Keamanan & data

Data terpusat, dilindungi berlapis.

Menyatukan data seluruh organisasi menuntut perlindungan yang sama kuatnya. Halaman ini menjelaskan cara kami menjaga akses, menyimpan, dan memulihkan data Anda.

Perlindungan

Enam lapisan perlindungan

Diterapkan di setiap aplikasi terpusat yang kami bangun, sejak rilis pertama.

  1. 01

    Hak akses per peran

    Setiap pengguna hanya melihat dan mengubah data sesuai perannya. Hak akses diatur terpusat dan langsung berlaku di semua modul.

    • Akses minimum
    • Satu akun
  2. 02

    Jejak audit

    Setiap perubahan data tercatat: siapa yang mengubah, kapan, dan nilai sebelum serta sesudahnya.

    • Tidak bisa dihapus
    • Bisa ditelusuri
  3. 03

    Enkripsi

    Seluruh lalu lintas data memakai HTTPS/TLS. Data sensitif seperti kata sandi dan dokumen pribadi dienkripsi saat disimpan.

    • TLS
    • Enkripsi saat disimpan
  4. 04

    Pencadangan

    Basis data dicadangkan setiap hari ke lokasi terpisah, dan proses pemulihannya diuji secara berkala.

    • Harian
    • Uji pemulihan
  5. 05

    Pemantauan

    Ketersediaan sistem dan aktivitas yang tidak wajar dipantau terus-menerus, dengan peringatan otomatis ke tim kami.

    • Peringatan otomatis
  6. 06

    Pembaruan keamanan

    Server, pustaka, dan dependensi diperbarui secara rutin untuk menutup celah keamanan yang diketahui.

    • Rutin
    • Terjadwal

Lokasi & kepemilikan

Data Anda tetap di tangan Anda.

Lokasi server
Sistem dapat dipasang di server milik Anda atau di penyedia cloud dengan pusat data di Indonesia.
Kepemilikan data
Data sepenuhnya milik Anda dan dapat diekspor kapan saja dalam format standar.
Pelindungan data pribadi
Sistem dirancang untuk mendukung kepatuhan klien terhadap UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, termasuk pembatasan akses dan pencatatan pemrosesan data.
Kerahasiaan
Kami bersedia menandatangani perjanjian kerahasiaan (NDA) sebelum diskusi teknis dimulai.

Penanganan gangguan

Target respons selama masa pemeliharaan

Waktu respons dihitung sejak laporan diterima pada jam kerja. Target akhir disepakati dalam perjanjian pemeliharaan.

TingkatContoh kondisiTarget respons
KritisSistem tidak dapat diakses oleh seluruh pengguna.≤ 2 jam kerja
TinggiSatu modul tidak berfungsi, modul lain tetap berjalan.≤ 1 hari kerja
NormalKesalahan tampilan atau permintaan penyesuaian kecil.≤ 3 hari kerja

Praktik internal

Cara tim kami menangani data.

  • Akses tim ke data klien dibatasi hanya untuk anggota yang menangani proyek.
  • Pengujian memakai data contoh, bukan data produksi.
  • Setiap perubahan kode ditinjau sebelum dirilis.
  • Akses server memakai autentikasi dua faktor dan dicatat.

Konsultasi

Konsultasikan kebutuhan sistem Anda.

Sampaikan aplikasi yang saat ini digunakan dan kendala yang dihadapi. Kami akan menyusun rancangan awal beserta tahapan, perkiraan waktu, dan biaya tanpa dikenakan biaya konsultasi.