Security

Keamanan adalah bagian dari cara KSATRIA merancang dan mengoperasikan produk digital. PT. INOVASI KSATRIA INDONESIA tidak memperlakukan keamanan sebagai fitur tambahan di akhir proyek. Keputusan tentang akses, data, integrasi, serta perubahan sistem perlu dipertimbangkan sejak tahap discovery, desain, development, dan handover.

Prinsip kerja keamanan

Pendekatan kami mengutamakan hak akses seperlunya, pemisahan lingkungan kerja bila relevan, validasi input, pengelolaan perubahan yang dapat ditinjau, dan penanganan data yang proporsional terhadap tujuan layanan. Kontrol yang digunakan selalu disesuaikan dengan jenis produk, risiko bisnis, integrasi pihak ketiga, dan perjanjian kerja yang berlaku.

• Akses dan identitas: peran pengguna dan administrator dirancang berdasarkan kebutuhan pekerjaan, bukan akses luas secara default.
• Pengembangan: perubahan penting ditinjau, dependensi dipertimbangkan, dan data contoh digunakan ketika data produksi tidak diperlukan.
• Integrasi: endpoint, kredensial, dan alur data dipetakan sebelum integrasi diluncurkan agar tanggung jawab antar sistem dapat dipahami.
• Operasional: status, log, backup, dan prosedur pemulihan dibahas sesuai ruang lingkup layanan yang disepakati dengan klien.

Data dan pihak ketiga

Setiap produk dapat menggunakan penyedia cloud, layanan komunikasi, payment gateway, analytics, atau integrasi lainnya. Penggunaan layanan tersebut mengikuti kebutuhan proyek dan dapat membawa kebijakan keamanan serta privasi milik penyedia masing-masing. PT. INOVASI KSATRIA INDONESIA tidak menyatakan bahwa satu kontrol tunggal berlaku untuk seluruh produk atau seluruh pihak ketiga.

Melaporkan isu keamanan

Jika Anda menemukan dugaan kerentanan pada aset KSATRIA, kirimkan laporan yang cukup jelas ke [email protected] dengan subjek Security Report for KSATRIA. Sertakan URL atau aset yang terdampak, langkah reproduksi, dampak yang Anda amati, dan cara menghubungi Anda. Jangan mengakses data yang bukan milik Anda, mengganggu layanan, atau melakukan pengujian yang dapat merusak sistem.

Transparansi ruang lingkup

Dokumen ini menjelaskan pendekatan umum, bukan sertifikasi, jaminan absolut, atau pengganti ketentuan keamanan khusus dalam kontrak. Bila Anda mempertimbangkan kerja sama atau integrasi, hubungi KSATRIA agar kontrol, tanggung jawab, dan batasan yang relevan dapat dibahas dengan tepat. Untuk cara kami mengelola informasi pribadi, lihat Privacy Policy.