Hukum

Daftar Subprosesor

Revisi 3
Berlaku sejak: 20 Oktober 2026

Daftar ini menjelaskan penyedia yang digunakan oleh LW Agency Limited (Hushscript) di seluruh situs web, aplikasi, API, server MCP, dan ekstensi Chrome opsional. Penyedia menerima data yang relevan dengan perannya dan fitur yang Anda gunakan. Sebagian juga bertindak secara independen untuk tujuan mereka sendiri; pencantuman di sini tidak berarti mereka merupakan pemroses untuk setiap aktivitas.

Kami menggunakan perlindungan kontraktual dan teknis yang sesuai dengan peran tersebut. Kebijakan Privasi menjelaskan tujuan, pilihan, masa penyimpanan, dan hak; Kebijakan Cookie menjelaskan pengukuran opsional. Wilayah pemrosesan di bawah tidak menjamin bahwa setiap kegiatan dukungan, keamanan, atau administrasi tetap berada di satu negara. Kami memberikan pemberitahuan sebelumnya tentang perubahan penyedia yang material jika diwajibkan oleh hukum atau perjanjian yang berlaku.

Cloudflare

• Peran: Hosting situs web dan aplikasi, distribusi konten, penyimpanan, komputasi, DNS, perlindungan dari bot, dan relai diagnostik.
• Data: Alamat IP dan metadata permintaan; data akun dan penggunaan; audio untuk pemrosesan; konten transkrip tersimpan yang dienkripsi; hasil agregat Audio Self Check; laporan kesalahan yang diteruskan melalui relai. File alat browser gratis tetap lokal kecuali Anda secara terpisah memilih fitur unggah.
• Wilayah: Infrastruktur global, dengan penyimpanan dan pemrosesan aplikasi regional. Perutean Eropa tidak mencakup setiap fungsi atau penyedia Layanan.
• Penyedia: cloudflare.com

AssemblyAI

• Peran: Pengenalan suara untuk transkripsi melalui akun dan pratinjau opsional di situs web/dalam aplikasi.
• Data: Audio atau klip pratinjau yang dikirim, opsi transkripsi, dan teks transkrip yang dihasilkan. Pratinjau dalam aplikasi yang dipilih mengirim hingga 5 menit sebelum pembayaran. Sisa file yang menunggu kredit tidak dikirim untuk transkripsi penuh sampai pekerjaan tersebut dimulai.
• Masa penyimpanan: Kami menghapus audio pemrosesan kami setelah selesai atau gagal dan meminta penghapusan catatan transkrip penyedia. Penghapusan dan pembersihan saat kedaluwarsa dapat memerlukan percobaan ulang. File yang menunggu dan belum mulai diproses dijadwalkan untuk dihapus dalam 4 jam.
• Wilayah: Infrastruktur UE untuk pengenalan suara pengguna UE/EEA/UK/Swiss; Amerika Serikat untuk pengguna lain.
• Perjanjian: AssemblyAI memproses audio dan transkrip berdasarkan HIPAA Business Associate Agreement (BAA) yang telah ditandatangani dengan kami, termasuk pengecualian dari program peningkatan modelnya. Lihat batasan di bawah.
• Penyedia: assemblyai.com

OpenAI

• Peran: Insights, transkrip yang dirapikan, dan terjemahan opsional, termasuk pembuatan keluaran yang diaktifkan dalam pengaturan Anda.
• Data: Teks transkrip, penanda waktu, dan label/nama penutur. Permintaan tidak melampirkan audio, email akun, atau pengidentifikasi akun; teks yang dikirim itu sendiri dapat memuat data pribadi.
• Masa penyimpanan dan pelatihan: Permintaan menonaktifkan penyimpanan respons di sisi penyedia dan tunduk pada ketentuan larangan penggunaan untuk pelatihan. Menonaktifkan penyimpanan respons tidak dengan sendirinya berarti tidak ada penyimpanan data sama sekali.
• Wilayah: Amerika Serikat.
• Perjanjian: OpenAI memproses teks transkrip berdasarkan HIPAA Business Associate Agreement (BAA) yang telah ditandatangani dengan kami. Lihat batasan di bawah.
• Penyedia: openai.com

Stripe

• Peran: Pemrosesan pembayaran, verifikasi kartu, penagihan, pencegahan penipuan, dan sengketa saat Anda menggunakan fitur pembayaran.
• Data: Detail kartu dan penagihan yang diberikan kepada Stripe, referensi pelanggan dan pembelian, status/sidik jari metode pembayaran, serta bukti transaksi atau sengketa. Kami tidak menerima atau menyimpan nomor kartu lengkap. Stripe juga memproses data untuk kewajiban hukum dan keuangannya sendiri.
• Wilayah: Amerika Serikat dan infrastruktur global.
• Penyedia: stripe.com

Mailgun

• Peran: Email transaksional, termasuk tautan masuk yang diminta dan pemberitahuan akun/layanan.
• Data: Alamat email penerima dan isi pesan. Apple meneruskan pesan yang dikirim ke alamat relai privat Apple.
• Wilayah: Amerika Serikat.
• Penyedia: mailgun.com

Sentry

• Peran: Diagnostik kesalahan untuk situs web, aplikasi, API, server MCP, dan ekstensi opsional.
• Data: Kesalahan yang disamarkan, lokasi kode, alamat/rute halaman tanpa kueri jika relevan, informasi perangkat lunak/perangkat, dan langkah diagnostik. Laporan aplikasi/API/MCP dapat memuat pengidentifikasi akun yang tidak mengungkap identitas secara langsung dan tag wilayah/ruang kerja. Laporan situs web tidak memiliki identitas akun. Laporan ekstensi dapat memuat rentang umum ukuran/durasi dan referensi pekerjaan unggahan; pelaporan kesalahan ekstensi dapat dinonaktifkan di layar Account.
• Perlindungan: Alur diagnostik menyaring konten dan pengidentifikasi langsung, menghapus alamat IP sebelum penerusan, dan menonaktifkan penyimpulan IP. Penyamaran teks bebas tidak dapat menjamin deteksi setiap pengidentifikasi yang mungkin ada. Audio, isi transkrip, dan kredensial tidak dimaksudkan sebagai bidang diagnostik.
• Wilayah: Amerika Serikat.
• Penyedia: sentry.io

Penyedia analitik dan periklanan opsional

Google Analytics mengukur penggunaan situs web dan tindakan tanpa konten yang dikonfirmasi server. Google Ads menerima konversi tertentu dan mendukung periklanan/pemasaran ulang. Kampanye juga dapat menggunakan Meta, LinkedIn, X, Microsoft Advertising, dan LY Corporation, melalui tag situs web atau pelaporan konversi di sisi server jika dikonfigurasi.

• Data: Pengidentifikasi cookie/pseudonim, ID kampanye dan klik, informasi halaman tujuan/perujuk tanpa kueri, peristiwa tanpa konten, nilai/mata uang pembelian, dan pengidentifikasi yang di-hash jika digunakan dalam pelaporan konversi. Hashing tidak menjadikan pengidentifikasi anonim. Peristiwa ini tidak mencakup konten rekaman dan transkrip.
• Pilihan: Persetujuan sebelumnya jika diwajibkan; jika tidak, aktif secara bawaan sampai diubah. Pengaturan cookie mengendalikan analitik dan periklanan opsional. Global Privacy Control menolak periklanan. Aplikasi tidak memiliki skrip analitik atau iklan di browser.
• Wilayah: Amerika Serikat/infrastruktur global; LY Corporation: Jepang.
• Penyedia: Google, Meta, LinkedIn, X, Microsoft Advertising, LY Corporation.

Penyedia masuk opsional

Masuk melalui Apple dan Google merupakan alternatif opsional untuk masuk melalui email. Keduanya mengoperasikan akun mereka sendiri berdasarkan kebijakan privasi mereka sendiri dan tidak dilibatkan untuk memproses rekaman Anda.

• Apple: Kami menerima pengidentifikasi pengguna, email atau alamat relai privat, status verifikasi email, dan status relai. Kami menyimpan token terenkripsi untuk pencabutan dan mengirimkannya ke Apple saat mencabut koneksi. Apple dapat mengirim pemberitahuan status akun/relai.
• Google: Kami menerima pengidentifikasi pengguna, alamat email, dan status verifikasi email. Kami tidak menyimpan token Google.
• Wilayah: Infrastruktur global.
• Penyedia: Apple, Google.

Batasan perjanjian dengan penyedia

Kami telah menandatangani HIPAA Business Associate Agreements (BAA) dengan AssemblyAI dan OpenAI untuk pemrosesan masing-masing. Perjanjian ini tidak mencakup seluruh layanan Hushscript: kami tidak memiliki BAA dengan penyedia lain, termasuk Cloudflare, Sentry, dan Mailgun. Karena itu, Hushscript saat ini tidak menandatangani BAA dengan pelanggan; entitas yang tercakup dalam HIPAA tidak boleh mengandalkan Hushscript untuk informasi kesehatan yang dilindungi berdasarkan HIPAA. Jangan kirim informasi kesehatan yang dilindungi jika penggunaan Anda memerlukan BAA dengan kami. BAA penyedia saja tidak membuktikan kepatuhan HIPAA atau GDPR untuk penggunaan Anda ataupun menggantikan perjanjian pemrosesan atau transfer data lain yang diwajibkan.

Jika Anda memiliki pertanyaan tentang penyedia atau persyaratan untuk konten Anda, hubungi support@hushscript.com.