Terakhir Diperbarui: 2026-05-29
Perjanjian Pemrosesan Data (DPA) ini merupakan bagian dari Ketentuan Layanan antara Anda dan UnMark dan mengatur pemrosesan Data Pribadi oleh UnMark atas nama Anda.
Dalam Perjanjian Pemrosesan Data (DPA) ini, 'Pengendali Data' merujuk pada Anda (pengguna), 'Pemroses Data' merujuk pada UnMark, 'Data Pribadi' berarti informasi apa pun yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi, dan 'Pemrosesan' berarti operasi apa pun yang dilakukan terhadap Data Pribadi.
UnMark memproses Data Pribadi semata-mata untuk tujuan menyediakan layanan pemrosesan video sebagaimana dijelaskan dalam Ketentuan Layanan kami. Kategori subjek data meliputi: pengguna Layanan (pelanggan Pengendali Data). Kategori Data Pribadi yang diproses meliputi: informasi akun (email, nama pengguna), metadata konten yang diunggah, hasil pemrosesan, dan analitik penggunaan. Durasi pemrosesan adalah selama jangka waktu perjanjian antara Pengendali Data dan Pemroses Data, kecuali disepakati lain secara tertulis.
UnMark akan: (a) memproses Data Pribadi hanya berdasarkan instruksi terdokumentasi dari Pengendali Data; (b) memastikan bahwa orang yang berwenang memproses Data Pribadi telah berkomitmen untuk menjaga kerahasiaan; (c) menerapkan langkah-langkah teknis dan organisasional yang tepat untuk memastikan tingkat keamanan yang sesuai dengan risiko; (d) tidak melibatkan pemroses lain tanpa otorisasi tertulis sebelumnya. Pengendali Data dengan ini memberikan otorisasi tertulis umum untuk sub-pemroses yang tercantum dalam Bagian 5. Untuk sub-pemroses baru apa pun yang tidak tercantum dalam Bagian 5, UnMark akan memberikan pemberitahuan tertulis sebelumnya dan Pengendali Data dapat mengajukan keberatan atas dasar perlindungan data yang wajar.
UnMark menerapkan langkah-langkah keamanan standar industri termasuk enkripsi saat disimpan dan saat dikirim, kontrol akses, audit keamanan berkala, dan prosedur penanganan insiden. Kami memelihara program keamanan yang dirancang untuk melindungi kerahasiaan, integritas, dan ketersediaan data Anda. Atas permintaan Pengendali Data, UnMark akan memberikan bantuan yang wajar kepada Pengendali Data dalam melaksanakan penilaian dampak perlindungan data (DPIA) dan konsultasi sebelumnya dengan otoritas pengawas, dengan mempertimbangkan sifat pemrosesan dan informasi yang tersedia bagi UnMark.
UnMark melibatkan sub-pemroses yang disetujui berikut untuk menyediakan Layanan: Vercel (hosting cloud, edge functions, dan pengiriman konten), AWS (komputasi pemrosesan video dan penyimpanan file sementara), Creem (pemrosesan pembayaran dan pengelolaan langganan), Axiom (pengelolaan log dan pemantauan aplikasi), serta layanan pengiriman email transaksional. Semua sub-pemroses terikat kontrak untuk memberikan jaminan yang memadai guna menerapkan langkah-langkah teknis dan organisasional yang tepat. Sebelum melibatkan sub-pemroses baru apa pun yang tidak tercantum di atas, UnMark akan memberikan pemberitahuan tertulis sebelumnya, dan Pengendali Data berhak mengajukan keberatan atas dasar perlindungan data yang wajar dalam waktu empat belas (14) hari setelah pemberitahuan tersebut. Daftar sub-pemroses terbaru tersedia di halaman Sub-pemroses kami dan dalam Kebijakan Privasi kami.
UnMark akan memberikan bantuan yang wajar kepada Pengendali Data dalam memenuhi kewajibannya untuk menanggapi permintaan dari subjek data yang menggunakan hak mereka berdasarkan GDPR, dengan mempertimbangkan sifat pemrosesan dan informasi yang tersedia bagi UnMark. Penghapusan atau pengembalian Data Pribadi setelah pengakhiran dibahas dalam Bagian 9 DPA ini.
Jika terjadi pelanggaran data pribadi, UnMark akan memberi tahu Pengendali Data tanpa penundaan yang tidak semestinya dan selambat-lambatnya 72 jam setelah menyadari pelanggaran tersebut. Pemberitahuan tersebut mencakup sifat pelanggaran, kategori dan perkiraan jumlah subjek data yang terdampak, serta langkah-langkah yang telah atau akan diambil.
Pengendali Data berhak mengaudit kepatuhan UnMark terhadap DPA ini, dengan tunduk pada pemberitahuan yang wajar dan selama jam kerja normal. UnMark akan menyediakan semua informasi yang diperlukan untuk menunjukkan kepatuhan.
DPA ini berlaku selama jangka waktu perjanjian antara Pengendali Data dan Pemroses Data. Setelah pengakhiran layanan pemrosesan, UnMark akan, sesuai pilihan Pengendali Data, menghapus atau mengembalikan semua Data Pribadi kepada Pengendali Data, dan menghapus salinan yang ada kecuali hukum yang berlaku mensyaratkan penyimpanan berkelanjutan. UnMark akan memberikan sertifikasi penyelesaian penghapusan atau pengembalian tersebut secara tertulis atas permintaan Pengendali Data. Kewajiban kerahasiaan dan ketentuan apa pun yang menurut sifatnya dimaksudkan untuk tetap berlaku setelah pengakhiran akan terus berlaku.
DPA ini diatur oleh dan ditafsirkan sesuai dengan hukum Negara Bagian Delaware, tanpa memperhatikan prinsip konflik hukumnya. Setiap perselisihan yang timbul dari atau berkaitan dengan DPA ini tunduk pada ketentuan penyelesaian perselisihan yang tercantum dalam Ketentuan Layanan. Tanggung jawab masing-masing pihak yang timbul dari atau terkait dengan DPA ini tunduk pada batasan dan pengecualian tanggung jawab yang tercantum dalam Ketentuan Layanan. Tidak ada dalam DPA ini yang membatasi tanggung jawab salah satu pihak atas pelanggaran hukum perlindungan data sepanjang tanggung jawab tersebut tidak dapat dibatasi oleh hukum yang berlaku.
Terjemahan ini disediakan hanya untuk kenyamanan Anda. Jika terdapat perbedaan, versi bahasa Inggris yang akan berlaku.
