Keamanan Tingkat Perusahaan berdasarkan Desain
Keamanan bukanlah tambahan di SocialHub.AI. Ini adalah arsitektur. Setiap lapisan platform dibangun dengan keamanan perusahaan, kepatuhan, dan perlindungan data sebagai persyaratan dasar.
Sertifikasi & Kepatuhan
| Sertifikasi | Deskripsi |
|---|---|
| SOC 2 Type II | Audit independen atas keamanan, ketersediaan, integritas pemrosesan, kerahasiaan, dan kontrol privasi. |
| ISO 27001 | Sertifikasi sistem manajemen keamanan informasi (ISMS) — kontrol keamanan yang diaudit untuk bagaimana data pelanggan dilindungi. |
| Sesuai dengan GDPR | Kepatuhan penuh terhadap perlindungan data Uni Eropa termasuk residensi data dan manajemen persetujuan. |
| CCPA Sesuai | Kepatuhan terhadap Undang-Undang Privasi Konsumen California terkait hak data konsumen. |
| Azure Laporan SOC | Mewarisi sertifikasi keamanan komprehensif Microsoft Azure. |
| Enkripsi Data | AES-256 saat diam, TLS 1.3 saat transit, kunci yang dikelola pelanggan tersedia. |
Kepatuhan, kerangka kerja demi kerangka kerja
Lihat persis bagaimana kami memenuhi setiap persyaratan standar yang penting bagi Anda.
Praktik Keamanan Data
Enkripsi
Enkripsi AES-256 saat diam, TLS 1.3 saat transit. Kunci yang dikelola pelanggan tersedia untuk kontrol maksimal.
Residen Data
Pilih wilayah data Anda. Pusat data Azure di AS, UE, dan Asia-Pasifik memastikan kepatuhan terhadap peraturan setempat.
Kontrol Akses
Kontrol akses berbasis peran (RBAC), SSO perusahaan melalui OpenID Connect dan SAML 2.0 (Okta, Entra ID, Google Workspace, atau IdP OIDC/SAML apa pun) dengan penyediaan SCIM, otentikasi multi-faktor TOTP, dan log audit hanya-tambah.
Respons Insiden
Pemantauan keamanan 24/7, deteksi ancaman otomatis, dan prosedur respons insiden yang terdokumentasi dengan komitmen SLA.
AI & Privasi Anggota
Sebelum teks apa pun meninggalkan platform untuk model AI eksternal, pengidentifikasi pribadi anggota — alamat email, nomor telepon, nomor seperti kartu — secara otomatis diganti dengan kode pengganti yang konsisten. Perlindungan ini diaktifkan secara default dan diterapkan pada setiap fitur AI, tanpa perlu pengaturan. Anggota yang sama selalu dipetakan ke kode yang sama, sehingga penalaran AI tetap koheren — tetapi kodenya satu arah: pengidentifikasi asli tidak pernah direkonstruksi dalam keluaran AI. Saat ini, perintah AI Flash dibangun dari agregat dan data kampanye, bukan catatan pribadi; perlindungan ini adalah jaminan yang tetap berlaku bahkan saat fitur AI berkembang.
Isolasi Penyewa
Data setiap pelanggan berada dalam skema basis data khusus — isolasi fisik per-tenant, diberlakukan di lingkungan produksi. Kueri dijalankan dengan konfigurasi fail-closed yang menolak untuk kembali ke data bersama, sehingga kueri tanpa skema tenant yang valid ditolak daripada membaca baris pelanggan lain secara diam-diam; organisasi baru mendapatkan skema mereka sendiri secara otomatis. Pembatasan cakupan lapisan kueri (ID organisasi pada setiap kueri, kunci API per organisasi, log audit) berada di bawahnya sebagai pertahanan berlapis, dan kami mempertahankan saklar darurat operasional yang dapat untuk sementara kembali ke sistem ini selama insiden. Ini adalah arsitektur dan kontrol kami sendiri, bukan sertifikasi pihak ketiga.
Pertanyaan Tentang Keamanan?
Tim keamanan kami siap mendiskusikan persyaratan kepatuhan Anda.
Hubungi Tim Keamanan