Kepatuhan & Sertifikasi
Kepatuhan kelas enterprise yang tertanam di setiap lapisan. Data Anda, region Anda, kendali Anda.
Linimasa Sertifikasi
Kami mengejar sertifikasi standar industri untuk memberi Anda keyakinan atas postur keamanan kami.
Pemeriksaan SOC 2 Type II kami terhadap AICPA Trust Services Criteria untuk keamanan, ketersediaan, dan kerahasiaan sedang berjalan, dengan periode observasi yang saat ini berlangsung.
Apa artinya ini bagi Anda: Setelah laporan diterbitkan, Anda dapat memintanya di bawah NDA. Sementara itu, kami dapat membagikan dokumentasi kontrol kami saat ini dan cakupan audit sehingga tim keamanan Anda dapat mengevaluasi postur kami hari ini.
Kepatuhan penuh terhadap General Data Protection Regulation Uni Eropa. Kami hanya memproses atribut teknis perangkat — tanpa konten pribadi, tanpa riwayat penelusuran, tanpa data formulir.
Apa artinya ini bagi Anda: Pemrosesan data berlangsung di region pilihan Anda. Kami menyediakan Data Processing Agreement (DPA) yang telah ditandatangani, memelihara catatan aktivitas pemrosesan, dan mendukung Data Subject Access Request.
Sertifikasi ISO 27001 untuk Sistem Manajemen Keamanan Informasi kami sedang berlangsung. Kami bekerja sama dengan badan sertifikasi terakreditasi untuk menyelesaikan proses audit.
Apa artinya ini bagi Anda: Setelah tersertifikasi, ISO 27001 memberikan jaminan tambahan bahwa kontrol keamanan kami memenuhi standar internasional. Perkiraan selesai pada Juni 2026.
Perjanjian Pemrosesan Data
DPA kami mencakup semua aktivitas pemrosesan data berdasarkan GDPR Pasal 28. Termasuk klausul kontraktual standar, daftar sub-processor, serta langkah teknis dan organisasi.
- Ketentuan processor yang patuh GDPR Pasal 28
- Standard Contractual Clauses (SCC) disertakan
- Daftar sub-processor dengan notifikasi perubahan
- Komitmen notifikasi pelanggaran dalam 72 jam
- Penghapusan data setelah kontrak berakhir
Pemilihan Region
Pilih di mana data Anda diproses dan disimpan. Isolasi regional memastikan kepatuhan kedaulatan data.
Uni Eropa (Frankfurt)
EUAWS eu-central-1 — data tidak pernah meninggalkan Uni Eropa. Patuh GDPR secara default.
AS (Virginia)
USAWS us-east-1 — pemrosesan latensi rendah untuk lalu lintas Amerika Utara.
Ada pertanyaan tentang kepatuhan?
Tim kepatuhan kami siap mendiskusikan kebutuhan spesifik Anda.
compliance@tracio.ai