
# Tempat Data Anda Disimpan

Jika tim hukum atau TI Anda sedang meninjau DM Champ, atau Anda hanya ingin tahu siapa saja yang mengakses data Anda, halaman ini menjelaskan di mana data tersebut disimpan, perusahaan lain mana yang terlibat, berapa lama kami menyimpannya, dan apa yang tidak akan pernah kami lakukan terhadap data tersebut.

Semua informasi di sini dipublikasikan secara lengkap di situs web kami, sehingga Anda dapat mengarahkan peninjau langsung ke sumbernya alih-alih menyampaikan jawaban sendiri.

---

## Dengan Siapa Anda Berurusan

DM Champ dibangun dan dijalankan oleh **OneGlimpse B.V.**, sebuah perusahaan yang terdaftar di Belanda (nomor Kamar Dagang 78315654). DM Champ adalah nama dagang kami.

Kami mengoperasikan platform ini sendiri. Ini bukan perangkat lunak hasil penjenamaan ulang atau penjualan kembali dari pihak lain.

---

## Di Mana Data Anda Berada

Pesan, kontak, kampanye, dan janji temu Anda disimpan di **server khusus yang kami operasikan di Jerman**, di dalam wilayah UE. File, media, dan cadangan yang diunggah juga tetap berada di UE.

Peringatan jujur yang perlu disampaikan kepada klien: membuat balasan AI berarti mengirimkan teks pesan tersebut ke penyedia AI, dan beberapa di antaranya berbasis di Amerika Serikat. Kami menyebutkan setiap penyedia tersebut alih-alih menyembunyikannya.

Jika data keluar dari Wilayah Ekonomi Eropa, transfer tersebut dijalankan berdasarkan Klausul Kontraktual Standar Komisi Eropa, dengan tambahan Inggris jika berlaku. Bagian 7 dari [Kebijakan Privasi](https://dmchamp.com/privacy-policy) menjelaskan hal ini, dan salinan klausul tersebut tersedia berdasarkan permintaan.

Detail lengkap, dalam bahasa yang lugas dan ditulis untuk diteruskan kepada klien Anda sendiri: [dmchamp.com/security](https://dmchamp.com/security).

---

## Perusahaan Lain yang Terlibat

Mengirim pesan WhatsApp berarti penyedia layanan pesan yang membawanya. Mendapatkan balasan AI berarti penyedia AI yang menghasilkannya. Perusahaan-perusahaan tersebut disebut sebagai **sub-prosesor**, dan kami memublikasikan daftar lengkapnya, beserta fungsi dan lokasi basis masing-masing, di [dmchamp.com/subprocessors](https://dmchamp.com/subprocessors).

Penyedia utama kami adalah Twilio dan Meta untuk pengiriman pesan, Anthropic dan Google untuk AI, Stripe untuk pembayaran, dan Hetzner untuk server itu sendiri. Daftar yang dipublikasikan adalah daftar resmi dan lebih lengkap daripada yang disebutkan di sini.

Di halaman yang sama, Anda dapat **berlangganan pemberitahuan perubahan**. Kami memberikan pemberitahuan setidaknya **14 hari sebelumnya** sebelum sub-prosesor baru mulai menangani data Anda, yang memberi Anda waktu untuk mengajukan keberatan.

---

## Berapa Lama Kami Menyimpannya

Tabel retensi lengkap terdapat pada Bagian 8 dari [Kebijakan Privasi](https://dmchamp.com/privacy-policy). Bagian yang paling sering ditanyakan:

- **Data akun Anda:** disimpan selama akun Anda masih ada
- **Kontak dan percakapan:** disimpan sampai Anda menghapus kontak tersebut. Menghapus kontak (satu per satu, seluruh daftar, atau melalui API) akan langsung menghapus riwayat percakapan mereka, sehingga Anda dapat mengatur periode retensi yang sesuai dengan tujuan Anda. Anda juga dapat mengaturnya dengan pengatur waktu melalui [penghapusan otomatis kontak yang tidak aktif](automatic-data-retention.md)
- **Catatan keuangan:** tujuh tahun, karena hukum pajak Belanda mewajibkannya
- **Cadangan:** apa pun yang dihapus dari sistem langsung akan dibersihkan dari cadangan dalam waktu 90 hari
- **Log server dan keamanan:** biasanya hingga 12 bulan

Jika Anda membatalkan, Anda memiliki **30 hari untuk mengekspor semuanya** sebelum kami menghapusnya. Lihat [Unduh Data Anda](data-export.md) untuk mengetahui cara menarik salinannya kapan saja, baik dibatalkan maupun tidak.

---

## Apa yang Tidak Pernah Kami Lakukan Terhadap Data Anda

**Kami tidak melatih model AI menggunakan data Anda.** Hal tersebut merupakan komitmen kontraktual dalam Ketentuan kami. Penyedia AI yang memproses konten percakapan (Anthropic dan Google untuk asisten, OpenAI untuk transkripsi panggilan dan pesan suara, Voyage AI untuk indeks pencarian FAQ) melakukannya berdasarkan ketentuan API komersial yang menyatakan bahwa konten API tidak digunakan untuk melatih model mereka.

Kami tidak menjual data Anda, dan kami tidak membagikannya kepada siapa pun di luar daftar sub-prosesor yang dipublikasikan.

---

## Jika Terjadi Sesuatu yang Salah

Jika sewaktu-waktu terjadi kebocoran data yang memengaruhi data Anda, kami akan memberi tahu Anda **dalam waktu 24 jam** setelah kami mengetahuinya, termasuk apa yang terjadi, apa dampaknya, dan apa yang sedang kami lakukan untuk menanganinya.

Itu adalah kewajiban kontraktual dalam Perjanjian Pemrosesan Data kami, bukan sekadar janji niat baik.

---

## Untuk Tinjauan Formal

Kirimkan lima tautan ini kepada peninjau Anda dan mereka akan mendapatkan segalanya:

- [dmchamp.com/dpa](https://dmchamp.com/dpa) — tanda tangani dan unduh DPA Pasal 28 GDPR dengan nama perusahaan Anda sendiri, dalam waktu sekitar satu menit. Lihat [Dapatkan DPA yang Ditandatangani](data-processing-agreement.md)
- [dmchamp.com/subprocessors](https://dmchamp.com/subprocessors) — daftar sub-prosesor, beserta lokasi dan pemberitahuan perubahan
- [dmchamp.com/security](https://dmchamp.com/security) — hosting, kontrol akses, cadangan, dan apa yang tidak kami miliki
- [dmchamp.com/privacy-policy](https://dmchamp.com/privacy-policy) — transfer (Bagian 7) dan retensi (Bagian 8)
- [dmchamp.com/terms](https://dmchamp.com/terms) — Bagian 14 adalah DPA lengkap dan sudah berlaku untuk akun Anda

Satu hal yang perlu disampaikan sejak awal, karena peninjau selalu bertanya: **kami tidak memiliki sertifikasi SOC 2 atau ISO 27001.** Itu adalah program audit yang belum dilakukan oleh tim seukuran kami, dan kami lebih memilih untuk memberi tahu Anda daripada membiarkan Anda berasumsi. Halaman keamanan kami juga menyatakan hal yang sama secara terbuka.

Apa pun yang tidak terjawab di halaman tersebut, silakan kirim email ke <span data-t="supportEmail">hi@dmchamp.com</span> dan kami akan menjawabnya secara langsung.

---

## Langkah Selanjutnya

- [Dapatkan DPA yang Ditandatangani](data-processing-agreement.md) — Unduh perjanjian Pasal 28 yang telah ditandatangani bersama.
- [Unduh Data Anda](data-export.md) — Minta salinan portabel data akun Anda.
