Adendum Pemrosesan Data

1. Cakupan

Adendum ini merupakan bagian dari Ketentuan Layanan Simplest1. Adendum ini berlaku setiap kali Anda menyimpan data pribadi orang lain di situs Simplest1: pemberi komentar dan pelanggan sebuah blog, pelanggan layanan bantuan, kandidat di Hiring, kontak di CRM, jawaban atas sebuah formulir.

2. Peran

• Anda, pelanggan pemegang akun Simplest1, menentukan data pribadi apa yang dikumpulkan situs Anda dan untuk tujuan apa. Anda adalah pengendali data.
• Kami, Intelliworks Inc., perusahaan Kanada yang menjalankan usaha dengan nama Simplest1, menyimpan dan memproses data tersebut hanya untuk menjalankan situs Anda bagi Anda. Kami adalah prosesor data.
• Orang-orang yang datanya disimpan oleh situs Anda (pembaca, pelanggan, kandidat, dan kontak Anda) adalah subjek data.

3. Pemrosesan Sesuai Instruksi Anda

• Kami memproses data pribadi hanya berdasarkan instruksi Anda. Instruksi Anda adalah ketentuan ini, pengaturan Anda, dan apa yang Anda serta tim Anda lakukan di situs Anda atau melalui API-nya.
• Kami tidak menjualnya, tidak menyewakannya, tidak menggunakannya untuk iklan, dan tidak menggunakannya untuk melatih model apa pun. Kami tidak melihatnya kecuali untuk menjalankan, mengamankan, mendukung, atau mencadangkan layanan, atau jika diwajibkan oleh hukum.
• Jika menurut kami sebuah instruksi Anda melanggar hukum, kami memberi tahu Anda dan dapat menolak untuk mengikutinya.

4. Apa yang Kami Proses dan Alasannya

• Detail kontak: nama, alamat email, dan nomor telepon yang dimasukkan oleh Anda atau pengunjung Anda, untuk menyimpan catatan yang dikelola aplikasi Anda dan mengirim email yang Anda minta untuk dikirim.
• Konten: tulisan, komentar, tiket, pesan, catatan, lamaran, dan jawaban formulir, untuk menyimpan dan menampilkan isi situs Anda.
• File: unggahan, lampiran, CV, dan gambar, untuk menyimpannya dan menyajikannya kepada orang yang Anda izinkan.
• Email: email yang dikirim situs Anda, untuk mengirimkannya.
• Email ke situs Anda: surat yang dikirim ke alamat situs Anda, atau diteruskan ke sana dari alamat Anda, yang diterima melalui Cloudflare, untuk menerimanya dan mengelompokkannya dalam percakapan.
• Data teknis: alamat IP, detail peramban, dan hash pengunjung harian untuk menghitung tampilan halaman, untuk mengamankan layanan, membatasi penyalahgunaan, dan menghitung kunjungan tanpa melacak orang.

Data setiap situs berada di file database tersendiri, terpisah dari data situs lainnya.

5. Kerahasiaan

Hanya orang yang memerlukan akses untuk menjalankan layanan yang memilikinya, dan mereka terikat untuk menjaga kerahasiaan data.

6. Keamanan

Kami menjaga keamanan data dengan langkah-langkah yang sesuai dengan risikonya, termasuk: database terpisah untuk setiap situs; koneksi terenkripsi (TLS) untuk setiap permintaan; masuk melalui tautan yang dikirim lewat email atau passkey, tanpa kata sandi yang bisa dicuri; perlindungan dari pemalsuan permintaan lintas situs, injeksi, dan skrip lintas situs; batas permintaan; log audit tentang siapa mengubah apa; dan cadangan di luar lokasi. Halaman keamanan kami menjelaskan cara kami melindungi layanan.

7. Subprosesor

Anda mengizinkan kami menggunakan subprosesor berikut. Masing-masing terikat oleh perjanjian tertulis yang melindungi data setidaknya sebaik adendum ini.

• Cloudflare, Inc.: tepi jaringan yang dilalui setiap permintaan (TLS, perlindungan dari serangan), pengiriman email, pelindung formulir (Turnstile), dan penyimpanan cadangan (R2). Cloudflare juga menerima surat yang dikirim ke alamat situs Anda. Lokasi: jaringan globalnya; cadangan di R2.
• Leaseweb: server yang menjalankan Simplest1 dan menyimpan data aktif setiap situs. Lokasi: Montreal, Kanada.
• Stripe, Inc.: pembayaran paket Simplest1 Anda (hanya detail penagihan Anda, tidak pernah data situs Anda). Lokasi: Amerika Serikat dan tempat lain.
• OpenAI: jika Anda mengaktifkan Assist, teks atau gambar yang ditanyakan penulis kepada Assist, atau pesan-pesan percakapan yang diminta anggota tim untuk dijawab atau diringkas oleh Assist, termasuk pesan pelanggan, untuk menulis sarannya. Tidak ada yang lain yang dikirim, dan OpenAI tidak memakainya untuk melatih modelnya. OpenAI menyimpannya paling lama 30 hari untuk memantau penyalahgunaan. Lokasi: Amerika Serikat.

Kami memberi tahu Anda setidaknya 30 hari sebelum menambahkan atau mengganti subprosesor, melalui email dan di halaman ini. Jika Anda berkeberatan dengan alasan yang wajar dan kami tidak dapat menyelesaikannya, Anda dapat menutup akun.

8. Permintaan dari Orang yang Anda Layani

Situs Anda memberi Anda alat untuk menanggapi orang yang meminta untuk melihat, memperbaiki, mengekspor, atau menghapus datanya: ekspor seluruh situs Anda, serta Pengaturan, Penghapusan, yang dalam satu langkah melupakan semua yang disimpan situs Anda di bawah sebuah alamat email. Jika sebuah alat tidak menjangkaunya, kami membantu Anda atas permintaan.

Jika seseorang menulis langsung kepada kami tentang situs Anda, kami meneruskan permintaannya kepada Anda dan tidak menjawabnya sendiri kecuali Anda meminta kami.

9. Penghapusan dan Cadangan

• Anda dapat menghapus catatan apa pun kapan saja. Catatan yang dihapus melalui Penghapusan tetap terhapus: jika situs Anda suatu saat dipulihkan dari cadangan, orang-orang yang dihapus akan dihapus lagi sebelum situs dibuka.
• Saat Anda menutup sebuah situs, Anda memiliki waktu 30 hari untuk mengekspor semuanya. Setelah itu, data situs dihapus, dan cadangan yang masih menyimpannya kedaluwarsa 30 hari kemudian.
• Cadangan disimpan selama 30 hari lalu dihapus. Dalam 30 hari tersebut, cadangan hanya digunakan untuk memulihkan layanan atau situs Anda.

10. Pelanggaran Keamanan

Jika kami mengetahui adanya pelanggaran keamanan yang menyebabkan hilangnya, berubahnya, atau terungkapnya data pribadi situs Anda, atau akses ke data tersebut, tanpa wewenang, kami memberi tahu Anda tanpa penundaan yang tidak semestinya, dan bagaimanapun dalam waktu 72 jam sejak kami mengetahuinya, melalui email kepada pemilik akun.

Pemberitahuan tersebut menjelaskan apa yang terjadi, data apa dan berapa orang yang terdampak sejauh yang kami ketahui, apa yang telah kami lakukan, dan apa yang mungkin perlu Anda lakukan. Kami terus memberi Anda kabar seiring kami mengetahui lebih banyak, dan membantu Anda memenuhi kewajiban Anda sendiri untuk memberi tahu otoritas pengawas dan orang-orang yang bersangkutan.

11. Audit

Atas permintaan, setahun sekali, kami menjawab kuesioner keamanan yang wajar dan memberi Anda informasi yang diperlukan untuk menunjukkan bahwa kami mematuhi adendum ini.

12. Transfer Internasional

Data Anda disimpan di server di Kanada dan Amerika Serikat. Data aktif situs Anda disimpan di server kami di Montreal, Kanada. Detail penagihan Anda disimpan oleh Stripe, di Amerika Serikat dan tempat lain. Apa yang ditanyakan penulis atau anggota tim kepada Assist diproses oleh OpenAI di Amerika Serikat. Permintaan, email, dan cadangan melewati atau disimpan di jaringan global Cloudflare, dan dapat diproses di luar Kanada. Jika hukum negara Anda mewajibkan perlindungan untuk transfer semacam itu, kami mengandalkan perlindungan yang ditawarkan setiap subprosesor.

13. Jangka Waktu

Adendum ini berlaku selama kami memproses data pribadi untuk Anda. Saat adendum ini berakhir, bagian 9 berlaku.

14. Kontak

Ada pertanyaan tentang adendum ini? Hubungi kami di [email protected].

Untuk bantuan soal akun, situs, atau penagihan, tulis kepada kami di support.simplest1.com.