Perjanjian Pemrosesan Data
Terakhir diperbarui: 11 Oktober 2026
Ini adalah terjemahan untuk kemudahan. Jika terjemahan berbeda dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku.
Perjanjian ini berlaku secara otomatis bagi setiap organisasi yang menggunakan ExamQR untuk memproses data pribadi pesertanya. Tidak diperlukan tanda tangan; jika Anda memerlukan salinan yang ditandatangani kedua belah pihak untuk arsip Anda, kirim email ke [email protected].
Perjanjian Pemrosesan Data ("DPA") ini dibuat antara organisasi pemegang akun ExamQR ("Pelanggan", pengendali) dan TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY ("TEX Vietnam JSC", prosesor), serta merupakan bagian dari Ketentuan Layanan. DPA ini berlaku apabila TEX Vietnam JSC memproses Data Pribadi Pelanggan atas nama Pelanggan, dan dirancang untuk memenuhi Pasal 28 Peraturan Perlindungan Data Umum Uni Eropa ("GDPR"), UK GDPR, dan undang-undang serupa ("Hukum Perlindungan Data").
1. Rincian pemrosesan
| Pokok persoalan | Penyediaan Layanan ExamQR: penyusunan paket soal, penyelenggaraan dan pengawasan ujian, penilaian, dan pelaporan. |
|---|---|
| Jangka waktu | Jangka waktu penggunaan Layanan oleh Pelanggan, ditambah periode penghapusan sebagaimana dimaksud dalam bagian 9. |
| Sifat dan tujuan | Hosting, penyimpanan, transmisi, penampilan, penilaian, dan penghapusan data, semata-mata untuk menyediakan Layanan kepada Pelanggan dan pesertanya. |
| Subjek data | Peserta Pelanggan; staf dan pengawas Pelanggan yang menggunakan Layanan. |
| Data pribadi | Profil peserta (nama, kode, kelompok, serta secara opsional tanggal lahir, jenis kelamin, email, nomor telepon, alamat, catatan, foto); hash kata sandi masuk; catatan ujian (jawaban, pencatatan waktu, nilai); alamat IP dan perangkat; peringatan pengawasan; tangkapan layar saat pemantauan layar aktif; nama, nama pengguna, dan email staf. |
| Kategori khusus | Data biometrik (gambar wajah dan ukuran wajah) hanya jika Pelanggan mengaktifkan pemeriksaan wajah. Pemeriksaan wajah nonaktif secara bawaan dan diaktifkan hanya setelah Pelanggan menegaskan bahwa Pelanggan telah memperoleh persetujuan yang diperlukan. |
2. Instruksi Pelanggan
TEX Vietnam JSC memproses Data Pribadi Pelanggan hanya berdasarkan instruksi terdokumentasi dari Pelanggan, yaitu DPA ini, Ketentuan, serta penggunaan dan konfigurasi Layanan oleh Pelanggan, kecuali diwajibkan lain oleh hukum (dalam hal demikian TEX Vietnam JSC akan memberi tahu Pelanggan terlebih dahulu, kecuali hukum melarangnya). TEX Vietnam JSC akan memberi tahu Pelanggan apabila TEX Vietnam JSC berpendapat bahwa suatu instruksi melanggar Hukum Perlindungan Data. Pelanggan bertanggung jawab atas keabsahan data dan instruksi yang diberikannya, termasuk memberi tahu peserta dan memperoleh persetujuan apa pun yang diperlukan.
3. Kerahasiaan
Hanya personel yang memerlukan akses untuk menyediakan atau mendukung Layanan yang dapat mengakses Data Pribadi Pelanggan, dan mereka terikat oleh kewajiban kerahasiaan.
4. Keamanan
TEX Vietnam JSC menerapkan langkah-langkah teknis dan organisasional yang dijelaskan di halaman Keamanan, yang dapat diperbaruinya dengan ketentuan bahwa tingkat perlindungan secara keseluruhan tidak menurun.
5. Subprosesor
- Pelanggan memberikan otorisasi kepada subprosesor yang tercantum di bagian 7 Kebijakan Privasi yang memproses Data Pribadi Pelanggan: Cloudflare, Inc. (pengiriman jaringan dan keamanan), OVHcloud (hosting), penyedia layanan pengiriman email kami (undangan ujian dan email kata sandi kepada peserta), dan Google LLC hanya untuk layanan yang diaktifkan Pelanggan (Masuk dengan Google, reCAPTCHA, dan server STUN publiknya yang membantu video langsung tersambung saat Pelanggan menggunakan pengawasan langsung). Peramban peserta dan staf juga memuat skrip dan gaya sumber terbuka dari jsDelivr di halaman-halaman aplikasi web, termasuk halaman ujian, dan kuis langsung memuat gambar avatar dari DiceBear; layanan-layanan ini menerima alamat IP dan, untuk DiceBear, nama panggilan pemain, tetapi tidak menerima Data Pribadi Pelanggan lainnya. Penyedia AI tidak menerima data peserta.
- TEX Vietnam JSC akan memberikan pemberitahuan melalui email sekurang-kurangnya 30 hari sebelum menambahkan atau mengganti subprosesor Data Pribadi Pelanggan. Pelanggan dapat mengajukan keberatan atas dasar perlindungan data yang wajar dalam jangka waktu tersebut; jika para pihak tidak dapat menyelesaikan keberatan tersebut, Pelanggan dapat mengakhiri Layanan yang terdampak dan menerima pengembalian dana secara prorata atas biaya yang telah dibayar di muka.
- TEX Vietnam JSC membebankan kewajiban perlindungan data kepada setiap subprosesor yang tingkat perlindungannya tidak lebih rendah daripada DPA ini dan tetap bertanggung jawab atas pelaksanaan kewajiban mereka.
6. Permintaan subjek data
Pelanggan dapat melihat, mengoreksi, mengekspor, dan menghapus data peserta di dalam Layanan. Jika TEX Vietnam JSC menerima permintaan dari subjek data mengenai Data Pribadi Pelanggan, TEX Vietnam JSC akan meneruskannya kepada Pelanggan tanpa menanggapinya sendiri (selain untuk mengonfirmasi penerusan tersebut) dan akan memberikan bantuan yang wajar agar Pelanggan dapat menanggapinya.
7. Pelanggaran data pribadi
TEX Vietnam JSC akan memberi tahu Pelanggan tanpa penundaan yang tidak semestinya, dan dalam hal apa pun paling lambat 48 jam, setelah mengetahui adanya pelanggaran yang memengaruhi Data Pribadi Pelanggan. Pemberitahuan tersebut akan menjelaskan apa yang diketahui (sifat pelanggaran, kategori dan perkiraan jumlah subjek data serta catatan, kemungkinan akibat, langkah-langkah yang telah diambil), dan akan diperbarui seiring diperolehnya informasi lebih lanjut.
8. Bantuan
TEX Vietnam JSC akan memberikan informasi dan bantuan yang wajar untuk penilaian dampak perlindungan data yang dilakukan Pelanggan dan konsultasi sebelumnya dengan otoritas pengawas, sejauh hal tersebut berkaitan dengan Layanan.
9. Penghapusan dan pengembalian
Peringatan pengawasan dan tangkapan layar dihapus secara otomatis 90 hari setelah tanggal ujian. Saat Pelanggan menutup akunnya, TEX Vietnam JSC menghapus Data Pribadi Pelanggan dalam waktu 30 hari, dan data tersebut terhapus dari cadangan dalam waktu 14 hari berikutnya, kecuali hukum mewajibkan data tersebut disimpan. Sebelum menutup akun, Pelanggan dapat mengekspor daftar peserta dan hasil.
10. Audit
TEX Vietnam JSC akan menyediakan informasi yang diperlukan untuk menunjukkan kepatuhan terhadap DPA ini, terutama melalui jawaban tertulis atas kuesioner keamanan yang wajar dari Pelanggan. Jika hal tersebut tidak memadai, Pelanggan dapat melakukan audit, atas biayanya sendiri, dengan pemberitahuan sekurang-kurangnya 30 hari sebelumnya, tidak lebih dari satu kali dalam setahun, selama jam kerja, dengan tunduk pada kewajiban kerahasiaan dan tanpa akses ke data pelanggan lain.
11. Transfer internasional
Data Pribadi Pelanggan diproses di Amerika Serikat (hosting) dan dapat diakses dari Vietnam (dukungan dan operasional). Untuk transfer data pribadi yang tunduk pada GDPR ke negara yang tidak memiliki keputusan kecukupan, para pihak menyepakati Klausul Kontraktual Standar yang ditetapkan dengan Keputusan Pelaksanaan Komisi (UE) 2021/914 ("SCC"), Modul Dua (pengendali ke prosesor), yang dimasukkan dengan rujukan: Pelanggan adalah pengekspor data dan TEX Vietnam JSC adalah pengimpor data; klausul 7 (klausul penggabungan/docking) berlaku; opsi 2 dari klausul 9(a) berlaku dengan jangka waktu pemberitahuan sebagaimana dimaksud dalam bagian 5; ketentuan opsional dalam klausul 11 tidak berlaku; klausul 17 (hukum yang berlaku): hukum Irlandia; klausul 18 (pilihan forum dan yurisdiksi): pengadilan Irlandia; Lampiran I dilengkapi oleh bagian 1 DPA ini dan Lampiran II oleh halaman Keamanan. Untuk Britania Raya, berlaku Adendum Transfer Data Internasional Britania Raya (UK International Data Transfer Addendum) atas SCC; untuk Swiss, SCC berlaku dengan ketentuan bahwa rujukan pada GDPR dibaca sebagai rujukan pada Undang-Undang Federal Swiss tentang Perlindungan Data.
12. Tanggung jawab dan urutan prioritas
Tanggung jawab masing-masing pihak berdasarkan DPA ini tunduk pada batasan dalam Ketentuan, kecuali apabila Hukum Perlindungan Data tidak mengizinkannya. Jika DPA ini bertentangan dengan Ketentuan, DPA ini yang berlaku untuk pemrosesan Data Pribadi Pelanggan; jika DPA ini bertentangan dengan SCC, SCC yang berlaku.
13. Kontak
TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY (CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM; nama terdaftar tanpa diakritik: CONG TY CO PHAN CONG NGHE TEX VIET NAM).
Alamat terdaftar: No. 367-E16, Group 11, Dong Anh Town, Dong Anh District, Hanoi City, Vietnam.
Kontak privasi: [email protected].