Perjanjian Pemrosesan Data
Terakhir diperbarui: July 7, 2026
1. Pihak-pihak
Perjanjian Pemrosesan Data ini ("DPA") dibuat antara Klien ("Pengendali") dan Nexlify LLC, yang beroperasi sebagai Agentis ("Pemroses"). Pemroses menyediakan layanan resepsionis AI atas nama Pengendali berdasarkan ketentuan perjanjian layanan yang berlaku.
2. Ruang Lingkup & Tujuan
Pemroses memproses data pribadi hanya untuk tujuan penyampaian layanan resepsionis AI, yang mencakup menjawab panggilan masuk, menjadwalkan janji, menangkap prospek, dan menyediakan layanan transkripsi dan rekaman panggilan sesuai yang diatur oleh Pengendali.
3. Jenis Data Pribadi yang Diproses
Kategori data pribadi berikut dapat diproses: rekaman dan transkripsi panggilan, nomor telepon penelepon, detail janji (tanggal, waktu, jenis layanan), informasi bisnis yang diberikan selama onboarding, dan informasi kontak staf dan pasien/klien Pengendali.
4. Sub-pemroses
Pemroses menggunakan sub-pemroses berikut untuk menyampaikan layanan: LiveKit (infrastruktur suara waktu nyata), Deepgram (transkripsi suara ke teks), ElevenLabs (sintesis suara teks ke suara), OpenAI (pemahaman bahasa alami dan generasi respons), Supabase (database dan penyimpanan data), dan Vercel (hosting dan pengiriman aplikasi). Pengendali dianggap telah memberikan otorisasi untuk penggunaan sub-pemroses ini dengan memasuki perjanjian layanan.
5. Retensi Data
Catatan panggilan, rekaman, dan transkripsi disimpan selama 90 hari sejak tanggal panggilan, setelah itu akan dihapus secara otomatis. Data konfigurasi bisnis yang diberikan selama onboarding disimpan tanpa batas waktu selama perjanjian layanan dan dihapus dalam waktu 30 hari setelah penghentian akun.
6. Langkah-langkah Keamanan
Pemroses menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi, termasuk: enkripsi saat transit menggunakan TLS untuk semua transmisi data, enkripsi saat penyimpanan melalui enkripsi bawaan Supabase, kontrol akses berbasis peran yang membatasi akses data hanya untuk personel yang berwenang, pencatatan audit semua tindakan administratif, dan tinjauan rutin terhadap praktik keamanan.
7. Hak Subjek Data
Pengendali dapat mengajukan permintaan untuk hak subjek data (akses, perbaikan, penghapusan, pembatasan, portabilitas, atau keberatan) atas nama subjek data. Pemroses akan memenuhi permintaan penghapusan yang terverifikasi dalam waktu 30 hari setelah menerima permintaan tertulis. Permintaan harus diajukan secara tertulis ke alamat kontak di bawah.
8. Kontak
Untuk pertanyaan tentang Perjanjian Pemrosesan Data ini atau untuk mengajukan permintaan terkait data, silakan hubungi kami di [email protected]