Transparansi
Sub-prosesor
Daftar terbuka pihak ketiga yang membantu kami menjalankan dan mengamankan layanan, beserta fungsi, kategori data yang diproses, dan lokasi pemrosesannya.
Daftar Sub-prosesor
Untuk menjalankan dan mengamankan layanan, kami dibantu sejumlah penyedia pihak ketiga (sub-prosesor) yang dapat memproses data pribadi atas nama kami. Daftar ini kami jaga tetap terbuka sebagai bagian dari komitmen transparansi dan kepatuhan terhadap UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Mayoritas pemrosesan berlangsung di dalam negeri (onshore) pada pusat data di Jakarta, Indonesia. Komponen lintas negara umumnya berkaitan dengan jaringan tepi global, gerbang pembayaran, asisten AI, serta alat pengukuran/analitik opsional yang hanya aktif setelah kamu memberikan persetujuan.
| Perusahaan | Tujuan pemrosesan | Lokasi |
|---|---|---|
 | Infrastruktur inti Maubisa: menjalankan situs dan aplikasi web (Compute Engine), basis data terkelola untuk konten dan pengiriman formulir (Cloud SQL), serta penyimpanan berkas dan media (Cloud Storage). Seluruhnya dengan pencadangan berkala. Data: Data akun & pembayaran, pengiriman formulir (nama, email, pesan), konten situs, berkas/media yang diunggah, dan log akses teknis (tanpa isi pesan pribadi). | Jakarta, Indonesia (asia-southeast2) Onshore |
 | CDN, WAF, terminasi TLS/HTTPS, verifikasi anti-bot (Turnstile), dan DNS di jaringan tepi global. Data: Metadata permintaan dan alamat IP dalam transit; tidak menyimpan isi akun. | Jaringan tepi global Lintas negara |
| Menyalakan asisten MinBi (chat.maubisa.id) dan alat bantu menulis di layanan bimbingan (penguat kalimat, kerangka, abstrak, pemandu metodologi). Vectorize menyimpan representasi vektor naskah untuk fitur berlabuh (grounded), dengan isolasi per pengguna. Data: Potongan teks pertanyaan atau tulisan yang kamu kirim (diredaksi PII), serta vektor naskah (bukan teks mentah) untuk fitur grounded. Panggilan lewat AI Gateway yang tidak menyimpan isi prompt/keluaran. Bukan vendor AS. Masukan tidak dipakai untuk melatih model dasar; vektor naskah dapat dihapus saat dokumen diarsipkan atau persetujuan dicabut. | Jaringan tepi global Lintas negara |
 | Menangkap laporan kesalahan (error) aplikasi agar gangguan teknis cepat terdeteksi dan diperbaiki. Data: Detail teknis kesalahan (jenis error, jejak kode); dikonfigurasi tanpa isi formulir dan tanpa data pengguna. Isi HTTP dan info pengguna dimatikan (tidak mengirim PII). | Uni Eropa (Frankfurt, Jerman) Lintas negara |
 | Mengukur lalu lintas dan interaksi situs. Dikelola lewat Tag Manager dengan Google Consent Mode v2. Data: Pengenal cookie/perangkat, interaksi, dan alamat IP. Tanpa persetujuan, tag berjalan tanpa cookie (sinyal agregat/anonim). | Lintas negara (mis. Amerika Serikat) Lintas negara |
 | Pengukuran konversi dan pemasaran ulang (remarketing) kampanye iklan. Data: Pengenal cookie/perangkat dan sinyal konversi. Hanya aktif setelah kategori pemasaran disetujui. | Lintas negara (mis. Amerika Serikat) Lintas negara |
 | Heatmap dan perekaman sesi anonim untuk memahami penggunaan halaman. Data: Interaksi anonim (gerakan kursor, klik, scroll); isi sensitif disamarkan otomatis. Hanya aktif setelah kategori analitik disetujui. | Lintas negara (mis. Amerika Serikat) Lintas negara |
 | Pengiriman notifikasi email ke tim terkait setiap kali formulir dikirim. Data: Isi email notifikasi internal yang berasal dari pengiriman formulir. | Lintas negara Lintas negara |
 | Platform sesi bimbingan tatap muka virtual, termasuk perekaman sesi. Data: Video, audio, gambar wajah, dan berbagi layar; khusus pengguna layanan bimbingan. Data spesifik (wajah/suara): perekaman hanya setelah persetujuanmu di awal sesi, disimpan maksimal 90 hari, lalu dihapus. | Lintas negara Lintas negara |
 | Memproses pembayaran di Pusat Akun (akun.maubisa.id) untuk seluruh layanan Maubisa: kartu (3DS), QRIS, GoPay/ShopeePay, Virtual Account bank, dan langganan berulang. Data: Detail transaksi (jumlah, order id) dan data kartu yang kamu masukkan langsung ke antarmuka aman Midtrans. Nomor kartu di-tokenkan di peramban; kami hanya menyimpan token aman, 4 digit terakhir, dan masa berlaku. Kepatuhan PCI DSS: nomor kartu lengkap tidak pernah kami terima atau simpan. | Indonesia + jaringan pembayaran global Lintas negara |
Untuk sub-prosesor lintas negara, pemrosesan dilakukan berdasarkan perjanjian perlindungan data (Data Processing Agreement) penyedia terkait. Sebelum pengiriman data ke luar negeri, kami melakukan penilaian dampak (privacy impact assessment) untuk memastikan tingkat perlindungan yang memadai sesuai UU PDP.
Pembayaran layanan Maubisa diproses di Pusat Akun (akun.maubisa.id) melalui gerbang pembayaran Midtrans. Sesuai standar keamanan industri kartu (PCI DSS), data kartu kamu dimasukkan langsung ke antarmuka aman Midtrans dan di-tokenkan di peramban, nomor kartu lengkap tidak pernah kami terima atau simpan. Kami hanya menyimpan token pembayaran aman, empat digit terakhir, dan masa berlaku kartu untuk memudahkan checkout ulang dan perpanjangan langganan.
Pemberitahuan perubahan
Kami meninjau daftar ini secara berkala. Sebelum menambahkan atau mengganti sub-prosesor yang memproses data pribadi, kami memperbarui halaman ini beserta tanggal “Terakhir diperbarui”. Untuk keberatan atau pertanyaan, hubungi [email protected].
Riwayat pembaruan
- 6 Agustus 2026
Memperluas pengungkapan fitur kecerdasan buatan: alat bantu menulis di layanan bimbingan (penguat kalimat, kerangka, abstrak berlabuh, pemandu metodologi), penyimpanan vektor Vectorize untuk fitur grounded, dan pencarian sitasi ke layanan akademik pihak ketiga. Memperbarui entri sub-prosesor Cloudflare Workers AI & Vectorize.
- 4 Agustus 2026
Menggabungkan tiga entri Google Cloud (Compute Engine, Cloud SQL, Cloud Storage) menjadi satu entri Google Cloud Platform agar daftar lebih ringkas dan konsisten dengan penyedia lain. Menambahkan catatan retensi dan persetujuan untuk rekaman sesi Google Meet (maksimal 90 hari).
- 3 Agustus 2026
Menambahkan Cloudflare Workers AI (AI Search) yang menyalakan asisten MinBi, serta memerinci layanan checkout (bayar.maubisa.id) dan Pusat Bantuan (bantuan.maubisa.id) dalam peta infrastruktur. Mesin pencari Pusat Bantuan (Orama) berjalan embedded di dalam aplikasi dan bukan sub-prosesor.
- 1 Agustus 2026
Menambahkan Midtrans (gerbang pembayaran) seiring aktifnya Pusat Akun (akun.maubisa.id) sebagai layanan checkout untuk seluruh ekosistem Maubisa; merinci pemrosesan data akun, autentikasi/keamanan, dan pembayaran (postur PCI DSS: nomor kartu tidak disimpan).
- 22 Juli 2026
Menambahkan Sentry (pemantauan kesalahan aplikasi, region Uni Eropa) dan merinci layanan Google Cloud (Compute, SQL, Storage) secara terpisah untuk transparansi.
- 21 Juli 2026
Publikasi awal daftar sub-prosesor Maubisa beserta fungsi, kategori data, dan lokasi pemrosesan.
Baca juga
Dokumen terkait yang menjelaskan cara kami menjaga data dan mematuhi regulasi.