Cara kami menangani data Anda.

Data Anda tetap berada di dalam workspace Anda.

• Enkripsi saat transit dan saat disimpanLalu lintas hanya melalui HTTPS, dengan HSTS diatur selama dua tahun. Basis data dan penyimpanan file dienkripsi saat disimpan, dan rahasia integrasi dienkripsi sekali lagi dengan AES-256-GCM.
• Isolasi workspaceSetiap baca dan tulis dijalankan setelah kami memastikan bahwa peminta adalah anggota workspace tersebut. Data dari workspace lain tidak ditampilkan.
• Peran dan kebijakan masukPeran pemilik, admin, editor, dan pembaca membatasi apa yang dapat dilakukan setiap orang. Pemilik dapat memilih metode masuk dan domain email yang boleh digunakan anggota.
• Kontrol akses stafSaat staf melihat data pelanggan melalui konsol operasional, mereka wajib mencatat alasan, dan akses hanya-baca dibuka paling lama 15 menit. Catatan akses disimpan.
• Riwayat aktivitasTindakan yang sulit dibatalkan, seperti menambah atau menghapus anggota, mengubah peran, dan menghapus data, dicatat di riwayat aktivitas workspace beserta siapa dan kapan.
• Laporkan kerentananJika Anda menemukan kerentanan keamanan, beri tahu kami melalui halaman kontak. Kami akan memeriksanya dan membalas.

Kami memantau layanan agar tetap berjalan.

• Infrastruktur cloud terkelolaAplikasi, basis data, dan penyimpanan file berjalan di layanan cloud seperti Vercel, Neon, dan Cloudflare. Server dan data berada di pusat data dengan kontrol akses yang dioperasikan oleh penyedia tersebut.
• Pemantauan kesalahanKesalahan di server dan browser dikumpulkan secara real time agar kami dapat merespons. Isi permintaan dan cookie dihapus sebelum catatan kesalahan server dikirim.
• Perlindungan dari penyalahgunaanPerlindungan bot dan pembatasan jumlah permintaan memblokir upaya brute force dan permintaan berlebihan. Meminta dan memasukkan kode masuk dibatasi per akun dan per alamat IP.
• Penanganan insidenJika kami mengetahui adanya pelanggaran data pribadi, kami memberi tahu orang yang terdampak dalam 72 jam dan melapor ke otoritas bila diwajibkan hukum.

Data Anda adalah milik Anda.

• Kami tidak menjual data pribadiKami tidak menjual data pribadi pelanggan kami. Tujuan pemrosesan, jenis data, dan masa simpan tercantum dalam kebijakan privasi.
• Ekspor dan penghapusanPemilik dan admin dapat mengunduh data workspace sebagai file ZIP. Penutupan akun berlaku seketika, dan hanya catatan yang wajib kami simpan menurut hukum yang dipisahkan dan disimpan selama jangka waktu yang ditentukan.
• Perjanjian pemrosesan data (DPA)Atas permintaan, kami menandatangani perjanjian pemrosesan data sesuai Pasal 28 GDPR. Transfer internasional menggunakan mekanisme yang sah seperti Klausul Kontrak Standar EU.
• Subprosesor yang dipublikasikanPerusahaan yang kami gunakan untuk menyediakan layanan tercantum di bawah. Jika perusahaan yang memproses konten pelanggan berubah, kami memberi tahu 30 hari sebelumnya.
• Fitur AIFitur AI hanya mengirim ke penyedia AI di bawah apa yang dibutuhkan untuk pemrosesan yang Anda minta. Catatan penggunaan AI tidak menyimpan teks yang Anda masukkan.
• Hak AndaAnda dapat meminta akses, koreksi, atau penghapusan data, penghentian pemrosesan, atau penarikan persetujuan. Kami menindaklanjuti atau menjawab dalam 10 hari sejak permintaan diterima.

Subprosesor

Perusahaan dan negara yang kami percayakan untuk memproses data pribadi demi menyediakan layanan. Jenis data dan masa simpan tercantum dalam kebijakan privasi.

Sertifikasi dan undang-undang privasi

• ISO/IEC 27001Kami memegang sertifikasi standar internasional untuk sistem manajemen keamanan informasi.
• GDPRKami memproses data pribadi pengguna di EEA, Inggris, dan Swiss sesuai GDPR dan menjamin hak subjek data.
• CCPABerdasarkan California Consumer Privacy Act, kami menjamin hak untuk mengetahui, menghapus dan mengoreksi, menolak penjualan dan pembagian data, serta bebas dari diskriminasi.
• PIPA (Korea)Berdasarkan Undang-Undang Perlindungan Informasi Pribadi Korea, kami mengungkapkan pemroses dan transfer internasional kami serta menunjuk petugas perlindungan data pribadi.
• APPI · PDPAPengguna di Jepang dan Singapura dapat meminta pengungkapan, koreksi, penghentian penggunaan, dan penarikan persetujuan sebagaimana diatur undang-undang tersebut.