Perlindungan Data dan Akses SiKost

SiKost menggunakan beberapa lapisan kontrol agar satu kegagalan tidak langsung membuka seluruh sistem. Lapisan tersebut mencakup autentikasi pengguna, pembatasan organisasi, peran dan izin, validasi permintaan, pencatatan aktivitas, serta pengamanan infrastruktur.

Keamanan merupakan proses berkelanjutan. Kontrol akan ditinjau dan diperbarui mengikuti perubahan fitur, risiko, dan kebutuhan operasional.

Data properti disusun berdasarkan organisasi. Permintaan ke aplikasi harus melewati konteks organisasi aktif sehingga pengguna hanya dapat mengakses properti, unit, penghuni, transaksi, dan laporan yang berada dalam lingkup aksesnya.

Pemisahan ini penting untuk lingkungan multi-tenant karena banyak bisnis menggunakan platform yang sama tanpa seharusnya dapat melihat data satu sama lain.

Pemilik organisasi dapat mengatur siapa yang menjadi owner, administrator, atau staf sesuai fungsi yang tersedia. Aksi sensitif—seperti pengaturan organisasi, paket, staf, dan data tertentu—harus dibatasi kepada peran yang berwenang.

Kami menyarankan pemilik hanya memberikan izin yang benar-benar diperlukan, meninjau staf secara berkala, dan segera menghapus akses pengguna yang tidak lagi bekerja untuk organisasi.

Dashboard superadmin dipisahkan dari dashboard organisasi dan digunakan untuk kebutuhan pengelolaan platform, paket, status organisasi, serta dukungan.

Akses superadmin tidak seharusnya digunakan untuk melihat atau mengubah data operasional pengguna tanpa alasan yang sah. Fungsi sensitif perlu melalui pemeriksaan otorisasi pada sisi server, bukan hanya menyembunyikan tombol pada tampilan.

Ketika pemilik memerlukan bantuan, administrator platform dapat menggunakan mode akses bantuan untuk melihat organisasi dalam konteks dukungan. Tampilan harus menunjukkan bahwa mode bantuan sedang aktif.

Pemilik memiliki tombol untuk mengakhiri akses tersebut. Aktivitas bantuan sebaiknya dibatasi pada kebutuhan diagnosis dan tidak digunakan untuk tindakan di luar permintaan pengguna.

SiKost dapat mencatat waktu login, akun, hasil autentikasi, serta informasi teknis yang tersedia untuk membantu mendeteksi akses mencurigakan dan menyelesaikan masalah.

Log tidak disimpan tanpa batas. Superadmin dapat memiliki pengaturan retensi dan penghapusan log agar kebutuhan audit tetap seimbang dengan kapasitas penyimpanan dan prinsip minimisasi data.

Unggahan seperti foto profil atau KTP dapat mengandung data pribadi yang sensitif. Organisasi hanya boleh mengunggah dokumen yang diperlukan dan memiliki dasar penggunaan yang sah.

File perlu dibatasi berdasarkan jenis dan ukuran, diberi nama penyimpanan yang aman, serta hanya dapat diakses oleh pengguna berwenang. Jangan memakai nama file atau tautan publik yang mudah ditebak untuk dokumen identitas.

Penerapan produksi harus menggunakan HTTPS agar komunikasi antara browser dan server terlindungi saat transit. Kredensial database, secret autentikasi, dan kunci integrasi harus disimpan sebagai konfigurasi rahasia dan tidak dimasukkan ke repositori publik.

Database dan layanan internal sebaiknya tidak dibuka langsung ke internet tanpa pembatasan jaringan, autentikasi, dan kebutuhan operasional yang jelas.

Lingkungan produksi perlu memiliki backup berkala yang sesuai dengan tingkat risiko dan volume perubahan data. Backup sebaiknya dipisahkan dari database utama dan aksesnya dibatasi.

Backup belum cukup jika tidak dapat dipulihkan. Prosedur restore perlu diuji secara berkala dan hasil pengujian dicatat agar proses pemulihan dapat dilakukan ketika benar-benar dibutuhkan.

Jika terdeteksi dugaan insiden, langkah awal mencakup verifikasi, pembatasan dampak, perlindungan bukti/log, perbaikan penyebab, pemulihan layanan, dan evaluasi agar kejadian tidak berulang.

Apabila insiden memengaruhi data pribadi, penilaian dan pemberitahuan akan dilakukan sesuai sifat kejadian serta kewajiban hukum yang berlaku.

Tidak ada sistem yang sepenuhnya bebas risiko. Halaman ini menjelaskan pendekatan dan persyaratan keamanan SiKost, tetapi tidak dimaksudkan sebagai jaminan bahwa serangan atau gangguan tidak pernah terjadi.

SiKost tidak mengklaim sertifikasi, standar enkripsi tertentu, atau tingkat ketersediaan tertentu kecuali telah diverifikasi dan dinyatakan secara resmi dalam dokumen layanan.

Laporkan masalah secara bertanggung jawab dan jangan mengeksploitasi, mengubah, mengunduh, atau menyebarkan data pengguna lain.

Email: support@sikost.id

Sertakan halaman atau fitur terdampak, waktu kejadian, langkah reproduksi yang aman, dan bukti yang tidak memuat data pribadi berlebihan. Jangan mengirim kata sandi, OTP, atau salinan database.