Perjanjian ini bagian dari Ketentuan Layanan untuk setiap akun. Salinan untuk ditandatangani bisa diminta lewat [email protected].

1. Para pihak dan perannya

Pelanggan (penerbit) adalah pengendali dan PT Momenial Open Media adalah prosesor data penerima. Kalau akun pelanggan berakhir, kredensialnya tetap tersedia bagi pemegangnya sesuai bagian 5 Ketentuan Layanan, dan sejak saat itu kami menyimpan data tersebut sebagai pengendali, hanya untuk keperluan itu.

2. Pokok dan jangka waktu

Penerbitan dan penyimpanan kredensial untuk penerima pelanggan, selama kredensial itu ada.

3. Subjek data dan jenis data (Lampiran I)

Subjek data	Data
Penerima dan pemegang	Nama, email atau nomor ponsel, isi kolom kredensial, nomor anggota atau nomor sertifikat, foto, status, catatan pengiriman

Data sensitif hanya diproses kalau pelanggan memasukkannya ke kolom, yang menurut Kebijakan Penggunaan hanya boleh di kolom nonpublik dengan persetujuan pemegang.

4. Instruksi

Ketentuan Layanan, pengaturan produk, dan tindakan pelanggan di dalamnya merupakan instruksi pelanggan. Kami memberi tahu pelanggan kalau suatu instruksi tampak melanggar hukum.

5. Kerahasiaan dan keamanan (Lampiran II)

Staf yang punya akses terikat kewajiban kerahasiaan. Langkah pengamanan: enkripsi saat dikirim dan saat disimpan di Cloudflare; API key bercakupan yang disimpan dalam bentuk hash; indeks pencarian pemberi kerja dalam bentuk hash; Turnstile dan batas laju pada pencarian publik; kontrol akses dan pencatatan; versi yang tidak bisa diubah; cadangan.

6. Subprosesor

Daftarnya ada di halaman subprosesor (Lampiran III). Kami memberi tahu penambahan subprosesor 30 hari sebelumnya lewat email dan di halaman itu. Pelanggan bisa keberatan dan, kalau tidak bisa diselesaikan, mengakhiri perjanjian.

7. Transfer internasional

Bila GDPR berlaku, klausul kontrak standar Uni Eropa berlaku melalui rujukan: modul dua antara pelanggan dan kami, dan modul tiga melalui ketentuan Cloudflare dan AWS. Bila UU PDP berlaku, transfer memenuhi syarat transfer ke luar negeri (Pasal 56).

8. Bantuan

Kami meneruskan permintaan pemegang ke pelanggan dan menyediakan fitur mandiri di halaman kredensial. Kami memberi tahu pelanggan tentang kegagalan pelindungan data pribadi tanpa penundaan dan paling lambat 48 jam setelah dipastikan. Kami membantu penilaian dampak atas permintaan.

9. Audit

Atas permintaan, kuesioner keamanan yang sudah diisi dan halaman keamanan. Audit di lokasi atau oleh pihak ketiga sekali setahun, atas biaya pelanggan, dengan pemberitahuan 30 hari.

10. Berakhirnya perjanjian

Pelanggan mengekspor datanya (CSV, JSON, berkas Open Badges) sebelum menutup akun. Kredensial tetap tersedia bagi pemegang sesuai Ketentuan Layanan; pelanggan bisa menarik kredensial lebih dulu kalau ingin menghapusnya. Data lainnya dihapus sesuai Kebijakan Privasi.

11. Tanggung jawab, urutan berlaku, dan hukum

Tanggung jawab mengikuti Ketentuan Layanan. Untuk pelindungan data, perjanjian ini didahulukan dari Ketentuan Layanan. Hukum Indonesia yang berlaku.