Perjanjian Pemrosesan Data (DPA) ini mengatur bagaimana Companin memproses data pribadi atas nama pelanggan yang menggunakan platform Companin.
DPA ini dibuat antara Companin (Pemroses Data) dan organisasi yang telah menerima Ketentuan Layanan Companin (Pengendali Data). Ini melengkapi Ketentuan Layanan dan Kebijakan Privasi.
Companin memproses data pribadi hanya untuk menyediakan layanan widget AI dukungan pelanggan seperti yang dijelaskan dalam Ketentuan Layanan. Pemrosesan hanya terjadi berdasarkan instruksi yang terdokumentasi dari Pengendali.
Companin dapat memproses kategori data pribadi berikut atas nama Pengendali: nama pengunjung dan alamat email (jika diberikan kepada widget), alamat IP, konten percakapan dan transkrip obrolan, metadata penggunaan dan pengenal sesi, serta data lain yang secara eksplisit dikonfigurasi oleh Pengendali.
Data pribadi diproses secara eksklusif untuk mengoperasikan, memelihara, dan meningkatkan widget dukungan pelanggan yang didukung AI, termasuk menghasilkan respons, mempertahankan kontinuitas sesi, dan menghasilkan analitik untuk Pengendali.
Log percakapan dan data pribadi terkait disimpan untuk periode yang dikonfigurasi oleh Pengendali dalam pengaturan akun mereka, dengan batas maksimum default 12 bulan. Setelah penghentian akun, semua data pribadi dihapus atau dianonimkan dalam waktu 30 hari kecuali periode yang lebih lama diperlukan oleh hukum yang berlaku.
Companin menggunakan kategori sub-pemroses berikut untuk memberikan layanan. Pelanggan akan diberitahu tentang perubahan material setidaknya 30 hari sebelumnya.
Companin menerapkan dan memelihara langkah-langkah keamanan teknis dan organisasi seperti yang dijelaskan di halaman Keamanan. Ini termasuk enkripsi dalam perjalanan (TLS 1.2+), enkripsi saat istirahat (AES-256), kredensial yang di-hash, kontrol akses, dan pencatatan audit. Untuk gambaran keamanan lengkap kunjungi companin.tech/security.
Pengendali bertanggung jawab untuk menanggapi permintaan subjek data. Companin akan membantu Pengendali dalam memenuhi permintaan akses, koreksi, penghapusan, portabilitas, pembatasan, dan keberatan dalam jangka waktu yang diperlukan oleh hukum perlindungan data yang berlaku. Permintaan dapat dimulai melalui pengaturan akun atau dengan menghubungi post@companin.tech.
Ketika Companin atau sub-pemrosesnya mentransfer data pribadi di luar Wilayah Ekonomi Eropa atau Inggris, transfer tersebut diatur oleh Klausul Kontrak Standar (SCC) yang diadopsi oleh Komisi Eropa, atau mekanisme transfer setara yang diakui berdasarkan hukum yang berlaku. Rincian wilayah hosting saat ini tersedia di halaman Keamanan.
Untuk pertanyaan terkait DPA, untuk meminta DPA yang ditandatangani, atau untuk menggunakan hak subjek data, hubungi kami di post@companin.tech.