GDPR
Diperbarui 24 Oktober 2026
MacDuty dioperasikan oleh AITEST S.R.L., perusahaan yang terdaftar di Rumania, di dalam Uni Eropa. Halaman ini menjelaskan, dengan bahasa yang sederhana, cara kami menangani data berdasarkan GDPR.
Dua peran, dua dokumen
Kami menangani dua jenis data, dan peran kami berbeda untuk masing-masing.
| Data | Contoh | Peran kami | Diatur oleh |
|---|---|---|---|
| Data tentang Anda sebagai pelanggan kami | Akun Anda, detail penagihan, pesan dukungan, log jaringan | Pengendali | Kebijakan Privasi kami |
| Data yang Anda proses di Mac Anda | File Anda, database, catatan pelanggan, apa pun yang ditangani perangkat lunak Anda | Pemroses | Perjanjian pemrosesan data kami |
Jika Anda menaruh data pribadi di Mac Anda, Anda adalah pengendalinya, dan kami menghosting infrastruktur tempat data itu berjalan.
Lokasi data Anda
| Data | Lokasi |
|---|---|
| Mac Anda dan disknya | Fasilitas kami di Rumania, UE |
| Log jaringan dan koneksi | Rumania, UE, disimpan selama 90 hari |
| Data akun dan penagihan | Diproses oleh kami dan penyedia di bawah ini; transfer ke luar UE dilindungi oleh keputusan kecukupan atau Klausul Kontrak Standar |
Data di Mac Anda tidak pernah keluar dari Uni Eropa karena tindakan kami.
Apa yang dapat dan tidak dapat kami akses
Anda memegang kendali administratif atas Mac Anda. Setiap Mac juga memiliki akun teknis milik kami dan terdaftar dalam sistem manajemen perangkat kami, yang hanya digunakan untuk menyiapkannya, memulai ulang, mengatur ulang kata sandi Anda atas permintaan, dan menghapusnya di akhir layanan. Kami tidak mengakses isinya, file Anda, atau beban kerja Anda.
Kami mengakses Mac Anda hanya:
- jika Anda memintanya, untuk dukungan,
- jika benar-benar diperlukan untuk mempertahankan atau memulihkan layanan, atau
- jika hukum atau otoritas yang berwenang mewajibkannya.
Jika kami mengakses Mac Anda untuk dukungan, kami memberi tahu Anda di tiket.
Perjanjian pemrosesan data
Jika Anda memproses data pribadi di Mac MacDuty, kami menandatangani perjanjian pemrosesan data berdasarkan Pasal 28 GDPR. Perjanjian itu mencakup:
- pemrosesan hanya berdasarkan instruksi Anda yang terdokumentasi
- kerahasiaan semua pihak yang memiliki akses
- langkah-langkah keamanan
- cara kami menggunakan subpemroses, dan cara kami memberi tahu Anda tentang perubahan
- bantuan atas permintaan subjek data dan pemberitahuan pelanggaran
- penghapusan atau pengembalian data di akhir layanan
- informasi dan audit untuk membuktikan kepatuhan
Untuk menandatanganinya, kirim email ke [email protected] dengan nama perusahaan dan nomor PPN (VAT ID) Anda.
Subpemroses
Perusahaan berikut dapat memproses data pribadi atas nama kami. SimpleMDM mengelola Mac kami dari jarak jauh berdasarkan instruksi kami (menyiapkan, memperbarui, dan menghapusnya). Tidak ada satu pun pemroses dalam tabel di bawah ini yang menggunakan data Anda atau isi Mac Anda untuk tujuannya sendiri. Anthropic, yang dicantumkan setelah tabel, merupakan pengecualian yang dijelaskan di sana.
Cloudflare
- Fungsinya bagi kami
- Pengiriman konten, perlindungan situs web, penyimpanan file, statistik pengunjung agregat untuk situs kami sendiri (kami hanya menerima angka total, tidak pernah alamat IP), dan pengukuran kinerja halaman (Cloudflare Web Analytics): dengan persetujuan di Kawasan Ekonomi Eropa, Swiss, dan Inggris Raya; di tempat lain secara default, dengan opsi untuk menolak, berdasarkan kepentingan yang sah
- Lokasi
- Jaringan global, tidak terbatas pada UE
- Jaminan perlindungan
- EU-US Data Privacy Framework dan Klausul Kontrak Standar
Google
- Fungsinya bagi kami
- Email dan dokumen bisnis; analitik situs web dan pengukuran iklan, hanya dengan persetujuan Anda
- Lokasi
- Pusat data global Google
- Jaminan perlindungan
- EU-US Data Privacy Framework dan Klausul Kontrak Standar
Hetzner
- Fungsinya bagi kami
- Hosting platform dan basis datanya
- Lokasi
- Jerman, UE
- Jaminan perlindungan
- Tidak ada transfer ke luar UE
Lucky Orange
- Fungsinya bagi kami
- Rekaman sesi dan heatmap situs web, hanya dengan persetujuan Anda
- Lokasi
- Amerika Serikat
- Jaminan perlindungan
- Klausul Kontrak Standar
Resend
- Fungsinya bagi kami
- Email transaksional
- Lokasi
- Amerika Serikat
- Jaminan perlindungan
- EU-US Data Privacy Framework dan Klausul Kontrak Standar
SimpleMDM
- Fungsinya bagi kami
- Pengelolaan Mac kami: pendaftaran, konfigurasi, dan penghapusan
- Lokasi
- Google Cloud, wilayah tidak dipublikasikan
- Jaminan perlindungan
- EU-US Data Privacy Framework dan Klausul Kontrak Standar
Stripe
- Fungsinya bagi kami
- Pembayaran, penerbitan faktur, dan pencegahan penipuan
- Lokasi
- Infrastruktur global Stripe
- Jaminan perlindungan
- EU-US Data Privacy Framework dan Klausul Kontrak Standar
Twilio
- Fungsinya bagi kami
- Kode verifikasi SMS
- Lokasi
- Amerika Serikat
- Jaminan perlindungan
- EU-US Data Privacy Framework, Binding Corporate Rules, dan Klausul Kontrak Standar
| Subpemroses | Fungsinya bagi kami | Lokasi | Jaminan perlindungan |
|---|---|---|---|
| Cloudflare | Pengiriman konten, perlindungan situs web, penyimpanan file, statistik pengunjung agregat untuk situs kami sendiri (kami hanya menerima angka total, tidak pernah alamat IP), dan pengukuran kinerja halaman (Cloudflare Web Analytics): dengan persetujuan di Kawasan Ekonomi Eropa, Swiss, dan Inggris Raya; di tempat lain secara default, dengan opsi untuk menolak, berdasarkan kepentingan yang sah | Jaringan global, tidak terbatas pada UE | EU-US Data Privacy Framework dan Klausul Kontrak Standar |
| Email dan dokumen bisnis; analitik situs web dan pengukuran iklan, hanya dengan persetujuan Anda | Pusat data global Google | EU-US Data Privacy Framework dan Klausul Kontrak Standar | |
| Hetzner | Hosting platform dan basis datanya | Jerman, UE | Tidak ada transfer ke luar UE |
| Lucky Orange | Rekaman sesi dan heatmap situs web, hanya dengan persetujuan Anda | Amerika Serikat | Klausul Kontrak Standar |
| Resend | Email transaksional | Amerika Serikat | EU-US Data Privacy Framework dan Klausul Kontrak Standar |
| SimpleMDM | Pengelolaan Mac kami: pendaftaran, konfigurasi, dan penghapusan | Google Cloud, wilayah tidak dipublikasikan | EU-US Data Privacy Framework dan Klausul Kontrak Standar |
| Stripe | Pembayaran, penerbitan faktur, dan pencegahan penipuan | Infrastruktur global Stripe | EU-US Data Privacy Framework dan Klausul Kontrak Standar |
| Twilio | Kode verifikasi SMS | Amerika Serikat | EU-US Data Privacy Framework, Binding Corporate Rules, dan Klausul Kontrak Standar |
Anthropic
- Fungsinya bagi kami
- Jawaban ditulis oleh model AI (Claude) dan diperiksa secara otomatis sebelum dikirim. Jika Anda menginginkan manusia, sampaikan hal itu di tiket dan seseorang dari MacDuty akan mengambil alih.
- Lokasi
- Amerika Serikat
- Jaminan perlindungan
- Belum ada secara kontraktual. Anthropic menangani data ini berdasarkan ketentuan dan kebijakan privasinya sendiri. Kami sedang memindahkan dukungan ke layanan komersial Anthropic, dengan perjanjian pemrosesan data dan Klausul Kontrak Standar.
| Subpemroses | Fungsinya bagi kami | Lokasi | Jaminan perlindungan |
|---|---|---|---|
| Anthropic | Jawaban ditulis oleh model AI (Claude) dan diperiksa secara otomatis sebelum dikirim. Jika Anda menginginkan manusia, sampaikan hal itu di tiket dan seseorang dari MacDuty akan mengambil alih. | Amerika Serikat | Belum ada secara kontraktual. Anthropic menangani data ini berdasarkan ketentuan dan kebijakan privasinya sendiri. Kami sedang memindahkan dukungan ke layanan komersial Anthropic, dengan perjanjian pemrosesan data dan Klausul Kontrak Standar. |
Kami memberi tahu pelanggan yang memiliki perjanjian pemrosesan data yang telah ditandatangani sebelum menambahkan atau mengganti subpemroses.
Langkah-langkah keamanan
- Perangkat keras dedicated. Satu Mac per pelanggan, tidak pernah dibagi, tanpa mesin virtual di antara pelanggan.
- Kontrol akses fisik ke fasilitas kami.
- Segmentasi jaringan antarpelanggan.
- Akses administratif terenkripsi untuk staf kami.
- Akses berdasarkan kebutuhan (need-to-know) di dalam tim kami.
- Pencatatan tindakan administratif.
Keamanan macOS dan segala sesuatu yang Anda instal di Mac menjadi tanggung jawab Anda.
Jika terjadi masalah
Jika kami mengetahui adanya pelanggaran data pribadi yang memengaruhi data yang kami proses untuk Anda, kami memberi tahu Anda tanpa penundaan yang tidak semestinya, beserta informasi yang Anda perlukan untuk memenuhi kewajiban Anda sendiri sebagai pengendali.
Untuk pelanggaran atas data yang kami kendalikan, kami memberi tahu otoritas pengawas Rumania dalam waktu 72 jam jika diwajibkan, dan memberi tahu orang-orang yang terdampak jika risiko bagi mereka tinggi.
Saat layanan berakhir
Saat langganan Anda berakhir, dan setelah jangka waktu penyimpanan dalam Ketentuan Layanan kami, kami menghapus Mac Anda secara aman. Data yang telah dihapus tidak dapat dipulihkan.
Layanan ini tidak mencakup cadangan. Cadangkan apa pun yang ingin Anda simpan sebelum masa layanan Anda berakhir.
Yang tetap menjadi tanggung jawab Anda
- Dasar hukum untuk data pribadi yang Anda proses di Mac Anda
- Keamanan macOS, akun Anda, dan perangkat lunak Anda
- Enkripsi data sensitif saat disimpan, jika Anda membutuhkannya
- Cadangan Anda sendiri
- Perjanjian dengan penyedia lain mana pun yang menerima data dari perangkat lunak Anda
Menjalankan agen AI
Agen AI di Mac Anda sering mengirim data ke penyedia model AI. Penyedia tersebut adalah pemroses Anda, bukan pemroses kami, dan memerlukan perjanjian tersendiri dengan Anda.
Model lokal yang berjalan di Mac itu sendiri menyimpan data tersebut di mesin Anda.
Kontak
Pertanyaan privasi, permintaan subjek data, dan perjanjian pemrosesan: [email protected].
- ANSPDCP, otoritas pengawas Rumania, Anda juga dapat menghubungi otoritas di negara Anda sendiri