
Kepatuhan regulasi UU PDP No. 27 Tahun 2022

Kebijakan Privasi

Prinsip perlindungan data pribadi dan transparansi pemrosesan ekosistem wizdev.

Kebijakan Privasi

Pemberitahuan Penafian Hukum (Legal Disclaimer):
Dokumen ini merupakan draf kebijakan privasi yang disusun mengacu pada prinsip-prinsip umum Undang-Undang Pelindungan Data Pribadi Republik Indonesia (UU PDP No. 27 Tahun 2022). Dokumen ini ditujukan untuk transparansi tata kelola data pada situs portofolio ahmadbadawi.tech dan seluruh layanan pada subdomain *.wizdev.tech. Draf ini wajib ditinjau dan divalidasi oleh ahli hukum atau konsultan hukum yang berkualifikasi sebelum diadopsi sebagai ketentuan hukum mengikat secara definitif.

Terakhir diperbarui: 22 Oktober 2026

1. Pendahuluan dan Ruang Lingkup

Kebijakan Privasi ini menjelaskan bagaimana pengelola platform (“kami”, “pengembang”, atau “Ahmad Badawi”) mengumpulkan, menggunakan, memproses, menyimpan, dan melindungi data pribadi pengunjung serta pengguna layanan di:

Dengan mengakses atau menggunakan situs dan layanan kami, Anda memahami prinsip transparansi dan tata kelola data sebagaimana tertuang dalam dokumen ini.

2. Landasan Kepatuhan (UU PDP No. 27 Tahun 2022)

Kami berkomitmen menyelaraskan pemrosesan data dengan asas-asas pelindungan data pribadi di Indonesia berdasarkan UU PDP No. 27 Tahun 2022, antara lain:

  1. Asas Kepatutan dan Transparansi: Pemrosesan data dilakukan secara sah, patut, eksplisit, dan transparan bagi pemilik data.
  2. Asas Pembatasan Tujuan (Purpose Limitation): Data hanya dikumpulkan untuk tujuan spesifik yang telah diberitahukan dan tidak diproses untuk tujuan lain tanpa izin.
  3. Asas Minimized Data (Data Minimization): Kami hanya mengumpulkan dan memproses data minimal yang benar-benar relevan dan diperlukan untuk menjalankan layanan.
  4. Asas Akurasi: Data pribadi dijaga keakuratannya sesuai masukan pemilik data.
  5. Asas Pembatasan Penyimpanan (Storage Limitation): Berkas mentah dimusnahkan segera setelah pemrosesan selesai, dan data terstruktur hanya disimpan selama akun aktif atau dibutuhkan untuk layanan.
  6. Asas Integritas dan Kerahasiaan: Data dilindungi dengan standar keamanan teknis enkripsi serta kontrol akses ketat.

3. Data Pribadi yang Kami Kumpulkan

Layanan kami hanya mengumpulkan data yang diberikan secara sadar oleh pengguna dan data telemetri teknis yang diperlukan untuk keamanan operasional:

a. Data Akun Google (Otentikasi)

Saat Anda mendaftar atau masuk menggunakan fitur Masuk dengan Google (Google OAuth via sistem otentikasi Better Auth), kami menerima informasi profil dasar dari Google berupa:

b. Berkas dan Teks Curriculum Vitae (CV)

Ketika Anda menggunakan layanan CV Enhancer atau alat evaluasi karier pada ekosistem wizdev.tech:

c. Teks Deskripsi Lowongan Pekerjaan (Job Description)

Teks kualifikasi dan deskripsi pekerjaan sasaran yang Anda masukkan ke dalam aplikasi untuk keperluan penyesuaian (tailoring), evaluasi kesesuaian kata kunci (keyword matching), atau simulasi wawancara.

d. Data Teknis Anonim & Telemetri Keamanan

4. Tujuan Pemrosesan Data

Data pribadi dan masukan yang Anda sediakan diproses semata-mata untuk tujuan:

  1. Penyediaan Layanan Utama: Mengekstraksi, memformat, menyusun ulang, dan meningkatkan keterbacaan riwayat profesional CV Anda agar memenuhi standar rekrutmen profesional.
  2. Kustomisasi Berbasis Lowongan: Menyelaraskan ringkasan kualifikasi dan pengalaman kerja Anda dengan deskripsi lowongan kerja yang Anda tuju.
  3. Manajemen Akun dan Sesi: Mengelola identitas pengguna, status masuk, serta riwayat CV terstruktur milik Anda sendiri di dalam dasbor.
  4. Komunikasi Transaksional: Mengirimkan pesan atau notifikasi penting terkait keamanan akun, status verifikasi, dan konfirmasi sistem (bukan surel promosi spam).
  5. Keamanan Infrastruktur: Memantau ketersediaan sistem, mencegah serangan Denial of Service (DDoS), dan melindungi integritas server dari penyalahgunaan.

5. Pemroses Data Pihak Ketiga (Sub-prosesor)

Dalam menjalankan arsitektur komputasi modern yang aman dan andal, kami bekerja sama dengan penyedia layanan pihak ketiga terpilih:

Penyedia LayananPeran / Fungsi PemrosesanKebijakan & Privasi Kunci
Google LLC (Google Identity)Otentikasi identitas pengguna (Google Sign-In).Memverifikasi kepemilikan akun email Google tanpa membagikan kata sandi Anda kepada kami.
Anthropic, PBC (Claude)Penyedia model AI yang diakses melalui Cosmoshub.Data CV hanya dikirim ketika penyedia ini dipilih dalam konfigurasi layanan.
Cosmoshub (api.cosmoshub.tech)Perantara (reseller) API AI yang saat ini dipakai untuk ekstraksi dan penyusunan ulang CV; meneruskan permintaan ke model Claude (Anthropic) dan dapat menyimpan cache jawaban.Data CV dan teks lowongan melewati server Cosmoshub sebelum diproses model. Lokasi server dan kebijakan penyimpanan log Cosmoshub belum dapat kami verifikasi.
Cloudflare, Inc.Pemroses AI default (Workers AI), komputasi edge (Workers), basis data relasional (D1), penyimpanan berkas sementara (R2), antrean asynchronous (Queues), analitik anonim, dan mitigasi ancaman (Turnstile).Data CV dan lowongan diproses untuk menyediakan fitur AI.
Resend, Inc.Pengiriman surat elektronik transaksional (verifikasi dan notifikasi sistem resmi).Memproses pengiriman surel secara aman melalui koneksi terenkripsi TLS.

Penyedia AI lain hanya menerima data jika diaktifkan oleh pengelola melalui konfigurasi layanan. Daftar pemroses akan diperbarui saat penyedia AI diganti.

6. Siklus Hidup Berkas & Retensi Data (Zero Raw-File Retention)

Kami menerapkan kebijakan ketat mengenai pemisahan antara berkas mentah dan data terstruktur:

  1. File Mentah Dihapus Segera Setelah Diproses:
    Berkas PDF atau DOCX asli yang Anda unggah ke tempat penyimpanan sementara (Cloudflare R2) hanya bersifat sementara (transient). Segera setelah parser kami berhasil membaca dan mengekstraksi teks dari berkas tersebut, berkas asli langsung dihapus secara permanen dari penyimpanan penyimpanan berkas. Kami tidak menyimpan salinan berkas mentah CV Anda di server kami.
  2. Hanya Data Terstruktur yang Disimpan:
    Satu-satunya data yang disimpan di basis data relasional (Cloudflare D1) adalah representasi teks terstruktur yang telah diekstraksi (seperti nama, ringkasan profil, riwayat pekerjaan, riwayat pendidikan, dan daftar keahlian). Data terstruktur ini disimpan agar Anda dapat meninjau, mengedit per bagian, dan mengekspor kembali hasil CV Anda.
  3. Prinsip AI Tanpa Halusinasi:
    Model kecerdasan buatan dalam ekosistem wizdev diinstruksikan secara baku untuk tidak pernah memalsukan tanggal, mengarang nama institusi, atau menambahkan pengalaman fiktif yang tidak ada di dalam data asli pengguna. Setiap perbaikan kalimat disajikan secara transparan dan memerlukan kendali/persetujuan Anda.

7. Hak Pemilik Data Pribadi & Penghapusan Menyeluruh

Sesuai dengan ketentuan Bab VI UU PDP No. 27 Tahun 2022, Anda selaku subjek data pribadi memiliki hak-hak fundamental berikut:

Mekanisme Penghapusan Mandiri via Endpoint DELETE /me

Pengguna dapat meminta penghapusan menyeluruh data mereka secara mandiri:

Di balik keduanya, sistem memanggil endpoint API terotentikasi DELETE /me.

Dampak Eksekusi DELETE /me: Saat endpoint ini dipanggil, sistem secara permanen dan seketika akan:

  1. Menghapus seluruh CV dan data terstruktur milik Anda dari Cloudflare D1.
  2. Menghapus seluruh perbandingan CV, saran perubahan, dan keputusan terima/tolak yang terkait.
  3. Menghapus berkas sementara milik Anda yang mungkin masih tersisa di Cloudflare R2.
  4. Menghapus data verifikasi, seluruh sesi aktif (sessions), dan relasi akun Google (accounts).
  5. Menghapus rekaman akun pengguna (user record).

Setiap jenis data baru yang ditambahkan ke layanan (misalnya riwayat versi CV atau data lowongan) akan ikut dihapus oleh endpoint yang sama, dan daftar di atas akan diperbarui.

8. Keamanan Data

Kami melindungi data Anda dengan menerapkan langkah-langkah teknis dan organisasional yang teruji:

9. Perubahan Kebijakan Privasi

Kebijakan Privasi ini dapat kami perbarui secara berkala untuk mencerminkan peningkatan fitur, peluncuran modul baru pada ekosistem wizdev.tech, atau kepatuhan terhadap regulasi baru. Setiap perubahan material akan ditandai dengan pembaruan tanggal Terakhir diperbarui di bagian atas halaman ini. Kami menyarankan Anda untuk meninjau halaman ini secara berkala.

10. Kontak dan Informasi Pengelola Data

Jika Anda memiliki pertanyaan, klarifikasi, keluhan, atau ingin melaksanakan hak subjek data pribadi Anda, Anda dapat menghubungi kami melalui saluran resmi berikut: