Keamanan di BizConnect.id
Penjelasan apa adanya tentang bagaimana layanan hosting ini dibangun dan dijalankan. Tidak ada sertifikasi yang diklaim di sini selain yang benar-benar kami miliki.
Hosting
- Penyedia dan wilayahLayanan berjalan di Railway, wilayah Singapura.
- Satu database per workspaceSetiap workspace pelanggan memiliki database tersendiri yang terisolasi. Tidak ada tabel yang dipakai bersama antar pelanggan.
- TLS saat transitLalu lintas antara browser Anda dan edge kami dienkripsi dengan TLS. Edge mengalihkan HTTP biasa ke HTTPS dan menetapkan HSTS. Di belakang edge, lalu lintas tetap berada di jaringan privat penyedia hosting.
Di mana data Anda tersimpan
Saat ini semuanya berada di Singapura: komputasi, database, file, dan backup. Tidak ada yang disimpan di Indonesia.
| Komponen | Lokasi |
|---|---|
| Komputasi | Singapura |
| Database | Singapura |
| File | Singapura |
| Backup | Singapura |
Jika organisasi Anda mewajibkan data berada di wilayah Indonesia, kami menyediakan instalasi on-premise dengan kontrak terpisah. Bicarakan dengan tim sales kami.
Hubungi salesPenyimpanan data
- File dan backupDisimpan di object store yang kompatibel dengan S3 di Singapura.
- Prefix per workspaceSetiap workspace menulis ke prefix key-nya sendiri di dalam object store.
Backup
- Setiap hariSetiap workspace di-backup sekali sehari.
- TerenkripsiBackup dienkripsi dengan passphrase yang tidak dapat dibaca oleh workspace mana pun.
- Salinan terpisahSalinan disimpan di object storage, terpisah dari server yang menjalankan layanan.
- Masa simpan 30 hariBackup disimpan selama 30 hari.
Kontrol akses
- Hak akses berbasis peranAkses di dalam workspace diberikan berdasarkan peran.
- Profil modulProfil modul membatasi bagian sistem yang dapat dilihat tiap pengguna.
- Autentikasi dua faktorTersedia untuk setiap pengguna.
- API keyAPI key memiliki hak akses yang sama dengan pengguna pemiliknya, dan setiap penggunaannya dicatat.
- Akun platformAdministrator workspace tidak dapat membuat atau mengubah API key untuk akun platform.
Pemisahan platform
- Control planeProvisioning, penagihan, dan pengelolaan akun berjalan di situs terpisah dengan database-nya sendiri.
- Tanpa akun workspacePengguna workspace tidak memiliki akun di control plane.
Pemantauan
- Pemeriksaan eksternalLayanan diperiksa melalui HTTP setiap 60 detik dari luar lingkungan aplikasi.
- Halaman statusHasilnya dipublikasikan di halaman status.
- PeringatanPemeriksaan yang gagal memicu peringatan ke tim kami.
Pengelolaan kerentanan
- Sweep keamanan internalKami menjalankan tinjauan keamanan internal atas platform dan aplikasinya.
- Audit dependensiDependensi diperiksa terhadap basis data kerentanan OSV pada setiap tinjauan keamanan.
- Patch dari upstreamPerbaikan keamanan dari proyek open-source upstream diport ke kode kami.
Subprosesor
Pihak ketiga berikut memproses data pelanggan atas nama kami. Perubahan diumumkan 30 hari sebelumnya sesuai Perjanjian Pemrosesan Data.
| Subprosesor | Tujuan | Lokasi |
|---|---|---|
| Railway | Hosting dan object storage | Singapura |
| Midtrans | Pemrosesan pembayaran | Indonesia |
| Google Workspace | Email transaksional | — |
| Penyedia model AI | Hanya untuk add-on AI Assistant (opsional) | — |
| Layanan akses pintu Kuncie / Aiconec | Hanya untuk aplikasi Office Lounge (opsional) | — |
Lokasi dicantumkan bila wilayah pemrosesan subprosesor tersebut tetap.
Pelaporan kerentanan
Jika Anda menemukan kerentanan pada BizConnect.id, kirim email ke security@aiconec.com. Sertakan langkah-langkah untuk mereproduksinya. Kami akan mengonfirmasi laporan Anda dan memberi kabar selama perbaikan berlangsung.
Mohon tidak mengakses data yang bukan milik Anda, tidak menjalankan pengujian denial-of-service, dan memberi kami waktu yang wajar untuk memperbaikinya sebelum dipublikasikan.
Sertifikasi
Saat ini BizConnect.id belum memiliki sertifikasi ISO 27001 maupun SOC 2. Sertifikasi ISO 27001 direncanakan begitu volume pelanggan enterprise memadai. Halaman ini menjelaskan kontrol yang benar-benar kami jalankan; komitmen tertulis kami ada di Perjanjian Tingkat Layanan dan Perjanjian Pemrosesan Data.