Addendum Pemrosesan Data Perplexity

Terakhir Diperbarui: 13 Agustus 2026

Addendum Pemrosesan Data ("DPA") ini merupakan bagian dari dan dimasukkan ke dalam ketentuan layanan atau perjanjian lainnya antara Perplexity AI, Inc. ("Perplexity") dan pelanggan bisnis ("Pelanggan") yang secara tegas merujuk padanya (masing-masing perjanjian tersebut, sebagaimana diperbarui dari waktu ke waktu, disebut "Perjanjian"), yang mengatur penggunaan layanan Perplexity oleh Pelanggan ("Layanan"). Untuk tujuan DPA ini, "Layanan" berarti setiap produk, fitur, API, alat, atau penawaran lain dari Perplexity yang disediakan untuk Pelanggan berdasarkan Perjanjian, termasuk produk, fitur, atau pembaruan di masa mendatang yang diatur oleh ketentuan yang memasukkan DPA ini sebagai rujukan. Layanan tertentu (termasuk namun tidak terbatas pada Embeddings API dan Perplexity Search) dapat beroperasi di bawah postur data yang berbeda dari DPA ini, dan sehubungan dengan Layanan tersebut serta perlakuan terhadap data yang diproses melalui Layanan tersebut, ketentuan khusus produk yang berlaku akan mengatur dan mengendalikan DPA ini. Se Sejauh Perplexity memproses Data Pribadi sehubungan dengan penggunaan Layanan oleh Pelanggan, DPA ini menetapkan instruksi Pelanggan untuk pemrosesan Data Pribadi tersebut serta hak dan kewajiban kedua Pihak. Kecuali dinyatakan secara tegas dalam DPA ini, Perjanjian akan tetap tidak berubah dan berlaku penuh. Jika terjadi pertentangan antara DPA ini dan Perjanjian, DPA ini yang akan berlaku.

1. Definisi. Untuk tujuan DPA ini, istilah-istilah berikut memiliki arti yang ditetapkan di bawah ini. Istilah berhuruf kapital yang digunakan tetapi tidak didefinisikan dalam DPA ini memiliki arti yang diberikan dalam Perjanjian. Semua istilah berhuruf kapital lainnya dalam DPA ini yang tidak didefinisikan dalam Perjanjian memiliki arti yang sesuai yang diberikan kepada istilah tersebut dalam Hukum Privasi.

a. "Klausul Pengendali ke Pemroses" berarti (i) sehubungan dengan transfer Data Pribadi yang tunduk pada GDPR, klausul kontraktual standar untuk transfer Data Pribadi ke negara ketiga yang ditetapkan dalam Keputusan Pelaksanaan Komisi (UE) 2021/914 tanggal 4 Juni 2021, secara khusus termasuk Modul 2 (Pengendali ke Pemroses) ("SCC UE"); dan (ii) sehubungan dengan transfer Data Pribadi yang tunduk pada GDPR UK, Addendum Transfer Data Internasional untuk Klausul Kontraktual Standar Komisi UE (versi B.1.0) yang dikeluarkan oleh Komisaris Informasi UK ("Addendum UK"), dalam setiap kasus sebagaimana diubah, diperbarui, atau diganti dari waktu ke waktu.

b. "Hukum Privasi UE/UK" berarti, sebagaimana berlaku: (i) Peraturan Perlindungan Data Umum 2016/679 ("GDPR"); (ii) Arahan Privasi dan Komunikasi Elektronik 2002/58/EC; (iii) Undang-Undang Perlindungan Data UK 2018 ("DPA UK 2018"), Peraturan Perlindungan Data Umum UK sebagaimana didefinisikan oleh DPA UK 2018 sebagaimana diubah oleh Peraturan Perlindungan Data, Privasi, dan Komunikasi Elektronik (Amandemen, dll.) (Keluar dari UE) 2019 (bersama-sama dengan DPA UK 2018, "GDPR UK"), dan Peraturan Privasi dan Komunikasi Elektronik 2003; dan (iv) setiap undang-undang, arahan, perintah, aturan, peraturan, atau instrumen mengikat lainnya yang relevan yang menerapkan hal-hal di atas, dalam setiap kasus, sebagaimana berlaku dan berlaku dari waktu ke waktu, serta sebagaimana diubah, dikonsolidasikan, diberlakukan kembali, atau diganti dari waktu ke waktu.

c. "Data Pribadi" berarti setiap informasi yang diproses Perplexity atas nama Pelanggan untuk menyediakan Layanan yang didefinisikan sebagai "data pribadi", "informasi pribadi", atau "informasi pengenal pribadi" berdasarkan Hukum Privasi apa pun.

d. "Hukum Privasi" berarti, sebagaimana berlaku, Hukum Privasi UE/UK (termasuk GDPR), Hukum Privasi AS (termasuk CCPA), dan hukum serupa yang berlaku dari yurisdiksi lain yang berkaitan dengan perlindungan data, privasi, atau penggunaan Data Pribadi dan mengharuskan Pengendali dan Pemroses untuk menyetujui komitmen kontraktual khusus mengenai pemrosesan Data Pribadi, dalam setiap kasus, sebagaimana berlaku dan berlaku dari waktu ke waktu, serta sebagaimana diubah, dikonsolidasikan, diberlakukan kembali, atau diganti dari waktu ke waktu.

e. "Klausul Pemroses ke Pemroses" berarti (i) sehubungan dengan transfer Data Pribadi yang tunduk pada GDPR, klausul kontraktual standar untuk transfer data pribadi ke negara ketiga yang ditetapkan dalam Keputusan Pelaksanaan Komisi (UE) 2021/914 tanggal 4 Juni 2021, secara khusus termasuk Modul 3 (Pemroses ke Pemroses); dan (ii) sehubungan dengan transfer Data Pribadi yang tunduk pada GDPR UK, Addendum Transfer Data Internasional untuk Klausul Kontraktual Standar Komisi UE (versi B.1.0) yang dikeluarkan oleh Komisaris Informasi UK, dalam setiap kasus sebagaimana diubah, diperbarui, atau diganti dari waktu ke waktu.

f. "Negara Ketiga" berarti (i) dalam kaitannya dengan transfer Data Pribadi yang tunduk pada GDPR, negara atau wilayah apa pun di luar ruang lingkup undang-undang perlindungan data Wilayah Ekonomi Eropa tidak termasuk negara atau wilayah yang disetujui memberikan perlindungan yang memadai untuk Data Pribadi oleh Komisi Eropa dari waktu ke waktu; (ii) dalam kaitannya dengan transfer Data Pribadi yang tunduk pada GDPR UK, negara atau wilayah apa pun di luar ruang lingkup undang-undang perlindungan data UK tidak termasuk negara atau wilayah yang disetujui memberikan perlindungan yang memadai untuk Data Pribadi oleh otoritas yang kompeten yang relevan di UK dari waktu ke waktu; dan (iii) dalam kaitannya dengan transfer Data Pribadi yang tunduk pada Hukum Privasi lainnya, negara atau wilayah apa pun selain yang disetujui memberikan perlindungan yang memadai untuk Data Pribadi oleh otoritas yang kompeten yang relevan dari waktu ke waktu.

g. "Hukum Privasi AS" berarti, sebagaimana berlaku, Undang-Undang Privasi Konsumen California, Undang-Undang Privasi Colorado, Undang-Undang Privasi Data Connecticut, Undang-Undang Privasi Konsumen Utah, Undang-Undang Perlindungan Data Konsumen Virginia, undang-undang serupa dari negara bagian lain yang berkaitan dengan pemrosesan Data Pribadi, dan peraturan apa pun yang dikeluarkan berdasarkan undang-undang tersebut, dalam setiap kasus, sebagaimana berlaku dan berlaku dari waktu ke waktu, serta sebagaimana diubah, dikonsolidasikan, diberlakukan kembali, atau diganti dari waktu ke waktu.

h. Istilah "Bisnis", "Pengendali", "Subjek Data", "Pemroses", "Memproses", "Menjual", "Penyedia Layanan", dan "Membagikan" memiliki arti yang diberikan kepada istilah tersebut berdasarkan Hukum Privasi yang berlaku.

2. Peran Pihak-Pihak. Para Pihak mengakui bahwa sehubungan dengan Data Pribadi apa pun yang diterima dari Pelanggan dalam menyediakan Layanan, untuk tujuan Hukum Privasi, Pelanggan adalah Pengendali atau Pemroses atau Bisnis dan Perplexity adalah Penyedia Layanan atau Pemroses.

3. Kewajiban Pelanggan. Pelanggan harus mematuhi semua Hukum Privasi yang berlaku dalam menyediakan Data Pribadi kepada Perplexity sehubungan dengan penggunaannya atas Layanan, termasuk penggunaan integrasi apa pun dengan Layanan. Pelanggan menyatakan dan menjamin bahwa (a) semua Data Pribadi telah dikumpulkan dan setiap saat diproses dan dipelihara oleh atau atas nama Pelanggan sesuai dengan semua Hukum Privasi, termasuk sehubungan dengan kewajiban apa pun untuk memberikan pemberitahuan kepada dan/atau memperoleh persetujuan dari individu dan (b) Pelanggan telah mematuhi Hukum Privasi (termasuk memiliki dasar hukum untuk), dan memiliki semua hak, izin, persetujuan, dan otorisasi yang diperlukan untuk, mengungkapkan Data Pribadi kepada Perplexity dan memungkinkan Perplexity memproses Data Pribadi sebagaimana ditetapkan dalam Perjanjian dan DPA ini. Pelanggan tidak boleh melakukan tindakan apa pun yang akan menyebabkan penyediaan Data Pribadi kepada Perplexity berdasarkan perjanjian ini menjadi Penjualan atau Pembagian berdasarkan Hukum Privasi AS atau dengan cara lain menyebabkan Perplexity bukan merupakan Penyedia Layanan atau Pemroses berdasarkan Hukum Privasi AS. Pelanggan harus segera memberi tahu Perplexity jika Pelanggan menentukan bahwa pemrosesan Data Pribadi berdasarkan Perjanjian tidak atau tidak akan mematuhi Hukum Privasi, dalam hal ini, Perplexity tidak diwajibkan untuk melanjutkan pemrosesan Data Pribadi tersebut.

4. Pemrosesan Data Pribadi. Para Pihak sepakat bahwa rincian pemrosesan adalah sebagaimana dijelaskan dalam Lampiran 1. Dalam memproses Data Pribadi berdasarkan Perjanjian, Perplexity harus:

a. hanya memproses Data Pribadi atas instruksi tertulis dari Pelanggan, untuk tujuan terbatas dan spesifik yang dijelaskan dalam Lampiran 1, kecuali diizinkan lain untuk memproses Data Pribadi tersebut oleh Hukum Privasi yang berlaku, dan setiap saat mematuhi Hukum Privasi serta ketentuan DPA ini, dengan memberikan tingkat perlindungan privasi yang sama seperti yang disyaratkan oleh Hukum Privasi;

b. segera memberi tahu Pelanggan jika: (i) ia menentukan bahwa ia tidak lagi dapat mematuhi instruksi Pelanggan untuk pemrosesan Data Pribadi, kewajibannya berdasarkan Hukum Privasi atau ketentuan DPA ini, atau (ii) ia yakin bahwa instruksi Pelanggan melanggar Hukum Privasi yang berlaku;

c. sejauh disyaratkan oleh Hukum Privasi, memberikan hak kepada Pelanggan untuk mengambil langkah-langkah yang wajar dan tepat guna membantu memastikan bahwa Perplexity menggunakan Data Pribadi dengan cara yang konsisten dengan kewajiban Pelanggan berdasarkan DPA ini dan Hukum Privasi, serta menghentikan dan memulihkan penggunaan Data Pribadi yang tidak sah; dan

d. mengharuskan setiap karyawan atau orang lain yang memproses Data Pribadi tunduk pada kewajiban kerahasiaan yang sesuai sehubungan dengan Data Pribadi tersebut.

5. Larangan. Sejauh disyaratkan oleh Hukum Privasi, Perplexity tidak boleh (a) Menjual atau Membagikan Data Pribadi, (b) menyimpan, menggunakan, atau mengungkapkan Data Pribadi di luar hubungan bisnis langsung antara Perplexity dan Pelanggan dan untuk tujuan apa pun selain untuk tujuan khusus menyediakan Layanan kepada Pelanggan atau (c) menggabungkan Data Pribadi yang diterima dari, atau atas nama, Pelanggan dengan Data Pribadi apa pun yang dapat dikumpulkan dari interaksi terpisah Perplexity dengan individu tempat Data Pribadi tersebut berasal atau dari sumber lainnya. Untuk menghindari keraguan, Data Pribadi tidak akan digunakan untuk melatih model bahasa besar Perplexity. Jika Perplexity menerima (i) permintaan yang mengikat secara hukum untuk pengungkapan Data Pribadi oleh otoritas penegak hukum; atau (ii) pemberitahuan, pertanyaan, atau investigasi apa pun terkait Data Pribadi dari otoritas pengawas/regulator (atau serupa); atau (iii) keluhan atau permintaan apa pun dari subjek data, dalam setiap kasus yang berkaitan dengan pemrosesan Data Pribadi oleh Perplexity untuk atau atas nama Pelanggan berdasarkan DPA ini, maka (sejauh diizinkan oleh hukum) Perplexity harus memberi tahu Pelanggan.

6. Penggunaan Subkontraktor.

a. Pelanggan dengan ini memberikan otorisasi tertulis umum kepada Perplexity untuk melibatkan subkontraktor yang tercantum di https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors ("Daftar Subprosesor Pusat Kepercayaan"), tunduk pada persyaratan Bagian 6 ini.

b. Jika Perplexity menunjuk subkontraktor baru atau bermaksud membuat perubahan apa pun mengenai penambahan atau penggantian subkontraktor yang bukan Penyedia Model (sebagaimana didefinisikan di bawah), Perplexity harus memberikan pemberitahuan tertulis sebelumnya selama sepuluh hari kerja kepada Pelanggan, di mana Pelanggan dapat mengajukan keberatan atas penunjukan atau penggantian tersebut atas dasar yang wajar dan didokumentasikan yang berkaitan dengan kerahasiaan atau keamanan Data Pribadi atau kepatuhan subkontraktor terhadap Hukum Privasi (dan jika Pelanggan tidak mengajukan keberatan tersebut, Perplexity dapat melanjutkan penunjukan atau penggantian). Perplexity akan memberikan pemberitahuan tentang subkontraktor baru atau pengganti (selain Penyedia Model) dengan: (i) memperbarui Daftar Subprosesor Pusat Kepercayaan dan (ii) memberi tahu Pelanggan melalui pemberitahuan di dalam aplikasi atau di dalam produk dalam Layanan, melalui email, atau dengan kombinasi apa pun dari hal-hal tersebut di atas, dengan ketentuan bahwa, dalam hal pemberitahuan melalui email, Pelanggan telah mendaftar untuk peringatan pemberitahuan subprosesor melalui mekanisme langganan yang tersedia di situs web hukum atau pusat kepercayaan Perplexity (saat ini di https://perplexity.coolkeypoint.com/hub/legal/sub-processor-notification-subscription, atau URL atau mekanisme lain yang mungkin ditentukan oleh Perplexity dari waktu ke waktu). Jika Pelanggan mengajukan keberatan dalam waktu lima hari kerja setelah menerima pemberitahuan, Pelanggan dan Perplexity akan bekerja sama dengan itikad baik untuk menyepakati penyelesaian atas keberatan tersebut (misalnya membatasi penggunaan Data Pribadi atau Pelanggan secara sementara atau permanen tidak menggunakan aspek atau fitur tertentu dari Layanan). Jika meskipun ada diskusi dengan itikad baik tersebut, penyelesaian tidak dapat ditemukan, maka Pelanggan (sebagai satu-satunya pemulihan) dapat mengakhiri Perjanjian, dan menerima pengembalian dana atas biaya apa pun yang dibayar di muka tetapi belum digunakan berdasarkan Perjanjian.

c. Jika Perplexity menunjuk subkontraktor baru atau bermaksud membuat perubahan apa pun mengenai penambahan atau penggantian subkontraktor yang menyediakan model bahasa besar atau model kecerdasan buatan generatif lainnya ("Penyedia Model"), Perplexity akan memberi tahu Pelanggan (email atau pemberitahuan di dalam aplikasi atau di dalam produk sudah memadai) dan akan memperbarui daftar "Penyedia Pihak Ketiga" yang tercantum di https://perplexity.coolkeypoint.com/hub/legal/third-party-models (masing-masing, untuk kejelasan, merupakan Penyedia Model berdasarkan DPA ini). Jika Pelanggan keberatan dengan penunjukan atau penggantian tersebut, satu-satunya upaya hukum Pelanggan adalah menghentikan semua penggunaan Model Pihak Ketiga yang relevan melalui Layanan (yang, untuk kejelasan, dapat dilakukan oleh Pelanggan kapan saja setelah penunjukan atau penggantian).

d. Perplexity harus melibatkan subkontraktor hanya berdasarkan perjanjian tertulis yang berisi kewajiban pada subkontraktor yang tidak lebih longgar bagi subkontraktor yang relevan daripada kewajiban pada Perplexity berdasarkan DPA ini.

e. Dalam hal Perplexity melibatkan subprosesor untuk melaksanakan aktivitas pemrosesan tertentu atas nama Pelanggan sesuai dengan Hukum Privasi yang berlaku, Perplexity tetap bertanggung jawab kepada Pelanggan atas pelaksanaan kewajiban perlindungan data oleh subprosesor tersebut yang diturunkan kepadanya, dengan tingkat dan batasan yang sama sebagaimana berlaku pada pelaksanaan Perplexity sendiri berdasarkan DPA ini.

7. Bantuan. Perplexity harus, sehubungan dengan pemrosesan Data Pribadi dan untuk memungkinkan Pelanggan mematuhi kewajibannya yang timbul akibat hal tersebut, memberikan bantuan kepada Pelanggan dengan:

a. memberi tahu Pelanggan tentang permintaan dari individu berdasarkan hak mereka di bawah Hukum Privasi, termasuk dengan menyediakan, menghapus, atau memperbaiki Data Pribadi yang relevan, atau dengan memungkinkan Pelanggan untuk melakukan hal yang sama, sejauh hal ini dimungkinkan;

b. sejauh disyaratkan oleh Hukum Privasi, melakukan penilaian dampak perlindungan data dan, jika diperlukan, konsultasi terlebih dahulu dengan otoritas kompeten yang relevan; dan

c. memberi tahu Pelanggan tentang akses, penghancuran, penggunaan, kehilangan, modifikasi, atau pengungkapan Data Pribadi yang tidak disengaja, tidak sah, atau ilegal ("Pelanggaran Data Pribadi") tanpa penundaan yang tidak wajar setelah Perplexity mengetahui Pelanggaran Data Pribadi tersebut.

8. Langkah-Langkah Keamanan. Perplexity harus, dengan mempertimbangkan perkembangan terkini, biaya penerapan, serta sifat, ruang lingkup, konteks, dan tujuan pemrosesan, menerapkan langkah-langkah teknis, fisik, dan organisasional yang sesuai sesuai dengan Hukum Privasi yang berlaku yang dirancang untuk memberikan tingkat keamanan yang sesuai dengan risiko, sebagaimana ditetapkan di https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/, atau yang disepakati dan didokumentasikan secara lain antara Pelanggan dan Perplexity dari waktu ke waktu, dan harus terus mematuhinya selama jangka waktu Perjanjian. Perplexity harus memberikan pelatihan perlindungan data dan keamanan kepada karyawan tersebut dan orang lain yang berwenang untuk mengakses Data Pribadi.

9. Akses dan Audit. Atas permintaan tertulis yang wajar dari Pelanggan dan sejauh disyaratkan oleh Hukum Privasi terhadap Perplexity, Perplexity harus mengizinkan dan berkontribusi pada inspeksi dan audit mengenai kepatuhan Perplexity terhadap kewajibannya berdasarkan DPA ini dan Hukum Privasi dengan, atas permintaan Pelanggan, menyediakan kepada Pelanggan informasi yang berada dalam penguasaan Perplexity sebagaimana wajar diperlukan untuk menunjukkan kepatuhan tersebut dan/atau mengatur agar auditor yang berkualifikasi dan independen melakukan penilaian terhadap kebijakan serta langkah-langkah teknis dan organisasional Perplexity untuk kepatuhan tersebut, menggunakan standar atau kerangka kerja pengendalian dan prosedur penilaian yang sesuai dan diterima untuk penilaian tersebut. Perplexity akan memberikan laporan penilaian tersebut kepada Pelanggan atas permintaan yang wajar. Pelanggan diizinkan untuk meminta informasi dan/atau audit tersebut (sejauh disyaratkan oleh Hukum Privasi) tidak lebih dari sekali setiap 12 bulan, dengan pemberitahuan tertulis sebelumnya 30 hari kepada Perplexity, dan hanya setelah Para Pihak mencapai kesepakatan dengan itikad baik mengenai ruang lingkup audit yang wajar dan dengan ketentuan bahwa auditor terikat oleh kewajiban kerahasiaan. Menyimpang dari ketentuan di atas, dalam keadaan apa pun Perplexity tidak diwajibkan untuk memberikan akses kepada Pelanggan ke informasi, fasilitas, atau sistem sejauh tindakan tersebut menyebabkan Perplexity melanggar kewajiban kerahasiaan yang harus dipenuhi terhadap pelanggan lain atau kewajiban hukumnya.

10. Penghapusan Data Pribadi. Perplexity harus menghapus (atau, atas pilihan Pelanggan, mengembalikan) semua Data Pribadi dalam waktu tiga puluh hari sejak berakhirnya penyediaan Layanan kepada Pelanggan, kecuali penyimpanan Data Pribadi disyaratkan oleh undang-undang, dalam hal ini, Perplexity harus memberi tahu Pelanggan tanpa penundaan yang tidak wajar mengenai persyaratan hukum tersebut dan setelah berakhirnya kewajiban penyimpanan tersebut harus menghapus (atau, atas pilihan Pelanggan, mengembalikan) Data Pribadi tersebut.

11. Transfer Data. Sejauh Perplexity memproses Data Pribadi yang tunduk pada Hukum Privasi UE/UK di Negara Ketiga, dan bertindak sebagai importir data, Perplexity harus mematuhi kewajiban importir data yang ditetapkan dalam Klausul Pengendali ke Pemroses atau Klausul Pemroses ke Pemroses (sebagaimana berlaku), yang dengan ini dimasukkan ke dalam dan menjadi bagian dari DPA ini, serta:

a. untuk tujuan Lampiran I atau Bagian 1 (sebagaimana relevan), (i) Pelanggan adalah pengendali atau pemroses (sebagaimana berlaku) dan Perplexity adalah pemroses, dan (ii) para pihak, rincian orang kontak dan rincian pemrosesan yang ditetapkan dalam Perjanjian, DPA ini, dan Lampiran 1 akan berlaku dan Tanggal Mulai adalah tanggal efektif Perjanjian;

b. jika berlaku, untuk tujuan Bagian 1 dari Addendum UK, SCC UE Addendum yang relevan (sebagaimana istilah tersebut didefinisikan dalam Addendum UK) adalah SCC UE sebagaimana dimasukkan ke dalam DPA ini berdasarkan Bagian 11 ini;

c. untuk tujuan Lampiran II atau Bagian 1 (sebagaimana relevan), langkah-langkah keamanan teknis dan organisasional, serta langkah-langkah teknis dan organisasional yang diambil oleh Perplexity untuk membantu Pelanggan, sebagaimana masing-masing ditetapkan di https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/, akan berlaku;

d. jika berlaku, untuk tujuan Lampiran III atau Bagian 1 (sebagaimana relevan), daftar subkontraktor resmi yang ditetapkan di https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors akan berlaku; dan

e. jika berlaku, untuk tujuan: (i) Klausul 9, Opsi 2 ("Otorisasi tertulis umum") dianggap dipilih dan merujuk pada Bagian 6.b dan 6.c terkait jangka waktu pemberitahuan; (ii) Klausul 11(a), rumusan opsional sehubungan dengan penyelesaian sengketa independen dianggap disertakan; (iii) Klausul 13 dan Lampiran I.C, otoritas pengawas yang kompeten adalah Komisi Perlindungan Data Irlandia; (iv) Klausul 17 dan 18, Opsi 1 dianggap dipilih dan hukum yang mengatur serta pengadilan yang kompeten masing-masing adalah hukum Irlandia dan pengadilan Irlandia; dan (v) Bagian 1, Pelanggan sebagai eksportir dapat mengakhiri Addendum UK sesuai dengan Bagian 19 dari Addendum UK tersebut.

Sejauh Perplexity menunjuk afiliasi atau subkontraktor pihak ketiga untuk memproses Data Pribadi di Negara Ketiga, Perplexity harus mengeksekusi Klausul Pemroses ke Pemroses dengan subkontraktor yang relevan (termasuk afiliasi) yang ditunjuknya atas nama Pelanggan. Atas permintaan Pelanggan, Perplexity harus secara terpisah mengadakan Klausul Pengendali ke Pemroses dengan Pelanggan dan akan mengambil langkah-langkah alternatif atau tambahan lain yang diminta secara wajar oleh Pelanggan untuk memastikan bahwa pemrosesan Data Pribadi oleh Perplexity dilakukan sesuai dengan persyaratan Hukum Privasi.kepada pihak di sini.

12. Tanggung Jawab. Tunduk pada Klausul 12 dari SCC UE dan hukum yang berlaku yang tidak dapat dibatasi oleh kontrak, total tanggung jawab agregat masing-masing pihak yang timbul dari atau terkait dengan DPA ini, SCC UE, dan Addendum UK, baik dalam kontrak, perbuatan melawan hukum (tort), atau lainnya, tunduk pada pengecualian dan batasan tanggung jawab yang ditetapkan dalam Perjanjian, dan tanggung jawab apa pun berdasarkan DPA ini, SCC UE, atau Addendum UK dihitung terhadap dan tidak meningkatkan batasan tersebut. Tidak ada ketentuan dalam Bagian ini yang membatasi tanggung jawab salah satu pihak kepada subjek data berdasarkan Klausul 12(b) atau 12(c) dari SCC UE, atau tanggung jawab apa pun yang tidak dapat dibatasi berdasarkan undang-undang perlindungan data yang berlaku.

LAMPIRAN 1

Rincian Pemrosesan:

Sifat pemrosesan

Penyediaan Layanan kepada Pelanggan sebagaimana ditetapkan dalam Perjanjian.

Tujuan pemrosesan

Penyediaan Layanan kepada Pelanggan sebagaimana ditetapkan dalam Perjanjian.

Kategori individu yang Data Pribadinya diproses

Pengguna Resmi Layanan, dan selain itu sebagaimana ditentukan oleh Pelanggan.

Kategori Data Pribadi yang diproses

Informasi Akun Pengguna Resmi dan informasi pribadi yang terkandung dalam Masukan yang dikirimkan melalui Layanan sebagaimana ditentukan oleh Pelanggan. Informasi pribadi apa pun yang terkandung dalam Masukan akan disimpan hingga tanggal mana yang lebih awal antara (a) tanggal informasi tersebut dihapus oleh Pelanggan melalui antarmuka Layanan dan (b) tanggal tiga puluh hari setelah Perplexity tidak lagi menyediakan Layanan kepada Pelanggan.

Jenis Data Pribadi yang tunduk pada pemrosesan yang dianggap "sensitif" atau "kategori khusus" di bawah Hukum Privasi

Tidak ada data sensitif yang dimaksudkan untuk diproses kecuali Pengguna Resmi memasukkannya secara tidak terduga ke dalam Masukan.

Frekuensi (misalnya satu kali atau berkelanjutan) dan durasi pemrosesan

Secara berkelanjutan, selama jangka waktu Perjanjian dan periode penyimpanan pasca-pengakhiran apa pun sebagaimana ditetapkan dalam Perjanjian.

Subjek, sifat, dan durasi pemrosesan yang dilakukan oleh subprosesor mana pun yang berwenang berdasarkan Bagian 6 adalah sebagaimana ditetapkan dalam Lampiran 1 ini dan di https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors.

LAMPIRAN 2

Subkontraktor Resmi:

Sebagaimana ditetapkan di https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors ("Daftar Subprosesor Pusat Kepercayaan").

LAMPIRAN 3

Langkah-Langkah Keamanan:

Perplexity mempertahankan langkah-langkah keamanan teknis, fisik, dan organisasional yang ditetapkan di https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/ secara proporsional dengan risiko yang ditimbulkan oleh pemrosesan Data Pribadi dan selain itu mengandalkan langkah-langkah keamanan yang diterapkan dan dipelihara oleh subkontraktor sebagaimana sesuai dengan risiko yang ditetapkan dalam Lampiran 2. Silakan lihat Perjanjian untuk rincian lebih lanjut mengenai komitmen keamanan Perplexity.