Addendum Pemrosesan Data (DPA)

Addendum Pemrosesan Data (“DPA”) ini mengatur pemrosesan data pribadi oleh organisasi kami sehubungan dengan pengembangan perangkat lunak, konsultasi IT, manajemen infrastruktur cloud, layanan otomatisasi, integrasi AI, dan layanan digital terkait yang diberikan kepada klien dan mitra.

1. Lingkup Pemrosesan

Kami dapat memproses data pribadi dan operasional semata-mata untuk tujuan memberikan layanan yang dikontrak, menjaga keamanan infrastruktur, meningkatkan kinerja sistem, dan menyediakan dukungan teknis.

Informasi akun pelanggan
Data operasional bisnis
Catatan dukungan dan komunikasi
Log infrastruktur dan sistem
Integrasi data aplikasi yang diotorisasi

2. Peran & Tanggung Jawab

Klien bertindak sebagai Pengendali Data, sementara organisasi kami bertindak sebagai Pemroses Data ketika menangani data atas nama klien.

Masing-masing pihak tetap bertanggung jawab untuk mematuhi semua undang-undang dan peraturan perlindungan data yang berlaku, termasuk GDPR jika berlaku.

3. Tindakan Keamanan

Perlindungan teknis dan organisasional yang tepat diterapkan untuk melindungi data dari akses tidak sah, kehilangan tidak disengaja, pengungkapan, perubahan, atau penghancuran.

Protokol komunikasi terenkripsi (SSL/TLS)
Sistem kontrol akses dan otentikasi
Pemantauan dan pencatatan infrastruktur
Pembaruan perangkat lunak dan keamanan rutin
Akses administratif terbatas
Prosedur backup dan pemulihan bencana

4. Subpemroses

Penyedia infrastruktur pihak ketiga dan vendor perangkat lunak dapat digunakan secara ketat untuk pengiriman layanan operasional.

Penyedia hosting cloud
Platform email dan komunikasi
Pemroses pembayaran
Layanan analitik dan pemantauan
Platform AI dan otomatisasi

Semua subpemroses dipilih berdasarkan standar keamanan, keandalan, dan kepatuhan yang dapat diterima.

5. Transfer Data Internasional

Data dapat diproses atau ditransfer secara internasional jika diperlukan untuk operasi infrastruktur atau integrasi layanan pihak ketiga.

Perlindungan yang dapat diterima dan perlindungan kontraktual diterapkan untuk memastikan tingkat perlindungan data yang sesuai selama transfer tersebut.

6. Retensi Data

Data pribadi dan operasional hanya akan disimpan selama diperlukan untuk memenuhi kewajiban kontrak, persyaratan hukum, pemantauan keamanan, dan tujuan operasional yang sah.

7. Respons Insiden

Jika terjadi insiden keamanan data yang terkonfirmasi yang mempengaruhi data klien, upaya yang wajar akan dilakukan untuk menyelidiki, memitigasi, dan memberi tahu pihak yang terkena dampak dalam jangka waktu yang sesuai.

8. Hak Subjek Data

Jika berlaku berdasarkan undang-undang perlindungan data yang relevan, subjek data dapat meminta akses, koreksi, penghapusan, pembatasan, atau portabilitas data pribadi mereka.

9. Kepatuhan

Kami berkomitmen untuk mempertahankan standar yang dapat diterima secara komersial untuk privasi, kerahasiaan, integritas operasional, dan praktik penanganan data yang bertanggung jawab.