Bagaimana ArtisanClo melindungi campaign, akses, dan data Anda.
Halaman ini menjelaskan pengamanan teknis, kontrol akses, dan pemantauan yang kami gunakan untuk melindungi ArtisanClo.
Kami fokus pada pengamanan nyata: enkripsi transport, validasi request, database terisolasi, pemantauan, dan kontrol kursi tim.
Kontrol keamanan tertanam di dashboard, API keputusan, isolasi database, kontrol akses staf, dan alur kerja server kami.
Kami menjalankan pengamanan berbasis risiko untuk mencegah akses tanpa izin, menjaga waktu respons tetap cepat, dan menjaga data tetap privat.
Kami melindungi infrastruktur server dan API; Anda mengelola kredensial, kunci 2FA, dan izin tim Anda.
Prinsip utama di balik arsitektur keamanan kami
Beberapa lapisan bekerja bersama: enkripsi transport, validasi kunci API, rate limit, lingkungan terisolasi, dan logging aktif.
Izin admin internal hanya diberikan kepada staf berwenang yang membutuhkannya untuk pemeliharaan dan dukungan.
Kami rutin mengaudit dependensi, memasang patch perangkat lunak, dan menyempurnakan filter untuk menghadapi ancaman web baru.
Penjelasan rinci tentang pengamanan kami saat ini
Keamanan Aplikasi & API
Platform kami menggunakan validasi input yang ketat, pengecekan kontrol akses, dan manajemen sesi yang aman untuk melindungi dari kerentanan web yang umum.
Endpoint API keputusan menggunakan request bertanda tangan, token rahasia, validasi timestamp, dan rate limit untuk mencegah serangan replay dan brute-force.
Kami terus menyetel logika keamanan agar request yang cacat terblokir tanpa menambah latensi bagi pengguna sungguhan.
Keamanan Infrastruktur & Lingkungan
Infrastruktur cloud kami berjalan di pusat data kelas atas di berbagai negara, dengan firewall jaringan bawaan, perlindungan DDoS, dan health check otomatis.
Database produksi dan workspace pelanggan diisolasi secara logis. Akses administratif langsung dibatasi untuk staf kunci melalui koneksi terenkripsi.
Lingkungan staging dan development dipisahkan secara ketat dari trafik produksi, sehingga bug yang ditemukan saat pengujian tidak bisa memengaruhi performa.
Enkripsi & Pengamanan Log
Di produksi, semua trafik web dan panggilan API keputusan dienkripsi saat transit dengan HTTPS/TLS.
Nilai sensitif di log trafik, seperti alamat IP pengunjung, otomatis disamarkan atau di-hash, sehingga laporan standar tidak menampilkan daftar IP mentah.
Kami menganjurkan agar data pribadi yang sensitif sebisa mungkin tidak dimasukkan ke catatan aturan flow dan deskripsi campaign.
Akses Akun & Keamanan Tim
Anda bertanggung jawab menjaga keamanan kata sandi akun, kunci 2FA, dan token API tim Anda.
Jika anggota tim keluar atau token API bocor, segera ganti kunci Anda di pengaturan dashboard.
Gunakan peran dari pembuat peran agar karyawan hanya mendapat tingkat akses yang mereka perlukan.
Pemantauan & Respons Insiden
Kami memantau latensi sistem, lonjakan error, dan pola request API yang tidak biasa sepanjang waktu.
Jika terjadi masalah keamanan, yang jarang terjadi, tim kami membendungnya, mengisolasi bagian yang terdampak, dan segera memulihkan layanan normal.
Jika insiden keamanan memengaruhi akun Anda, kami akan segera memberi tahu Anda lewat email atau peringatan di dashboard, dengan detail yang jelas.
Penyedia Layanan Pihak Ketiga
Kami menggunakan vendor cloud tepercaya untuk hosting server, pemrosesan pembayaran, pengiriman email, dan analitik.
Kami memilih vendor berdasarkan keandalan, keunggulan teknis, dan standar keamanan data yang ketat.
Data trafik pelanggan yang diproses di infrastruktur eksternal tetap tunduk pada pedoman keamanan kami.
Penafian & Tanggung Jawab Keamanan
Kami menggunakan pengamanan berlapis, tetapi tidak ada platform internet yang bisa menjanjikan perlindungan 100% dari setiap ancaman.
Halaman ini menjelaskan praktik operasional standar kami dan bukan SLA kontraktual.
Anda tetap bertanggung jawab memilih kata sandi yang kuat, menjaga keamanan perangkat Anda sendiri, dan mengatur aturan flow yang sesuai.
Event keamanan yang sebaiknya Anda laporkan kepada kami
Jika Anda menemukan masalah keamanan atau melihat aktivitas yang tidak Anda kenali di akun Anda, segera kirim pesan ke dukungan.
Keamanan adalah komitmen yang terus berjalan
Kami rutin memperbarui praktik keamanan seiring munculnya ancaman web baru dan perubahan platform.
Dengan terus menggunakan ArtisanClo setelah pembaruan, Anda menyatakan telah mengetahui halaman Keamanan yang direvisi. Jika Anda tidak setuju dengan versi terbaru, hentikan penggunaan layanan dan tutup akun Anda sesuai Ketentuan yang berlaku.