Terakhir diperbarui: 16 Oktober 2026
Berikut adalah sub-prosesor yang digunakan STAK untuk memproses data pribadi yang disimpan bisnis di STAK, sebagaimana tercantum dalam Lampiran 3 Perjanjian Pemrosesan Data.
STAK mengumumkan sub-prosesor baru di dalam aplikasi atau melalui email sekurang-kurangnya 30 hari sebelum sub-prosesor itu mulai memproses data tersebut, dan setiap bisnis dapat berkeberatan (Perjanjian Pemrosesan Data, Pasal 6.3 dan 6.4).
Penyedia yang digunakan STAK untuk data akunnya sendiri, seperti masuk dan penagihan, tercantum dalam Pasal 4.1 Kebijakan Privasi.
| Sub-prosesor | Tujuan | Lokasi Pemrosesan | Kapan digunakan | Berapa lama data disimpan |
|---|---|---|---|---|
| Amazon Web Services (Amazon Web Services EMEA SARL) | Hosting, basis data, penyimpanan berkas, Cadangan, dan kunci enkripsi | Jerman (Frankfurt) untuk Lingkungan Produksi dan Cadangan; Irlandia untuk salinan Cadangan | Selalu | Berdasarkan Pasal 12 |
| Cloudflare (Cloudflare, Inc.) | Web application firewall, pelindungan terhadap serangan penolakan layanan (denial-of-service), sistem nama domain, dan enkripsi koneksi | Jaringan global | Selalu | Menyimpan Data Pelanggan hanya sementara selagi lalu lintas jaringan melewatinya |
| Anthropic (Anthropic, PBC) | Fitur AI, seperti asisten Staki dan pembacaan struk | Amerika Serikat | Hanya ketika Fitur AI digunakan | Menghapus masukan dan keluaran dalam waktu 30 hari sejak menerima atau menghasilkannya, kecuali yang disimpannya lebih lama, hingga dua tahun, untuk memeriksa pelanggaran terhadap kebijakan penggunaannya, atau yang wajib disimpannya menurut hukum. Tidak menggunakannya untuk melatih modelnya |
| Google (Google Workspace) | Mengirim email yang dikirim Pelanggan kepada Pelanggan Akhir dan Penggunanya melalui Layanan, dari [email protected] | Amerika Serikat dan negara lain tempat Google mengoperasikan pusat data | Ketika email dikirim melalui Layanan | Menyimpan salinan setiap pesan di kotak surat STAK sampai STAK menghapusnya berdasarkan Pasal 12 |
Penyedia yang hanya digunakan saat diaktifkan. STAK telah menyiapkan penyedia berikut tetapi saat ini tidak menggunakannya untuk memproses Data Pribadi Pelanggan. STAK mulai menggunakan salah satunya hanya setelah memberikan pemberitahuan berdasarkan Pasal 6.3, sekurang-kurangnya 30 hari sebelumnya, dan pemberitahuan tersebut menyebutkan lokasi penyedia memproses data dan berapa lama penyedia menyimpannya.
| Penyedia | Tujuan |
|---|---|
| Resend (Resend, Inc.) | Mengirim email melalui Layanan, sebagai pengganti atau bersama Google Workspace |
| Twilio (Twilio Inc.) dan Unifonic | Mengirim pesan teks yang dikirim Pelanggan melalui Layanan |
| Expo (650 Industries, Inc.) | Mengirimkan notifikasi push ke aplikasi pemilik |
| Apple (Apple Wallet) dan Google (Google Wallet) | Kartu loyalitas yang ditambahkan Pelanggan Akhir ke dompet digital di ponsel mereka |
Setelah STAK mengaktifkan nomor WhatsApp miliknya sendiri, Meta mengirim dari nomor itu kode masuk kepada Pengguna dan kode verifikasi kepada Pelanggan Akhir yang memverifikasi nomor telepon mereka pada Halaman Publik. Dalam melakukannya, Meta memproses data yang diproses STAK sebagai Pengendali berdasarkan Kebijakan Privasi, bukan Data Pribadi Pelanggan.
Selain penyedia di atas, STAK tidak menggunakan penyedia pesan teks, notifikasi push, dompet digital, atau pencarian alamat, verifikasi, dan pemetaan untuk memproses Data Pribadi Pelanggan.