Perjanjian Pemrosesan dan Keamanan Data ini ("DPSA") merupakan bagian dari, dan bersifat pelengkap terhadap, perjanjian antara Pelanggan dan Tencent Cloud International Pte. Ltd. ("TCI", "kami") untuk penyediaan layanan Tencent Cloud ClawPro ("ClawPro" atau "Layanan") yang disediakan melalui platform Tencent Cloud International di https://www.tencentcloud.com/ ("Perjanjian Utama"). DPSA ini mengatur pemrosesan Data Pribadi Pelanggan oleh TCI, sebagai pemroses, sehubungan dengan Layanan.
DPSA ini berlaku secara khusus untuk Tencent Cloud ClawPro. Karena ClawPro merupakan produk AI agentik yang tidak termasuk dalam kategori produk Tencent Cloud standar mana pun, DPSA ini merupakan perjanjian pemrosesan yang berdiri sendiri dan spesifik untuk produk, serta berlaku sebagai tambahan terhadap (dan, sehubungan dengan ClawPro, berlaku mengungguli) DPSA payung (umbrella) Tencent Cloud International sejauh terjadi pertentangan. Hubungan dengan struktur payung (umbrella): Tencent Cloud International menganut model hibrida di mana kebijakan privasi payung (TCI sebagai pengontrol) dan DPSA payung (TCI sebagai pemroses) mencakup produk-produk secara umum, dilengkapi dengan dokumen-dokumen spesifik per kategori. Karena ClawPro tidak dapat ditetapkan ke suatu kategori produk, DPSA ini — bersama dengan Kebijakan Privasi ClawPro — merupakan dokumen privasi spesifik untuk ClawPro. 1. Definisi
1.1 Istilah-istilah yang tidak didefinisikan di sini memiliki arti sebagaimana tercantum dalam Perjanjian Utama atau, jika berlaku, dalam Undang-Undang Perlindungan Data yang relevan.
1.2 "BYOK" mengacu pada model bring-your-own-key (bawa kunci Anda sendiri) di mana Pelanggan memilih dan menyediakan large language model ("LLM") serta API key terkait yang digunakan dengan Layanan.
1.3 "Konten Pelanggan" mengacu pada prompt, kueri, riwayat percakapan, berkas dan dokumen yang diunggah yang digunakan untuk konteks agen, Output yang dihasilkan AI, konten pesan instan yang dipertukarkan melalui saluran terintegrasi, vector embedding dari konten Pelanggan, dan pengaturan konfigurasi Pelanggan, yang dikirimkan ke atau dihasilkan melalui Layanan dan disimpan pada instans Cloud Virtual Machine (CVM) milik Pelanggan sendiri.
1.4 "Data Pribadi Pelanggan" mengacu pada setiap data pribadi yang terkandung dalam Konten Pelanggan yang diproses TCI atas nama Pelanggan berdasarkan DPSA ini, sebagaimana dijelaskan lebih lanjut dalam Lampiran A.
1.5 "Undang-Undang Perlindungan Data" mengacu pada semua undang-undang perlindungan data dan privasi yang berlaku untuk pemrosesan Data Pribadi Pelanggan berdasarkan DPSA ini, termasuk di yurisdiksi peluncuran Undang-Undang Perlindungan Data Pribadi Singapura 2012 (Singapore Personal Data Protection Act 2012), Ordonansi Data Pribadi (Privasi) Hong Kong (Hong Kong Personal Data (Privacy) Ordinance), Undang-Undang Perlindungan Data Pribadi Thailand B.E. 2562 (Thailand Personal Data Protection Act B.E. 2562), dan Undang-Undang Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
1.6 "Pengontrol", "Pemroses", "Subjek Data", "Pelanggaran Data Pribadi" dan "Sub-pemroses" memiliki arti sebagaimana diatur dalam Undang-Undang Perlindungan Data yang berlaku.
1.7 "PRC" mengacu pada daratan utama Republik Rakyat Tiongkok, dan untuk tujuan perjanjian ini, tidak termasuk Wilayah Administratif Khusus Hong Kong dan Makau serta wilayah Taiwan.
1.8 "SCCs" mengacu pada standard contractual clauses (klausul kontrak standar) yang disetujui atau diakui oleh otoritas perlindungan data yang berwenang sebagai perlindungan yang sah untuk transfer data pribadi internasional.
1.9 "Pengguna" mengacu pada administrator atau pengguna akhir Pelanggan yang berwenang.
2. Peran Para Pihak
2.1 Para pihak mengakui bahwa, sehubungan dengan Data Pribadi Pelanggan yang terkandung dalam Konten Pelanggan (yaitu Input dan Output, serta Informasi Konfigurasi sebagaimana dijelaskan dalam Lampiran A), Pelanggan adalah Pengontrol dan TCI adalah Pemroses yang bertindak atas nama Pelanggan dan berdasarkan instruksi terdokumentasinya.
2.2 DPSA ini tidak berlaku untuk data pribadi yang mana TCI bertindak sebagai pengontrol (termasuk data akun dan identitas, data pembayaran, data penagihan dan konsumsi, data diagnostik dan penggunaan, serta catatan kepatuhan). Pemrosesan data tersebut oleh TCI sebagai pengontrol dijelaskan dalam Kebijakan Privasi ClawPro.
2.3 Pelanggan menyatakan dan menjamin bahwa mereka telah memberikan semua pemberitahuan yang diperlukan kepada dan memperoleh semua persetujuan yang diperlukan dari Penggunanya atau telah menetapkan dasar hukum lain yang sah berdasarkan Undang-Undang Perlindungan Data yang berlaku sehubungan dengan pemrosesan Data Pribadi Pelanggan, termasuk mentransfer Data Pribadi Pelanggan ke TCI untuk pemrosesan.
3. Ruang Lingkup dan Instruksi
3.1 TCI hanya akan memproses Data Pribadi Pelanggan: (a) untuk menyediakan dan mengoperasikan Layanan sesuai dengan Perjanjian Utama; (b) berdasarkan instruksi terdokumentasi Pelanggan, yang mencakup Perjanjian Utama, DPSA ini, serta setiap instruksi yang diberikan melalui konsol administratif Pelanggan, termasuk sehubungan dengan transfer. TCI akan segera memberi tahu Pelanggan jika tidak dapat mematuhi DPSA ini atau instruksi terdokumentasi apa pun yang diberikan oleh Pelanggan.
3.2 Pokok bahasan, durasi, sifat dan tujuan pemrosesan, jenis-jenis Data Pribadi Pelanggan, dan kategori Subjek Data ditetapkan dalam Lampiran A.
3.3 BYOK dan hanya penerusan (forwarding): Pelanggan mengakui bahwa Layanan beroperasi atas dasar BYOK. ClawPro meneruskan Konten Pelanggan ke penyedia LLM yang dipilih Pelanggan untuk inferensi dan mengembalikan Output kepada Pelanggan. ClawPro sendiri tidak menentukan LLM mana yang digunakan.
3.4 Tidak ada pelatihan model. TCI tidak akan menggunakan Data Pribadi Pelanggan untuk melatih, menyempurnakan (fine-tune), atau meningkatkan model AI atau machine-learning apa pun. Pelanggan menegaskan bahwa pemilihan dan penggunaan model ditentukan oleh Pelanggan.
3.5 TCI akan memberi tahu Pelanggan jika, menurut pendapatnya, suatu instruksi melanggar Undang-Undang Perlindungan Data yang berlaku.
4. Kerahasiaan
4.1 TCI akan memastikan bahwa orang-orang yang berwenang untuk memproses Data Pribadi Pelanggan tunduk pada kewajiban kerahasiaan yang sesuai dan tunduk pada peninjauan, dan bahwa akses ke Data Pribadi Pelanggan dibatasi secara ketat hanya untuk personel yang memerlukannya guna menyediakan Layanan.
5. Langkah-Langkah Keamanan
5.1 Dengan mempertimbangkan kondisi teknologi terkini (state of the art), biaya penerapan, serta sifat, ruang lingkup, konteks dan tujuan pemrosesan, TCI akan menerapkan langkah-langkah teknis dan organisasi yang tepat untuk memastikan tingkat keamanan yang sesuai dengan risiko. Langkah-langkah ini ditetapkan dalam Lampiran B.
5.2 Pelanggan bertanggung jawab atas konfigurasi dan penggunaan Layanan miliknya sendiri, termasuk pengelolaan izin anggota melalui konsol administratif, pengendalian hak akses terhadap Konten Pelanggan yang disimpan pada CVM-nya, pemilihan penyedia LLM, Skill dan konektor, serta keamanan API key yang disediakannya.
6. Sub-pemrosesan dan Pihak Ketiga
6.1 Pelanggan memberikan otorisasi umum kepada TCI untuk melibatkan Sub-pemroses guna mendukung penyediaan Layanan. TCI akan memberlakukan kewajiban perlindungan data pada Sub-pemroses tersebut yang tidak kurang protektif dibandingkan yang ada dalam DPSA ini, melalui perjanjian pemrosesan data dan surat komitmen, dan akan tetap bertanggung jawab atas pelaksanaan kewajiban mereka.
6.2 Pihak ketiga yang dipilih Pelanggan. Pelanggan dan Penggunanya dapat memilih dan mengotorisasi penyedia LLM pihak ketiga (melalui BYOK), Skill, konektor MCP, dan platform IM (Slack, WhatsApp, Microsoft Teams, Discord, Lark). Pihak ketiga tersebut bertindak sebagai pengontrol independen atau pemroses independen yang dilibatkan oleh Pelanggan, dan memproses Konten Pelanggan berdasarkan ketentuan dan kebijakan privasi mereka sendiri. Mereka bukan Sub-pemroses TCI, dan TCI tidak bertanggung jawab atas pemrosesan mereka.
6.3 TCI akan memberi tahu Pelanggan tentang setiap penambahan atau penggantian Sub-pemroses yang dimaksudkan, dengan memberikan kesempatan kepada Pelanggan untuk mengajukan keberatan atas dasar perlindungan data yang wajar.
7. Transfer Internasional dan Akses Jarak Jauh
7.1 Data Pribadi Pelanggan disimpan pada instans CVM milik Pelanggan di dalam wilayah peluncuran: Singapura, Hong Kong, Thailand, dan Indonesia.
7.2 Pemecahan masalah lini pertama TCI disediakan oleh tim dukungan pelanggannya di wilayah peluncuran. Tim R&D yang berbasis di PRC hanya dilibatkan untuk masalah teknis yang kompleks, dan apabila akses jarak jauh diperlukan, hanya Data Pribadi Pelanggan yang terbatas yang diperlukan untuk pemecahan masalah yang diakses. Tidak ada transfer Data Pribadi Pelanggan ke PRC, kecuali akses jarak jauh terbatas yang benar-benar diperlukan untuk pemecahan masalah tersebut.
7.3 Apabila terjadi transfer ke atau akses jarak jauh terhadap Data Pribadi Pelanggan dari negara ketiga di luar yurisdiksi tempat Pelanggan berada, hal itu dilakukan dengan bersandar pada perjanjian transfer data intra-grup Tencent Cloud International yang menggabungkan SCCs yang berlaku dan didukung oleh penilaian dampak transfer (transfer impact assessment) serta perlindungan lain yang sesuai sebagaimana disyaratkan berdasarkan Undang-Undang Perlindungan Data yang berlaku.
8. Bantuan kepada Pelanggan
8.1 Dengan mempertimbangkan sifat pemrosesan, TCI akan membantu Pelanggan dengan mengambil langkah-langkah teknis dan organisasi yang tepat, sejauh memungkinkan, dalam memenuhi kewajiban Pelanggan untuk menanggapi permintaan dari Subjek Data yang menjalankan hak-hak mereka. Layanan menyediakan alat swalayan (self-service): Pengguna dapat mengakses, menyalin, mengoreksi, menghapus, membatalkan pendaftaran, atau menarik persetujuan melalui konsol pengguna, dan administrator perusahaan dapat melakukan pengelolaan anggota dan konfigurasi melalui konsol administratif.
8.2 TCI akan membantu Pelanggan dalam memastikan kepatuhan terhadap kewajiban keamanan, pemberitahuan pelanggaran, dan, jika berlaku, penilaian dampak perlindungan data, dengan mempertimbangkan informasi yang tersedia bagi TCI.
9. Pelanggaran Data Pribadi
9.1 TCI akan memberi tahu Pelanggan tanpa penundaan yang tidak semestinya setelah mengetahui adanya Pelanggaran Data Pribadi yang memengaruhi Data Pribadi Pelanggan, dan akan menyediakan Pelanggan dengan informasi yang cukup agar Pelanggan dapat memenuhi kewajiban apa pun untuk melaporkan atau memberitahukan pelanggaran tersebut berdasarkan Undang-Undang Perlindungan Data yang berlaku.
9.2 TCI memelihara mekanisme peringatan dini dan rencana penanggulangan insiden, dan akan mengambil langkah-langkah yang wajar untuk memitigasi dampak dari, dan meminimalkan kerugian apa pun yang timbul dari, suatu Pelanggaran Data Pribadi.
10. Penyimpanan, Pengembalian, dan Penghapusan
10.1 Penyimpanan berbasis instans: Konten Pelanggan, termasuk setiap Data Pribadi Pelanggan, disimpan pada instans CVM milik Pelanggan sendiri dan dikelola serta dikendalikan oleh Pelanggan. Penyimpanan diukur dengan merujuk pada instans CVM, bukan akun Pelanggan. Selama suatu instans tetap aktif (atau belum dihapus), Konten Pelanggan yang ada di dalamnya tetap disimpan; jangka waktu penyimpanan berakhir sejak titik di mana instans yang bersangkutan dihapus atau tidak lagi ada. Setelah Pelanggan menghapus instans, seluruh data tersebut dihapus secara permanen dan tidak dapat dipulihkan, dan tidak ada pencadangan otomatis yang dilakukan.
10.2 Hubungan antara instans dan akun: Karena Konten Pelanggan berada pada instans Pelanggan, Pelanggan tidak dapat menghapus akunnya selama suatu instans masih aktif. Pelanggan harus terlebih dahulu menghapus (atau membiarkan berakhirnya masa berlaku) instansnya; penghapusan akun kemudian menjadi konsekuensi dari, dan mengikuti setelah, penghapusan instans yang mendasarinya. Jangka waktu yang ditetapkan dalam tabel di bawah ini merupakan jangka waktu penyimpanan maksimum (yaitu Data Pribadi Pelanggan disimpan tidak lebih lama dari jangka waktu yang dinyatakan); data tersebut dapat dihapus lebih cepat apabila tidak lagi diperlukan.
|
Input dan Output — prompt/kueri kepada agen AI, respons yang dihasilkan AI, riwayat percakapan, dokumen yang diunggah untuk konteks agen, vector embedding dari konten pengguna, pengenal akun IM, dan konten pesan IM. | Disimpan pada instans CVM milik Pelanggan dalam waktu 1 tahun setelah akun/layanan diakhiri. |
Informasi Konfigurasi — konfigurasi model AI (nama model yang dipilih, penyedia, versi, API key), konfigurasi saluran (jenis saluran, API key, status aktif/nonaktif, URL webhook, nama/ID saluran), dan konfigurasi Skill (skill yang diaktifkan, versi). | Disimpan pada instans CVM milik Pelanggan dalam waktu 1 tahun setelah akun/layanan diakhiri. |
10.3 Pada saat pengakhiran Layanan, TCI akan, atas pilihan Pelanggan, menghapus atau mengembalikan Data Pribadi Pelanggan yang berada dalam penguasaan TCI, dan menghapus salinan yang ada kecuali hukum yang berlaku mewajibkan penyimpanan berkelanjutan. Karena Pelanggan mengendalikan instans CVM dan penyimpanan bersifat berbasis instans, penghapusan instans yang bersangkutan oleh Pelanggan menyebabkan penghapusan permanen atas Konten Pelanggan yang disimpan di dalamnya.
11. Audit
11.1 TCI akan menyediakan bagi Pelanggan informasi yang secara wajar diperlukan untuk menunjukkan kepatuhan terhadap DPSA ini dan akan mengizinkan serta berkontribusi pada audit, termasuk inspeksi, yang dilakukan oleh Pelanggan atau auditor yang ditugaskan oleh Pelanggan, dengan tunduk pada pemberitahuan dan frekuensi yang wajar, kewajiban kerahasiaan, serta persyaratan keamanan dan operasional TCI.
12. Perlindungan AI Agentik (Agentic AI Safeguards)
Para pihak mengakui perlindungan tingkat produk berikut yang diterapkan pada ClawPro yang relevan dengan pemrosesan Data Pribadi Pelanggan:
pengendalian tindakan berisiko tinggi: ClawPro menerapkan langkah-langkah untuk mencegah pengungkapan kredensial sensitif (API keys, access tokens, secrets), pengelolaan izin agen dan pengendalian akses alat (tool), pembatasan eksekusi runtime, pencatatan audit (audit logging) dan pelacakan aktivitas, serta alur kerja persetujuan (approval workflow) opsional untuk tindakan berisiko tinggi;
pembatasan ruang lingkup: agen beroperasi di dalam lingkungan CVM Pelanggan dan tidak mengakses berkas desktop. Agen tidak dapat menulis ke atau mengubah data di luar ruang lingkup permintaan Pengguna;
tindakan yang dilarang: tindakan yang dilarang (termasuk aktivitas ilegal atau melanggar hukum) diblokir melalui penyaringan prompt Pengguna, dan Pengguna diberi tahu sebagaimana mestinya;
kill switch (sakelar pemutus): administrator perusahaan dapat menghapus agen, sehingga segera menghentikan aktivitas agen; dan
pelabelan AIGC: label eksplisit dan implisit ditambahkan pada konten yang dihasilkan AI.
13. Umum
13.1 Dalam hal terjadi pertentangan antara DPSA ini dan Perjanjian Utama atau DPSA payung (umbrella) sehubungan dengan pemrosesan Data Pribadi Pelanggan untuk ClawPro, DPSA ini adalah yang berlaku.
13.2 DPSA ini diatur oleh hukum dan tunduk pada yurisdiksi yang ditentukan dalam Perjanjian Utama, kecuali sejauh Undang-Undang Perlindungan Data mewajibkan sebaliknya.
Lampiran A — Deskripsi Pemrosesan
Pokok bahasan dan durasi
Pemrosesan Data Pribadi Pelanggan yang terkandung dalam Konten Pelanggan untuk tujuan menyediakan layanan pengelolaan agen AI ClawPro, selama jangka waktu Perjanjian Utama dan jangka waktu penyimpanan yang ditetapkan dalam Bagian 10.
Sifat dan tujuan pemrosesan
Untuk mengoperasikan dan menyediakan fitur agen AI ClawPro kepada Pelanggan, untuk menyediakan layanan integrasi saluran IM, dan untuk meneruskan Konten Pelanggan ke penyedia LLM yang dipilih Pelanggan untuk inferensi dan mengembalikan Output — semuanya berdasarkan instruksi Pelanggan. ClawPro meneruskan tetapi tidak secara mandiri memproses secara substantif Konten Pelanggan, dan tidak menggunakannya untuk pelatihan model.
Kategori Subjek Data
Pengguna Pelanggan dan setiap individu lain yang terkait dengan Data Pribadi Pelanggan.
Jenis-jenis Data Pribadi Pelanggan
Informasi penggunaan agen AI: model AI yang dipilih, konfigurasi saluran, konfigurasi skill, frekuensi percakapan, dan catatan pembuatan/penghapusan agen AI.
Input dan Output: prompt/kueri pengguna kepada agen AI, respons yang dihasilkan AI, riwayat percakapan, dokumen yang diunggah yang digunakan untuk konteks agen, vector embedding dari konten pengguna, dan setiap data pribadi lain yang terkandung dalam konten Input dan Output.
Informasi saluran IM: pengidentifikasi unik pengguna platform IM dan konten pesan yang dikirim melalui saluran IM.
Informasi konfigurasi: konfigurasi model AI (nama model, penyedia, versi, API key), konfigurasi saluran (jenis, API key, status aktif/nonaktif, webhook URL, nama/ID saluran), dan konfigurasi Skill (skill yang diaktifkan, versi).
Lokasi penyimpanan
Instans CVM milik Pelanggan sendiri di dalam Singapura, Hong Kong, Thailand, dan Indonesia.
Lampiran B — Langkah-Langkah Keamanan Teknis dan Organisasi
ClawPro menerapkan langkah-langkah teknis dan organisasi berikut:
Langkah-Langkah Teknis
Keamanan transfer: semua data ditransmisikan melalui saluran terenkripsi HTTPS/TLS.
Keamanan penyimpanan: data disimpan pada Tencent Cloud CVM di dalam pusat data wilayah peluncuran, menggunakan arsitektur isolasi jaringan multi-penyewa (multi-tenant) di mana asisten AI setiap perusahaan berjalan pada instans server cloud yang terisolasi.
Pengendalian akses: firewall, penyembunyian port (port stealth), langkah-langkah pengendalian akses, dan konfigurasi security-group (aturan jaringan masuk/keluar).
Pertahanan berlapis AI empat lapis (four-layer AI defence-in-depth): audit keamanan, pengendalian izin, isolasi jaringan, dan deteksi konten sensitif.
Pelabelan AIGC: label eksplisit dan implisit ditambahkan pada konten yang dihasilkan.
Langkah-Langkah Organisasi
Sistem, proses, dan tim manajemen keamanan informasi khusus telah ditetapkan.
Akses personel terhadap informasi dibatasi secara ketat; staf TCI terikat oleh kewajiban kerahasiaan dan tunduk pada peninjauan.
Pendidikan dan pelatihan keamanan informasi secara berkala untuk personel TCI yang relevan.
Mekanisme peringatan dini dan rencana tanggap darurat telah tersedia; dalam hal terjadi pelanggaran, rencana tanggap tersebut diaktifkan dan kewajiban pelaporan/pemberitahuan dipenuhi sesuai hukum.
Pengelolaan Hak Akses
Autentikasi identitas melalui platform Tencent Unified Identity.
Administrator perusahaan mengelola izin anggota dan melakukan keterlacakan operasi (log operasi manajemen) melalui konsol administratif.
Konten Pelanggan disimpan pada CVM milik perusahaan sendiri, dengan hak akses dikendalikan oleh Pelanggan sendiri.
IVariasi Pihak Ketiga
Penyedia LLM pihak ketiga (mis. DeepSeek, Tencent Hunyuan) bertindak sebagai pemroses/pengontrol data independen dan menangani data sesuai kebijakan privasi mereka sendiri atau instruksi Pelanggan kepada mereka; platform IM memproses data sesuai kebijakan privasi masing-masing. TCI mewajibkan pihak ketiga yang dilibatkannya untuk mematuhi persyaratan perlindungan data yang setara melalui perjanjian pemrosesan data dan surat komitmen.