Kebijakan privasi.

1. Siapa kami

Kebijakan ini berlaku untuk Muttabi — penerbit buku edukasi anak muslim yang berkantor pusat di Kec. Gatak, Sukoharjo, Jawa Tengah. Kami yang mengelola data pribadi yang Anda kirim melalui form karir di team.muttabi.net.

Untuk pertanyaan terkait data pribadi Anda, hubungi: hrd@muttabi.net.

2. Data apa yang kami kumpulkan

2.1. Identitas & kontak

• Nama lengkap
• Jenis kelamin
• Agama
• Tanggal lahir
• Golongan darah
• Email aktif
• Nomor WhatsApp
• Kecamatan domisili

2.2. Profil profesional

• Posisi yang dilamar
• Pendidikan terakhir
• Tautan portofolio atau LinkedIn (jika diisi)
• Akun media sosial — Instagram, Facebook, TikTok (minimal satu)
• Total pengalaman kerja
• Relevansi pengalaman dengan posisi
• Cerita pencapaian (jika diisi)
• Berkas CV/Resume (PDF, DOC, atau DOCX) — jika diunggah

2.3. Pertanyaan terbuka

• Alasan Anda layak menjadi bagian dari Tim Muttabi (pitch)
• Alasan pengiriman ulang lamaran (jika Anda submit lebih dari sekali)

2.4. Data teknis (otomatis)

• Alamat IP — untuk membatasi spam (rate-limit 3 submission/jam/IP)
• Kode negara dari IP (mis. ID)
• User-agent browser (200 karakter pertama)
• Tanggal & waktu submit

Kami tidak menggunakan cookie pelacak, Google Analytics, Facebook Pixel, atau layanan analitik pihak ketiga lainnya. Form ini juga menggunakan localStorage di browser Anda untuk menyimpan draft sementara — data tersebut tidak pernah dikirim ke kami sampai Anda menekan tombol "Kirim lamaran".

3. Tujuan pengumpulan data

Data yang Anda kirim digunakan hanya untuk keperluan rekrutmen:

• Menilai kesesuaian Anda dengan posisi yang dilamar
• Menghubungi Anda jika lamaran Anda lolos ke tahap berikutnya
• Verifikasi dasar (mis. domisili, pendidikan) sebelum proses interview
• Statistik agregat internal (jumlah lamaran masuk per posisi, dsb.) — tanpa identifikasi individu

Data Anda tidak akan dijual, disewakan, atau diperdagangkan kepada pihak ketiga manapun. Tidak pula digunakan untuk pemasaran produk Muttabi.

4. Dasar hukum pengumpulan

Tanpa persetujuan ini, form tidak akan terkirim. Anda berhak menarik kembali persetujuan kapan saja (lihat bagian "Hak Anda" di bawah).

5. Berapa lama data disimpan

Data Anda disimpan selama 12 (dua belas) bulan sejak tanggal submit. Setelah jangka waktu tersebut:

• Baris data di Google Sheet kami: dihapus permanen
• Berkas CV di Google Drive kami: dihapus permanen
• Email konfirmasi yang kami kirim ke inbox Anda: tetap berada di akun email Anda — kami tidak punya kendali atas inbox Anda

Jika Anda diterima bekerja di Muttabi, data akan dipindahkan ke sistem HRIS internal dengan kebijakan retensi terpisah yang berlaku untuk karyawan aktif.

6. Di mana data disimpan

• Google Sheets — untuk data tabular (semua field non-CV). Akses dibatasi ke tim HRD Muttabi.
• Google Drive — untuk berkas CV. Akses dibatasi ke folder bersama tim HRD Muttabi (bukan link publik).
• Cloudflare KV — counter rate-limit per IP, masa hidup 1 jam. Tidak menyimpan data pribadi selain alamat IP.
• Cloudflare Workers — middleware yang meneruskan request, tidak menyimpan body.

Server fisik Google Workspace dan Cloudflare berada di luar negeri. Data ditransmisikan melalui koneksi terenkripsi (HTTPS/TLS).

7. Siapa yang bisa mengakses data Anda

• Tim HRD Muttabi — untuk proses screening dan komunikasi dengan kandidat
• Manajer dari divisi tempat Anda melamar — untuk menilai relevansi profil
• Penyedia infrastruktur (Google, Cloudflare) — secara teknis, tetapi mereka terikat oleh kebijakan privasinya sendiri dan tidak punya akses untuk membaca isi data Anda untuk kepentingan mereka

8. Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda berhak untuk:

• Mengakses — meminta salinan data pribadi yang kami simpan tentang Anda
• Mengoreksi — meminta pembaruan jika ada data yang salah atau tidak akurat (mis. nomor WA berubah)
• Menghapus — meminta penghapusan data Anda sebelum periode retensi 12 bulan berakhir
• Menarik persetujuan — kapan saja, dan data Anda akan dihapus segera setelah permintaan diverifikasi
• Mengajukan keluhan — jika Anda merasa hak privasi Anda dilanggar

Cara menggunakan hak ini: kirim email ke hrd@muttabi.net dari alamat email yang sama dengan yang Anda gunakan di form lamaran (untuk verifikasi identitas). Kami akan merespons dalam maksimal 10 hari kerja.

9. Keamanan

Langkah keamanan yang kami terapkan:

• Semua komunikasi browser ke server menggunakan HTTPS/TLS
• CV disimpan di Google Drive dengan akses dibatasi tim HRD (tidak ada link publik "anyone with link")
• Server-side validation pada ukuran dan tipe file CV (maksimal 10 MB, hanya PDF/DOC/DOCX)
• Anti-spam: honeypot field + rate-limit 3 submission/jam/IP
• Tidak ada akses publik ke Google Sheet — hanya tim HRD Muttabi

Meski demikian, tidak ada sistem yang 100% aman. Jika Anda mendeteksi celah keamanan, mohon laporkan ke hrd@muttabi.net.

10. Perubahan kebijakan

Jika kebijakan ini berubah, kami akan memperbarui tanggal "Berlaku sejak" di atas. Untuk perubahan signifikan, kami akan mencantumkan ringkasan perubahan di halaman ini. Versi lama akan tetap dapat diakses atas permintaan.

11. Hubungi kami

Email: hrd@muttabi.net
Subject email yang disarankan: [Data Privasi] <permintaan Anda>

Surat fisik dapat dikirim ke alamat kantor pusat Muttabi di Kec. Gatak, Sukoharjo, Jawa Tengah (alamat lengkap tersedia atas permintaan).

← Kembali ke form lamaran