Adendum Pemrosesan Data

Terakhir diperbarui: 4 Oktober 2026

Perjanjian ini mengatur informasi pribadi yang diproses PageJoy atas instruksi pelanggan bisnis. Perjanjian ini mencakup catatan ruang kerja Business bersama, detail klien tersimpan, dan pemrosesan plugin yang disetujui secara terpisah yang dijelaskan dalam lampiran yang telah dilengkapi.

1. Para pihak, penerimaan, dan prioritas

Penyedia adalah PageJoy. Pelanggan adalah bisnis atau orang yang diidentifikasi Pemilik berwenang saat ruang kerja Business dibuat, di alamat yang diberikan pelanggan dalam pesanan atau instruksi tertulisnya, dengan email Pemilik ruang kerja sebagai kontak kecuali pelanggan memberikan kontak privasi berwenang yang berbeda.

Adendum ini menjadi bagian dari perjanjian layanan perangkat lunak PageJoy yang mendasarinya. Pemilik berwenang menerimanya saat membuat ruang kerja Business, dan adendum berlaku untuk pelanggan tersebut pada tanggal penerimaan yang dicatat. Halaman web publik saja bukan bukti bahwa pelanggan menyetujuinya.

Untuk pemrosesan yang dicakupnya, Adendum ini diprioritaskan atas ketentuan layanan yang bertentangan. Hukum wajib dan instrumen transfer internasional yang disetujui dan mengikat diprioritaskan atasnya sejauh diwajibkan oleh hukum atau instrumen tersebut. Pengaturan pedagang pembayaran tidak mengubah kewajiban pemroses yang diterima di sini.

2. Cakupan dan peran

Data Pribadi Pelanggan berarti informasi pribadi yang tercakup dalam lampiran pemrosesan yang telah dilengkapi yang kami proses atas instruksi pelanggan. Pengendali dan pemroses memiliki arti yang diberikan hukum perlindungan data yang berlaku. Pelanggan adalah pengendali, atau pemroses yang diizinkan pengendalinya untuk menunjuk kami. Kami adalah pemroses atau subpemrosesnya untuk Data Pribadi Pelanggan.

Data pribadi ruang kerja Business bersama mencakup detail bisnis, klien, item, dokumen Templates, persetujuan dokumen, izin keanggotaan, dan entri aktivitas ruang kerja dalam Lampiran 1. Pelanggan bisnis mengendalikan informasi ini dan menunjuk Pemilik serta anggota berwenang untuk bertindak atas namanya. Pemilik atau anggota tidak menjadi pengendali setiap catatan bersama hanya karena memiliki akun pribadi atau mengelola ruang kerja.

Untuk penghitungan penggunaan gratis, administrasi akun, penagihan, keamanan layanan kami sendiri, kepatuhan hukum, atau dukungan, kami mengendalikan informasi secara mandiri yang tidak dicakup Adendum ini, sebagaimana dijelaskan dalam Pemberitahuan Privasi. Data akses dan aktivitas ruang kerja yang diproses untuk pekerjaan bersama pelanggan bisnis tetap merupakan Data Pribadi Pelanggan. Penggunaan informasi keanggotaan, aktivitas, atau dukungan yang terpisah dan dikendalikan secara mandiri harus diidentifikasi, dibenarkan, dan dijelaskan dalam pemberitahuan tersebut; pengecualian ini tidak mengizinkan penggunaan sekunder Data Pribadi Pelanggan yang tidak dijelaskan. Adendum tidak mengubah peran terpisah Stripe, Google, Apple, OpenAI, Anthropic, Supabase Auth, Cloudflare Turnstile, atau pengirim email yang dipilih. Peran pengendali, pemroses, atau subpemroses mereka yang sebenarnya harus dicatat untuk operasi terkait pada halaman Penyedia Layanan dan Lampiran 3; menyebut penyedia tidak mengizinkannya menerima Data Pribadi Pelanggan.

Detail faktur pengguna gratis tetap di browser mereka. Pekerjaan PDF dan Photo situs web diproses di perangkat setiap orang dan tidak dibagikan melalui ruang kerja Business atau diunggah kepada kami oleh alat tersebut. File dan detail ini berada di luar lampiran pemrosesan server kami. Operasi pemrosesan server yang disepakati secara terpisah harus dicakup dalam Lampiran 1 beserta penerima dan kontrol penghapusannya. Salinan server sementara untuk operasi yang disepakati itu dihapus segera setelah hasil dikembalikan. Di ChatGPT maupun Claude, file masukan PDF dan Photo dipilih hanya di panel kami sendiri dan diproses di perangkat. Alat kami tidak pernah membaca file yang dilampirkan ke kedua obrolan, riwayat, memori, atau ringkasan percakapannya. Pengiriman hasil, termasuk salinan hasil ChatGPT terkunci, dijelaskan dalam Pemberitahuan Privasi Plugin. Instruksi pelanggan tidak dapat mengesampingkan batas tersebut. Catatan Templates tersimpan terpisah dari salinan file sementara dan mengikuti aturan penyimpanan ruang kerjanya.

Pasal 28 GDPR Inggris Raya dan GDPR UE mewajibkan perjanjian mengikat antara pengendali dan pemroses. Panduan ICO tentang kontrak.

3. Kewajiban dan hak pelanggan

Pelanggan menentukan tujuan pemrosesannya dan harus memiliki dasar hukum untuk mengumpulkan dan menggunakan Data Pribadi Pelanggan. Pelanggan harus memberikan pemberitahuan yang diperlukan, memperoleh persetujuan yang diwajibkan, menghormati hak individu, dan memberikan instruksi yang sah. Pelanggan harus menggunakan layanan dalam kategori data yang disepakati serta menjaga kredensial akses dan ekspornya secara wajar.

Pelanggan dapat memberi kami instruksi, meminta bantuan yang dijelaskan di sini, meninjau kepatuhan, menolak perubahan subpemroses melalui bagian 7, dan memilih pengembalian atau penghapusan berdasarkan bagian 10. Pelanggan harus segera memberi tahu kami tentang insiden data terkait atau instruksi tidak sah yang diketahuinya. Jika pelanggan adalah pemroses, pelanggan harus meneruskan pemberitahuan dan informasi terkait kepada pengendalinya.

Pelanggan bertanggung jawab menentukan siapa yang dapat bergabung ke ruang kerja Business dan tujuan sah penggunaan catatan bersama. Pemilik dapat menyetujui dokumen, menghapus anggota, dan mengubah peran. Pelanggan harus memberi tahu anggota informasi apa yang dibagikan, tindakan apa yang dicatat, dan cara menjalankan hak. Izin Pemilik, Anggota, dan Pembaca yang disepakati adalah: Pemilik mengelola penagihan, anggota, detail bisnis, persetujuan, ekspor, penghapusan, dan semua catatan bersama. Anggota membuat dan menyunting catatan bersama, mengajukan dokumen, dan mengirim hanya jika persetujuan mengizinkan. Pembaca membaca, mengunduh, dan mengekspor tanpa menyunting atau menyetujui. Pemilik melihat semua aktivitas ruang kerja; Pembaca hanya melihat aktivitas dokumen. Peran tidak pernah memberikan akses kepada orang lain ke file PDF atau Photo lokal. Tidak ada batas anggota. Pada paket Business berbayar, setiap orang menggunakan satu kursi berbayar, termasuk Pemilik dan setiap Anggota atau Pembaca. Pemilik memilih dan membayar jumlah kursi. Anggota dan undangan terbuka menggunakan kursi tersebut. Orang dapat bergabung ke kursi berbayar yang kosong tanpa biaya tambahan. Pemilik hanya membeli kursi lain jika semua kursi berbayar sudah digunakan.

Kami tidak menentukan dasar hukum pelanggan atau menggantikan kewajibannya menilai apakah layanan cocok untuk datanya.

4. Instruksi dan tujuan yang diizinkan

Kami memproses Data Pribadi Pelanggan hanya berdasarkan instruksi pelanggan yang didokumentasikan, termasuk instruksi tentang transfer ke luar negeri. Instruksi mencakup lampiran yang telah dilengkapi, Adendum ini, dan operasi sah yang diminta pengguna berwenang pelanggan dalam cakupan itu. Instruksi tambahan dikirim ke support@pagejoy.app dan harus dicatat.

Dalam izin peran yang telah dilengkapi, instruksi yang diizinkan dapat mencakup membuat atau mengubah catatan bersama, menyetujui dokumen Templates, memberikan atau menghapus keanggotaan seseorang, mengubah peran, meminta ekspor, serta mencatat atau mengambil log aktivitas ruang kerja. Anggota hanya dapat memberikan instruksi yang diizinkan perannya; akun individu tidak mengizinkan instruksi untuk ruang kerja lain. Instruksi pelanggan tentang akses anggota terpisah dari permintaan pembayaran, akun, atau privasi orang tersebut.

Kami tidak menggunakan Data Pribadi Pelanggan untuk iklan, menjual data, atau melatih AI. Kami tidak menggunakan AI untuk memproses file situs web. Kami tidak memulai tujuan baru hanya dengan mengubah pemberitahuan web.

Jika hukum mewajibkan pemrosesan di luar instruksi, kami memberi tahu pelanggan tentang persyaratan hukum itu sebelum memproses, kecuali hukum melarang pemberitahuan karena alasan kepentingan publik yang penting. Kami segera memberi tahu pelanggan jika kami menilai instruksi melanggar hukum perlindungan data Inggris Raya, UE, atau Negara Anggota yang berlaku. Kami menghentikan sementara pemrosesan yang disengketakan selama para pihak menyelesaikannya, kecuali hukum mewajibkannya berlanjut.

Kami segera memberi tahu pelanggan jika tidak lagi dapat mematuhi Adendum ini. Para pihak harus menyiapkan solusi yang patuh atau menghentikan pemrosesan yang terdampak.

5. Kerahasiaan dan keamanan

Kami memastikan orang yang diizinkan memproses Data Pribadi Pelanggan terikat kewajiban kerahasiaan, baik melalui kontrak maupun hukum. Akses dibatasi sesuai kebutuhan pekerjaan yang diizinkan.

Kami menerapkan langkah teknis dan organisasi yang sesuai dengan risiko berdasarkan Pasal 32 GDPR Inggris Raya dan GDPR UE. Kami menilai kerahasiaan, integritas, ketersediaan, dan ketahanan, kebutuhan pemulihan, serta pemeriksaan langkah yang sesuai. Langkah yang diterapkan dijelaskan dalam Lampiran 2. Judul keamanan atau klaim penyedia tidak menggantikan lampiran yang telah dilengkapi. Panduan ICO tentang keamanan.

6. Bantuan dan hak individu

Dengan mempertimbangkan sifat pemrosesan, kami membantu pelanggan menanggapi permintaan hak individu menggunakan langkah teknis dan organisasi yang sesuai. Jika seseorang mengirim permintaan tentang Data Pribadi Pelanggan langsung kepada kami, kami segera memberi tahu pelanggan dan tidak memutuskannya secara mandiri kecuali diizinkan atau diwajibkan hukum. Kami mempertahankan kemampuan untuk menanggapi dalam tenggat yang berlaku.

Dengan mempertimbangkan pemrosesan dan informasi yang tersedia bagi kami, kami membantu kewajiban keamanan, pemberitahuan pelanggaran, penilaian dampak perlindungan data, dan konsultasi awal dengan regulator berdasarkan Pasal 32 hingga 36. Kami memberikan informasi terkait tentang pemrosesan, penyedia, risiko, dan perlindungan kami. Pelanggan membuat keputusan penilaian dan pelaporannya sendiri.

Para pihak dapat menyepakati biaya wajar untuk bantuan tambahan di luar layanan yang disepakati. Biaya tidak boleh menunda atau menghalangi bantuan yang diwajibkan hukum atau berlaku untuk memperbaiki pelanggaran kami sendiri.

7. Subpemroses

Pelanggan memberikan izin tertulis umum untuk penyedia dalam daftar disetujui yang telah dilengkapi di Lampiran 3. Kami memberi pemberitahuan tertulis setidaknya 30 hari sebelum menambah atau mengganti subpemroses, melalui email tertulis kepada Pemilik ruang kerja berwenang atau kontak privasi yang ditunjuk pelanggan. Pemberitahuan mencakup identitas, peran, data, dan lokasinya agar pelanggan dapat menilai perubahan.

Pelanggan dapat mengajukan keberatan dengan alasan perlindungan data yang wajar dalam 14 hari dengan menghubungi support@pagejoy.app. Kami membahas kekhawatiran sebelum penyedia yang diusulkan memulai pemrosesan yang terdampak. Kami mencari alternatif atau perlindungan yang sesuai. Jika kekhawatiran tidak dapat diselesaikan, pelanggan dapat mengakhiri layanan yang terdampak sebelum pemrosesan itu dimulai, dengan penyesuaian biaya yang disepakati berupa pengembalian biaya prabayar untuk periode layanan terdampak yang tidak diberikan, tanpa membatasi pemulihan wajib yang lebih besar. Kami tidak menganggap keberatan yang belum terselesaikan sebagai izin menggunakan penyedia itu untuk data pelanggan.

Sebelum subpemroses menangani Data Pribadi Pelanggan, kami menyiapkan perjanjian mengikat yang memberlakukan kewajiban perlindungan data yang sama dan berlaku. Kami tetap bertanggung jawab kepada pelanggan atas pelaksanaan kewajiban tersebut oleh subpemroses. Atas permintaan, kami memberikan informasi terkait tentang komitmen subpemroses, dengan hanya penyamaran yang dapat dibenarkan.

Izin subpemroses dan kewajiban setara mengikuti Pasal 28(2) dan (4). Panduan EDPB tentang pengendali dan pemroses.

8. Pelanggaran data pribadi

Kami memberi tahu pelanggan tanpa penundaan yang tidak semestinya setelah mengetahui pelanggaran data pribadi yang melibatkan Data Pribadi Pelanggan. Pemberitahuan awal mencakup informasi yang tersedia saat itu. Kami memberikan informasi tambahan saat tersedia dan tidak menunggu penyelidikan lengkap sebelum memberi tahu.

Informasi mencakup sifat pelanggaran, data dan orang yang terdampak, jumlah perkiraan jika diketahui, konsekuensi yang mungkin, langkah yang diambil atau diusulkan, serta kontak untuk informasi lebih lanjut. Kami menyelidiki, mengambil langkah pembatasan dan perbaikan yang sesuai, serta memberikan informasi dan bantuan yang diperlukan untuk pemberitahuan pelanggan. Kami menyimpan catatan insiden.

Pemberitahuan dikirim ke email Pemilik ruang kerja kecuali pelanggan memberikan kontak privasi berwenang yang berbeda, melalui email ke kontak privasi yang ditunjuk pelanggan atau Pemilik ruang kerja. Kontak insiden kami adalah security@pagejoy.app, atau kantor terdaftar perusahaan jika email tidak tersedia. Target pemberitahuan kontraktual adalah tanpa penundaan yang tidak semestinya setelah diketahui; berikan fakta yang tersedia terlebih dahulu dan fakta tambahan saat tersedia, tanpa menggantikan kewajiban memberi tahu tanpa penundaan yang tidak semestinya.

Pelanggan menentukan pemberitahuan kepada orang dan regulator kecuali hukum menetapkan kewajiban terpisah pada kami. Panduan ICO tentang pelaporan pelanggaran.

9. Informasi kepatuhan dan audit

Kami memberikan informasi yang diperlukan untuk menunjukkan kepatuhan pada Pasal 28 serta mengizinkan dan berkontribusi pada audit, termasuk inspeksi, oleh pelanggan atau auditor yang ditunjuknya. Dokumentasi terkait dapat ditinjau terlebih dahulu jika memadai. Ini tidak menghilangkan hak atas inspeksi yang diperlukan untuk menilai kepatuhan.

Para pihak merencanakan audit rutin dengan pemberitahuan yang wajar, kerahasiaan, dan perlindungan data pelanggan lain. Pelanggaran, kekhawatiran kepatuhan yang dapat dipercaya, atau instruksi regulator dapat memerlukan pemberitahuan lebih singkat atau pekerjaan tambahan. Pembatasan waktu, frekuensi, atau biaya tidak boleh menghalangi hak pelanggan menurut undang-undang. Kami bekerja sama dengan regulator yang berwenang.

Informasi kontrak yang diperlukan dan hak audit dijelaskan dalam Panduan ICO tentang kontrak Pasal 28.

10. Pengembalian dan penghapusan

10.1. Anggota keluar atau berganti peran

Saat keanggotaan berakhir, kewenangan mengakses ruang kerja Business berakhir pada permintaan server berikutnya. Akun pribadi tetap ada. Dokumen dan aktivitas bersama tetap berada di ruang kerja; penghapusan menyeluruh akun mengganti kepengarangan dengan pengenal mantan anggota. Salinan yang sebelumnya diunduh atau disimpan dalam cache tidak dapat ditarik kembali.

Mengakhiri keanggotaan tidak dengan sendirinya menginstruksikan kami menghapus detail bisnis bersama, klien, item, dokumen Templates, atau catatan aktivitas pelanggan. Kami menyimpan atau menghapus catatan tersebut atas instruksi sah pelanggan dan berdasarkan lampiran yang disepakati. Kami membantu pelanggan dengan permintaan hak mantan anggota berdasarkan bagian 6. Pelanggan harus menangani secara terpisah salinan yang sudah diekspor mantan anggota atau disimpan di perangkat; server kami tidak dapat mencabut salinan itu hanya dengan menghapus keanggotaan. Catatan akun dan penagihan kami yang dikendalikan secara mandiri mengikuti Pemberitahuan Privasi.

10.2. Pemilik membatalkan dan layanan berakhir

Jatah gratis berlaku setelah periode berbayar berakhir dan catatan bersama yang ada tetap dapat diakses peran berwenang untuk dilihat dan diekspor. Pembatalan perpanjangan oleh Pemilik mempertahankan akses berbayar hingga periode berbayar berakhir. Pembatalan terpisah dari instruksi menghapus Data Pribadi Pelanggan. Selama periode itu, kami melanjutkan pemrosesan yang dicakup atas instruksi sah pelanggan. Akses pada akhir periode berbayar, jendela ekspor, akses yang dikurangi, serta penanganan dokumen bersama adalah: akses berbayar berlangsung sampai tanggal akhir yang ditampilkan. Membatalkan perpanjangan tidak menghapus ruang kerja. Catatan bersama disimpan sampai pelanggan berwenang menghapus catatan, menutup ruang kerja, atau menyelesaikan penghapusan menyeluruh akun yang berlaku. Catatan lama tidak kedaluwarsa otomatis, dan pembatalan perpanjangan tidak menghapusnya; log aktivitas disimpan sampai ruang kerja ditutup. Penghapusan akun mengganti identitas mantan anggota dengan pengenal yang diminimalkan. Entri lama tidak kedaluwarsa otomatis. Pelanggan dapat meminta ekspor atau penghapusan melalui Ekspor data ruang kerja saat masuk untuk mengunduh JSON, dan menyimpan file Templates atau cadangan browser yang diperlukan. Pemilik dapat menutup ruang kerja Business setelah akses berbayar berakhir; hubungi dukungan untuk permintaan pengembalian, penghapusan, atau kepemilikan.

Pada akhir layanan terkait, pelanggan memilih pengembalian atau penghapusan Data Pribadi Pelanggan. Data ruang kerja dan cadangan browser dapat diunduh sebagai JSON, dan dokumen Templates yang selesai sebagai PDF. Gunakan Ekspor data ruang kerja saat masuk dan simpan file yang diperlukan. Pemilik dapat menutup ruang kerja Business setelah akses berbayar berakhir; transaksi penutupan yang berhasil menghapus salinan database bersama kami. Pengembalian yang diwajibkan secara terpisah, salinan penyedia, atau penyimpanan sah mengikuti instruksi pelanggan yang disepakati dan hukum yang berlaku. Hubungi dukungan untuk permintaan pengembalian, penghapusan, atau kepemilikan. Kami mengonfirmasi penyelesaian atas permintaan.

Jika hukum mewajibkan penyimpanan berlanjut, kami mengidentifikasi persyaratan dan informasi yang terdampak kepada pelanggan kecuali pemberitahuan dilarang hukum. Kami memisahkan informasi itu dari penggunaan layanan biasa, melindunginya, menggunakannya hanya sebagaimana diwajibkan hukum, dan menghapusnya saat persyaratan berakhir. Penghapusan cadangan, jika cadangan ada, mengikuti bahwa tidak ada cadangan yang dikelola perusahaan. Ekspor yang Anda unduh tetap di perangkat sampai Anda menghapusnya; penghapusan akun tidak dapat menghapus salinan tersebut dan tidak boleh mengizinkan penggunaan ulang biasa.

File pemrosesan server sementara untuk operasi yang secara tegas dicakup dalam Lampiran 1 dihapus segera setelah hasil dikembalikan. Bagian ini tidak mengizinkan file tersebut disimpan sampai langganan berakhir. Panel saat ini menyimpan file dalam memori sampai Anda menghapusnya atau menutup panel; panel tidak memiliki jalur pemrosesan file server. Operasi server terpisah dan penanganan kegagalannya harus disepakati dalam Lampiran 1 sebelum dicakup.

10.3. Seseorang menjadwalkan penghapusan akun

Seseorang menjadwalkan penghapusan akun individu setelah pemeriksaan kode email baru, beserta perlindungan 2 langkah yang diaktifkan. Waktu permintaan terkonfirmasi memulai tujuh periode penuh 24 jam saat orang tersebut dapat memilih Pertahankan akun saya di Pengaturan akun. Tenggat tepat ditampilkan. Saat permintaan, sesi lain dan izin obrolan terhubung dicabut. Sesi akun yang meminta tetap tersedia untuk pembatalan. Pembatalan tidak otomatis memulihkan izin atau sesi yang dicabut. Akses produk tambahan selama jendela ini adalah: sesi yang meminta dapat menggunakan Pengaturan akun dan akses produk berwenang yang sudah ada sebelum tenggat; sesi lain dan izin obrolan dicabut. Semua akses akun biasa berakhir pada tenggat.

Permintaan penghapusan akun individu tidak menginstruksikan kami menghapus seluruh ruang kerja pelanggan bisnis atau catatan orang lain. Saat akun dihapus sepenuhnya, mantan anggota kehilangan kewenangan ruang kerja dan identitasnya dalam catatan bersama diminimalkan. Dokumen dan aktivitas bersama tetap tersimpan sampai pelanggan menghapusnya atau menutup ruang kerja; catatan lama tidak kedaluwarsa otomatis. Pemilik Business harus terlebih dahulu mengalihkan kepemilikan melalui dukungan atau menutup ruang kerja, yang mengharuskan periode berbayar berakhir dan menghapus catatan bersamanya. Akses akun berakhir pada tenggat penghapusan atau tanggal akhir berbayar, mana yang lebih dahulu. Pembatalan langganan pembayaran melalui Penagihan atau dukungan terpisah dari instruksi pemrosesan pelanggan.

Setelah tenggat pembatalan tujuh hari, akun dihapus pada pembersihan berikutnya yang berhasil. Tidak ada waktu maksimum tetap hingga pembersihan selesai. Data Pribadi Pelanggan yang disimpan tetap tunduk pada instruksi sah pelanggan, bagian 10.2, dan Adendum ini. Kredensial akun, kunci autentikator, hash kode cadangan, dan izin aktif bukan bagian dari pengecualian umum penyimpanan catatan bersama. Dokumen dan aktivitas bersama dapat tetap tersimpan sampai ruang kerja ditutup, dengan pengenal mantan anggota diminimalkan. Kunci hash batas permintaan tidak aktif mengikuti aturan penyimpanan terpisahnya. Tanda terima pribadi dan catatan keamanan akun dihapus saat akun dihapus sepenuhnya. Stripe menyimpan catatan pembayaran terpisah sesuai kewajiban hukumnya sendiri, sebagaimana dijelaskan dalam Pemberitahuan Privasi. Aturan ini tidak mengizinkan Data Pribadi Pelanggan disimpan untuk penggunaan penagihan atau keamanan yang tidak terkait.

11. Transfer internasional

Kami mentransfer atau mengizinkan akses luar negeri ke Data Pribadi Pelanggan hanya atas instruksi yang didokumentasikan dan sesuai hukum transfer yang berlaku. Lampiran 3 mencatat tujuan, akses lanjutan, dan mekanisme setiap alur. Jika mekanisme atau penilaian yang diperlukan tidak ada atau tidak lagi berlaku, kami menghentikan transfer yang terdampak sampai solusi sah tersedia.

Lampiran 4 mengidentifikasi kontrak transfer yang benar-benar diperlukan dan ditandatangani. Adendum ini tidak melampirkan atau menandatangani Klausul Kontrak Standar UE, Adendum Inggris Raya, atau Perjanjian Transfer Data Internasional. Teks resmi harus dilengkapi dan disepakati jika diperlukan. Perjanjian Pasal 28 dan perlindungan transfer internasional memiliki tujuan berbeda. Penjelasan Komisi Eropa tentang SCC.

12. Ketentuan pemroses tambahan Amerika Serikat

Jika CCPA berlaku pada pelanggan dan layanan pemrosesan ini, kami bertindak sebagai penyedia layanan atau kontraktor sesuai keadaan. Tujuan bisnis terbatas adalah administrasi ruang kerja Business bersama, akses berdasarkan peran, hosting dan pengambilan faktur tersimpan serta dokumen Templates, persetujuan dan log aktivitas ruang kerja, atau operasi plugin sementara yang disetujui secara terpisah, yang dijelaskan secara tegas dalam Lampiran 1. Kami tidak menjual atau membagikan Data Pribadi Pelanggan, menggunakannya untuk tujuan komersial yang tidak terkait, atau menyimpan, menggunakan, maupun mengungkapkannya di luar hubungan bisnis langsung tersebut kecuali secara tegas diizinkan CCPA. Kami tidak menggabungkannya dengan data pelanggan lain atau data kami sendiri kecuali secara tegas diizinkan.

Kami memberikan tingkat perlindungan privasi yang diwajibkan CCPA, membantu pelanggan dengan permintaan konsumen dan penilaian yang berlaku, serta memberi tahu jika kami tidak dapat memenuhi kewajiban ini. Pelanggan dapat mengambil langkah wajar untuk memeriksa kepatuhan dan, dengan pemberitahuan, menghentikan serta memperbaiki penggunaan tidak sah. Kami mengikat subkontraktor terkait pada kewajiban yang berlaku. Kami mengakui dan akan mematuhi pembatasan ini.

Ketentuan ini mencerminkan Peraturan CCPA bagian 7051. Persyaratan pemroses negara bagian lain yang berlaku adalah: kewajiban pemroses lokal yang wajib berlaku jika pelanggan dan pemrosesan tercakup; tambahan khusus pelanggan yang diperlukan harus disepakati sebelum pemrosesan dimulai.

13. Hukum lain, tanggung jawab, dan perubahan

Para pihak mematuhi hukum privasi lain yang berlaku pada pemrosesannya, termasuk kewajiban Kanada atau Australia jika terkait. Tambahan yang diperlukan adalah: kewajiban pemroses lokal yang wajib berlaku jika pelanggan dan pemrosesan tercakup; tambahan khusus pelanggan yang diperlukan harus disepakati sebelum pemrosesan dimulai. Hak individu dan kewenangan regulator tidak dihapus oleh perjanjian ini.

Pembagian tanggung jawab kontraktual dan batas yang disepakati adalah: tidak ada batas moneter kontraktual terpisah; tanggung jawab mengikuti perjanjian dan hukum yang berlaku. Tidak ada ketentuan yang mengecualikan tanggung jawab atau kewajiban yang tidak dapat dikecualikan secara sah. Ketentuan hukum dan pengadilan yang berlaku adalah Inggris dan Wales, dengan mempertahankan hak lokal wajib dan ketentuan pengadilan terpisah dari instrumen transfer, tunduk pada hukum wajib dan ketentuan instrumen transfer itu sendiri.

Perubahan penting pada Adendum ini memerlukan metode perubahan mengikat berupa perjanjian tertulis yang dicatat atau penerimaan elektronik eksplisit oleh para pihak berwenang, dengan mempertahankan versi yang diterima. Kami tidak mengurangi perlindungan yang disepakati melalui pembaruan situs web sepihak. Para pihak bekerja sama melakukan perubahan yang diwajibkan hukum baru.

14. Lampiran 1: detail pemrosesan

15. Lampiran 2: langkah teknis dan organisasi

Langkah harus cukup spesifik agar pelanggan dapat menilai perlindungan. Tidak ada sertifikasi, metode enkripsi, pengujian penetrasi, atau pengaturan cadangan yang dinyatakan telah diterapkan sampai entri terverifikasi terkait dilengkapi.

16. Lampiran 3: subpemroses dan lokasi

Entitas, fungsi, data, negara pemrosesan, negara akses jarak jauh, dan penyedia lanjutan yang disetujui: database yang dioperasikan perusahaan kami dan Cloudflare Workers untuk hosting situs web dan rute server, dengan fungsi, informasi, serta lokasi pemrosesan dan akses yang dijelaskan dalam Daftar Penyedia Layanan. OpenAI dan Anthropic mengoperasikan layanan platform terpisah. Penyedia tambahan harus diizinkan berdasarkan adendum ini sebelum menerima data pelanggan. Wilayah penyimpanan database: komputer yang dioperasikan perusahaan kami. Minta informasi kepada dukungan tentang lokasi terkait akun Anda. Versi dan tanggal daftar: versi layanan 2026-10-04, bertanggal 4 Oktober 2026. Mekanisme transfer yang berlaku untuk setiap alur: catatan pelanggan tetap berada di komputer yang dioperasikan perusahaan kami. Transfer terbatas kepada penyedia memerlukan perlindungan dan penilaian yang berlaku sebelum dimulai.

17. Lampiran 4: instrumen transfer, jika diperlukan

Instrumen dan versi yang ditandatangani: tidak berlaku untuk database saat ini yang dioperasikan perusahaan kami. Transfer internasional terbatas memerlukan penilaian terpisah dan perlindungan yang disepakati dan berlaku sebelum dimulai. Para pihak dan detail kontak: tidak berlaku untuk database saat ini yang dioperasikan perusahaan kami. Transfer internasional terbatas memerlukan penilaian terpisah dan perlindungan yang disepakati dan berlaku sebelum dimulai. Modul SCC UE dan pilihan opsional: tidak berlaku untuk database saat ini yang dioperasikan perusahaan kami. Transfer internasional terbatas memerlukan penilaian terpisah dan perlindungan yang disepakati dan berlaku sebelum dimulai. Lampiran I, termasuk para pihak, pemrosesan, dan otoritas berwenang: tidak berlaku untuk database saat ini yang dioperasikan perusahaan kami. Transfer internasional terbatas memerlukan penilaian terpisah dan perlindungan yang disepakati dan berlaku sebelum dimulai. Langkah Lampiran II: tidak berlaku untuk database saat ini yang dioperasikan perusahaan kami. Transfer internasional terbatas memerlukan penilaian terpisah dan perlindungan yang disepakati dan berlaku sebelum dimulai. Subpemroses Lampiran III jika diperlukan: tidak berlaku untuk database saat ini yang dioperasikan perusahaan kami. Transfer internasional terbatas memerlukan penilaian terpisah dan perlindungan yang disepakati dan berlaku sebelum dimulai. Tabel Adendum Inggris Raya atau tabel IDTA: tidak berlaku untuk database saat ini yang dioperasikan perusahaan kami. Transfer internasional terbatas memerlukan penilaian terpisah dan perlindungan yang disepakati dan berlaku sebelum dimulai. Penilaian dan langkah tambahan: tidak berlaku untuk database saat ini yang dioperasikan perusahaan kami. Transfer internasional terbatas memerlukan penilaian terpisah dan perlindungan yang disepakati dan berlaku sebelum dimulai.

18. Lampiran 5: catatan penerimaan

Penandatangan pelanggan berwenang atau catatan penerimaan elektronik: penerimaan Pemilik berwenang yang dicatat dalam pengaturan ruang kerja Business. Penandatangan penyedia berwenang atau catatan penerimaan: perusahaan menawarkan adendum ini sebagai bagian dari ketentuan layanan; tidak ada catatan penandatangan bernama yang terpisah diterbitkan. Versi lampiran yang disepakati: versi layanan 2026-10-04, bertanggal 4 Oktober 2026. Tanggal berlaku: penerimaan Pemilik saat membuat ruang kerja Business. Adendum ini berlaku untuk pelanggan tersebut pada tanggal penerimaan yang dicatat.