Didit melibatkan sub-prosesor yang tercantum di bawah ini untuk Memproses Data Pribadi atas nama Klien sebagai bagian dari Layanan. Keterlibatan mereka diatur oleh Bagian 7 dari Adendum Pemrosesan Data (DPA), dan halaman ini adalah daftar yang dimaksud.
Setiap sub-prosesor terikat oleh kewajiban perlindungan data yang secara substansial serupa dengan yang ada di DPA, dan Didit tetap bertanggung jawab untuk itu. Apabila sub-prosesor Memproses Data Pribadi di luar Wilayah Ekonomi Eropa (EEA), transfer dilakukan berdasarkan keputusan kecukupan (termasuk Kerangka Kerja Privasi Data EU-US untuk perusahaan bersertifikat) atau klausul kontrak standar Komisi Eropa, sebagaimana diatur dalam Bagian 8 DPA.
1. Sub-prosesor untuk setiap Klien
| Sub-prosesor | Apa yang dilakukannya untuk Didit | Data Pribadi | Lokasi |
|---|---|---|---|
| Amazon Web Services | Hosting, penyimpanan, database, dan komputasi untuk seluruh platform | Semua Data Pribadi yang Diproses dalam Layanan | Irlandia (EU) |
| Postmark | Email transaksional: tautan dan pengingat verifikasi, kode email, notifikasi | Alamat email, nama, konten pesan | Amerika Serikat |
| Sentry | Pemantauan error untuk alur verifikasi, Business Console, dan API | Detail error: error-nya, jenis browser dan perangkat, halaman atau endpoint API, dan ID sesi | Amerika Serikat |
| PostHog | Analitik produk dan pemutaran ulang sesi dengan data pribadi disamarkan, untuk alur verifikasi dan Business Console | Peristiwa penggunaan yang terkait dengan ID sesi; rekaman tata letak halaman, ketukan, dan gulir dengan semua teks, kolom formulir, dan gambar disamarkan | Amerika Serikat |
Apa yang diterima Sentry dan PostHog dari alur verifikasi. Hanya yang diperlukan agar alur tetap berjalan dan membantu menyempurnakannya: langkah yang dimulai, diselesaikan, atau gagal dilalui seseorang, error yang dialaminya, dan rekaman tata letak halaman, ketukan, dan gulir, terkait dengan ID sesi. Rekaman tidak pernah berisi teks, kolom formulir, gambar, video, atau canvas, sehingga tidak pernah memuat gambar kamera, gambar dokumen, swafoto, atau data yang dibaca dari dokumen. Tautan verifikasi dihapus dari setiap alamat halaman, tidak ada yang disimpan di perangkat orang tersebut, dan alamat IP tidak disimpan.
2. Sub-prosesor berdasarkan Fitur Verifikasi
Data Pribadi Klien hanya mencapai sub-prosesor ini ketika alur kerja atau integrasinya menggunakan fitur tersebut.
| Fitur | Sub-prosesor | Apa yang dilakukannya untuk Didit | Data Pribadi | Lokasi |
|---|---|---|---|---|
| Verifikasi ID, bukti alamat, verifikasi lokasi, kuesioner | Pencarian alamat dan alamat terstruktur (Maps) | Alamat | Global | |
| Asisten AI di Business Console | OpenRouter | Mengarahkan permintaan asisten ke penyedia model | Percakapan asisten, termasuk data sesi yang ditanyakan pengguna | Amerika Serikat |
| Asisten AI di Business Console | Anthropic | Menjalankan model bahasa asisten (Claude) | Percakapan asisten | Amerika Serikat |
| Asisten AI di Business Console | Braintrust | Merekam percakapan asisten untuk mengukur kualitas jawaban | Percakapan asisten | Amerika Serikat |
| Verifikasi telepon | Prelude | Mengirim kode verifikasi telepon melalui SMS | Nomor telepon, alamat IP, detail perangkat | Prancis (EU) |
| Verifikasi telepon, verifikasi email | Monnai | Sinyal risiko telepon dan email serta pengayaan identitas | Nama, alamat email, nomor telepon, negara | Amerika Serikat |
| Verifikasi email | Have I Been Pwned | Memeriksa apakah alamat email muncul dalam pelanggaran data yang diketahui | Alamat email | Amerika Serikat |
| Analisis IP | ipdata.co | Risiko IP: deteksi VPN, proxy, Tor, dan hosting | Alamat IP | Global |
| Wallet screening dengan kunci yang dikelola Didit | Merkle Science | Menyaring dompet kripto untuk risiko | Alamat dompet | Amerika Serikat |
Wallet screening dengan kunci penyedia milik Klien sendiri tidak menambahkan sub-prosesor Didit: penyedia tersebut bekerja di bawah kontrak Klien sendiri dengannya.
3. Perubahan dan keberatan
Didit akan memberikan pemberitahuan setidaknya tiga puluh (30) hari sebelumnya tentang penambahan atau penggantian sub-prosesor yang dimaksud dengan memperbarui halaman ini dan, jika perubahan tersebut memengaruhi Layanan atau Fitur Verifikasi yang digunakan Klien, melalui email ke alamat email yang terkait dengan akun Klien. Klien dapat mengajukan keberatan berdasarkan alasan perlindungan data yang wajar dengan menulis ke privacy@didit.me dalam waktu tiga puluh (30) hari sejak pemberitahuan, sebagaimana diatur dalam Bagian 7 DPA.
4. Kontak
Pertanyaan perlindungan data: privacy@didit.me Petugas Perlindungan Data: dpo@didit.me