Shorestudio
Legal

Data Processing Agreement

Terakhir diupdate: 15 Agustus 2026

Perjanjian ini menjelaskan peran Shorestudio (sebagai processor) dan kamu (sebagai controller) atas data customer di workspace kamu. Ringkasan aturan compliance sesuai standar UU PDP Indonesia dan GDPR.

1. Definisi

  • Controller: kamu (tenant) — pemilik data customer di workspace
  • Processor: Shorestudio — memproses data atas nama kamu
  • Personal Data: nama, phone, email, message content dari customer end-user kamu

2. Peran

Kamu adalah controller yang menentukan tujuan & cara pemrosesan data customer di workspace kamu. Shorestudio bertindak sebagai processor yang hanya memproses data sesuai instruksi kamu (via fitur platform: create/read/update/delete/export).

3. Sub-processor

Shorestudio pakai sub-processor berikut. Kamu setuju atas pemakaian mereka:

  • Google Cloud (Gemini AI, Jakarta region jika tersedia) — AI inference
  • Amazon Web Services (via Resend, ap-northeast-1) — email delivery
  • Hostinger / VPS provider — hosting infrastructure di Indonesia

Perubahan sub-processor akan diberitahu minimum 30 hari sebelumnya. Kamu berhak object dan terminate akun kalau tidak setuju.

4. Security measures

  • Encryption in-transit (TLS 1.3) + at-rest (database encryption)
  • Access control per-role (owner / admin / manager / sales / marketing / viewer)
  • Multi-tenant isolation via organization_id di setiap row
  • Audit log untuk aktivitas sensitive
  • Backup encrypted, retention 30 hari
  • Incident response plan — notifikasi ke controller dalam 72 jam kalau ada breach

5. Data subject rights

Kamu (sebagai controller) bertanggung jawab merespons request dari customer end-user (akses, koreksi, delete, portability). Platform menyediakan tools untuk membantu:

  • Export contact + lead sebagai CSV
  • Bulk delete contact + conversation
  • API untuk fetch data (per-request via support)

6. Data location

Primary data storage di VPS Indonesia. Backup encrypted di region ap-southeast-1. AI inference bisa route ke region Google Cloud terdekat (biasanya asia-southeast1).

7. Retention & deletion

Kalau kamu hapus workspace, semua data ter-delete permanen dari database dalam 24 jam. Backup ter-purge dalam 30 hari. Setelah itu recovery tidak mungkin.

8. International transfer

Beberapa sub-processor (AWS Resend, Google Cloud) berbasis di luar Indonesia. Data di-transfer via standard contractual clauses yang setara dengan GDPR SCCs.

9. Kontak DPO

Data Protection Officer: hello@shorestudio.id