Penyedia Layanan
Terakhir diperbarui: 6 Oktober 2026
Halaman ini mengidentifikasi penyedia PageJoy dan cara mereka menangani informasi. Halaman ini memisahkan subpemroses data bisnis dari layanan yang menangani informasi untuk tujuan mereka sendiri.
1. Tanggung jawab kami
PageJoy mengoperasikan pagejoy.app. Hubungi support@pagejoy.app tentang penyedia atau lokasi pemrosesan. Baca Pemberitahuan Privasi dan Pemberitahuan Privasi Plugin untuk alur terkait.
Peran penyedia bergantung pada aktivitas dan kontrak. Pemroses mengikuti instruksi kami untuk informasi yang kami kendalikan. Subpemroses mengikuti instruksi kami untuk data pelanggan bisnis yang kami proses bagi pelanggan tersebut. Pengendali independen menentukan tujuannya sendiri. Penyedia dapat memiliki peran berbeda untuk aktivitas berbeda. Panduan EDPB tentang peran.
2. Daftar penyedia
Akun gratis menjadi tempat terikatnya catatan kuota ChatGPT dan Claude. Informasi akun, detail faktur tersimpan, dan catatan ruang kerja Business bersama disimpan dalam database Supabase yang dioperasikan perusahaan pada komputer yang dioperasikan perusahaan kami. Minta informasi kepada dukungan tentang lokasi terkait akun Anda. Daftar di bawah juga mencakup aktivitas keamanan, data 2 langkah, sesi, tantangan kode, batas permintaan, dan pengiriman peringatan keamanan.
Layanan akun kami menggunakan Supabase Auth, kata sandi, dan kode email sekali pakai. Google dan Microsoft adalah opsi masuk jika diaktifkan. Masuk Apple dinonaktifkan. Daftar menjelaskan peran terpisah setiap penyedia dan informasi yang terlibat.
| Penyedia | Fungsi | Informasi yang terlibat | Peran untuk fungsi ini | Negara pemrosesan dan akses | Referensi privasi dan kontrak |
|---|---|---|---|---|---|
| Stripe, termasuk Link | Stripe Managed Payments sebagai pedagang tercatat, pembayaran, pajak penjualan, dan PPN; fungsi Link: dukungan pembayaran dan pesanan jika ditawarkan pada layar pembayaran Stripe Anda | pengenal pembayaran, peristiwa, dan tanda terima, ID ruang kerja dan Pemilik, paket yang dipilih, negara, mata uang, jumlah, nilai, status, waktu persetujuan, nama bisnis, dan ID pajak jika diberikan. Kami tidak menerima nomor kartu lengkap | fungsi pembayaran dan pedagang tercatat independen berdasarkan ketentuan pembelian; perusahaan kami menyediakan perangkat lunak dan mengendalikan hak akses akun | infrastruktur internasional penyedia, sebagaimana dijelaskan dalam pemberitahuan privasinya. Tanyakan kepada kami tentang lokasi yang terkait penggunaan Anda | Privasi Stripe, Layanan Stripe dan ketentuan pembelian yang ditampilkan saat pembayaran |
| database Supabase yang dioperasikan perusahaan | Di ruang kerja Business gratis atau berbayar, informasi akun dan detail Templates disimpan. Akun pribadi menyimpan detail Templates yang disimpan di perangkat sendiri | ID akun, email terverifikasi, penyedia terhubung dan ID identitas, metode masuk, nama opsional, preferensi ruang kerja, dan pengaturan notifikasi; token autentikasi dan status keamanan tetap di server; detail bisnis, klien, item, logo dan nama bisnis, detail kontak dan alamat, detail pajak dan pembayaran, logo, klien, item tersimpan, jenis dan nomor dokumen, tanggal, deskripsi baris, jumlah, harga, pajak, mata uang, total, catatan, status, tautan, persetujuan, dan preferensi desain | perusahaan kami mengoperasikan database. Supabase tidak menerima catatan hanya karena kami menggunakan perangkat lunak sumber terbukanya | Penyimpanan database: komputer yang dioperasikan perusahaan kami. Minta informasi kepada dukungan tentang lokasi terkait akun Anda; akses lain: komputer yang dioperasikan perusahaan kami. Minta informasi kepada dukungan tentang lokasi terkait akun Anda | Privasi Supabase, Perjanjian Pemrosesan Data dan pemberitahuan perangkat lunak sumber terbukanya. Database kami dioperasikan perusahaan kami |
| Cloudflare Workers; penyedia hosting situs web saat ini | Menyajikan situs web dan rute server. Tidak ada server pemrosesan file obrolan publik yang digunakan | Alamat jaringan, URL permintaan dan header, informasi yang dikirim ke rute server akun dan Templates, serta catatan peristiwa operasional, status, dan kesalahan. Isi file PDF dan Photo situs web dikecualikan | Pemroses untuk hosting situs web dan subpemroses untuk informasi ruang kerja Business yang ditangani melalui rute server berdasarkan DPA yang berlaku | Jaringan internasional dan lokasi dukungan Cloudflare, sebagaimana dijelaskan dalam kebijakan privasi dan DPA-nya | Privasi Cloudflare dan Perjanjian Pemrosesan Data |
| penyedia penyimpanan pihak ketiga | Menyimpan salinan terkunci hasil ChatGPT yang besar selama hingga 10 menit agar Anda dapat mengunduhnya sekali | Hanya salinan terkunci, yang tidak dapat kami buka, dan nama file acak. Salinan dihapus setelah unduhan pertama atau setelah 10 menit | Pemroses untuk penyimpanan ini | Disimpan di Uni Eropa | Minta ketentuan privasi dan kontrak penyedia kepada dukungan |
| Vercel; tidak digunakan saat ini | Tidak ada fungsi hosting saat ini | nama peristiwa atau rute tetap, sumber, waktu, status HTTP, dan kode kesalahan operasional; catatan autentikasi dan laju pribadi terpisah. Isi file, nama file, dan tautan bertanda tangan dikecualikan | tidak ada pemrosesan catatan aplikasi kami saat ini. Penyedia yang menerima catatan tersebut atas instruksi kami harus bertindak berdasarkan perjanjian pemrosesan data yang berlaku | komputer kami yang dioperasikan perusahaan; penyedia ini saat ini tidak menerima catatan aplikasi | Privasi Vercel dan Perjanjian Pemrosesan Data. Kami tidak mengirim catatan aplikasi ke Vercel |
| Resend; penyedia pengiriman email | Mengirim setiap email PageJoy: kode masuk dan konfirmasi, peringatan keamanan akun, dan undangan Business | Email penerima atau alamat relai Apple dan pesan, termasuk kode atau tautan undangan; untuk undangan, alamat email pengundang dan nama ruang kerja; status pengiriman | Pemroses berdasarkan DPA Resend | Di luar Inggris Raya, sebagaimana dijelaskan dalam kebijakan privasi dan DPA Resend | Privasi Resend dan Perjanjian Pemrosesan Data |
| Penyedia analitik pihak ketiga kami, hanya setelah Anda menekan Terima | Menghitung halaman yang dibuka dan unduhan yang selesai | ID analitik acak, alamat halaman, dan peristiwa; tanpa isi file, nama file, tautan bertanda tangan, atau rahasia akun | pemroses, bertindak berdasarkan ketentuan pemrosesan datanya | mungkin berada di luar Inggris Raya, berdasarkan ketentuan pemrosesan datanya | pemberitahuan privasi dan ketentuan pemrosesan datanya berlaku |
| Sentry; pelaporan kesalahan server | Memberi tahu kami saat kesalahan server terjadi agar kami dapat memperbaikinya | Pesan tetap ("Terjadi kesalahan server PageJoy yang tidak terduga."), waktu, apakah situs aktif atau pratinjau, dan bagian layanan yang gagal. Tidak ada detail pelanggan, isi file, kredensial, atau tautan yang dikirim | Pemroses berdasarkan DPA Sentry | Wilayah data UE Sentry di Jerman | Privasi Sentry dan Perjanjian Pemrosesan Data |
| Supabase Auth; penerapan dan pihak kontrak: Supabase Auth dioperasikan perusahaan kami; Supabase tidak menerima catatan akun hanya karena kami menggunakan perangkat lunaknya | Autentikasi akun, identitas terverifikasi, dan penautan penyedia melalui perantara server | Email akun terkonfirmasi, identitas akun dan penyedia, token autentikasi yang disimpan server; bidang tambahan: ID akun, email terverifikasi, penyedia terhubung dan ID identitas, metode masuk, nama opsional, preferensi ruang kerja, dan pengaturan notifikasi; token autentikasi dan status keamanan tetap di server | perusahaan kami mengoperasikan database. Supabase tidak menerima catatan hanya karena kami menggunakan perangkat lunak sumber terbukanya | komputer yang dioperasikan perusahaan kami. Minta informasi kepada dukungan tentang lokasi yang terkait dengan akun Anda | Privasi Supabase, Perjanjian Pemrosesan Data dan pemberitahuan perangkat lunak sumber terbukanya. Perusahaan kami mengoperasikan layanan akun |
| Cloudflare Turnstile; entitas kontrak: Cloudflare; ketentuan yang berlaku mengidentifikasi perusahaan kontrak | Melindungi tindakan penggunaan gratis, masuk, kode, izin, undangan, kontak, dan dukungan, serta memeriksa bot | Sinyal jaringan dan browser, konteks situs, dan hasil verifikasi; data dan penyimpanan: sinyal browser, agen pengguna, jaringan, dan tantangan, konteks situs, token, dan hasil verifikasi. Pemberitahuan Cloudflare menjelaskan penanganan dan penyimpanan terpisahnya | Perlindungan: pemroses; peningkatan deteksi: pengendali independen, tunduk pada perjanjian dan penilaian sebenarnya | Lokasi pemrosesan jaringan dan dukungan Cloudflare berdasarkan pemberitahuan privasi penyedianya. Tanyakan kepada kami tentang lokasi terkait penggunaan Anda | Adendum Privasi Turnstile; Adendum Privasi Turnstile dan ketentuan Cloudflare yang berlaku |
| tidak digunakan; tidak ada pencarian perkiraan lokasi yang diaktifkan | Lokasi perkiraan opsional yang ditampilkan untuk perangkat yang masuk, jika diaktifkan | Alamat jaringan tepercaya yang dikirim untuk pencarian lokasi perkiraan; lokasi kasar yang dikembalikan; bidang akhir: tidak digunakan; tidak ada pencarian lokasi perkiraan yang diaktifkan | tidak digunakan; tidak ada pencarian perkiraan lokasi yang diaktifkan | tidak digunakan; tidak ada pencarian perkiraan lokasi yang diaktifkan | tidak digunakan; tidak ada pencarian perkiraan lokasi yang diaktifkan |
| Hanya masuk, saat Anda memilihnya | Email penyedia terverifikasi dan identitas penyedia; bidang tambahan: identitas penyedia dan email terverifikasi, termasuk alamat relai pribadi jika ditawarkan. Token akses dan penyegaran penyedia tetap di server. Masuk Apple dinonaktifkan | penyedia mengendalikan layanan masuknya secara mandiri; kami mengendalikan administrasi akun kami. Tidak ada peran di luar alur masuk sebenarnya yang dipilih yang tersirat | infrastruktur internasional penyedia, sebagaimana dijelaskan dalam pemberitahuan privasinya. Tanyakan kepada kami tentang lokasi yang terkait penggunaan Anda | Privasi Google. Google mengendalikan layanan masuknya berdasarkan ketentuannya sendiri | |
| Microsoft | Hanya masuk, saat Anda memilihnya | Email terverifikasi, identitas Microsoft, dan status OAuth yang disimpan server | Penyedia masuk independen; perusahaan kami mengendalikan administrasi akun | Infrastruktur internasional Microsoft, sebagaimana dijelaskan dalam pemberitahuan privasinya | Privasi Microsoft dan ketentuan layanan masuknya |
| Apple | Masuk dinonaktifkan dan tidak tersedia pada layar masuk kami | Email penyedia terverifikasi atau alamat relai pribadi dan identitas penyedia; bidang tambahan: identitas penyedia dan email terverifikasi, termasuk alamat relai pribadi jika ditawarkan. Token akses dan penyegaran penyedia tetap di server. Masuk Apple dinonaktifkan | penyedia mengendalikan layanan masuknya secara mandiri; kami mengendalikan administrasi akun kami. Tidak ada peran di luar alur masuk sebenarnya yang dipilih yang tersirat | infrastruktur internasional penyedia, sebagaimana dijelaskan dalam pemberitahuan privasinya. Tanyakan kepada kami tentang lokasi yang terkait penggunaan Anda | Privasi Apple. Masuk Apple dinonaktifkan |
Turnstile adalah skrip dan layanan verifikasi eksternal. Turnstile dapat menerima alamat IP, sidik jari TLS, informasi agen pengguna, sitekey, dan asal. Cloudflare memisahkan pemrosesan untuk perlindungan situs web dari pemrosesan untuk meningkatkan deteksi bot. Pemberitahuan privasinya menjelaskan tujuan terpisah ini. Adendum Privasi Turnstile.
Mendaftarkan pengirim email untuk relai pribadi Apple mendukung pengiriman ke alamat relai. Ini tidak memberi kami izin untuk mengetahui alamat email asli orang tersebut. Penyiapan Apple di Supabase. Kami tidak menggunakan layanan lokasi perkiraan perangkat.
3. Subpemroses data bisnis
Perusahaan kami mengoperasikan database. Cloudflare Workers menghosting situs web dan rute server sebagai subpemroses informasi ruang kerja Business yang ditangani melalui rute tersebut berdasarkan Adendum Pemrosesan Data. OpenAI dan Anthropic mengoperasikan layanan platform terpisah. Penyedia tambahan harus diizinkan berdasarkan adendum sebelum menerima data pelanggan. Daftar ini adalah versi layanan 2026-10-04, bertanggal 4 Oktober 2026.
Hanya penyedia yang memproses data pribadi pelanggan atas instruksi kami yang termasuk dalam daftar subpemroses data bisnis. Ini mencakup dokumen Business bersama, persetujuan, izin anggota, dan catatan aktivitas dalam cakupan DPA. Pekerjaan PDF dan Photo situs web tetap di perangkat setiap orang dan tidak diunggah oleh alat tersebut. Pemrosesan plugin server memerlukan cakupan yang disepakati secara terpisah. Alat Claude memilih file hanya di dalam panel kami dan tidak membaca file yang diunggah ke obrolan Claude.
DPA memberikan izin tertulis umum untuk daftar yang disetujui serta prosedur pemberitahuan dan keberatan atas perubahan. Pemberitahuan dikirim melalui email tertulis kepada Pemilik ruang kerja berwenang atau kontak privasi yang ditunjuk pelanggan setidaknya 30 hari sebelum penambahan atau penggantian yang direncanakan. Keberatan dikirim ke support@pagejoy.app dalam 14 hari, sebagaimana dijelaskan dalam DPA.
4. ChatGPT dan Claude
OpenAI dan Anthropic menangani obrolan berdasarkan ketentuan mereka sendiri saat Anda menggunakan plugin kami melalui ChatGPT atau Claude. Mereka menjadi bagian dari alur platform pengguna. Pemrosesan mereka sendiri dijelaskan dalam Kebijakan Privasi OpenAI dan Kebijakan Privasi Anthropic.
Jumlah penggunaan gratis bulanan, di ChatGPT maupun Claude, terikat pada akun PageJoy gratis Anda. Kami menyimpan identitas akun berkunci, hubungan alat dan bulan UTC, pengenal hasil yang selesai untuk mencegah penghitungan ganda, serta reservasi tertunda. Kami memperlakukan ini sebagai informasi pribadi dengan nama samaran. Tidak ada pengenal kuota anonim ChatGPT atau izin anonim ChatGPT yang digunakan. Catatan ini memberlakukan jatah 3 penggunaan selesai per alat per bulan dan terpisah dari salinan file. Catatan penghitungan kami yang dikendalikan secara mandiri, bidangnya, dan penyimpanannya dijelaskan dalam Pemberitahuan Privasi Plugin. Infrastruktur dan lokasi plugin terkait adalah server Next.js dan database Supabase yang dioperasikan perusahaan. Tidak ada layanan pemrosesan file obrolan publik atau antrean pemrosesan yang digunakan. OpenAI dan Anthropic mengendalikan layanan platform mereka secara terpisah.
Kami tidak menyebut salah satu platform sebagai subpemroses yang disetujui tanpa kontrak dan penilaian peran yang mendukung keterangan tersebut.
5. Perlindungan luar negeri
Catatan pelanggan tetap di komputer yang dioperasikan perusahaan kami. Transfer internasional terbatas kepada penyedia memerlukan perlindungan dan penilaian yang berlaku sebelum dimulai. Hubungi support@pagejoy.app untuk informasi tentang perlindungan terkait dan salinan tersamar yang diizinkan. Aturan transfer Inggris Raya dan UE dinilai secara terpisah. Akses tim dukungan luar negeri dapat dengan sendirinya memerlukan penilaian transfer. Panduan ICO mengenai transfer internasional.
6. Pembaruan
Kami memperbarui daftar ini saat penyedia atau pemrosesannya berubah. Perubahan privasi penting mengikuti prosedur pemberitahuan dalam Pemberitahuan Privasi kami. Perubahan subpemroses bisnis mengikuti prosedur pemberitahuan dan keberatan DPA yang terpisah.
Penanggung jawab privasi di perusahaan kami meninjau daftar ini sebelum perubahan penyedia atau penanganan informasinya.