Keselamatan dan Pematuhan

Halaman ini menerangkan langkah dan protokol menyeluruh yang kami gunakan untuk memastikan kerahsiaan, integriti dan keselamatan data anda.

Keselamatan Data dan Pematuhan

Pusat Data Bertauliah

Bagi memastikan tahap keselamatan tertinggi untuk pengguna kami, syarikat kami bergantung pada pusat data bertauliah. Kemudahan canggih ini mematuhi piawaian industri yang ketat seperti ISO/IEC 27001, sekali gus memberikan perlindungan maksimum untuk data anda.

Penyulitan

Kami menggunakan protokol penyulitan terkini untuk melindungi maklumat anda semasa penghantaran dan penyimpanan. Penghantaran data dari pelayar anda ke pelayan kami disulitkan dengan menggunakan TLS dengan cipher moden. Data peribadi disimpan dalam bentuk disulitkan.

Pengekalan dan Pemadaman Fail

Kami menyimpan fail anda hanya selama yang perlu untuk tujuan penggunaannya. Fail akan dipadamkan secara automatik sama ada dalam masa 24 jam atau serta-merta atas permintaan anda dengan mengklik butang 'Delete'.

Maklumat Pembayaran

Kami bekerjasama dengan Stripe dan PayPal untuk pemprosesan pembayaran. Kedua-dua syarikat diperakui di bawah Payment Card Industry Data Security Standards (PCI DSS). Mereka mengendalikan pembayaran dengan selamat bagi pihak kami, memastikan nombor kad kredit tidak didedahkan kepada kami.

GDPR

Syarikat kami mematuhi sepenuhnya General Data Protection Regulation (GDPR), satu set peraturan menyeluruh yang direka untuk melindungi data peribadi anda. Dengan pematuhan GDPR, kami mengutamakan hak anda, memberi anda kawalan ke atas data anda dan memastikan data tersebut diproses dengan selamat dan bertanggungjawab. Perjanjian pemprosesan data (DPA) boleh dimuat turun pada bila-bila masa dari papan pemuka pengguna.

Keselamatan Rangkaian dan Infrastruktur

Komunikasi Rangkaian

Rangkaian kami menggunakan teknologi maju untuk pertahanan kukuh terhadap ancaman. Dengan Content Delivery Network (CDN), kami memastikan capaian data yang pantas dan selamat. Protokol keselamatan yang teguh, termasuk perlindungan DDoS, melindungi maklumat anda. Kami telah melaksanakan persekitaran digital yang selamat, melindungi data anda daripada ancaman yang berkembang dan memastikan akses tanpa gangguan.

Keselamatan Rangkaian

Kami menggunakan teknologi canggih dan protokol kukuh untuk melindungi daripada akses tanpa kebenaran, pelanggaran data dan ancaman siber. Sistem berlapis kami termasuk firewall, pengesanan pencerobohan dan penyulitan, bagi memastikan penghantaran dan penyimpanan maklumat anda yang selamat. Pemantauan berterusan dan kemas kini terhadap pertahanan rangkaian kami mengukuhkan komitmen kami kepada persekitaran digital yang berdaya tahan dan selamat.

Ketersediaan & Toleransi Ralat

Kami melaksanakan sistem berlebihan, pemantauan masa nyata dan seni bina yang berdaya tahan untuk meminimumkan henti operasi dan mengekalkan akses berterusan. Dalam situasi luar jangka atau kegagalan sistem, reka bentuk toleransi ralat kami memastikan operasi lancar dan integriti data.

Akses Fizikal Terkawal

Kami mengawal akses fizikal ke kemudahan kami dan memerlukan perkara yang sama daripada pusat data. Titik masuk terhad, pengesahan biometrik, pengawasan dan log akses yang menyeluruh adalah komponen penting dalam protokol keselamatan kami yang kukuh.

Kebolehskalaan

Infrastruktur kami berskala dengan mudah untuk mengendalikan trafik puncak apabila permintaan meningkat. Ditubuhkan pada 2011, kami berpengalaman mengurus projek trafik tinggi, termasuk semasa situasi luar jangka.

Amalan Keselamatan Dalaman

Prinsip Keistimewaan Minimum

Di syarikat kami, kami menegakkan prinsip keistimewaan minimum sebagai tonggak utama strategi keselamatan kami. Prinsip ini memastikan individu, sistem dan proses hanya diberikan tahap akses minimum yang diperlukan untuk melaksanakan fungsi khusus mereka.

Prinsip Pembangunan

Prinsip pembangunan membimbing pendekatan kami dalam membina sistem yang selamat dan teguh. Kami mengutamakan keselamatan dari awal kitar hayat pembangunan perisian, dengan melaksanakan amalan terbaik seperti pengekodan selamat, semakan kod, ujian manual dan automatik.

Prinsip Organisasi

Kami mengutamakan budaya akauntabiliti, ketelusan dan penambahbaikan berterusan di semua peringkat organisasi. Pasukan kami mematuhi piawaian etika tertinggi, memastikan pengendalian data anda yang bertanggungjawab. Audit berkala, program latihan dan semakan dasar turut menegaskan komitmen kami untuk mengekalkan persekitaran yang selamat.

Proses Pengambilan dan Penamatan Pekerja

Latihan dan kawalan akses yang ketat, bersama proses penamatan perkhidmatan yang teliti, memastikan hanya kakitangan yang diberi kuasa mempunyai akses kepada maklumat sensitif.

Jika anda ingin mengetahui lebih lanjut tentang cara kami mengendalikan data anda, sila rujuk Dasar Privasi kami.