Siapa yang memproses data untuk kami, apa yang mereka terima, dan di mana.
Terakhir diperbarui: 2026-09-27
Subprosesor adalah perusahaan yang kami gunakan untuk menjalankan Proposal Expert dan yang memproses data pribadi pelanggan kami serta klien mereka. Halaman ini adalah daftar lengkapnya, dan kami selalu memperbaruinya. Halaman keamanan dan kebijakan privasi kami sama-sama merujuk ke halaman ini.
Cara fitur AI menggunakan konten Anda
Fitur AI seperti AI Write, draf AI, penilaian, dan analisis mengirimkan teks yang sedang diproses ke Gemini API milik Google. Teks tersebut dapat berisi data pribadi dari proposal Anda, seperti nama dan detail kontak klien. Tidak ada yang dikirim sampai seseorang menggunakan fitur AI. Google memproses teks tersebut sebagai subprosesor kami. Kami tidak menggunakan konten Anda untuk melatih model AI. Jika ruang kerja Anda menggunakan kunci AI sendiri, penulisan AI dikirim ke penyedia yang Anda pilih. Penilaian dan terjemahan chat tetap menggunakan Gemini.
Subprosesor yang kami gunakan
Perusahaan-perusahaan ini memproses data pribadi atas nama kami untuk menjalankan layanan.
Railway
Hosting aplikasi, tugas latar belakang, dan database.
Data: Semua yang disimpan dalam layanan: akun, proposal termasuk nama dan detail kontak klien, serta log
Lokasi: UE (Amsterdam, Belanda)
Perlindungan transfer: Klausul kontrak standar
Kapan: Selalu
Cloudflare
Pengiriman konten, perlindungan DDoS, dan firewall web di depan situs, serta penyimpanan cadangan database eksternal kami. Kami mengenkripsi cadangan sebelum diunggah, sehingga Cloudflare tidak dapat membacanya.
Data: Alamat IP dan data permintaan dari setiap kunjungan, selama transit. Cadangan database terenkripsi
Lokasi: Jaringan global
Perlindungan transfer: EU-US Data Privacy Framework dan klausul kontrak standar
Kapan: Selalu
Resend
Pengiriman email: kode masuk, proposal yang dibagikan, permintaan tanda tangan, dan notifikasi.
Data: Nama dan alamat email penerima, serta isi email
Data: Teks yang dikirim ke fitur AI, yang dapat mencakup nama dan detail kontak klien
Lokasi: UE atau Amerika Serikat, sebagaimana diizinkan ketentuan Google
Perlindungan transfer: EU-US Data Privacy Framework dan klausul kontrak standar
Kapan: Hanya saat seseorang menggunakan fitur AI
Stripe
Penagihan langganan dan faktur. Detail kartu langsung dikirim ke Stripe dan tidak pernah sampai ke server kami.
Data: Nama, alamat email, ruang kerja, dan paket
Lokasi: UE dan Amerika Serikat
Perlindungan transfer: EU-US Data Privacy Framework dan klausul kontrak standar
Kapan: Hanya untuk langganan berbayar
Slack
Peringatan keamanan dan operasional untuk tim kami sendiri.
Data: Alamat email dan alamat IP dalam peringatan keamanan
Lokasi: Amerika Serikat
Perlindungan transfer: EU-US Data Privacy Framework dan klausul kontrak standar
Kapan: Selalu
Layanan lain dengan data terbatas
Layanan ini hanya menerima alamat IP atau alamat perusahaan, biasanya karena browser memuat font, peta, atau video langsung dari layanan tersebut.
Google Ads
Mengukur pendaftaran yang berasal dari iklan kami.
Data: Alamat IP dan kunjungan halaman. Tanpa persetujuan Anda, tag berjalan tanpa cookie.
Lokasi: Jaringan global
Perlindungan transfer: EU-US Data Privacy Framework dan klausul kontrak standar
Kapan: Hanya situs web publik, tidak pernah pada proposal yang dibagikan
OpenStreetMap (Nominatim)
Mengubah alamat perusahaan menjadi koordinat peta.
Data: Alamat perusahaan
Lokasi: Lihat ketentuan penyedia
Perlindungan transfer: Lihat ketentuan penyedia
Kapan: Hanya saat peta atau pencarian alamat digunakan
CARTO
Petak peta pada tampilan peta.
Data: Alamat IP browser
Lokasi: Lihat ketentuan penyedia
Perlindungan transfer: Lihat ketentuan penyedia
Kapan: Hanya saat peta atau pencarian alamat digunakan
YouTube, Vimeo, Loom
Video yang disematkan dalam proposal. YouTube dimuat dalam mode privasi yang ditingkatkan dan Vimeo dengan do-not-track.
Data: Alamat IP browser
Lokasi: Lihat ketentuan penyedia
Perlindungan transfer: Lihat ketentuan penyedia
Kapan: Hanya jika proposal berisi video seperti itu
Giphy
Gambar animasi di beberapa email onboarding, yang dimuat oleh program email.
Data: Alamat IP browser
Lokasi: Amerika Serikat
Perlindungan transfer: Lihat ketentuan penyedia
Kapan: Selalu
Integrasi yang Anda aktifkan
Layanan ini hanya menerima data setelah admin ruang kerja menghubungkannya. Ruang kerja Anda yang memilihnya dan menentukan apa yang dibagikan. Perjanjian Anda sendiri dengan penyedia tersebut yang berlaku.
Agar lengkap, berikut layanan lain yang berkomunikasi dengan platform. Tidak satu pun menerima data pribadi.
Google Fonts: Font di editor, di kit merek, dan di proposal yang dibagikan. Server kami mengambilnya dari Google dan menyajikannya dari domain kami sendiri. Browser Anda dan browser penerima Anda tidak pernah menghubungi Google.
FreeTSA (freetsa.org): Stempel waktu tepercaya (RFC 3161) untuk tanda tangan dan log audit. Hanya hash SHA-256 yang dikirim, tidak pernah dokumennya.
timeapi.io: Jam cadangan untuk tanda tangan jika layanan stempel waktu tidak merespons.
Have I Been Pwned: Memeriksa apakah kata sandi baru muncul dalam kebocoran data yang diketahui. Hanya lima karakter pertama dari hash kata sandi yang dikirim.
FingerprintJS (open source): Pustaka yang berjalan di browser untuk mencegah penyalahgunaan akun gratis. Tidak ada yang dikirim ke FingerprintJS. Kami hanya menyimpan hash dari hasilnya.
Unsplash, Pexels: Pencarian foto stok. Server kami hanya mengirim kata kunci pencarian.
Web Push: Mengirimkan notifikasi push yang Anda langgani. Kontennya dienkripsi secara end-to-end.
Frankfurter: Kurs mata uang dari Bank Sentral Eropa.
FireHOL, Tor Project, IPsum: Daftar alamat IP berbahaya yang kami unduh. Tidak ada yang dikirim.
Perubahan pada daftar ini
Kami memperbarui halaman ini sebelum subprosesor baru mulai memproses data pribadi. Pelanggan yang memiliki perjanjian pemrosesan data (DPA) yang telah ditandatangani diberi tahu lebih dulu melalui email dan dapat mengajukan keberatan.
Perjanjian pemrosesan data
Apakah Anda menggunakan Proposal Expert untuk data pribadi klien Anda? Perjanjian pemrosesan data (DPA) berdasarkan Pasal 28 GDPR tersedia atas permintaan. Kami mengirimkannya kepada Anda untuk ditinjau dan ditandatangani. Perjanjian ini merujuk ke daftar subprosesor ini.