Halaman ini mencantumkan seluruh pihak ketiga (sub-processor) yang memproses data pribadi atas nama PT Tuca Teknologi Indonesia (selanjutnya disebut “Duevent”) dalam rangka penyediaan layanan undangan digital. Daftar ini dipublikasikan untuk memenuhi kewajiban transparansi sesuai UU Pelindungan Data Pribadi Republik Indonesia (UU PDP) Pasal 28 dan, jika berlaku bagi pengguna di Uni Eropa, GDPR Article 28.
Kebijakan Perubahan Sub-processor
Duevent berkomitmen memberitahukan pengguna sekurang-kurangnya 30 hari sebelum penambahan, penggantian, atau penghapusan sub-processor yang berdampak material pada pemrosesan data Anda. Notifikasi disampaikan melalui:
- Email ke kontak akun terdaftar
- Banner pada dashboard pengguna
- Pembaruan halaman ini dengan revisi tanggal “Terakhir diperbarui”
Pengguna tier Enterprise yang memiliki Data Processing Agreement (DPA) berhak menyampaikan keberatan tertulis dalam jangka waktu notifikasi tersebut sesuai mekanisme yang diatur dalam DPA.
Daftar Sub-processor Saat Ini
Tabel berikut merupakan daftar lengkap sub-processor aktif per tanggal terakhir diperbarui. Klik nama vendor untuk mengakses kebijakan privasi masing-masing.
| Vendor | Kategori | Tujuan Pemrosesan | Data yang Diproses | Lokasi |
|---|---|---|---|---|
| Duitku ↗ | Payment | Pemrosesan pembayaran kartu kredit, bank transfer, e-wallet | Nama, email, nominal transaksi, metadata kartu (tidak full PAN) | Indonesia |
| Sentry ↗ | Observability | Error tracking dan performance monitoring | Stack trace, IP address (anonymized), user ID, browser info | United States (SCC applied) |
| MinIO (self-hosted) | Storage | Object storage untuk media event (foto, video, file) | Foto, video, dokumen yang diunggah pengguna | Indonesia (server Duevent) |
| Fonnte ↗ | Communication | WhatsApp blast (opt-in plugin untuk Pro+ tier) | Nomor telepon tamu, nama, template pesan | Indonesia |
| Google OAuth ↗ | Authentication | Login dengan akun Google (opsional) | Email, nama, profile picture (saat login Google) | Global (SCC applied) |
| Gmail SMTP ↗ | Communication | Pengiriman email lifecycle (payment receipt, expiring, dst.) | Email penerima, konten email | Global (SCC applied) |
Transfer Data Lintas Negara
Beberapa sub-processor di atas berlokasi di luar wilayah Indonesia. Untuk sub-processor yang ditandai “SCC applied”, Duevent telah menyepakati Standard Contractual Clauses (Klausula Kontrak Standar) atau mekanisme transfer yang setara guna memenuhi UU PDP Pasal 56 mengenai transfer data ke luar wilayah hukum Republik Indonesia.
Kontak Data Protection Officer
Pertanyaan, keberatan, atau permintaan terkait sub-processor dapat diajukan kepada Data Protection Officer (DPO) Duevent melalui:
- Email DPO: halotuca@gmail.com
- Email Legal: halotuca@gmail.com
- Alamat surat: PT Tuca Teknologi Indonesia, Surabaya, Jawa Timur, Indonesia
Permintaan akan kami tanggapi paling lambat 3x24 jam kerja sejak diterima, sesuai komitmen Service Level pada Kebijakan Privasi.