Governance · versi 2026-10-01

Perjanjian Pemrosesan Data (DPA)

Draf lampiran kontrak antara company dan penyedia untuk pemrosesan data operasional.

Draf untuk review hukum — bukan pernyataan kepatuhan lintas negara

Bahasa Indonesia — terjemahan legal belum disahkan. Kebijakan belum menjadi kontrak final. Identitas penyedia, lokasi pemrosesan dan mekanisme persetujuan harus dikonfirmasi sebelum produksi.

Instruksi dan cakupan

Pemrosesan mencakup penyimpanan, penyajian, dukungan, ekspor dan penghapusan data staf, pelanggan dan transaksi selama layanan. Tenant menentukan tujuan dan memastikan dasar pengumpulan; penyedia memproses sesuai instruksi sah, kecuali kewajiban hukum yang berlaku.

Kerahasiaan dan keamanan

Sepakati kontrol akses, isolasi tenant, enkripsi yang digunakan, backup, audit, pembatasan support dan prosedur insiden sesuai risiko. Daftar ini adalah kebutuhan kontrak, bukan klaim semua kontrol atau sertifikasi telah diterapkan.

Subprosesor dan transfer

Lampiran final wajib memuat nama penyedia, layanan, lokasi dan data yang diproses, ketentuan perubahan subprosesor serta mekanisme keberatan. Nilai transfer lintas negara sebelum memberikan akses; jangan menyimpulkan lokasi penyedia dari mata uang tenant.

Bantuan dan pengakhiran

Sepakati bantuan permintaan individu, penilaian dampak, insiden dan audit dengan batas keamanan yang wajar. Pada pengakhiran, kembalikan atau hapus data sesuai instruksi terverifikasi, pengecualian hukum dan jadwal backup yang disepakati. DPA memerlukan persetujuan para pihak sebelum mengikat.

Lampiran Global / negara lain

Kebijakan dasar bukan pengganti hukum setempat. Sebelum melayani negara baru, tinjau kontrak, hak konsumen, privasi, pajak, penyimpanan dan transfer data bersama penasihat hukum lokal.

Identitas dan lokasi pemrosesan

Badan hukum penyedia: Belum dikonfigurasi — wajib diisi sebelum produksi
Alamat: Belum dikonfirmasi
Lokasi hosting / pemrosesan: Belum dikonfirmasi; tidak ditentukan oleh pilihan negara
Kontak privasi: Belum dikonfigurasi — jangan mengirim permintaan ke alamat contoh