Tata kelola data
Cara kami menangani data rantai Anda.
Halaman ini adalah pernyataan tata kelola data publik Tracebud untuk pembeli, mitra, dan tinjauan pengadaan. Halaman ini melengkapi Kebijakan privasi dan ringkasan Data & keamanan kami.
Cakupan
Apa yang tercakup.
Tracebud AS (Oslo, Norwegia) menyediakan aplikasi lapangan yang berfokus pada EUDR, dasbor organisasi, dan API. Kami memproses data pribadi dan operasional agar petani, koperasi, dan pembeli dapat memetakan petak, menyimpan bukti, dan menyiapkan pernyataan uji tuntas.
Kepemilikan
Petani dan organisasi memiliki catatan mereka sendiri.
- Petak, dokumen, dan tanda terima pengiriman seorang produsen adalah milik produsen. Mereka menyimpannya di aplikasi mereka dan dapat membawanya ke pembeli lain.
- Daftar anggota, lot, segel, dan pengajuan adalah milik organisasi yang membuatnya. Ekspor tersedia; meninggalkan Tracebud tidak berarti kehilangan data Anda.
- Tracebud adalah pembawa, bukan pemilik. Kami tidak menjual data rantai pelanggan atau memakainya untuk menetapkan harga yang merugikan Anda.
Persetujuan
Pembagian mengikuti persetujuan yang tercatat.
Catatan berpindah melintasi batas organisasi hanya dengan persetujuan yang melekat (misalnya pengiriman tersegel atau pemberian akses eksplisit). Petani dapat meninjau dan mengelola pembagian melalui dompet persetujuan di app.tracebud.com. Pengguna desk meminta dan menghormati pemberian akses itu.
Dompet persetujuan (petani)Sub-prosesor
Siapa yang memproses data untuk kami.
Basis data utama, autentikasi, API, Redis pembatas laju, dan Vercel Functions berjalan di UE: Supabase Frankfurt (eu-central-1), Railway EU West untuk api.tracebud.com, Upstash Redis eu-central-1, dan Vercel Functions di Frankfurt (fra1). Penyerapan pemantauan galat memakai Sentry Jerman. Prosesor residual di luar EEA mencakup Twilio (OTP SMS), Expo/Apple/Google (push dan OTA), dan Notion (alat uji coba). CDN Edge Vercel tetap multi-wilayah. Kami tidak mengklaim bahwa setiap prosesor hanya berada di UE.
Prosesor aktif mencakup Supabase (basis data, autentikasi, penyimpanan), Railway (hosting API), Vercel (pemasaran dan dasbor), Sentry (pemantauan galat dengan penyamaran PII), Expo/EAS (build seluler dan OTA), Apple APNs dan Google FCM (token push), dan Twilio Verify (OTP telepon). Prosesor opsional seperti Resend (email) atau Stripe (penagihan) digunakan ketika fitur tersebut aktif.
Daftar yang lebih lengkap dikelola secara internal untuk DPA pelanggan. Kuesioner pengadaan: hello@tracebud.com.
Retensi & penghapusan
Simpan apa yang diwajibkan hukum; hancurkan apa yang diizinkannya.
Perangkat penghapusan akun dan penghancuran kriptografis diterapkan untuk bidang pribadi jika hukum retensi mengizinkan. EUDR dan penahanan terkait mungkin mengharuskan penyimpanan beberapa referensi kepatuhan. Permintaan ekspor dan koreksi dipenuhi. Klaim mutlak “tersertifikasi GDPR” dicadangkan sampai penasihat hukum menyetujuinya.
Postur keamanan
Kontrol yang kami jalankan saat ini.
TLS saat transit, enkripsi penyedia saat disimpan, isolasi tenant, akses berbasis peran, log audit untuk tindakan kepatuhan, pembatasan laju, dan CAPTCHA pada permukaan autentikasi. Sertifikasi independen (SOC 2, ISO 27001) ada dalam peta jalan — bukan klaim sertifikasi saat ini.