Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana PT Inovasi Pemberi Solusi ("PACU", "Kami") mengumpulkan, menggunakan, membagikan, menyimpan, dan melindungi data pribadi Anda saat Anda menggunakan platform PACU, termasuk pacu.io dan aplikasinya ("Layanan").

Kebijakan ini disusun dengan mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik, serta peraturan terkait lainnya. Dalam kebijakan ini, PACU bertindak sebagai Pengendali Data Pribadi.

---

1. Data yang Kami Kumpulkan

1.1. Data yang Anda berikan langsung

Kategori	Contoh
Data akun	Nama, email, nomor telepon, kata sandi (terenkripsi), tanggal lahir atau konfirmasi usia
Data profil	Foto, institusi pendidikan, riwayat pendidikan dan pekerjaan, keterampilan, tautan portofolio
Data onboarding	Jalur karier, tujuan utama, tingkat pengalaman, ketersediaan waktu per minggu, dan kondisi energi yang Anda laporkan sendiri
Jawaban dan hasil Action	Jawaban soal, waktu pengerjaan, tingkat keyakinan, hasil tes bakat, hasil tes kepribadian
Bukti Action dunia nyata	Dokumen, gambar, tautan, atau file yang Anda unggah sebagai bukti
Komunikasi	Pesan dengan Pengguna lain atau Mitra, laporan, dan korespondensi dengan tim dukungan
Data transaksi	Paket langganan, riwayat pembayaran, dan status tagihan. Data kartu atau rekening lengkap diproses oleh penyedia pembayaran, bukan disimpan oleh kami

1.2. Data yang dihasilkan dari penggunaan Layanan

• Career Rating (OVR, skor kategori dan atribut, tren, lencana, peringkat) dan Career Card;
• Riwayat aktivitas, frekuensi penggunaan, dan kemajuan belajar;
• Rekomendasi "Next Best Action" yang dibuat untuk Anda.

1.3. Data teknis

Alamat IP, jenis perangkat, sistem operasi, versi aplikasi, pengenal perangkat, log akses, data crash, serta data dari cookie dan teknologi serupa.

1.4. Data dari pihak ketiga

• Mitra yang mensponsori akses Anda (misalnya kampus atau Disnaker) dapat memberikan data dasar seperti nama, email, dan institusi untuk aktivasi akun;
• Layanan login pihak ketiga (misalnya Google), jika Anda memilih menggunakannya.

1.5. Catatan tentang data sensitif

Laporan kondisi energi dan hasil tes kepribadian dapat bersifat pribadi. Data ini hanya dikumpulkan atas persetujuan eksplisit Anda, digunakan hanya untuk mempersonalisasi pengalaman Anda, tidak dibagikan kepada Mitra, dan tidak memengaruhi Career Rating. Kami tidak meminta data kesehatan, agama, biometrik, atau data pribadi spesifik lainnya kecuali dinyatakan secara jelas dan dengan persetujuan terpisah.

2. Tujuan dan Dasar Pemrosesan

Tujuan	Dasar pemrosesan (UU PDP Pasal 20)
Membuat dan mengelola akun, menyediakan Layanan	Pemenuhan perjanjian
Menghitung Career Rating, menyusun Career Card, laporan onboarding, dan rekomendasi	Pemenuhan perjanjian
Memproses langganan dan pembayaran	Pemenuhan perjanjian; kewajiban hukum (perpajakan)
Menampilkan nama dan skor di leaderboard	Persetujuan (dapat diatur di pengaturan privasi)
Menampilkan profil kepada Mitra (Reverse Recruitment)	Persetujuan eksplisit (opt-in)
Memproses data kondisi energi dan tes kepribadian	Persetujuan eksplisit
Fitur berbasis AI	Pemenuhan perjanjian; persetujuan untuk fitur opsional
Keamanan, pencegahan kecurangan, dan integritas skor	Kepentingan yang sah
Analitik agregat dan peningkatan Layanan serta Action Library	Kepentingan yang sah (menggunakan data teragregasi atau terpseudonimisasi jika memungkinkan)
Komunikasi pemasaran	Persetujuan (dapat berhenti berlangganan kapan saja)
Mematuhi hukum dan permintaan resmi aparat	Kewajiban hukum

3. Pengambilan Keputusan Otomatis dan Profiling

Career Rating, peringkat, lencana, dan rekomendasi dihasilkan melalui pemrosesan otomatis berdasarkan jawaban, waktu pengerjaan, konsistensi, dan aktivitas Anda. Sesuai Pasal 10 UU PDP, Anda berhak:

• meminta penjelasan umum tentang logika penilaian;
• mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang berdampak signifikan bagi Anda; dan
• meminta peninjauan oleh manusia.

Mitra dapat melihat Career Rating Anda hanya jika Anda mengaktifkan Reverse Recruitment. Keputusan rekrutmen dibuat oleh Mitra, bukan oleh PACU.

4. Pembagian Data

Kami tidak menjual data pribadi Anda. Kami hanya membagikannya kepada:

a. Mitra (pemberi kerja, kampus, instansi, filantropis), hanya jika Anda mengaktifkan Reverse Recruitment atau menyetujuinya secara spesifik. Data yang dibagikan terbatas pada Career Card dan informasi profil yang Anda pilih untuk ditampilkan. Mitra wajib menggunakan data sesuai tujuan rekrutmen atau program dan mematuhi hukum pelindungan data. b. Mitra sponsor: jika akses Anda disponsori oleh Mitra, mereka dapat menerima laporan kemajuan agregat atau individual sebagaimana diberitahukan kepada Anda saat aktivasi. c. Pengguna lain: nama tampilan, foto, lencana, dan skor di leaderboard, Network, atau Events, sesuai pengaturan privasi Anda. d. Pemroses Data Pribadi: penyedia layanan yang membantu kami, seperti penyimpanan cloud, gerbang pembayaran, analitik, email, dukungan pelanggan, dan penyedia model AI. Mereka terikat perjanjian untuk memproses data hanya atas instruksi kami dan menjaga keamanannya. e. Aparat penegak hukum atau otoritas, jika diwajibkan oleh hukum atau perintah pengadilan. f. Pihak pengambil alih, dalam hal penggabungan, akuisisi, atau restrukturisasi usaha, dengan pemberitahuan kepada Anda.

5. Transfer Data ke Luar Negeri

Sebagian penyedia layanan kami (misalnya penyedia cloud atau AI) dapat memproses data di luar wilayah Indonesia. Kami melakukan transfer tersebut sesuai Pasal 56 UU PDP, yaitu ke negara dengan tingkat pelindungan data yang setara atau lebih tinggi, atau dengan perlindungan kontraktual yang memadai, atau atas persetujuan Anda.

6. Retensi Data

• Data akun dan Career Rating disimpan selama akun Anda aktif.
• Jika akun ditutup, data pribadi dihapus atau dianonimkan dalam [90] hari, kecuali data yang wajib disimpan lebih lama berdasarkan hukum (misalnya catatan transaksi untuk keperluan perpajakan).
• Data teragregasi dan anonim yang tidak dapat mengidentifikasi Anda dapat kami simpan untuk riset dan peningkatan Layanan.

7. Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda berhak untuk:

1. Mendapatkan informasi tentang pemrosesan data Anda;
2. Mengakses dan memperoleh salinan data Anda;
3. Memperbaiki data yang tidak akurat;
4. Menghapus data Anda;
5. Menarik persetujuan kapan saja (tanpa memengaruhi pemrosesan sebelumnya);
6. Mengajukan keberatan atas pengambilan keputusan otomatis (lihat Bagian 3);
7. Membatasi atau menunda pemrosesan;
8. Memperoleh dan memindahkan data Anda dalam format yang umum digunakan (portabilitas);
9. Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data sesuai peraturan.

Ajukan permintaan melalui pengaturan akun atau ke privacy@pacu.io. Kami akan merespons dalam waktu yang ditetapkan peraturan, umumnya paling lambat 3 x 24 jam untuk tindak lanjut awal. Kami dapat meminta verifikasi identitas.

8. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar, termasuk enkripsi saat transmisi, hashing kata sandi, kontrol akses berbasis peran, pencatatan akses, dan peninjauan keamanan berkala. Tidak ada sistem yang sepenuhnya aman, sehingga kami juga meminta Anda menjaga kerahasiaan kata sandi.

Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan otoritas terkait paling lambat 3 x 24 jam sesuai Pasal 46 UU PDP, termasuk data yang terdampak, waktu dan cara kejadian, serta langkah penanganan.

9. Batas Usia

Layanan hanya untuk pengguna berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data dari anak di bawah 18 tahun. Jika kami mengetahuinya, kami akan menutup akun dan menghapus data tersebut. Jika Anda mengetahui ada anak yang menggunakan Layanan, hubungi privacy@pacu.io.

10. Cookie dan Teknologi Serupa

Kami menggunakan cookie untuk:

• Keperluan esensial: login, keamanan, dan pengaturan;
• Analitik: memahami penggunaan Layanan;
• Preferensi: mengingat pilihan Anda.

Anda dapat mengatur cookie non-esensial melalui pengaturan peramban atau banner persetujuan cookie kami.

11. Tautan Pihak Ketiga

Layanan dapat memuat tautan ke situs Mitra atau pihak ketiga. Kebijakan privasi mereka berlaku terpisah, dan kami tidak bertanggung jawab atas praktik mereka.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan diberitahukan melalui aplikasi atau email sebelum berlaku. Jika perubahan memerlukan persetujuan baru, kami akan memintanya.

13. Bahasa

Jika terdapat perbedaan antara versi Bahasa Indonesia dan Bahasa Inggris, versi Bahasa Indonesia yang berlaku.

14. Hubungi Kami

Pejabat Pelindungan Data Pribadi (PPDP / Data Protection Officer) PT Inovasi Pemberi Solusi Alamat: Bogor, Jawa Barat, Indonesia Email: privacy@pacu.io