Addendum Pemrosesan Data

Terakhir diperbarui: 16 Agustus 2026

Versi lokal ini membantu pembaca. Jika bertentangan dengan versi lengkap bahasa Inggris atau perjanjian tertulis, perjanjian tertulis dan versi bahasa Inggris yang berlaku.

1. Cakupan dan peran

DPA ini berlaku ketika Dureach memproses data pribadi atas nama pelanggan berdasarkan Ketentuan SaaS Pelanggan, order, atau perjanjian lain yang memasukkan DPA ini. Untuk data tersebut, pelanggan biasanya adalah controller atau business, dan Dureach biasanya adalah processor, service provider, atau contractor.

2. Instruksi dan detail pemrosesan

Dureach akan memproses data pribadi pelanggan hanya untuk menyediakan, mengamankan, mendukung, memelihara, dan meningkatkan layanan; mengikuti instruksi terdokumentasi; mencegah penyalahgunaan; dan mematuhi hukum. Pelanggan bertanggung jawab atas dasar hukum, pemberitahuan, persetujuan, kontrol akses, integrasi, dan tidak mengunggah data sensitif yang tidak diizinkan. Dureach menjaga kerahasiaan, tindakan administratif, teknis, dan organisasi, serta dapat memakai subprocessor dengan kewajiban yang secara substansial setara. Dureach akan membantu secara wajar permintaan privasi, memberi tahu insiden keamanan tanpa penundaan yang tidak semestinya, memakai mekanisme transfer internasional yang sesuai, menyediakan informasi wajar untuk menunjukkan kepatuhan, dan menghapus atau mengembalikan data sesuai kontrak, produk, retensi, dan hukum.

Pemrosesan mencakup penyediaan SaaS Dureach, workflow AI, API, enrichment, data, dukungan, dan layanan terkait. Durasi mencakup masa perjanjian pelanggan serta periode retensi yang diperlukan untuk penghapusan, backup, sengketa, audit, keamanan, atau tujuan hukum. Subjek data dapat mencakup pengguna, administrator, prospek, kontak bisnis, pengunjung website, kontak CRM, vendor, dan mitra. Kategori data dapat mencakup kontak bisnis, detail akun, aktivitas workspace, komunikasi, konten pelanggan, catatan CRM, input kampanye, persetujuan, log API, dan metadata dukungan.

3. Subprocessor, permintaan, insiden, dan penghapusan

Dureach dapat menggunakan subprocessor untuk menyediakan layanan dan tetap bertanggung jawab atas pemrosesan mereka atas nama Dureach. Dureach akan membantu secara wajar permintaan akses, penghapusan, koreksi, pembatasan, portabilitas, keberatan, dan opt-out. Jika terjadi insiden keamanan yang memengaruhi data pribadi pelanggan, Dureach akan menyediakan detail yang tersedia dan informasi mitigasi. Setelah pengakhiran atau permintaan tertulis, Dureach akan menghapus atau mengembalikan data pribadi pelanggan sesuai perjanjian, kemampuan produk, siklus backup, dan persyaratan hukum.

4. Kontak

DPA: [email protected].