Data Processing Agreement & Sub-Processors

Terakhir diperbarui: Juni 2026

Perjanjian Pemrosesan Data

NoctrHost berperan sebagai Pengontrol Data (Data Controller) untuk informasi pelanggan. Dalam operasional layanan, kami melibatkan pihak ketiga yang bertindak sebagai Prosesor Data (Data Processor). Halaman ini merinci setiap Sub-Prosesor yang kami gunakan, sesuai dengan Pasal 16 UU PDP Indonesia dan Pasal 28 GDPR.

Daftar Sub-Processors

Berikut adalah daftar Sub-Processors resmi yang kami gunakan beserta tujuan pemrosesannya:

Nama EntitasNegaraTujuan / LayananKebijakan Privasi
CloudflareUSACDN, WAF, Edge Compute (Workers/Pages), Object Storage (R2), QueuesLihat →
SupabaseUSADatabase PostgreSQL, Realtime, Edge Functions, Auth SupplementalLihat →
ClerkUSAAutentikasi dan Manajemen Pengguna (SSO, MFA, Session)Lihat →
MidtransIndonesiaPayment Gateway — pemrosesan transaksi pembayaran (bank transfer, e-wallet, QRIS)Lihat →
ResendUSAPengiriman Email Transaksional (notifikasi, invoice, welcome email)Lihat →
UpstashUSARedis Cache dan Rate Limiting (data ephemeral, tidak ada PII tersimpan)Lihat →
PostHog (Self-Hosted)Indonesia (on Cloudflare)Analitik Produk — event tracking dengan IP anonymization dan PII maskingLihat →
TelegramUAE / GlobalPengiriman notifikasi internal admin dan alerting operasionalLihat →

Perubahan Sub-Processors

Kami akan memberikan pemberitahuan minimal 14 hari sebelum menambahkan Sub-Processor baru yang memproses data pelanggan. Pemberitahuan dikirim via email ke alamat terdaftar pada akun Anda.