Perjanjian Pemrosesan Data (DPA)

Sebagai layanan perangkat lunak, Cofo by Dion bertindak sebagai processor atas data pribadi yang dimasukkan atau diproses melalui layanan, dan Anda (pelanggan/founder) bertindak sebagai controller. DPA ini melengkapi Syarat Layanan dan Kebijakan Privasi.

Kami memproses data semata-mata berdasarkan instruksi Anda melalui layanan: menjalankan analisis, menghasilkan rekomendasi, memproses chat, mengelola memory, dan mengeksekusi tindakan yang Anda setujui. Kami tidak menggunakan data Anda untuk kepentingan kami sendiri di luar operasional layanan.

Daftar subprocessor yang digunakan dan cara mengaksesnya tersedia di halaman Subprocessor. Kami hanya menunjuk subprocessor yang memberikan jaminan perlindungan data yang memadai dan mengikat mereka dengan kewajiban yang setara.

Kami menerapkan langkah-langkah teknis dan organisasi, termasuk: enkripsi kredensial (AES-256-GCM), cookie sesi httpOnly+secure, autentikasi dan otorisasi berbasis server, kontrol akses per tenant, log audit, pembatasan akses jaringan (firewall), serta prosedur backup berkala.

Bila terjadi insiden keamanan yang berdampak pada data pribadi Anda, kami memberi tahu Anda tanpa penundaan yang tidak wajar setelah mengetahui insiden tersebut, beserta informasi yang tersedia untuk membantu Anda memenuhi kewajiban pelaporan.

Data dapat diproses di wilayah Uni Eropa (hosting) dan oleh penyedia model AI yang berbasis di Amerika Serikat, dengan mekanisme transfer yang sah sesuai peraturan perlindungan data yang berlaku.

Atas permintaan wajar, kami membantu Anda memenuhi kewajiban Anda sebagai controller — termasuk akses, koreksi, ekspor, dan penghapusan data — melalui fitur layanan dan kanal support.

Setelah penghentian layanan, atas pilihan Anda, kami mengekspor data yang tersisa atau menghapusnya sesuai Kebijakan Privasi, kecuali diwajibkan hukum untuk menyimpannya.

Pertanyaan DPA: support@bydion.id.