Sub-processor
Berlaku efektif: 4 November 2026
Apa Itu Sub-processor?
Sub-processor adalah pihak ketiga yang kami libatkan untuk memproses data pribadi atas nama kami sebagai bagian dari penyediaan Layanan, sesuai yang dijelaskan dalam Kebijakan Privasi dan Adendum Pemrosesan Data kami.
Uji Tuntas (Due Diligence)
Sebelum melibatkan suatu sub-processor, kami meninjau praktik keamanan dan pelindungan data mereka serta mengikat mereka dalam perjanjian tertulis yang mewajibkan mereka melindungi data pribadi sesuai standar yang konsisten dengan Kebijakan Privasi dan Adendum Pemrosesan Data kami.
Daftar Sub-processor
| Kategori | Sub-processor | Tujuan |
|---|---|---|
| Hosting & Infrastruktur | Cloudflare, Inc. | Hosting cloud, content delivery, dan object storage. |
| Hosting & Infrastruktur | Google Cloud | Hosting cloud untuk infrastruktur konsol dan API. |
| Database | PlanetScale | Hosting database terkelola untuk data aplikasi. |
| Queue & Background Jobs | Upstash | Infrastruktur message queue dan pemrosesan background job. |
| Penyedia Jasa Pembayaran (PJSP) | Belum dipublikasikan | PJSP berizin Bank Indonesia dan OJK yang memproses transaksi QRIS dan Virtual Account-mu, sesuai yang dijelaskan dalam Syarat & Ketentuan kami. |
| Verifikasi Identitas (KYC/KYB) | Belum dipublikasikan | Memverifikasi identitas merchant dan dokumen bisnis saat onboarding. |
| Pengiriman Email | Resend | Pengiriman email transaksional. |
| Pengiriman Formulir & Proteksi Spam | Web3Forms | Menangani dan menyaring pengiriman dari formulir Kontak dan Laporan Penyalahgunaan kami. |
| Analitik Produk & Error Tracking | PostHog | Analitik penggunaan produk dan pelacakan error. Lihat Kebijakan Cookie kami. |
| Error Tracking & Monitoring | Sentry | Pemantauan dan pelacakan error aplikasi. |
| Dukungan Pelanggan | Belum dipublikasikan | Perangkat tiket dukungan. |
| Status Page | Belum dipublikasikan | Mengomunikasikan status Layanan dan insiden. |
| Source Code Management | GitHub | Hosting dan pengelolaan repositori source code kami serta pipeline CI/CD melalui GitHub Actions. |
| Dokumentasi | ReadMe | Hosting dokumentasi API dan developer kami. |
| Operasional Bisnis | Google Workspace | Email internal, kalender, dan kolaborasi dokumen untuk tim kami. |
| Secrets Management | 1Password | Penyimpanan dan pengelolaan kredensial serta secrets secara aman untuk mengoperasikan Layanan. |
Praktik Keamanan Vendor
Setiap sub-processor terikat secara kontraktual untuk menerapkan langkah teknis dan organisasi yang memadai guna melindungi data pribadi, sesuai dengan Adendum Pemrosesan Data kami.
Perubahan pada Halaman Ini
Kami akan memperbarui halaman ini saat kami menambah, menghapus, atau mengganti sub-processor, atau saat nama vendor pada kategori di atas sudah final. Sesuai yang diwajibkan dalam Adendum Pemrosesan Data kami, kami akan memberikan pemberitahuan sebelumnya sebelum sub-processor baru mulai memproses data pribadi atas namamu.
Kontak
Pertanyaan mengenai sub-processor kami dapat disampaikan ke legal@apipay.id.