Adendum Pemrosesan Data
Rincian komprehensif mengenai cara kami memproses, menyimpan, dan melindungi data pribadi Anda
Tanggal Berlaku
1 Januari 2025
Apa itu DPA?
Data Processing Addendum (DPA) adalah perjanjian hukum yang mengatur bagaimana kami mengelola data pribadi Anda sesuai dengan GDPR dan peraturan privasi lainnya.
Aktivitas Pemrosesan
Cara kami memproses data pribadi Anda
Sub-prosesor
Layanan pihak ketiga yang kami gunakan untuk memproses data
Kepatuhan & Sertifikasi
Standar industri yang kami patuhi
GDPR
Kepatuhan terhadap regulasi perlindungan data Uni Eropa
CCPA
Kepatuhan terhadap undang-undang privasi California
ISO 27001
Manajemen keamanan informasi
SOC 2 Type II
Kontrol organisasi layanan (SOC)
Hak Anda Berdasarkan DPA Ini
Hak untuk mengakses data pribadi Anda kapan saja
Hak untuk meminta perbaikan atau penghapusan data Anda
Hak atas portabilitas dan ekspor data
Hak untuk mengajukan keluhan kepada otoritas pengawas
Petugas Perlindungan Data (DPO)
Hubungi DPO kami jika ada pertanyaan seputar pemrosesan data
Kebijakan Terkait
Adendum Pemrosesan Data
Perjanjian pemrosesan data yang komprehensif bagi klien enterprise, mencakup kepatuhan GDPR, langkah-langkah keamanan, serta transfer data internasional.
Ringkasan Perjanjian Pemrosesan Data
Adendum Pemrosesan Data (DPA) ini merupakan bagian tak terpisahkan dari Perjanjian Layanan Utama kami dan mengatur pemrosesan data pribadi sesuai dengan undang-undang privasi yang berlaku.
Tujuan & Cakupan
- Menetapkan peran dan tanggung jawab dalam pemrosesan data
- Memastikan kepatuhan terhadap GDPR dan undang-undang privasi lainnya
- Menetapkan perlindungan teknis dan keamanan
- Mengatur transfer data internasional
Ketentuan Utama
- Definisi pengendali dan pemroses data
- Langkah-langkah teknis dan organisasional
- Pengelolaan dan persetujuan sub-prosesor
- Mekanisme transfer lintas batas
Kepatuhan Tingkat Enterprise
DPA kami memenuhi standar enterprise tertinggi dan telah ditinjau oleh firma hukum privasi terkemuka untuk memastikan kepatuhan menyeluruh terhadap regulasi privasi global, termasuk GDPR, CCPA, PIPEDA, serta peraturan perundang-undangan terkait lainnya.
Aktivitas Pemrosesan Data
Dokumentasi mendalam atas seluruh aktivitas pemrosesan data pribadi yang dilakukan atas nama klien enterprise kami.
Manajemen Pelanggan
Tujuan: Pembuatan akun, autentikasi, dan pengelolaan hubungan pelanggan
Jenis Data:
- Nama
- Telepon
- Informasi perusahaan
- Preferensi akun
Langkah Keamanan:
- Enkripsi saat data disimpan (at rest)
- Kontrol akses
- Audit keamanan berkala
- Kewajiban MFA
Detail Pemrosesan
Pengiriman Layanan
Tujuan: Penyediaan produk digital, dukungan teknis, dan pemenuhan layanan
Jenis Data:
- Data penggunaan
- Log teknis
- Komunikasi bantuan layanan
- Metrik performa
Langkah Keamanan:
- Enkripsi end-to-end
- Transmisi data yang aman
- Pencadangan otomatis
- Prosedur penanganan insiden
Detail Pemrosesan
Analitik & Penyempurnaan
Tujuan: Optimalisasi layanan, pemantauan performa, dan peningkatan pengalaman pengguna
Jenis Data:
- Pola penggunaan yang dianonimkan
- Metrik performa
- Statistik penggunaan fitur
Langkah Keamanan:
- Anonimisasi data
- Hanya pelaporan gabungan
- Kontrol akses terbatas
Detail Pemrosesan
Pemasaran & Komunikasi
Tujuan: Komunikasi pemasaran, buletin, dan aktivitas promosi
Jenis Data:
- Alamat email
- Preferensi komunikasi
- Metrik keterlibatan
Langkah Keamanan:
- Sistem pengelolaan persetujuan
- Platform email yang aman
- Peninjauan persetujuan berkala
Detail Pemrosesan
Sub-pemroses & Pihak Ketiga
Daftar lengkap semua sub-pemroses beserta peran, lokasi, dan perlindungan keamanannya.
Amazon Web Services
Hosting cloud dan infrastruktur
Jenis Data yang Diproses:
Perlindungan Keamanan:
- Perjanjian AWS BAA
- Sertifikasi SOC 2 Tipe II
- Kontrol residensi data
Stripe Inc.
Pemrosesan pembayaran
Jenis Data yang Diproses:
Perlindungan Keamanan:
- PCI DSS Tingkat 1
- Klausul Kontrak Standar (SCC)
- Tokenisasi
Twilio SendGrid
Layanan pengiriman email
Jenis Data yang Diproses:
Perlindungan Keamanan:
- Klausul Kontrak Standar (SCC)
- Sertifikasi ISO 27001
- Enkripsi data
Google LLC
Analitik situs web
Jenis Data yang Diproses:
Perlindungan Keamanan:
- Kontrol privasi Google Analytics 4
- Kontrol retensi data
- Anonimisasi IP
Pembaruan Sub-pemroses
Kami memberikan pemberitahuan 30 hari sebelumnya mengenai setiap perubahan pada daftar sub-pemroses kami. Klien Enterprise berhak mengajukan keberatan terhadap sub-pemroses baru dan dapat mengakhiri perjanjian mereka jika keberatan tidak dapat diselesaikan.
Kerangka Kerja Kepatuhan
Pendekatan menyeluruh kami dalam memenuhi regulasi privasi dan keamanan global.
GDPR (General Data Protection Regulation)
Regulasi Uni Eropa yang mengatur pemrosesan dan perlindungan data pribadi
Langkah-Langkah Kepatuhan:
- Penerapan privasi sejak tahap perancangan (privacy by design)
- Pemenuhan hak-hak subjek data
- Prosedur pemberitahuan insiden pelanggaran data
- Audit kepatuhan berkala
CCPA (California Consumer Privacy Act)
Undang-undang negara bagian California yang memberikan hak privasi bagi konsumen
Langkah-Langkah Kepatuhan:
- Penerapan hak-hak konsumen
- Persyaratan pemberitahuan privasi
- Mekanisme opt-out
- Pemeliharaan inventaris data
PIPEDA (Personal Information Protection and Electronic Documents Act)
Undang-undang privasi federal Kanada untuk sektor swasta
Langkah-Langkah Kepatuhan:
- Pengelolaan persetujuan (consent)
- Pembatasan tujuan pemrosesan
- Tindakan akuntabilitas
- Hak akses individu
ISO 27001
Standar internasional untuk manajemen keamanan informasi
Langkah-Langkah Kepatuhan:
- Sistem manajemen keamanan informasi (ISMS)
- Prosedur penilaian risiko
- Penerapan kontrol keamanan
- Proses perbaikan berkelanjutan
Tim Hukum & Kepatuhan Enterprise
Tim hukum enterprise kami siap bekerja sama dengan penasihat hukum Anda untuk memfinalisasi ketentuan DPA dan memastikan standar kepatuhan terpenuhi.