English

Privacy Policy

cv2role.com  |  Last updated: 5 May 2026

This Privacy Policy explains how cv2role.com ("we", "our", "us") collects, uses, stores, and protects your personal data when you use our AI-powered CV analysis service. By using cv2role.com, you agree to the practices described in this policy. This policy is governed by the Personal Data Protection Act 2010 (PDPA) of Malaysia, as amended in 2024.

1. Who We Are

cv2role.com is a Malaysian AI-powered Software-as-a-Service (SaaS) platform that analyses your CV against a job description and provides a match score and improvement feedback. Our contact email is [email protected].

2. Data We Collect

We collect only the data necessary to provide the service:

Category What We Collect How It Is Collected
Account data Email address Provided by you at login (OTP-based, no password)
CV content Text extracted from your uploaded PDF or DOCX file Uploaded by you
Job description Text you paste into the job description field Entered by you
Usage data Number of review slots used, timestamps, review results Generated automatically during service use

We do not collect payment card details directly. Payments are handled by a third-party payment processor.

3. Purpose of Processing

We process your personal data for the following purposes:

We do not use your data for marketing, profiling, or advertising purposes. We do not send marketing emails.

4. Legal Basis for Processing

Under the PDPA 2010 (as amended 2024), we process your personal data based on:

5. Data Storage and Retention

Your data is stored on Amazon Web Services (AWS) infrastructure in Singapore (ap-southeast-1):

We retain your personal data for as long as your account is active, or for up to 12 months after your last use of the service, whichever comes first. After this period, your data is permanently deleted. You may request earlier deletion at any time (see Section 8).

6. Third-Party Service Providers

We engage the following third-party processors to operate the service:

Provider Purpose Location
Amazon Web Services (AWS) Cloud hosting, file storage (S3), database (DynamoDB), email delivery (SES) Singapore (ap-southeast-1)
Anthropic, PBC AI processing — CV and job description text is sent to Anthropic's API for analysis United States of America
Google LLC Aggregate web analytics (Google Analytics 4) — anonymised page views and traffic sources United States of America

These providers act as data processors on our behalf. We do not sell, rent, or trade your personal data to any third party for their own use.

7. Cross-Border Data Transfer

When your CV text and job description are submitted for AI analysis, this data is transferred to Anthropic's API servers located in the United States of America. This constitutes a cross-border transfer of personal data outside Malaysia.

We take this transfer seriously. Anthropic processes data only for the purpose of generating the analysis response, and does not retain your data for training its models without separate consent. By using cv2role.com, you explicitly consent to this cross-border transfer as required under the PDPA 2010.

For more information on Anthropic's data practices, please refer to Anthropic's Privacy Policy.

8. Your Rights Under PDPA 2010

As a data subject under Malaysian law, you have the following rights:

To exercise any of these rights, please email us at [email protected] with your registered email address and the nature of your request. We will respond within 21 business days.

9. Cookies and Tracking

cv2role.com uses session cookies strictly necessary for authentication and to maintain your login state.

We also use Google Analytics 4 (GA4) to understand aggregate usage of the site (page views, traffic sources, device type). GA4 sets first-party cookies and may collect a truncated (anonymised) IP address. We do not use GA4 to identify individual users, and we have not enabled Google Signals or advertising features. Data is processed by Google LLC under their Privacy Policy.

You may opt out of GA4 by installing the Google Analytics Opt-out Browser Add-on or by using your browser's "Do Not Track" / private browsing mode.

We do not use third-party advertising pixels or behavioural retargeting tools.

10. Data Security

We implement reasonable technical and organisational measures to protect your personal data, including:

No system is completely secure. In the event of a data breach that affects your rights and freedoms, we will notify you and the relevant authority as required under Malaysian law.

11. Children's Privacy

cv2role.com is not directed at children under the age of 18. We do not knowingly collect personal data from minors. If you believe a child has provided us with their data, please contact us immediately.

12. Changes to This Policy

We may update this Privacy Policy from time to time. When we do, we will update the "Last updated" date at the top of this page. We encourage you to review this policy periodically. Continued use of the service after any changes constitutes your acceptance of the updated policy.

13. Contact Us

If you have any questions, concerns, or complaints about this Privacy Policy or our data practices, please contact us:

cv2role.com
Email: [email protected]
Website: https://cv2role.com

If you are not satisfied with our response, you may lodge a complaint with the Personal Data Protection Commissioner of Malaysia via www.pdp.gov.my.


Bahasa Malaysia

Dasar Privasi

cv2role.com  |  Kemaskini terakhir: 5 Mei 2026

Dasar Privasi ini menerangkan bagaimana cv2role.com ("kami") mengumpul, menggunakan, menyimpan, dan melindungi data peribadi anda apabila anda menggunakan perkhidmatan analisis CV kami yang dikuasakan oleh AI. Dengan menggunakan cv2role.com, anda bersetuju dengan amalan yang diterangkan dalam dasar ini. Dasar ini tertakluk kepada Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, sebagaimana yang dipinda pada tahun 2024.

1. Tentang Kami

cv2role.com adalah platform Perisian-sebagai-Perkhidmatan (SaaS) Malaysia yang dikuasakan AI, yang menganalisis CV anda berdasarkan penerangan kerja dan memberikan skor padanan serta maklum balas penambahbaikan. E-mel hubungan kami ialah [email protected].

2. Data Yang Kami Kumpul

Kami hanya mengumpul data yang diperlukan untuk menyediakan perkhidmatan:

Kategori Data Yang Dikumpul Cara Pengumpulan
Data akaun Alamat e-mel Diberikan oleh anda semasa log masuk (berasaskan OTP, tiada kata laluan)
Kandungan CV Teks yang diekstrak daripada fail PDF atau DOCX yang anda muat naik Dimuat naik oleh anda
Penerangan kerja Teks yang anda tampal dalam medan penerangan kerja Dimasukkan oleh anda
Data penggunaan Bilangan slot ulasan yang digunakan, cap masa, keputusan ulasan Dijana secara automatik semasa penggunaan perkhidmatan

Kami tidak mengumpul butiran kad pembayaran secara langsung. Pembayaran dikendalikan oleh pemproses pembayaran pihak ketiga.

3. Tujuan Pemprosesan

Kami memproses data peribadi anda untuk tujuan berikut:

Kami tidak menggunakan data anda untuk tujuan pemasaran, pemprofilan, atau pengiklanan. Kami tidak menghantar e-mel pemasaran.

4. Asas Undang-Undang Pemprosesan

Di bawah PDPA 2010 (sebagaimana dipinda 2024), kami memproses data peribadi anda berdasarkan:

5. Penyimpanan dan Pengekalan Data

Data anda disimpan di infrastruktur Amazon Web Services (AWS) di Singapura (ap-southeast-1):

Kami menyimpan data peribadi anda selama akaun anda aktif, atau sehingga 12 bulan selepas penggunaan terakhir perkhidmatan, yang mana lebih awal. Selepas tempoh ini, data anda dipadam secara kekal. Anda boleh meminta pemadaman lebih awal pada bila-bila masa (lihat Seksyen 8).

6. Pembekal Perkhidmatan Pihak Ketiga

Kami melibatkan pemproses pihak ketiga berikut untuk mengendalikan perkhidmatan:

Pembekal Tujuan Lokasi
Amazon Web Services (AWS) Pengehosan awan, storan fail (S3), pangkalan data (DynamoDB), penghantaran e-mel (SES) Singapura (ap-southeast-1)
Anthropic, PBC Pemprosesan AI — teks CV dan penerangan kerja dihantar ke API Anthropic untuk analisis Amerika Syarikat
Google LLC Analitik web agregat (Google Analytics 4) — paparan halaman dan sumber trafik anonim Amerika Syarikat

Pembekal ini bertindak sebagai pemproses data bagi pihak kami. Kami tidak menjual, menyewa, atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk kegunaan mereka sendiri.

7. Pemindahan Data Rentas Sempadan

Apabila teks CV dan penerangan kerja anda dihantar untuk analisis AI, data ini dipindahkan ke pelayan API Anthropic yang terletak di Amerika Syarikat. Ini merupakan pemindahan data peribadi rentas sempadan di luar Malaysia.

Kami mengambil pemindahan ini dengan serius. Anthropic memproses data hanya untuk tujuan menghasilkan respons analisis, dan tidak menyimpan data anda untuk melatih model mereka tanpa persetujuan berasingan. Dengan menggunakan cv2role.com, anda memberikan persetujuan eksplisit kepada pemindahan rentas sempadan ini seperti yang diperlukan di bawah PDPA 2010.

Untuk maklumat lanjut mengenai amalan data Anthropic, sila rujuk Dasar Privasi Anthropic.

8. Hak Anda Di Bawah PDPA 2010

Sebagai subjek data di bawah undang-undang Malaysia, anda mempunyai hak-hak berikut:

Untuk menggunakan mana-mana hak ini, sila e-mel kami di [email protected] dengan alamat e-mel berdaftar anda dan sifat permintaan anda. Kami akan bertindak balas dalam masa 21 hari bekerja.

9. Kuki dan Penjejakan

cv2role.com menggunakan kuki sesi yang diperlukan secara ketat untuk pengesahan dan mengekalkan status log masuk anda.

Kami juga menggunakan Google Analytics 4 (GA4) untuk memahami penggunaan agregat laman (paparan halaman, sumber trafik, jenis peranti). GA4 menetapkan kuki pihak pertama dan mungkin mengumpul alamat IP yang dipotong (anonim). Kami tidak menggunakan GA4 untuk mengenal pasti pengguna individu, dan kami tidak mengaktifkan Google Signals atau ciri pengiklanan. Data diproses oleh Google LLC di bawah Dasar Privasi mereka.

Anda boleh menarik diri daripada GA4 dengan memasang Google Analytics Opt-out Browser Add-on atau dengan menggunakan mod "Do Not Track" / pelayaran peribadi pelayar anda.

Kami tidak menggunakan piksel pengiklanan pihak ketiga atau alat penyasaran semula tingkah laku.

10. Keselamatan Data

Kami melaksanakan langkah-langkah teknikal dan organisasi yang munasabah untuk melindungi data peribadi anda, termasuk:

Tiada sistem yang selamat sepenuhnya. Sekiranya berlaku pelanggaran data yang menjejaskan hak dan kebebasan anda, kami akan memberitahu anda dan pihak berkuasa yang berkaitan seperti yang dikehendaki di bawah undang-undang Malaysia.

11. Privasi Kanak-Kanak

cv2role.com tidak ditujukan kepada kanak-kanak di bawah umur 18 tahun. Kami tidak secara sedar mengumpul data peribadi daripada kanak-kanak. Jika anda percaya seorang kanak-kanak telah memberikan data mereka kepada kami, sila hubungi kami dengan segera.

12. Perubahan kepada Dasar Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Apabila kami berbuat demikian, kami akan mengemas kini tarikh "Kemaskini terakhir" di bahagian atas halaman ini. Kami menggalakkan anda untuk menyemak dasar ini secara berkala. Penggunaan berterusan perkhidmatan selepas sebarang perubahan merupakan penerimaan anda terhadap dasar yang dikemas kini.

13. Hubungi Kami

Jika anda mempunyai sebarang soalan, kebimbangan, atau aduan mengenai Dasar Privasi ini atau amalan data kami, sila hubungi kami:

cv2role.com
E-mel: [email protected]
Laman web: https://cv2role.com

Jika anda tidak berpuas hati dengan respons kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia melalui www.pdp.gov.my.