Keamanan & Keandalan Infrastruktur

1. Kepemilikan Data & Kedaulatan (Data Residency)

Data Anda adalah sepenuhnya milik Anda. AlurKerja tidak mengakses, membagikan, ataupun memonetisasi data operasional pelanggan. Kami menyediakan opsi penyimpanan yang fleksibel:

• Cloud SaaS: Di-host pada pusat data internasional tersertifikasi Tier-3. (Kami menggunakan penyedia cloud independen berkualitas tinggi sebagai sub-processor operasional kami guna menjamin reliabilitas, tanpa intervensi akses data).
• Private Cloud & On-Premise (Indonesia): Bagi instansi yang terikat aturan kedaulatan data nasional, sistem kami sepenuhnya siap di-deploy secara On-Premise (Docker/Kubernetes) di infrastruktur lokal pilihan Anda agar data tetap berada di wilayah hukum Republik Indonesia.

2. Proteksi Enkripsi Data

Kami menerapkan protokol enkripsi untuk melindungi lapisan transmisi dan komponen kritis:

• Data in Transit: Seluruh komunikasi jaringan diamankan dan dienkripsi menggunakan protokol SSL/TLS v1.2 & v1.3.
• Data at Rest: File pencadangan (backup) dan kolom-kolom data berstatus sensitif (seperti kredensial rahasia pada pengaturan tenant) dienkripsi secara spesifik menggunakan standar industri AES-256.

3. Keamanan Jaringan & Aplikasi (Secure SDLC)

Siklus pengembangan perangkat lunak (SDLC) AlurKerja dirancang dengan mengutamakan keamanan (Secure-by-Design):

• Keamanan Jaringan (Network Security): Infrastruktur kami dilengkapi dengan pelindung jaringan komprehensif, termasuk Web Application Firewall (WAF), mitigasi serangan DDoS, dan kebijakan Firewall ketat yang membatasi akses port secara eksklusif.
• Isolasi Multi-Tenancy: Arsitektur logis kami memastikan data dan alur kerja antar-klien saling terpisah dengan aman.
• Autentikasi Terpusat: Dukungan penuh OIDC, SAML 2.0, Azure Entra ID, dan Google Workspace melalui sistem Keycloak, yang memungkinkan Anda memberlakukan kebijakan Multi-Factor Authentication (MFA) secara mandiri.
• Hardening: Kami menerapkan lapisan perlindungan seperti injeksi Security Headers (CSP), penonaktifan akun admin default pasca-instalasi, dan Secret Management untuk pengamanan token.

4. Backup & Pemulihan Bencana

Untuk memitigasi risiko akibat insiden yang tidak terduga:

• Siklus Retensi Bertingkat: Pencadangan data dilakukan dengan pola retensi 7 hari (harian), 4 minggu (mingguan), dan 3 bulan (bulanan) secara terenkripsi.
• Pemulihan Bencana (DR): Kami mendokumentasikan panduan Disaster Recovery internal dan menjadwalkan simulasi pemulihan sistem secara berkala guna mendukung kontinuitas layanan.

5. Kepatuhan Hukum & Standar Global

• Perlindungan Data Pribadi: Kami berkomitmen untuk mematuhi ketentuan Undang-Undang Nomor 27 Tahun 2022 (UU PDP), termasuk kewajiban pelaporan indikasi kebocoran data dalam waktu 3 x 24 jam.
• Sertifikasi ISO 27001: Tata kelola operasional kami sedang diselaraskan dengan framework ISO/IEC 27001, dengan target audit dan sertifikasi resmi pada tahun 2027.
• Asesmen Keamanan: Kami berkomitmen untuk melakukan evaluasi kerentanan dan penetration testing secara berkala.

6. Pelaporan Insiden Keamanan

Kami menyambut baik laporan kerentanan dari para praktisi dan periset keamanan (Bug Bounty). Jika Anda menemukan potensi celah keamanan, mohon bantuannya untuk melaporkan secara privat kepada:

Pertanyaan Sering Diajukan (FAQ Security)