Subprosesor dan lokasi pemrosesan

1.1Register teknis dan kontraktual yang menjadi acuan menggunakan versi 2026-10-11. Informasi di bawah ini menjelaskan kategori penyedia layanan, fungsi, kategori data, dan wilayah pemrosesan yang dinyatakan. Register memiliki versi: setiap perubahan pada daftar akan mengubah versinya.

1.2Setiap penyedia hanya menerima data yang diperlukan untuk fungsi yang dijalankannya. Penyedia layanan suara memproses aliran data yang diperlukan untuk percakapan dan transkripsi; penyedia layanan pesan memproses informasi yang diperlukan untuk mengirim pesan. Peran ini tidak secara otomatis memberikan akses ke semua data Organisasi.

1.3Hubungan pemrosesan data diatur oleh DPA. Pemrosesan yang dilakukan Penyedia untuk tujuannya sendiri dijelaskan dalam Kebijakan Privasi.

2.1Setiap baris menunjukkan kategori, fungsi, data, lokasi, jaminan transfer, dan status. Lokasi mengacu pada cakupan yang dinyatakan; lokasi tersebut tidak boleh ditafsirkan sebagai jaminan bahwa seluruh Layanan dihosting secara eksklusif di Eropa.

2.2Daftar bernama merupakan bagian dari Lampiran 3 DPA dan menggunakan versi yang sama dengan daftar ini.

3.1Server aplikasi berada di Prancis dan basis data berada di Uni Eropa. Cadangan basis data terenkripsi disimpan di bawah yurisdiksi penyimpanan Eropa. Cadangan memuat kategori data dari basis data yang dilindunginya, selain berkas atau ekspor yang dihosting sesuai fungsi penyimpanan.

3.2Cadangan basis data disimpan selama tiga puluh hari di penyimpanan jarak jauh, salinan file selama tiga puluh hari setelah dihapus atau diganti, dan salinan lokal selama tujuh hari. Jangka waktu dan tata cara penghapusan dijelaskan dalam DPA dan Kebijakan Privasi. Fakta bahwa suatu media dicadangkan tidak mengizinkan penggunaannya untuk tujuan lain.

4.1Fitur AI Layanan (percakapan sesi latihan, transkrip, laporan panggilan, dan pelatih) menggunakan penyedia model kecerdasan buatan khusus. Mereka memproses data di luar Uni Eropa, khususnya di Amerika Serikat. Transfer ini diatur oleh Data Privacy Framework atau klausul kontrak standar, sesuai ketentuan pasal 11 DPA. Karena itu, tidak tepat jika dikatakan bahwa panggilan dan analisis diproses secara eksklusif di Eropa.

4.2Layanan tidak menyimpan rekaman audio. Aliran audio hanya dikirimkan kepada penyedia selama panggilan (dan, untuk pesan yang ditinggalkan di voicemail simulasi, segera setelah direkam), agar dialog dan transkripsi dapat dilakukan. Transkrip dan dokumen dapat dikirimkan untuk pembuatan atau analisis pembelajaran. Pemberitahuan AI menjelaskan cara kerja proses ini.

4.3Penyedia memproses data ini sesuai komitmen kontraktual mereka dan dapat menyimpan sebagian data untuk jangka waktu terbatas, khususnya demi keamanan dan pencegahan penyalahgunaan. Penyedia tidak memberikan instruksi kepada mereka untuk menggunakan data ini demi tujuan mereka sendiri; ketentuan penyimpanan dan penggunaan yang berlaku adalah ketentuan dalam kontrak masing-masing penyedia, yang dapat disampaikan kepada Pelanggan sesuai ketentuan pasal 5.3. Penyedia membatasi data yang dikirimkan hingga sebatas yang benar-benar diperlukan. Daftar lengkap penyedia diberikan kepada Pelanggan di ruang mereka dan atas permintaan melalui privacy@clozing.example.

5.1Transfer ke Amerika Serikat diatur oleh Data Privacy Framework dalam lingkup keputusan kecukupan dan sertifikasi yang berlaku, serta oleh klausul kontraktual standar sesuai persyaratan kontrak yang relevan. Sekadar merujuk pada mekanisme ini tidak menghilangkan kewajiban untuk memeriksa ruang lingkup penerapannya.

5.2Untuk transfer yang tidak tercakup dalam keputusan kecukupan, klausul kontraktual standar dan, jika diperlukan, langkah-langkah tambahan menyediakan kerangka yang diwajibkan. Jika suatu perlindungan tidak lagi berlaku, Penyedia akan menerapkan mekanisme lain yang sah atau menangguhkan transfer terkait.

5.3Pelanggan dapat meminta informasi yang diperlukan mengenai jaminan ini melalui privacy@clozing.example. Dokumen yang diberikan dapat menyamarkan rahasia atau data pihak ketiga yang tidak diperlukan untuk verifikasi.

5.4Jika penyedia layanan yang berkedudukan di luar Uni Eropa menghosting data di Uni Eropa, setiap akses jarak jauh dari negara ketiga dilindungi oleh klausul kontrak standar atau Data Privacy Framework.

6.1Penyedia pembayaran online tercantum dalam register dengan status yang bergantung pada diaktifkannya pembayaran online. Saat ini Layanan berlangganan berdasarkan penawaran harga dan faktur. Keterangan ini tidak berarti pembayaran dengan kartu telah tersedia atau kartu diperlukan untuk uji coba.

6.2Penyedia identitas yang dikonfigurasi oleh Pelanggan untuk SSO dipilih oleh Pelanggan sendiri dan menjadi bagian dari hubungan Pelanggan dengan penyedia tersebut. Pemrosesannya harus diperhitungkan oleh Pelanggan saat memberikan informasi kepada pengguna. Konfigurasi tersebut saja tidak menjadikannya sub-pemroses yang dipilih oleh Penerbit.

7.1Penambahan atau penggantian penyedia, atau perubahan signifikan pada lokasi atau jaminan, akan diikuti pembaruan register dan pemberitahuan sebelumnya kepada Pelanggan sesuai Pasal 10 DPA. Masa pemberitahuan adalah 30 hari; Pelanggan memiliki waktu 15 hari setelah menerima pemberitahuan untuk mengajukan keberatan dengan alasan perlindungan data.

7.2Para pihak akan meninjau jaminan atau solusi alternatif yang mungkin. Jika tidak ada solusi, Pelanggan dapat mengakhiri bagian Layanan yang terdampak tanpa penalti dan memperoleh pengembalian biaya berlangganan prabayar terkait. DPA menjelaskan penanganan keberatan yang belum terselesaikan.

7.3Kirim keberatan atau pertanyaan tentang penyedia ke: privacy@clozing.example. Pelanggan harus menyebutkan Organisasi, perubahan yang dimaksud, dan alasannya agar dapat ditinjau dengan baik.

Register yang berlaku: versi 2026-10-11. Edisi ini menyajikan penyedia layanan kepada publik berdasarkan kategori (daftar berdasarkan nama disampaikan kepada pelanggan) dan memperjelas jaminan bagi penyedia yang berkedudukan di Amerika Serikat tetapi menyimpan data di Uni Eropa: kemungkinan akses jarak jauh mereka diatur sebagai transfer; tidak ada penyedia layanan yang ditambahkan atau dihapus. Perubahan selanjutnya akan disampaikan sesuai DPA. Versi yang berlaku untuk periode sebelumnya dapat diminta melalui privacy@clozing.example.