Kebijakan Privasi

Terakhir diperbarui: September 2026

Kebijakan Privasi ini menjelaskan cara Another SaaS EOOD ("PeekHire", "kami") mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi sehubungan dengan platform dan situs web PeekHire. Kami menulis kebijakan ini dengan bahasa yang mudah dipahami agar siapa pun — pelanggan SaaS, kandidat pekerjaan, atau pengunjung situs web biasa — dapat menemukan bagian yang berlaku bagi mereka.

Jika Anda hanya punya waktu satu menit, buka bagian yang sesuai dengan situasi Anda: §3 jika Anda memiliki atau sedang membuat akun PeekHire; §4 jika Anda adalah kandidat pekerjaan yang telah melamar (atau akan melamar) melalui perekrut yang menggunakan PeekHire; §5 jika Anda hanya menjelajahi situs web.

1. Pihak yang Dicakup oleh Pemberitahuan Ini

PeekHire digunakan oleh tiga kelompok orang, dan peran kami berdasarkan hukum perlindungan data berbeda untuk masing-masing kelompok:

Pemberitahuan ini mencakup ketiga kelompok tersebut. Jika suatu bagian hanya relevan bagi satu kelompok, kami menyatakannya di awal bagian tersebut.

2. Pengendali dan Kontak

Pengendali data untuk tujuan Peraturan Perlindungan Data Umum Uni Eropa dan Inggris (GDPR) adalah:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Kode Identifikasi Terpadu (UIC): 207282077

Untuk permintaan apa pun terkait perlindungan data — akses, penghapusan, koreksi, keluhan, atau pertanyaan umum — kirim email kepada kami di [email protected]. Kami tidak menunjuk Petugas Perlindungan Data berdasarkan undang-undang karena kami tidak diwajibkan secara hukum; alamat email di atas menghubungkan Anda dengan pihak yang menangani permintaan privasi.

3. Data yang Kami Kumpulkan dari Pelanggan SaaS

Saat Anda membuat atau menggunakan akun PeekHire, kami mengumpulkan:

Data akun — Nama, alamat email, nama perusahaan, dan jabatan Anda saat pendaftaran. Kami memerlukannya untuk membuat akun, mengautentikasi Anda, dan menghubungi Anda tentang layanan.

Data masuk — Jika Anda masuk dengan Google atau Microsoft, penyedia tersebut mengirimkan nama, alamat email, informasi apakah alamat tersebut telah dikonfirmasi sebagai milik Anda, serta pengenal akun yang stabil kepada kami (untuk akun Microsoft, juga pengenal direktori organisasi Anda). Jika Anda masuk melalui sistem single sign-on (SAML) perusahaan, penyedia identitas perusahaan Anda mengirimkan alamat email, nama, dan pengenal akun; jika perusahaan Anda menggunakan penyediaan pengguna otomatis (SCIM), perusahaan tersebut membuat, memperbarui, dan menonaktifkan akun PeekHire Anda berdasarkan instruksinya sendiri. Kami menggunakan data ini hanya untuk membuat akun dan memasukkan Anda, yang diperlukan untuk menyediakan layanan yang Anda minta (Pasal 6(1)(b) GDPR). Kami tidak pernah menerima kata sandi Anda dan tidak mengakses email, kontak, file, atau data lain apa pun di akun Google atau Microsoft Anda. Penggunaan dan transfer informasi yang diterima PeekHire dari Google API akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

Data penggunaan — Cara Anda menggunakan platform: kampanye yang Anda buat, pencarian yang Anda jalankan, hasil validasi ide yang Anda lihat, fitur yang Anda gunakan, dan metadata sesi. Kami menggunakan data ini untuk mengoperasikan, men-debug, dan meningkatkan layanan.

Data pembayaran — Jika Anda berlangganan paket berbayar, penyedia pembayaran kami, Stripe, Inc., menangani alamat penagihan dan metode pembayaran Anda di infrastrukturnya sendiri. Kami tidak pernah menyimpan nomor kartu lengkap; kami hanya menerima metadata yang dikirimkan Stripe (empat digit terakhir, merek, masa berlaku, dan negara) untuk menampilkan faktur dan informasi perpanjangan.

Data komunikasi — Saat Anda mengirim email kepada kami atau menggunakan dukungan dalam aplikasi, kami menyimpan pesan Anda agar dapat merespons dan merujuknya kembali jika masalah yang sama muncul lagi.

Data teknis — Alamat IP, jenis browser, sistem operasi, dan waktu akses dicatat secara otomatis oleh server kami untuk tujuan keamanan, pencegahan penyalahgunaan, dan operasional.

4. Data yang Kami Kumpulkan dari Kandidat Pekerjaan melalui Apply

Jika Anda membuka halaman lamaran yang didukung PeekHire (URL yang berisi /c/<slug> atau halaman yang dihosting oleh perekrut yang menggunakan PeekHire), perekrut — bukan PeekHire — menentukan apa yang akan ditanyakan kepada Anda dan apa yang akan dilakukan terhadap jawaban Anda. PeekHire hanya memproses data atas nama perekrut, sebagai Pemroses mereka. Kategori data yang kami tangani meliputi:

Konten lamaran — Nama Anda (selalu wajib), email Anda (perekrut mengatur apakah email wajib, opsional, atau sepenuhnya disembunyikan), serta jawaban Anda dalam format yang diizinkan perekrut (video, audio, atau teks). Untuk jawaban media, kami juga menerima metadata teknis: durasi jawaban, jenis MIME, dan referensi unggahan sementara. Token tanda terima singkat dibuat agar Anda dapat kembali ke halaman konfirmasi setelah mengirimkan lamaran.

Sinyal pencegahan spam — Saat Anda mengirimkan lamaran, browser Anda dapat memperoleh token Google reCAPTCHA, yang kami teruskan ke Google bersama sinyal teknis terbatas (alamat IP, data browser) untuk mendeteksi penyalahgunaan otomatis. Kebijakan privasi Google berlaku untuk pemrosesan tersebut.

Catatan persetujuan — Kami menyimpan catatan bahwa Anda mencentang kotak persetujuan dalam modal pengiriman (pemrosesan lamaran Anda, pemberitahuan privasi perekrut jika berlaku, dan Kebijakan Privasi platform ini). Hal ini diperlukan agar kami — dan perekrut — dapat membuktikan dasar hukum pemrosesan.

Pertanyaan perekrut sendiri dan data apa pun yang Anda pilih untuk diberikan dalam jawaban — Perekrut dapat meminta Anda membagikan hal-hal yang tidak dapat kami antisipasi (pengalaman kerja, tautan portofolio, pendapat tentang situasi hipotetis, dan sebagainya). Apa yang Anda katakan dalam jawaban menjadi bagian dari kiriman Anda. Apakah perekrut diizinkan mengajukan pertanyaan tertentu dan bagaimana mereka menangani jawaban Anda diatur oleh pemberitahuan privasi perekrut, bukan oleh pemberitahuan kami. Bacalah pemberitahuan tersebut sebelum mengirimkan lamaran.

Kami tidak meminta, dan perekrut tidak seharusnya meminta melalui PeekHire, data kategori khusus berdasarkan Pasal 9 GDPR (kesehatan, agama, orientasi seksual, data biometrik atau genetik, dan sebagainya). Jika kampanye perekrut tampaknya meminta data tersebut, laporkan kepada [email protected].

5. Data yang Kami Kumpulkan dari Pengunjung Situs Web

Saat Anda mengunjungi peekhire.io, kami secara otomatis mengumpulkan:

• Alamat IP, user-agent, preferensi bahasa, negara yang diperoleh dari IP
• Halaman yang Anda kunjungi, perujuk, waktu di halaman
• Cookie sebagaimana dijelaskan dalam §10

Kami menggunakan data ini untuk keamanan, aksesibilitas, pemecahan masalah, dan — jika Anda telah memberikan persetujuan — analitik agregat tentang penggunaan situs.

6. Tujuan dan Dasar Hukum

Kami memproses data pribadi untuk tujuan berikut dan berdasarkan dasar hukum berikut berdasarkan Pasal 6 GDPR:

Untuk konten lamaran kandidat, perekrut bertanggung jawab memilih dan mendokumentasikan dasar hukum (biasanya Pasal 6(1)(b) — langkah-langkah prakontraktual atas permintaan kandidat, atau Pasal 6(1)(a) — persetujuan). Kami memproses data tersebut hanya berdasarkan instruksi perekrut sesuai kontrak yang kami miliki dengan mereka.

7. Hubungan Perekrut–Platform untuk Data Kandidat

Bagian ini paling penting bagi kandidat pekerjaan. Kami memisahkan dua peran:

Perekrut adalah Pengendali. Perekrut — perusahaan atau individu yang menyiapkan kampanye yang Anda lamar — menentukan apa yang ditanyakan, siapa di organisasinya yang dapat melihat jawaban Anda, berapa lama jawaban tersebut disimpan, apakah Anda masuk daftar pendek, dan apakah mereka membuat keputusan perekrutan. Pemberitahuan privasi mereka sendiri (yang dapat Anda baca sebelum mengirimkan lamaran; perekrut wajib menyediakannya untuk setiap lamaran yang mengumpulkan data pribadi) mengatur pilihan-pilihan substantif tersebut.

PeekHire adalah Pemroses. Kami memproses kiriman Anda hanya sesuai instruksi perekrut: menghosting rekaman, mengirimkannya ke akun perekrut, secara opsional menyalin atau merangkum rekaman jika perekrut mengaktifkan fitur AI (lihat §13), dan menerapkan periode penyimpanan yang ditetapkan perekrut. Kami tidak menggunakan konten lamaran Anda untuk tujuan kami sendiri, tidak menjualnya, dan tidak mengizinkan pihak ketiga (termasuk penyedia AI kami) melatih model mereka menggunakan konten tersebut. Kewajiban kami sebagai Pemroses didokumentasikan dalam Data Processing Addendum (DPA) standar kami, yang tersedia berdasarkan permintaan.

PeekHire juga merupakan Pengendali (secara terbatas) atas data kandidat, untuk aktivitas yang diperlukan agar kami dapat menjalankan platform dengan aman meskipun tidak secara khusus diinstruksikan oleh perekrut: mengamankan infrastruktur Apply, mencegah penipuan dan penyalahgunaan, menghasilkan analitik agregat dan tanpa identitas, serta mematuhi kewajiban hukum kami sendiri. Kami memiliki kepentingan yang sah dalam aktivitas ini berdasarkan Pasal 6(1)(f).

Jika Anda ingin menggunakan hak subjek data (akses, penghapusan, koreksi, keberatan, penarikan persetujuan, dan sebagainya) atas data lamaran Anda, hubungi perekrut terlebih dahulu — mereka memegang tanggung jawab substantif. Jika Anda tidak dapat menghubungi mereka, hubungi kami di [email protected] dan kami akan membantu meneruskan permintaan tersebut atau, jika kami secara independen merupakan Pengendali, menanggapinya sendiri.

8. Layanan Pihak Ketiga (Sub-Pemroses)

Kami menggunakan kategori penyedia layanan berikut, yang masing-masing terikat oleh perjanjian pemrosesan data tertulis dan, jika berlaku, Klausul Kontrak Standar Uni Eropa. Daftar ini diperbarui ketika perangkat pendukung yang mendasarinya sudah stabil; daftar terbaru tersedia berdasarkan permintaan.

Pemrosesan pembayaran — Stripe, Inc. (Amerika Serikat) dan afiliasinya menangani penagihan langganan. Lihat stripe.com/privacy.

Infrastruktur cloud dan penyimpanan objek — Penyedia infrastruktur cloud terkemuka menghosting server, database, dan penyimpanan objek kami (tempat media kandidat disimpan, kecuali perekrut menggunakan bucket mereka sendiri; dalam hal itu, perekrut memilih lokasi dan penyedianya). Log server dan media yang disimpan berada di infrastruktur tersebut.

Email dan pesan transaksional — Penyedia email transaksional mengirimkan email akun, penagihan, dan notifikasi atas nama kami.

Perlindungan spam — Google reCAPTCHA (dioperasikan oleh Google Ireland Limited di EEA dan oleh Google LLC di luar EEA) membantu kami membedakan manusia dari bot dalam alur pengiriman Apply. Lihat policies.google.com/privacy.

Pemrosesan AI — Jika perekrut mengaktifkan fitur AI (seperti transkripsi, peringkasan, atau bantuan penilaian untuk jawaban kandidat), kami mengirimkan konten yang diperlukan kepada penyedia layanan AI berdasarkan kontrak yang melarang mereka melatih model menggunakan konten pelanggan atau kandidat. Jika fitur AI tidak diaktifkan, tidak ada transfer semacam itu.

Analitik — Penyedia analitik situs web yang memperhatikan privasi membantu kami memahami penggunaan peekhire.io secara agregat. Tidak ada pengenal iklan yang ditetapkan tanpa persetujuan.

Kami tidak menjual, menyewakan, atau dengan cara lain membagikan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri.

9. Transfer Data Internasional

Kami berbasis di Uni Eropa dan sangat mengutamakan penyimpanan data pribadi di EEA. Namun, karena beberapa sub-pemroses dan pelanggan kami berada di luar EEA, data pribadi Anda dapat ditransfer dan diproses di negara-negara yang belum secara resmi dinilai oleh Komisi Eropa memberikan tingkat perlindungan yang memadai — termasuk Amerika Serikat.

Jika hal tersebut terjadi, transfer dilindungi oleh satu atau beberapa pengamanan berikut:

• Klausul Kontrak Standar Uni Eropa (Keputusan Komisi (EU) 2021/914) dengan pihak penerima
• UK International Data Transfer Addendum untuk transfer berdasarkan UK GDPR
• Keputusan kecukupan jika tersedia (Britania Raya, Swiss, Jepang, peserta EU–US Data Privacy Framework, dan sebagainya)
• Langkah tambahan, termasuk enkripsi saat transit (TLS 1.2 atau lebih tinggi) dan saat tersimpan, kontrol akses ketat, pencatatan audit, serta pseudonimisasi jika memungkinkan

Anda dapat meminta salinan Klausul Kontrak Standar yang berlaku untuk transfer tertentu dengan mengirim email ke [email protected]. Kami dapat menyunting ketentuan komersial.

10. Cookie dan Teknologi Serupa

Kami menggunakan dua jenis cookie dan teknologi serupa:

Benar-benar diperlukan — sesi masuk, token CSRF, afinitas load balancer, dan cookie keamanan. Cookie ini diperlukan agar situs berfungsi; cookie tersebut beroperasi berdasarkan Pasal 6(1)(b) (kontrak) atau Pasal 6(1)(f) (kepentingan yang sah untuk menyediakan layanan yang aman) dan tidak memerlukan persetujuan.

Opsional — cookie analitik dan peningkatan produk. Cookie ini hanya berjalan setelah Anda memberikan persetujuan melalui kontrol preferensi cookie di situs. Anda dapat menarik persetujuan kapan saja; penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan tersebut.

Kami tidak menetapkan cookie iklan dan tidak mengizinkan pengiklan pihak ketiga menetapkannya melalui halaman kami.

11. Penyimpanan

Kami menyimpan data pribadi selama diperlukan, dan tidak lebih lama dari itu:

• Data akun — selama masa berlaku akun; dihapus dalam waktu 90 hari setelah penutupan akun, kecuali hukum mewajibkan kami menyimpan catatan lebih lama.
• Data penggunaan (pelanggan) — hingga 24 bulan dalam bentuk yang dapat diidentifikasi; setelah itu hanya dalam bentuk agregat dan tanpa identitas.
• Catatan pembayaran — 10 tahun untuk memenuhi kewajiban pajak dan akuntansi Bulgaria.
• Log server — 30 hari, kecuali disimpan lebih lama untuk penyelidikan keamanan tertentu.
• Korespondensi email — selama hubungan bisnis berlangsung ditambah periode administratif yang wajar.
• Kiriman kandidat — disimpan sesuai instruksi perekrut. Secara default, kecuali perekrut menetapkan periode yang lebih singkat, data disimpan hingga 24 bulan sejak pengiriman, setelah itu konten dihapus dari sistem yang kami kendalikan. Jika Anda ingin kiriman Anda dihapus lebih cepat, hubungi perekrut terlebih dahulu; kami akan membantu berdasarkan permintaan.
• Sinyal antipenipuan (token reCAPTCHA, IP yang terkait dengan peristiwa keamanan) — hingga 90 hari.
• Cookie — masa berlaku berbeda-beda menurut cookie; periksa kontrol preferensi cookie untuk durasi terbaru.

12. Hak Anda

Hak yang tersedia bagi Anda bergantung pada tempat tinggal Anda. Kami menghormati standar yang paling kuat dan berlaku.

Jika Anda berada di EEA, Britania Raya, atau Swiss, GDPR (atau hukum setempat yang setara) memberikan hak berikut:

• Hak akses — meminta salinan data pribadi yang kami simpan tentang Anda
• Hak perbaikan — memperbaiki data yang tidak akurat atau tidak lengkap
• Hak penghapusan — meminta penghapusan, dengan tunduk pada kewajiban penyimpanan berdasarkan hukum
• Hak pembatasan — membatasi cara kami memproses data Anda dalam keadaan tertentu
• Hak portabilitas data — menerima data Anda dalam format terstruktur yang dapat dibaca mesin
• Hak keberatan — menolak pemrosesan berdasarkan kepentingan yang sah
• Hak menarik persetujuan — kapan saja, untuk pemrosesan yang mengandalkan persetujuan
• Hak untuk tidak menjadi subjek keputusan yang sepenuhnya otomatis yang menghasilkan dampak hukum atau dampak penting serupa (lihat §13)

Jika Anda berada di California, California Consumer Privacy Act (sebagaimana diubah oleh CPRA) memberikan hak untuk mengetahui, hak untuk menghapus, hak untuk memperbaiki, hak untuk menolak "penjualan" atau "pembagian" informasi pribadi, serta hak untuk tidak didiskriminasi karena menggunakan hak-hak tersebut. Kami tidak menjual atau membagikan informasi pribadi sebagaimana istilah tersebut didefinisikan dalam CCPA.

Jika Anda berada di tempat lain — termasuk Brasil (LGPD), Swiss (revFADP), Korea Selatan (PIPA), Singapura (PDPA), Australia (Privacy Act), atau yurisdiksi lain dengan undang-undang privasi yang komprehensif — Anda memiliki hak yang pada dasarnya sama untuk mengakses, memperbaiki, menghapus, mengajukan keberatan, dan mengajukan keluhan kepada otoritas setempat. Hubungi kami di [email protected] dan kami akan menangani permintaan Anda berdasarkan standar perlindungan yang paling ketat dan berlaku.

Untuk data lamaran kandidat, arahkan permintaan Anda terlebih dahulu kepada perekrut (Pengendali). Kami akan mengakui penerimaan setiap permintaan yang kami terima dalam waktu 30 hari, meskipun tanggapan substantif harus diberikan oleh perekrut, dan kami akan membantu Anda menemukan kontak yang tepat.

13. Pengambilan Keputusan Otomatis dan AI

PeekHire tidak membuat keputusan yang sepenuhnya otomatis yang menghasilkan dampak hukum atau dampak penting serupa terhadap kandidat. Jika perekrut mengaktifkan fitur berbantuan AI seperti transkripsi, peringkasan, atau penilaian jawaban kandidat, hasil tersebut hanya untuk mendukung keputusan: seseorang di pihak perekrut bertanggung jawab meninjaunya dan membuat keputusan perekrutan yang sebenarnya.

Perekrut yang menggunakan fitur AI di PeekHire tetap bertanggung jawab atas kepatuhan mereka terhadap Pasal 22 GDPR dan EU Artificial Intelligence Act, termasuk kewajiban untuk sistem AI berisiko tinggi yang digunakan dalam konteks ketenagakerjaan (perekrutan, seleksi, evaluasi). Kami menyediakan kontrol dan informasi untuk membantu perekrut memenuhi kewajiban tersebut, tetapi tanggung jawab hukum atas keputusan perekrutan berada pada mereka.

Kami tidak mengizinkan penyedia layanan AI kami melatih model mereka menggunakan konten pelanggan atau kandidat.

14. Anak-Anak

PeekHire adalah alat bisnis. Layanan ini tidak ditujukan bagi anak-anak, dan kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 16 tahun (di bawah 13 tahun di Amerika Serikat, tempat COPPA berlaku). Jika Anda yakin seorang anak telah memberikan data pribadi melalui PeekHire, hubungi kami agar kami dapat menghapusnya.

15. Keamanan Data

Kami menerapkan langkah teknis dan organisatoris yang sesuai untuk melindungi data pribadi dari akses, perubahan, pengungkapan, dan penghancuran yang tidak sah:

• Semua data yang dikirim antara browser Anda dan server kami dienkripsi menggunakan TLS 1.2 atau lebih tinggi
• Data yang disimpan — termasuk media kandidat — dienkripsi saat tersimpan oleh penyedia cloud kami
• Akses ke data pribadi dalam organisasi kami dibatasi berdasarkan prinsip need-to-know dan dicatat
• Autentikasi menggunakan praktik standar industri, termasuk hashing kata sandi dan, jika tersedia, autentikasi multifaktor
• Kami memelihara pencatatan audit, pemindaian kerentanan, dan rencana respons insiden yang terdokumentasi
• Jika GDPR berlaku, kami akan memberi tahu otoritas pengawas yang berwenang tentang pelanggaran data pribadi dalam waktu 72 jam sejak mengetahuinya, serta memberi tahu individu yang terdampak jika diwajibkan

Tidak ada metode transmisi melalui internet atau penyimpanan elektronik yang 100% aman. Kami berupaya menggunakan cara yang wajar secara komersial untuk melindungi data Anda, tetapi tidak dapat menjamin keamanan mutlak.

16. Otoritas Pengawas

Anda berhak mengajukan keluhan kepada otoritas pengawas perlindungan data. Karena Another SaaS EOOD didirikan di Bulgaria, otoritas pengawas utama berdasarkan mekanisme one-stop-shop GDPR adalah:

Commission for Personal Data Protection (CPDP) — Otoritas Pengawas Utama
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Situs web: cpdp.bg

Anda juga dapat mengajukan keluhan kepada otoritas pengawas di negara tempat tinggal Anda. Otoritas utama dan otoritas setempat bekerja sama berdasarkan prosedur GDPR. Misalnya, pengguna di Jerman dapat menghubungi:

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Situs web: bfdi.bund.de

Kandidat dan pelanggan di luar EEA juga dapat memiliki hak untuk mengajukan keluhan kepada otoritas perlindungan data setempat atau regulator yang setara.

17. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Untuk perubahan material yang berdampak pada pemegang akun, kami akan memberi tahu Anda melalui email setidaknya 30 hari sebelumnya jika memungkinkan. Untuk kandidat, versi kebijakan yang berlaku saat pengiriman lamaran mengatur pengiriman tersebut.

Tanggal di bagian atas kebijakan ini menunjukkan kapan kebijakan terakhir direvisi.

18. Kontak

Untuk pertanyaan apa pun terkait privasi atau untuk menggunakan hak subjek data:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Email: [email protected]