Keamanan Platform

Keamanan data Anda adalah prioritas utama kami. Kami menerapkan pendekatan "defense in depth" untuk melindungi infrastruktur, aplikasi, dan data Anda dari ancaman.

Infrastruktur Keamanan

Enkripsi Data

• Data at Rest (Data Tersimpan): Menggunakan enkripsi AES-256 untuk semua database dan backup.
• Data in Transit (Data Bergerak): Semua komunikasi dilindungi dengan TLS 1.3 (HTTPS) yang kuat.
• Perlindungan Data PII: Data sensitif Lead dan Pengguna (Nama, Email, Telepon) dienkripsi menggunakan AES-256-GCM tingkat field dengan kunci terisolasi per Workspace.
• Hashing untuk Blind Index: Kami menggunakan hashing SHA-256 untuk Email dan Telepon. Hal ini memungkinkan pencarian data secara cepat tanpa perlu mendekripsi data aslinya (Blind Indexing) serta untuk sinkronisasi aman dengan platform iklan (Meta & Google Ads).

Akses Kontrol

• Role-Based Access Control (RBAC): Batasi akses tim sesuai peran (Admin, Editor, Viewer).
• Multi-Factor Authentication (MFA): Lapisan keamanan tambahan untuk login.
• Audit Logs: Rekam jejak aktivitas untuk akuntabilitas (Enterprise Plan).

Proteksi Jaringan

Kami menggunakan Cloudflare Enterprise untuk perlindungan terhadap:

• DDoS Attacks (L3/L4)
• Web Application Firewall (WAF)
• Malicious Bot Protection

Sertifikasi & Kepatuhan

SOC 2 Type II

Konektor menjalani audit tahunan independen untuk memastikan kontrol keamanan, ketersediaan, dan kerahasiaan sesuai standar AICPA.

ISO 27001

Kami mengadopsi standar internasional untuk Sistem Manajemen Keamanan Informasi (ISMS).

Backups & Disaster Recovery

• Backup Harian: Database dibackup secara otomatis setiap hari.
• Point-in-Time Recovery: Kemampuan untuk memulihkan data ke detik tertentu dalam 30 hari terakhir.
• Geo-Redundancy: Backup disimpan di lokasi fisik yang berbeda untuk ketahanan bencana.

Pelaporan Celah Keamanan

Jika Anda menemukan kerentanan keamanan di platform kami, mohon laporkan melalui program Bug Bounty atau email langsung ke security@konektor.id.

Next Steps

• Manajemen Tim & Akses
• Kebijakan GDPR