Perjanjian Pemrosesan Data

Terakhir Diperbarui & Berlaku Efektif: 6 Agustus 2026

Catatan: PPDP ini relevan bagi kerja sama business-to-business (B2B) dan institusional. Untuk pengguna individu, hubungan pemrosesan diatur dalam Kebijakan Privasi.

Definisi

Istilah "Data Pribadi", "Pengendali Data", "Prosesor Data", "Subjek Data", dan "Pemrosesan" memiliki arti sebagaimana diatur dalam UU PDP. "Pihak" merujuk pada Pelanggan dan Maubisa secara bersama-sama.

Peran & Tanggung Jawab

Pelanggan bertindak sebagai Pengendali Data yang menentukan tujuan dan sarana Pemrosesan. Maubisa bertindak sebagai Prosesor Data yang memproses Data Pribadi hanya berdasarkan instruksi Pelanggan yang terdokumentasi, kecuali diwajibkan lain oleh hukum. Pelanggan bertanggung jawab memastikan adanya dasar hukum yang sah untuk setiap Pemrosesan yang diinstruksikan.

Ruang Lingkup & Tujuan Pemrosesan

Maubisa memproses Data Pribadi semata-mata untuk menyediakan Layanan yang disepakati, selama jangka waktu perjanjian layanan. Jenis Data Pribadi dan kategori Subjek Data ditentukan oleh Pelanggan melalui penggunaan Layanan.

Sub-prosesor

Pelanggan memberikan kuasa umum kepada Maubisa untuk melibatkan sub-prosesor guna mendukung penyediaan Layanan. Daftar sub-prosesor terkini beserta fungsi dan lokasinya tersedia secara terbuka di halaman Sub-prosesor. Maubisa memastikan setiap sub-prosesor terikat kewajiban perlindungan data yang setara. Kami memperbarui halaman tersebut sebelum menambah atau mengganti sub-prosesor yang memproses Data Pribadi.

Pemrosesan dengan kecerdasan buatan

Sebagian Layanan memakai fitur kecerdasan buatan (mis. alat bantu menulis dan asisten MinBi) yang dapat memproses Data Pribadi atas instruksi Pelanggan. Pemrosesan ini berjalan pada sub-prosesor tepercaya (Cloudflare Workers AI dan Vectorize), tidak dipakai untuk melatih model milik penyedia maupun Maubisa, dan menerapkan minimalisasi serta redaksi data pribadi ringan sebelum dikirim ke model. Fitur yang berlabuh pada dokumen aktif hanya setelah Subjek Data menyetujuinya, dan keluaran fitur AI disimpan untuk jangka waktu terbatas sesuai Kebijakan Privasi. Penjelasan cara kerja dan pengamanannya tersedia di halaman AI yang Bertanggung Jawab.

Langkah Keamanan

Maubisa menerapkan langkah teknis dan organisasi yang wajar untuk melindungi Data Pribadi, termasuk enkripsi saat transit (HTTPS/TLS), kontrol akses berbasis peran dengan prinsip hak akses minimal, pemantauan sistem, minimalisasi data, dan pencatatan tanpa data pribadi. Rincian lebih lanjut tersedia di halaman Keamanan Data.

Bantuan atas Hak Subjek Data

Maubisa akan membantu Pelanggan, sejauh dapat dilakukan secara wajar, untuk menanggapi permintaan Subjek Data dalam melaksanakan hak-haknya berdasarkan UU PDP (akses, perbaikan, penghapusan, pembatasan, portabilitas, dan penarikan persetujuan).

Pemberitahuan Insiden

Apabila terjadi kegagalan pelindungan Data Pribadi (kebocoran data), Maubisa akan memberi tahu Pelanggan tanpa penundaan yang tidak wajar, dan turut mendukung pemenuhan kewajiban pemberitahuan kepada Subjek Data dan lembaga berwenang selambat-lambatnya dalam 3x24 jam sejak diketahui, sesuai Pasal 46 UU PDP.

Transfer Lintas Negara

Mayoritas Pemrosesan dilakukan di dalam negeri (onshore) di Jakarta, Indonesia. Untuk komponen lintas negara (mis. jaringan tepi global dan alat pengukuran opsional), Maubisa memastikan pemrosesan dilakukan berdasarkan perjanjian perlindungan data penyedia terkait dan penilaian dampak (privacy impact assessment) untuk memastikan tingkat perlindungan yang memadai.

Audit

Atas permintaan tertulis yang wajar dan dengan pemberitahuan sebelumnya, Maubisa akan menyediakan informasi yang diperlukan untuk menunjukkan kepatuhan terhadap PPDP ini. Audit tidak boleh mengganggu operasional secara tidak wajar dan tunduk pada kewajiban kerahasiaan.

Pengembalian & Pemusnahan Data

Setelah berakhirnya perjanjian layanan, Maubisa akan mengembalikan atau memusnahkan Data Pribadi secara aman sesuai instruksi Pelanggan, kecuali penyimpanan diwajibkan oleh hukum. Ketentuan retensi mengacu pada Kebijakan Privasi kami.

Hubungi Kami

Untuk menandatangani PPDP ini atau pertanyaan terkait pemrosesan data institusional, hubungi Petugas Privasi kami di [email protected].