Keamanan data & privasi

MDB Career mendukung rekrutmen PT Media Djaya Bersama, PT Mifa Bersaudara, dan PT Bara Energi Lestari. Kebijakan ini mencakup informasi yang diberikan pengunjung dan pelamar serta informasi teknis yang terbentuk saat portal digunakan.

Jenis data bergantung pada fitur yang Anda gunakan:

• Data akun seperti nama, email, status verifikasi, dan hash kata sandi; kata sandi tidak disimpan sebagai teks yang dapat dibaca.
• Data profil dan lamaran, termasuk identitas, kontak, pendidikan, pengalaman, keluarga, jawaban lamaran, CV, portofolio, sertifikat, serta dokumen asesmen atau kesehatan yang diserahkan pada tahap seleksi.
• Saat membuat akun, yang wajib diisi hanya nama, email, kata sandi, dan persetujuan. Isian profil sensitif lain boleh dikosongkan saat itu; sebagian baru diperlukan ketika Anda melamar atau memasuki tahapan seleksi tertentu, sebagaimana dijelaskan pada formulir.
• Pilihan persetujuan dan tanda tangan untuk akses calon atasan yang ditugaskan, apabila berlaku.
• Pesan kontak dan pertanyaan chat yang Anda kirim. Jangan pernah mengirimkan data pribadi Anda kepada Raya melalui chat; isi data yang diminta untuk rekrutmen hanya melalui formulir resmi portal.
• Informasi sesi dan keamanan. Analitik kunjungan mencatat kunci sesi acak, jalur halaman, sumber rujukan, peran pengunjung, dan kode negara jika tersedia. Analitik kunjungan tidak menyimpan nama akun, alamat email, atau IP mentah pada tabel kunjungan: nama pengguna pada URL profil dan data kontak yang terdeteksi dalam jalur disamarkan, parameter URL tidak dicatat, serta rujukan berupa alamat IP dibuang. Kunci acak masih menghubungkan kunjungan dalam satu sesi browser. IP dapat diproses secara terpisah untuk keamanan, pembatasan permintaan, deteksi negara, dan log server.

Data digunakan untuk membuat dan menjaga akun, memproses lamaran serta tahapan seleksi, menyampaikan informasi rekrutmen, menanggapi bantuan, menjaga layanan, dan melihat statistik kunjungan secara agregat. Data pelamar yang Anda berikan untuk akun atau lamaran dipakai untuk kebutuhan rekrutmen dan komunikasi terkait; data tersebut tidak dijual atau disebarluaskan untuk tujuan lain. Persetujuan pada pendaftaran mencatat kesediaan penggunaan tersebut.

Akses dalam portal mengikuti peran dan penugasan:

• Anda dapat membuka dan memperbarui profil sendiri. Profil profesional publik hanya ditampilkan jika Anda mengaktifkan berbagi; identitas, keluarga, kontak, jawaban lamaran, dan dokumen unggahan tidak diletakkan pada halaman publik itu.
• Di dalam perusahaan, hanya petugas rekrutmen yang berwenang dapat meninjau data yang diperlukan untuk mengelola rekrutmen. Calon atasan yang ditugaskan hanya mendapat akses dalam alur dan cakupan persetujuan yang berlaku; data identitas dan keluarga tetap dibatasi. Data pelamar tidak dipublikasikan kecuali Anda mengaktifkan pilihan berbagi profil profesional secara terpisah.
• Penyedia hosting, proxy/keamanan, pengiriman email, dan fitur AI opsional dapat memproses informasi yang diperlukan untuk layanannya. Hubungi kami bila Anda memerlukan rincian penyedia atau lokasi pemrosesan.

Perusahaan menggunakan AI untuk panduan umum portal, penerjemahan, cuplikan profesional CV, ringkasan kualifikasi, dan pencocokan kandidat. Untuk profiling dan pencocokan kandidat, hanya informasi profesional yang diperlukan oleh fitur yang dikirim; nama kandidat yang diketahui sistem dikeluarkan dari permintaan ini. Sebelum permintaan dikirim, sistem mengecualikan kolom sensitif terstruktur dan menyaring isi sensitif yang terdeteksi dalam teks bebas, termasuk tanggal dan tempat lahir, nomor identitas, nomor telepon, email, alamat tempat tinggal, informasi keluarga, kesehatan, keuangan, serta kredensial. Teks hasil pembacaan CV PDF juga disaring dari email, nomor telepon, alamat rumah, dan tanggal yang terdeteksi sebelum disimpan sebagai cache atau digunakan dalam permintaan AI; PDF asli tetap berada di penyimpanan dokumen privat. Tautan website kandidat tetap tersedia untuk tinjauan manual. Jangan pernah mengirimkan data pribadi Anda kepada Raya melalui chat karena penyaringan otomatis tidak dapat mengenali setiap bentuk data; gunakan formulir resmi portal untuk data yang diminta selama rekrutmen. Perjanjian pemrosesan data kami melarang penyedia menggunakan input dan output untuk melatih atau meningkatkan model maupun produknya tanpa izin; pemrosesan terbatas untuk menjalankan dan melindungi layanan masih dapat terjadi. Petugas berwenang memeriksa hasil AI, dan keputusan seleksi ditetapkan manusia.

Kami menjaga data Anda dengan hash kata sandi, pembatasan akses sesuai peran, validasi permintaan, perlindungan CSRF, pembatasan laju permintaan, dan penyimpanan privat untuk dokumen rekrutmen yang diunggah. Tidak ada layanan internet yang dapat menjanjikan keamanan mutlak. Gunakan alamat HTTPS resmi sebelum memasukkan kata sandi atau mengunggah dokumen; jika browser menyatakan koneksi tidak aman, hubungi kami terlebih dahulu.

Anda dapat memperbarui isian profil yang tersedia di portal pelamar serta mengaktifkan atau menonaktifkan berbagi profil profesional publik. Persetujuan akses calon atasan dapat ditarik melalui formulir profil; penarikan ini dapat memengaruhi alur wawancara aktif. Untuk meminta akses, perbaikan, penarikan persetujuan, atau penghapusan data pribadi lainnya, gunakan Hubungi kami. Permintaan ditinjau sesuai hukum dan kewajiban penyimpanan yang berlaku.

Masa simpan bergantung pada kebutuhan rekrutmen dan kewajiban yang berlaku. Portal saat ini belum menyediakan tombol penghapusan akun otomatis; permintaan ditinjau oleh tim. Jika kebijakan ini berubah, versi dan tanggal pembaruan akan ditampilkan di halaman ini.

Laporkan dugaan akses tanpa izin, data yang keliru, atau masalah privasi melalui Hubungi kami. Sertakan detail yang cukup untuk mengenali masalah, tetapi jangan kirim kata sandi, tautan verifikasi, atau dokumen identitas pada pesan awal. Tim akan menilai dan menindaklanjuti sesuai ketentuan yang berlaku.