KEBIJAKAN PRIVASI
Kami berkomitmen melindungi data pribadimu. Halaman ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak-hakmu.
Terakhir diperbarui: Terakhir diperbarui: 23 Oktober 2026
Kami mengumpulkan data yang kamu berikan saat mendaftar: nama lengkap, alamat email, serta preferensi pencarian kerja. Jika kamu masuk dengan Google, kami menerima nama, alamat email, dan foto profilmu dari Google untuk membuat dan mengenali akunmu. Saat menggunakan fitur auto-apply, kami menyimpan data lamaran dan status aplikasi untuk pelacakan di dashboard.
Saat kamu menghubungkan akun Gmail, InstaJob meminta satu izin: mengirim email atas namamu (scope: gmail.send). Kami TIDAK membaca inbox-mu, TIDAK mengakses kontak, kalender, atau dokumen Google-mu. Kami hanya mengirimkan email lamaran kerja yang kamu minta. Token OAuth disimpan terenkripsi menggunakan AES-256-GCM di database kami.
InstaJob menggunakan data yang diterima dari Google API dan mematuhi Kebijakan Data Pengguna Layanan API Google (Google API Services User Data Policy), termasuk persyaratan Limited Use. Penggunaan data Google, termasuk data mentah (raw) maupun data turunan (derived), dibatasi untuk menyediakan fitur yang diminta dan terlihat oleh pengguna di dalam InstaJob, yaitu mengirim email lamaran kerja melalui Gmail atas permintaan pengguna. InstaJob tidak menggunakan data pengguna yang diperoleh melalui Google Workspace APIs untuk mengembangkan (develop), meningkatkan (improve), atau melatih (train) model AI atau machine learning yang bersifat generalized AI/ML maupun non-personalized AI/ML. Data Gmail (termasuk isi email dan token OAuth) juga tidak digunakan sebagai input, data pelatihan, data evaluasi, atau sumber pengembangan untuk model AI/ML apa pun di InstaJob. Data Google tidak digunakan untuk periklanan dan tidak dijual; data Gmail tidak diberikan kepada penyedia model AI atau pihak ketiga untuk tujuan pengembangan, peningkatan, atau pelatihan model AI/ML.
Data digunakan untuk: (a) menjalankan dan meningkatkan layanan AI job scouting, matching, dan auto-apply; (b) mengirim email lamaran kerja via Gmail atas permintaanmu; (c) mengirim notifikasi relevan melalui Telegram bot; (d) menganalisis penggunaan platform untuk peningkatan kualitas layanan. Sebagai penegasan: data yang berasal dari Google (Gmail API) TIDAK digunakan untuk tujuan ini. Data Gmail (termasuk isi email dan token OAuth) tidak pernah menjadi masukan bagi model AI apa pun, tidak digunakan untuk pengembangan fitur AI, dan tidak digunakan untuk pelatihan atau penyempurnaan model.
Kami menerapkan prosedur keamanan untuk menjaga kerahasiaan datamu, termasuk data pengguna Google. Enkripsi saat transmisi: seluruh lalu lintas antara browser atau ekstensi, InstaJob, dan server kami memakai HTTPS (TLS), dan HTTP Strict Transport Security (HSTS) aktif di produksi. Enkripsi saat disimpan: token refresh OAuth Gmail dienkripsi menggunakan AES-256-GCM sebelum disimpan, dan kunci enkripsi disimpan di konfigurasi lingkungan server, terpisah dari database dan tidak pernah ada di kode sumber. Minimisasi data: kami tidak menyimpan access token Gmail dalam bentuk apa pun; token akses hanya berada di memori selama proses pengiriman email, dan kami tidak menyimpan isi email, kontak, kalender, maupun dokumenmu. Keamanan akun dan sesi: kata sandi hanya disimpan sebagai hash bcrypt; sesi memakai token berumur pendek dan cookie httpOnly, SameSite, dan Secure yang tidak dapat dibaca skrip halaman; endpoint autentikasi dibatasi lajunya (rate limiting). Penguatan aplikasi: kami menerapkan header keamanan HTTP (Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy). Data disimpan di server PostgreSQL yang dihosting di Railway. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, tetapi kami berupaya melindungi datamu dan akan memberi tahu pengguna terdampak jika terjadi pelanggaran data sesuai hukum yang berlaku. Kami tidak pernah menjual data pribadimu kepada pihak ketiga.
Token refresh Gmail hanya disimpan selama akun Gmail-mu masih terhubung dengan InstaJob. Begitu kamu menekan "Putus Koneksi" atau menghapus akunmu, token tersebut langsung dihapus dari database kami dan izinnya juga dicabut di sisi Google. Kami tidak menyimpan salinan isi email, kontak, kalender, atau dokumen Google-mu dalam bentuk apa pun, karena kami memang tidak pernah mengaksesnya. Data akun lainnya (profil, preferensi, riwayat lamaran) disimpan selama akunmu aktif, dan dihapus ketika kamu menghapus akunmu.
Kami tidak menjual atau menyewakan data pribadimu. Kami membagikan data hanya kepada penyedia layanan yang dibutuhkan untuk menjalankan platform, sesuai ketentuan dan kebijakan privasi masing-masing: Railway dan Vercel (hosting), DeepSeek dan Google Gemini API (pemrosesan AI atas teks CV serta isi profil dan formulir yang kamu berikan langsung ke InstaJob), dan Telegram (notifikasi opsional yang kamu aktifkan). Data Gmail (termasuk isi email dan token OAuth) tidak pernah dikirim ke penyedia model AI maupun dibagikan kepada pihak ketiga mana pun, dan tidak digunakan untuk mengembangkan, meningkatkan, atau melatih model AI/ML.
Kamu berhak untuk: (a) mengakses data pribadimu; (b) meminta koreksi data yang tidak akurat; (c) menghapus akunmu beserta semua data terkait, langsung dari halaman Pengaturan, tanpa perlu menghubungi kami; (d) mencabut akses Gmail kapan saja melalui halaman Pengaturan atau langsung di Google Account > Security > Third-party apps.
Kamu dapat mencabut akses Gmail InstaJob kapan saja melalui: (a) halaman Pengaturan > bagian "Gmail Auto-Send" > tombol "Putus Koneksi" di platform InstaJob; tindakan ini juga mencabut izin di sisi Google; atau (b) langsung di Google Account (myaccount.google.com) > Security > Third-party apps with account access.
Kamu dapat menghapus akunmu beserta seluruh data terkait sendiri, kapan saja, melalui halaman Pengaturan > bagian "Delete Account". Penghapusan bersifat permanen dan langsung mencakup seluruh data lamaran, profil, preferensi, serta koneksi Gmail-mu. Jika kamu lebih suka melalui email, hubungi kami di privacy@instajob.id; permintaan akan diproses dalam waktu 30 hari, kecuali ada kewajiban hukum untuk menyimpannya lebih lama.
Kami menggunakan httpOnly cookie untuk sesi autentikasi (access token 15 menit, refresh token 7 hari). Preferensi bahasa disimpan di localStorage browser-mu dengan key "instajob_lang". Lihat Kebijakan Cookie kami untuk detail lengkap.
Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di platform. Penggunaan platform setelah perubahan dianggap sebagai penerimaan kebijakan yang diperbarui.
Pertanyaan tentang privasi: privacy@instajob.id atau melalui halaman Kontak kami.