Data Processing Addendum

1. Status dokumen

DPA ini adalah template publik. DPA berlaku setelah order form atau kontrak yang sah mengacu kepadanya.

Detail pengendali, kategori subjek, data, tujuan, durasi, lokasi, dan instruksi harus dilengkapi dalam order form atau lampiran pemrosesan.

2. Instruksi dan tujuan

Semaya memproses data pelanggan hanya untuk instruksi terdokumentasi, penyediaan layanan, keamanan, dukungan, dan kewajiban hukum yang berlaku.

Bila instruksi tampak melanggar hukum, kami dapat menunda instruksi dan meminta klarifikasi.

3. Kerahasiaan dan keamanan

• Batasi akses kepada personel yang memerlukannya dan terikat kewajiban kerahasiaan.
• Gunakan kontrol tenant, authorization, encryption, audit, backup, dan pemulihan yang sesuai dengan runtime.
• Uji pemisahan tenant dan cegah secret masuk log atau evidence.
• Berikan informasi keamanan yang wajar tanpa membuka kontrol yang dapat dieksploitasi.

4. Subprosesor dan transfer

Subprosesor yang direncanakan atau aktif tercantum pada halaman Subprosesor. Pemberitahuan perubahan mengikuti kontrak yang berlaku.

Transfer lintas negara memerlukan penilaian tujuan, lokasi, provider, dan perlindungan yang relevan.

5. Bantuan dan insiden

Kami membantu permintaan subjek data, penilaian dampak, audit, dan kewajiban pengendali secara proporsional terhadap layanan dan informasi yang tersedia.

Kami memberi tahu pengendali tentang insiden data pelanggan tanpa penundaan yang tidak perlu setelah konfirmasi yang memadai. Informasi diperbarui saat investigasi berjalan.

6. Pengembalian dan penghapusan

Pada akhir layanan, data dikembalikan atau dihapus sesuai pilihan yang tersedia, instruksi sah, jadwal retensi yang disetujui, backup lifecycle, dan kewajiban hukum.

Jadwal retensi tenant Semaya Cloud setelah pembatalan belum ditetapkan dan harus diselesaikan sebelum Cloud berbayar go-live.

7. Self-host

Untuk Self-host, pembeli mengoperasikan database dan infrastruktur. Semaya hanya menjadi prosesor untuk data yang secara sengaja diberikan melalui dukungan atau layanan tambahan yang disepakati.