Privacy Notice

1. Who this notice covers

ScreenSignal is an independently operated resume-review service intended initially for users in Malaysia. The individual operating the service is responsible for its handling of personal data. The legal identity and contact details must be completed before public launch; ScreenSignal is a brand name, not a representation that a company is registered.

This notice explains processing when you upload a resume, request AI feedback, sign in, save work or use related tools. It is information about processing, not a blanket consent to unrelated uses.

2. Information collected and its sources

You provide your uploaded document, its filename, career history, contact details and other text within it, an optional target job title, edits and any information you enter into related tools. We generate extracted text, review scores, findings and suggested wording from that material.

If you choose Google sign-in, Google and our authentication service provide account identifiers and profile information such as your name and email. Requests also involve technical information such as IP addresses, session identifiers, processing status and error records used to operate and protect the service.

3. Why information is processed and your choices

Resume content is needed to read your document and prepare the review you request. Account information is needed if you choose to sign in and save work. The target job title is optional; leaving it out limits job-specific context but does not prevent a review. Without a document we cannot review it, and without account authentication we cannot provide saved account work.

We process data to deliver requested features, secure accounts, prevent abuse, diagnose failures and meet applicable legal obligations. A request for a review does not authorise advertising, unrelated marketing or unrestricted model training. Any additional use requiring consent must be explained separately and offer an appropriate choice.

4. Minimise what you upload

Upload your own resume and only information you have the right to provide. Remove national identity and passport numbers, bank details, health information, religion, political views, criminal-history details and other unnecessary sensitive information. Remove referees’ and other people’s contact details unless you have a proper basis to share them.

Terms acceptance is not explicit consent for every category of sensitive data. This workflow is not designed to collect such information. If you cannot remove it, do not submit it through the ordinary upload flow.

5. Service providers and international processing

Supabase supports authentication, database and file storage; Google provides optional sign-in. External AI services process resume text and instructions to produce feedback. The current development configuration uses DeepSeek; the implementation also supports OpenRouter and its routed model providers. Hosting, infrastructure and authorised operational support may also process data to run the service. Sanity supports Blog content management rather than the resume-review pipeline.

These services may process data outside Malaysia. Exact production locations, provider retention/training terms, contractual protections and the applicable cross-border transfer arrangements remain to be verified before launch. We do not promise that data stays in Malaysia or that every provider has zero retention or never uses inputs for training.

Requesting a review does not authorise an employer submission. Any real application submission needs the approval described in that separate flow. Disclosure may also be required by applicable law or a valid legal process.

6. Retention and deletion

Unclaimed anonymous reviews expire after 24 hours. Expiry restricts access; physical deletion occurs through scheduled cleanup and is not guaranteed at the exact expiry time. The code includes cleanup of expired unclaimed uploads and linked records; its production schedule and backup behaviour must be verified.

Claimed or saved account work has a different lifecycle and is not covered by the anonymous 24-hour period. A complete retention schedule for saved data, technical logs, backups and AI-provider copies is still required before launch. We cannot promise immediate deletion of all copies. Do not rely on the anonymous expiry period for information saved to an account.

7. Cookies and browser storage

The service uses a session/claim cookie to keep anonymous reviews tied to the browser and authentication cookies for sign-in. Some related job and application tools store drafts or preferences in your browser. Clearing cookies can remove access to an anonymous review; clearing local storage may remove locally saved work.

These functions are different from advertising consent. No optional marketing or analytics permission is granted by accepting the Terms. New non-essential tracking must be assessed and, where required, offered with a separate consent choice before activation.

8. Access, correction and complaints

Subject to Malaysian law and applicable exceptions, you may request access to or correction of personal data, withdraw consent where processing relies on consent, object to direct marketing, and request portability where the legal conditions are met. You may also request deletion or restrictions; not every request is an unconditional statutory right. Withdrawal may prevent us from continuing a feature that needs the information.

The operator must provide a working contact for these requests before launch; that contact is currently unconfirmed. We may need proportionate identity checks to protect account data. Do not send identity documents through an unverified email address. You may raise privacy complaints with Malaysia’s Personal Data Protection Commissioner at the official website linked below.

9. Security, AI and eligibility

Access controls and private storage are used to limit access, but no online system is risk-free. AI findings and scores can be inaccurate and are advisory; they are not an employer’s hiring decision. Review all output before using it.

Uploads and account use are intended for people aged 18 or older. We do not ask for a date of birth or conduct age verification in this workflow. Do not upload a child’s resume through this service.

10. Changes to this notice

The version date identifies this notice. Material changes to purposes or recipients should be brought to your attention before the changed processing, with separate consent where legally required. A notice update is not permission to use existing data for any purpose.

1. Skop notis ini

ScreenSignal ialah perkhidmatan semakan resume yang dikendalikan secara bebas dan pada peringkat awal ditujukan kepada pengguna di Malaysia. Individu yang mengendalikan perkhidmatan bertanggungjawab terhadap pengendalian data peribadi. Identiti sah dan maklumat hubungan perlu dilengkapkan sebelum pelancaran awam. ScreenSignal ialah nama jenama, bukan pernyataan bahawa sebuah syarikat telah didaftarkan.

Notis ini menerangkan pemprosesan apabila anda memuat naik resume, meminta maklum balas AI, log masuk, menyimpan kerja atau menggunakan alat berkaitan. Ia bukan persetujuan menyeluruh untuk kegunaan yang tidak berkaitan.

2. Maklumat yang dikumpul dan sumbernya

Anda memberikan dokumen, nama fail, sejarah kerjaya, butiran hubungan dan teks lain di dalamnya, jawatan sasaran pilihan, suntingan dan maklumat dalam alat berkaitan. Kami menghasilkan teks yang diekstrak, skor, penemuan semakan dan cadangan ayat daripada bahan tersebut.

Jika anda memilih log masuk Google, Google dan perkhidmatan pengesahan memberikan pengecam akaun serta maklumat profil seperti nama dan e-mel. Permintaan juga melibatkan maklumat teknikal seperti alamat IP, pengecam sesi, status pemprosesan dan rekod ralat untuk mengendalikan serta melindungi perkhidmatan.

3. Tujuan pemprosesan dan pilihan anda

Kandungan resume diperlukan untuk membaca dokumen dan menyediakan semakan yang diminta. Maklumat akaun diperlukan jika anda memilih untuk log masuk dan menyimpan kerja. Jawatan sasaran adalah pilihan; tanpanya konteks khusus jawatan mungkin terhad tetapi semakan masih boleh dilakukan. Tanpa dokumen, kami tidak boleh menyemaknya; tanpa pengesahan akaun, kami tidak boleh menyediakan kerja yang disimpan dalam akaun.

Data diproses untuk menyediakan ciri yang diminta, melindungi akaun, mencegah penyalahgunaan, mengenal pasti kegagalan dan memenuhi kewajipan undang-undang yang berkenaan. Permintaan semakan tidak membenarkan pengiklanan, pemasaran tidak berkaitan atau latihan model tanpa had. Kegunaan tambahan yang memerlukan persetujuan mesti diterangkan secara berasingan dengan pilihan yang sesuai.

4. Hadkan maklumat yang dimuat naik

Muat naik resume anda sendiri dan hanya maklumat yang anda berhak berikan. Buang nombor kad pengenalan atau pasport, butiran bank, maklumat kesihatan, agama, pandangan politik, sejarah jenayah dan maklumat sensitif lain yang tidak diperlukan. Buang butiran hubungan pemberi rujukan dan orang lain melainkan anda mempunyai asas yang sewajarnya untuk berkongsi.

Penerimaan Terma bukan persetujuan nyata untuk semua kategori data sensitif. Aliran kerja ini tidak direka untuk mengumpul maklumat tersebut. Jika anda tidak boleh membuangnya, jangan gunakan aliran muat naik biasa.

5. Penyedia perkhidmatan dan pemprosesan antarabangsa

Supabase menyokong pengesahan, pangkalan data dan storan fail; Google menyediakan log masuk pilihan. Perkhidmatan AI luaran memproses teks resume dan arahan untuk menghasilkan maklum balas. Konfigurasi pembangunan semasa menggunakan DeepSeek; pelaksanaan turut menyokong OpenRouter dan penyedia model yang dihalakannya. Pengehosan, infrastruktur dan sokongan operasi yang dibenarkan juga mungkin memproses data. Sanity menyokong pengurusan kandungan Blog, bukan saluran semakan resume.

Perkhidmatan ini mungkin memproses data di luar Malaysia. Lokasi produksi, syarat penyimpanan dan latihan penyedia, perlindungan kontrak serta aturan pemindahan rentas sempadan masih perlu disahkan sebelum pelancaran. Kami tidak menjanjikan bahawa data kekal di Malaysia atau bahawa semua penyedia tidak menyimpan atau menggunakan input untuk latihan.

Permintaan semakan tidak membenarkan penghantaran kepada majikan. Penghantaran permohonan sebenar memerlukan kelulusan dalam aliran berasingan. Pendedahan juga mungkin diperlukan oleh undang-undang atau proses undang-undang yang sah.

6. Penyimpanan dan pemadaman

Semakan tanpa akaun yang belum dituntut tamat tempoh selepas 24 jam. Tamat tempoh mengehadkan akses; pemadaman fizikal berlaku melalui pembersihan berjadual dan tidak dijamin tepat pada waktu tamat tempoh. Kod merangkumi pembersihan muat naik tamat tempoh yang belum dituntut serta rekod berkaitan; jadual produksi dan tingkah laku sandaran mesti disahkan.

Kerja yang dituntut atau disimpan dalam akaun mempunyai kitaran hayat berbeza dan tidak tertakluk kepada tempoh 24 jam tersebut. Jadual lengkap untuk data tersimpan, log teknikal, sandaran dan salinan penyedia AI masih diperlukan sebelum pelancaran. Pemadaman serta-merta bagi semua salinan tidak dapat dijanjikan.

7. Kuki dan storan pelayar

Perkhidmatan menggunakan kuki sesi/tuntutan untuk mengaitkan semakan tanpa akaun dengan pelayar dan kuki pengesahan untuk log masuk. Sesetengah alat pekerjaan dan permohonan menyimpan draf atau pilihan dalam pelayar. Memadam kuki boleh menghilangkan akses kepada semakan tanpa akaun; memadam storan setempat boleh memadam kerja setempat.

Fungsi ini berbeza daripada persetujuan pengiklanan. Penerimaan Terma tidak memberikan kebenaran pemasaran atau analitik pilihan. Penjejakan baharu yang tidak penting mesti dinilai dan, jika diperlukan, ditawarkan melalui pilihan persetujuan berasingan sebelum diaktifkan.

8. Akses, pembetulan dan aduan

Tertakluk kepada undang-undang Malaysia dan pengecualian berkenaan, anda boleh meminta akses atau pembetulan data peribadi, menarik balik persetujuan apabila pemprosesan bergantung padanya, membantah pemasaran langsung dan meminta kemudahalihan apabila syarat undang-undang dipenuhi. Anda juga boleh meminta pemadaman atau sekatan; bukan semua permintaan ialah hak statutori tanpa syarat. Penarikan balik mungkin menghalang ciri yang memerlukan maklumat itu.

Pengendali mesti menyediakan saluran hubungan yang berfungsi sebelum pelancaran; saluran itu belum disahkan. Semakan identiti yang berkadar mungkin diperlukan untuk melindungi data akaun. Jangan hantar dokumen identiti ke alamat e-mel yang belum disahkan. Aduan privasi boleh dikemukakan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia melalui laman rasmi yang dipautkan di bawah.

9. Keselamatan, AI dan kelayakan

Kawalan akses dan storan peribadi digunakan untuk mengehadkan akses, tetapi tiada sistem dalam talian bebas risiko. Penemuan dan skor AI mungkin tidak tepat dan hanya bersifat nasihat, bukan keputusan pengambilan pekerja oleh majikan. Semak semua output sebelum menggunakannya.

Muat naik dan penggunaan akaun ditujukan kepada individu berumur 18 tahun ke atas. Aliran ini tidak meminta tarikh lahir atau menjalankan pengesahan umur. Jangan muat naik resume kanak-kanak melalui perkhidmatan ini.

10. Perubahan notis

Tarikh versi mengenal pasti notis ini. Perubahan penting kepada tujuan atau penerima hendaklah dimaklumkan sebelum pemprosesan berubah, dengan persetujuan berasingan jika diwajibkan undang-undang. Kemas kini notis bukan kebenaran untuk menggunakan data sedia ada bagi sebarang tujuan.