Legal

Subprosesor dan sumber data

Draf 18 Oktober 2026, sedang direview advokat. Teks dalam [kurung siku] adalah data perusahaan yang akan dilengkapi sebelum peluncuran dan belum mengikat.

Halaman ini melengkapi kebijakan privasi dan perjanjian pemrosesan data (DPA). Setiap subprosesor terikat kewajiban kerahasiaan dan keamanan yang setara dengan kewajiban kami. Untuk penerima di luar Indonesia, transfer mengikuti Pasal 56 UU PDP.

Subprosesor

PihakFungsiDataLokasi
[NAMA PENYEDIA CLOUD]Server aplikasi dan databaseSemua data layanan[NEGARA/REGION SERVER]
ResendPengiriman email (tautan masuk, notifikasi)Alamat email, isi emailAmerika Serikat
TypeSafe (model Jev)Klasifikasi dan prioritas temuan teknisRingkasan temuan dan potongan yang sudah disamarkan, tanpa nilai secret[LOKASI]
GitHubAkses repo lewat GitHub App yang Anda install, pull request perbaikanIsi repo saat pemindaian, metadata repoAmerika Serikat
DampinginPendampingan hukum, hanya jika Anda memintanyaRingkasan insiden dan kontak yang Anda setujuiIndonesia

Sumber data publik yang kami kueri

Saat memeriksa domain atau repo, Hex256 mengirim kueri ke layanan berikut. Yang dikirim hanya pengenal teknis aset yang diperiksa, bukan data pribadi pengguna atau pelanggan Anda.

LayananYang dikirim
Cloudflare DNS over HTTPSNama domain
crt.sh dan Cert Spotter (Certificate Transparency)Nama domain
Shodan InternetDBAlamat IP publik server Anda
Google Web RiskURL atau nama domain
abuse.ch URLhausNama host
Have I Been PwnedNama domain Anda. Alamat email bocor yang dikembalikan tidak disimpan, hanya jumlah dan nama kebocorannya
OSV.devNama dan versi paket dependensi
OpenSSF ScorecardNama repo publik

Perubahan

Penambahan atau penggantian subprosesor kami umumkan di halaman ini dan lewat email ke pemilik workspace paling lambat 30 hari sebelumnya. Jika Anda keberatan dengan alasan pelindungan data, kirim email ke [email protected] dalam periode itu.