Zona UMKM
MasukMulai Gratis

Transparansi data

Daftar sub-processor Zona UMKM.

Halaman ini menjelaskan pihak ketiga yang membantu menjalankan platform, jenis data yang dapat diproses, dan kontrol yang kami gunakan agar pemrosesan tetap proporsional.

Notifikasi

14 hari

sebelum vendor material baru ditambahkan

Kepatuhan

UU PDP

mengikuti prinsip transparansi dan minimisasi data

Akses

Terbatas

vendor hanya menerima data yang dibutuhkan

Diperbarui 2026-08-31

Vendor yang membantu operasional platform.

Kami meninjau vendor berdasarkan kebutuhan produk, risiko data, lokasi pemrosesan, dan kebijakan privasi. Daftar dapat berubah saat infrastruktur atau fitur platform berkembang.

Subscribe Update

Dokploy / hosting provider

Penyedia

Hosting container aplikasi dan deployment Next.js.

Data: Request log, alamat IP, user agent, URL request, dan metrik performa.

Sesuai origin/provider yang dikonfigurasi
Request diproses pada origin deployment Zona UMKM.
Buka

Cloudflare

Penyedia

DNS, SSL, proteksi domain, CDN, dan konfigurasi subdomain.

Data: Query DNS, alamat IP pengunjung, hostname, dan metadata request keamanan.

Global edge network
Data dapat diproses di edge terdekat sesuai lokasi pengunjung.
Buka

Xendit

Penyedia

Payment gateway opsional untuk paket berbayar dan invoice.

Data: Nama, email, nomor telepon, nominal transaksi, order ID, dan status pembayaran.

Indonesia
Pemrosesan domestik sesuai kebutuhan transaksi pembayaran.
Buka

Duitku

Penyedia

Payment gateway opsional untuk paket berbayar dan invoice.

Data: Nama, email, nomor telepon, nominal transaksi, order ID, dan status pembayaran.

Indonesia
Pemrosesan domestik sesuai kebutuhan transaksi pembayaran.
Buka

Midtrans

Penyedia

Payment gateway opsional untuk paket berbayar dan invoice.

Data: Nama, email, nomor telepon, nominal transaksi, order ID, dan status pembayaran.

Indonesia
Pemrosesan domestik sesuai kebutuhan transaksi pembayaran.
Buka

Google Gmail SMTP

Penyedia

Pengiriman email transaksional dan notifikasi akun.

Data: Alamat email, isi email transaksional, dan metadata pengiriman.

Global
Mengikuti ketentuan pemrosesan data Google Workspace atau Gmail.
Buka

Redis provider

Penyedia

Rate limiting, cache ringan, dan proteksi abuse.

Data: Hash identifier, counter request, timestamp, dan status limit.

Sesuai provider/region deployment
Data teknis disimpan terbatas untuk kebutuhan keamanan aplikasi.
Buka

Sentry

Penyedia

Error tracking dan observability performa aplikasi.

Data: Stack trace, URL request, browser info, dan identifier yang disamarkan.

Global
PII diminimalkan dan disaring sebelum masuk ke monitoring.
Buka

PostHog

Penyedia

Product analytics untuk memahami penggunaan fitur platform.

Data: Event penggunaan, device info, timestamp, dan agregasi aktivitas produk.

EU region
Data analytics diproses untuk insight produk dan dapat dinonaktifkan bila diperlukan.
Buka

BetterStack

Penyedia

Uptime monitoring dan alert ketika endpoint bermasalah.

Data: Endpoint URL, status code, waktu respon, dan hasil health check.

EU
Data teknis dipakai untuk pemantauan ketersediaan layanan.
Buka

Layanan AI

Penyedia

Membantu membuat konten landing page, rekomendasi optimasi, dan ringkasan analitik.

Data: Prompt pengguna, konteks bisnis yang dikirim, output konten, dan metadata teknis terbatas.

Bergantung model yang aktif
Hanya konteks yang diperlukan dikirim, tanpa kredensial atau data pembayaran.
Buka
Kontrol risiko

Cara kami membatasi pemrosesan data oleh pihak ketiga.

Prinsipnya sederhana: kirim data seminimal mungkin, gunakan vendor sesuai fungsi, dan dokumentasikan perubahan yang berdampak pada pelanggan.

Vendor hanya mendapat data yang relevan dengan fungsi layanan.

Akses admin internal dibatasi dengan role, audit trail, dan kebutuhan operasional.

Data pembayaran diproses oleh gateway pembayaran, bukan disimpan penuh di aplikasi.

Sub-processor material baru akan diumumkan sebelum digunakan untuk data pelanggan aktif.

Riwayat perubahan

2026-08-31

Menyelaraskan daftar sub-processor dengan branding Zona UMKM, domain zonaumkm.com, dan bahasa publik yang lebih jelas untuk pelanggan.

Butuh DPA atau keberatan?

Pelanggan Business atau partner institusi dapat meminta dokumen pemrosesan data tambahan. Untuk keberatan atas vendor tertentu, hubungi tim legal kami.

Hubungi Legal