Pemberitahuan Pemrosesan Data

Hubungan dengan kebijakan dan DPA

Kebijakan Privasi menjelaskan informasi dan hak individu. Pemberitahuan ini mengatur batas kerja pelanggan sebagai pengendali dan penyedia sebagai prosesor. Pelanggan biasanya menentukan tujuan serta cara pemrosesan data bisnis; operator mengikuti instruksi tertulis. Pertanyaan, pesanan dan administrasi keamanan memerlukan penilaian peran berdasarkan kegiatan nyata, bukan label kontrak semata. Identifikasi kedua badan hukum dan tandatangani Perjanjian Pemrosesan Data (DPA) yang sesuai sebelum penggunaan formal data bisnis nyata.

Produk, subjek dan kategori data

Berikut merupakan kemungkinan lingkup bisnis, bukan pernyataan semua fitur aktif. Pesanan dan lampiran pemrosesan tiap produk harus menetapkan lingkup aktual.

• Trade: kontak pelanggan, pemasok dan staf; pembelian, penjualan, pengiriman, piutang, utang dan pembayaran terkait.
• Service: staf gerai, anggota dan pelanggan; konsumsi, saldo, poin dan riwayat layanan. Pengumpulan kesehatan atau biometrik bukan pengaturan bawaan.
• Project: pihak proyek, kontak, kontrak, pengadaan, progres dan biaya; informasi personel lapangan dibatasi sesuai kebutuhan.
• HR: identitas, hubungan kerja, kehadiran, cuti, gaji dan pembayaran. Data keuangan pribadi serta kesehatan memerlukan pelindungan lebih kuat. GPS, biometrik atau fungsi berisiko tinggi yang direncanakan memerlukan penilaian, pemberitahuan dan dasar hukum tersendiri, bukan izin umum dari pemberitahuan ini.

Kegiatan, durasi dan instruksi

Pemrosesan dapat mencakup pengumpulan, pemasukan, penyimpanan, pencarian, perhitungan, tampilan, impor/ekspor berwenang, pencadangan dan penghapusan sesuai fitur aktif, masa kontrak dan pengakhiran. Pelanggan menentukan sumber sah, kebutuhan, akses dan retensi. Penyedia harus menyampaikan keberatan atas instruksi yang jelas melanggar hukum atau di luar lingkup dan menghentikan pemrosesan terkait jika diwajibkan. Iklan tidak terkait, penjualan, profil lintas produk dan pelatihan AI umum bukan tujuan yang diizinkan. Tujuan, kategori atau penerima baru tidak otomatis disetujui.

Pemisahan produk dan tenant

Produk memiliki pendaftaran, autentikasi dan tenant terpisah; beberapa pendaftaran oleh orang yang sama tidak berbagi akun atau data bisnis. Batas mencakup basis data, berkas, cache, tugas, pencarian, impor/ekspor, log dan cadangan, serta pembatasan antartenant di tiap produk. Pertanyaan situs hanya mencatat produk dan kontak yang diperlukan, bukan izin akses bisnis. Implementasi memerlukan penerimaan keamanan; pernyataan situs bukan bukti isolasi teknis telah diuji.

Kerahasiaan, akses dan dukungan

Dasar produksi harus mencakup hak minimum, autentikasi administrator yang kuat, pelindungan transmisi, pengelolaan kunci, audit, perbaikan dan uji pemulihan. Lampiran keamanan harus menyebut kontrol yang sudah diterapkan. Personel wajib menjaga kerahasiaan. Utamakan data tersamarkan untuk penelusuran gangguan; akses bisnis memerlukan kewenangan pelanggan, batas produk dan tenant, catatan persetujuan serta tindakan, dan pencabutan akses sementara setelah selesai. Pelanggan mengelola perangkat, izin internal dan kredensial; penyedia tetap bertanggung jawab atas lingkup kendalinya.

Penyedia, persetujuan dan perubahan

Rencana mencakup infrastruktur Alibaba Cloud Indonesia serta email dan SMS Alibaba Cloud. Entitas kontraktual, layanan, tujuan, kategori data dan lokasi masih perlu dikonfirmasi. Sebelum peluncuran, berikan daftar, peroleh persetujuan tertulis pengendali yang diwajibkan untuk prosesor lain dan tetapkan kewajiban kerahasiaan, keamanan serta penghapusan. Perubahan memerlukan pemberitahuan dampak sebelumnya dan mekanisme keberatan serta penyelesaian yang wajar; penggantian darurat bukan otorisasi tanpa batas. WhatsApp adalah kanal luar opsional; peran aktual harus dinilai, bukan selalu disebut subprosesor yang mengikuti instruksi kami.

Lokasi dan transfer internasional

Server Indonesia tidak membuktikan email, SMS, dukungan jarak jauh dan cadangan selalu berada di Indonesia. Sebelum pemrosesan aktif, tentukan lokasi penyimpanan, akses dan transfer, nilai pelindungan penerima luar negeri dan terapkan jaminan yang berlaku. Jika persetujuan diperlukan, peroleh secara terpisah dan sah. Perubahan lokasi memerlukan pemberitahuan sebelumnya serta prosedur yang diperlukan. Pemilihan kanal komunikasi internasional bukan izin mengekspor semua basis data produk.

Hak, penilaian risiko dan pemeriksaan

Identifikasi produk dan pelanggan saat menerima permintaan karyawan, anggota atau pihak lain; segera teruskan dan bantu akses, koreksi, penghapusan, pembatasan serta hak lain. Jangan ungkap data pelanggan tanpa kewenangan kecuali diwajibkan hukum. Dalam pengetahuannya, penyedia membantu penilaian risiko tinggi, komunikasi regulator dan pemeriksaan kepatuhan. DPA harus mengatur lingkup, frekuensi, biaya dan bukti audit sambil melindungi pelanggan lain serta keamanan, tanpa meniadakan pengawasan menurut hukum.

Respons dan pemberitahuan insiden

Dugaan insiden atas data pribadi pelanggan memerlukan respons segera, pelindungan bukti dan pemberitahuan cepat kepada pelanggan, dengan rincian bertahap tentang data, waktu, dampak dan pemulihan. Jangan menunggu investigasi lengkap. DPA harus menetapkan tenggat internal dan penanggung jawab yang memungkinkan kepatuhan hukum. Pengendali memberi tahu individu serta lembaga berwenang sesuai kewajiban, termasuk pemberitahuan tertulis paling lambat 3 × 24 jam yang berlaku menurut Pasal 46 UU PDP. Perjanjian internal tidak memperpanjang tenggat atau menghapus kewajiban penyedia sendiri.

Ekspor, pengakhiran, retensi dan penghapusan

Sebelum kontrak, sepakati data dan lampiran yang dapat diekspor, format, permohonan, verifikasi, tenggat serta biaya jika ada. Jangan menjanjikan migrasi otomatis yang belum tersedia. Kembalikan atau hapus sesuai instruksi sah setelah layanan berakhir; penonaktifan akun bukan penghapusan. Rotasi cadangan, retensi hukum dan bukti sengketa harus berjangka terbatas dengan akses terisolasi, bukan penggunaan rutin kembali. Setelah pemulihan, terapkan kembali instruksi penghapusan yang berlaku. Produksi memerlukan jadwal retensi dan konfirmasi penghapusan; tidak ada janji 30 atau 90 hari yang belum diverifikasi.

Lampiran sebelum layanan formal

Pemberitahuan ini bukan DPA lengkap atau sertifikasi keamanan. Konfirmasikan para pihak dan alamat, kategori serta instruksi tiap produk, syarat data spesifik, jadwal retensi dan ekspor, penyedia dan lokasi, jaminan transfer, kontrol terverifikasi, tenggat insiden, bantuan hak dan audit. Hubungi support@alur-ten.com untuk data dan sales@alur-ten.com untuk bisnis. Ketentuan yang belum dikonfirmasi tidak dianggap diterima melalui draf ini.