Keamanan & Kepatuhan

Semua data dienkripsi saat disimpan (AES-256) dan saat transit (TLS 1.2+). API key di-hash dengan bcrypt. Tidak ada rahasia dalam bentuk plaintext yang pernah disimpan.

Kontrol akses berbasis peran dengan prinsip hak akses paling minimal. Pembatasan cakupan API key, IP allowlisting, dan dukungan SSO/SAML untuk Enterprise.

Isolasi data regional memastikan data pengunjung Anda tetap berada di region pilihan Anda (EU atau US). Data tidak pernah dibagikan kepada pihak ketiga.

Jejak audit komprehensif untuk semua akses API, perubahan konfigurasi, dan tindakan administratif. Log yang dapat diekspor untuk peninjauan kepatuhan.

Pemantauan sepanjang waktu dengan peringatan otomatis. Playbook respons insiden terdokumentasi dengan tingkat severity yang jelas dan jalur eskalasi.

Program pengungkapan bertanggung jawab untuk peneliti keamanan eksternal. Pengujian penetrasi oleh pihak ketiga direncanakan sebagai bagian dari persiapan SOC 2 kami.