Data Processing Agreement (DPA) Bitlion Cloud

Versi: 1.0.0-draft
Berlaku efektif: [TANGGAL_EFEKTIF]

DPA ini berlaku utk customer Bisnis yg memproses Data Pribadi end-user mereka di atas infrastruktur Bitlion Cloud. Dasar hukum: UU PDP Pasal 51 (kewajiban pengendali memilih prosesor yg memenuhi standar) & ISO 27018.

1. Para pihak

• "Pengendali" — customer Bisnis yg memproses Data Pribadi end-user-nya
• "Prosesor" — PT [NAMA_PT_BITLION] (Bitlion Cloud)

Bitlion = prosesor; customer Bisnis = pengendali untuk data end-user mereka.

2. Ruang lingkup pemrosesan

Item	Detail
Tujuan	Penyediaan infrastruktur (VPS/App hosting) tempat Pengendali menyimpan/memproses data
Durasi	Selama Akun customer aktif
Sifat pemrosesan	Penyimpanan, computing, networking (kami tidak membaca/menganalisis konten data)
Jenis data	Ditentukan oleh Pengendali
Kategori subjek	Ditentukan oleh Pengendali

3. Kewajiban Bitlion sebagai Prosesor

1. Memproses sesuai instruksi Pengendali yg tertulis (termasuk DPA ini & Syarat & Ketentuan)
2. Kerahasiaan — staf yg punya akses tunduk pada NDA & pelatihan privacy
3. Keamanan sesuai standar ISO 27001 (lihat Privacy Policy Bagian 10)
4. Subprocessor — daftar publik di /legal/subprocessors; notifikasi 14 hari sebelum perubahan utama
5. Bantuan kepada Pengendali atas:
   • Hak subjek data (hingga lapisan infrastruktur — kami tidak bisa exercise hak atas data end-user customer)
   • DPIA (Data Protection Impact Assessment) bila diminta
   • Notifikasi pelanggaran (kami notif Pengendali dlm 24 jam sejak deteksi)
6. Penghapusan/pengembalian data saat kontrak berakhir — sesuai retensi di Privacy Policy
7. Audit & inspeksi — Pengendali berhak audit prosesor dgn notifikasi 30 hari, sekali per tahun, atas biaya Pengendali

4. Pelanggaran data

Bila terjadi pelanggaran yg menyentuh data Pengendali:

• Notifikasi ke Pengendali dlm 24 jam sejak deteksi (lebih cepat dari notif subjek 3×24 jam UU PDP — agar Pengendali punya waktu notifikasi end-user mereka)
• Informasi: sifat, kategori & perkiraan jumlah data, kemungkinan dampak, langkah mitigasi
• Kerjasama penuh utk investigasi

5. Lokasi data

Seluruh data disimpan di Indonesia (Node 1 Jakarta). Tidak ada transfer lintas batas oleh kami sebagai prosesor.

6. Subprocessor

Daftar lengkap di /legal/subprocessors. Pengendali setuju dgn daftar saat ini dgn menerima DPA ini. Penolakan thd subprocessor baru → hak Pengendali utk terminasi kontrak.

7. Berlakunya DPA

• DPA berlaku otomatis bagi Akun bertipe Bisnis
• DPA versi cetak/PDF dapat diminta via dpo@bitlionai.com
• Modifikasi DPA via amendment tertulis bilateral

8. Hukum yg berlaku

Hukum Republik Indonesia. Forum sengketa: BANI Jakarta.

9. Kontak

Subjek	Kontak
DPA, privacy, breach	dpo@bitlionai.com
Pengendali dapat memberi instruksi tertulis ke	dpo@bitlionai.com (subjek "[DPA INSTRUCTION] ")