1.Singkatnya

• Pemberi kerja melihat profil kerja dan foto Anda. Nomor ponsel Anda tidak pernah ditampilkan kepada pengguna lain.
• Nama Anda tidak tampil di kartu kandidat. Nama Anda terlihat di profil lengkap, di daftar pelamar, dan di chat.
• Di aplikasi, video perkenalan hanya diputar jika pemberi kerja mengetuknya.
• Kami tidak menjual data Anda dan tidak menampilkan iklan.
• Aplikasi tidak pernah meminta izin lokasi atau kontak di ponsel Anda. Izin notifikasi dan kalender hanya diminta saat Anda sendiri mengetuk untuk menyalakannya.
• Keputusan mengundang dan merekrut selalu dibuat oleh orang, bukan oleh sistem.
• Data penggunaan dan perapian oleh AI bisa Anda matikan kapan saja di Pengaturan (ikon roda gigi di Profil).
• Anda bisa menghapus akun kapan saja di aplikasi. Bagian “Menghapus akun” menjelaskan apa yang ikut terhapus dan apa yang tidak.
• Yesme hanya untuk orang berusia 18 tahun ke atas.

2.Siapa kami

Yesme adalah platform teknologi tempat pekerja garis depan, seperti pelayan, bartender, staf dapur, housekeeping, dan resepsionis, dan tempat usaha yang sedang mencari pekerja saling menemukan. Saat ini Yesme melayani Bali.

Yesme dijalankan oleh Ori Fadida, seorang pengembang perorangan. Ori Fadida adalah pengendali data pribadi Anda. Di kebijakan ini, “kami” berarti dia.

Petugas pelindungan data pribadi: Ori Fadida, di hello@yesme.io. Untuk semua pertanyaan soal privasi, tulis ke alamat yang sama.

Kebijakan ini berlaku untuk aplikasi Yesme dan situs web yesme.io.

3.Data yang kami kumpulkan dari semua pengguna

Kami mengumpulkan data yang dibutuhkan untuk menjalankan Yesme. Aplikasi tidak memproses pembayaran, jadi kami tidak mengumpulkan data pembayaran.

• Akun untuk masuk: Anda masuk dengan akun Google atau Apple. Dari Google kami menerima nama, alamat email, tautan foto profil, dan ID akun Google Anda. Dari Apple kami menerima ID akun Apple, alamat email (bisa berupa alamat samaran dari Apple jika Anda memilih menyembunyikan email), dan nama Anda jika Apple membagikannya. Kami tidak pernah melihat kata sandi Google atau Apple Anda.
• Nomor telepon kontak, jika Anda mengisinya saat pengisian profil (opsional, untuk pekerja maupun pemberi kerja, dari negara mana pun). Nomor ini disimpan di akun Anda sebagaimana Anda berikan, tanpa diperiksa — tidak ada kode yang dikirim — agar kami bisa menghubungi Anda soal pekerjaan atau usaha Anda. Pengguna lain tidak melihatnya.
• Peran Anda (pekerja atau pemberi kerja), bahasa aplikasi (awalnya diambil dari pengaturan bahasa ponsel; bisa Anda ubah di Profil), dan tanggal akun dibuat.
• Data teknis saat Anda masuk: layanan login kami (Supabase Auth) mencatat alamat IP dan jenis perangkat atau browser untuk setiap sesi. Layanan itu juga menyimpan log login yang memuat alamat email akun Anda dan waktu Anda mendaftar atau masuk.
• Catatan persetujuan: kapan Anda menyatakan berusia 18 tahun ke atas dan menyetujui Syarat & Ketentuan serta Kebijakan Privasi, dan versi teks yang Anda setujui.
• Pesan chat, usulan jadwal wawancara, dan kapan pesan dibaca.
• Undangan dan lamaran: siapa mengundang atau melamar siapa, statusnya, alasan menolak, dan waktu wawancara.
• Rekrutmen dan rating: tanggal rekrut dan rating 1–5 bintang. Rating tidak berisi komentar tertulis.
• Laporan dan blokir: siapa melaporkan atau memblokir siapa, alasan laporan, dan lowongan yang dilaporkan jika ada. Jika akun yang dilaporkan dihapus, kami menyimpan nama akun itu dan kode acak satu arah (hash) dari identitas loginnya: akun Google atau Apple, alamat email, dan nomor telepon (lihat “Staf Yesme, blokir, dan laporan”).
• Teks yang Anda tulis diperiksa otomatis dengan daftar kata terlarang sebelum disimpan. Teks yang ditolak tidak disimpan. Jika teks memuat frasa yang meminta biaya dari pekerja, teks itu tetap disimpan, dan kami mencatat tanda untuk ditinjau petugas: tempat teks itu, akun penulisnya, frasa yang cocok, dan kutipan pendek teksnya.
• Jika Anda menghubungi kami: alamat email dan isi pesan Anda.

4.Izin ponsel dan data penggunaan

• Kamera dan mikrofon: hanya untuk merekam video. Pekerja merekam video perkenalan; kamera baru terbuka setelah pekerja menyetujui layar persetujuan video. Pemberi kerja merekam video tempat usaha (hingga 60 detik). Untuk video, mikrofon merekam suara video itu saja. Izin diminta saat Anda membuka perekam, bukan saat aplikasi dibuka.
• Mikrofon dan pengenalan suara: untuk mengetik dengan suara di chat dan di beberapa kolom profil, saat Anda mengetuk tombol mikrofon. Izin ditanyakan pada ketukan pertama itu. Suara Anda diolah oleh pengenal suara bawaan ponsel, yang bisa mengirim rekaman ke Apple (iPhone) atau Google (Android) untuk diubah menjadi teks. Rekaman tidak dikirim ke Yesme dan tidak kami simpan. Kata-katanya baru sampai ke kami jika Anda menekan Kirim, Lanjut, atau Simpan.
• Galeri foto: untuk memilih foto profil, foto tempat usaha, dokumen verifikasi, dan (bagi pemberi kerja) video tempat usaha. Aplikasi memakai pemilih foto bawaan ponsel, jadi aplikasi hanya melihat file yang Anda pilih.
• Notifikasi: tentang wawancara dan rekrutmen Anda (undangan, pengingat, perubahan hari, diterima kerja), pesan chat, pelamar baru (bagi pemberi kerja), dan pembaruan seperti permintaan memberi nilai. Ponsel baru menanyakan izin saat Anda mengetuk tombol untuk menyalakannya, bukan saat aplikasi dibuka. Di Profil › Notifikasi Anda bisa mematikan Pesan, Pelamar baru, dan Pembaruan, menyembunyikan isi pesan (“Sembunyikan isi pesan”), atau mematikan semua notifikasi di ponsel ini; pilihan ini disimpan di akun Anda. Agar server bisa mengirim notifikasi, kami menyimpan token notifikasi ponsel Anda; token itu dihapus saat Anda keluar dari akun di ponsel ini, dan bersama akun Anda.
• Kalender: hanya untuk menaruh satu wawancara di kalender ponsel Anda saat Anda mengetuk “Tambah ke kalender”, lalu memperbarui atau menghapus acara itu. Izin ditanyakan pada ketukan itu. Di Android izin ini disebut “membaca dan mengubah kalender”; kami tidak membaca acara Anda yang lain.
• Aplikasi tidak meminta izin lokasi atau kontak, dan kami tidak mengirim SMS kepada Anda.
• Data penggunaan (PostHog), jika fitur ini aktif di versi aplikasi Anda: kami mencatat langkah tertentu di aplikasi, misalnya mendaftar, membuat profil, merekam video (dan durasinya), membuka chat, memakai filter atau peta, melamar, dan mengundang.
• Data penggunaan menyala secara bawaan. Anda bisa mematikannya kapan saja di Pengaturan (“Bagikan data penggunaan”). Setelah dimatikan, aplikasi di ponsel itu tidak lagi mengirim data penggunaan ke PostHog. Pilihan ini disimpan di ponsel Anda, jadi setelah memasang ulang aplikasi atau memakai ponsel lain, matikan lagi jika perlu.
• Catatan penggunaan itu memakai ID akun Anda, bukan nomor ponsel. Kami tidak merekam layar atau sesi Anda.
• Bersama catatan itu, PostHog menerima model ponsel, versi sistem operasi, dan versi aplikasi. Server PostHog juga menerima alamat IP Anda dan bisa memperkirakan lokasi kasar (kota) dari alamat itu.
• Laporan error (Sentry), jika fitur ini aktif di versi aplikasi Anda: jika aplikasi mengalami error, laporan teknis dikirim ke kami agar kami bisa memperbaikinya. Laporan itu memuat data perangkat (model, sistem operasi, versi aplikasi), langkah terakhir di aplikasi sebelum error, dan data kecepatan untuk sebagian sesi, tetapi tidak memuat nama, email, atau nomor telepon Anda. Aplikasi tidak menyalakan pilihan Sentry untuk melampirkan data pribadi seperti alamat IP Anda.
• Di ponsel Anda, aplikasi menyimpan sesi login, pilihan filter lowongan, dan apa pun yang Anda mulai tetapi belum selesai: jawaban pendaftaran (pekerja atau tempat usaha) dan lowongan yang belum selesai dipasang. Jawaban pendaftaran terhapus setelah pendaftaran tersimpan atau saat Anda memulai ulang, dan lowongan setelah dipasang. Semua jawaban yang belum selesai juga terhapus saat Anda keluar (logout), atau saat akun lain masuk di ponsel itu.

5.Data tambahan dari pekerja

• Nama depan dan nama belakang.
• Pekerjaan yang dicari, lama pengalaman, tempat kerja sebelumnya, bahasa yang dikuasai, dan keterampilan.
• Area yang Anda pilih (hingga 3), gaji yang diharapkan, jadwal yang cocok, dan kapan Anda bisa mulai.
• Teks “tentang saya” (hingga 600 karakter), jika Anda mengisinya.
• Status kerja Anda: “Sedang mencari kerja”, “Sudah bekerja · terbuka untuk tawaran”, atau “Sedang tidak mencari kerja”.
• Satu foto profil (hingga 5 MB), jika Anda mengunggahnya.
• Satu video perkenalan (hingga 3 menit), jika Anda merekamnya, dan kapan Anda menyetujui syarat video.
• Apakah Anda mengizinkan AI merapikan tempat kerja sebelumnya, dan apakah profil Anda dirapikan oleh AI atau diisi sendiri.
• Setiap lowongan yang Anda geser, termasuk yang Anda lewati.
• Lokasi: kami tidak memakai GPS. Kami hanya menyimpan titik tengah setiap area yang Anda pilih (Canggu, Seminyak, Kuta, Ubud, Denpasar, Jimbaran, Uluwatu, Nusa Dua, Sanur, Gianyar, atau Tabanan), dan jarak ke lowongan dihitung dari area terdekat. Untuk area lain, kami tidak menyimpan titik lokasi. Aplikasi tidak membaca data lokasi dari foto. Sebagian kamera menyimpan lokasi di dalam file foto; aplikasi mengompres foto sebelum diunggah, yang biasanya menghapus data itu, tetapi kami tidak bisa menjaminnya di setiap ponsel. Jika ingin yakin, matikan penandaan lokasi di pengaturan kamera Anda.
• Kapan pemberi kerja membuka kartu Anda, dan siapa. Di aplikasi, Anda hanya melihat berapa tempat usaha yang melihat profil Anda (minggu ini, atau dalam 30 hari terakhir), tidak pernah yang mana. Pemberi kerja tidak melihat apa pun dari catatan ini.
• Kami tidak meminta KTP dari pekerja dan tidak memeriksa identitas, latar belakang, atau riwayat kerja Anda.

6.Data tambahan dari pemberi kerja

• Nama depan dan nama belakang pemilik atau pengelola.
• Nama, jenis, dan area tempat usaha.
• Pin lokasi yang tepat di peta dan alamat tertulis (hingga 200 karakter), jika Anda menambahkannya. Tanpa pin, kami memakai titik tengah area.
• Foto tempat usaha (masing-masing hingga 5 MB).
• Satu video tempat usaha (hingga 60 detik), jika Anda merekam atau memilihnya. File video disimpan dan diputar oleh Mux (lihat “Pihak yang menerima data”). Di basis data kami tersimpan ID video di Mux, statusnya, durasinya, dan keputusan peninjau kami (misalnya alasan penolakan).
• Lowongan: posisi, jumlah orang, gaji, jadwal, persyaratan, fasilitas, deskripsi (hingga 1.000 karakter), status, dan tanggal ditutup.
• Dokumen verifikasi yang Anda kirim, misalnya NIB, SIUP/TDP, atau foto depan tempat usaha (gambar atau PDF, hingga 10 MB). Dokumen seperti ini bisa memuat nama, alamat, atau nomor identitas seseorang.
• Hasil verifikasi: status, tanggal, dan catatan dari peninjau kami.
• Kartu kandidat yang Anda buka, dan kapan.

7.Yang dilihat pemberi kerja tentang pekerja

Profil Anda terlihat oleh pemberi kerja selama status Anda “Sedang mencari kerja” atau “Sudah bekerja · terbuka untuk tawaran”. Pekerja lain tidak bisa melihat profil, foto, atau video Anda.

• Di kartu kandidat: pekerjaan, pengalaman, tempat kerja sebelumnya, bahasa, keterampilan, area dan jarak (km), gaji yang diharapkan, jadwal, kapan bisa mulai, teks “tentang saya”, satu foto, ada tidaknya video, rata-rata bintang dan jumlah rating, persyaratan yang Anda penuhi atau belum, apakah Anda sudah melamar, dan “Sudah bekerja · terbuka untuk tawaran” jika itu status Anda. Kartu ini tidak menampilkan nama atau nomor ponsel Anda.
• Di profil lengkap, yang terbuka saat pemberi kerja mengetuk kartu: nama depan dan belakang, status ketersediaan, berapa undangan dari pemberi kerja itu yang Anda terima dan jawab, dan berapa pekerjaan yang selesai dengannya.
• Video perkenalan hanya diputar jika pemberi kerja mengetuknya. Secara teknis, setiap akun pemberi kerja di Yesme bisa memutarnya selama Anda tersedia, tidak hanya pemberi kerja untuk posisi Anda.
• Pemberi kerja yang sudah punya undangan atau lamaran dengan Anda tetap bisa melihat profil dan memutar video Anda, juga setelah Anda direkrut atau tidak tersedia.
• Di daftar pelamar dan chat: nama, area, pekerjaan, dan pesan Anda.
• Pemberi kerja tahu lowongan mana yang Anda lamar. Catatan saat Anda melewati lowongan mereka juga tersimpan, dan secara teknis bisa dibaca oleh akun pemberi kerja itu.
• Rating satu per satu hanya terlihat oleh pemberi rating dan orang yang dinilai. Pemberi kerja lain hanya melihat rata-rata dan jumlahnya.
• Siapa pun bisa memilih peran pemberi kerja. Secara teknis, akun pemberi kerja bisa membaca semua data profil pekerja yang tersedia, termasuk nama, walaupun aplikasi hanya menampilkan nama di profil lengkap.
• Nomor ponsel Anda tidak pernah ditampilkan kepada pengguna lain.

8.Yang dilihat pekerja tentang pemberi kerja

Selama Anda punya lowongan aktif, pekerja di Yesme bisa melihat:

• Di kartu lowongan: isi dan deskripsi lowongan, nama, jenis, dan area tempat usaha, satu foto, tanda terverifikasi, persyaratan, jarak (km), dan tanggal lowongan dipasang.
• Di peta, jika peta diaktifkan: pin lokasi yang tepat, nama, jenis, area, jumlah posisi terbuka, gaji tertinggi, dan foto.
• Profil tempat usaha bisa dibuka dari lowongan, dari peta, atau dari chat. Membuka profil itu mengirim nama depan dan belakang pemilik, pin lokasi, dan alamat tertulis ke ponsel pekerja, walaupun layar profil tidak menampilkan semuanya.
• Foto tempat usaha terlihat oleh pekerja selama ada lowongan aktif, dan oleh pekerja yang undangannya sudah diterima atau sudah sampai tahap wawancara.
• Video tempat usaha baru tampil setelah petugas kami memeriksanya dan menyetujuinya. Setelah itu video diputar bagi pekerja di tampilan Video pada tab Lowongan, bersama lowongan aktif tempat usaha Anda. Mux memutar video lewat tautan publik: secara teknis, siapa pun yang memegang tautan itu bisa memutarnya, walaupun aplikasi hanya membagikan tautan untuk video yang sudah disetujui.
• Riwayat rekrut (jumlah orang yang direkrut dan rata-rata bintang) hanya terlihat oleh pekerja yang undangannya sudah diterima atau sudah sampai tahap wawancara.
• Secara teknis, akun pekerja mana pun bisa membaca seluruh data tempat usaha yang punya lowongan aktif, termasuk nama pemilik, status verifikasi, dan catatan peninjau, walaupun aplikasi tidak menampilkan catatan itu.
• Tanda “Terverifikasi” berarti kami sudah memeriksa dokumen dan memastikan tempat itu usaha yang nyata. Tanda ini bukan pemeriksaan identitas pemilik.
• Dokumen verifikasi tidak bisa dibuka siapa pun di aplikasi, termasuk Anda. Hanya peninjau kami yang melihatnya.
• Nomor ponsel Anda tidak pernah ditampilkan kepada pengguna lain.

9.Staf Yesme, blokir, dan laporan

• Staf Yesme yang memegang akses admin ke basis data bisa melihat semua data yang tersimpan, termasuk pesan dan dokumen verifikasi. Akses ini dipakai untuk menjalankan layanan, memeriksa dokumen verifikasi, dan meninjau laporan. Tidak ada panel admin di dalam aplikasi. Saat ini akses admin hanya dipegang oleh pengelola Yesme dan tim kecil yang membangun dan menjalankan Yesme.
• Blokir berlaku dua arah. Setelah memblokir, Anda dan orang itu tidak saling muncul di daftar, peta, dan chat di aplikasi, dan tidak bisa lagi saling mengundang, mengirim pesan, merekrut, atau memberi rating. Blokir tidak bisa dibatalkan.
• Blokir mengatur apa yang tampil di aplikasi, tetapi belum menutup semua akses teknis. Pesan lama tidak terhapus. Profil dan video pekerja masih bisa dibaca oleh akun pemberi kerja yang diblokir, dan data tempat usaha masih bisa dibaca oleh pekerja yang diblokir.
• Orang yang Anda laporkan tidak diberi tahu. Kami mendapat email pemberitahuan untuk setiap laporan baru, dan pengelola Yesme meninjau setiap laporan dan menindaklanjutinya dalam 24 jam.
• Penangguhan otomatis: jika tiga orang berbeda, masing-masing dengan akun yang berumur lebih dari satu hari, melaporkan orang yang sama dalam 30 hari, akun itu langsung ditangguhkan sampai kami meninjaunya. Laporan tentang teks yang dirapikan AI tidak dihitung. Akun demo yang kami buat untuk peninjau toko aplikasi dikecualikan.
• Saringan kata otomatis: pesan chat, deskripsi lowongan, nama, teks profil, nama tempat usaha, dan petunjuk arah diperiksa dengan daftar kata hinaan, kata seksual, dan kata kekerasan, dalam bahasa Indonesia dan Inggris. Teks yang memuat salah satunya ditolak dan tidak disimpan. Frasa yang meminta biaya dari pekerja tidak ditolak, tetapi otomatis ditandai untuk ditinjau petugas kami dalam 24 jam; tanda itu (dengan kutipan pendek teksnya) hanya bisa dibaca petugas.
• Laporan tetap disimpan setelah akun yang dilaporkan dihapus. Kami menyimpan laporannya (alasan, keterangan yang ditulis pelapor, waktu, akun pelapor, dan lowongan terkait selama lowongan itu masih ada), nama akun yang dilaporkan pada saat dihapus, dan kode acak satu arah (hash) dari identitas loginnya: akun Google atau Apple, alamat email, dan nomor telepon. Email, nomor, dan ID itu sendiri tidak kami simpan; kodenya kami pakai hanya untuk mengenali orang yang sama jika ia mendaftar lagi. Dasarnya: kepentingan yang sah untuk melindungi pengguna.
• Jika akun yang sedang ditangguhkan dihapus (kecuali penangguhan otomatis yang belum kami tinjau), kode hash identitas loginnya dimasukkan ke daftar larangan. Akun baru dengan akun Google atau Apple, email, atau nomor telepon yang sama langsung ditangguhkan.

10.Untuk apa kami memakai data, dan atas dasar apa

UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) mewajibkan setiap pemrosesan data punya dasar hukum. Kami memakai data Anda hanya untuk hal-hal di bawah ini, dan dasarnya kami tulis di setiap poin.

• Membuat dan menjaga akun Anda, termasuk masuk dengan Google atau Apple. Dasar: menjalankan layanan yang Anda minta.
• Menampilkan profil, lowongan, lamaran, undangan, dan chat kepada orang yang tepat. Dasar: menjalankan layanan yang Anda minta.
• Mengurutkan lowongan dan kandidat (lihat “Pencocokan otomatis”). Dasar: menjalankan layanan yang Anda minta.
• Merapikan nama tempat kerja sebelumnya yang diketik pekerja saat mendaftar, dengan bantuan AI. Dasar: persetujuan Anda, yang diminta sekali saat pengisian profil dan bisa Anda tarik kapan saja di Pengaturan. Tanpa persetujuan itu, tidak ada yang dikirim ke AI dan profil Anda tersimpan seperti yang Anda ketik.
• Memeriksa dokumen verifikasi tempat usaha. Dasar: menjalankan layanan yang Anda minta.
• Menampilkan video perkenalan Anda kepada pemberi kerja. Dasar: persetujuan Anda, yang Anda berikan sebelum kamera terbuka. Anda bisa menariknya dengan menghapus video.
• Menyimpan, memeriksa, dan menampilkan video tempat usaha kepada pekerja. Dasar: menjalankan layanan yang Anda minta.
• Mencatat bahwa Anda berusia 18 tahun ke atas dan menyetujui Syarat & Ketentuan serta Kebijakan Privasi. Dasar: persetujuan Anda.
• Menjaga keamanan pengguna lewat blokir, laporan, peninjauan laporan, saringan kata otomatis, penangguhan otomatis, penyimpanan laporan setelah akun dihapus, dan daftar larangan. Dasar: kepentingan yang sah untuk melindungi pengguna.
• Memahami cara aplikasi dipakai dan memperbaiki error. Dasar: kepentingan yang sah agar aplikasi berfungsi dengan baik. Anda bisa menolak data penggunaan dengan mematikannya di Pengaturan.
• Memenuhi kewajiban hukum, misalnya permintaan resmi dari instansi yang berwenang. Dasar: kewajiban hukum.

11.Pencocokan otomatis

Yesme memakai sistem otomatis untuk mengurutkan lowongan bagi pekerja dan kandidat bagi pemberi kerja. Sistem ini hanya mengatur urutan. Sistem ini tidak memutuskan siapa yang diundang, direkrut, atau ditolak. Keputusan itu selalu dibuat oleh orang.

• Urutan dipengaruhi oleh jarak, kecocokan gaji, kemampuan bahasa Inggris jika lowongan membutuhkannya, kecocokan jadwal, berapa persyaratan yang terpenuhi, ada tidaknya video perkenalan, dan rata-rata bintang pekerja. Pekerja yang sudah bekerja dan terbuka untuk tawaran ditempatkan sedikit lebih bawah.
• Lowongan atau kandidat tidak ditampilkan jika posisinya tidak cocok, lowongan sudah ditutup, pekerja sedang tidak tersedia, kedua pihak saling memblokir, pekerja sudah menggeser lowongan itu, atau pemberi kerja sudah mengundang pekerja itu.
• Filter yang Anda pilih sendiri (area, gaji minimum, jadwal, jarak) juga menyaring lowongan. Data yang kosong tidak membuat lowongan tersembunyi.
• Bagi pemberi kerja, pekerja yang sudah melamar tampil lebih dulu. Daftar pelamar diurutkan dari yang paling lama, bukan menurut skor.
• Skor pencocokan tidak ditampilkan. Kartu hanya menunjukkan persyaratan yang terpenuhi atau belum, dan jaraknya.
• Setelah direkrut, status pekerja otomatis menjadi “Sedang tidak mencari kerja”, sehingga pemberi kerja baru tidak lagi menemukannya. Status ini bisa diubah di Profil.
• Lamaran yang tidak dijawab selama 5 hari otomatis ditandai kedaluwarsa.
• Undangan otomatis dianggap diterima saat pekerja melamar atau membalas.
• Satu lowongan bisa mengirim paling banyak 10 undangan kepada pekerja yang belum melamar.
• AI (Claude dari Anthropic) hanya merapikan nama tempat kerja sebelumnya yang diketik pekerja saat mendaftar, setelah profil tersimpan, dan hanya jika pekerja mengizinkannya. AI tidak menilai orang, tidak menolak siapa pun, dan tidak menganalisis video. Nama dan teks “tentang saya” tidak dikirim ke AI. Perapian oleh AI bisa Anda matikan di Pengaturan, dan hasilnya bisa dilaporkan dari profil tempat hasil itu tampil.
• Jika Anda keberatan dengan hasil pemrosesan otomatis ini, hubungi kami (lihat “Hak Anda”).

12.Pihak yang menerima data

Kami tidak menjual data pribadi Anda dan tidak menampilkan iklan. Untuk menjalankan Yesme, kami memakai penyedia layanan berikut. Mereka memproses data atas nama kami, berdasarkan ketentuan layanan dan ketentuan pemrosesan data masing-masing.

Beberapa layanan di bawah hanya menerima data jika fiturnya aktif di versi aplikasi Anda, misalnya statistik penggunaan, laporan error, perapian oleh AI, dan peta. Daftar ini mencakup semua layanan yang bisa menerima data Anda.

• Supabase: basis data, login, penyimpanan file, chat langsung, dan fungsi server. Semua data aplikasi disimpan di sini. Lokasi server: Singapura.
• Anthropic (AI Claude): hanya jika pekerja mengizinkan perapian oleh AI dan mengetik tempat kerja sebelumnya saat mendaftar, menerima jawaban berikut: lama pengalaman, tempat kerja sebelumnya, bahasa, area utama, kisaran gaji, dan bahasa aplikasi, untuk merapikan nama tempat kerja. Jenis pekerjaan, nama, dan teks “tentang saya” tidak dikirim. Jika layanan ini gagal atau lambat, profil Anda menyimpan tempat kerja seperti yang Anda ketik. Anthropic tidak memakai data yang dikirim lewat API-nya untuk melatih modelnya.
• Mux: menyimpan dan memutar video tempat usaha. Menerima file video yang diunggah pemberi kerja langsung dari ponselnya, lalu membuat versi untuk diputar dan gambar pratinjau. Saat pekerja menonton, ponsel pekerja memuat video dan gambar pratinjau langsung dari Mux, sehingga Mux menerima alamat IP dan data teknis pemutar ponsel itu. Video perkenalan pekerja tidak dikirim ke Mux.
• PostHog, jika aktif dan selama Anda tidak mematikannya di Pengaturan: data penggunaan aplikasi, dengan ID akun (bukan email atau nomor telepon), model ponsel, versi aplikasi, dan alamat IP. Aplikasi memakai server PostHog di Uni Eropa.
• Sentry, jika aktif: laporan error aplikasi, dengan data perangkat, tanpa nama, email, atau nomor telepon Anda.
• Google: login dengan Google, jika Anda memilihnya; peta di ponsel Android (Google Maps), jika peta aktif; pencarian alamat tempat usaha (Google Places), yang menerima teks alamat yang diketik pemberi kerja lewat server kami; pengiriman notifikasi ke ponsel Android (Firebase Cloud Messaging); dan pengenalan suara di ponsel Android saat Anda mengetik dengan suara, yang menerima rekaman suara Anda dari ponsel, bukan dari kami.
• Apple: login dengan Apple, jika Anda memilihnya; peta di iPhone (Apple Maps); pengiriman notifikasi ke iPhone (Apple Push Notification service); pengenalan suara di iPhone saat Anda mengetik dengan suara, yang menerima rekaman suara Anda dari ponsel, bukan dari kami; dan, saat akun yang masuk dengan Apple dihapus, permintaan kepada Apple untuk mencabut akses Yesme ke Apple ID tersebut.
• Expo: layanan notifikasi push. Menerima token notifikasi ponsel Anda dan isi setiap notifikasi: kabar wawancara dan rekrutmen (nama tempat usaha, posisi, hari dan jam, serta nama depan orang yang bersangkutan) dan, untuk pesan chat, nama depan pengirim serta paling banyak 80 karakter pertama pesannya, kecuali Anda menyalakan “Sembunyikan isi pesan” di Profil › Notifikasi. Expo meneruskannya ke Google (Firebase Cloud Messaging) atau Apple (Apple Push Notification service), yang mengantarnya ke ponsel Anda. Di layar kunci, pengaturan pratinjau ponsel Anda sendiri yang menentukan apa yang terlihat.
• Resend: layanan pengiriman email. Saat seseorang membuat laporan, Resend mengirim email pemberitahuan kepada kami berisi ID laporan, alasan, ID akun yang dilaporkan, lowongan terkait, dan waktunya. Saat sebuah teks otomatis ditandai karena frasa biaya, email itu berisi ID tanda, ID akun yang menulisnya, dan waktunya. Isi chat tidak disertakan pada keduanya.
• Vercel: menjalankan situs web yesme.io dan statistik kunjungannya (Vercel Analytics).
• Penyedia kotak email kami (layanan yang menampung hello@yesme.io): menerima email yang Anda kirim ke kami, termasuk apa pun yang Anda tulis di dalamnya.
• Instansi yang berwenang, hanya jika hukum mewajibkan.

13.Data di luar Indonesia

Beberapa penyedia kami menyimpan atau memproses data di luar Indonesia. Artinya, data Anda bisa dikirim ke negara lain.

UU PDP hanya mengizinkan pengiriman data ke luar negeri jika negara tujuan punya pelindungan yang setara atau lebih tinggi, jika ada pelindungan yang memadai dan mengikat, atau jika Anda menyetujuinya. Kami mengandalkan komitmen pelindungan data dalam ketentuan setiap penyedia, dan persetujuan Anda atas kebijakan ini.

• Supabase: Singapura.
• Anthropic: Amerika Serikat.
• PostHog: Uni Eropa.
• Sentry, Expo, Resend, Vercel, dan Mux: terutama Amerika Serikat (Vercel dan Mux memakai jaringan server global).
• Google, Apple, dan penyedia kotak email kami: jaringan server global milik mereka sendiri.

14.Berapa lama data disimpan

• Akun, profil, lowongan, pesan, dan riwayat lain disimpan selama akun Anda ada. Saat ini tidak ada penghapusan otomatis berdasarkan waktu, juga untuk akun yang lama tidak aktif. Jika kami mulai menghapus akun yang lama tidak aktif, kami akan memberi tahu Anda lebih dulu.
• Lowongan yang sudah ditutup tetap tersimpan bersama tanggal penutupannya, sampai akun pemberi kerja dihapus.
• Peninjau menghapus dokumen verifikasi paling lambat 30 hari setelah hasil verifikasi diputuskan. Yang kami simpan hanya hasilnya: status, tanggal, dan catatan. Penghapusan ini dilakukan secara manual. Jika Anda menghapus akun di aplikasi, dokumen Anda ikut terhapus saat itu juga.
• Laporan yang Anda buat terhapus saat akun Anda dihapus; hanya jika laporan itu ikut menyebabkan penangguhan otomatis, catatan moderasi kami tetap menyimpan ID akun Anda, alasan, dan waktunya agar penangguhan itu tetap bisa ditinjau. Laporan tentang sebuah akun tetap disimpan setelah akun itu dihapus, bersama nama akun itu dan kode hash identitas loginnya, dan daftar larangan menyimpan kode hash akun yang ditangguhkan. Keduanya belum memiliki masa hapus otomatis; kami menyimpannya hanya selama dibutuhkan untuk melindungi pengguna.
• Video tempat usaha disimpan di Mux sampai Anda menggantinya atau akun Anda dihapus; saat itu filenya dihapus di Mux.
• Log login di basis data kami, yang memuat alamat email akun Anda, belum memiliki masa hapus otomatis dan tidak ikut terhapus saat akun dihapus. Anda bisa meminta kami menghapus catatan Anda di log itu. Cadangan (backup) harian dan log sistem Supabase disimpan untuk waktu singkat sesuai paket Supabase kami (biasanya paling lama 7 hari), lalu terhapus otomatis.
• Data di penyedia lain mengikuti masa simpan mereka: Anthropic menghapus data dari API-nya dalam 30 hari; PostHog dan Sentry menyimpan data sesuai masa simpan paket kami (paling lama sekitar 1 tahun untuk PostHog dan 90 hari untuk Sentry). Menghapus akun di Yesme tidak otomatis menghapus data di sana.

15.Cara kami melindungi data

Tidak ada sistem yang sepenuhnya aman. Bagian “Yang dilihat pemberi kerja…” dan “Yang dilihat pekerja…” menjelaskan dengan jujur di mana akses teknis masih lebih luas daripada yang tampil di aplikasi.

• Aturan akses di basis data menentukan siapa boleh membaca data apa. Misalnya, di aplikasi hanya Anda yang bisa membaca nomor ponsel Anda. Staf dengan akses admin juga bisa melihatnya (lihat “Staf Yesme, blokir, dan laporan”).
• Foto, video perkenalan, dan dokumen disimpan di penyimpanan pribadi, di folder milik masing-masing akun. Foto dan video perkenalan dibuka lewat tautan yang kedaluwarsa setelah 1 jam. Video tempat usaha adalah pengecualian: Mux memutarnya lewat tautan publik yang tidak kedaluwarsa (lihat “Yang dilihat pekerja tentang pemberi kerja”).
• Dokumen verifikasi tidak bisa dibuka dari aplikasi oleh siapa pun.
• Catatan persetujuan Anda hanya bisa ditulis oleh server, dan waktunya dicatat oleh server, bukan oleh ponsel.
• Pemberi kerja tidak bisa memberi tanda terverifikasi untuk dirinya sendiri.
• Data dikirim antara aplikasi dan server kami lewat koneksi terenkripsi (HTTPS). Supabase mengenkripsi basis data dan file yang disimpan.
• Jika terjadi kegagalan pelindungan data pribadi (misalnya kebocoran data), kami akan memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam, sesuai UU PDP. Pemberitahuan itu menyebutkan data apa yang terungkap, kapan dan bagaimana kejadiannya, dan apa yang kami lakukan untuk menanganinya.

16.Hak Anda dan cara memakainya

Menurut UU PDP, Anda punya hak-hak di bawah ini. Untuk memakainya, kirim email ke hello@yesme.io. Sebutkan alamat email akun Anda (akun Google atau Apple yang Anda pakai untuk masuk) dan apa yang Anda minta. Kami mungkin meminta bukti bahwa akun itu milik Anda sebelum bertindak. Kami menjawab paling lambat 3 × 24 jam setelah menerima permintaan Anda.

Beberapa hal belum bisa Anda lakukan sendiri di aplikasi: menghapus satu pesan, mengubah atau menghapus rating, menarik laporan, dan membuka blokir. Jika Anda membutuhkannya, tulis ke kami.

• Mendapat informasi tentang siapa kami, untuk apa data Anda dipakai, dan dasar hukumnya. Itulah isi kebijakan ini.
• Melihat data Anda dan mendapat salinannya.
• Memperbaiki data yang salah atau tidak lengkap. Pekerja bisa mengubah sebagian besar isi profil sendiri di aplikasi. Untuk data lain, misalnya nama, tulis ke kami.
• Menghapus data. Anda bisa menghapus video perkenalan atau seluruh akun sendiri di aplikasi.
• Menarik persetujuan. Untuk video: hapus video Anda. Untuk perapian oleh AI: matikan di Pengaturan. Untuk Syarat & Ketentuan dan Kebijakan Privasi: hapus akun Anda. Penarikan tidak memengaruhi pemrosesan yang sudah terjadi sebelumnya.
• Menolak data penggunaan: matikan “Bagikan data penggunaan” di Pengaturan.
• Menunda atau membatasi pemrosesan. Ubah status Anda menjadi “Sedang tidak mencari kerja” di Profil agar Anda tidak muncul lagi bagi pemberi kerja baru. Pemberi kerja yang sudah berhubungan dengan Anda tetap bisa melihat profil Anda.
• Menolak keputusan yang hanya didasarkan pada pemrosesan otomatis. Di Yesme, keputusan rekrut selalu dibuat oleh orang.
• Mendapat data Anda dalam format yang umum dan bisa dibaca mesin. Belum ada tombol ekspor di aplikasi; tulis ke kami dan kami kirimkan data Anda sebagai file (misalnya JSON atau CSV).
• Mengajukan keluhan kepada otoritas yang bertanggung jawab atas pelindungan data pribadi di Indonesia, dan menuntut ganti rugi sesuai hukum yang berlaku.

17.Menghapus akun

Anda bisa menghapus akun kapan saja di aplikasi: buka tab Profil, ketuk ikon roda gigi (Pengaturan), ketuk “Hapus akun saya”, lalu konfirmasi. Penghapusan tidak bisa dibatalkan.

Aplikasi lebih dulu menghapus foto, video perkenalan, video tempat usaha (di Mux), dan dokumen verifikasi Anda. Jika ada yang gagal dihapus, akun Anda tidak dihapus dan Anda bisa mencoba lagi.

Jika Anda masuk dengan Apple, aplikasi meminta Anda mengonfirmasi sekali lagi dengan Apple. Konfirmasi itu dipakai hanya untuk meminta Apple mencabut akses Yesme ke Apple ID Anda; kami tidak menyimpannya. Anda juga selalu bisa mencabut akses itu sendiri di pengaturan Apple ID di iPhone Anda.

Jika Anda tidak bisa membuka aplikasi, tulis ke hello@yesme.io dari alamat email akun Anda, atau sebutkan alamat itu. Panduan lengkapnya ada di yesme.io/delete-account.

• Yang ikut terhapus: akun (termasuk email, nama, dan nomor kontak yang tersimpan di akun), profil, foto, video perkenalan, video tempat usaha, dokumen verifikasi, token notifikasi, tempat usaha dan lowongan, catatan geser, undangan, pesan, rekrutmen, rating yang Anda beri dan terima, blokir, laporan yang Anda buat, dan tanda frasa biaya otomatis pada teks yang Anda tulis (beserta kutipannya).
• Yang tetap disimpan: laporan yang dibuat orang lain tentang akun Anda, bersama nama akun dan kode hash identitas login Anda; dan, jika akun Anda sedang ditangguhkan, kode hash itu di daftar larangan (lihat “Staf Yesme, blokir, dan laporan”).
• Dampaknya bagi orang lain: percakapan dengan Anda juga hilang bagi lawan bicara Anda. Rating yang Anda berikan ikut terhapus, jadi rata-rata bintang orang lain bisa berubah. Jika Anda pemberi kerja, semua lowongan, undangan, chat, dan rekrutmen tempat usaha Anda ikut terhapus.
• Yang tidak ikut terhapus: log login di basis data kami yang memuat alamat email akun Anda, serta cadangan dan log lain sampai masa simpannya habis (lihat “Berapa lama data disimpan”).
• Juga tidak ikut terhapus: data di penyedia lain seperti PostHog, Sentry, penyedia kotak email kami, dan Anthropic. Tulis ke kami jika Anda ingin kami menghapus data tersebut sejauh yang bisa kami lakukan.
• Pilihan filter lowongan tersimpan di ponsel Anda, bukan di server. Hapus instalasi aplikasi untuk menghapusnya.
• Keluar (logout) hanya mengakhiri sesi di ponsel ini; Anda tetap masuk di ponsel lain. Keluar juga menghapus jawaban yang belum selesai di ponsel ini (pendaftaran atau lowongan yang belum selesai dipasang). Logout tidak menghapus data apa pun di server.

18.Hanya untuk usia 18 tahun ke atas

Yesme hanya untuk orang berusia 18 tahun ke atas. Pekerjaan di Yesme bisa mencakup menyajikan minuman beralkohol, bekerja sampai larut malam, dan menandatangani kontrak kerja.

Saat mendaftar, Anda menyatakan lewat kotak persetujuan bahwa Anda berusia 18 tahun ke atas. Kami tidak memeriksa usia; kami mengandalkan pernyataan Anda.

Kami tidak dengan sengaja mengumpulkan data anak. Jika Anda orang tua atau wali dan mengira anak di bawah 18 tahun memakai Yesme, tulis ke hello@yesme.io. Kami dapat menghapus akun tersebut.

19.Situs web yesme.io

• Situs ini tidak memiliki formulir dan tidak meminta data pribadi apa pun dari Anda. Tidak ada akun, tidak ada daftar tunggu.
• Situs ini memakai Vercel Analytics untuk statistik kunjungan. Vercel Analytics tidak memakai cookie dan tidak menyimpan nama, email, atau nomor telepon.
• Satu cookie fungsional menyimpan pilihan bahasa Anda.
• Seperti layanan hosting situs web lainnya, Vercel mencatat data teknis permintaan (alamat IP, jenis browser) untuk sementara guna menjalankan dan melindungi situs.
• Versi lama situs ini (Oktober 2026) menampilkan formulir daftar tunggu. Jika Anda pernah mengisinya, tulis ke hello@yesme.io: kami akan memeriksa dan menghapus data apa pun yang tersimpan dalam 14 hari.

20.Perubahan kebijakan ini

• Versi kebijakan ini: 2026-10-21. Versi ditulis sebagai tanggal (tahun-bulan-hari) dan juga tertera di bagian atas halaman ini. Syarat & Ketentuan memakai versi yang sama, karena keduanya Anda setujui dengan satu centang.
• Saat Anda mencentang kotak persetujuan di layar pendaftaran, kami mencatat versi yang Anda setujui dan waktunya.
• Jika kebijakan ini berubah, kebijakan ini mendapat versi baru, dan tanggalnya di halaman ini ikut berubah. Versi lama tetap bisa dibaca: tulis ke hello@yesme.io dan kami kirimkan salinannya. Untuk perubahan penting, kami akan memberi tahu Anda di aplikasi dan di halaman ini sebelum perubahan berlaku.
• Teks bahasa Indonesia adalah teks utama. Jika ada perbedaan dengan terjemahan bahasa Inggris, yang berlaku adalah teks bahasa Indonesia.

21.Hubungi kami

• Email: hello@yesme.io
• Pengendali data: Ori Fadida (perorangan)
• Petugas pelindungan data pribadi: Ori Fadida, hello@yesme.io

1.In short

• Employers see your work profile and photo. Your phone number is never shown to other users.
• Your name is not on the candidate card. It is shown on your full profile, in the applicants list and in chat.
• In the app, your intro video plays only when an employer taps it.
• We do not sell your data and we do not show ads.
• The app never asks for your phone's location or your contacts. It asks to send you alerts, or to add an interview to your calendar, only when you tap to turn that on.
• People, not the system, always decide who gets invited and hired.
• You can switch off usage data and AI tidying at any time in Settings (the gear in Profile).
• You can delete your account at any time in the app. “Deleting your account” explains what is deleted and what is not.
• Yesme is only for people aged 18 or older.

2.Who we are

Yesme is a technology platform where frontline workers, such as waiters, bartenders, kitchen staff, housekeeping and receptionists, and businesses that are hiring find each other. Today Yesme serves Bali.

Yesme is run by Ori Fadida, an individual developer. Ori Fadida is the controller of your personal data. In this policy, “we” means Ori Fadida.

Personal data protection officer: Ori Fadida, at hello@yesme.io. For any privacy question, write to the same address.

This policy covers the Yesme app and the yesme.io website.

3.What we collect from every user

We collect what we need to run Yesme. The app does not take payments, so we do not collect payment details.

• Your sign-in account: you sign in with Google or Apple. From Google we receive your name, email address, profile picture link and Google account ID. From Apple we receive your Apple account ID, your email address (which may be an Apple relay address if you chose to hide your email) and your name if Apple shares it. We never see your Google or Apple password.
• A contact phone number, if you give one during setup (it is optional, for workers and employers alike, from any country). It is stored on your account as you give it, without checking it — no code is sent — so we can reach you about your work or your business. Other users do not see it.
• Your role (worker or employer), the app language (first taken from your phone's language setting; you can change it in Profile), and the date your account was created.
• Technical data when you sign in: our sign-in service (Supabase Auth) records the IP address and the kind of device or browser for each session. It also keeps a sign-in log that holds your account's email address and when you signed up or signed in.
• A consent record: when you confirmed you are 18 or older and agreed to the Terms and the Privacy Policy, and which version of the text you agreed to.
• Chat messages, interview time proposals, and when messages were read.
• Invites and applications: who invited or applied to whom, the status, the reason for declining, and the interview time.
• Hires and ratings: the hire date and a 1–5 star rating. Ratings have no written comment.
• Reports and blocks: who reported or blocked whom, the reason for a report, and the job reported, if any. If a reported account is deleted, we keep that account’s name and a one-way scrambled code (a hash) of its sign-in identity: the Google or Apple account, the email address and the phone number (see “Yesme staff, blocks and reports”).
• Text you write is checked automatically against a list of banned words before it is saved. Text that is refused is not stored. If text contains a phrase that asks workers for a fee, it is still saved, and we record a flag for our staff to review: where the text is, the account that wrote it, the phrase that matched and a short excerpt of the text.
• If you contact us: your email address and what you write.

4.Phone permissions and usage data

• Camera and microphone: only to record a video. Workers record an intro video; the camera opens only after the worker agrees on the video consent screen. Employers record a business video of their venue (up to 60 seconds). For video, the microphone records that video’s sound and nothing else. The permission is asked when you open the recorder, not when the app opens.
• Microphone and speech recognition: for voice typing in chats and in some profile boxes, when you tap the microphone button. The permission is asked at that first tap. Your voice is handled by your phone's own speech recognizer, which may send the recording to Apple (iPhone) or Google (Android) to turn it into text. The recording is not sent to Yesme and we do not store it. The words reach us only when you press Send, Next or Save.
• Photo library: to choose a profile photo, venue photos, verification documents and (for employers) a business video. The app uses your phone’s own photo picker, so it only sees the files you choose.
• Notifications: about your interviews and hiring (invites, reminders, day changes, being hired), chat messages, new applicants (for employers) and updates such as a request to rate. The phone asks only when you tap a button to turn them on, never when the app opens. In Profile › Notifications you can turn off Messages, New applicants and Updates, hide the words of messages (“Hide message text”), or turn every alert off on this phone; these choices are saved to your account. So that our server can send notifications, we store your phone's notification token; it is removed when you sign out on this phone, and deleted with your account.
• Calendar: only to put one interview in your phone's own calendar when you tap “Add to my calendar”, and then to update or remove that event. The permission is asked at that tap. On Android it is called “read and change your calendar”; we do not read your other events.
• The app does not ask for location or contacts, and we do not send you text messages (SMS).
• Usage data (PostHog), when it is switched on in your version of the app: we record certain steps in the app, such as signing up, making a profile, recording a video (and its length), opening a chat, using filters or the map, applying and inviting.
• Usage data is on by default. You can switch it off at any time in Settings (“Share usage data”). Once it is off, the app on that phone stops sending usage data to PostHog. The choice is stored on your phone, so after reinstalling the app or on another phone, switch it off again if you want.
• Those usage records use your account ID, not your phone number. We do not record your screen or session.
• With those records, PostHog receives your phone model, operating system version and app version. PostHog's servers also receive your IP address and can estimate a rough location (a city) from it.
• Error reports (Sentry), when switched on in your version of the app: when the app hits an error, a technical report is sent to us so we can fix it. It carries device details (model, operating system, app version), the last steps in the app before the error and speed measurements for some sessions, but not your name, email or phone number. The app does not switch on Sentry's option to attach personal data such as your IP address.
• On your phone, the app keeps your sign-in session, your job filters, and anything you started but did not finish: sign-up answers (worker or business) and a job you began posting. Sign-up answers are removed once your sign-up is saved or when you start over, and a job once it is posted. All unfinished answers are also removed when you log out, or when another account signs in on the phone.

5.What we also collect from workers

• Your first and last name.
• The work you are looking for, years of experience, past workplaces, languages you speak and skills.
• The areas you choose (up to 3), the pay you expect, the schedule that suits you and when you can start.
• Your “about me” text (up to 600 characters), if you write one.
• Your work status: “Available for work”, “Has a job · open to offers” or “Not looking right now”.
• One profile photo (up to 5 MB), if you upload one.
• One intro video (up to 3 minutes), if you record one, and when you agreed to the video terms.
• Whether you allowed AI to tidy your past workplaces, and whether your profile was tidied up by AI or filled in by you.
• Every job you swipe on, including the ones you skip.
• Location: we do not use GPS. We store only the centre point of each area you choose (Canggu, Seminyak, Kuta, Ubud, Denpasar, Jimbaran, Uluwatu, Nusa Dua, Sanur, Gianyar or Tabanan), and a job's distance is measured from the nearest one. For any other area we store no location point. The app does not read location data from photos. Some cameras store a location inside the photo file; the app compresses photos before uploading, which usually removes it, but we cannot promise that on every phone. To be sure, turn off location tagging in your camera settings.
• When an employer opens your card, and who. In the app you see only how many venues looked at your profile (this week, or in the last 30 days), never which ones. Employers see nothing of this record.
• We do not ask workers for a KTP, and we do not check your identity, background or work history.

6.What we also collect from employers

• The owner's or manager's first and last name.
• The venue's name, type and area.
• An exact map pin and a written address (up to 200 characters), if you add them. Without a pin we use the centre point of the area.
• Venue photos (up to 5 MB each).
• One business video (up to 60 seconds), if you record or choose one. The video file is stored and streamed by Mux (see “Who receives your data”). Our database keeps the video’s Mux ids, its status, its length and our reviewer’s decision (such as a rejection reason).
• Jobs: role, number of people, pay, schedule, requirements, perks, description (up to 1,000 characters), status and closing date.
• Verification documents you send, such as an NIB, SIUP/TDP or a photo of the shopfront (image or PDF, up to 10 MB). Documents like these can carry a person's name, address or ID number.
• The verification result: status, date and our reviewer's note.
• Which candidate cards you open, and when.

7.What employers can see about workers

Employers can see your profile while your status is “Available for work” or “Has a job · open to offers”. Other workers cannot see your profile, photo or video.

• On the candidate card: work, experience, past workplaces, languages, skills, area and distance (km), expected pay, schedule, start date, your “about me” text, one photo, whether you have a video, average stars and number of ratings, which requirements you meet or miss, whether you applied, and “Has a job · open to offers” when that is your status. The card does not show your name or phone number.
• On the full profile, which opens when an employer taps the card: your first and last name, your availability, how many of that employer's invites you received and answered, and how many jobs you completed with them.
• Your intro video plays only when an employer taps it. Technically, any employer account on Yesme can play it while you are available, not only employers hiring for your role.
• An employer who already has an invite or application with you can keep seeing your profile and playing your video, also after you are hired or unavailable.
• In the applicants list and chat: your name, area, work and messages.
• Employers know which of their jobs you applied to. A record of the jobs of theirs you skipped is also stored and can technically be read by that employer's account.
• Individual ratings are visible only to the person who gave them and the person rated. Other employers see only the average and the count.
• Anyone can choose the employer role. Technically, an employer account can read all profile data of available workers, including names, even though the app shows the name only on the full profile.
• Your phone number is never shown to other users.

8.What workers can see about employers

While you have a live job, workers on Yesme can see:

• On the job card: the job and its description, the venue's name, type and area, one photo, the verified badge, requirements, distance (km) and the date posted.
• On the map, when the map is switched on: the exact pin, name, type, area, number of open roles, top pay and a photo.
• A venue profile can be opened from a job, the map or a chat. Opening it sends the owner's first and last name, the pin and the written address to the worker's phone, even though the profile screen does not show all of them.
• Venue photos are visible to workers while you have a live job, and to workers whose invite was accepted or reached the interview stage.
• A business video is shown only after a member of our staff has checked and approved it. It then plays for workers in the Videos view of the Jobs tab, with your venue’s live jobs. Mux plays it through a public link: technically, anyone who holds that link can play it, although the app hands out the link only for approved videos.
• Your hiring record (number of hires and average stars) is visible only to workers whose invite was accepted or reached the interview stage.
• Technically, any worker account can read the whole record of a venue with a live job, including the owner's name, the verification status and the reviewer's note, even though the app does not show that note.
• The “Verified” badge means we checked a document and made sure the venue is a real business. It is not a check of the owner's identity.
• Nobody can open verification documents in the app, including you. Only our reviewer sees them.
• Your phone number is never shown to other users.

9.Yesme staff, blocks and reports

• Yesme staff with admin access to the database can see all stored data, including messages and verification documents. They use this access to run the service, check verification documents and review reports. There is no admin panel inside the app. Today only Yesme's operator and the small team that builds and runs Yesme hold admin access.
• A block works both ways. After a block you no longer appear to each other in lists, the map or chat in the app, and you can no longer invite, message, hire or rate each other. A block cannot be undone.
• A block controls what the app shows, but it does not yet close every technical route. Old messages are not deleted. A blocked employer account can still read the worker's profile and video, and a blocked worker can still read the venue's record.
• The person you report is not told. We get an email alert for every new report, and Yesme’s operator reviews every report and acts on it within 24 hours.
• Automatic suspension: when three different people, each with an account more than a day old, report the same person within 30 days, that account is suspended straight away until we review it. Reports about an AI-tidied text do not count. The demo accounts we make for app store reviewers are exempt.
• Automatic word filter: chat messages, job descriptions, names, profile text, venue names and directions are checked against a list of slurs, sexual words and violent words, in Indonesian and English. Text that contains one is refused and not stored. Phrases that ask workers for fees are not refused but are automatically flagged for our staff to review within 24 hours; only staff can read a flag (and the short excerpt it keeps).
• Reports are kept after the reported account is deleted. We keep the report (its reason, the reporter’s own words about it, its time, the reporter’s account and, while the job still exists, the job concerned), the reported account’s name at the time it was deleted, and a one-way scrambled code (a hash) of its sign-in identity: the Google or Apple account, the email address and the phone number. We do not keep the email, number or ID itself; we use the code only to recognise the same person if they sign up again. Basis: legitimate interest in protecting users.
• If an account is deleted while it is suspended (unless it is an automatic suspension we have not reviewed yet), the hash of its sign-in identity goes on a ban list. A new account with the same Google or Apple account, email or phone number starts suspended.

10.Why we use your data, and on what basis

Indonesia's Personal Data Protection Law (Law No. 27 of 2022, “UU PDP”) requires a legal basis for every use of personal data. We use your data only for the purposes below, and each one names its basis.

• Creating and keeping your account, including signing in with Google or Apple. Basis: providing the service you asked for.
• Showing profiles, jobs, applications, invites and chats to the right people. Basis: providing the service you asked for.
• Ordering jobs and candidates (see “Automated matching”). Basis: providing the service you asked for.
• Tidying the names of past workplaces a worker typed at sign-up, with AI. Basis: your consent, asked once during setup, which you can withdraw at any time in Settings. Without it nothing is sent to the AI and your profile keeps what you typed.
• Checking a venue's verification documents. Basis: providing the service you asked for.
• Showing your intro video to employers. Basis: your consent, given before the camera opens. You can withdraw it by deleting the video.
• Storing, checking and showing an employer’s business video to workers. Basis: providing the service you asked for.
• Recording that you are 18 or older and agreed to the Terms and the Privacy Policy. Basis: your consent.
• Keeping users safe through blocks, reports, report reviews, the automatic word filter, automatic suspension, keeping reports after an account is deleted, and the ban list. Basis: legitimate interest in protecting users.
• Understanding how the app is used and fixing errors. Basis: legitimate interest in a working app. You can object to usage data by switching it off in Settings.
• Meeting legal obligations, such as an official request from a competent authority. Basis: legal obligation.

11.Automated matching

Yesme uses an automated system to put jobs in order for workers and candidates in order for employers. It only sets the order. It does not decide who is invited, hired or turned down. People always make those decisions.

• The order depends on distance, how well the pay matches, English if the job needs it, how well the schedules match, how many requirements are met, whether there is an intro video, and the worker's average stars. A worker who already has a job and is open to offers is placed a little lower.
• A job or candidate is left out when the role does not match, the job is closed, the worker is unavailable, you have blocked each other, the worker already swiped on that job, or the employer already invited that worker.
• The filters you choose yourself (area, minimum pay, schedule, distance) also narrow the jobs. A missing value never hides a job.
• For employers, workers who applied come first. The applicants list runs oldest first, not by score.
• The match score is not shown. Cards show only which requirements are met or missed, and the distance.
• Once a worker is hired, their status changes to “Not looking right now” automatically, so new employers stop finding them. They can change it in Profile.
• An application left unanswered for 5 days is marked expired automatically.
• An invite counts as accepted automatically when the worker applies or replies.
• One job can send at most 10 invites to workers who have not applied.
• AI (Claude, by Anthropic) only tidies the names of past workplaces a worker typed at sign-up, after the profile is already saved, and only if the worker allowed it. It does not rate people, turn anyone down or analyse videos. Your name and “about me” text are not sent to it. You can switch AI tidying off in Settings, and its result can be reported from the profile where it appears.
• If you object to the result of this automated processing, contact us (see “Your rights”).

12.Who receives your data

We do not sell your personal data and we do not show ads. To run Yesme we use the service providers below. They process data on our behalf, under their own terms of service and data processing terms.

Some services below receive data only when that feature is switched on in your version of the app, such as usage statistics, error reports, AI tidying and maps. This list covers every service that can receive your data.

• Supabase: database, sign-in, file storage, live chat and server functions. All app data is stored here. Server location: Singapore.
• Anthropic (Claude AI): only when a worker allowed AI tidying and typed past workplaces at sign-up, receives these answers: years of experience, past workplaces, languages, main area, pay range and app language, to tidy the workplace names. The kind of work, your name and your “about me” text are not sent. If this service fails or is slow, your profile keeps the workplaces as you typed them. Anthropic does not use data sent through its API to train its models.
• Mux: stores and streams business videos. It receives the video file an employer uploads, straight from their phone, and makes the playable versions and preview images. When a worker watches, the worker’s phone loads the video and its preview image directly from Mux, so Mux receives that phone’s IP address and technical player details. Workers’ intro videos are not sent to Mux.
• PostHog, when switched on and unless you switch it off in Settings: app usage data, with your account ID (not your email or phone number), phone model, app version and IP address. The app uses PostHog's servers in the European Union.
• Sentry, when switched on: app error reports, with device details, without your name, email or phone number.
• Google: Google sign-in, if you choose it; maps on Android phones (Google Maps), when the map is switched on; venue address search (Google Places), which receives the address text an employer types, through our server; delivery of notifications to Android phones (Firebase Cloud Messaging); and speech recognition on Android phones when you use voice typing, which receives your voice recording from your phone, not from us.
• Apple: Sign in with Apple, if you choose it; maps on iPhone (Apple Maps); delivery of notifications to iPhones (Apple Push Notification service); speech recognition on iPhones when you use voice typing, which receives your voice recording from your phone, not from us; and, when an account that signed in with Apple is deleted, a request to Apple to revoke Yesme’s access to that Apple ID.
• Expo: our push notification service. It receives your phone's notification token and the text of each notification: interview and hiring news (venue name, role, day and time, and the first name of the person concerned) and, for a chat message, the sender's first name and up to the first 80 characters of the message, unless you turn on “Hide message text” in Profile › Notifications. Expo passes it on to Google (Firebase Cloud Messaging) or Apple (Apple Push Notification service), which deliver it to your phone. On the lock screen, your phone's own preview setting decides what shows.
• Resend: our email delivery service. When someone files a report, Resend sends us an alert email with the report ID, the reason, the reported account's ID, the job concerned and the time. When text is automatically flagged for a fee phrase, the alert carries the flag ID, the ID of the account that wrote it and the time. No chat text is included in either.
• Vercel: runs the yesme.io website and its visit statistics (Vercel Analytics).
• Our mailbox provider (the service that hosts hello@yesme.io): receives the emails you send us, including anything you write in them.
• Competent authorities, only when the law requires it.

13.Data outside Indonesia

Some of our providers store or process data outside Indonesia. This means your data may be sent to other countries.

UU PDP allows data to leave Indonesia only if the destination country has equal or higher protection, if adequate and binding safeguards are in place, or if you consent. We rely on the data protection commitments in each provider's terms, and on your consent to this policy.

• Supabase: Singapore.
• Anthropic: the United States.
• PostHog: the European Union.
• Sentry, Expo, Resend, Vercel and Mux: mainly the United States (Vercel and Mux use global server networks).
• Google, Apple and our mailbox provider: their own global server networks.

14.How long we keep data

• Your account, profile, jobs, messages and other history are kept for as long as your account exists. Nothing is deleted automatically after a set time today, including long-inactive accounts. If we start deleting long-inactive accounts, we will tell you first.
• Closed jobs are kept, with their closing date, until the employer's account is deleted.
• Verification documents: the reviewer deletes the document within 30 days of deciding. We keep only the result: status, date and note. This deletion is done by hand. If you delete your account in the app, your documents are deleted at the same moment.
• Reports you made are deleted when your account is deleted; only if one of them helped trigger an automatic suspension does our moderation log keep your account ID, its reason and its time, so that suspension can still be reviewed. Reports about an account are kept after that account is deleted, with the account’s name and the hash of its sign-in identity, and the ban list keeps the hash of suspended accounts. Neither has an automatic expiry yet; we keep them only as long as they are needed to protect users.
• A business video is kept at Mux until you replace it or your account is deleted; the file is then deleted at Mux.
• The sign-in log in our database, which holds your account's email address, has no automatic expiry yet and is not deleted when an account is deleted. You can ask us to remove your entries from it. Supabase's daily backups and system logs are kept for a short time set by our Supabase plan (usually no more than 7 days), then removed automatically.
• Data held by other providers follows their retention: Anthropic deletes API data within 30 days; PostHog and Sentry keep data for our plan's retention period (at most about 1 year for PostHog and 90 days for Sentry). Deleting your Yesme account does not automatically delete data there.

15.How we protect your data

No system is completely secure. “What employers can see…” and “What workers can see…” say plainly where technical access is still wider than what the app shows.

• Access rules in the database decide who may read what. For example, in the app only you can read your phone number. Staff with admin access can see it too (see “Yesme staff, blocks and reports”).
• Photos, intro videos and documents sit in private storage, in a folder per account. Photos and intro videos open through links that expire after 1 hour. Business videos are the exception: Mux plays them through a public link that does not expire (see “What workers can see about employers”).
• Nobody can open verification documents from the app.
• Only the server can write your consent record, and the server, not your phone, sets its time.
• An employer cannot give themselves the verified badge.
• Data travels between the app and our servers over encrypted connections (HTTPS). Supabase encrypts the stored database and files.
• If a personal data protection failure happens (for example a data leak), we will tell you and the competent authority in writing within 3 × 24 hours, as UU PDP requires. The notice will say what data was exposed, when and how it happened, and what we are doing about it.

16.Your rights and how to use them

Under UU PDP you have the rights below. To use them, email hello@yesme.io. Give your account's email address (the Google or Apple account you sign in with) and say what you are asking for. We may ask you to show the account is yours before we act. We reply within 3 × 24 hours of receiving your request.

Some things you cannot yet do yourself in the app: delete a single message, change or delete a rating, withdraw a report, or undo a block. If you need one of these, write to us.

• To be told who we are, what your data is used for and on what basis. That is what this policy is for.
• To see your data and get a copy.
• To correct data that is wrong or incomplete. Workers can change most of their profile themselves in the app. For anything else, such as your name, write to us.
• To delete data. You can delete your intro video or your whole account yourself in the app.
• To withdraw consent. For the video: delete it. For AI tidying: switch it off in Settings. For the Terms and the Privacy Policy: delete your account. Withdrawing does not affect processing that already happened.
• To object to usage data: switch off “Share usage data” in Settings.
• To pause or limit processing. Set your status to “Not looking right now” in Profile so new employers no longer see you. Employers you are already in touch with can still see your profile.
• To object to decisions based only on automated processing. On Yesme, hiring decisions are always made by people.
• To get your data in a common, machine-readable format. There is no export button in the app yet; write to us and we will send your data as a file (for example JSON or CSV).
• To complain to the authority responsible for personal data protection in Indonesia, and to claim compensation under applicable law.

17.Deleting your account

You can delete your account at any time in the app: open the Profile tab, tap the gear (Settings), tap “Delete my account” and confirm. This cannot be undone.

The app deletes your photos, intro video, business video (at Mux) and verification documents first. If any of them fails to delete, your account is not deleted and you can try again.

If you signed in with Apple, the app asks you to confirm with Apple once more. That confirmation is used only to ask Apple to revoke Yesme’s access to your Apple ID; we do not keep it. You can also revoke that access yourself at any time in your Apple ID settings on your iPhone.

If you cannot open the app, write to hello@yesme.io from your account's email address, or tell us that address. The full guide is at yesme.io/delete-account#en.

• What is deleted: your account (including the email, name and contact number stored on it), profile, photos, intro video, business video, verification documents, notification tokens, venue and jobs, swipes, invites, messages, hires, ratings you gave and received, blocks, the reports you made, and any automatic fee-phrase flags on text you wrote (with their excerpts).
• What is kept: reports other people made about your account, with your account’s name and the hash of your sign-in identity; and, if your account is suspended, that hash on the ban list (see “Yesme staff, blocks and reports”).
• What it means for others: your conversations also disappear for the other person. Ratings you gave are removed, so other people's average stars may change. If you are an employer, all of your venue's jobs, invites, chats and hires are deleted too.
• What is not deleted: the sign-in log in our database that holds your account's email address, and other backups and logs until they expire (see “How long we keep data”).
• Also not deleted: data held by other providers such as PostHog, Sentry, our mailbox provider and Anthropic. Write to us if you want us to delete that data as far as we can.
• Your job filters are stored on your phone, not on our servers. Uninstall the app to remove them.
• Logging out ends the session on this phone only; you stay signed in on your other phones. It also clears unfinished answers saved on this phone (a sign-up or a job you began posting). It does not delete anything on our servers.

18.For people aged 18 or older only

Yesme is only for people aged 18 or older. Jobs on Yesme can include serving alcohol, working late at night and signing an employment contract.

When you sign up, you confirm with the consent box that you are 18 or older. We do not check ages; we rely on what you tell us.

We do not knowingly collect children's data. If you are a parent or guardian and think a child under 18 is using Yesme, write to hello@yesme.io. We can delete that account.

19.The yesme.io website

• This site has no forms and asks you for no personal data. There are no accounts and no waitlist.
• The site uses Vercel Analytics for visit statistics. Vercel Analytics uses no cookies and stores no names, emails or phone numbers.
• One functional cookie remembers your language choice.
• Like any website host, Vercel briefly logs technical request data (IP address, browser type) to run and protect the site.
• An earlier version of this site (October 2026) showed a waitlist form. If you filled it in, write to hello@yesme.io: we will check for and delete any data we hold within 14 days.

20.Changes to this policy

• Version of this policy: 2026-10-21. The version is written as a date (year-month-day) and is also shown at the top of this page. The Terms use the same version, because you agree to both with one tick.
• When you tick the consent box on the sign-up screen, we record which version you agreed to and when.
• When this policy changes, it gets a new version, and its date on this page changes too. Older versions stay readable: write to hello@yesme.io and we will send you a copy. For important changes we will tell you in the app and on this page before they take effect.
• The Indonesian text is the main text. If it differs from this English translation, the Indonesian text applies.

21.Contact us

• Email: hello@yesme.io
• Data controller: Ori Fadida (an individual)
• Personal data protection officer: Ori Fadida, hello@yesme.io