Daftar Subprocessor Bitlion Cloud
Versi: 1.0.0-draft
Terakhir diperbarui: [TANGGAL_UPDATE]
Daftar pihak ketiga ("subprocessor") yg kami gunakan untuk operasional layanan. Setiap subprocessor terikat perjanjian pemrosesan data dgn kewajiban kerahasiaan & keamanan setara.
Kami akan memberitahu pelanggan minimal 14 hari sebelum menambah/mengganti subprocessor utama.
Subprocessor aktif
| # | Penyedia | Tujuan | Data yg diakses | Lokasi | Sertifikasi |
|---|---|---|---|---|---|
| 1 | Cloudflare, Inc. | DNS, DDoS protection, WAF, CDN edge | Alamat IP, request metadata (header, path) | Global (edge POP Asia Tenggara) | ISO 27001, SOC 2 Type II, PCI DSS |
| 2 | [PAYMENT_GATEWAY] (Midtrans) |
Pemrosesan pembayaran (QRIS, VA, e-wallet) | Nama, email, jumlah & referensi transaksi (TIDAK ada data kartu kredit/debit) | Indonesia | PCI DSS Level 1, ISO 27001 |
| 3 | [SMS_PROVIDER] |
OTP verifikasi nomor & 2FA SMS recovery | Nomor telepon, kode OTP (terhash) | [LOKASI] |
[SERTIFIKASI] |
| 4 | Google Workspace (Gmail API) | Email transaksional & notifikasi sistem (verifikasi pendaftaran, top-up, peringatan keamanan). Sementara — sambil setup mail relay on-prem (Postfix LXC) selama periode warmup reputation. | Email, nama, isi notifikasi (BUKAN data layanan/VPS) | Infrastruktur Google global | ISO 27001, ISO 27017/18, SOC 2 Type II, GDPR-compliant |
Infrastruktur dasar (internal — bukan subprocessor pihak ketiga)
| Komponen | Vendor | Lokasi | Catatan |
|---|---|---|---|
| Compute (Proxmox) | Self-hosted | Indonesia (Node 1 Jakarta) | Kami operate sendiri, bukan subprocessor |
| Database (PostgreSQL) | Self-hosted | Indonesia (Node 1) | Idem |
| Object storage (MinIO) | Self-hosted | Indonesia (Node 1) | Idem |
| Container runtime (Docker, LXC) | Open-source self-hosted | Indonesia (Node 1) | Idem |
Komitmen lokasi data
- Data Pribadi pelanggan disimpan 100% di Indonesia (Node 1)
- Hanya Cloudflare (sebagai edge CDN/DDoS) yg memproses metadata request di POP global — namun isi data Anda tidak disimpan di Cloudflare
- Payment gateway: hanya menerima nama+email+jumlah saat transaksi, bukan kartu kredit (kita tidak punya akses kartu)
Cara melaporkan kekhawatiran subprocessor
Email DPO: dpo@bitlionai.com dgn subjek [SUBPROCESSOR INQUIRY] <topic>. SLA respon: 3 hari kerja (sesuai UU PDP Pasal 10).
Riwayat perubahan
| Tanggal | Perubahan |
|---|---|
[TANGGAL] |
Versi 1.0.0 — daftar awal MVP |