Keamanan

Terakhir Diperbarui: 27 November 2024

Komitmen Keamanan Kami

Di Talently, keamanan data Anda adalah prioritas utama. Kami menerapkan langkah-langkah keamanan berlapis untuk melindungi informasi pribadi dan dokumen sensitif Anda.

Enkripsi Data

Kami menggunakan enkripsi standar industri untuk melindungi data Anda:

TLS 1.3

Enkripsi dalam Transit: Semua komunikasi dilindungi dengan TLS 1.3 (HTTPS)

AES-256

Enkripsi saat Disimpan: Data disimpan terenkripsi di database menggunakan AES-256

Document Security

Enkripsi Dokumen: Dokumen sensitif seperti KTP dienkripsi secara terpisah

Keamanan Autentikasi

Sistem autentikasi kami mencakup:

Autentikasi Aman: Dikelola oleh Supabase dengan standar keamanan enterprise
Rate Limiting: Maksimal 5 percobaan login per 60 detik per IP untuk mencegah brute force
Manajemen Sesi: Token sesi yang aman dengan rotasi otomatis
Kontrol Akses Berbasis Peran: Super admin, recruiter admin, dan recruiter memiliki tingkat akses berbeda

Kontrol Akses

Kami menerapkan prinsip hak akses minimum:

Data talent hanya dapat diakses oleh recruiter yang ditugaskan
Dokumen sensitif memiliki pembatasan akses tambahan
Semua tindakan administratif dicatat dalam log audit
Akses API dibatasi berdasarkan tingkat langganan

Penyimpanan Dokumen

Dokumen identitas Anda disimpan dengan keamanan tinggi:

Disimpan di infrastruktur cloud yang aman (Supabase Storage)
Akses dibatasi dengan token yang memiliki waktu kadaluarsa
Tidak dapat diakses publik tanpa autentikasi
Backup berkala dengan enkripsi

Keamanan Pembayaran

Pemrosesan pembayaran ditangani oleh Stripe:

Stripe adalah penyedia pembayaran bersertifikat PCI DSS Level 1
Informasi kartu kredit tidak pernah disimpan di server kami
Semua transaksi dilindungi dengan enkripsi end-to-end

Pemantauan & Deteksi

Kami aktif memantau platform untuk ancaman keamanan:

Pemantauan log 24/7 untuk aktivitas mencurigakan
Deteksi anomali otomatis pada pola akses
Alert real-time untuk insiden keamanan potensial

Pelaporan Kerentanan

Jika Anda menemukan kerentanan keamanan, silakan laporkan secara bertanggung jawab:

Kirim detail ke security@rancapp.com

Sertakan langkah-langkah untuk mereproduksi masalah

Berikan waktu yang wajar bagi kami untuk merespons sebelum mengungkapkan secara publik

Kami menghargai kontribusi peneliti keamanan dalam menjaga platform tetap aman.

Respons Insiden

Jika terjadi pelanggaran keamanan:

Kami akan menginvestigasi dan mengamankan sistem dalam 24 jam
Pengguna yang terdampak akan diberitahu sesuai ketentuan hukum
Kami akan bekerja sama dengan otoritas terkait jika diperlukan

Kepatuhan

Platform kami dirancang untuk mematuhi regulasi yang berlaku:

UU Perlindungan Data Pribadi (UU PDP) Indonesia
Standar keamanan industri untuk platform rekrutmen
Praktik terbaik OWASP untuk keamanan aplikasi web

Pertanyaan Keamanan

Untuk pertanyaan terkait keamanan:

Email: hallo@rancapp.com

Security: security@rancapp.com

Kembali ke Beranda