Perjanjian Pemrosesan Data

Versi 2026-10 · berlaku untuk akun yang menyetujui versi ini

Draf untuk ditinjau konsultan hukum sebelum go-live.

Perjanjian antara LPK (pengendali) dan Edvora (prosesor) tentang pemrosesan data pribadi di Edvora.

1. Instruksi

Edvora hanya memproses data pribadi untuk menyediakan layanan sesuai instruksi LPK yang tertuang dalam pengaturan aplikasi dan perjanjian ini.

2. Kerahasiaan dan akses

Tim Edvora tidak membaca data siswa kecuali dalam sesi dukungan yang diminta dan diizinkan LPK, maksimal 30 menit, dengan alasan tertulis dan tercatat di log platform.

3. Keamanan

Isolasi data per LPK di setiap kueri, enkripsi data sensitif, link file sementara, kunci login setelah 5 kali gagal, 2FA untuk tim Edvora, dan pencadangan rutin dengan uji pemulihan tiap 3 bulan.

4. Sub-prosesor

Penyedia hosting, storage, email, dan payment gateway. Daftar sub-prosesor diberikan atas permintaan dan perubahan diberitahukan lebih dulu.

5. Akhir layanan

Setelah langganan berakhir, LPK dapat mengekspor data. Data dihapus 90 hari setelah akhir layanan kecuali diwajibkan hukum untuk disimpan.