Sub-pemroses
Versi 1.1 · 10 Juni 2026
Alvoru menggunakan sub-pemroses berikut untuk menyediakan layanan kami. Daftar ini diperbarui pada setiap penambahan atau penggantian, dengan pemberitahuan minimal 14 hari sebelumnya kepada pelanggan yang ada.
Transparansi: daftar ini dapat diakses publik. Keberatan terhadap sub-pemroses baru? Kirim email dalam 14 hari ke info@alvoru.com.
Sub-pemroses saat ini
| Sub-pemroses | Tujuan | Lokasi | Jaminan |
|---|---|---|---|
| Anthropic | Pembuatan teks AI (Claude) — AI utama untuk chatbot, classifier dan ringkasan | Amerika Serikat | SCC's + langkah tambahan |
| Voyage AI | Vector embeddings untuk pencarian KB (RAG) | Amerika Serikat | SCC (Model Clauses) + DPA — Privacy policy |
| OpenAI L.L.C. | Pembuatan teks AI (GPT) — fallback saat Anthropic tidak tersedia | Amerika Serikat | DPF + SCC's |
| Resend | Email transaksional (email pelanggan dan pengunjung) | Amerika Serikat | Bersertifikat DPF |
| Hetzner Online GmbH | Hosting & penyimpanan data (server produksi dan backup) | Jerman / Finlandia (UE) | Dalam EEA · ISO 27001 |
| Cloudflare Inc. | CDN, perlindungan DDoS, DNS & Email Routing | Seluruh dunia | DPF + SCC's |
| Mollie B.V. | Pemrosesan pembayaran (mulai 1 Juni 2026) | Amsterdam (NL) | Dalam EEA · PCI-DSS |
| Sentry GmbH | Monitoring error & performa aplikasi — deteksi dan analisis kesalahan runtime di dashboard. Data yang diproses: log teknis (kadang dapat berisi PII dalam konteks error). Masa penyimpanan 30 hari. | Jerman (UE) | Dalam EEA · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — menghubungkan chatbot AI ke kanal WhatsApp pelanggan (hanya jika pelanggan mengaktifkan fungsi ini). Data yang diproses: isi pesan dan nomor telepon pengunjung akhir. | Irlandia (UE) — pemrosesan juga di AS | SCC's + DPF |
| Google LLC | Google Workspace (routing email untuk info@/contact@) dan Google Maps Platform (data bisnis publik untuk lead-prospecting melalui n8n). | Amerika Serikat | DPF + SCC's |
| Moneybird B.V. | Faktur dan pembukuan. Data yang diproses: nama pelanggan, data bisnis, jumlah faktur, status pembayaran. | Amsterdam (NL) | Dalam EEA |
| n8n | Otomatisasi alur kerja untuk lead-prospecting (self-hosted di Hetzner UE) | Jerman (self-hosted) | Pemrosesan di server UE sendiri — tanpa transfer eksternal |
| Litestream | Replikasi SQLite berkelanjutan ke Hetzner Storage Box (backup offsite) | Jerman (Hetzner) | Data tetap di dalam UE — disimpan di Hetzner Storage Box |
| AbuseIPDB | Pemeriksaan reputasi IP untuk perlindungan bot (hanya IP yang di-hash, tanpa data pribadi) | Amerika Serikat | Kepentingan yang sah (pencegahan penipuan) — data minimal (hanya IP, dianonimkan untuk logging) |
Singkatan
- SCC's = Standard Contractual Clauses (ketentuan kontrak standar UE, pasal 46 GDPR)
- DPF = EU-US Data Privacy Framework (keputusan kecukupan)
- EEA = Wilayah Ekonomi Eropa
- PCI-DSS = Payment Card Industry Data Security Standard
Pencatatan perubahan
Semua perubahan dalam daftar ini dikomunikasikan melalui email kepada pelanggan yang ada. Klien dapat mengajukan keberatan secara tertulis dalam 14 hari setelah pengumuman; jika keberatan beralasan, penghentian tanpa biaya dimungkinkan.
Perjanjian Pemrosesan Data
Ketentuan hukum lengkap untuk sub-pemrosesan tercantum dalam Perjanjian Pemrosesan Data (DPA), sesuai pasal 28 GDPR.
Kontak
Pertanyaan tentang sub-pemroses, transfer di luar EEA atau jaminan spesifik: info@alvoru.com.