Perjanjian pemrosesan data

Apabila Mule menyediakan hosting atau pemeliharaan suatu sistem untuk klien, klien merupakan Pengendali Data Pribadi atas data pribadi di dalam sistem tersebut dan Mule merupakan Prosesor Data Pribadi. Perjanjian Pemrosesan Data (Data Processing Agreement/DPA) yang ditandatangani dengan setiap klien mengatur cara Mule menangani data tersebut berdasarkan GDPR (Pasal 28) dan undang-undang privasi negara bagian di AS. Halaman ini merupakan ringkasan untuk umum. Yang mengikat adalah DPA yang ditandatangani; klien dapat mengunduhnya dari Portal atau memintanya melalui juastins@icloud.com.

1. Peran

• Data klien dalam sistem yang dijalankan Mule adalah milik klien. Mule memprosesnya hanya berdasarkan instruksi klien yang terdokumentasi.
• Mule merupakan Pengendali Data Pribadi independen hanya untuk catatan akun, penagihan, dan Portal miliknya sendiri, kontak pemasarannya, serta log keamanan yang diperlukannya untuk melindungi layanannya. Pemberitahuan Privasi mencakup hal-hal tersebut.

2. Komitmen Mule

1. Memproses data pribadi hanya berdasarkan instruksi klien, dan memberitahukannya apabila suatu instruksi tampak melanggar hukum pelindungan data.
2. Mengikat setiap orang yang memiliki akses dengan kewajiban kerahasiaan.
3. Menerapkan langkah-langkah keamanan yang tercantum di bawah ini.
4. Hanya menggunakan subprosesor yang tercantum dalam daftar publik kami, dengan pemberitahuan 30 hari sebelum setiap perubahan dan hak bagi klien untuk mengajukan keberatan.
5. Membantu klien menanggapi permintaan Subjek Data Pribadi, melakukan penilaian dampak pelindungan data, dan menangani pelanggaran data.
6. Memberi tahu klien tentang pelanggaran data pribadi tanpa penundaan yang tidak semestinya, dan dalam waktu 48 jam sejak mengetahuinya.
7. Menjawab pertanyaan keamanan yang wajar sekali setahun tanpa biaya, dan mengizinkan audit apabila hal tersebut tidak memadai.
8. Pada akhir kerja sama, mengembalikan atau menghapus data sesuai pilihan klien, berdasarkan Rencana Pengakhiran dan Transisi (Exit and Transition Plan).

3. Transfer data ke luar negeri

Mule didirikan di Amerika Serikat, dan sebagian staf serta subprosesor berada di luar EEA. Transfer dari EEA menggunakan Klausul Kontraktual Standar Komisi Eropa (Keputusan (EU) 2021/914, Modul 2, dan Modul 3 apabila klien sendiri merupakan prosesor), atau EU-US Data Privacy Framework apabila penerimanya tersertifikasi. Lokasi hosting dapat ditetapkan di Uni Eropa atau AS untuk masing-masing sistem.

4. Langkah-langkah keamanan (ringkasan)

• Autentikasi multifaktor untuk seluruh staf Mule, peran dengan hak akses minimum, akses produksi dicatat.
• TLS 1.2 atau lebih tinggi saat transit; enkripsi saat disimpan; rahasia (secrets) disimpan di luar kode.
• Enkripsi seluruh disk dan penguncian otomatis pada laptop staf.
• Data klien dipisahkan per organisasi: di Mule Portal, yang menggunakan satu basis data bersama, setiap baca dan tulis dibatasi oleh aplikasi pada klien dan diperiksa oleh audit akses otomatis; lingkungan produksi dan staging terpisah.
• Pencadangan terenkripsi harian, dengan pemulihan yang diuji sekurang-kurangnya setiap 6 bulan.
• Peninjauan kode, pemindaian dependensi dan rahasia (secrets); tidak ada data pribadi produksi yang tidak disamarkan dalam pengembangan.
• Layanan AI hanya digunakan berdasarkan ketentuan komersial yang melarang pelatihan model dengan data klien.

5. Data perangkat dan EU Data Act

Apabila suatu sistem mencakup produk terhubung seperti eartag Mule, klien, sebagai pengguna, dapat mengakses dan mengekspor data produk serta data layanan terkait yang dihasilkan dari penggunaannya, tanpa biaya dan dalam format yang dapat dibaca mesin. Mule menggunakan data perangkat nonpribadi hanya untuk menyediakan, mengamankan, dan meningkatkan layanan, serta dalam bentuk agregat yang tidak mengidentifikasi klien, lokasi usahanya, atau ternaknya. Atas permintaan klien, Mule membagikan data tersebut kepada pihak ketiga yang ditunjuk klien, sebagaimana diatur dalam Data Act.

6. Kepemilikan dan pengakhiran

Setelah proyek selesai dan dibayar lunas, proyek tersebut menjadi milik klien. Ekspor dalam format terbuka tersedia kapan saja dan tidak pernah diblokir, termasuk selama penangguhan karena faktur yang belum dibayar.