Kebijakan privasi

Terakhir diperbarui: Mei 2026

Kebijakan privasi ini menjelaskan bagaimana Another SaaS EOOD ("PeekHire", "kami", "kita") mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi sehubungan dengan platform dan situs web PeekHire. Kami menulis kebijakan ini dengan bahasa yang jelas agar siapa pun — pelanggan SaaS, kandidat kerja, atau pengunjung situs web biasa — dapat menemukan bagian yang berlaku untuk mereka.

Jika Anda hanya punya satu menit, langsung buka bagian yang sesuai dengan situasi Anda: §3 jika Anda memiliki atau sedang membuat akun PeekHire; §4 jika Anda adalah kandidat kerja yang melamar (atau akan melamar) melalui perekrut yang menggunakan PeekHire; §5 jika Anda hanya menjelajahi situs web.

1. Siapa yang dicakup pemberitahuan ini

PeekHire digunakan oleh tiga kelompok orang, dan peran kami menurut hukum perlindungan data berbeda untuk masing-masing:

Satu pemberitahuan ini mencakup ketiganya. Jika suatu bagian hanya relevan untuk satu kelompok, kami menyebutkannya di awal bagian tersebut.

2. Pengendali dan kontak

Pengendali data untuk tujuan Peraturan Perlindungan Data Umum Uni Eropa dan Inggris (GDPR) adalah:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Kode Identifikasi Terpadu (UIC): 207282077

Untuk permintaan apa pun terkait perlindungan data — akses, penghapusan, koreksi, keluhan, atau pertanyaan umum — kirim email kepada kami di [email protected]. Kami belum menunjuk Pejabat Perlindungan Data menurut undang-undang karena kami tidak diwajibkan secara hukum untuk melakukannya; email di atas akan diterima oleh orang-orang yang menangani permintaan privasi.

3. Data yang kami kumpulkan dari pelanggan SaaS

Saat Anda membuat atau menggunakan akun PeekHire, kami mengumpulkan:

Data akun — Nama, alamat email, nama perusahaan, dan jabatan Anda saat pendaftaran. Kami memerlukan data ini untuk membuat akun Anda, mengautentikasi Anda, dan menghubungi Anda terkait layanan.

Data penggunaan — Cara Anda menggunakan platform: kampanye yang Anda buat, pencarian yang Anda jalankan, hasil validasi ide yang Anda lihat, fitur yang Anda gunakan, dan metadata sesi. Kami menggunakan data ini untuk mengoperasikan, men-debug, dan meningkatkan layanan.

Data pembayaran — Jika Anda berlangganan paket berbayar, penyedia pembayaran kami Stripe, Inc. menangani alamat penagihan dan metode pembayaran Anda di infrastrukturnya sendiri. Kami tidak pernah menyimpan nomor kartu lengkap; kami hanya menerima metadata yang dikirim Stripe kepada kami (empat digit terakhir, merek, tanggal kedaluwarsa, negara) untuk menampilkan faktur dan informasi perpanjangan.

Data komunikasi — Saat Anda mengirim email kepada kami atau menggunakan dukungan dalam aplikasi, kami menyimpan pesan Anda agar kami dapat merespons dan merujuk kembali jika masalah tersebut muncul lagi.

Data teknis — Alamat IP, jenis browser, sistem operasi, dan stempel waktu akses dicatat secara otomatis oleh server kami untuk tujuan keamanan, pencegahan penyalahgunaan, dan operasional.

4. Data yang kami kumpulkan dari kandidat kerja melalui Apply

Jika Anda membuka halaman lamaran yang didukung PeekHire (URL yang berisi /c/<slug> atau di-host oleh perekrut yang menggunakan PeekHire), perekrut — bukan PeekHire — yang memutuskan apa yang akan ditanyakan kepada Anda dan apa yang akan dilakukan dengan jawaban Anda. PeekHire hanya memproses data atas nama perekrut, sebagai prosesornya. Kategori yang kami tangani adalah:

Konten lamaran — Nama Anda (selalu wajib), email Anda (perekrut mengatur apakah email wajib, opsional, atau disembunyikan sepenuhnya), dan respons Anda dalam format yang diizinkan perekrut (video, audio, atau teks). Untuk respons media, kami juga menerima metadata teknis: durasi respons, jenis MIME, dan referensi unggahan sementara. Token tanda terima singkat dibuat agar Anda dapat kembali ke halaman konfirmasi setelah pengiriman.

Sinyal pencegahan spam — Saat Anda mengirimkan, browser Anda dapat memperoleh token Google reCAPTCHA, yang kami teruskan ke Google bersama sinyal teknis terbatas (alamat IP, data browser) untuk mendeteksi penyalahgunaan otomatis. Kebijakan privasi Google berlaku untuk pemrosesan tersebut.

Catatan persetujuan — Kami menyimpan catatan bahwa Anda mencentang kotak persetujuan di modal pengiriman (pemrosesan lamaran Anda, pemberitahuan privasi perekrut jika berlaku, dan Kebijakan privasi platform ini). Ini diperlukan agar kami — dan perekrut — dapat menunjukkan dasar hukum untuk pemrosesan.

Pertanyaan perekrut sendiri dan data apa pun yang Anda pilih untuk diberikan dalam jawaban Anda — Perekrut dapat meminta Anda membagikan hal-hal yang tidak dapat kami antisipasi (pengalaman kerja, tautan portofolio, pendapat tentang skenario hipotetis, dll.). Apa yang Anda sampaikan dalam jawaban menjadi bagian dari pengiriman Anda. Apakah perekrut diperbolehkan mengajukan pertanyaan tertentu, dan bagaimana mereka menangani jawaban Anda, diatur oleh pemberitahuan privasi perekrut, bukan oleh kebijakan kami. Bacalah sebelum Anda mengirimkan.

Kami tidak meminta, dan perekrut tidak boleh meminta melalui PeekHire, data kategori khusus berdasarkan GDPR Pasal 9 (kesehatan, agama, orientasi seksual, data biometrik atau genetik, dll.). Jika kampanye perekrut tampaknya melakukan hal tersebut, harap laporkan ke [email protected].

5. Data yang kami kumpulkan dari pengunjung situs web

Saat Anda mengunjungi peekhire.io, kami secara otomatis mengumpulkan:

• Alamat IP, user-agent, preferensi bahasa, negara yang diturunkan dari IP
• Halaman yang Anda kunjungi, perujuk, waktu di halaman
• Cookie sebagaimana dijelaskan di §10

Kami menggunakan ini untuk keamanan, aksesibilitas, pemecahan masalah, dan — jika Anda telah memberikan persetujuan — analitik agregat tentang bagaimana situs digunakan.

6. Tujuan dan dasar hukum

Kami memproses data pribadi untuk tujuan berikut dan berdasarkan dasar hukum berikut menurut GDPR Pasal 6:

Untuk konten lamaran kandidat, perekrut bertanggung jawab memilih dan mendokumentasikan dasar hukum (biasanya Pasal 6(1)(b) — langkah prakontrak atas permintaan kandidat, atau Pasal 6(1)(a) — persetujuan). Kami memproses data tersebut hanya berdasarkan instruksi perekrut berdasarkan kontrak kami dengan mereka.

7. Hubungan perekrut–platform untuk data kandidat

Bagian ini paling penting bagi kandidat kerja. Kami memisahkan dua peran:

Perekrut adalah pengendali. Perekrut — perusahaan atau individu yang menyiapkan kampanye yang Anda lamar — memutuskan apa yang ditanyakan, siapa dalam organisasi mereka yang melihat respons Anda, berapa lama mereka menyimpannya, apakah mereka memasukkan Anda ke daftar kandidat terpilih, dan apakah mereka membuat keputusan perekrutan. Pemberitahuan privasi mereka sendiri (yang dapat Anda baca sebelum mengirimkan; perekrut wajib menyediakannya untuk setiap lamaran yang mengumpulkan data pribadi) mengatur pilihan substantif tersebut.

PeekHire adalah prosesor. Kami memproses pengiriman Anda secara ketat sesuai instruksi perekrut: kami meng-host rekaman, mengirimkannya ke akun perekrut, secara opsional mentranskripsi atau merangkumnya jika perekrut telah mengaktifkan fitur AI (lihat §13), dan menerapkan periode retensi yang telah ditetapkan perekrut. Kami tidak menggunakan konten lamaran Anda untuk tujuan kami sendiri, tidak menjualnya, dan tidak mengizinkan pihak ketiga (termasuk penyedia AI kami) untuk melatih model mereka dengan konten tersebut. Kewajiban kami sebagai prosesor didokumentasikan dalam Adendum Pemrosesan Data (DPA) standar kami, tersedia berdasarkan permintaan.

PeekHire juga merupakan pengendali (terbatas) untuk data kandidat, untuk aktivitas yang diperlukan agar kami dapat menjalankan platform dengan aman meskipun perekrut tidak secara khusus menginstruksikannya: mengamankan infrastruktur Apply, mencegah penipuan dan penyalahgunaan, menghasilkan analitik agregat dan yang telah dideidentifikasi, serta mematuhi kewajiban hukum kami sendiri. Kami memiliki kepentingan yang sah dalam aktivitas ini berdasarkan Pasal 6(1)(f).

Jika Anda ingin menggunakan hak subjek data (akses, penghapusan, koreksi, keberatan, penarikan persetujuan, dll.) atas data lamaran Anda, harap hubungi perekrut terlebih dahulu — mereka memegang tanggung jawab substantif. Jika Anda tidak dapat menghubungi mereka, hubungi kami di [email protected] dan kami akan membantu meneruskan permintaan tersebut atau, jika kami secara independen merupakan pengendali, merespons sendiri.

8. Layanan pihak ketiga (sub-prosesor)

Kami menggunakan kategori penyedia layanan berikut, masing-masing terikat oleh perjanjian pemrosesan data tertulis dan (jika berlaku) Klausul Kontrak Standar Uni Eropa. Daftar ini diperbarui saat alat dasar sudah stabil; daftar terbaru tersedia berdasarkan permintaan.

Pemrosesan pembayaran — Stripe, Inc. (Amerika Serikat) dan afiliasinya menangani penagihan langganan. Lihat stripe.com/privacy.

Infrastruktur cloud dan penyimpanan objek — Penyedia infrastruktur cloud terkemuka meng-host server, database, dan penyimpanan objek kami (tempat media kandidat disimpan kecuali perekrut menggunakan bucket mereka sendiri, dalam hal ini perekrut memilih lokasi dan penyedianya). Log server dan media yang disimpan berada di infrastruktur tersebut.

Email dan pesan transaksional — Penyedia email transaksional mengirim email akun, penagihan, dan notifikasi atas nama kami.

Perlindungan spam — Google reCAPTCHA (dioperasikan oleh Google Ireland Limited di EEA dan oleh Google LLC di luar EEA) membantu kami membedakan manusia dari bot pada alur pengiriman Apply. Lihat policies.google.com/privacy.

Pemrosesan AI — Jika perekrut telah mengaktifkan fitur AI (seperti transkripsi, perangkuman, atau bantuan penilaian untuk respons kandidat), kami mengirimkan konten yang diperlukan kepada penyedia layanan AI berdasarkan kontrak yang melarang mereka melatih model mereka dengan konten pelanggan atau kandidat. Jika fitur AI tidak diaktifkan, transfer semacam itu tidak terjadi.

Analitik — Penyedia analitik situs web yang berfokus pada privasi membantu kami memahami penggunaan agregat peekhire.io. Tidak ada pengenal iklan yang dipasang tanpa persetujuan.

Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri.

9. Transfer data internasional

Kami berbasis di Uni Eropa dan kami sangat mengutamakan penyimpanan data pribadi di EEA. Namun, karena beberapa sub-prosesor kami dan beberapa pelanggan kami berada di luar EEA, data pribadi Anda dapat ditransfer ke dan diproses di negara yang belum secara resmi dinyatakan oleh Komisi Eropa memiliki tingkat perlindungan yang memadai — termasuk Amerika Serikat.

Jika hal itu terjadi, transfer dilindungi oleh satu atau beberapa perlindungan berikut:

• Klausul Kontrak Standar Uni Eropa (Keputusan Komisi (EU) 2021/914) dengan pihak penerima
• Adendum Transfer Data Internasional Inggris untuk transfer berdasarkan GDPR Inggris
• Keputusan kecukupan jika tersedia (Inggris Raya, Swiss, Jepang, peserta Kerangka Privasi Data EU–US, dll.)
• Langkah tambahan termasuk enkripsi saat transit (TLS 1.2 atau lebih tinggi) dan saat disimpan, kontrol akses ketat, pencatatan audit, dan pseudonimisasi jika praktis

Anda dapat meminta salinan Klausul Kontrak Standar yang berlaku untuk transfer tertentu dengan mengirim email ke [email protected]. Kami dapat menyunting ketentuan komersial.

10. Cookie dan teknologi serupa

Kami menggunakan dua jenis cookie dan teknologi serupa:

Sangat diperlukan — sesi masuk, token CSRF, afinitas load-balancer, dan cookie keamanan. Ini diperlukan agar situs berfungsi; cookie ini beroperasi berdasarkan Pasal 6(1)(b) (kontrak) atau Pasal 6(1)(f) (kepentingan yang sah dalam menyediakan layanan yang aman) dan tidak memerlukan persetujuan.

Opsional — cookie analitik dan peningkatan produk. Cookie ini berjalan hanya setelah Anda memberikan persetujuan melalui kontrol preferensi cookie di situs. Anda dapat menarik persetujuan kapan saja; penarikan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.

Kami tidak memasang cookie iklan dan kami tidak mengizinkan pengiklan pihak ketiga memasangnya melalui halaman kami.

11. Retensi

Kami menyimpan data pribadi selama kami membutuhkannya, dan tidak lebih lama:

• Data akun — selama masa aktif akun; dihapus dalam 90 hari setelah penutupan akun, kecuali jika hukum mewajibkan kami menyimpan catatan lebih lama.
• Data penggunaan (pelanggan) — hingga 24 bulan dalam bentuk yang dapat diidentifikasi; setelah itu hanya dalam bentuk agregat yang telah dideidentifikasi.
• Catatan pembayaran — 10 tahun untuk memenuhi kewajiban pajak dan akuntansi Bulgaria.
• Log server — 30 hari, kecuali disimpan lebih lama untuk investigasi keamanan tertentu.
• Korespondensi email — selama hubungan bisnis berlangsung ditambah periode administratif yang wajar.
• Pengiriman kandidat — disimpan sesuai instruksi perekrut. Default kami, kecuali perekrut menetapkan periode yang lebih pendek, adalah hingga 24 bulan sejak pengiriman, setelah itu konten dihapus dari sistem yang kami kendalikan. Jika Anda ingin pengiriman Anda dihapus lebih cepat, hubungi perekrut terlebih dahulu; kami akan membantu berdasarkan permintaan.
• Sinyal anti-penipuan (token reCAPTCHA, IP yang terkait dengan peristiwa keamanan) — hingga 90 hari.
• Cookie — masa berlaku bervariasi menurut cookie; periksa kontrol preferensi cookie untuk durasi saat ini.

12. Hak Anda

Hak yang tersedia bagi Anda bergantung pada tempat tinggal Anda. Kami menghormati standar terkuat yang berlaku.

Jika Anda berada di EEA, Inggris Raya, atau Swiss, GDPR (atau hukum lokal yang setara) memberi Anda:

• Hak akses — meminta salinan data pribadi yang kami simpan tentang Anda
• Hak atas pembetulan — mengoreksi data yang tidak akurat atau tidak lengkap
• Hak atas penghapusan — meminta penghapusan, tunduk pada kewajiban retensi hukum
• Hak atas pembatasan — membatasi cara kami memproses data Anda dalam keadaan tertentu
• Hak atas portabilitas data — menerima data Anda dalam format terstruktur yang dapat dibaca mesin
• Hak untuk keberatan — keberatan terhadap pemrosesan berdasarkan kepentingan yang sah
• Hak untuk menarik persetujuan — kapan saja, untuk pemrosesan yang mengandalkan persetujuan
• Hak untuk tidak tunduk pada keputusan yang sepenuhnya otomatis yang menimbulkan dampak hukum atau dampak serupa yang signifikan (lihat §13)

Jika Anda berada di California, California Consumer Privacy Act (sebagaimana diubah oleh CPRA) memberi Anda hak untuk mengetahui, hak untuk menghapus, hak untuk mengoreksi, hak untuk memilih keluar dari "penjualan" atau "pembagian" informasi pribadi, dan hak untuk tidak didiskriminasi karena menggunakan hak-hak ini. Kami tidak menjual atau membagikan informasi pribadi sebagaimana istilah tersebut didefinisikan berdasarkan CCPA.

Jika Anda berada di tempat lain — termasuk Brasil (LGPD), Swiss (revFADP), Korea Selatan (PIPA), Singapura (PDPA), Australia (Privacy Act), atau yurisdiksi lain dengan hukum privasi komprehensif — Anda secara substansial memiliki hak yang sama atas akses, koreksi, penghapusan, keberatan, dan pengaduan kepada otoritas lokal Anda. Hubungi kami di [email protected] dan kami akan menangani permintaan Anda berdasarkan standar paling melindungi yang berlaku.

Untuk data lamaran kandidat, arahkan permintaan Anda kepada perekrut (pengendali) terlebih dahulu. Kami akan mengakui setiap permintaan yang kami terima dalam 30 hari, meskipun respons substantif harus datang dari perekrut, dan kami akan membantu Anda menemukan kontak yang tepat.

13. Pengambilan keputusan otomatis dan AI

PeekHire tidak membuat keputusan yang sepenuhnya otomatis yang menimbulkan dampak hukum atau dampak serupa yang signifikan terhadap kandidat. Jika perekrut mengaktifkan fitur berbantuan AI seperti transkripsi, perangkuman, atau penilaian respons kandidat, keluaran tersebut hanya untuk mendukung keputusan: manusia di pihak perekrut bertanggung jawab meninjaunya dan membuat keputusan perekrutan yang sebenarnya.

Perekrut yang menggunakan fitur AI di PeekHire tetap bertanggung jawab atas kepatuhan mereka terhadap Pasal 22 GDPR dan Undang-Undang Kecerdasan Buatan Uni Eropa, termasuk kewajibannya untuk sistem AI berisiko tinggi yang digunakan dalam konteks ketenagakerjaan (rekrutmen, seleksi, evaluasi). Kami menyediakan kontrol dan informasi untuk membantu perekrut memenuhi kewajiban tersebut, tetapi tanggung jawab hukum atas keputusan perekrutan berada pada mereka.

Kami tidak mengizinkan penyedia layanan AI kami melatih model mereka dengan konten pelanggan atau kandidat.

14. Anak-anak

PeekHire adalah alat bisnis. Layanan ini tidak ditujukan untuk anak-anak, dan kami tidak secara sadar mengumpulkan data pribadi dari siapa pun yang berusia di bawah 16 tahun (di bawah 13 tahun di Amerika Serikat, tempat COPPA berlaku). Jika Anda yakin seorang anak telah memberikan data pribadi melalui PeekHire, harap hubungi kami agar kami dapat menghapusnya.

15. Keamanan data

Kami menerapkan langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi dari akses, perubahan, pengungkapan, dan penghancuran yang tidak sah:

• Semua data yang dikirim antara browser Anda dan server kami dienkripsi menggunakan TLS 1.2 atau lebih tinggi
• Data yang disimpan — termasuk media kandidat — dienkripsi saat disimpan oleh penyedia cloud kami
• Akses ke data pribadi di dalam organisasi kami dibatasi berdasarkan prinsip perlu tahu dan dicatat
• Autentikasi menggunakan praktik standar industri termasuk hashing kata sandi dan, jika tersedia, autentikasi multifaktor
• Kami memelihara pencatatan audit, pemindaian kerentanan, dan rencana respons insiden yang terdokumentasi
• Jika GDPR berlaku, kami akan memberi tahu otoritas pengawas yang berwenang tentang pelanggaran data pribadi dalam 72 jam setelah mengetahuinya, dan memberi tahu individu yang terdampak jika diwajibkan

Tidak ada metode transmisi melalui internet atau penyimpanan elektronik yang 100% aman. Kami berupaya menggunakan cara yang wajar secara komersial untuk melindungi data Anda, tetapi tidak dapat menjamin keamanan mutlak.

16. Otoritas pengawas

Anda berhak mengajukan keluhan kepada otoritas pengawas perlindungan data. Karena Another SaaS EOOD didirikan di Bulgaria, otoritas pengawas utama berdasarkan mekanisme one-stop-shop GDPR adalah:

Commission for Personal Data Protection (CPDP) — otoritas pengawas utama 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Situs web: cpdp.bg

Anda juga dapat mengajukan keluhan kepada otoritas pengawas di negara tempat tinggal Anda. Otoritas utama dan otoritas lokal bekerja sama berdasarkan prosedur GDPR. Misalnya, pengguna di Jerman dapat menghubungi:

Federal Commissioner for Data Protection and Freedom of Information (BfDI) Situs web: bfdi.bund.de

Kandidat dan pelanggan di luar EEA juga dapat memiliki hak untuk mengadu kepada otoritas perlindungan data lokal atau regulator yang setara.

17. Perubahan pada kebijakan ini

Kami dapat memperbarui Kebijakan privasi ini dari waktu ke waktu. Untuk perubahan material yang memengaruhi pemilik akun, kami akan memberi tahu Anda melalui email setidaknya 30 hari sebelumnya jika memungkinkan. Untuk kandidat, versi kebijakan yang berlaku pada saat pengiriman Anda mengatur pengiriman tersebut.

Tanggal di bagian atas kebijakan ini menunjukkan kapan kebijakan terakhir direvisi.

18. Kontak

Untuk pertanyaan terkait privasi atau untuk menggunakan hak subjek data:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Email: [email protected]