DPA ini mengatur pemrosesan data pribadi pengguna akhir yang dilakukan OTP Space atas nama Pelanggan. DPA merupakan bagian dari Syarat Layanan.
1. Peran Para Pihak
Pelanggan adalah pengendali data atas data pengguna akhir. OTP Space adalah pemroses data yang memproses data tersebut hanya untuk menyediakan Layanan dan sesuai instruksi Pelanggan.
2. Ruang Lingkup Pemrosesan
Data yang diproses mencakup nomor telepon pengguna akhir dan kode OTP terkait, semata-mata untuk tujuan mengirim dan memverifikasi OTP.
3. Keamanan
Kami menerapkan langkah teknis yang wajar, termasuk enkripsi nomor telepon saat disimpan, penyimpanan kode OTP dalam bentuk hash, sesi yang ditandatangani, dan pembatasan akses admin.
4. Sub-pemroses
Kami dapat melibatkan sub-pemroses (mis. penyedia hosting/database dan jaringan pengiriman WhatsApp) yang terikat kewajiban kerahasiaan dan keamanan yang setara.
5. Bantuan & Insiden
Kami membantu Pelanggan menjalankan hak pengguna akhir sepanjang dapat dilakukan secara wajar, dan memberi tahu Pelanggan tanpa penundaan yang tidak wajar jika terjadi pelanggaran data yang memengaruhi data mereka.
6. Penghapusan Data
Setelah pengakhiran, kami menghapus atau mengembalikan data pribadi pengguna akhir sesuai permintaan, kecuali penyimpanan diwajibkan oleh hukum.
7. Kontak
Untuk permintaan terkait DPA, hubungi [email protected].