Pihak ketiga yang memproses data.

Sesuai UU PDP §51 (controller-processor agreement) dan §56 (cross-border transfer), berikut daftar pihak ketiga yang memproses data pengguna Beneran. Setiap pihak harus ada DPA (Data Processing Agreement) on-file sebelum data pengguna mengalir.

Daftar

• AWS (Amazon Web Services)DPA · pending

  Fungsi

  Hosting utama — Postgres (RDS), Redis (ElastiCache), S3, ECS

  Data

  Semua data pengguna saat persist

  Region

  ap-southeast-3 (Jakarta)

• CloudflareDPA · pending

  Fungsi

  CDN, WAF, image transformation in-flight

  Data

  Permintaan HTTP, tidak ada data resident

  Region

  Global edge· cross-border

• TwilioDPA · pending

  Fungsi

  Phone-OTP via SMS (auth)

  Data

  Nomor telepon (E.164)

  Region

  US· cross-border

• Meta (WhatsApp Cloud API)DPA · pending

  Fungsi

  WhatsApp bot — G3 surface

  Data

  Konten pesan WhatsApp yang user kirim

  Region

  US / EU· cross-border

• XenditDPA · pending

  Fungsi

  Pro subscription billing (OVO, DANA, GoPay, VA, bank transfer)

  Data

  Identifier pembayaran, status transaksi

  Region

  Indonesia

Cross-border posture

Production data utama (verdicts, claims, akun) tinggal di AWS Jakarta (ap-southeast-3) — Indonesia. Sub-processor cross-border yang tak terhindarkan (Twilio US untuk SMS, Meta US/EU untuk WhatsApp, Cloudflare global untuk CDN) tunduk pada Transfer Impact Assessment yang sedang counsel-led review (counsel opinion #004, target on-file sebelum G2 ship). Status TIA per pihak akan diupdate di sini setelah counsel sign-off.

Pertanyaan privasi

DPO (Data Protection Officer): Ade Sulistio Putra · dpo@beneran.id. Hak akses, koreksi, atau penghapusan data: kirim email dengan judul “Hak data subjek”. Tanggapan dalam 30 hari kalender per UU PDP §35.