Kebijakan Privasi

Pengendali data pribadi dalam layanan ini adalah penyelenggara Portalio, yang identitas dan alamat lengkapnya tercantum di halaman Kontak.

Untuk pertanyaan, permintaan akses, atau keberatan atas pemrosesan data pribadimu, hubungi [email protected].

Data akun. Alamat email, kata sandi dalam bentuk teracak satu arah, paket yang aktif, status verifikasi, dan waktu aktivitas terakhir. Kata sandi asli tidak pernah kami simpan dan tidak dapat kami baca.

Data dari akun yang kamu pakai untuk masuk. Bila kamu masuk lewat Google atau LinkedIn, penyedianya memberi kami nomor pengenal tetap milikmu di sana, alamat email beserta status verifikasinya, nama tampilan, dan khusus Google alamat foto profil. Kata sandi akun itu tidak pernah melewati kami, dan kami tidak dapat membaca apa pun di sana selain empat hal yang baru disebut.

Izin dan token integrasi. Bila kamu menyambungkan LinkedIn agar post Feeds bisa sekalian terbit di sana, kami menyimpan token izinnya dalam bentuk tersegel, beserta pengenal profil dan nama tampilan LinkedIn kamu. Rinciannya di bagian 4.

Isi portfolio dan Feeds. Semua yang kamu tulis atau unggah untuk ditampilkan: nama, ringkasan, riwayat, keahlian, tautan, berkas pendukung, serta judul, isi, dan gambar setiap post Feeds.

Berkas CV. PDF yang kamu unggah untuk dibaca otomatis. Berkasnya tersimpan di koleksi CV milik akunmu supaya bisa kamu pakai lagi tanpa mengunggah ulang, dan tersimpan dalam bentuk terenkripsi. Rinciannya di bagian 3.

Data pembayaran. Riwayat transaksi dan status langganan. Nomor kartu dan kredensial perbankan tidak pernah melewati sistem kami, semuanya ditangani penyedia jasa pembayaran.

Catatan teknis. Alamat IP dan waktu akses tercatat pada lapisan server untuk keperluan keamanan dan pencegahan penyalahgunaan.

CV mendapat penanganan berbeda karena isinya paling sensitif. Alurnya seperti ini:

• Berkas PDF diterima dan dihitung sidik jarinya, supaya berkas yang sama tidak diproses dua kali. Sidik jari itu dibuat dengan kunci rahasia milik kami, jadi ia tidak bisa dihitung ulang dari luar untuk menguji apakah sebuah berkas ada di sini.
• Teks diambil dari PDF. Untuk PDF hasil pindaian, pengenalan teks dijalankan di infrastruktur kami sendiri, bukan dikirim ke layanan pengenalan teks pihak ketiga.
• Teks itu dikirim ke penyedia model bahasa untuk dipetakan menjadi data terstruktur.
• Hasilnya menjadi draf portfolio milikmu. Teks mentah hasil pembacaan dibuang begitu pemetaannya selesai.
• Berkas PDF-nya disimpan di koleksi CV milik akunmu, terenkripsi, supaya bisa kamu pakai lagi untuk portfolio lain tanpa membacanya ulang.

Soal enkripsinya, apa adanya. Setiap berkas disegel dengan kuncinya sendiri, dan kunci itu dibungkus lagi oleh kunci utama yang tidak disimpan bersama basis data. Yang dilindungi cara ini adalah salinan basis data yang jatuh ke tangan yang salah.

Yang tidak dilindungi: aplikasi kami sendiri. Untuk membacakan CV-mu menjadi halaman portfolio, sistem memang harus membuka berkasnya, jadi ini bukan enkripsi ujung ke ujung dan kami tidak akan menyebutnya begitu. Kami menuliskannya di sini supaya kamu tahu persis apa yang kamu dapat.

Yang mengikat kami bukan hanya cara penyimpanannya, tapi batas pemakaiannya: CV kamu hanya dipakai untuk menyusun halaman portfolio kamu sendiri dan hal lain yang kamu minta dari dashboard. Tidak dibagikan, tidak dijual, dan tidak dipakai untuk melatih model apa pun. Hapus kapan saja dari menu CV, dan berkasnya benar benar hilang dari basis data, bukan disembunyikan.

CV yang tidak kamu pakai selama 365 hari dihapus otomatis. Kami memberitahumu lewat email sebelum itu terjadi, dan memakai atau mengunduhnya sekali saja sudah membatalkan penghapusan.

Ada dua hal berbeda yang mudah tertukar, dan keduanya sengaja kami pisahkan. Yang pertama masuk lewat Google atau LinkedIn. Yang kedua menyambungkan LinkedIn supaya Portalio boleh memposting atas namamu. Menyetujui yang satu tidak pernah berarti menyetujui yang lain.

Masuk lewat Google atau LinkedIn. Izin yang kami minta hanya untuk membaca identitas dasar dan alamat email. Setelah profilmu terbaca, token dari penyedianya langsung dibuang dan tidak pernah tersimpan. Yang tinggal cuma nomor pengenal, email, dan nama tampilan, dipakai untuk mengenali akunmu saat kamu masuk lagi. Alamat email yang belum diverifikasi penyedianya tidak pernah kami pakai untuk mencocokkan akun yang sudah ada, karena di situlah letak pengambilalihan akun.

Menyambungkan LinkedIn. Ini opsional, dimatikan secara bawaan, dan tidak pernah ikut menyala saat kamu mendaftar. Izin yang diminta di layar persetujuan LinkedIn adalah izin memposting sebagai dirimu, dan yang kami simpan setelah kamu menyetujuinya:

• Pengenal profil LinkedIn kamu, dalam bentuk yang dipakai LinkedIn untuk menandai penulis sebuah post.
• Nama tampilan LinkedIn kamu, supaya halaman Pengaturan bisa menyebut akun mana yang tersambung. Nama itu sudah publik di profilmu.
• Token izinnya, disegel dengan cara yang sama seperti berkas CV, tidak pernah tersimpan dalam bentuk polos di kolom mana pun.
• Tanggal token itu kedaluwarsa, supaya dashboard bisa memberitahumu sebelum kiriman mulai gagal.

Izin ini satu arah: menulis, bukan membaca. Portalio tidak dapat membaca koneksi, pesan, lini masa, lowongan, maupun post orang lain di LinkedIn, dan tidak meminta izin untuk itu. Satu satunya hal yang pernah kami kirim ke sana adalah post Feeds yang kamu terbitkan lalu kamu kirim sendiri, satu per satu, dengan menekan tombolnya.

Yang dikirim ke LinkedIn. Judul dan isi post itu, digabung jadi satu blok teks karena LinkedIn tidak mengenal judul, beserta gambarnya bila post itu punya gambar. Tidak ada yang berangkat otomatis: draf tidak pernah dikirim, dan post yang sudah terbit pun diam di tempat sampai kamu yang memerintahkannya berangkat. Setelah sampai di sana, post itu tunduk pada kebijakan privasi LinkedIn, bukan lagi pada halaman ini.

Token itu mati sendiri. LinkedIn memberi kami izin berumur 60 hari dan tidak memberi kami cara memperpanjangnya otomatis. Lewat dari itu, sambungannya berhenti bekerja sampai kamu menyambungkannya lagi. Kami tidak menganggap ini kekurangan yang perlu ditutupi: izin yang harus diperbarui adalah izin yang tidak diam diam hidup bertahun tahun setelah kamu lupa pernah memberikannya.

Mencabutnya. Buka Pengaturan, bagian Aplikasi tersambung, lalu tekan Putuskan. Tokennya dihapus dari basis data saat itu juga, bukan ditandai tidak aktif. Kamu juga bisa mencabutnya dari sisi LinkedIn lewat halaman Permitted Services di pengaturan akun LinkedIn kamu, dan itu berlaku bahkan bila kamu sudah tidak bisa masuk ke Portalio.

Memutus sambungan tidak menarik kembali post yang sudah tayang di LinkedIn. Post itu milik akun LinkedIn kamu sejak detik ia terbit, dan menghapusnya dilakukan dari LinkedIn.

Kami memakai penyedia pihak ketiga untuk menjalankan layanan. Yang menyentuh data pribadi:

• Penyedia model bahasa, menerima teks hasil pembacaan CV untuk dipetakan menjadi data terstruktur. Pemrosesan ini berlangsung di server yang berada di luar wilayah Indonesia.
• LinkedIn, hanya bila kamu menyambungkannya. Menerima isi post Feeds yang kamu kirim sendiri beserta gambarnya, dan pada saat kamu masuk atau menyambung, identitas dasar serta alamat emailmu ikut mengalir dari sana ke kami. LinkedIn memproses data ini di luar wilayah Indonesia sebagai pengendali datanya sendiri, di bawah kebijakan privasi mereka.
• Google, bila kamu memakainya untuk masuk, menerima permintaan masuk dan mengirim identitas dasar serta alamat emailmu kepada kami. Bila kamu secara terpisah mengizinkan statistik, Google Analytics menerima rute halaman, jenis perangkat dan peramban, perkiraan wilayah, serta nama tindakan agregat seperti registrasi, upload selesai, dan portfolio terbit. Nama, email, isi CV, nama berkas, dan isi portfoliomu tidak kami kirim ke Analytics.
• Penyedia jasa pembayaran, menerima nama, email, dan rincian transaksi untuk memproses pembayaran dan pengembalian dana.
• Penyedia pengiriman email, menerima alamat emailmu untuk mengirim email verifikasi dan pemberitahuan akun.
• Penyedia infrastruktur, menyimpan basis data dan berkas layanan.

Kami tidak menjual data pribadi kepada siapa pun, dan tidak membaginya untuk keperluan pemasaran pihak lain.

Portfolio pada paket Free dilayani sepenuhnya sebagai berkas statis. Tidak ada analytics, tidak ada pencatatan pengunjung, dan tidak ada cookie yang kami pasang di halaman itu.

Pada paket berbayar, pemilik portfolio punya dua sakelar terpisah, dan keduanya mati secara bawaan. Menyalakan yang satu tidak menyalakan yang lain.

Statistik kunjungan. Bila dinyalakan, tiap kunjungan ke halaman itu mencatat empat hal, dan hanya empat hal:

• Penanda pengunjung semu: hasil peringkasan satu arah atas alamat IP digabung tanggal hari itu, memakai kunci rahasia milik kami. Penanda itu berganti tiap hari dan dipotong pendek — cukup untuk membedakan dua kunjungan di hari yang sama, tidak cukup untuk mengikuti seseorang antar hari. Alamat IP-nya sendiri tidak ikut tersimpan di baris kunjungan.
• Nama host halaman perujuk, misalnya linkedin.com. Alamat lengkapnya tidak pernah disimpan, karena path sebuah tautan sering memuat data orang yang bahkan bukan pengguna kami.
• Kelas perangkat, satu dari lima nilai: ponsel, tablet, desktop, bot, atau tidak dikenali. String User-Agent aslinya dibuang setelah diklasifikasikan, karena yang utuh cukup untuk jadi sidik jari dan lima nilai ini tidak.
• Waktu mulai kunjungan dan lama baca, dibatasi paling lama enam jam.

Yang tidak dicatat: nama, alamat email, isi yang dibaca, dan cookie apa pun di halaman portfolio. Rincian perujuk, kelas perangkat, dan jam tersibuk hanya terbaca oleh pemilik berpaket Professional; pemilik paket Standard melihat jumlah kunjungan, jumlah pengunjung, dan lama baca saja.

Buku tamu. Bila dinyalakan, pengunjung diminta mengisi nama secara sukarela, dan yang tersimpan hanya nama dan waktu kunjungan, tidak lebih. Pengunjung selalu diberitahu bahwa namanya akan terlihat oleh pemilik portfolio.

Pemilik halaman boleh memilih agar isi halamannya ditutup satu lapisan sampai nama dikirim. Lapisan itu ajakan, bukan kunci: ia digambar di peramban dan bisa dilewati, misalnya dengan mematikan JavaScript. Kami menuliskannya apa adanya di sini dan di dashboard pemiliknya, supaya tidak ada pihak yang mengira halamannya benar-benar terkunci.

Pada paket Professional, pemilik portfolio juga dapat memasang formulir di halamannya, dengan pertanyaan yang ia susun sendiri. Karena pertanyaannya bukan kami yang menentukan, jawabannya bisa memuat apa saja yang ia tanyakan, termasuk data yang sensitif. Untuk formulir itu berlaku hal berikut:

• Pemilik halaman yang mengendalikannya. Dia yang menentukan pertanyaannya dan dia satu-satunya yang membaca jawabannya. Kami menyimpannya atas nama dia, dan tidak memakainya untuk keperluan apa pun.
• Jawabannya disimpan tersegel. Isinya dienkripsi sebelum menyentuh basis data, dengan cara yang sama seperti berkas CV.
• Disimpan 180 hari, lalu dihapus otomatis. Angka itu juga tertulis di formulirnya sendiri, sebelum orang menekan tombol kirim.
• Di luar jawabannya, yang kami simpan hanya waktu kirim dan sebuah sidik acak beralas kunci dari alamat pengirim yang berumur beberapa jam, semata-mata untuk menahan pengiriman bertubi. Alamat IP-nya sendiri tidak pernah disimpan bersama jawabannya.
• Permintaan penghapusan ditujukan ke pemilik halaman, bukan ke kami, dan dia punya tombolnya di dashboardnya. Kalau kamu tidak berhasil menghubunginya, hubungi kami dan kami akan meneruskannya.

Kami tidak memasang cookie iklan, cookie pelacak lintas situs, maupun piksel jaringan periklanan. Penyimpanan yang dipakai adalah:

• Satu cookie berumur sepuluh menit yang dipasang saat kamu menekan tombol masuk lewat Google atau LinkedIn. Isinya angka acak sekali pakai untuk memastikan yang kembali dari layar persetujuan adalah peramban yang sama dengan yang berangkat. Cookie itu dihapus begitu prosesnya selesai, berhasil maupun gagal.
• Token sesimu, disimpan di penyimpanan lokal peramban, bukan di cookie. Ia yang membuat kamu tetap masuk antar halaman, dan hilang saat kamu keluar.
• Pilihan statistikmu, disimpan di penyimpanan lokal supaya kami tidak menanyakan hal yang sama di setiap halaman. Kamu bisa membukanya lagi lewat Pengaturan statistik di footer.
• Cookie Google Analytics (_ga dan _ga_<id>) hanya dipasang setelah kamu menekan Izinkan. Cookie ini membedakan kunjungan dan sesi pada situs utama Portalio. Menekan Tolak tidak memuat tag Google; mencabut izin menghentikan pengiriman berikutnya dan menghapus cookie Analytics yang dapat kami jangkau.

Google Analytics tidak dipasang pada website portfolio yang diterbitkan pengguna, termasuk subdomain dan domain mereka sendiri. Pilihan statistik dapat ditolak tanpa mengurangi fungsi Portalio.

Kami memproses data pribadimu atas dasar:

• Pelaksanaan perjanjian, untuk memberikan layanan yang kamu daftarkan dan bayar.
• Persetujuanmu, untuk pembacaan CV, pencatatan pengunjung, dan sambungan LinkedIn, yang ketiganya kamu nyalakan sendiri dan dapat kamu cabut.
• Kepatuhan hukum, untuk menyimpan catatan transaksi sesuai ketentuan perpajakan dan akuntansi.
• Kepentingan sah, untuk keamanan sistem dan pencegahan penyalahgunaan.

• Data akun disimpan selama akun aktif.
• Berkas CV di koleksimu disimpan selama masih dipakai, dan dihapus otomatis setelah 365 hari tanpa dipakai. Kamu diberi tahu lewat email sebelumnya.
• Teks mentah hasil pembacaan CV dibuang begitu pemetaannya selesai, bukan disimpan.
• Catatan kunjungan dan entri buku tamu disimpan selama portfolio yang bersangkutan ada, dan ikut terhapus begitu portfolio itu dihapus. Pemilik halaman boleh menghapus entri buku tamu lebih cepat dari dashboardnya.
• Data identitas dari Google atau LinkedIn disimpan selama akunmu ada, karena itulah yang mengenalimu saat kamu masuk lagi.
• Token LinkedIn disimpan sampai kamu memutus sambungannya, atau sampai masa 60 harinya habis. Menekan Putuskan menghapusnya saat itu juga.
• Catatan pengiriman post ke LinkedIn, yaitu status berhasil atau gagalnya, ikut terhapus bersama post yang bersangkutan.
• Jawaban formulir di halaman portfolio disimpan 180 hari, lalu dihapus otomatis. Pemilik halaman boleh menghapusnya lebih cepat, dan penghapusan itu permanen.
• Setelah kamu menghapus akun, data dihapus dalam 30 hari. Tenggang ini ada supaya penghapusan yang tidak disengaja masih bisa dibatalkan.
• Catatan transaksi disimpan lebih lama bila diwajibkan ketentuan perpajakan. Supaya catatan itu tetap bisa ditelusuri sebagaimana diwajibkan, satu baris akun yang sudah dikosongkan tetap tersimpan sebagai penambatnya — tanpa nama, alamat email, nomor telepon, maupun kata sandi.

Menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak:

• Mengetahui data apa yang kami proses tentangmu dan memperoleh salinannya.
• Memperbaiki data yang keliru.
• Menghapus data pribadimu, termasuk dengan menghapus akun.
• Menarik persetujuan yang pernah kamu berikan, termasuk memutus sambungan LinkedIn dari halaman Pengaturan.
• Mengajukan keberatan atas pemrosesan tertentu.
• Mengajukan pengaduan kepada lembaga yang berwenang.

Sebagian hak itu bisa kamu jalankan sendiri dari dashboard tanpa menghubungi siapa pun. Untuk sisanya, kirim permintaan ke [email protected] dengan awalan subjek [Data]. Kami menjawab paling lambat 14 hari kerja.

Seluruh lalu lintas ke layanan ini dienkripsi. Kata sandi disimpan dalam bentuk teracak satu arah yang tidak dapat dikembalikan ke bentuk aslinya. Token integrasi disimpan tersegel. Akses ke basis data produksi dibatasi.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi yang berisiko merugikanmu, kami memberitahumu dan lembaga yang berwenang sesuai jangka waktu yang ditetapkan peraturan.

Layanan ini tidak ditujukan untuk anak di bawah 17 tahun. Bila kami mengetahui adanya akun milik anak tanpa persetujuan wali yang sah, akun itu kami hapus beserta datanya.

Kebijakan ini dapat berubah, misalnya ketika ada integrasi baru atau penyedia baru yang menyentuh data pribadi. Untuk perubahan yang material kami memberitahu lewat email paling lambat 14 hari sebelum berlaku, dan tanggal berlakunya selalu tercantum di bagian atas halaman ini.