Legal
Subprosesor
Pihak ketiga yang memproses data atas nama Clavitor. Semuanya mematuhi GDPR dan terikat secara kontrak pada standar perlindungan data yang setara dengan standar kami.
Terakhir diperbarui: 21 Juni 2026
Clavitor dibangun untuk terus melayani Anda terlepas dari kegagalan penyedia, wilayah, atau vendor mana pun. Kami sengaja menyebarkan kepercayaan ke berbagai perusahaan independen, yurisdiksi, dan rantai kepemilikan — serta memangkas setiap ketergantungan sebisa mungkin. Untuk penyedia yang menjadi tumpuan, ia memiliki fail-over yang tidak berbagi apa pun dengannya: tidak ada pemilik, negara, atau jaringan yang sama. Keluasan daftar ini adalah intinya — redundansi yang direkayasa, bukan penyebaran vendor.
- Central-I dan Central-II tidak berbagi apa pun — Leaseweb (Amsterdam, milik Belanda) dan ABLENET (Osaka, milik Jepang) tidak memiliki penyedia, geografi, atau domain kegagalan yang sama.
- Email keluar melakukan fail-over — Google menangani pengiriman utama kode verifikasi enam digit Anda, dengan Proton sebagai cadangan independen, sehingga kode tetap sampai kepada Anda jika salah satunya tidak berfungsi.
- Brankas Anda direplikasi — disimpan terenkripsi di POP terdekat Anda, dengan cadangan ke POP yang berjauhan secara geografis.
Clavitor mengoperasikan 21 Titik Kehadiran (POP) di enam benua. Data brankas Anda disimpan terenkripsi di POP terdekat dengan Anda, dengan cadangan ke POP yang berjauhan secara geografis untuk ketahanan. Lihat Looking Glass untuk daftar lengkap POP beserta lokasi dan latensinya.
| Penyedia | POP | Cakupan | Jenis data | Sertifikasi |
|---|---|---|---|---|
| Amazon Web Services, Inc. 410 Terry Ave N, Seattle, WA, USA | 16 | Penyedia utama untuk sebagian besar wilayah | Data brankas terenkripsi, metadata, log | SOC 2 Tipe II, ISO 27001, GDPR |
| Webrain OÜ (is*hosting) Tallinn, Estonia | 4 | Istanbul, Almaty, Bogotá, Dubai | Data brankas terenkripsi — POP regional | Kepatuhan regional |
| SiteHUB Agency Ltd Unit 6, Royal Pine Estate, Orchid Road, Lekki, Lagos, Nigeria | 1 | Lagos | Data brankas terenkripsi — POP regional | Kepatuhan regional (Rack Centre, Lagos) |
| Leaseweb Netherlands B.V. Luttenbergweg 8, 1101 EC Amsterdam, Belanda | -- | Central-I (utama) | Operasi administratif, infrastruktur penagihan | ISO 27001, PCI DSS, SOC 1, GDPR |
| K&K Corporation (ABLENET) 5-14-10 Nihonbashi, Naniwa-ku, Osaka 556-0005, Jepang | -- | Central-II (fail-over) | Operasi administratif, infrastruktur penagihan (fail-over) | Kepatuhan regional |
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA, USA | -- | Resolusi DNS global | Hanya resolusi domain — tidak ada data brankas | SOC 2 Tipe II, ISO 27001, GDPR |
| Penyedia | Fungsi | Data yang diproses | Sertifikasi |
|---|---|---|---|
| Paddle.com Market Ltd Judd House, 18-29 Mora Street, London, UK | Penagihan langganan, pemrosesan pembayaran | Metode pembayaran (ditokenisasi), alamat penagihan, data faktur | PCI DSS Level 1, SOC 2 Tipe II, GDPR |
| Penyedia | Fungsi | Data yang diproses | Sertifikasi |
|---|---|---|---|
| Google LLC 1600 Amphitheatre Parkway, Mountain View, CA, AS | Email transaksional — utama (kode verifikasi enam digit, notifikasi brankas) | Alamat email, kode verifikasi sekali pakai, notifikasi terkait brankas | ISO 27001, SOC 2 Tipe II, GDPR |
| Proton AG Route de la Galaise 32, Plan-les-Ouates, Geneva, Switzerland | Email transaksional — fail-over independen | Alamat email, kode verifikasi sekali pakai, notifikasi terkait brankas | GDPR, FADP Swiss |
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA, USA | Resolusi DNS | Hanya kueri domain — tidak ada data brankas yang pernah masuk ke Cloudflare | SOC 2 Tipe II, ISO 27001, GDPR |
Kami sengaja menghindari subprosesor umum yang mengompromikan privasi:
- Tanpa pelacakan atau sematan Google: Tanpa Analytics, tanpa Fonts, tanpa reCAPTCHA, tanpa Firebase — Google hanya digunakan untuk email transaksional keluar, tidak pernah untuk pelacakan dan tidak pernah disematkan dalam produk
- Tanpa Meta/Facebook: Tanpa piksel pelacak, tanpa plugin sosial
- Tanpa CDN pihak ketiga: Semua aset disediakan dari POP kami sendiri (Cloudflare hanya DNS, tidak pernah proksi/CDN)
- Tanpa platform pemasaran: Tanpa Mailchimp, HubSpot, atau sejenisnya
- Tanpa pencatatan cloud: Log tetap berada dalam infrastruktur kami
Kami memberi tahu semua pelanggan aktif 30 hari sebelum menambahkan subprosesor baru. Untuk pembaruan keamanan kritis, pemberitahuan lebih singkat dapat berlaku dengan pemberitahuan langsung.
Terakhir diperbarui: 21 Juni 2026