Perjanjian Pemrosesan Data (DPA)

Perjanjian Pemrosesan Data ("DPA") ini merupakan bagian dari Ketentuan Layanan antara Piyuo ("Pemroses") dan pelanggan perusahaan ("Pengendali"). Perjanjian ini mengatur pemrosesan data lalu lintas pejalan kaki yang telah digabungkan ("Payloads") hanya ketika Anda memilih untuk menggunakan Piyuo Cloud.

1. Cloud Opsional & Ruang Lingkup Pemrosesan

Piyuo Cloud sepenuhnya opsional. Anda dapat mengatur aplikasi agar mengirim Payloads langsung ke server perusahaan pribadi Anda. Jika memilih opsi ini, data tidak pernah melewati Piyuo Cloud, kami tidak memiliki akses ke data tersebut, dan DPA ini tidak berlaku. Kami hanya menerima dan memproses Payloads jika Anda secara eksplisit memilih menggunakan Piyuo Cloud. Saat menggunakan Piyuo Cloud, kami hanya bertindak sebagai Pemroses Data dan memproses data sesuai instruksi terdokumentasi Anda untuk menyediakan dasbor analitik. Kami tidak akan pernah menggunakan data Anda untuk iklan, pelatihan AI eksternal, atau monetisasi tanpa izin.

2. Kontrol Akses & Tanggung Jawab Keamanan

Bagi pelanggan yang menggunakan Piyuo Cloud, akses ke dasbor Enterprise dan API Anda diamankan menggunakan API Key. Kami bertanggung jawab menerapkan langkah-langkah teknis sesuai standar industri untuk melindungi infrastruktur kami. Anda, sebagai Controller, bertanggung jawab penuh menjaga kerahasiaan API Key Anda dan mencegah akses tanpa izin ke sistem Anda.

3. Pelanggaran Data Pribadi

Jika kami mengetahui adanya pelanggaran keamanan yang telah dikonfirmasi yang mengakibatkan Payload Anda hancur, hilang, diubah, atau diungkapkan tanpa izin di infrastruktur kami, kami akan memberi tahu Anda tanpa penundaan yang tidak semestinya. Kami akan memberikan informasi dan bantuan yang wajar untuk membantu Anda mengurangi dampaknya dan memenuhi kewajiban pelaporan yang berlaku.

4. Subpemroses

Jika Anda memilih menggunakan Piyuo Cloud, Anda memberi kami wewenang untuk menggunakan penyedia infrastruktur cloud pihak ketiga (Subpemroses) guna meng-host layanan. Kami akan memastikan setiap Subpemroses terikat oleh kewajiban tertulis yang memberikan tingkat perlindungan data yang setara dengan DPA ini. Kami tetap bertanggung jawab penuh atas kepatuhan Subpemroses kami.

5. Kepatuhan, Hak, dan Audit

Karena Payloads bersifat sepenuhnya anonim dan telah digabungkan tanpa data biometrik atau data identifikasi, permintaan data individu standar (seperti akses atau penghapusan) umumnya tidak berlaku bagi orang yang lewat. Namun, kami akan memberikan bantuan dan informasi yang wajar yang diperlukan untuk menunjukkan kepatuhan Anda terhadap hukum perlindungan data terkait penggunaan Piyuo Cloud.

6. Penyimpanan dan Penghapusan Data

Kami akan menyimpan dan memproses Payloads Anda hanya selama masa langganan aktif Piyuo Cloud Anda. Setelah langganan Anda dihentikan atau berakhir, kami akan menghapus secara permanen semua Payloads Anda dari server aktif kami dalam waktu 30 hari, kecuali hukum yang berlaku mengharuskan penyimpanan lebih lanjut.