Kebijakan Privasi

Lokr (lokr.id) membantu kamu menemukan lowongan kerja di Indonesia yang cocok dengan CV kamu. Lokr adalah bagian dari NERA. Halaman ini menjelaskan data apa yang kami proses, untuk apa, dan pilihan yang kamu punya.

Ringkasan

• File CV kamu tidak kami simpan. File dibaca sekali, lalu dibuang; hanya profil pencariannya yang kami simpan selama 30 hari. Layanan AI yang membacanya juga tidak menyimpan isinya dan tidak memakainya untuk melatih model AI.
• Kalau kamu masuk dengan Google, kami menyimpan nama, alamat email, dan foto profil kamu.
• Kalau kamu masuk, isi CV kamu kami simpan sebagai resume di akun kamu, supaya bisa kamu edit. Kamu bisa mengubah atau menghapusnya kapan saja di halaman Resume.
• Kami tidak menjual data kamu dan tidak menampilkan iklan di Lokr. Untuk statistik kunjungan kami memakai Google Analytics, dan untuk mengukur hasil iklan Lokr kami memakai Google Ads (keduanya lewat Google Tag Manager) serta X Ads.

Data yang kami proses

Saat kamu masuk dengan Google

Kami hanya meminta izin dasar: nama, alamat email, dan foto profil. Kami tidak bisa membaca Gmail, kontak, atau file Google Drive kamu. Yang kami simpan:

• nama, alamat email, dan alamat foto profil dari akun Google kamu;
• ID akun Google, supaya kami mengenali kamu saat masuk lagi;
• waktu kamu pertama kali dan terakhir kali masuk;
• saat kamu pertama kali masuk: dari situs mana kamu datang ke Lokr (nama situsnya saja, misalnya google.com), tag kampanye pada tautan yang kamu klik (UTM), halaman Lokr pertama yang kamu buka, dan perkiraan lokasi kamu (kota, provinsi, dan negara) yang diperkirakan Google Cloud dari alamat IP kamu. Alamat IP-nya sendiri tidak kami simpan. Kami memakainya untuk mengetahui dari mana kandidat menemukan Lokr, dan data ini ikut terhapus saat akun kamu dihapus.

Data ini diperbarui dari Google setiap kali kamu masuk. Foto profil ditampilkan langsung dari server Google, kecuali kamu mengunggah foto sendiri di halaman Profil: foto itu kami perkecil di browser kamu, lalu kami simpan dan hanya tampil untuk kamu sendiri. Kamu bisa kembali ke foto Google kapan saja, dan foto yang kamu unggah ikut terhapus.

Saat kamu mengunggah CV

• File CV (PDF, maksimal 5 MB) dibaca di memori server kami, lalu dikirim ke layanan AI yang meringkasnya menjadi profil pencarian: posisi yang dituju, kota, tingkat pengalaman, ringkasan singkat tanpa detail kontak, kriteria pekerjaan, kata kunci, dan nama depan kamu untuk sapaan.
• File CV tidak pernah disimpan, baik di server maupun di database kami.
• Profil pencarian dari CV kamu (bukan file CV-nya) kami simpan selama 30 hari, bersama sidik jari file tersebut: kode SHA-256 yang tidak bisa diubah kembali menjadi isi CV. Dengan begitu, CV yang sama selalu memberi kriteria dan hasil yang sama. Selama tersimpan, profil ini juga kami gabungkan menjadi statistik internal (misalnya posisi, kota, dan keahlian yang paling banyak dicari) yang hanya berisi jumlah, tanpa nama dan tanpa profil per orang. Setelah 30 hari, profil itu dihapus.
• Untuk menilai kecocokan, profil tersebut dikirim bersama data lowongan ke layanan AI penilai. Untuk mencari syarat lowongan yang belum terlihat di CV kamu, profil itu, atau isi resume kamu kalau kamu sudah masuk dan menyimpan resume (tanpa nama, email, nomor telepon, dan tautan), juga dikirim bersama data lowongan ke layanan AI. File CV tidak ikut dikirim.
• Layanan AI yang membaca CV, mencari syarat lowongan, menyusun ulang profil, dan menilai resume (lewat OpenRouter, lihat di bawah) hanya kami izinkan memakai penyedia model yang tidak menyimpan isi permintaan maupun jawabannya (zero data retention), sehingga CV, profil, dan resume kamu tidak tersimpan di sana dan tidak dipakai untuk melatih model AI.
• Profil dan hasil pencarian disimpan di tab browser kamu (sessionStorage), supaya tetap ada saat halaman dimuat ulang, saat kamu menekan tombol kembali, atau saat kamu kembali dari masuk dengan Google. Keduanya terhapus saat tab ditutup, saat kamu mengklik logo Lokr, atau tergantikan saat kamu mengunggah CV lain. Sebelum kamu masuk, file CV-nya juga disimpan di tab itu sampai resume dari CV tersebut selesai disusun, supaya resume tetap bisa dibuat kalau kamu masuk sebelum itu; file ini tidak dikirim ke mana pun selain untuk dibaca lagi saat kamu masuk, dan ikut terhapus bersama hasil pencarian. Hasil pencarian tidak disimpan di server kami; profil pencarian tersimpan seperti di atas, dan bersama resume kalau kamu masuk (lihat di bawah).

Saat kamu menyimpan resume

Kalau kamu masuk dengan Google, isi CV yang kamu unggah (atau isi CV yang kamu unggah sebelum masuk) kami simpan sebagai resume di akun kamu, beserta nama file CV-nya. File CV-nya sendiri tetap tidak disimpan. Resume berisi data yang ada di CV kamu:

• judul profesi, nomor telepon, kota, tautan LinkedIn dan situs pribadi, serta ringkasan;
• pengalaman kerja, pendidikan, keahlian, sertifikasi, bahasa, proyek, organisasi, dan penghargaan.

Nama dan email di resume awalnya diambil dari akun Google kamu, atau dari CV kalau kamu mengunggahnya sebelum masuk, dan bisa kamu ubah. Kami tidak menyimpan alamat rumah. Resume hanya bisa dilihat dan diubah dari akun kamu sendiri. Kami juga menyimpan profil pencarian yang dibuat dari resume itu; setelah resume kamu ubah, profil itu dibuat ulang oleh layanan AI dari isi resume. Hasil pencarian terakhir dari resume kamu juga kami simpan bersamanya, untuk ditampilkan lagi saat pencarian baru belum bisa dijalankan. Kamu bisa mengubah, mengganti dengan CV baru, atau menghapus resume kapan saja di halaman Resume. Saat kamu mengunduh resume sebagai PDF, file-nya dibuat di browser kamu sendiri; isinya tidak kami kirim ke mana pun.

Kalau kamu meminta penilaian resume di halaman Resume, poin-poin pengalaman kerja, proyek, dan organisasi kamu (beserta jabatan dan nama tempatnya) dikirim ke layanan AI untuk dinilai dan diberi saran perbaikan. Hasil penilaiannya kami simpan bersama resume, hanya untuk poin yang masih ada di resume, dan ikut terhapus saat resume atau akun kamu dihapus.

Data teknis

• Alamat IP kamu dipakai untuk membatasi jumlah unggahan CV dan pencarian per jam, agar layanan tidak disalahgunakan. Catatan ini hanya ada di memori server dan terhapus dalam beberapa jam.
• Seperti situs pada umumnya, server kami mencatat log teknis standar (alamat IP, waktu, dan halaman yang diminta) untuk menjaga keamanan dan memperbaiki gangguan. Log ini dihapus otomatis oleh Google Cloud.
• Google Analytics mencatat cara situs ini dipakai: halaman yang dibuka, perkiraan lokasi (kota atau negara), jenis perangkat dan browser, serta dari mana kamu datang. Kami memakainya untuk statistik kunjungan dan memperbaiki situs. CV, profil pencarian, hasil pencarian, dan data akun kamu tidak dikirim ke Google Analytics.
• Google Ads mengukur apakah iklan Lokr membawa pengunjung yang kemudian memakai Lokr. Untuk itu kami mencatat kejadian interaksi utama, tanpa data pribadi: klik tombol aksi pada halaman kampanye, CV berhasil dibaca, masuk atau mendaftar dengan Google, dan membuka lowongan di situs perusahaan (dengan nama perusahaannya). Kejadian yang sama tercatat di Google Analytics. Nama, email, isi CV, dan pencarian kamu tidak pernah dikirim.
• Google Tag Manager memuat Google Analytics dan Google Ads dari satu tempat. Google Tag Manager sendiri tidak menyimpan cookie, dan setiap tag yang kami pasang lewat Google Tag Manager kami cantumkan di kebijakan ini.

Cookie

Kami memakai cookie agar fitur masuk berjalan, untuk mengingat dari mana kamu datang sampai kamu masuk, untuk statistik kunjungan dari Google Analytics, dan untuk mengukur kunjungan yang datang dari iklan Lokr di Google (Google Ads).

Pihak lain yang memproses data

• Google: masuk dengan akun Google; Google Cloud, tempat server dan database kami berjalan (wilayah Jakarta); Google Analytics serta Google Tag Manager untuk statistik kunjungan; dan Google Ads untuk mengukur hasil iklan Lokr.
• OpenRouter: meneruskan CV kamu ke model AI yang membacanya menjadi profil pencarian dan resume, isi resume kamu saat profil pencarian dibuat ulang setelah resume diubah, poin-poin resume kamu saat kamu meminta penilaian resume, dan profil atau resume kamu (tanpa kontak) saat pencarian mencari syarat lowongan yang belum terlihat di CV. OpenRouter hanya meneruskannya ke penyedia model yang tidak menyimpan isi permintaan maupun jawabannya; saat ini Microsoft Azure.
• TypeSafe: menilai kecocokan profil kamu dengan setiap lowongan.

Layanan ini memproses data atas permintaan kami. Cara mereka menyimpan data diatur dalam kebijakan privasi masing-masing.

Tentang lowongan

Lowongan di Lokr diambil dari situs karier dan sistem rekrutmen milik perusahaan sendiri, serta dari dataset lowongan publik. Setiap lowongan menautkan ke halaman aslinya. Lamaran dikirim langsung di situs perusahaan, dan kebijakan privasi perusahaan tersebut yang berlaku. Kami tidak menyimpan data pribadi perekrut, seperti nama, email, atau nomor telepon.

Penyimpanan dan keamanan

• Data akun disimpan di database Google Cloud di Jakarta, Indonesia; foto profil yang kamu unggah disimpan di penyimpanan file Google Cloud yang tertutup, juga di Jakarta.
• Data akun, foto profil, resume, dan pencarian terakhir kamu bisa dilihat oleh tim Lokr lewat dasbor internal yang dilindungi login, untuk menjalankan dan memperbaiki layanan. Data ini tidak kami jual atau bagikan ke perusahaan pemberi kerja.
• Semua koneksi memakai HTTPS. Token sesi disimpan dalam bentuk hash, sehingga tidak bisa dipakai untuk masuk meskipun isi database terbaca pihak lain.
• Data akun, foto profil, dan resume kami simpan selama akun kamu ada. Resume terhapus saat kamu menghapusnya atau saat akun kamu dihapus. Profil pencarian dari CV disimpan 30 hari. Sesi berakhir setelah 30 hari atau saat kamu keluar.

Hak kamu

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak meminta salinan data kamu, memperbaikinya, atau menghapus akun beserta datanya. Kamu bisa menghapus akun sendiri kapan saja di halaman Profil: akun, resume, foto profil, dan hasil pencarian terakhir kamu langsung terhapus. Untuk permintaan lain, kirim ke hello@nera.id dari alamat email akun kamu.

Kamu juga bisa mencabut akses Lokr ke akun Google kapan saja di pengaturan akun Google.

Perubahan

Kalau kebijakan ini berubah, kami memperbarui halaman ini beserta tanggal berlakunya di atas.

Kontak

Pertanyaan tentang privasi bisa dikirim ke hello@nera.id.