FAQ Privasi Data

Kami menentukan konten pelanggan sebagai perangkat lunak (termasuk citra mesin), data, teks, audio, video, atau gambar yang ditransfer oleh pelanggan atau pengguna akhir mana pun kepada kami untuk diproses, disimpan, atau di-hosting oleh layanan AWS sehubungan dengan akun pelanggan, dan setiap hasil komputasi yang diperoleh pelanggan atau pengguna akhir mereka dari hal sebelumnya melalui penggunaan layanan AWS mereka. Misalnya, konten pelanggan mencakup konten yang disimpan oleh pelanggan atau pengguna akhir mereka di Amazon Simple Storage Service (S3). Konten pelanggan tidak menyertakan informasi akun yang kami jelaskan di bawah ini. Konten pelanggan juga tidak menyertakan informasi yang disertakan dalam pengidentifikasi sumber daya, tanda metadata, kebijakan penggunaan, izin, dan item serupa yang terkait dengan pengelolaan sumber daya AWS. Syarat Perjanjian Pelanggan AWS dan Persyaratan Layanan AWS berlaku untuk konten pelanggan Anda.

Kami menentukan informasi akun sebagai informasi tentang pelanggan yang diberikan oleh pelanggan kepada kami sehubungan dengan pembuatan atau administrasi akun pelanggan. Misalnya, informasi pelanggan mencakup nama, nama pengguna, nomor telepon, alamat email, dan informasi penagihan yang terkait dengan akun pelanggan. Praktik informasi yang dideskripsikan di Pemberitahuan Privasi AWS berlaku untuk informasi akun.

Sebagai pelanggan, Anda memiliki konten pelanggan, dan Anda memilih layanan AWS yang dapat memproses, menyimpan, serta melakukan hosting konten pelanggan. Kami tidak mengakses atau menggunakan konten pelanggan Anda untuk tujuan apa pun tanpa persetujuan Anda. Kami tidak menggunakan konten pelanggan atau memperoleh informasi darinya untuk pemasaran atau periklanan.

Sebagai pelanggan, Anda mengontrol konten:

• Anda menentukan tempat konten pelanggan akan disimpan, termasuk tipe penyimpanan dan wilayah geografis dari penyimpanan tersebut.
• Anda memilih status aman dari konten pelanggan. Kami menawarkan kepada pelanggan fitur enkripsi yang terdepan di industri untuk melindungi konten Anda saat bergerak atau diam, dan kami memberi Anda opsi untuk mengelola kunci enkripsi Anda sendiri.
• Anda mengelola akses ke konten pelanggan, dan akses ke layanan dan sumber daya AWS melalui pengguna, grup, izin, serta kredensial yang Anda kontrol.
  

Pemberitahuan Privasi AWS menjelaskan cara kami mengumpulkan dan menggunakan informasi akun. Kami tahu bahwa Anda peduli dengan bagaimana informasi akun Anda digunakan, dan kami menghargai kepercayaan Anda bahwa kami akan melakukannya dengan hati-hati dan bijaksana.

Kami selalu berhati-hati dengan privasi pelanggan kami. Kami tidak akan mengungkapkan konten pelanggan kecuali diminta oleh hukum atau perintah yang mengikat dari lembaga pemerintah. Jika lembaga pemerintah mengirimkan permintaan konten pelanggan ke AWS, kami akan mencoba mengarahkan lembaga pemerintah tersebut agar meminta data tersebut langsung dari pelanggan. Lembaga pemerintah atau lembaga pengatur harus mengikuti proses hukum yang berlaku untuk mendapatkan perintah yang valid dan mengikat. Kami meninjau semua perintah dan menyatakan keberatan terhadap perintah yang berlebihan atau yang tidak pantas. Jika dipaksa untuk mengungkapkan konten pelanggan kepada suatu lembaga pemerintah, kami akan sewajarnya memberi tahu pelanggan tentang permintaan tersebut agar pelanggan dapat meminta perintah perlindungan atau upaya hukum lain yang sesuai kecuali AWS secara hukum dilarang melakukannya. Alangkah baiknya juga menjelaskan bahwa pelanggan kami dapat mengenkripsi konten pelanggan mereka, dan kami memberi opsi kepada pelanggan untuk mengelola kunci enkripsi mereka sendiri.

Kami tahu bahwa transparansi penting bagi pelanggan, sehingga kami secara rutin memublikasikan laporan tentang jenis dan volume permintaan informasi yang kami terima di halaman web Permintaan Informasi Amazon.

Infrastruktur Global AWS memberi Anda fleksibilitas dalam memilih cara dan tempat Anda ingin menjalankan beban kerja, dan saat melakukannya Anda menggunakan jaringan, bidang kendali, API, dan layanan AWS yang sama. Jika ingin menjalankan aplikasi secara global, Anda dapat memilih dari Wilayah AWS dan Availability Zone mana pun. Sebagai pelanggan, Anda memilih Wilayah AWS untuk menyimpan konten pelanggan, yang memungkinkan Anda men-deploy layanan AWS di lokasi pilihan Anda, sesuai dengan persyaratan geografis tertentu. Misalnya, jika pelanggan AWS di Australia ingin menyimpan data mereka hanya berada di Australia, mereka dapat memilih untuk men-<i>deploy</i> layanan AWS secara eksklusif di Wilayah AWS Asia Pacific (Sydney). Jika Anda ingin menemukan opsi penyimpanan fleksibel lainnya, lihat halaman web Wilayah AWS.

Anda dapat mereplikasi dan mencadangkan konten pelanggan Anda di lebih dari satu Wilayah AWS. Kami tidak akan memindahkan atau mereplikasi konten di luar Wilayah AWS yang Anda pilih tanpa izin Anda, kecuali pada tiap kasus yang perlu untuk mematuhi hukum atau peraturan yang mengikat dari lembaga pemerintah. Namun, penting untuk diperhatikan bahwa semua layanan AWS mungkin tidak tersedia di semua Wilayah AWS. Untuk informasi lebih lanjut tentang layanan mana yang tersedia di Wilayah AWS, lihat halaman web Layanan Regional AWS.

Saat mengevaluasi keamanan solusi cloud, penting bagi Anda untuk memahami dan membedakan antara keamanan cloud, dan keamanan Anda di cloud. Keamanan dari cloud mencakup langkah keamanan yang diterapkan dan dijalankan oleh AWS. Kami bertanggung jawab atas keamanan dari cloud. Keamanan di cloud mencakup langkah keamanan yang Anda terapkan dan operasikan, terkait dengan layanan AWS yang Anda gunakan. Anda bertanggung jawab atas keamanan Anda di cloud. Untuk informasi lebih lanjut, lihat halaman web Tanggung jawab Bersama AWS.

AWS sangat memprioritaskan keamanan data pelanggan dan menerapkan langkah kontraktual, teknis, dan organisasional ketat untuk melindungi kerahasiaan, integritas, dan ketersediaannya terlepas dari Wilayah AWS yang dipilih pelanggan.

AWS mematuhi ISO 27018, kode praktik yang berfokus pada perlindungan data pribadi di cloud. Ini memperluas standar keamanan informasi ISO 27001 guna mencakup persyaratan peraturan untuk perlindungan informasi yang dapat diidentifikasi secara personal (personally identifiable information/PII) atau data pribadi untuk lingkungan komputasi cloud publik dan menetapkan panduan penerapan berdasarkan kontrol ISO 27002 yang berlaku untuk PII yang diproses oleh penyedia layanan cloud publik. Untuk informasi selengkapnya, atau untuk melihat Sertifikasi ISO 27018 AWS, lihat halaman web Kepatuhan ISO 27018 AWS.

Selain itu, AWS menerbitkan laporan Privasi SOC 2 Tipe II, berdasarkan Kriteria Kepercayaan Privasi SOC 2, yang dikembangkan oleh Institut CPA Amerika (AICPA), yang menetapkan kriteria untuk mengevaluasi kontrol terkait dengan cara data pribadi dikumpulkan, digunakan, dipertahankan, diungkapkan, dan dibuang untuk memenuhi tujuan entitas. Laporan Privasi SOC 2 Tipe II AWS memberikan pengesahan pihak ketiga atas sistem kami dan kesesuaian desain kontrol privasi kami, sebagaimana dinyatakan dalam Pemberitahuan Privasi kami. Cakupan laporan privasi meliputi informasi tentang bagaimana kami menangani konten yang Anda unggah ke AWS dan bagaimana konten tersebut dilindungi di semua layanan dan lokasi yang termasuk dalam cakupan untuk laporan SOC AWS terbaru. Laporan Privasi SOC 2 Tipe II dapat diunduh melalui AWS Artifact di Konsol Manajemen AWS.

Kami merekomendasikan pelanggan yang memiliki pertanyaan terkait AWS dan perlindungan data untuk menghubungi manajer akun AWS mereka. Jika pelanggan telah mendaftar Dukungan Korporasi, mereka juga dapat menghubungi Manajer Akun Teknis (TAM) untuk meminta bantuan. Manajer akun AWS dan TAM bekerja dengan Arsitek Solusi untuk membantu pelanggan memenuhi kebutuhan kepatuhan mereka. AWS tidak memberikan saran hukum kepada pelanggan, dan kami menyarankan agar pelanggan berkonsultasi dengan pengacara mereka apabila memiliki pertanyaan terkait hukum untuk perlindungan data.

Kami juga memiliki tim Perwakilan Dukungan Korporasi, Konsultan Layanan Profesional, dan staf lain untuk membantu menjawab pertanyaan seputar privasi. Jika ada pertanyaan, Anda dapat menghubungi kami di sini.

AWS menggunakan informasi tersebut untuk menyediakan layanan AWS, serta melindungi dan meningkatkan pengalaman pelanggan. Misalnya, AWS menggunakan pengidentifikasi sumber daya untuk membantu pelanggan membuat laporan biaya dan penggunaan, yang dapat digunakan untuk memerinci pembelanjaan AWS menurut pusat biaya, dan izin IAM untuk menentukan apakah pengguna tertentu dapat membeli instans cadangan. Saat pelanggan menghubungi AWS untuk mendapatkan bantuan teknis, AWS juga dapat menganalisis pengidentifikasi sumber daya dan izin untuk membantu menyelesaikan masalah mereka.