Perjanjian Pemrosesan Data (DPA)

1. Para pihak dan kedudukan

Perjanjian Pemrosesan Data ini (“Perjanjian”) adalah bagian dari Syarat & Ketentuan antara Anda sebagai pengguna Moncer (“Pengendali”) dan PT Global Digital Zone (“Prosesor”). Perjanjian ini berlaku otomatis saat Anda menyetujui Syarat & Ketentuan.

Untuk Data Pelanggan (lihat bagian 2), Anda adalah pengendali data pribadi yang menentukan tujuan dan cara pemrosesan, dan kami adalah prosesor data pribadi yang memproses atas nama dan perintah Anda, sebagaimana dimaksud dalam UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

2. Rincian pemrosesan

3. Pemrosesan hanya atas perintah Anda

• Kami memproses Data Pelanggan hanya berdasarkan perintah terdokumentasi dari Anda. Pengaturan dan tindakan yang Anda lakukan di aplikasi, serta Perjanjian ini, merupakan perintah tersebut.
• Kami tidak memakai Data Pelanggan untuk tujuan kami sendiri, tidak menjualnya, tidak menggabungkannya dengan data usaha lain, dan tidak memakainya untuk melatih model AI yang dipakai usaha lain.
• Kami memberi tahu Anda bila menurut kami suatu perintah melanggar peraturan pelindungan data pribadi.
• Bila hukum mewajibkan kami mengungkapkan Data Pelanggan kepada instansi berwenang, kami memberi tahu Anda lebih dulu sepanjang tidak dilarang hukum.

4. Kerahasiaan

Orang yang kami beri akses ke Data Pelanggan terikat kewajiban kerahasiaan dan hanya mengakses data sejauh diperlukan, misalnya untuk menangani permintaan bantuan yang Anda ajukan.

5. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar sesuai risiko, antara lain:

• enkripsi data saat dikirim (HTTPS/TLS);
• pemisahan data antarusaha di tingkat basis data, sehingga data satu usaha tidak dapat dibaca usaha lain;
• hak akses berbasis peran untuk anggota tim Anda dan untuk staf kami;
• pencatatan akses dan perubahan penting (audit log);
• pencadangan rutin dengan uji pemulihan berkala;
• pemantauan sistem dan prosedur penanganan insiden tertulis;
• penyamaran data yang tidak diperlukan sebelum dikirim ke penyedia AI bila memungkinkan.

6. Sub-prosesor

• Anda memberi persetujuan tertulis umum agar kami memakai sub-prosesor yang tercantum di halaman Sub-prosesor.
• Kami memberi tahu Anda paling lambat 14 hari sebelum menambah atau mengganti sub-prosesor. Bila Anda keberatan dengan alasan yang wajar, kita membahasnya; bila tidak ada jalan keluar, Anda dapat berhenti berlangganan tanpa denda.
• Kami mewajibkan sub-prosesor menjaga data dengan perlindungan yang setara dengan Perjanjian ini, dan kami tetap bertanggung jawab kepada Anda atas pekerjaan mereka.

7. Bantuan untuk hak subjek data

• Aplikasi menyediakan cara mencari, mengekspor, memperbaiki, menghapus, dan menandai “jangan proses” data seorang pelanggan, agar Anda dapat menjawab permintaan pelanggan dalam waktu yang diatur (3×24 jam).
• Bila permintaan pelanggan Anda masuk ke kami, kami meneruskannya kepada Anda paling lambat 2×24 jam dan tidak menjawabnya sendiri kecuali atas perintah Anda.

8. Kegagalan pelindungan data (insiden)

Bila kami mengetahui kegagalan pelindungan yang mengenai Data Pelanggan, kami memberi tahu Anda tanpa penundaan yang tidak wajar, dengan target kurang dari 24 jam sejak diketahui, agar Anda dapat memenuhi kewajiban pemberitahuan 3×24 jam kepada subjek data dan instansi berwenang. Pemberitahuan memuat data yang terdampak, perkiraan jumlah subjek, kapan dan bagaimana terjadi, dampak yang mungkin timbul, langkah penanganan, serta kontak yang dapat dihubungi. Kami membantu Anda sewajarnya dalam penanganan dan pemberitahuan.

9. Transfer ke luar negeri

Data Pelanggan disimpan di Indonesia. Fitur tertentu memerlukan transfer ke luar negeri, yaitu pengiriman pesan melalui Meta (WhatsApp, Instagram, Messenger) dan pembuatan balasan oleh penyedia AI. Untuk transfer tersebut kami memastikan perlindungan yang memadai dan mengikat melalui perjanjian dengan penyedia, membatasi data yang dikirim, dan mencatatnya dalam catatan aktivitas pemrosesan kami. Anda dapat menghindari transfer ke penyedia AI dengan tidak mengaktifkan asisten AI.

10. Pengembalian dan penghapusan data

• Anda dapat mengekspor Data Pelanggan kapan saja selama langganan berjalan.
• Setelah organisasi ditutup, data dapat diekspor selama 30 hari, lalu dihapus dari sistem utama. Salinan di cadangan terhapus mengikuti siklus cadangan.
• Atas permintaan, kami memberi konfirmasi tertulis bahwa penghapusan telah dilakukan.

11. Informasi dan audit

Atas permintaan tertulis, kami memberikan informasi yang wajar diperlukan untuk menunjukkan kepatuhan pada Perjanjian ini. Audit oleh Anda atau auditor independen yang terikat kerahasiaan dapat dilakukan paling banyak sekali setahun (kecuali setelah insiden atau atas perintah instansi berwenang), dengan pemberitahuan paling lambat 30 hari sebelumnya, pada jam kerja, dan atas biaya pihak yang meminta.

12. Ketentuan lain

Batas tanggung jawab, jangka waktu, dan penyelesaian sengketa mengikuti Syarat & Ketentuan, sepanjang tidak mengurangi kewajiban yang diwajibkan peraturan pelindungan data pribadi. Bila ada pertentangan antara Perjanjian ini dan Syarat & Ketentuan mengenai pemrosesan Data Pelanggan, Perjanjian ini yang berlaku.

Riwayat versi