Subprosesor

Mayoritas pemrosesan berlangsung di dalam negeri pada pusat data di Jakarta, Indonesia. Komponen lintas negara umumnya berkaitan dengan jaringan tepi global beserta log keamanannya (AWS us-east-1), gerbang pembayaran, layanan Google, fitur AI, pemantauan kesalahan, pemantauan infrastruktur beserta salinan log keamanan yang sudah disensor (Datadog), pencarian referensi akademik, serta alat pengukuran/analitik opsional yang hanya aktif setelah kamu memberikan persetujuan.

Perusahaan	Tujuan pemrosesan	Lokasi
Amazon Web Services (AWS) Hosting, basis data & penyimpanan Kebijakan privasi	Infrastruktur inti Maubisa: menjalankan situs dan aplikasi web (Amazon EC2), basis data terkelola untuk konten, akun, dan pengiriman formulir (Amazon RDS for MySQL), penyimpanan berkas dan media (Amazon S3), cache dan pembatasan laju (Amazon ElastiCache), DNS (Amazon Route 53), serta pencatatan dan deteksi ancaman akun cloud (AWS CloudTrail, Amazon GuardDuty). Basis data dan volume server dicadangkan otomatis setiap hari dan disimpan 14 hari. Data: Data akun & pembayaran, pengiriman formulir (nama, email, pesan), konten situs, berkas/media yang diunggah, dan log teknis (tanpa isi pesan pribadi). Infrastruktur inti Maubisa sejak migrasi dari Google Cloud (September 2026).	Jakarta, Indonesia (ap-southeast-3) Dalam negeri
Amazon CloudFront, AWS WAF & Certificate Manager Jaringan tepi & keamanan Kebijakan privasi	CDN dan terminasi TLS/HTTPS (CloudFront), firewall aplikasi web dengan aturan terkelola, pembatasan laju, serta verifikasi anti-bot untuk formulir publik, isi otomatis CV, dan penarikan saldo (AWS WAF), serta sertifikat TLS (AWS Certificate Manager) untuk situs dan seluruh subdomain aplikasi. Data: Metadata permintaan: alamat IP, URL, jenis peramban, dan header non-sensitif, serta token verifikasi anti-bot (aws-waf-token). Log akses CloudFront disimpan 14 hari dan log WAF 30 hari; header otorisasi dan cookie disamarkan di log WAF. Tidak menyimpan isi akun.	Jaringan tepi global; log di AWS us-east-1 (Virginia, Amerika Serikat) Lintas negara
Amazon Bedrock (AWS) Kecerdasan buatan (asisten MinBi) Kebijakan privasi	Menjalankan model bahasa Kimi K2.5 (Moonshot AI) yang menyusun jawaban asisten MinBi dari potongan dokumentasi publik Maubisa yang relevan. Data: Teks percakapan MinBi: pertanyaanmu, beberapa pesan terakhir dalam percakapan yang sama, dan potongan dokumentasi publik yang relevan. Email, nomor telepon, dan NIK disamarkan sebelum dikirim. Tanpa data akun atau naskah. Inferensi on-demand di wilayah Jakarta, tanpa profil inferensi lintas wilayah, dan pencatatan isi permintaan (model invocation logging) dimatikan. Menurut AWS, Amazon Bedrock tidak memakai prompt dan jawaban untuk melatih model dan tidak membagikannya ke penyedia model. Kami sendiri tidak menyimpan isi percakapan. AWS adalah perusahaan Amerika Serikat; inferensinya diproses di Jakarta.	Jakarta, Indonesia (ap-southeast-3) Dalam negeri
Cloudflare (Turnstile & Workers) Anti-bot & layanan tepi Kebijakan privasi	Verifikasi anti-bot (Turnstile) di halaman masuk, pendaftaran, dan pemulihan akun Pusat Akun; Cloudflare Workers untuk halaman status (status.maubisa.id) dan penjadwal pengingat. Data: Token verifikasi dan alamat IP saat verifikasi; metadata permintaan ke status.maubisa.id; hasil pengecekan layanan di halaman status (tanpa data pengguna). DNS, CDN, dan WAF situs utama dan aplikasi sudah dipindahkan ke AWS (Oktober 2026). Formulir publik maubisa.id memakai AWS WAF sejak 11 Oktober 2026.	Jaringan global Cloudflare (perusahaan Amerika Serikat) Lintas negara
Cloudflare Workers AI & Vectorize Kecerdasan buatan (opsional) Kebijakan privasi	Menjalankan alat bantu menulis di layanan bimbingan (penguat kalimat, kerangka, abstrak, pemandu metodologi, tanya dokumen, bank soal dan simulasi sidang, analisis data, literature finder, cek relevansi sitasi), isi otomatis formulir lamaran dari CV, dan cadangan asisten MinBi (Cloudflare AI Search) saat Amazon Bedrock bermasalah atau kuota harian habis. Vectorize menyimpan representasi vektor beserta cuplikan teks naskah untuk fitur berlabuh (grounded), dengan pemisahan per pengguna dan dokumen. Data: Potongan teks pertanyaan atau tulisan yang kamu kirim (pada sebagian besar fitur, data pribadi ringan disamarkan lebih dulu), teks CV untuk isi otomatis lamaran (tidak disamarkan), serta potongan naskah (vektor dan cuplikan teks hingga 1.500 karakter per potongan) untuk fitur berlabuh. Model terbuka (antara lain keluarga Meta Llama dan BAAI bge-m3) dijalankan di infrastruktur Cloudflare; kami tidak mengirim isi tulisanmu ke penyedia model lain seperti OpenAI atau Anthropic. Maubisa tidak memakai masukanmu untuk melatih model. Vektor naskah dapat dihapus saat dokumen diarsipkan atau persetujuan dicabut.	Jaringan global Cloudflare (perusahaan Amerika Serikat); lokasi pemrosesan tidak dibatasi ke Indonesia Lintas negara
Sentry Pemantauan kesalahan Kebijakan privasi	Menangkap laporan kesalahan (error) aplikasi agar gangguan teknis cepat terdeteksi dan diperbaiki. Data: Detail teknis kesalahan (jenis error, jejak kode); dikonfigurasi tanpa isi formulir dan tanpa data pengguna. Pengiriman isi permintaan dan informasi pengguna dimatikan; email, nomor telepon, dan query string disamarkan atau dibuang sebelum dikirim.	Uni Eropa (Frankfurt, Jerman) Lintas negara
Datadog Pemantauan infrastruktur & kinerja situs Kebijakan privasi	Memantau kesehatan, kinerja, dan keamanan infrastruktur (server, container aplikasi, basis data, jaringan tepi, dan firewall aplikasi web) agar gangguan, kerentanan, dan ancaman cepat terdeteksi. Menganalisis log audit akun AWS kami untuk mendeteksi ancaman (Cloud SIEM). Memindai kode sumber di GitHub untuk dependensi rentan dan rahasia (mis. kunci akses) yang tidak sengaja tersimpan di kode. Melacak kinerja dan error permintaan di aplikasi situs utama maubisa.id (APM). Mengukur kecepatan dan kesalahan halaman maubisa.id di peramban pengunjung yang menyetujui cookie Analitik (Real User Monitoring), termasuk rekaman sesi (session replay) bersensor untuk melihat kendala tampilan dan alur halaman. Data: Dari server: metrik operasional host, container, dan layanan AWS (mis. CPU, memori, disk, jaringan, jumlah token AI, serta jumlah permintaan, error, dan latensi per endpoint), daftar proses dan paket perangkat lunak, peristiwa keamanan server (proses yang dijalankan dengan argumen yang disamarkan, perubahan berkas sistem, aktivitas container), hasil pemeriksaan konfigurasi host dan Docker, serta metadata server (nama, ID, tag, hostname, alamat IP server), dari wilayah Jakarta dan us-east-1. Tidak ada isi permintaan atau data pribadi pengguna. Dari situs maubisa.id (APM, sejak 14 Oktober 2026): jejak teknis setiap permintaan, yaitu metode dan rute halaman/API tanpa query string, kode status, dan durasi; panggilan ke layanan lain yang dipakai situs (mis. CMS) hanya sampai path; serta profil pemakaian CPU dan memori aplikasi. Tanpa isi permintaan, header, cookie, alamat IP, jenis peramban (user-agent), maupun teks pertanyaan MinBi. Dari log AWS (sejak 13 Oktober 2026): log firewall (AWS WAF) dan log akses CDN (CloudFront) dari us-east-1, serta log audit akun (CloudTrail: siapa mengubah apa dan kapan), catatan lalu lintas jaringan (VPC Flow Logs), dan log error basis data dari Jakarta. Isinya: waktu, metode dan path permintaan, kode status, ukuran, durasi, negara, jenis peramban, keputusan aturan firewall, host, dan aktivitas API AWS. Dari GitHub: kode sumber repositori Maubisa beserta metadata commit (akses baca lewat GitHub App) untuk memindai dependensi, kode, rahasia, dan konfigurasi infrastruktur; tanpa data pengguna. Dari perambanmu (RUM, hanya dengan persetujuan Analitik): alamat halaman tanpa query string, waktu muat dan Core Web Vitals (ukuran standar kecepatan dan kestabilan tampilan halaman), klik pada tombol dan tautan (isi yang kamu ketik disamarkan), error JavaScript, berkas yang dimuat halaman, jenis peramban dan perangkat, alamat IP yang hanya dipakai untuk perkiraan lokasi lalu tidak disimpan, serta pengenal sesi acak (cookie _dd_s_v2). Rekaman sesi (sejak 14 Oktober 2026): susunan dan perubahan tampilan halaman, gerakan gulir, dan klik, yang bisa diputar ulang seperti video; semua isian formulir disamarkan sebelum keluar dari perambanmu, dan seluruh isi percakapan MinBi, formulir lamaran kerja (termasuk hasil baca CV), serta formulir presensi acara disamarkan penuh. Cara kami membatasi data: Datadog hanya punya akses lihat ke akun AWS kami (tidak bisa mengubah apa pun) dan tidak bisa membuka isi log maupun berkas yang tersimpan. Log masuk hanya lewat Datadog Forwarder, fungsi kecil di akun AWS kami yang menyensornya lebih dulu: alamat IP dipotong (IPv4 /24, IPv6 /48, sehingga hanya menunjuk sekelompok alamat jaringan, bukan perangkatmu), token di path dan seluruh query string dibuang, dan nilai cookie tidak dikirim. Di server, argumen perintah yang memuat rahasia disamarkan, dan isi permintaan, header, cookie, serta variabel lingkungan tidak dikirim. Setiap log, jejak APM, dan data RUM yang masuk ke Datadog juga dipindai otomatis (Sensitive Data Scanner) untuk menyamarkan data pribadi seperti email dan nomor telepon, data kartu atau rekening bank, serta kredensial yang tidak sengaja tercatat. Retensi: log 15 hari; rekaman sesi 30 hari; log audit akun AWS (CloudTrail) 365 hari untuk mendeteksi ancaman (Cloud SIEM). Log akses pengunjung tidak masuk ke analisis ini. Aktif sejak: Datadog Agent, pemantauan keamanan runtime (Workload Protection), pemindaian kode sumber (Code Security), dan Real User Monitoring sejak 12 Oktober 2026; log AWS sejak 13 Oktober 2026; APM di situs utama, Cloud SIEM, dan Sensitive Data Scanner sejak 14 Oktober 2026. Layanan Maubisa lain belum memakai APM. RUM hanya dimuat setelah kamu menyetujui kategori Analitik dan berhenti saat persetujuan dicabut lewat Pengaturan Cookie.	Amerika Serikat (pusat data US1) Lintas negara
Google Analytics 4 & Tag Manager Analitik (opsional) Kebijakan privasi	Mengukur lalu lintas dan interaksi situs. Dikelola lewat Tag Manager dengan Google Consent Mode v2. Data: Pengenal cookie/perangkat, interaksi, dan alamat IP. Tanpa persetujuan, tag berjalan tanpa cookie, tetapi tetap mengirim sinyal teknis (mis. alamat IP, jenis peramban, dan alamat halaman) ke Google.	Lintas negara (mis. Amerika Serikat) Lintas negara
Google Ads Pemasaran (opsional) Kebijakan privasi	Pengukuran konversi dan pemasaran ulang (remarketing) kampanye iklan. Data: Pengenal cookie/perangkat dan sinyal konversi. Hanya aktif setelah kategori pemasaran disetujui.	Lintas negara (mis. Amerika Serikat) Lintas negara
TikTok Pixel Pemasaran (opsional) Kebijakan privasi	Mengukur hasil iklan Maubisa di TikTok (kunjungan halaman dan konversi) serta menampilkan iklan yang relevan di TikTok. Data: Pengenal cookie/perangkat, alamat IP, jenis peramban, alamat halaman, waktu, dan jenis konversi (kirim formulir kontak atau kemitraan, daftar acara, klik WhatsApp). Isi formulir, email, dan nomor telepon tidak dikirim. Hanya aktif setelah kategori Pemasaran disetujui. Formulir karier tidak dihitung sebagai konversi.	Lintas negara (TikTok Pte. Ltd., Singapura) Lintas negara
Meta Pixel Pemasaran (opsional) Kebijakan privasi	Mengukur hasil iklan Maubisa di Facebook dan Instagram (kunjungan halaman dan konversi) serta menampilkan iklan yang relevan di sana. Data: Pengenal cookie/perangkat, alamat IP, jenis peramban, alamat halaman, waktu, dan jenis konversi (kirim formulir kontak atau kemitraan, daftar acara, klik WhatsApp). Isi formulir, email, dan nomor telepon tidak dikirim. Hanya aktif setelah kategori Pemasaran disetujui. Formulir karier tidak dihitung sebagai konversi.	Lintas negara (Meta Platforms, Inc., Amerika Serikat) Lintas negara
Microsoft Clarity Analitik perilaku (opsional) Kebijakan privasi	Heatmap dan perekaman sesi tanpa nama (memakai pengenal acak) untuk memahami penggunaan halaman. Data: Interaksi di halaman (gerakan kursor, klik, scroll) yang terikat pengenal acak, bukan nama; isi sensitif disamarkan otomatis. Hanya aktif setelah kategori analitik disetujui.	Lintas negara (mis. Amerika Serikat) Lintas negara
Google Workspace (email & kalender) Email transaksional & kalender Kebijakan privasi	Pengiriman seluruh email transaksional Maubisa (verifikasi akun, tautan masuk, reset kata sandi, struk dan tagihan, pengingat, konfirmasi acara, dan notifikasi ke tim saat formulir dikirim) lewat SMTP Google Workspace, serta pembuatan undangan Google Calendar dan tautan Google Meet untuk acara dan sesi bimbingan. Data: Nama, alamat email, dan isi email transaksional; alamat email peserta sebagai undangan kalender.	Lintas negara Lintas negara
Google Meet Sesi bimbingan Kebijakan privasi	Platform sesi bimbingan tatap muka virtual, termasuk perekaman sesi. Data: Video, audio, gambar wajah, dan berbagi layar; khusus pengguna layanan bimbingan. Data spesifik (wajah/suara): perekaman hanya setelah persetujuanmu di awal sesi, disimpan selama paket layanan aktif ditambah 90 hari setelah paket selesai, lalu dihapus.	Lintas negara Lintas negara
Google (Masuk dengan Google) Autentikasi (opsional) Kebijakan privasi	Memungkinkan kamu masuk atau mendaftar di Pusat Akun memakai akun Google lewat OAuth. Data: Nama, alamat email, status verifikasi email, dan foto profil dari akun Google yang kamu pilih. Yang kami simpan di akun adalah nama dan email. Hanya berjalan bila kamu memilih Masuk dengan Google.	Lintas negara Lintas negara
Midtrans Gerbang pembayaran Kebijakan privasi	Memproses pembayaran di Pusat Akun (akun.maubisa.id) untuk seluruh layanan Maubisa: QRIS, GoPay, DANA, ShopeePay, Virtual Account bank, serta kartu dengan verifikasi 3D Secure dan langganan berulang bila tersedia. Data: Detail transaksi (jumlah, order id); nama, email, dan nomor telepon pembeli pada pembelian tanpa masuk (sebagai tamu); serta data kartu yang kamu masukkan langsung ke antarmuka aman Midtrans. Nomor kartu ditokenkan di peramban; kami menyimpan token aman, empat digit terakhir, dan masa berlaku, serta catatan notifikasi transaksi yang ringkas (nomor pesanan, jumlah, status, metode, waktu, dan empat digit terakhir kartu bila ada). Kepatuhan PCI DSS: nomor kartu lengkap tidak pernah kami terima atau simpan.	Indonesia + jaringan pembayaran global Lintas negara
Unsplash Gambar latar Kebijakan privasi	Menampilkan foto latar di halaman masuk dan daftar Pusat Akun yang dimuat dari images.unsplash.com. Data: Alamat IP dan metadata permintaan peramban saat gambar dimuat.	Lintas negara Lintas negara

Untuk subprosesor lintas negara, pemrosesan dilakukan berdasarkan perjanjian perlindungan data (Data Processing Agreement) penyedia terkait. Sebelum pengiriman data ke luar negeri, kami melakukan penilaian dampak (privacy impact assessment) untuk memastikan tingkat perlindungan yang memadai sesuai UU PDP.

Pembayaran layanan Maubisa diproses di Pusat Akun (akun.maubisa.id) melalui gerbang pembayaran Midtrans. Sesuai standar keamanan industri kartu (PCI DSS), data kartu kamu dimasukkan langsung ke antarmuka aman Midtrans dan ditokenkan di peramban; nomor kartu lengkap tidak pernah kami terima atau simpan. Kami hanya menyimpan token pembayaran aman, empat digit terakhir, dan masa berlaku kartu untuk memudahkan checkout ulang dan perpanjangan langganan.

Riwayat pembaruan

• 16 Oktober 2026

  Menambahkan Meta Pixel (Meta Platforms, Inc., Amerika Serikat) untuk mengukur iklan Maubisa di Facebook dan Instagram. Pixel ini hanya aktif setelah kamu menyetujui kategori Pemasaran, dan tidak menerima isi formulir, email, atau nomor telepon. Kebijakan Cookie dan daftar transfer lintas negara di Kebijakan Privasi ikut diperbarui.

• 15 Oktober 2026

  Menambahkan TikTok Pixel (TikTok Pte. Ltd., Singapura) untuk mengukur iklan Maubisa di TikTok. Pixel ini hanya aktif setelah kamu menyetujui kategori Pemasaran, dan tidak menerima isi formulir, email, atau nomor telepon. Kebijakan Cookie dan daftar transfer lintas negara di Kebijakan Privasi ikut diperbarui.

• 14 Oktober 2026

  Memperluas entri Datadog: Real User Monitoring di maubisa.id kini menyertakan rekaman sesi (session replay), tetap hanya setelah kamu menyetujui cookie Analitik. Isian formulir disamarkan, sedangkan percakapan MinBi, formulir lamaran kerja, dan formulir presensi acara disamarkan penuh; rekaman disimpan 30 hari. Kebijakan Cookie ikut diperbarui.

• 14 Oktober 2026

  Memperluas entri Datadog: pelacakan aplikasi (APM) di situs utama maubisa.id (rute, kode status, durasi, dan profil CPU/memori, tanpa query string, alamat IP, user-agent, maupun isi permintaan); analisis ancaman atas log audit akun AWS (Cloud SIEM, disimpan 365 hari; log akses pengunjung tidak termasuk); serta pemindaian otomatis yang menyamarkan data pribadi, data kartu atau rekening, dan kredensial di log, jejak APM, dan RUM (Sensitive Data Scanner). Merinci data yang diterima Midtrans pada pembelian tanpa masuk (nama, email, nomor telepon) dan menambahkan DANA ke daftar metode pembayaran. Memecah entri Datadog per sumber data dan memperjelas entri Clarity, Sentry, dan Midtrans tanpa mengubah cakupan data.

• 13 Oktober 2026

  Memperluas entri Datadog: pemantauan keamanan runtime server (Workload Protection) dan pemindaian kode sumber di GitHub (Code Security) sejak 12 Oktober 2026; Real User Monitoring di maubisa.id yang hanya aktif setelah kamu menyetujui cookie Analitik, tanpa rekaman sesi dan dengan alamat halaman dikirim tanpa query string; serta log keamanan dan operasional AWS yang dikirim lewat Datadog Forwarder bersensor (alamat IP dipotong, token dan query string dibuang, disimpan 15 hari) sejak 13 Oktober 2026. Menambahkan cookie _dd_s_v2 ke Kebijakan Cookie dan Datadog ke daftar transfer lintas negara di Kebijakan Privasi.

• 12 Oktober 2026

  Menyelaraskan seluruh Pusat Kepercayaan dengan infrastruktur dan kode terkini: DNS dan jaringan tepi kini Amazon Route 53, CloudFront, dan AWS WAF, termasuk perlindungan formulir publik; Cloudflare kini hanya dipakai untuk Turnstile di halaman masuk Pusat Akun, asisten AI (Cloudflare, Inc., Amerika Serikat), serta halaman status; menambahkan CloudFront/WAF beserta log jaringan tepi di AWS us-east-1; merinci Google (email transaksional, Kalender/Meet, Masuk dengan Google); menambahkan fitur AI tambahan di platform bimbingan dan isi otomatis CV, layanan akademik pencarian sitasi, Zotero/Mendeley, dan Unsplash; mengoreksi pernyataan tentang penyimpanan naskah di Vectorize, retensi keluaran AI, dan lokasi pemrosesan AI; memperbarui syarat usia 18+ dengan pernyataan saat membuat akun, janji waktu hak data (3×24 jam, 14 hari kerja), dan penghapusan akun dengan anonimisasi seketika; menambahkan Amazon Bedrock (model Kimi K2.5 di wilayah AWS Jakarta) sebagai pemroses utama asisten MinBi sejak 11 Oktober 2026, dengan Cloudflare AI Search sebagai cadangan; merinci data yang tampil di halaman verifikasi sertifikat; menambahkan Datadog (pemantauan kinerja infrastruktur cloud dan server, Amerika Serikat), yang saat itu belum menerima log (pengiriman log dimulai 13 Oktober 2026), tanpa isi permintaan, dan tanpa data pribadi pengguna; serta menonaktifkan subdomain chat.maubisa.id karena MinBi kini dilayani langsung dari maubisa.id.

• 26 September 2026

  Migrasi infrastruktur inti dari Google Cloud ke Amazon Web Services (AWS): situs, CMS, basis data (Amazon RDS), dan penyimpanan berkas (Amazon S3) kini berjalan di wilayah ap-southeast-3 (Jakarta). Memperbarui entri subprosesor Google Cloud Platform menjadi Amazon Web Services (AWS).

• 6 Agustus 2026

  Memperluas pengungkapan fitur kecerdasan buatan: alat bantu menulis di layanan bimbingan (penguat kalimat, kerangka, abstrak berlabuh, pemandu metodologi), penyimpanan vektor Vectorize untuk fitur grounded, dan pencarian sitasi ke layanan akademik pihak ketiga. Memperbarui entri subprosesor Cloudflare Workers AI & Vectorize.

• 4 Agustus 2026

  Menggabungkan tiga entri Google Cloud (Compute Engine, Cloud SQL, Cloud Storage) menjadi satu entri Google Cloud Platform agar daftar lebih ringkas dan konsisten dengan penyedia lain. Menambahkan catatan retensi dan persetujuan untuk rekaman sesi Google Meet (maksimal 90 hari).

• 3 Agustus 2026

  Menambahkan Cloudflare Workers AI (AI Search) yang menjalankan asisten MinBi, serta memerinci layanan checkout (bayar.maubisa.id) dan Pusat Bantuan (bantuan.maubisa.id) dalam peta infrastruktur. Mesin pencari Pusat Bantuan (Orama) berjalan embedded di dalam aplikasi dan bukan subprosesor.

• 1 Agustus 2026

  Menambahkan Midtrans (gerbang pembayaran) seiring aktifnya Pusat Akun (akun.maubisa.id) sebagai layanan checkout untuk seluruh ekosistem Maubisa; merinci pemrosesan data akun, autentikasi/keamanan, dan pembayaran (postur PCI DSS: nomor kartu tidak disimpan).

• 22 Juli 2026

  Menambahkan Sentry (pemantauan kesalahan aplikasi, wilayah Uni Eropa) dan merinci layanan Google Cloud (Compute, SQL, Storage) secara terpisah untuk transparansi.

• 21 Juli 2026

  Publikasi awal daftar subprosesor Maubisa beserta fungsi, kategori data, dan lokasi pemrosesan.