Bagaimana Rastock AI memproses data pribadi atas nama Anda, termasuk sub-prosesor dan ketentuan transfer data.
Perjanjian Pemrosesan Data (DPA)
Kerangka perlindungan data dan privasi untuk pelanggan enterprise dan profesional
Rastock AI berkomitmen pada pemrosesan data yang bertanggung jawab, prinsip privacy-by-design, dan transparansi dalam menangani data pribadi di seluruh platform, layanan, dan ekstensi browser kami.
Halaman ini memberikan gambaran umum tentang kerangka Perjanjian Pemrosesan Data (DPA) kami dan menjelaskan bagaimana Rastock AI memproses data pribadi ketika bertindak sebagai pemroses data (data processor) atas nama pelanggan.
Kerangka DPA kami mendefinisikan:
Ruang lingkup dan tujuan pemrosesan data
Peran dan tanggung jawab pelanggan dan Rastock AI
Kewajiban keamanan dan kerahasiaan
Prosedur untuk menangani permintaan subjek data
Perjanjian Pemrosesan Data resmi yang telah ditandatangani disediakan selama onboarding enterprise atau berdasarkan permintaan dalam konteks komersial atau kontraktual.
dan menentukan tujuan serta cara pemrosesan data pribadi.
dan memproses data hanya berdasarkan instruksi terdokumentasi dari pelanggan.
Rastock AI tidak menentukan tujuan independen untuk pemrosesan data pribadi.
Rastock AI memproses file gambar yang diunggah untuk membuat metadata bertenaga AI untuk fotografi stok dan platform kreatif.
File gambar, judul, deskripsi, kata kunci, dan tag yang dihasilkan
Pembuatan metadata dan otomatisasi alur kerja
Data disimpan hanya selama diperlukan untuk menyediakan layanan atau sebagaimana dikonfigurasi oleh pelanggan.
Manajemen Akun & Layanan
Data pribadi dapat diproses untuk mengoperasikan dan mendukung akun pelanggan.
Informasi kontak, pengenal akun, data terkait langganan atau token
Penyediaan layanan, dukungan pelanggan, koordinasi penagihan, dan kepatuhan
Selama durasi hubungan dengan pelanggan dan sebagaimana diwajibkan oleh undang-undang yang berlaku.
Rastock AI menerapkan langkah-langkah teknis dan organisasional yang sesuai dan dirancang untuk melindungi data pribadi dari akses, pengungkapan, perubahan, atau kehilangan yang tidak sah.
Transmisi data terenkripsi (HTTPS/TLS)
Kontrol akses dan kebijakan otorisasi internal
Akses data yang terbatas berdasarkan kebutuhan operasional
Meskipun tidak ada sistem yang dapat menjamin keamanan mutlak, Rastock AI mengikuti praktik terbaik industri yang sesuai dengan sifat dan ruang lingkup data yang diproses.
Rastock AI melibatkan sub-pemroses untuk mendukung infrastruktur, hosting, analitik, dan pemrosesan pembayaran. Yang saat ini digunakan meliputi Stripe (pembayaran), Google Analytics 4 dan Microsoft Clarity (analitik situs web, Amerika Serikat) serta Yandex Metrica (analitik situs web, Federasi Rusia). Alat analitik situs web hanya dimuat untuk pengunjung yang menerima cookie analitik.
Sub-pemroses terikat oleh kewajiban kerahasiaan dan perlindungan data
Data pribadi hanya dibagikan sejauh yang diperlukan untuk menyediakan layanan
Pelibatan sub-pemroses mengikuti pendekatan penilaian berbasis risiko
Rincian dapat diberikan selama pembahasan enterprise atau tinjauan kontraktual.
Dukungan Hak Subjek Data
Jika diwajibkan oleh hukum yang berlaku, Rastock AI membantu pelanggan dalam menanggapi permintaan subjek data, termasuk akses, koreksi, penghapusan, dan portabilitas. Permintaan ditangani bekerja sama dengan pelanggan, yang tetap bertanggung jawab sebagai Pengendali Data.
Data pribadi dapat diproses atau disimpan di yurisdiksi di luar negara pelanggan. Jika berlaku, Rastock AI menerapkan perlindungan yang sesuai untuk mendukung transfer data lintas batas yang sah sesuai dengan peraturan perlindungan data yang relevan.
Posisi Kepatuhan (Pengungkapan Tahap Awal)
Rastock AI menyelaraskan praktik pemrosesan datanya dengan prinsip privasi dan keamanan yang diakui, termasuk GDPR dan persyaratan privasi A.S.
Sertifikasi formal (seperti SOC 2 atau ISO 27001) saat ini belum tersedia. Kerangka kerja tersebut merupakan bagian dari peta jalan kepatuhan dan keamanan jangka panjang kami. Pengungkapan ini diberikan untuk memastikan transparansi dan menghindari pernyataan berlebihan tentang status kepatuhan saat ini.
Permintaan Audit & Kontraktual
Pelanggan enterprise dapat meminta informasi tambahan mengenai praktik pemrosesan data selama pengadaan, tinjauan hukum, atau negosiasi kontrak. Setiap audit atau penyesuaian kontraktual tunduk pada batasan yang wajar dan kesepakatan bersama.
Untuk pertanyaan terkait pemrosesan data, privasi, atau kepatuhan enterprise, silakan hubungi: