Dokumen legal & kepatuhan.

Terakhir diperbarui: [tanggal]

Data Processing Agreement (DPA)

Dokumen ini merupakan kerangka Data Processing Agreement antara Anda ("Controller") dan Agentic WA ("Processor") terkait pemrosesan data pribadi dalam konteks layanan. DPA final ditandatangani secara terpisah sebelum onboarding tenant Enterprise.

1. Peran para pihak

• Controller — entitas yang menentukan tujuan dan cara pemrosesan data pribadi. Umumnya adalah Anda sebagai tenant.
• Processor — Agentic WA, yang memproses data atas instruksi Controller.

2. Ruang lingkup pemrosesan

• Subjek data: personel, kontak, dan pihak lain yang datanya diproses melalui layanan.
• Jenis data: nama, nomor telepon, isi percakapan, metadata pesan, dan data lain yang Anda masukkan.
• Tujuan: penyediaan layanan WhatsApp automation sesuai instruksi Controller.
• Durasi: selama masa kontrak, dan dihapus sesuai ketentuan retensi.

3. Kewajiban Processor

• Memproses data hanya sesuai instruksi Controller.
• Menerapkan langkah teknis dan organisasional yang wajar untuk melindungi data.
• Membantu Controller memenuhi kewajiban terkait permintaan subjek data.
• Memberitahu Controller tanpa penundaan jika terjadi insiden keamanan yang memengaruhi data pribadi.
• Menghapus atau mengembalikan data setelah kontrak berakhir sesuai instruksi Controller.

4. Sub-processor

Anda memberikan otorisasi umum kepada kami untuk menggunakan sub-processor. Kami akan menjaga daftar sub-processor terbaru dan memberi tahu Anda sebelum ada perubahan material.

5. Transfer data lintas yurisdiksi

Kami tidak mentransfer data pribadi ke luar Indonesia tanpa persetujuan tertulis dari Controller, kecuali diwajibkan oleh hukum.

6. Audit

Controller berhak melakukan audit kepatuhan dengan pemberitahuan wajar minimal 30 hari sebelumnya. Kami akan memberikan dokumentasi yang relevan dan akses terbatas untuk keperluan audit.

7. Kontak

Untuk permintaan DPA yang ditandatangani, hubungi [email protected].