Nubbo
MasukDaftar

Legal

Perjanjian Pemrosesan Data

Terakhir diperbarui: 12 November 2026

Perjanjian pemrosesan data ini (“Perjanjian”) mengatur, sesuai dengan Pasal 28 GDPR, cara Nubbo memproses data pribadi yang Anda kelola dengan layanan ini saat Anda menggunakannya sebagai bisnis atau profesional. Perjanjian ini merupakan bagian dari Syarat & Ketentuan, yang menautkannya dan yang Anda terima saat mendaftar. Anda menerimanya dengan menggunakan Nubbo.

1. Para pihak dan peran

  • Pengendali data: Anda, sebagai pemilik akun Nubbo, selanjutnya disebut “pengguna”.
  • Prosesor data: Gonzalo Vasco López, NIF ES34884272B, beralamat di Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spanyol, pemilik Nubbo, selanjutnya disebut “Nubbo”.

Perjanjian ini tidak berlaku untuk data yang pengendalinya adalah Nubbo: data akun Anda sendiri, data yang diprosesnya untuk keamanannya sendiri dan pencegahan penyalahgunaan, data pengukuran agregatnya tanpa cookie, catatan pengiriman dan daftar penekanan email yang dikirimnya atas nama Anda, serta identifikasi pengguna Nubbo yang mengunjungi sumber daya Anda dalam keadaan masuk; semuanya dijelaskan dalam Kebijakan Privasi.

2. Pokok dan jangka waktu

Pokok Perjanjian ini adalah pemrosesan data pribadi yang diperlukan untuk menyediakan layanan Nubbo yang dijelaskan dalam Syarat & Ketentuan kepada Anda. Perjanjian ini berlaku selama Anda mempertahankan akun Anda dan, setelah itu, hingga data dihapus sebagaimana dijelaskan di bagian 11.

3. Sifat dan tujuan pemrosesan

Nubbo memproses data hanya untuk menyediakan layanan kepada Anda. Pemrosesan tersebut meliputi: menyimpan indeks berkas Anda (nama, path, ukuran, dan jenis); membuat URL pratanda tempat berkas berpindah langsung antara browser dan penyimpanan Anda; memublikasikan dan menyajikan tautan berbagi, galeri, permintaan file, dan embed Anda; mencatat kunjungan, unduhan, suka, komentar, dan unggahan pengunjungnya serta menampilkan statistiknya kepada Anda; mengirim undangan, pengiriman, pengingat, dan kata sandi melalui email atas nama Anda; membaca konten berkas secara sementara untuk membuat thumbnail, ukuran galeri, dan watermark, serta menjalankan otomatisasi Anda; dan, hanya jika Anda memberikan persetujuan, mengirim ke Nubbo AI konten yang diperlukan untuk apa yang Anda minta.

4. Subjek data dan kategori data

Subjek data: pengunjung tautan, galeri, permintaan file, dan embed Anda; orang yang Anda undang atau kirimi sesuatu; orang yang datanya muncul dalam berkas Anda, dalam nama berkas, atau dalam percakapan Anda dengan Nubbo AI; dan siapa pun yang datanya Anda putuskan untuk diproses dengan Nubbo.

Kategori data: data identitas dan kontak (nama dan email); data penggunaan sumber daya Anda (kunjungan, unduhan, suka, komentar, pencarian, dan unggahan); pengidentifikasi pengunjung yang berubah setiap hari, yang diturunkan dari alamat IP dan browser, negara, dan jenis perangkat; metadata berkas (nama, path, ukuran, dan jenis); konten berkas, yang diproses secara sementara; dan data yang Anda sertakan dalam berkas dan teks Anda.

Kategori khusus: Nubbo tidak dirancang untuk memproses kategori khusus data pribadi (Pasal 9 GDPR). Jika Anda menyimpannya di Nubbo, Anda harus memastikan bahwa ada dasar hukum yang mengizinkannya. Untuk melindunginya, kami menyarankan enkripsi zero-knowledge, yang membuat Nubbo tidak dapat membaca konten maupun nama berkas Anda. Perlu diingat bahwa jika Anda mengirim salah satu berkas tersebut ke Nubbo AI, kontennya tetap diproses untuk menjawab Anda (bagian 9 Kebijakan Privasi).

5. Instruksi terdokumentasi

Nubbo memproses data hanya berdasarkan instruksi terdokumentasi dari Anda. Cara Anda menggunakan layanan dan konfigurasinya (apa yang Anda unggah, bagikan, publikasikan, kirim, otomatiskan, atau minta kepada Nubbo AI) merupakan instruksi tersebut. Nubbo tidak memproses data untuk tujuannya sendiri. Jika suatu ketentuan Uni Eropa atau negara anggota mewajibkannya memproses data dengan cara lain, Nubbo akan memberi tahu Anda terlebih dahulu, kecuali ketentuan tersebut melarangnya. Jika Nubbo menganggap suatu instruksi melanggar peraturan perlindungan data, Nubbo akan segera memberi tahu Anda.

6. Kerahasiaan

Orang yang diberi wewenang oleh Nubbo untuk memproses data wajib menjaga kerahasiaannya, berdasarkan komitmen tegas atau kewajiban hukum.

7. Keamanan

Nubbo menerapkan langkah-langkah teknis dan organisasi sesuai Pasal 32 GDPR yang dijelaskan dalam Lampiran I, dan dapat meningkatkannya selama tidak menurunkan tingkat perlindungan.

8. Subprosesor

  • Anda memberi Nubbo izin umum untuk menggunakan subprosesor dalam daftar subprosesor. Daftar itu juga mencakup penyedia yang hanya memproses data yang pengendalinya adalah Nubbo, seperti Creem.
  • Nubbo membuat kontrak dengan setiap subprosesor yang membebankan kewajiban perlindungan data yang sama dengan Perjanjian ini, dengan jaminan yang memadai, sesuai dengan Pasal 28.4 GDPR, dan tetap bertanggung jawab kepada Anda atas kepatuhannya.
  • Sebelum menambahkan atau mengganti subprosesor, Nubbo akan memperbarui daftar dan memberitahukannya melalui email atau di aplikasi tanpa penundaan dan setidaknya 10 hari sebelumnya.
  • Anda dapat menolak perubahan tersebut dengan alasan perlindungan data yang wajar dengan menulis ke [email protected]. Jika kami tidak menemukan solusi, Anda dapat mengakhiri layanan dengan menghapus akun Anda sebelum perubahan itu berlaku, dan kami akan mengembalikan bagian proporsional dari yang telah Anda bayar di muka dan belum Anda nikmati.

9. Bantuan

  • Hak subjek data: Nubbo membantu Anda memenuhinya dengan fungsi layanan (melihat, mengekspor, menonaktifkan, dan menghapus sumber daya Anda; saat sumber daya dihapus, data pengunjungnya ikut terhapus) dan, jika itu tidak cukup, dengan menjawab permintaan Anda melalui email. Jika subjek data menghubungi Nubbo, Nubbo akan meneruskan permintaannya kepada Anda tanpa penundaan.
  • Keamanan, pelanggaran, penilaian dampak, dan konsultasi sebelumnya: Nubbo akan membantu Anda mematuhi Pasal 32 sampai 36 GDPR, dengan mempertimbangkan sifat pemrosesan dan informasi yang dimilikinya: dengan langkah-langkah dalam Lampiran I, dengan pemberitahuan pelanggaran di bagian 10, dan dengan memberikan informasi yang Anda perlukan untuk penilaian dampak atau konsultasi sebelumnya dengan otoritas pengawas.

10. Pelanggaran keamanan

Jika Nubbo mengalami pelanggaran keamanan yang memengaruhi data yang diprosesnya atas nama Anda, Nubbo akan memberitahukannya kepada Anda tanpa penundaan yang tidak semestinya dan, bagaimanapun juga, paling lambat 48 jam sejak mengetahuinya, melalui email ke alamat akun Anda. Pemberitahuan itu akan mencakup informasi dalam Pasal 33.3 GDPR yang tersedia saat itu dan Nubbo akan melengkapi sisanya segera setelah memperolehnya.

11. Berakhirnya pemrosesan

Sebelum menghapus akun, Anda dapat mengunduh data Anda dari Pengaturan › Profil. Saat akun dihapus, data disimpan selama masa tenggang 30 hari, kecuali Anda memilih penghapusan segera, lalu dihapus. Data dapat tetap ada hingga 14 hari di cadangan sebelum dihapus. Berkas di penyimpanan Anda adalah milik Anda dan Nubbo tidak menghapusnya, kecuali thumbnail dan versi yang dibuatnya di sana. Semua ini berlaku kecuali suatu ketentuan mewajibkan penyimpanan data tertentu.

Demi minimalisasi, ekspor memberikan data pengunjung dan penerima dalam bentuk pseudonim (email yang disamarkan, nama yang dipersingkat menjadi huruf awal, dan alias sebagai pengganti pengidentifikasi sesi). Sebagai pengendali data tersebut, Anda dapat melihatnya di aplikasi atau meminta versi lengkapnya kepada kami di [email protected] dan kami akan memberikannya paling lambat dalam satu bulan.

12. Audit

Nubbo menyediakan bagi Anda informasi yang diperlukan untuk menunjukkan kepatuhan terhadap Perjanjian ini: dokumen ini, Kebijakan Privasi, daftar subprosesor, dan jawaban atas pertanyaan tertulis Anda yang wajar. Jika otoritas pengawas mewajibkannya atau informasi tersebut tidak cukup untuk menunjukkan kepatuhan, kami akan menyepakati dengan Anda audit yang wajar, yang dilakukan oleh Anda atau auditor yang Anda tunjuk, atas biaya Anda, dengan pemberitahuan sebelumnya yang memadai, dengan kewajiban kerahasiaan, dan tanpa akses ke data pengguna lain.

13. Transfer internasional

Nubbo hanya mentransfer data ke luar Wilayah Ekonomi Eropa kepada subprosesor dalam daftar dan dengan jaminan Bab V GDPR yang disebutkan di dalamnya: Klausul Kontrak Standar yang disetujui oleh Komisi Eropa dan, jika berlaku, EU-U.S. Data Privacy Framework.

14. Tanggung jawab

Tanggung jawab masing-masing pihak diatur oleh bagian pembatasan tanggung jawab dalam Syarat & Ketentuan, tanpa mengurangi tanggung jawab terhadap subjek data yang ditetapkan oleh Pasal 82 GDPR.

15. Prioritas dan hukum yang berlaku

Dalam hal perlindungan data, Perjanjian ini lebih diutamakan daripada Syarat & Ketentuan. Untuk hal lainnya, berlaku Syarat & Ketentuan, termasuk hukum yang berlaku dan yurisdiksinya.

Lampiran I. Langkah-langkah keamanan

  • Enkripsi AES-256-GCM atas kredensial bucket Anda, rahasia autentikasi dua faktor, dan percakapan dengan Nubbo AI, dengan kunci yang disimpan di luar basis data.
  • Enkripsi zero-knowledge opsional di browser Anda, yang membuat Nubbo tidak dapat membaca konten maupun nama berkas terenkripsi, kecuali jika Anda sendiri mengirim berkas tertentu ke Nubbo AI (bagian 9 Kebijakan Privasi).
  • Kata sandi disimpan dengan hash bcrypt.
  • Autentikasi dua faktor (TOTP) opsional, dengan kode pemulihan.
  • Berkas berpindah langsung antara browser dan penyimpanan Anda melalui URL pratanda; server hanya membaca konten secara sementara, tanpa menyimpannya.
  • Komunikasi terenkripsi dengan HTTPS (TLS 1.2 atau lebih tinggi) dan server web yang hanya dapat diakses melalui jaringan perlindungan Cloudflare.
  • Sesi yang kedaluwarsa otomatis, pengelolaan sesi aktif, dan pemberitahuan masuk dari perangkat baru.
  • Log aktivitas akun dan akses ke item yang dibagikan dengan orang lain.
  • Pembatasan permintaan per alamat IP dan captcha pada formulir.
  • Cadangan basis data (berkelanjutan, harian, dan malam hari), dienkripsi sebelum keluar dari server dan disimpan di Uni Eropa selama 14 hari. Pemulihan diuji setiap minggu.
  • Server dan basis data di Uni Eropa, yang hanya dapat diakses melalui jaringan privat; akses ke produksi dibatasi untuk pemilik dan orang yang berwenang, dengan hak akses minimum yang diperlukan.

Lampiran II. Subprosesor

Daftar subprosesor terkini, dengan tujuan, data yang mereka proses, lokasi, dan jaminan mereka, ada di halaman subprosesor.

Kontak

Untuk pertanyaan apa pun tentang Perjanjian ini, tulis ke [email protected].