Terakhir diperbarui: 29 Okt 2026, 00.00
Pernyataan ISO 27018
Kami menerbitkan daftar semua subprosesor pihak ketiga yang dapat memproses data pribadi Anda, sebagaimana direkomendasikan ISO 27018 (Perlindungan PII di Cloud Publik); ProcureLabs tidak tersertifikasi ISO 27018. Kami akan memberi tahu Anda tentang setiap perubahan pada daftar ini setidaknya 30 hari sebelum perubahan tersebut berlaku.
Halaman ini mencantumkan semua penyedia layanan pihak ketiga (subprosesor) yang digunakan ProcureLabs Pte. Ltd. untuk memproses data pribadi atas nama pelanggan kami. Kami memilih subprosesor secara cermat yang mempertahankan standar keamanan dan privasi yang tinggi.
Pemrosesan AI oleh penyedia yang ditandai di bawah ini aktif secara default. Administrator dapat menonaktifkannya untuk organisasi, dan setiap pengguna dapat menonaktifkannya untuk dirinya sendiri, di pengaturan akun (Pengaturan → Akun).
Prepared for a synthetic-only production pilot; not activated. Client-data processing through DocuSeal remains disabled pending whole-workflow validation and the required separate written authorizations.
This service-specific disclosure is currently provided in English.
ProcureLabs signed the DocuSeal EU Data Processing Agreement on 14 October 2026, using the version dated 28 August 2026. It applies to docuseal.eu services; it does not establish coverage for a global DocuSeal account or approval by any client.
Pilot signers’ actual names, email addresses, signatures or initials, signing timestamps, IP addresses and browser/device information may be processed. Fictional agreement contents do not make the signers’ personal data fictional. SMS and optional identity-verification services are outside this pilot.
The vendor agreement provides EU hosting, currently AWS Ireland, but permits identified non-EEA subprocessors and necessary overseas support, maintenance, security and continuity access. This is not an EU-only processing commitment. The complete processing/access-country inventory and onward-transfer assessment remain prerequisites for client use.
DocuSeal’s terms provide at least 14 days’ advance notice of onward-subprocessor changes and breach notification without undue delay, without a fixed hourly maximum. Those vendor terms do not shorten ProcureLabs’ applicable client notice periods or incident-notification deadlines.
The vendor terms provide ordinary deletion within 60 days of the specified termination, expiry, account-closure or written-request trigger, subject to routine backup/log/security retention and legal-claim or fraud/abuse exceptions. A fixed maximum for all retained copies has not been verified. These terms do not extend any shorter client deletion or backup deadline.
Under the vendor agreement, DocuSeal processes agreement and signature data on instructions, but acts as an independent controller for account and usage data. The agreement also permits aggregated, de-identified or anonymized information use. This notice does not assert a blanket no-secondary-use commitment or authorize reuse of client data.
Existing signed client agreements and mandatory legal protections remain unchanged, including any stricter hosting/access restrictions, prior written approval, advance notice, incident reporting, deletion, backup, audit and no-reuse obligations. No service-specific exception or client amendment is adopted by this notice.
Before client activation, ProcureLabs must validate the complete workflow, reconcile vendor terms with each applicable client agreement, verify locations, safeguards, security and retention controls, and obtain the required written instructions and approvals.
OpenAI mendukung percakapan, analisis, dan penilaian Decisions yang terbatas untuk pemilihan alat serta bukti pengadaan. Dengan tunduk pada izin pelanggan yang masih berlaku dan konfigurasi regional yang disepakati, Decisions menerima konteks dan pertanyaan yang diminimalkan dan disamarkan untuk tujuan yang diizinkan. Data API OpenAI hanya digunakan untuk pelatihan model jika ada persetujuan ikut serta secara tegas. Decisions dapat menyimpan status cache prompt terenkripsi hingga 24 jam dan log pemantauan penyalahgunaan standar hingga 30 hari, dengan pengecualian keamanan, keselamatan, atau hukum yang berlaku.
Pemrosesan Decisions memerlukan instruksi pelanggan yang masih berlaku dan izin untuk tujuan, akun, pemroses, serta transfer ke AS yang spesifik. Menonaktifkan AI atau mencabut kewenangan terkait mencegah permintaan Decisions baru. Tindakan yang berdampak tetap tunduk pada pengamanan yang diwajibkan dan peninjauan independen.
Electronic signing and signature-audit retrieval for fictional pilot agreements with specifically authorized own-mailbox signers only; not approved for client agreements or tender documents.
Data yang Diproses
Lokasi
Perjanjian vendor: hosting UE (AWS Ireland); akses dukungan dari luar negeri dan subprosesor non-EEA yang teridentifikasi diizinkan berdasarkan ketentuan vendor
Sertifikasi
Status DPA
DPA DitandatanganiData yang Diproses
Lokasi
Wilayah akun yang dikonfigurasi; data transaksi dapat diproses di berbagai wilayah
Sertifikasi
Status DPA
Status DPA belum dikonfirmasiInfrastruktur cloud inti — komputasi aplikasi (App Runner), registri kontainer (ECR), CDN (CloudFront), manajemen kunci (KMS), dan pengarsipan log audit (S3). Amazon Bedrock aktif sebagai rute Claude utama untuk beban kerja AI yang berwenang; ketersediaan dan pemrosesan yang diizinkan bergantung pada instruksi pelanggan yang berlaku.
Data yang Diproses
Lokasi
Komputasi aplikasi inti: Singapura (ap-southeast-1). Inferensi Bedrock aktif: profil geografis UE melalui Irlandia, dengan eksekusi di seluruh wilayah UE dalam profil tersebut. Inferensi AI terpisah dari hosting di Singapura.
Sertifikasi
Status DPA
Status DPA belum dikonfirmasiAzure OpenAI dikonfigurasi sebagai rute utama untuk chat GPT dan embedding teks yang berwenang. Retensi pemantauan penyalahgunaan standar berlaku; pemantauan penyalahgunaan yang dimodifikasi dan retensi data nol belum disetujui.
Data yang Diproses
Lokasi
Uni Eropa: sumber daya Sweden Central; inferensi regional dan EU Data Zone. Ketentuan layanan dan dukungan pemasok juga berlaku.
Sertifikasi
Status DPA
Status DPA belum dikonfirmasiFitur berbasis AI (Claude) melalui orkestrator multipenyedia — chat, wawasan, analisis kontrak dan sumber pengadaan
Data yang Diproses
Lokasi
Amerika Serikat
Sertifikasi
Status DPA
Status DPA belum dikonfirmasiPemrosesan AI (Gemini) melalui orkestrator, analitik situs web (Google Analytics, hanya dengan persetujuan cookie analitik), dan penyimpanan kunci yang dikelola pelanggan secara opsional (Cloud KMS)
Data yang Diproses
Lokasi
Amerika Serikat
Sertifikasi
Status DPA
Status DPA belum dikonfirmasiData yang Diproses
Lokasi
Amerika Serikat
Sertifikasi
Status DPA
Status DPA belum dikonfirmasiData yang Diproses
Lokasi
Amerika Serikat
Sertifikasi
Status DPA
Status DPA belum dikonfirmasiData yang Diproses
Lokasi
Amerika Serikat
Sertifikasi
Status DPA
Status DPA belum dikonfirmasiData yang Diproses
Lokasi
Amerika Serikat
Sertifikasi
Status DPA
Status DPA belum dikonfirmasiFitur berbasis AI termasuk bantuan chat, pembuatan wawasan, ekstraksi DNA organisasi, dan penilaian Decisions yang dibatasi untuk pemilihan alat serta bukti pengadaan
Data yang Diproses
Lokasi
Wilayah pemrosesan akun dan proyek: wajib diverifikasi sebelum digunakan
Sertifikasi
Status DPA
Status DPA belum dikonfirmasiData yang Diproses
Lokasi
Singapura (AWS ap-southeast-1)
Sertifikasi
Status DPA
Status DPA belum dikonfirmasiKami akan memberi tahu Anda tentang setiap perubahan pada daftar subprosesor kami:
Anda dapat mengajukan keberatan terhadap subprosesor baru dengan menghubungi kami dalam periode pemberitahuan. Jika kami tidak dapat mengatasi kekhawatiran Anda, Anda dapat mengakhiri langganan tanpa penalti.
Kami membuat Data Processing Agreements (DPA) dengan subprosesor yang memproses data pribadi; status DPA masing-masing ditampilkan di bawah ini. Perjanjian tersebut mewajibkan bahwa:
Beberapa subprosesor kami berlokasi di luar European Economic Area (EEA). Untuk transfer ini, kami mengandalkan:
Jika Anda memiliki pertanyaan tentang subprosesor atau praktik pemrosesan data kami, silakan hubungi:
Petugas Perlindungan Data: (Singapore PDPA) admin@procure-labs.com
Tim Privasi: admin@procure-labs.com