UNICORN PRIVATE Intelligence

Unicorn Intelligence: Perjanjian Pemrosesan Data

Tanggal versi: 29 Oktober 2026

Perjanjian Pemrosesan Data ini ("PPD") merupakan bagian dari Ketentuan Layanan Unicorn Intelligence ("Ketentuan") antara Pelanggan dan Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Amerika Serikat ("Unicorn Private"). PPD ini diterima secara online bersama dengan Ketentuan dan berlaku secara otomatis. Tidak diperlukan tanda tangan terpisah.

1. Definisi

1.1 "Pengendali", "prosesor", "data pribadi", "pemrosesan", "subjek data", dan "pelanggaran data pribadi" memiliki arti sebagaimana diberikan dalam Peraturan (UE) 2016/679 ("GDPR").

1.2 "Hukum Pelindungan Data yang Berlaku" berarti GDPR, UK GDPR dan Data Protection Act 2018, Undang-Undang Federal Swiss tentang Pelindungan Data, undang-undang privasi Amerika Serikat, dan setiap hukum pelindungan data lain yang berlaku atas pemrosesan.

1.3 "Data Pribadi Pelanggan" berarti data pribadi yang diunggah Pelanggan ke Layanan atau yang diproses oleh Layanan atas nama Pelanggan, sebagaimana dijelaskan dalam Lampiran 1.

1.4 "Subprosesor" berarti pihak ketiga yang ditunjuk oleh Unicorn Private untuk memproses Data Pribadi Pelanggan.

1.5 "SCC" berarti klausul kontraktual standar yang disetujui oleh Keputusan Pelaksanaan Komisi (UE) 2021/914, Modul 2 (pengendali ke prosesor), dan, untuk transfer dari Britania Raya, UK International Data Transfer Addendum.

2. Peran

2.1 Untuk Data Pribadi Pelanggan, Pelanggan adalah pengendali dan Unicorn Private adalah prosesor.

2.2 Untuk data pengguna dan kontak penagihan Pelanggan (nama, email, log penggunaan), Unicorn Private bertindak sebagai pengendali independen berdasarkan Pemberitahuan Privasinya.

3. Instruksi

3.1 Unicorn Private memproses Data Pribadi Pelanggan hanya berdasarkan instruksi terdokumentasi dari Pelanggan. Ketentuan, PPD ini, dan konfigurasi Layanan oleh Pelanggan (daftar yang diunggah, profil, peringatan, webhook) merupakan instruksi lengkap Pelanggan.

3.2 Unicorn Private memberi tahu Pelanggan apabila, menurut pendapatnya, suatu instruksi melanggar Hukum Pelindungan Data yang Berlaku.

3.3 Pelanggan bertanggung jawab atas keabsahan pemrosesan, termasuk dasar hukum untuk menyaring pihak lawannya dan atas setiap informasi yang wajib diberikannya kepada subjek data.

4. Kerahasiaan

Orang yang diberi wewenang untuk memproses Data Pribadi Pelanggan terikat kewajiban kerahasiaan.

5. Keamanan

5.1 Unicorn Private menerapkan langkah teknis dan organisasional yang dijelaskan dalam Lampiran 2.

5.2 Unicorn Private dapat memperbarui langkah-langkah tersebut dengan syarat tingkat keamanan secara keseluruhan tidak berkurang.

6. Subprosesor

6.1 Pelanggan memberikan otorisasi umum untuk menunjuk subprosesor yang tercantum dalam Lampiran 3 dan di intel.unicornprivate.com/trust.

6.2 Unicorn Private memberitahukan perubahan di halaman tersebut setidaknya 30 hari sebelumnya. Pelanggan dapat mengajukan keberatan atas dasar pelindungan data yang wajar melalui email dalam jangka waktu tersebut; apabila para pihak tidak dapat menyelesaikan keberatan tersebut, Pelanggan dapat mengakhiri layanan yang terdampak dan menerima pengembalian jumlah yang telah dibayar di muka untuk sisa periode.

6.3 Unicorn Private membebankan kepada setiap subprosesor kewajiban pelindungan data yang setara dengan PPD ini dan tetap bertanggung jawab atas subprosesornya.

7. Transfer internasional

7.1 Data Pribadi Pelanggan dapat diproses di Amerika Serikat dan di negara lain tempat subprosesor beroperasi.

7.2 Untuk transfer data pribadi dari Kawasan Ekonomi Eropa, Swiss, atau Britania Raya ke negara tanpa keputusan kecukupan, SCC dimasukkan ke dalam PPD ini melalui rujukan, dengan Pelanggan sebagai pengekspor data dan Unicorn Private sebagai pengimpor data. Klausul 7 (klausul penggabungan) berlaku; dalam Klausul 9 berlaku opsi 2 dengan jangka waktu pemberitahuan pada bagian 6.2; dalam Klausul 11 ketentuan opsional tidak berlaku; dalam Klausul 17 dan 18 berlaku hukum dan pengadilan Irlandia. Lampiran 1 sampai 3 dari PPD ini melengkapi lampiran SCC.

8. Bantuan

8.1 Dengan mempertimbangkan sifat pemrosesan, Unicorn Private membantu Pelanggan dalam menangani permintaan dari subjek data, terutama melalui fungsi Layanan (pencarian, ekspor, dan penghapusan nama).

8.2 Unicorn Private memberikan informasi yang wajar untuk membantu Pelanggan dalam penilaian dampak pelindungan data dan konsultasi dengan otoritas pengawas.

9. Pelanggaran data pribadi

Unicorn Private memberi tahu pengguna admin Pelanggan tanpa penundaan yang tidak semestinya, dan dalam hal apa pun dalam waktu 72 jam, setelah mengetahui adanya pelanggaran data pribadi yang memengaruhi Data Pribadi Pelanggan, dengan informasi yang tersedia pada saat itu.

10. Penghapusan dan pengembalian

Pada akhir Layanan, Unicorn Private menghapus Data Pribadi Pelanggan dalam waktu 30 hari, kecuali hukum mewajibkan penyimpanan. Sebelum itu, Pelanggan dapat mengekspor datanya dari dasbor dan API.

11. Audit

11.1 Unicorn Private menyediakan informasi yang diperlukan untuk menunjukkan kepatuhan terhadap PPD ini, termasuk halaman keamanan dan kuesioner keamanan yang sudah diisi yang diterbitkan di intel.unicornprivate.com/trust.

11.2 Apabila informasi ini tidak memadai dan audit diwajibkan oleh Hukum Pelindungan Data yang Berlaku atau oleh otoritas pengawas, Pelanggan dapat melakukan audit melalui kuesioner tertulis, atas biayanya sendiri, tidak lebih dari satu kali dalam setahun.

12. Tanggung jawab dan urutan prioritas

12.1 Batasan tanggung jawab dalam Ketentuan berlaku untuk PPD ini, sejauh diizinkan oleh hukum.

12.2 Dalam hal terjadi pertentangan, SCC berlaku di atas PPD ini, dan PPD ini berlaku di atas Ketentuan.

Lampiran 1: Deskripsi pemrosesan

  • Pokok permasalahan dan jangka waktu: penyediaan Layanan selama jangka waktu Ketentuan, ditambah hingga 30 hari untuk penghapusan.
  • Sifat dan tujuan: penyimpanan daftar nama, perbandingan otomatis dengan daftar sanksi, daftar orang yang terpapar politik, register kepailitan, dan berita; penyusunan dosier; peringatan dan webhook; log audit keputusan peninjauan.
  • Kategori subjek data: pihak lawan Pelanggan (pelanggan, pemasok, mitra, serta direktur, pemegang saham, dan perwakilan mereka) dan orang yang disebutkan dalam dosier yang diminta oleh Pelanggan.
  • Kategori data: nama, alias, tanggal lahir jika diberikan, negara, pengenal perusahaan (LEI, nomor registrasi, situs web), referensi internal Pelanggan, hasil perbandingan, catatan para peninjau.
  • Kategori khusus: tidak ada yang diperlukan oleh Layanan. Informasi mengenai sanksi atau status orang yang terpapar politik berasal dari sumber resmi publik. Pelanggan sebaiknya tidak mengunggah data kategori khusus atau data mengenai putusan pidana.
  • Frekuensi: berkelanjutan.

Lampiran 2: Langkah teknis dan organisasional

  • Enkripsi saat transit dengan TLS 1.2 atau lebih tinggi; enkripsi saat tersimpan oleh penyedia infrastruktur.
  • Pemisahan logis data setiap pelanggan berdasarkan pengenal akun dalam setiap kueri.
  • Akses ke dasbor dengan tautan email sekali pakai dan sesi; kunci API, tautan masuk, dan sesi hanya disimpan sebagai hash SHA-256.
  • Peran (admin dan anggota) di dalam setiap akun pelanggan; akses administratif Unicorn Private dibatasi dan dilindungi dengan token rahasia.
  • Webhook yang ditandatangani dengan HMAC SHA-256; hanya endpoint HTTPS publik yang diterima.
  • Log audit keputusan peninjauan dengan pengguna, waktu, dan catatan.
  • Log infrastruktur disimpan untuk jangka waktu terbatas; pencadangan oleh penyedia infrastruktur.
  • Penghapusan data pelanggan atas permintaan dari dasbor dan dalam waktu 30 hari sejak berakhirnya Layanan.

Lampiran 3: Subprosesor

  • Cloudflare, Inc., Amerika Serikat: hosting, basis data, penyimpanan, pengiriman email, model kecerdasan buatan untuk ringkasan dan terjemahan.
  • Stripe, Inc., Amerika Serikat: pembayaran dan faktur (hanya data penagihan, bukan Data Pribadi Pelanggan).

Diterima secara online saat berlangganan. Versi bahasa Inggris yang berlaku jika terdapat perbedaan antarbahasa. English