Kebijakan Keamanan

Terakhir diperbarui: 15 Januari 2024

Keamanan Penyimpanan Data

Kami menyimpan data Anda di lingkungan cloud yang aman dengan perlindungan berlapis:

• Semua data yang disimpan dienkripsi saat istirahat menggunakan enkripsi AES-256.
• Akses ke lingkungan produksi kami dikontrol secara ketat dan terbatas pada personel yang berwenang.
• Kami menerapkan segmentasi jaringan dan firewall untuk melindungi terhadap akses tidak sah.
• Audit keamanan rutin dan pengujian penetrasi dilakukan untuk mengidentifikasi dan mengatasi potensi kerentanan.

Otentikasi & Kontrol Akses

Kami menerapkan kontrol akses yang ketat untuk melindungi akun Anda:

• Kebijakan kata sandi yang menerapkan kata sandi yang kuat dan rumit.
• Dukungan otentikasi multi-faktor (MFA) untuk akses akun.
• Amankan manajemen sesi dengan batas waktu otomatis untuk sesi tidak aktif.
• Tinjauan rutin dan audit izin akses di seluruh organisasi kami.

Respons Insiden

Jika terjadi insiden keamanan, kami memiliki rencana respons komprehensif:

• Investigasi segera dan penanggulangan insiden tersebut.
• Penilaian dampak dan ruang lingkup insiden.
• Pemberitahuan tepat waktu kepada pengguna yang terkena dampak sesuai dengan hukum dan peraturan yang berlaku.
• Penerapan tindakan perbaikan untuk mencegah kejadian serupa di masa depan.

Pelaporan Kerentanan Keamanan

Kami mendorong pengungkapan kerentanan keamanan secara bertanggung jawab. Jika Anda menemukan masalah keamanan pada platform kami, harap segera laporkan kepada kami di security@siteto.app. Kami berkomitmen untuk:

• Mengakui laporan Anda dalam waktu 48 jam.
• Memberikan pembaruan rutin tentang kemajuan kami dalam mengatasi masalah ini.
• Mengambil langkah yang tepat untuk memperbaiki kerentanan yang terverifikasi secara tepat waktu.
• Mengakui kontribusi Anda terhadap keamanan kami, dengan izin Anda.

Hubungi kami

Jika Anda memiliki pertanyaan tentang praktik keamanan kami atau perlu melaporkan masalah keamanan, silakan hubungi kami di: