Perjanjian Pemrosesan Data

Tanggal Berlaku: 1 Januari 2025  |  Versi: 1.0

Perjanjian Pemrosesan Data ("DPA") ini merupakan bagian dari perjanjian antara Localtonet ("Prosesor", "kami") dan pelanggan yang menggunakan layanan Localtonet ("Pengendali", "Pelanggan"). DPA ini berlaku sepanjang Localtonet memproses Data Pribadi atas nama Pelanggan sehubungan dengan Layanan.

1. Definisi

Istilah seperti Pengendali, Prosesor, Data Pribadi, Pemrosesan, Subjek Data, dan Pelanggaran Data Pribadi memiliki arti sebagaimana ditetapkan dalam undang-undang pelindungan data yang berlaku, termasuk GDPR jika berlaku.

2. Ruang Lingkup dan Tujuan Pemrosesan

Localtonet menyediakan layanan jaringan, tunneling, konektivitas, routing, dan infrastruktur terkait. Data Pribadi hanya dapat diproses untuk tujuan berikut:

• pendaftaran dan administrasi akun;
• penyediaan dan pengoperasian layanan;
• autentikasi dan manajemen akses;
• routing dan konektivitas jaringan;
• diagnostik dan pemecahan masalah;
• pemantauan dan keandalan layanan;
• analitik dan peningkatan layanan;
• pencegahan penyalahgunaan dan keamanan platform;
• administrasi pembayaran;
• dukungan pelanggan;
• kewajiban hukum dan kontraktual.

Localtonet memproses Data Pribadi hanya sejauh diperlukan untuk menyediakan dan memelihara Layanan.

3. Kategori Data Pribadi

Bergantung pada konfigurasi dan penggunaan Layanan oleh Pelanggan, Localtonet dapat memproses:

Informasi Akun

• nama (jika diberikan);
• alamat email;
• pengenal akun;
• informasi langganan;
• metadata terkait penagihan.

Informasi Teknis dan Penggunaan

• alamat IP;
• stempel waktu akses;
• informasi browser;
• informasi sistem operasi;
• metadata perangkat;
• pengaturan bahasa;
• informasi rujukan;
• diagnostik koneksi;
• statistik penggunaan dan telemetri operasional.

Informasi Autentikasi

• kredensial autentikasi yang dienkripsi atau dilindungi secara kriptografis;
• metadata keamanan akun.

Informasi Analitik

• analitik penggunaan situs web;
• informasi sesi dan interaksi;
• analitik kinerja layanan.

Informasi Diagnostik Opsional

Hanya jika diaktifkan secara tegas oleh Pelanggan:

• metadata request HTTP;
• log diagnostik HTTP;
• informasi pemecahan masalah operasional.

Secara default, Localtonet tidak dengan sengaja menyimpan konten lalu lintas aplikasi pelanggan, kecuali jika diperlukan untuk fungsionalitas yang diaktifkan secara tegas.

4. Kategori Subjek Data

• administrator Pelanggan;
• karyawan Pelanggan;
• pengguna akhir Pelanggan;
• pengunjung situs web;
• individu yang berinteraksi dengan layanan yang dioperasikan Pelanggan.

5. Instruksi Pemrosesan

Pelanggan menginstruksikan Localtonet untuk memproses Data Pribadi hanya:

• untuk menyediakan dan memelihara Layanan;
• sesuai dengan konfigurasi Pelanggan;
• berdasarkan perjanjian yang berlaku;
• sebagaimana diwajibkan oleh hukum yang berlaku.

6. Langkah-Langkah Keamanan Teknis dan Organisasional

Localtonet menerapkan langkah-langkah teknis dan organisasional yang dirancang untuk melindungi Data Pribadi dari akses, pengungkapan, perubahan, penghancuran tanpa izin, atau kehilangan yang tidak disengaja.

Manajemen Akses

• akses administratif yang terautentikasi;
• akses produksi yang dibatasi;
• prinsip hak akses minimum (least privilege).

Pelindungan Data

• saluran transportasi terenkripsi (TLS/SSL jika berlaku);
• kredensial autentikasi yang dilindungi secara kriptografis;
• prosedur penanganan kredensial yang aman.

Keamanan Infrastruktur

• sistem pemantauan dan peringatan;
• mekanisme ketersediaan layanan;
• deteksi dan mitigasi penyalahgunaan;
• akses infrastruktur yang terkendali.

Kontrol Operasional

• pembatasan retensi;
• kontrol penghapusan;
• pencatatan log dan tinjauan operasional.

7. Retensi dan Penghapusan Data

Localtonet mengikuti prinsip minimisasi data dan menyimpan data hanya untuk tujuan operasional dan hukum.

Log HTTP opsional, jika diaktifkan oleh Pelanggan, dihapus secara otomatis setelah periode retensi berakhir.

8. Lokasi Data dan Routing Layanan

Pelanggan dapat memilih wilayah infrastruktur yang diinginkan.

Lalu lintas biasanya diproses di dalam wilayah layanan yang dipilih. Untuk tujuan ketersediaan dan failover, jika endpoint infrastruktur yang dipilih tidak tersedia, lalu lintas dapat dialihkan sementara ke endpoint lain yang tersedia di dalam wilayah geografis yang sama sejauh hal itu wajar dimungkinkan.

Contoh:

• Wilayah Eropa → failover ke lokasi lain di Eropa
• Wilayah Amerika Serikat → failover ke lokasi lain di Amerika Serikat

Routing semacam ini semata-mata ditujukan untuk kelangsungan dan ketersediaan layanan.

9. Subprosesor

Pelanggan memberikan otorisasi kepada Localtonet untuk melibatkan subprosesor jika diperlukan untuk mengoperasikan, memelihara, mengamankan, dan mendukung Layanan. Subprosesor saat ini meliputi:

Penyedia pembayaran memproses informasi terkait pembayaran secara langsung berdasarkan kerangka privasi dan kepatuhan yang berlaku bagi mereka masing-masing. Localtonet tidak menyimpan detail lengkap kartu pembayaran.

10. Tanggung Jawab Pelanggan

Pelanggan tetap bertanggung jawab untuk:

• menentukan kesesuaian Layanan dengan ketentuan regulasi;
• mengonfigurasi pencatatan log opsional dengan tepat;
• memperoleh pemberitahuan dan izin yang diperlukan;
• menentukan apakah Data Pribadi boleh ditransmisikan melalui Layanan.

11. Manajemen Insiden

Localtonet memiliki prosedur internal yang ditujukan untuk mengidentifikasi, menyelidiki, dan menanggapi insiden keamanan. Jika diwajibkan oleh hukum yang berlaku dan jika Localtonet mengetahui adanya Pelanggaran Data Pribadi yang terkonfirmasi dan memengaruhi Data Pribadi Pelanggan, Localtonet akan memberikan pemberitahuan tanpa penundaan yang tidak semestinya.

12. Audit dan Permintaan Informasi

Atas permintaan tertulis yang wajar, Localtonet dapat memberikan informasi yang tersedia mengenai praktik pemrosesan dan keamanan untuk keperluan penilaian kepatuhan Pelanggan.

13. Batasan

Tidak ada ketentuan dalam DPA ini yang dapat ditafsirkan sebagai sertifikasi, nasihat hukum, atau pernyataan bahwa Pelanggan secara otomatis memenuhi kewajiban regulasi melalui penggunaan Layanan.

14. Kontak

Pertanyaan mengenai DPA ini: support@localtonet.com