Kebijakan Privasi
Kebijakan Privasi Karirnesia
Halaman ini menjelaskan bagaimana Karirnesia mengumpulkan, menggunakan, dan melindungi informasi kamu saat memakai situs, cek skor CV gratis, akun, dan CV Builder Rp10.000. Dengan memakai Karirnesia, kamu dianggap memahami dan menyetujui kebijakan ini.
Ringkasnya: info loker bebas dibaca tanpa akun. File CV hanya diproses untuk review atau generate yang kamu minta. Riwayat review dan order tersimpan ke akun setelah kamu login. File CV yang kamu unggah dihapus otomatis setelah 30 hari (kami email 5 hari sebelumnya), dan kamu bisa menghapusnya sendiri kapan saja dari halaman Akun. Bayar lunas membuka hasil review penuh tanpa perlu upload ulang.
1. Akun: Anonim, Login, dan Riwayat
Kamu bisa cek skor CV 1x tanpa daftar (sesi anonim cv_sid, cookie 180 hari). Setelah login gratis, kamu dapat 1x cek lagi memakai jatah akun, plus:
- Riwayat review (nama file, skor, status, tanggal) tersimpan di Dashboard Akun dan hanya terlihat oleh kamu.
- Riwayat order Builder (status, jumlah, bukti, revisi, PDF) tersimpan di akun yang sama.
- Riwayat sesi anonim digabungkan ke akun saat kamu masuk, daftar, atau lanjut Google, supaya tidak hilang.
- Keluar akun menghapus sesi login (
karirnesia_user, 30 hari). Menu navigasi memperbarui status otomatis tanpa perlu refresh manual.
Jatah gratis akun wajib email terverifikasi. Untuk memakai 1x cek gratis milik akun, kamu perlu memverifikasi email lebih dulu lewat tautan yang kami kirim ke inbox (cek juga folder spam). Aturan ini menahan akun sampah dan email sekali pakai. Jatah berbayar (order PAID) tidak terpengaruh syarat ini.
Halaman masuk (/akun/masuk) dan daftar (/akun/daftar) menolak user yang sudah login dan mengarahkan ke /akun, supaya tidak membingungkan.
2. File CV: Upload, Ekstraksi, dan Penyimpanan
Saat cek skor atau memakai Builder, kamu mengunggah PDF atau DOCX (maksimal 5MB, sesuai setelan admin cv_max_upload_mb) dan mencentang persetujuan pemrosesan. Yang terjadi:
- File disimpan privat di server (
uploads/cv/) dan hanya bisa diakses lewat sesi atau akun kamu. Tidak di-index Google dan tidak dibagikan. - Teks diekstrak (PDF langsung, DOCX via pustaka) maksimal 20.000 karakter untuk dinilai AI. PDF hasil scan tanpa teks diminta tempel manual (minimal 50 karakter).
- Kuota review gratis default 1x per sesi anonim dan 1x per akun login (setelan
cv_free_review_per_session). Order berstatus PAID melewati kuota. - File bukti bayar QRIS divalidasi tipe dan ukuran, lalu disimpan privat sebagai lampiran order.
- File lama yang tidak terpakai dibersihkan berkala oleh cron pembersih server.
3. Hasil Review: Skor, Sensor, dan Buka Kunci
AI memberi skor ATS 0-100 plus analisis per bagian, kekuatan, kelemahan, dan 5 langkah perbaikan. Aturan tampilnya:
- Tanpa login: angka skor, bar, dan arti skor kelihatan. Rincian teks dikunci dan diarahkan login gratis (balik otomatis ke
/cv/review). - Login belum bayar: skor plus analisis, kekuatan, dan kelemahan kelihatan memakai sensor kata (huruf disamarkan). Blok 5 langkah perbaikan dikunci dan diarahkan ke Builder Rp10.000.
- Sudah bayar (PAID): semua bagian terbuka utuh, termasuk saran dan generate Builder, tanpa perlu review ulang.
- Setiap hasil review tercatat di Riwayat Review akun (skor bisa kosong saat masih proses atau gagal).
4. Order Builder Rp10.000 dan Pembayaran
Builder membuat CV ATS-friendly dari data yang kamu isi, memakai template aktif pilihan admin, lalu PDF siap unduh. Ketentuannya:
- Harga sekali bayar Rp10.000 (setelan
cv_price_idr), tanpa langganan. Order aktif dibatasi 1 per user (PENDING atau WAITING_PAYMENT dipakai ulang). - Pembayaran via QRIS (KlikQris): order dibuat, bukti diunggah, admin verifikasi, status jadi PAID. Order PAID menolak upload bukti baru.
- Generate AI memakai data terstruktur yang kamu isi (nama, kontak, pengalaman, pendidikan, skill). Keluaran disanitasi ke struktur valid sebelum render preview dan PDF.
- Revisi dibatasi (default 3x, setelan template), sisa kuota tampil di Builder. Instruksi revisi minimal 5 karakter.
- Email konfirmasi order dan notifikasi admin dikirim otomatis. Nominal order tercatat di email dan dashboard.
5. Data yang Kami Kumpulkan Otomatis
Selain data CV dan akun di atas, kami mencatat info non-pribadi untuk statistik dan keamanan:
- Alamat IP, jenis perangkat, browser, halaman dikunjungi, durasi, dan sumber trafik.
- Rate limit anti-spam per aksi (contoh: masuk, daftar, lupa, reset, upload, review) memakai IP dan sesi.
- Log AI (jenis review/generate/revisi, order, review, durasi, status) untuk debug kualitas, tanpa isi CV penuh.
- Log audit admin dan fetch untuk keamanan operasional.
6. Cookies dan Teknologi Pelacakan
Kami memakai cookie yang diperlukan agar situs jalan, plus cookie analitik bila kamu setuju:
cv_sid: sesi anonim review (180 hari, HttpOnly, SameSite Lax, Secure).karirnesia_user: sesi login (30 hari, HttpOnly, SameSite Lax, Secure).g_state: state singkat login Google (10 menit, lalu dihapus).- Cookie persetujuan (
CookieConsent) mengingat pilihan banner privasi. - Pihak ketiga seperti Google Analytics atau layanan iklan dapat memakai cookie sendiri mengikuti kebijakannya. Kamu bisa menolak cookie non-esensial lewat banner atau setelan browser.
7. Login Google, Email, dan Captcha
- Login Google memakai OAuth resmi (client ID admin). Kami menerima ID, email, nama, dan foto profil dari Google, lalu menautkan ke akun email yang sama bila ada.
- Email verifikasi, reset password (token 1 jam), dan notifikasi order dikirim lewat SMTP atau Resend sesuai setelan admin.
- Form masuk dan daftar memakai captcha Turnstile bila secret terpasang di admin, untuk menahan bot.
8. Iklan, Affiliate, dan Tautan Keluar
Beberapa halaman dapat menampilkan iklan banner, sponsored content, atau tautan affiliate pihak ketiga. Tindakan lewat tautan itu dapat memberi kami komisi tanpa biaya tambahan buat kamu. Kami tidak bertanggung jawab atas privasi maupun isi situs pihak ketiga tersebut.
9. Info Loker dan Konten AI
Info loker dikumpulkan dari sumber publik, situs resmi perusahaan, media sosial, dan platform karier, lalu diringkas atau diperjelas memakai AI agar mudah dibaca. Kami mencantumkan sumber resmi sebagai jalur melamar yang benar. Pemilik konten yang keberatan bisa hubungi kami untuk peninjauan atau penghapusan.
10. Keamanan dan Retensi
Kata sandi disimpan sebagai hash bcrypt, token reset dan verifikasi kedaluwarsa otomatis. Akses admin dibatasi cookie sesi dan rate limit login. Tidak ada sistem digital yang 100% aman, tapi kami membatasi akses file, memisahkan sesi anonim dan login, dan mencatat aktivitas sensitif.
Retensi file CV: 30 hari. File CV yang kamu unggah atau hasil Builder yang kamu buat dihapus otomatis dari server kami setelah 30 hari (mengikuti setelan admin cv_retensi_hari). Sistem retensi berjalan otomatis setiap hari.
- Kamu akan diberi tahu. Lima hari sebelum penghapusan (hari ke-25), kami mengirim email peringatan ke alamat akunmu supaya kamu sempat memikirkan atau menyimpan sendiri hasilnya.
- Yang dihapus: berkas file CV (PDF/DOCX) dan hasil PDF Builder. Yang tetap tersimpan: catatan ringkas riwayat di akun (nama file, tanggal, skor, status order) supaya kamu masih bisa melihat jejaknya.
- Kamu bisa hapus lebih cepat. Tidak perlu menunggu 30 hari — tersedia tombol hapus sendiri (lihat bagian 11).
- File lampiran bukti bayar disimpan bersama order dan mengikuti aturan yang sama.
Berkas yang tidak lagi terhubung ke data mana pun (yatim) juga dibersihkan berkala oleh cron pembersih server.
11. Hak Kamu
Kamu memegang kendali atas data sendiri:
- Hapus sendiri, kapan saja. Di
/akuntersedia tombol untuk menghapus riwayat review dan hasil CV kamu. Penghapusan berjalan langsung — tidak perlu menunggu admin dan tidak perlu mengirim email permintaan. - Lihat riwayat. Riwayat review dan order bisa kamu buka di
/akunkapan saja setelah login. - Minta salinan, koreksi, atau hapus akun. Untuk permintaan yang tidak bisa kamu lakukan sendiri, hubungi kami lewat halaman Kontak atau email di bawah.
- Kelola cookie. Kamu bisa menolak cookie non-esensial lewat banner atau setelan browser, dan mematikan personalisasi iklan lewat setelan Google.
- Hak khusus wilayah. Pengguna Uni Eropa atau California dapat memakai hak tahu, hapus, tolak jual, dan tolak personalisasi sesuai GDPR/CCPA lewat kontak yang sama.
12. Google AdSense dan Cookie Iklan
Kami memakai Google AdSense untuk iklan yang relevan. Google dapat memakai cookie termasuk cookie DART berbasis kunjungan ke situs ini dan situs lain. Kamu bisa matikan personalisasi lewat Pengaturan Iklan Google dan membaca bagaimana Google memakai data situs mitra.
13. Perubahan Kebijakan
Kami dapat memperbarui halaman ini sewaktu-waktu tanpa pemberitahuan. Versi berlaku adalah yang tampil di sini, lengkap dengan tanggal pembaruan di bawah.
14. Kontak
Pertanyaan soal privasi, permintaan data, atau keberatan konten: hubungi lewat halaman Kontak atau email: [email protected].
Terakhir diperbarui: 23 September 2026. Dokumen ini selaras dengan alur berjalan: kuota anon 1x suruh login, kuota login 1x suruh bayar Rp10.000, hasil PAID terbuka otomatis, dan histori tersimpan di akun. Sejak pembaruan ini juga dicantumkan: retensi file CV 30 hari dengan email pemberitahuan di hari ke-25, tombol hapus data milik sendiri di /akun, serta syarat verifikasi email untuk memakai jatah gratis akun.