Keamanan

Apa yang kami lakukan untuk menjaga informasi organisasi Anda tetap aman, dalam kata-kata sederhana, dan apa yang masih kami kerjakan. Kami hanya mencantumkan hal yang sudah berjalan hari ini.

Jawaban kuesioner keamanan Status dan waktu aktif Laporkan kerentanan

Informasi Anda tetap hanya milik Anda

• Informasi setiap organisasi dipisahkan dari organisasi lainnya. Setiap layar dan setiap unduhan dibatasi hanya untuk organisasi milik orang yang sedang masuk, dan kami mengujinya secara otomatis sebelum setiap rilis.
• Orang hanya melihat apa yang diizinkan perannya. Administrator menentukan siapa dapat melakukan apa.
• Staf Kaam360 tidak menelusuri proyek atau file Anda. Panel platform hanya menampilkan fakta tingkat organisasi, seperti paket dan jumlah orang.

Masuk

• Kata sandi disimpan dalam bentuk acak, tidak pernah dalam bentuk yang dapat dibaca, dan tidak dapat kami lihat.
• Terlalu banyak kata sandi salah akan mengunci akun untuk sementara, dan percobaan masuk, atur ulang kata sandi, serta pendaftaran dibatasi per alamat.
• Verifikasi dua langkah (kode dari aplikasi autentikator di ponsel) tersedia untuk semua orang. Administrator dapat mewajibkannya untuk seluruh organisasi dan membantu orang yang kehilangan ponselnya. Panel platform kami sendiri juga mendukungnya.
• Single sign-on (SAML) dengan Okta, Microsoft Entra ID, Google Workspace, atau penyedia identitas SAML 2.0 mana pun. Setiap jawaban harus ditandatangani oleh penyedia Anda dan diperiksa audiens, alamat, usia, dan penggunaan sekali pakainya. Organisasi dapat memverifikasi domain emailnya, menjadikan single sign-on satu-satunya cara masuk (dengan administrator darurat), dan memberikan peran dari grup.
• Jaringan yang diizinkan: organisasi dapat membatasi Kaam360 ke jaringan kantor atau perusahaannya sendiri. Siapa pun di tempat lain melihat penjelasan alih-alih halamannya.
• Menonaktifkan seseorang akan mengeluarkannya dalam satu menit.
• Sesi berakhir jika lama tidak dipakai, dan siapa pun dapat keluar kapan saja.

Enkripsi

• Saat transit: setiap koneksi ke Kaam360 dienkripsi (HTTPS), dan browser diminta hanya memakai HTTPS untuk situs ini selama setahun. Cookie login hanya dikirim melalui HTTPS. Koneksi ke server email juga dienkripsi.
• Cadangan: setiap salinan cadangan dikunci dengan enkripsi kuat (AES-256) di server kami sebelum keluar. Hanya kami yang memegang kuncinya, sehingga perusahaan penyimpanan tidak dapat membacanya.
• Kata sandi, kunci API, dan token akses aplikasi terhubung hanya disimpan dalam bentuk teracak (hash). Pengaturan rahasia, seperti kunci untuk pembayaran dan email, disegel di server.
• Yang tidak dienkripsi oleh Kaam360 sendiri: basis data aktif dan file yang diunggah di server kami. Keduanya dilindungi oleh kontrol akses server dan hanya diberikan kepada orang yang boleh melihatnya, dengan file setiap organisasi di foldernya sendiri.
• Pembayaran ditangani oleh Paddle. Detail kartu tidak pernah sampai ke Kaam360.

Cadangan dan uji pemulihan

• Setiap malam seluruh basis data dan setiap file yang diunggah disalin, dienkripsi, dan dikirim ke perusahaan penyimpanan terpisah (Backblaze), jauh dari server kami. 30 salinan malam terbaru disimpan, dan salinan lama hanya dihapus setelah salinan baru tiba dengan aman.
• Basis data juga disalin di server tepat sebelum setiap pembaruan Kaam360, sehingga pembaruan dapat dibatalkan.
• Jika salinan malam gagal, kami diberi tahu lewat email dan dicoba lagi beberapa jam kemudian.
• Kami menguji bahwa cadangan benar-benar dapat dibuka: uji pemulihan di server menaruh salinan ke basis data terpisah dan membandingkan setiap tabel. Cadangan yang tidak dapat dibuka, atau kunci yang salah, ditolak oleh alat pemulihan.

Melihat apa yang terjadi

• Log aktivitas menunjukkan kepada administrator siapa yang masuk (dan siapa yang gagal), siapa yang mengganti kata sandi, menambahkan atau menonaktifkan seseorang, mengubah hak atau pengaturan, mengunduh data, atau meminta penghapusan. Log disimpan sekitar satu tahun. Kata sandi dan kode tidak pernah dicatat di dalamnya.
• Panel platform kami sendiri menyimpan log semua yang dilakukan administratornya.

Tempat informasi Anda disimpan

• Di server yang kami sewa dari Velia (velia.net), yang menjalankan Kaam360 dan basis datanya. Salinan cadangan terenkripsi disimpan di Backblaze.
• Negara pusat data: France.
• Perusahaan yang membantu kami menjalankan Kaam360, dan apa yang ditangani masing-masing, tercantum di halaman Pemrosesan data kami: Velia (hosting), Cloudflare (jaringan di depan situs web), Backblaze (cadangan terenkripsi), Hostinger (email), Paddle (pembayaran), dan, hanya jika organisasi Anda mengaktifkan asisten AI, Anthropic.

Kendali Anda atas data Anda

• Administrator dapat mengunduh semua yang telah dimasukkan organisasi, sebagai spreadsheet beserta file.
• Administrator dapat menghapus seluruh organisasi. Organisasi dihapus setelah jeda 14 hari yang dapat dibatalkan. Lihat Pemrosesan data untuk detailnya.
• Saat uji coba atau langganan berakhir, ruang kerja menjadi hanya baca terlebih dahulu; informasi Anda tidak dihapus.

Apakah Kaam360 aktif?

Halaman status kami menunjukkan apakah Kaam360 berfungsi, waktu aktif 90 hari terakhir, insiden saat ini, dan pemeliharaan terencana. Halaman ini diperiksa setiap 5 menit dari luar jaringan kami dan di-host terpisah, sehingga tetap berfungsi meskipun Kaam360 tidak. Anda dapat meminta email saat ada masalah.

Cara kami bekerja, dan pengujian

• Setiap perubahan pada Kaam360 ditinjau dan harus lolos beberapa ratus pengujian otomatis (termasuk pemeriksaan yang memisahkan organisasi) sebelum dapat diluncurkan. Pembaruan dimulai secara manual dan mencadangkan basis data terlebih dahulu.
• Kami memiliki kebijakan keamanan tertulis untuk akses, perubahan, insiden, cadangan, perusahaan yang kami pakai, penyimpanan dan penghapusan data, serta kelangsungan bisnis, termasuk tinjauan siapa yang memiliki akses setiap kuartal.
• Pada Oktober 2026 kami meninjau kode dan pengaturan kami sendiri untuk masalah keamanan (login, hak akses, perlindungan browser, batas, unggahan, alamat luar, akses basis data, dan rahasia) dan memperbaiki yang kami temukan.
• Pengujian dan sertifikasi independen. Kaam360 belum diuji oleh perusahaan keamanan dari luar, dan belum menjalani audit eksternal seperti SOC 2 atau ISO 27001. Kami akan menyampaikannya di sini jika sudah.
• Dokumen hukum. Halaman Ketentuan, Privasi, dan Pemrosesan data kami masih berupa draf yang sedang ditinjau.

Sedang meninjau keamanan Kaam360? Jawaban kuesioner keamanan kami mencakup sekitar 70 pertanyaan umum, dan dapat diunduh sebagai Word atau PDF.

Menemukan masalah?

Jika Anda merasa menemukan celah keamanan, beri tahu kami melalui Bantuan & dukungan di dalam aplikasi, atau hubungi kami jika Anda belum menjadi pelanggan. Mohon beri kami waktu yang wajar untuk memperbaikinya sebelum memberi tahu orang lain. Kami tidak akan mengambil tindakan terhadap siapa pun yang melaporkan masalah dengan itikad baik.

Peneliti keamanan juga dapat menemukan ini di file security.txt kami.