Keamanan Platform

Konektor menerapkan kontrol keamanan untuk membantu melindungi infrastruktur, aplikasi, dan data workspace Anda.

Infrastruktur Keamanan

Enkripsi Data

• Data at Rest (Data Tersimpan): Database dan penyimpanan file Konektor berjalan di Cloudflare, yang mengenkripsi data tersimpan dengan AES-256.
• Data in Transit (Data Bergerak): Semua komunikasi memakai HTTPS. Browser diwajibkan selalu memakai HTTPS ke konektor.id.
• Perlindungan Data PII: Data sensitif Lead dan Pengguna (Nama, Email, Telepon) dan isi pesan Inbox dienkripsi dengan AES-256-GCM tingkat field sebelum disimpan.
• Hashing untuk Blind Index: Kami menggunakan hashing SHA-256 untuk Email dan Telepon. Hal ini memungkinkan pencarian data secara cepat tanpa perlu mendekripsi data aslinya (Blind Indexing) serta untuk sinkronisasi aman dengan platform iklan (Meta & Google Ads).

Akses Kontrol

• Role-Based Access Control (RBAC): Batasi akses tim sesuai peran workspace (Owner, Admin, Staff, Viewer).
• Autentikasi Dua Faktor (2FA): Akun workspace Owner, Admin, Staff, dan Viewer, serta akun platform Super Admin dan Admin, memakai kontrol keamanan akun yang sama di halaman Profil. Pengguna menghubungkan aplikasi authenticator dan menyimpan kode pemulihan satu kali saat mengaktifkan 2FA.
• Verifikasi Ulang 2FA: Jika 2FA aktif, tindakan sensitif meminta kode terbaru. Verifikasi berlaku selama 15 menit pada sesi yang sama.
• Timeout Sesi Per Akun: Setiap akun memilih durasi sesi 1, 7, atau 30 hari. Pengaturan keamanan platform tidak menimpa pilihan timeout akun.
• Batas Workspace: Setiap permintaan data diperiksa terhadap workspace dan peran Anda sebelum data dibaca atau diubah.

Proteksi Jaringan

Konektor berjalan di jaringan Cloudflare. Cloudflare menyaring serangan DDoS sebelum serangan itu mencapai aplikasi. Konektor memeriksa tanda tangan setiap webhook dari platform mitra sebelum memprosesnya.

Dokumen Keamanan

Panduan ini hanya menjelaskan kontrol yang tersedia untuk pengguna. Jika tim Anda membutuhkan dokumen keamanan untuk proses pengadaan, hubungi support Konektor.

Backup & Pemulihan

• Riwayat Database 30 Hari: Cloudflare menyimpan riwayat perubahan database selama 30 hari. Kami dapat memulihkan database ke menit tertentu dalam 30 hari terakhir.
• Salinan Cadangan Terpisah: Tim Konektor membuat salinan cadangan database di luar Cloudflare dan sudah menguji pemulihan dari salinan itu.

Pelaporan Celah Keamanan

Jika Anda menemukan kerentanan keamanan di platform kami, kirim laporan ke security@konektor.id.

Next Steps

• Manajemen Tim & Akses
• Hak Data dan Privasi
• Privasi dan Notifikasi Wulan