Lampiran Pemrosesan Data — OpsIQ

Lampiran Pemrosesan Data — OpsIQ

Ikhtisar Lampiran Pemrosesan Data (DPA) ini menjelaskan syarat di mana OpsIQ memproses data pribadi atas nama pelanggannya. Ini merinci peran, instruksi yang terdokumentasi, langkah-langkah keamanan, sub-prosesor, penanganan pelanggaran, dan perlindungan untuk transfer data internasional.

Tanggal Efektif: 7 Agustus 2026 Versi: 2026.08 Ditinjau oleh: OpsIQ Legal

---

Sorotan Utama

1. Anda Tetap Mengendalikan

• Anda adalah pengendali data; OpsIQ bertindak sebagai pemroses, mengikuti instruksi yang terdokumentasi dari Anda.

1. Aman Secara Desain

• Data dilindungi menggunakan enkripsi AES-256 saat diam dan TLS 1.3 saat transit, dengan langkah-langkah keamanan tambahan seperti webhook yang ditandatangani dan isolasi penyewa.

1. Tidak Ada Pelatihan AI

• OpsIQ tidak melatih model AI pada data Anda; inferensi hanya diarahkan kepada penyedia AI yang Anda pilih.

1. Transfer Dilindungi

• Data EU/UK dihosting di EU secara default, dengan transfer lintas batas diatur oleh Klausul Kontrak Standar.

---

Struktur DPA

• 1. Definisi
• Menjelaskan istilah kunci seperti Pengendali, Pemroses, Sub-pemroses, Data Pribadi, dan Subjek Data.
• 2. Peran & Ruang Lingkup
• Mendefinisikan hubungan antara OpsIQ dan pelanggan, menekankan bahwa pelanggan adalah pengendali data mereka.
• 3. Instruksi Pemrosesan
• OpsIQ memproses data secara ketat sesuai dengan instruksi yang terdokumentasi dari pelanggan.
• 4. Durasi Pemrosesan
• Pemrosesan data berlanjut selama durasi kontrak, dengan ketentuan untuk penanganan data pasca-terminasi.
• 5. Kerahasiaan
• Semua personel yang memiliki akses ke data pribadi terikat oleh perjanjian kerahasiaan.
• 6. Langkah-langkah Keamanan
• Merinci langkah-langkah teknis dan organisasi yang ada untuk melindungi data pribadi.
• 7. Sub-pemroses
• Mencantumkan sub-pemroses yang disetujui dan merinci proses untuk menambahkan yang baru.
• 8. Bantuan Hak Subjek Data
• OpsIQ membantu pelanggan dalam menanggapi permintaan subjek data.
• 9. Pelanggaran Data Pribadi
• Prosedur untuk menangani pelanggaran data dijelaskan.

---

Kategori Data

• Subjek Data
• Termasuk pengunjung situs web, pengguna terdaftar, kontak, dan staf pelanggan.
• Kategori Data Pribadi
• Identifikasi (misalnya, nama, email), identifikasi online (misalnya, alamat IP), data lokasi, data penggunaan, dan konten komunikasi.

---

Keamanan dan Kepatuhan

OpsIQ menerapkan langkah-langkah keamanan yang kuat, termasuk enkripsi, kontrol akses, dan log audit, untuk memastikan perlindungan data pribadi. DPA dirancang untuk mematuhi undang-undang perlindungan data yang berlaku, termasuk GDPR dan CCPA.

Untuk detail lebih lanjut, silakan merujuk ke lampiran yang menyediakan peta data yang komprehensif, langkah-langkah keamanan, dan daftar sub-pemroses yang disetujui.

---

Informasi Kontak Untuk pertanyaan mengenai DPA ini, silakan hubungi OpsIQ di [email protected].