Momentum Spark Pte. Ltd. beserta entitas afiliasinya (“KitaHQ”, “kami”, atau “milik kami”) mengumpulkan dan mengelola data pribadi sesuai dengan Singapore Personal Data Protection Act 2012 (PDPA SG), Malaysia Personal Data Protection Act 2010 (PDPA MY), Undang-Undang Pelindungan Data Pribadi Indonesia 2022 (UU PDP Indonesia), serta peraturan privasi lain yang berlaku untuk aktivitas kami. Pemberitahuan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi saat Anda mengunjungi atau berinteraksi dengan situs web kami, produk online, atau layanan lain yang terhubung dengan Pemberitahuan ini (“Layanan”). Jika penggunaan platform berbayar diatur dalam kontrak tertulis terpisah, seperti Master Services Agreement beserta adendum pemrosesan data, maka ketentuan dalam kontrak tersebut akan berlaku apabila terdapat perbedaan.
1. Ruang Lingkup
Pemberitahuan ini berlaku untuk:
- pengunjung https://kitahq.com dan seluruh subdomainnya;
- calon pelanggan, mitra, dan pelamar kerja yang berinteraksi dengan kami; serta
- siapa pun yang mengakses demo, uji coba gratis, atau fitur Layanan lain sebelum adanya kontrak. Pemberitahuan ini tidak mencakup data pengguna akhir yang kami proses semata-mata atas nama pelanggan enterprise berdasarkan kontrak terpisah.
2. Definisi Utama
- Data pribadi – informasi yang mengidentifikasi, atau secara wajar dapat digunakan untuk mengidentifikasi, seseorang yang masih hidup.
- Pemrosesan – setiap aktivitas yang dilakukan terhadap data pribadi, termasuk pengumpulan, penyimpanan, penggunaan, pengungkapan, penghapusan, dan aktivitas lainnya.
- Pengendali – pihak yang menentukan tujuan dan cara pemrosesan data pribadi.
- Pemroses – pihak yang memproses data pribadi atas nama pengendali.
- Cookies – file teks kecil yang ditempatkan di perangkat Anda untuk menyimpan informasi atau mengaktifkan fungsi tertentu.
3. Data yang Kami Kumpulkan
Data yang Anda berikan secara langsung.
Tergantung cara Anda berinteraksi dengan kami, Anda dapat memberikan data berikut:
- detail kontak, seperti nama, email, nomor telepon, dan alamat surat;
- informasi pekerjaan, seperti jabatan saat ini, perusahaan, lisensi profesional, referensi, dan tautan ke profil profesional;
- isi resume atau CV, seperti pendidikan, riwayat kerja, keahlian, bahasa, dan penghargaan;
- jawaban terkait lamaran, termasuk ekspektasi atau gaji yang diinginkan, serta tanggal mulai kerja yang diharapkan atau paling awal;
- informasi keberagaman yang Anda pilih untuk bagikan, sepanjang diperbolehkan oleh hukum;
- jawaban tertulis, hasil coding challenge, portofolio, atau interview dalam format video/audio yang dapat merekam gambar, video, dan/atau suara Anda;
- data penagihan, seperti alamat invoice, nomor pajak, dan metode pembayaran saat Anda membeli Layanan berbayar; serta
- isi pertanyaan, survei, feedback, atau tiket dukungan pelanggan.
Data yang kami kumpulkan secara otomatis.
Kami mencatat alamat IP, jenis perangkat dan browser, detail sistem operasi, halaman rujukan, halaman yang dilihat, durasi kunjungan, klik, serta metrik penggunaan serupa dari browser atau perangkat Anda.
Data turunan atau analitik.
Sistem kami menghasilkan log penggunaan, skor performa, dan pola penggunaan fitur untuk membantu meningkatkan Layanan. Kami tidak dengan sengaja mengumpulkan data dari individu berusia di bawah 18 tahun.
4. Alasan Kami Memproses Data Anda
- Menyediakan dan mengoperasikan Layanan – membuat dan mengelola akun, serta menghadirkan fungsi yang diminta berdasarkan kebutuhan kontraktual.
- Dukungan dan komunikasi – menanggapi pertanyaan, mengirim pemberitahuan layanan, dan menangani kendala berdasarkan kepentingan yang sah.
- Pembayaran, pencegahan fraud, dan keamanan – mendeteksi penyalahgunaan serta memenuhi kewajiban audit atau penegakan hukum berdasarkan kepentingan yang sah dan/atau kewajiban hukum.
- Peningkatan produk dan analitik – menyempurnakan fitur yang sudah ada dan mengembangkan fitur baru berdasarkan kepentingan yang sah.
- Marketing – dengan persetujuan Anda jika diwajibkan, kami dapat mengirim newsletter atau undangan acara. Anda dapat berhenti berlangganan kapan saja.
- Kepatuhan regulasi – menyimpan catatan untuk memenuhi kewajiban pajak, akuntansi, atau pelaporan berdasarkan kewajiban hukum.
5. Pembagian dan Transfer Data
- Penyedia layanan atau sub-pemroses. Penyedia cloud hosting, analitik, pembayaran, dan email yang bekerja berdasarkan komitmen perlindungan data tertulis.
- Afiliasi. Kami dapat membagikan data di dalam grup KitaHQ untuk administrasi internal, penyediaan layanan bersama, dan jika Anda menerima undangan, untuk memberikan visibilitas kepada calon pemberi kerja. Jika afiliasi dan KitaHQ bersama-sama menentukan tujuan dan cara pemrosesan data, kami bertindak sebagai pengendali bersama dan akan menghormati hak Anda sesuai ketentuan yang berlaku.
- Kewajiban hukum atau regulasi. Kami dapat mengungkapkan data jika diminta secara sah oleh pengadilan, regulator, atau aparat penegak hukum.
- Pengalihan bisnis. Jika kami melakukan merger, penjualan, atau reorganisasi bisnis, data Anda dapat dialihkan sebagai bagian dari transaksi tersebut. Kami akan memberi tahu Anda jika terdapat perubahan material.
Transfer Internasional
Kantor pusat kami berada di Singapura dan kami menggunakan infrastruktur cloud global. Jika data pribadi ditransfer ke negara yang regulasinya tidak dianggap “memadai” berdasarkan PDPA MY atau UU PDP Indonesia, kami akan melindunginya melalui Standard Contractual Clauses, perlindungan setara lainnya, atau dengan memperoleh persetujuan eksplisit dari Anda.
6. Penyimpanan Data
- Data akun – disimpan selama akun aktif dan hingga 24 bulan setelahnya.
- Data kontak marketing – disimpan hingga Anda berhenti berlangganan atau hingga kami mengetahui bahwa data tersebut tidak lagi valid.
- Rekaman interview – disimpan sesuai instruksi pelanggan enterprise. Untuk kandidat langsung, rekaman dapat disimpan hingga 12 bulan, kecuali periode yang lebih lama diwajibkan oleh hukum atau telah disepakati bersama Anda.
Setelah periode penyimpanan berakhir, kami akan menghapus atau menganonimkan data secara aman.
7. Hak Anda
Sesuai hukum yang berlaku, Anda dapat mengakses data Anda, memperbaiki data yang tidak akurat, meminta penghapusan, membatasi atau menolak pemrosesan tertentu, memperoleh salinan data yang dapat dipindahkan, atau menarik persetujuan. Untuk menggunakan hak tersebut, silakan email legal@kitahq.com. Kami dapat memverifikasi identitas Anda sebelum memproses permintaan.
8. Keamanan
Kami menerapkan program keamanan berlapis yang mencakup enkripsi saat data dikirimkan (TLS 1.2+) dan saat disimpan, kontrol akses berbasis peran dengan autentikasi multi-faktor, pemantauan berkelanjutan dan pemindaian kerentanan, serta prosedur respons insiden terdokumentasi yang selaras dengan prinsip SOC 2.
9. Cookies
Kami menggunakan cookies dan teknologi serupa untuk mengaktifkan fitur utama situs, menganalisis penggunaan, mempersonalisasi konten, dan jika diperbolehkan, menampilkan iklan yang lebih relevan. Cookies esensial tidak memerlukan persetujuan, sedangkan cookies non-esensial memerlukan persetujuan aktif. Anda dapat mengelola preferensi melalui banner Pengaturan Cookies atau browser Anda. Untuk detail selengkapnya, silakan lihat Kebijakan Cookies kami.
10. Pemberitahuan Pelanggaran Data
Jika terjadi pelanggaran yang berpotensi membahayakan data pribadi, kami akan memberi tahu individu yang terdampak dan otoritas terkait tanpa penundaan yang tidak semestinya, sesuai panduan PDPA SG.
11. Data Anak
Layanan ini tidak ditujukan untuk individu berusia di bawah 18 tahun, dan kami tidak dengan sengaja memproses data mereka tanpa persetujuan yang dapat diverifikasi.
12. Pembaruan
Kami dapat memperbarui Pemberitahuan ini dari waktu ke waktu. Tanggal “Berlaku sejak” yang telah diperbarui akan ditampilkan di bagian atas. Jika terdapat perubahan signifikan, kami akan memberikan pemberitahuan tambahan atau meminta persetujuan jika diwajibkan. Penggunaan Layanan secara berkelanjutan setelah pembaruan berarti Anda menerima Pemberitahuan yang telah direvisi.
13. Kontak
Data Protection Officer
Email: legal@kitahq.com
Alamat surat: Momentum Spark Pte. Ltd., 138 Robinson Road, #26-01, Oxley Tower, Singapore 068906.
Anda juga dapat mengajukan keluhan kepada regulator perlindungan data setempat.
.avif)