Keamanan
Keamanan bukan fitur tambahan.
Ini fondasi.
Kami menangani data instansi pemerintah dan entitas dengan kebutuhan audit ketat. Berikut cara kami menjaganya — apa yang sudah jalan, apa yang sedang dikerjakan.
Pilar keamanan.
Isolasi Data Multi-Tenant
Setiap entitas punya scope database sendiri. Query di-enforce di level middleware dan Drizzle — bukan sekadar filter UI.
Deployment Fleksibel
Cloud kami, on-prem Anda, atau hybrid. Tidak ada lock-in infrastruktur. Data bisa dimigrasi kapan saja.
Data Residency Indonesia
Infrastruktur berjalan di wilayah Indonesia. Tidak ada transfer data lintas yurisdiksi tanpa persetujuan tertulis.
Kontrol Akses Berbasis Peran
Empat level akses: owner, admin, agent, viewer. Setiap aksi kritikal tercatat dengan identitas pelaku.
Audit Trail
Log akses dan perubahan data tersimpan untuk keperluan audit internal maupun eksternal. Exportable dalam format standar.
Backup Harian Otomatis
Snapshot database setiap hari pukul 02.00 WIB, retensi 7 hari berjalan. Backup tambahan tersedia atas permintaan.
Enkripsi di setiap lapisan.
Data Anda terlindungi baik saat bergerak maupun saat diam.
In-transit
TLS 1.3
Semua koneksi HTTPS dipaksa. HSTS aktif. Sertifikat dari Let's Encrypt, auto-renew.
At-rest (kredensial)
AES-256
Token WhatsApp, API key, dan kredensial sesi disimpan dengan enkripsi aplikasi-level.
At-rest (database)
Isolasi per schema
Data setiap tenant terpisah di level scope query, dengan kontrol akses yang didefinisikan di kode.
Yang sedang kami kerjakan.
Kami tidak mengklaim yang belum ada. Ini item yang masih dalam pipeline.
Pelaporan insiden.
Jika Anda menemukan kerentanan, laporkan ke [email protected]. Kami merespons dalam 1×24 jam kerja dan bekerja sama penuh dengan tim keamanan Anda. Kami tidak akan menempuh jalur hukum terhadap riset keamanan yang dilakukan dengan itikad baik.
Punya pertanyaan spesifik?
Kirim daftar pertanyaan keamanan atau vendor assessment form Anda. Kami isi dan kembalikan dalam 3 hari kerja.
Hubungi Tim Keamanan