Adendum Pemrosesan Data

Ruang lingkup dan peran

Adendum ini merupakan bagian dari Ketentuan antara COMPANY LEGAL NAME ("Prosesor") dan Pelanggan ("Pengendali"). Adendum berlaku untuk data pribadi dalam Konten Pelanggan dan catatan peserta ("Data Pribadi Pelanggan"). Untuk keperluan CCPA, kami bertindak sebagai "penyedia layanan" dan tidak menjual, membagikan, menyimpan, menggunakan, atau mengungkapkan Data Pribadi Pelanggan di luar hubungan bisnis langsung.

Rincian pemrosesan (Lampiran I)

• Pokok dan jangka waktu: penyediaan Manhaj selama jangka waktu Ketentuan ditambah masa penghapusan.
• Sifat dan tujuan: hosting, penyusunan, perancangan dan penerjemahan berbantuan AI, narasi, penyelenggaraan kursus, pelacakan kemajuan belajar, sertifikat, analitik untuk Pelanggan, dan dukungan.
• Subjek data: pengguna Pelanggan (penyusun, peninjau, admin) dan peserta.
• Kategori data: data identitas dan kontak, peran dalam organisasi, aktivitas belajar, jawaban dan skor, pesan tutor AI, jawaban survei, sertifikat, pengenal teknis.
• Data spesifik/sensitif: tidak diperlukan oleh layanan; Pelanggan sebaiknya tidak mengunggahnya kecuali perlu dan sah.

Kewajiban prosesor

• Memproses hanya berdasarkan instruksi terdokumentasi dari Pengendali (Ketentuan, konfigurasi produk, dan permintaan dukungan), serta memberi tahu Pengendali jika suatu instruksi tampak melanggar hukum.
• Memastikan orang yang berwenang memproses terikat kewajiban kerahasiaan.
• Menerapkan langkah teknis dan organisasi dalam Lampiran II.
• Membantu Pengendali dalam permintaan subjek data (ekspor dan penghapusan mandiri tersedia), keamanan, penilaian dampak, dan konsultasi sebelumnya.
• Memberi tahu Pengendali tentang kegagalan pelindungan data pribadi tanpa penundaan yang tidak semestinya dan, bila memungkinkan, dalam 48 jam setelah mengetahuinya, beserta informasi yang tersedia.
• Pada akhir layanan, menghapus Data Pribadi Pelanggan (setelah masa tenggang 30 hari) kecuali hukum mewajibkan penyimpanan, dan mengonfirmasi penghapusan atas permintaan.
• Menyediakan informasi yang diperlukan untuk menunjukkan kepatuhan dan mengizinkan audit oleh Pengendali atau auditornya dengan pemberitahuan yang wajar, yang biasanya dipenuhi dengan kuesioner dan dokumentasi keamanan kami.

Subprosesor

Pengendali mengizinkan subprosesor dalam daftar subprosesor. Kami memberi pemberitahuan setidaknya 30 hari sebelum ada subprosesor baru (SUBPROCESSOR NOTICE METHOD); Pengendali dapat berkeberatan atas dasar pelindungan data yang wajar dan, jika tidak dapat diselesaikan, mengakhiri layanan yang terdampak. Kami mewajibkan setiap subprosesor mematuhi ketentuan pelindungan data yang tidak kurang protektif dari Adendum ini dan tetap bertanggung jawab atasnya.

Transfer internasional

Jika Data Pribadi Pelanggan ditransfer ke negara tanpa keputusan kecukupan, Klausul Kontrak Standar UE (Modul 2 pengendali-ke-prosesor, Modul 3 prosesor-ke-prosesor) berlaku melalui rujukan, beserta Adendum Transfer Data Internasional Inggris untuk data Inggris, peraturan transfer dan klausul kontrak standar PDPL untuk data Arab Saudi, klausul standar ANPD untuk data Brasil, kontrak standar KVKK untuk data Turki, dan ketentuan transfer UU PDP untuk data Indonesia. Klausul opsional, keikutsertaan, dan hukum yang berlaku: SCC OPTIONS.

Lampiran II — langkah teknis dan organisasi

• Enkripsi saat transit (TLS) untuk seluruh lalu lintas; HSTS; Content-Security-Policy yang ketat.
• Enkripsi saat disimpan yang disediakan platform hosting untuk basis data dan penyimpanan objek: CONFIRM ENCRYPTION AT REST. Rahasia verifikasi dua langkah dan rahasia klien SSO juga dienkripsi dengan AES-256-GCM.
• Kata sandi di-hash dengan bcrypt; verifikasi dua langkah TOTP opsional yang dapat diwajibkan organisasi; single sign-on perusahaan (OIDC; SAML melalui jembatan); domain email terverifikasi.
• Akses berbasis peran (pemilik, admin, penyusun, peninjau, peserta) dengan setiap kueri dibatasi pada organisasi; permintaan lintas organisasi menghasilkan "tidak ditemukan".
• Log audit atas masuk, perubahan peran dan keamanan, ekspor, dan penghapusan (hanya pengenal, IP dipangkas).
• Pembatasan laju pada masuk, pendaftaran, atur ulang kata sandi, SSO, dan pendaftaran publik; pemeriksaan jenis asli file yang diunggah, sanitasi SVG, dan deteksi bom arsip; perlindungan permintaan keluar terhadap pemalsuan permintaan sisi server.
• Penyedia AI tidak melatih model dengan konten pelanggan (Anthropic berdasarkan kontrak; ElevenLabs melalui pengaturan akun: CONFIRM ELEVENLABS OPT OUT); dokumen sumber yang diunggah dipindai untuk mendeteksi instruksi tersembunyi (pertahanan terhadap injeksi prompt).
• Lingkungan produksi terpisah; rahasia disimpan dalam variabel terenkripsi platform hosting, tidak pernah di kode sumber.
• Pencadangan dan prosedur pemulihan: BACKUP POLICY. Respons insiden dan pelaporan kerentanan melalui SECURITY EMAIL.