Tanggal berlaku: 25 Mei 2026
Adendum Pemrosesan Data ini ("DPA") merupakan bagian dari Ketentuan Layanan antara Mint Candi, Inc. ("Pemroses data", "kami") dengan pelanggan ("Pengendali data", "Anda") dan berlaku untuk pemrosesan data pribadi yang kami lakukan atas nama Anda saat menyediakan layanan MintCheck.
Apabila GDPR atau hukum setara berlaku, DPA ini mencerminkan kewajiban para pihak sebagai pengendali data dan pemroses data.
Anda adalah pengendali data atas data pribadi yang terdapat dalam Data Pelanggan; kami adalah pemroses data. Kami memproses data pribadi tersebut hanya berdasarkan instruksi terdokumentasi Anda — termasuk Ketentuan, DPA ini, dan penggunaan Layanan oleh Anda — kecuali diwajibkan oleh hukum.
Kami akan: memproses data pribadi hanya berdasarkan instruksi Anda; memastikan bahwa orang yang berwenang memprosesnya terikat oleh kerahasiaan; menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai (Lampiran C); membantu Anda, dengan mempertimbangkan sifat pemrosesan, dalam permintaan subjek data dan dalam kewajiban keamanan, pemberitahuan pelanggaran, serta penilaian dampak Anda; memberi tahu Anda tanpa penundaan yang tidak wajar setelah mengetahui adanya pelanggaran data pribadi; dan, atas pilihan Anda, menghapus atau mengembalikan data pribadi pada akhir Layanan kecuali penyimpanan diwajibkan oleh hukum.
Anda memberi kuasa kepada kami untuk melibatkan subpemroses yang tercantum dalam Lampiran B. Kami mengenakan kewajiban perlindungan data kepada subpemroses yang tidak kurang melindungi dibandingkan DPA ini dan tetap bertanggung jawab atas kinerja mereka. Kami akan memberi tahu Anda tentang perubahan yang dimaksudkan pada subpemroses dan memberi Anda kesempatan untuk menolak atas dasar perlindungan data yang wajar.
Apabila kami mentransfer data pribadi secara internasional, termasuk ke Amerika Serikat, kami akan menggunakan mekanisme transfer yang sah seperti Klausul Kontraktual Standar.
Kami memproses Data Pelanggan hanya untuk menyediakan Layanan kepada Anda, termasuk analisis keselamatan dan anomali berbantuan AI serta peringatan. Kami tidak menggunakan Data Pelanggan yang dapat diidentifikasi untuk melatih model AI kami sendiri.
Kami akan menyediakan informasi yang secara wajar diperlukan untuk menunjukkan kepatuhan terhadap DPA ini dan mengizinkan audit, dengan tunduk pada syarat kerahasiaan dan keamanan yang wajar.
Penyediaan layanan MintCheck untuk manajemen inspeksi fasilitas & aset berbasis QR selama masa berlaku Ketentuan.
Hosting, pemrosesan, dan analisis Data Pelanggan untuk menyediakan Layanan, termasuk inspeksi, tugas, pembuatan laporan, notifikasi, dan deteksi keselamatan dan anomali berbantuan AI.
Nama, detail kontak, kredensial akun, informasi pekerja, catatan dan gambar fasilitas, data lokasi yang terkait dengan inspeksi, log penggunaan, dan token push.
Administrator, pekerja, dan kontak milik Pengendali data.
Google Cloud Platform — hosting dan penyimpanan cloud (Amerika Serikat dan wilayah lainnya).
Cloudflare — pengiriman konten, DNS, dan keamanan (global).
Firebase Cloud Messaging (Google) — notifikasi push.
Twilio SendGrid — pengiriman email transaksional, seperti undangan, kode verifikasi, dan notifikasi (Amerika Serikat).
Enkripsi data pribadi saat transit dan saat tersimpan.
Kontrol akses dan izin berbasis peran mengikuti prinsip hak istimewa paling minimum.
Keamanan jaringan, pencatatan log, dan pemantauan.
Pencadangan berkala dan prosedur pemulihan.
Komitmen kerahasiaan personel dan pelatihan keamanan.
Terjemahan ini disediakan untuk kemudahan. Apabila terjadi pertentangan dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku.