1. Data Pribadi yang Kami Kumpulkan
Kami mengumpulkan data yang Anda sediakan secara sadar dan sukarela, serta data yang dihasilkan secara terukur dari interaksi Anda pada platform:
- Data Identitas Pengguna: Nama lengkap, alamat email aktif, nomor telepon (WhatsApp), tautan portofolio profesional (GitHub, LinkedIn, Website Pribadi), dan data organisasi atau profil perusahaan bagi mitra perekrut.
- Data Evaluasi & AI Assessment: Respon wawancara, transkrip sesi dengan AI Interviewer, submission tugas pemecahan masalah, rekaman waktu pengerjaan (proctoring 90 detik per segmen), deteksi fokus layar (3-strike anomaly tracking), serta distribusi skor kompetensi 7 Dimensi dan skor modul psikologi (skala 0–9.999 XP).
- Data Transaksi & Pembayaran: Riwayat pemesanan tiket event, pendaftaran bootcamp, dan langganan paket (Verified Pro atau Partner Plus). Seluruh pemrosesan pembayaran kartu, Virtual Account, dan QRIS diproses langsung melalui Payment Gateway terlisensi Bank Indonesia (Midtrans Snap). Foldera tidak pernah menyimpan nomor kartu kredit atau detail perbankan sensitif Anda.
- Data Teknis & Metadata Sesi: Alamat IP, identitas peramban (User-Agent), perangkat operasi, serta stempel waktu sesi autentikasi untuk mendeteksi anomali login ganda dan potensi kecurangan pengerjaan tes.
2. Dasar Hukum & Tujuan Pemrosesan Data
Sesuai amanat Undang-Undang Perlindungan Data Pribadi (UU PDP No. 27 Tahun 2022), Foldera bertindak sebagai Pengendali Data Pribadi (*Data Controller*) dengan dasar pemrosesan berikut:
Memproses pembuatan akun, pelaksanaan tes AI, penerbitan sertifikat QR digital anti-pemalsuan, serta pencatatan hak akses ke materi bootcamp dan event.
Menampilkan profil kompetensi Anda di Direktori Talenta Publik, serta membagikan profil lengkap Anda kepada Mitra Perusahaan saat Anda menerima undangan atau melamar lowongan kerja aktif.
Mendeteksi perilaku curang (*anti-smurfing* dan *anti-cheating*), menjaga objektivitas penilaian, mengaudit performa bot, serta memelihara stabilitas infrastruktur sistem.
3. Visibilitas Publik & Kerahasiaan Kontak Talenta
Kami menerapkan prinsip *Privacy by Design*. Informasi talenta yang muncul pada direktori publik terbuka (`foldera.id/talents`) secara otomatis disaring untuk mencegah spam, telemarketing, atau pencurian identitas:
- Alamat email pribadi, nomor telepon/WhatsApp, dan alamat domisili lengkap disamarkan (*masked*) dari pengunjung publik umum.
- Pengunjung publik hanya dapat meninjau: Nama lengkap / inisial, spesialisasi peran, domisili kota/provinsi, radar skor 7 Dimensi, Journey Stage, dan status badge verifikasi resmi.
- Kontak lengkap hanya dapat diakses oleh Mitra Perusahaan yang telah melewati verifikasi legalitas resmi perusahaan dan beroperasi dalam sistem ATS Command Center terautentikasi melalui alur undangan resmi (*invitation*).
4. Pembagian Data kepada Pihak Ketiga
Foldera tidak menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada pihak ketiga pengiklan (*zero ad tracking*). Kami hanya membagikan data kepada pihak ketiga terpercaya dalam lingkup fungsionalitas berikut:
- Mitra Perusahaan (Recruiters): Data hasil asesmen, transkrip wawancara terotorisasi, dan riwayat karir hanya dibagikan ketika kandidat melamar lowongan kerja atau menyetujui undangan wawancara yang diajukan oleh mitra.
- Penyedia Infrastruktur Cloud & Database: Supabase (PostgreSQL terenkripsi dengan Row Level Security) dan penyedia cloud tier-1 untuk penyimpanan data aman.
- Payment Gateway (Midtrans): Data transaksi finansial guna kliring pembayaran, penerbitan invoice resmi, dan pelaporan pajak e-Faktur B2B.
- Kepatuhan Hukum Negara: Otoritas penegak hukum Indonesia apabila diwajibkan oleh penetapan pengadilan atau ketentuan perundang-undangan Republik Indonesia yang sah.
5. Keamanan Data, Enkripsi, & Retensi
Kami mengimplementasikan standar keamanan teknis dan organisasi yang ketat:
- Enkripsi data bergerak (*in transit*) menggunakan standar TLS 1.3 dan enkripsi data diam (*at rest*) AES-256 pada level database.
- Kebijakan *Row Level Security (RLS)* berbasis otorisasi token JWT di setiap kueri database untuk mengisolasi data antar penyewa (*multi-tenant segregation*).
- Retensi data asesmen disimpan selama akun Anda aktif untuk memungkinkan perbandingan progres karir dan verifikasi sertifikat publik. Anda berhak mengajukan permohonan pembersihan log interaksi kapan saja.
6. Hak-Hak Pemilik Data Pribadi
Berdasarkan UU PDP, Anda memiliki hak penuh terhadap informasi diri Anda pada platform Foldera:
Meminta salinan data pribadi dan skor kompetensi yang tersimpan dalam format yang terstruktur dan umum digunakan.
Memperbarui informasi profil, resume, tautan sosial, atau data identitas yang tidak akurat melalui menu Pengaturan Akun.
Meminta penonaktifan akun dan penghapusan data pribadi Anda dari database aktif Foldera sesuai mekanisme hukum yang berlaku.
Mengubah preferensi visibilitas profil menjadi privat kapan saja untuk berhenti tampil pada pencarian talent pool mitra.
7. Kontak Pejabat Perlindungan Data (DPO)
Apabila Anda memiliki pertanyaan, keberatan, atau ingin menggunakan hak-hak perlindungan data pribadi Anda, silakan hubungi tim kepatuhan kami melalui kanal resmi berikut:
Email Resmi Privasi: privacy@foldera.id
Dukungan Pengguna: support@foldera.id
Waktu Tanggapan: Maksimal 3x24 jam kerja sejak permohonan resmi diterima.