Pusat kepercayaan: keamanan, privasi, dan pemrosesan data

Data Anda tetap milik Anda, terlindungi di setiap lapisan

Register AI setiap perusahaan hanya milik perusahaan itu. Lihat tempat register berjalan, siapa yang dapat mengaksesnya, dan cara register dilindungi, lengkap dengan dokumen yang diminta tim pengadaan Anda.

Terenkripsi saat dikirim dan saat disimpanTidak pernah dipakai untuk melatih AIDihapus dalam tiga hari setelah akun ditutup

Ditopang alat yang diaudit sesuai SOC 2 serta bersertifikat ISO 27001 dan ISO 42001.

Sertifikasi yang dimiliki penyedia layanan yang menopang platform kami. Lihat penyedia

Data perusahaan Anda tetap milik perusahaan Anda

Register Anda hanya terbuka lewat akun Anda sendiri setelah Anda masuk, sehingga satu perusahaan tidak pernah melihat register perusahaan lain.

Siapa pemilik data

Register Anda, beserta temuan dan laporannya, adalah milik perusahaan Anda. Tim kami melihat data pendaftaran dan penagihan Anda, dan tidak melihat apa pun dari alat AI, jawaban, maupun hasil Anda.

Siapa melihat apa

Pemilik akun Anda melihat temuannya. Staf mendeklarasikan alat AI yang mereka gunakan lewat tautan pribadi, dan dapat melihat register hanya jika pemilik akun membagikannya.

Di mana platform berjalan

Platform berjalan di jaringan Cloudflare, dengan pemrosesan yang ditempatkan di Jakarta. Analisis AI, email, dan pembayaran kartu ditangani penyedia di Amerika Serikat.

Cara akses dikendalikan

Masuk dengan kode sekali pakai yang dikirim ke email kantor Anda, atau dengan Google. Sesi bertanda tangan digital dan berdurasi singkat, dan setiap koneksi ke Microsoft 365, Google Workspace, Okta, atau Slack hanya membaca data.

Cara data dilindungi

Enkripsi saat dikirim dan saat disimpan, kredensial koneksi yang dienkripsi dengan kunci terpisah, dan salinan setiap catatan yang dibuat tiap malam serta disimpan selama 30 hari.

Hak Anda dan penutupan akun

Minta salinan, perbaikan, atau penghapusan data kapan saja, dan dapatkan jawaban dalam tiga hari. Saat Anda menutup akun, register Anda beserta seluruh temuannya dihapus dalam tiga hari.

AI yang bekerja untuk Anda, dan tidak pernah dilatih dengan data Anda

Analisis AI berjalan berdasarkan ketentuan komersial Anthropic, melalui server perantara yang ditempatkan di Singapura.

Tidak pernah dipakai untuk melatih AI.

Berdasarkan ketentuan komersial Anthropic, apa pun yang Anda kirim tidak dipakai untuk melatih model AI.

Dihapus dalam 30 hari.

Anthropic menghapus data yang diterimanya dan hasil yang dikirimkannya kembali dalam 30 hari.

Hanya data yang dibutuhkan setiap pengecekan.

Untuk memeriksa aplikasi yang terhubung, hanya nama aplikasinya yang dikirim; data staf Anda tetap berada di akun Anda. Dokumen yang Anda unggah dibaca untuk sesi Anda dan tidak pernah disimpan.

Keputusan tetap di tangan manusia.

Platform menjelaskan dan menyusun prioritas. Platform tidak mengambil keputusan apa pun tentang individu, dan siapa pun dapat meminta peninjauan oleh manusia.

Terlindungi di setiap lapisan, dari proses masuk hingga penyimpanan

Kunci dan data rahasia hanya tersimpan di pengaturan runtime platform, tidak pernah di dalam kode, dan setiap perubahan ditinjau sebelum dirilis.

Saat dikirim

TLS di setiap alamat, dengan HSTS selama satu tahun termasuk subdomain, serta content security policy dan proteksi frame di setiap halaman.

Saat disimpan

Setiap catatan dan berkas dienkripsi dengan AES-256-GCM di Cloudflare. Kata sandi disimpan sebagai hash dengan salt, dan kredensial koneksi dienkripsi dengan kunci yang disimpan terpisah dari data.

Proses masuk

Kode sekali pakai dan masuk dengan Google, sesi 30 menit bertanda tangan digital yang diperbarui dari cookie aman, serta batas untuk percobaan berulang.

Koneksi

Microsoft 365, Google Workspace, Okta, dan Slack terhubung dengan akses baca saja. Saat koneksi diputus, akses dicabut di sisi penyedia dan kredensial yang tersimpan dihapus.

Cadangan data

Setiap catatan disalin tiap malam ke penyimpanan privat di wilayah Asia-Pasifik Cloudflare dan disimpan selama 30 hari.

Pemberitahuan insiden

Anda diberi tahu dalam tiga hari sejak kegagalan pelindungan data pribadi dipastikan, dan dalam 72 jam bila hukum mewajibkannya.

Penyedia layanan yang menopang platform kami

Setiap penyedia bekerja berdasarkan ketentuan tertulis yang melindungi data Anda. Kami memberi tahu Anda 30 hari sebelum penyedia baru menangani data Anda, dan Anda berhak mengajukan keberatan.

Penyedia	Peran	Lokasi	Atestasi atau ketentuan, sesuai publikasi tiap penyedia
Cloudflare, Inc.	Hosting, runtime, dan penyimpanan	AS; jaringan global	ISO 27001, ISO 27701, PCI DSS, SOC 2 Type II
Anthropic PBC	Analisis AI	AS	SOC 2 Type II, ISO 27001:2022, ISO/IEC 42001:2023
Resend, Inc.	Pengiriman email	AS	SOC 2 Type II
Stripe, Inc.	Pembayaran	AS	PCI DSS Service Provider Level 1, SOC 1, dan SOC 2 Type II
Netlify, Inc.	Penayangan situs web	AS	SOC 2 Type 2, ISO 27001, ISO 27018
Meta Platforms	WhatsApp Business Platform	AS dan Irlandia	Disimpan hanya sampai pesan terkirim
Google LLC	Drive dan Kalender, bila terhubung	AS	Berdasarkan kebijakan Limited Use dari Google
Accurate, Kledo	Akuntansi, bila terhubung	Indonesia	Token dihapus saat koneksi diputus
Xero Limited	Akuntansi, bila terhubung	Selandia Baru; hosting di AS	Token dihapus saat koneksi diputus
ElevenLabs, Inc.	Suara untuk audio editorial	AS	Hanya naskah editorial

Semua yang dibutuhkan tim pengadaan Anda

Teruskan dokumen ini ke tim keamanan, hukum, dan pengadaan Anda. Untuk hal lain, kirim email ke privacy@pspsignaldesk.com dan tim kami akan menjawabnya.

Perjanjian pemrosesan data

Cara kami memproses data pribadi atas nama perusahaan Anda: kewajiban kami, langkah keamanan, setiap penyedia, pemberitahuan insiden, dan penghapusan data. Disusun dalam bahasa Inggris dan siap ditandatangani.

Unduh perjanjian

Kuesioner keamanan beserta jawabannya

Pertanyaan yang diajukan tim keamanan, dijawab lengkap dalam bahasa Inggris: hosting, enkripsi, akses, pemrosesan AI, cadangan data, insiden, dan jangka waktu penyimpanan.

Unduh kuesioner

Kebijakan privasi dan ketentuan berlangganan

Kebijakan privasi versi 3.5 dan ketentuan berlangganan versi 2.0 yang menjadi dasar setiap langganan.

Baca kebijakan privasi

Kepatuhan per negara

Cara kami memenuhi aturan data dan bisnis di setiap pasar yang kami layani, dengan setiap penyedia beserta lokasinya.

Lihat kepatuhan per negara

Masuk ke SignalDesk

Selamat datang kembali. Lanjutkan dengan Google, atau masuk dengan email kantor Anda.

atau dengan email kantor Anda

Email kantor

Kata sandi

Baru di sini?