Kebijakan Privasi

Bagaimana TalentFlow mengumpulkan, menggunakan, dan melindungi data kamu dan kandidat.

Terakhir diperbarui: 13 April 2026  ·  Berlaku untuk semua pengguna TalentFlow

1. Pengantar

TalentFlow adalah platform AI recruitment screening yang dikembangkan oleh DebugGo (debuggo.id), berdomisili di Jember, Jawa Timur, Indonesia.

Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan bagaimana kami melindunginya. Kebijakan ini tunduk pada Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) Republik Indonesia.

Dengan menggunakan TalentFlow, kamu menyetujui praktik yang dijelaskan dalam kebijakan ini.

2. Data Pengguna HR

Data yang kami kumpulkan dari pengguna HR saat mendaftar dan menggunakan TalentFlow:

  • Registrasi — nama, alamat email, nama organisasi
  • Aktivitas platform — sesi scanning, jumlah CV diproses, riwayat penggunaan kredit
  • Data teknis — alamat IP, jenis browser, waktu akses (untuk keamanan dan troubleshooting)
  • Pembayaran — diproses oleh Midtrans; kami tidak menyimpan data kartu atau rekening

3. Data Kandidat

Data kandidat diproses atas permintaan pengguna HR yang mengunggah CV. Data ini meliputi:

  • File CV dalam format PDF
  • Data yang diekstrak otomatis: nama, email, nomor telepon, riwayat pekerjaan, pendidikan, keahlian
  • Hasil penilaian AI Scan dan skor kesesuaian
  • Catatan HR yang ditambahkan secara manual
  • Status pipeline kandidat (shortlist, interview, hired, rejected)
TalentFlow memproses data kandidat atas instruksi pengguna HR. Pengguna HR bertanggung jawab memastikan data kandidat diperoleh secara sah dan dengan persetujuan yang diperlukan.

4. Penyimpanan & Retensi Data

  • File PDF CV — disimpan terenkripsi di server DebugGo dan dihapus otomatis setelah 30 hari sejak tanggal upload
  • Data hasil ekstraksi & screening — disimpan selama akun organisasi aktif
  • Data akun pengguna HR — disimpan selama akun aktif dan hingga 90 hari setelah penutupan akun
  • Pengguna dapat menghapus data kandidat kapan saja melalui dashboard TalentFlow
  • Untuk permintaan penghapusan seluruh data organisasi, hubungi support

5. Siapa yang Bisa Mengakses Data

Data organisasi kamu dienkripsi end-to-end. Tim admin DebugGo tidak dapat mengakses data kandidat maupun data rekrutmen milik organisasimu — sistem enkripsi otomatis memastikan hanya pengguna terautentikasi yang bisa membuka data.
  • Pengguna HR (admin organisasi) — akses penuh ke seluruh data dalam organisasi
  • Anggota tim yang diundang — akses sesuai izin yang diberikan admin
  • Tim DebugGo — tidak dapat mengakses data rekrutmen; hanya bisa melihat metadata teknis untuk keperluan troubleshooting
  • Pihak ketiga — tidak ada akses; kami tidak menjual atau membagikan data kandidat kepada siapapun

6. Keamanan Data

  • Seluruh transmisi data menggunakan enkripsi HTTPS/TLS
  • File CV disimpan dengan enkripsi di sisi server
  • Password pengguna disimpan menggunakan hashing aman (bcrypt) — tidak ada yang bisa membaca password aslimu, termasuk kami
  • Akses ke data dibatasi berdasarkan organisasi — data antar organisasi terisolasi

Meskipun kami menerapkan langkah keamanan yang baik, tidak ada sistem yang 100% bebas risiko. Kami menyarankan kamu untuk menggunakan password yang kuat dan tidak membagikan kredensial akun.

7. Layanan Pihak Ketiga

TalentFlow menggunakan layanan pihak ketiga berikut:

  • Midtrans — pemrosesan pembayaran kredit
  • OpenAI / AI Provider — pemrosesan AI Scan. Data CV yang dikirim ke AI provider tidak menyertakan identitas organisasi dan tidak digunakan untuk melatih model AI
  • Google Fonts — pemuatan font tampilan (tidak memproses data pengguna)

Kami memilih mitra yang memiliki standar keamanan data yang baik. Namun kami tidak bertanggung jawab atas praktik privasi layanan pihak ketiga tersebut secara keseluruhan.

8. Hak Pengguna

Sesuai UU PDP, kamu berhak untuk:

  • Mengakses data pribadi yang kami simpan tentang kamu
  • Memperbarui data yang tidak akurat melalui halaman pengaturan akun
  • Menghapus data kandidat kapan saja melalui dashboard
  • Meminta penghapusan akun beserta seluruh data terkait
  • Mengajukan keberatan atas pemrosesan data tertentu

Untuk menggunakan hak-hak tersebut, hubungi kami di talentflowsupport@gmail.com. Kami akan merespons dalam 14 hari kerja.

9. Perubahan Kebijakan

  • Kami dapat memperbarui kebijakan ini dari waktu ke waktu
  • Perubahan signifikan akan diberitahukan melalui email atau notifikasi di dashboard minimal 7 hari sebelum berlaku
  • Penggunaan layanan setelah perubahan berlaku dianggap sebagai penerimaan kebijakan terbaru

10. Kontak

Untuk pertanyaan, permintaan terkait data, atau laporan masalah privasi:

Kebijakan ini tunduk pada hukum Republik Indonesia, termasuk UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).