Keamanan Platform

Konektor menerapkan kontrol keamanan untuk membantu melindungi infrastruktur, aplikasi, dan data workspace Anda.

Infrastruktur Keamanan

Enkripsi Data

• Data at Rest (Data Tersimpan): Menggunakan enkripsi AES-256 untuk semua database dan backup.
• Data in Transit (Data Bergerak): Semua komunikasi dilindungi dengan TLS 1.3 (HTTPS) yang kuat.
• Perlindungan Data PII: Data sensitif Lead dan Pengguna (Nama, Email, Telepon) dienkripsi menggunakan AES-256-GCM tingkat field dengan kunci terisolasi per Workspace.
• Hashing untuk Blind Index: Kami menggunakan hashing SHA-256 untuk Email dan Telepon. Hal ini memungkinkan pencarian data secara cepat tanpa perlu mendekripsi data aslinya (Blind Indexing) serta untuk sinkronisasi aman dengan platform iklan (Meta & Google Ads).

Akses Kontrol

• Role-Based Access Control (RBAC): Batasi akses tim sesuai peran (Admin, Editor, Viewer).
• Autentikasi Dua Faktor (2FA): Akun workspace Owner, Admin, Staff, dan Viewer, serta akun platform Super Admin dan Admin, memakai kontrol keamanan akun yang sama di halaman Profil. Pengguna menghubungkan aplikasi authenticator dan menyimpan kode pemulihan satu kali saat mengaktifkan 2FA.
• Timeout Sesi Per Akun: Setiap akun memilih durasi sesi 1, 7, atau 30 hari. Pengaturan keamanan platform tidak menimpa pilihan timeout akun.
• Audit Logs: Rekam jejak aktivitas untuk akuntabilitas (Enterprise Plan).

Proteksi Jaringan

Kami menggunakan Cloudflare Enterprise untuk perlindungan terhadap:

• DDoS Attacks (L3/L4)
• Web Application Firewall (WAF)
• Malicious Bot Protection

Bukti dan Tinjauan Keamanan

Dokumen Keamanan

Konektor menampilkan kontrol keamanan akun dan workspace yang tersedia di panduan ini. Jika tim Anda membutuhkan dokumen keamanan terbaru untuk proses pengadaan, hubungi support Konektor.

Tinjauan Internal

Tim Konektor meninjau kontrol akses, pengaturan sesi, dan jalur pelaporan celah keamanan secara berkala. Panduan ini hanya menjelaskan kontrol yang tersedia untuk pengguna.

Backups & Disaster Recovery

• Backup Harian: Database dibackup secara otomatis setiap hari.
• Point-in-Time Recovery: Kemampuan untuk memulihkan data ke detik tertentu dalam 30 hari terakhir.
• Geo-Redundancy: Backup disimpan di lokasi fisik yang berbeda untuk ketahanan bencana.

Pelaporan Celah Keamanan

Jika Anda menemukan kerentanan keamanan di platform kami, mohon laporkan melalui program Bug Bounty atau email langsung ke security@konektor.id.

Next Steps

• Manajemen Tim & Akses
• Kebijakan GDPR