Tanggal Berlaku: 6 Mei 2026
Versi: 1.0
Halaman ini mencantumkan penyedia layanan pihak ketiga (“sub-pemroses”) yang dilibatkan oleh Talent Ray FZ-LLC untuk menyediakan platform evaluasi HR Talent-Ray. Kami memelihara daftar ini untuk memberikan transparansi kepada kandidat dan pelanggan tentang siapa yang memproses data pribadi atas nama kami.
Kami mensyaratkan setiap sub-pemroses untuk terikat oleh Perjanjian Pemrosesan Data (DPA) tertulis yang memberlakukan kewajiban tidak kurang protektifnya daripada yang kami berhutang kepada pelanggan kami, termasuk kerahasiaan, keamanan, pemberitahuan pelanggaran, dan bantuan dengan hak subjek data.
Sub-pemroses Saat Ini
Penyedia AI / Pembelajaran Mesin
Penyedia ini memproses input kandidat (jawaban tes, CV, konten suara/teks) untuk menghasilkan output evaluasi. Talent-Ray hanya mengirimkan data yang diperlukan untuk permintaan tertentu, dan penyedia secara kontraktual dilarang melatih model umum mereka pada data pelanggan kami.
| Penyedia | Entitas & Lokasi | Tujuan | Perlindungan |
|---|---|---|---|
| OpenAI | OpenAI, L.L.C. — Amerika Serikat | Evaluasi berbasis AI, analisis konten | DPA, SCCs, komitmen kontraktual non-pelatihan |
| Anthropic | Anthropic PBC — Amerika Serikat | Evaluasi berbasis AI, analisis konten | DPA, SCCs, komitmen kontraktual non-pelatihan |
| Google (Gemini API) | Google LLC — Amerika Serikat | Evaluasi berbasis AI, analisis konten | DPA, SCCs, komitmen kontraktual non-pelatihan |
| ElevenLabs | ElevenLabs Inc. — Amerika Serikat / UE | Text-to-speech untuk tes suara | DPA, SCCs |
Selain hal di atas, Talent Ray FZ-LLC mengoperasikan infrastruktur AI hak milik yang di-hosting sendiri di dalam UE (Jerman) untuk pelanggan dan beban kerja tertentu. Data pribadi yang dirutekan melalui infrastruktur ini tidak meninggalkan lingkungan terkontrol Talent-Ray dan tidak dibagikan dengan penyedia AI pihak ketiga manapun.
Hosting dan Infrastruktur
| Penyedia | Entitas & Lokasi | Tujuan | Perlindungan |
|---|---|---|---|
| Hetzner Online GmbH | Jerman (UE) | Hosting aplikasi dan database, penyimpanan file | DPA, pusat data berlokasi UE, bersertifikat ISO 27001 |
Komunikasi
| Penyedia | Entitas & Lokasi | Tujuan | Perlindungan |
|---|---|---|---|
| Resend | Resend, Inc. — Amerika Serikat (dengan infrastruktur UE tersedia) | Pengiriman email transaksional (akun, undangan, email pemberitahuan) | DPA, SCCs |
Autentikasi / Single Sign-On (Opsional)
Penyedia ini hanya dipanggil ketika pengguna secara aktif memilih untuk masuk melalui penyedia tersebut; tidak ada data yang dibagikan kepada mereka selain itu.
| Penyedia | Entitas & Lokasi | Tujuan | Perlindungan |
|---|---|---|---|
| Google LLC | Amerika Serikat | ”Masuk dengan Google” Opsional | Standar OAuth, kebijakan privasi sisi penyedia berlaku |
| Microsoft Corporation | Amerika Serikat | ”Masuk dengan Microsoft” Opsional | Standar OAuth, kebijakan privasi sisi penyedia berlaku |
| LinkedIn (Microsoft) | Amerika Serikat | ”Masuk dengan LinkedIn” Opsional | Standar OAuth, kebijakan privasi sisi penyedia berlaku |
Sub-pemroses yang Direncanakan
Penyedia berikut adalah bagian dari peta jalan kami tetapi belum aktif. Kami akan memindahkannya ke bagian “Saat Ini” di atas dengan pemberitahuan setidaknya 30 hari sebelum aktivasi.
| Penyedia | Tujuan yang Dimaksudkan | Status |
|---|---|---|
| Stripe | Pemrosesan pembayaran untuk langganan berbayar | Direncanakan — belum terintegrasi |
Bagaimana Kami Memberi Tahu Anda tentang Perubahan
Ketika kami menambah, menghapus, atau mengganti sub-pemroses yang mempengaruhi pelanggan atau kandidat kami secara material, kami akan:
- Memperbarui halaman ini dengan tanggal berlaku dan nomor versi yang baru;
- Untuk organisasi pelanggan aktif, mengirim pemberitahuan email ke kontak penagihan/admin yang ditunjuk setidaknya 30 hari sebelum perubahan berlaku;
- Pelanggan yang keberatan terhadap sub-pemroses baru dengan alasan yang masuk akal dan terdokumentasi dapat, sebagai satu-satunya pemulihan, menghentikan bagian dari langganan mereka yang terpengaruh dengan pengembalian dana pro-rata dari biaya yang telah dibayar di muka.
Untuk berlangganan pemberitahuan perubahan sub-pemroses, email ke [email protected] dengan subjek “Subscribe: sub-processor updates”.
Kontak
Pertanyaan tentang daftar ini, atau tentang bagaimana sub-pemroses tertentu menangani data Anda:
Talent Ray FZ-LLC
Premises No. HD49A, First Floor, in5 Tech, Dubai Internet City, Dubai, Uni Emirat Arab
Email: [email protected]
Daftar ini dipelihara sesuai dengan Keputusan-Hukum Federal UEA No. 45 Tahun 2021 tentang Perlindungan Data Pribadi, GDPR Pasal 28, KVKK Pasal 12, dan UU PDP Indonesia.
